P\u00e4rast kuue kuu arendust\u00f6\u00f6d on v\u00e4lja antud GNU C Library (glibc) 2.35 s\u00fcsteemiraamatukogu v\u00e4ljaanne, mis j\u00e4rgib t\u00e4ielikult ISO C11 ja POSIX.1-2017 standardite n\u00f5udeid. Uue versiooni koosseisu kuuluvad parandused 66 arendajalt. <\/p>\n
Glibc 2.35 elluviidud muudatustest v\u00f5ib esile t\u00f5sta: <\/p>\n
\n
Lisatud tugi piirkonnale «C.UTF-8», mis sisaldab sorteerimisreegleid k\u00f5igi Unicode-koodide jaoks, kuid ruumi kokkuhoiu nimel piirdub ASCII-vahemikega funktsioonides fnmatch, regexec ja regcomp. Piirkonna suurus on umbes 400 KB, millest 346 KB moodustavad Unicode'i LC_CTYPE andmed ja see vajab eraldi installimist (ei kuulu Glibc sisse).\n
Koodide andmed, s\u00fcmbolit\u00fc\u00fcpide teave ja transliteratsiooni tabelid on uuendatud, et toetada Unicode 14.0.0 spetsifikatsiooni.\n
Failides <math.h> ja <tgmath.h> on rakendatud funktsioonid ja makrod, mis \u00fcmardavad tulemuse kitsamale t\u00fc\u00fcbile: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN, fMfmafNx, fMxfmafN ja fMxfmafNx. Funktsioonid on kirjeldatud spetsifikatsioonides TS 18661-1:2014, TS 18661-3:2015 ja need on lisatud tulevases C-standardis ISO C2X.\n
Failide <math.h> ja <tgmath.h> funktsioonid ja makrod, mis leiduvad IEEE 754-2019 spetsifikatsioonis, rakendavad uute ujuvdotsentide leidmise meetodeid, sealhulgas j\u00e4rgmist: fmaximum, fmaximum_num, fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num. Need on lisatud tulevasse C keele ISO C2X standardisse.\n
Failides <math.h> on lisatud ujuvdotsentide t\u00e4psuse konstandid: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTPIf, M_SQRT2f ja M_SQRT1_2f.\n
Faili <tgmath.h> on funktsioonile exp10 lisatud vastavad makrod, mis ei ole seotud kindlate t\u00fc\u00fcpidega.\n
Failis <stdio.h> on lisatud makro _PRINTF_NAN_LEN_MAX, mille pakkus v\u00e4lja ISO C2X standardi mustand.\n
Printf'i funktsioonide perekonda on lisatud formaadispecifikaatorid «%b» ja «%B» terviknumerite v\u00e4ljundiks binaarsete esitustena.\n
D\u00fcnaamilise sidumise s\u00fcsteemis on rakendatud uus DSO sorteerimisalgoritm, mis kasutab s\u00fcgavuse otsingu meetodit (DFS) j\u00f5udlusprobleemide lahendamiseks ts\u00fckliliste s\u00f5ltuvuste t\u00f6\u00f6tlemisel. DSO sorteerimisalgoritmi valimiseks on kasutusele v\u00f5etud parameeter glibc.rtld.dynamic_sort, millele saab m\u00e4\u00e4rata v\u00e4\u00e4rtuse «1» vana algoritmi naasmine.\n
ABI-sse on lisatud tugi uuele funktsioonile ‘__memcmpeq’, mida kompilaatorid kasutavad ‘memcmp’ optimeerimiseks juhul, kui selle funktsiooni tagastatav v\u00e4\u00e4rtus kasutatakse ainult operatsiooni l\u00f5petamise staatuse kontrollimiseks.\n
Lisatud on automaatse niitide registreerimise toetus, kasutades s\u00fcsteemik\u00f5net rseq (taasalustatavad jadad), mis on saadaval alates Linuxi kernelist 4.18. S\u00fcsteemik\u00f5ne rseq v\u00f5imaldab korraldada katkestusteta grupi k\u00e4skude t\u00e4itmise, mida ei katkestata ning mis kinnitab tulemuse viimasest k\u00e4sklusest grupis. Sisuliselt pakutakse vahendit v\u00e4ga kiireks aatomseks operatsioonide t\u00e4itmiseks, mis katkestamise korral teiste niitide poolt puhastatakse ja katsetatakse uuesti.\n
Lisatud s\u00fcmboolne link \/usr\/bin\/ld.so.\n
Kinnitame, et k\u00f5ik sisseehitatud programmide ja testikomplektide k\u00e4itatavad failid kompileeritakse vaikimisi PIE (position independent executable) re\u017eiimis. Selle k\u00e4itumise keelamiseks on saadaval valik «—disable-default-pie».\n
Linuxile on lisatud seade glibc.malloc.hugetlb, mis v\u00f5imaldab vahetada malloc'i rakenduse s\u00fcsteemik\u00f5ne madvise kasutamisele lipuga MADV_HUGEPAGE mmap'i ja sbrk'i jaoks v\u00f5i otse kasutada suuri m\u00e4lulehti, m\u00e4\u00e4rates mmap'i k\u00f5nedes lipu MAP_HUGETLB. Esimesel juhul voidaan saavutada j\u00f5udluse paranemine, kui l\u00e4bipaistvad suured lehed t\u00f6\u00f6tavad madvise re\u017eiimis, ja teisel juhul pakutakse v\u00f5imalust kasutada s\u00fcsteemi reserveeritud suuri lehti (Huge Pages).\n
Lisatud funktsioon _dl_find_object, mida saab kasutada v\u00e4ljakutsuvate v\u00e4ltimisinformatsioonide lisamiseks.\n
Lisatud tugi OpenRISC (or1k-linux-gnu) arhitektuuri jaoks pehmete punktide operatsioonide tarkvara t\u00f6\u00f6tlemise re\u017eiimis. Porti t\u00f6\u00f6ks on vajalik binutils 2.35, GCC 11 ja Linuxi tuum 5.4.\n
Lisatud on koostamislipukene «—with-rtld-early-cflags», mille abil saab m\u00e4\u00e4rata t\u00e4iendavad kompileerimislipud, mida kasutatakse staatilise koodi koostamisel d\u00fcnaamiliseks sidumiseks.\n
Linuxi platvormile on lisatud funktsioon epoll_pwait2, mis erineb epoll_wait'ist, pakkudes ajavahemikku nanosekundi t\u00e4psusega.\n
Lisatud on funktsioon posix_spawn_file_actions_addtcsetpgrp_np, mis k\u00f5rvaldab v\u00f5istlusolukorrad uue protsessi juhtterminaali seadmisel.\n
Glibc ja GCC 12+ abil kompileeritud rakendustes on rakendatud kaitse re\u017eiim «_FORTIFY_SOURCE=3», tuvastades v\u00f5imalikke puhverserverite \u00fclevoolu, kui t\u00e4idate string.h peafailis m\u00e4\u00e4ratletud stringifunktsioone. Erinevus re\u017eiimist «_FORTIFY_SOURCE=2» seisneb t\u00e4iendavates kontrollides, mis v\u00f5ivad potentsiaalselt v\u00e4hendada j\u00f5udlust.\n
L\u00f5peta Intel MPX (Memory Protection Extensions) laienduste toetamine, mida kasutati osutite m\u00e4lupiiride j\u00e4rgimise kontrollimiseks (antud tehnoloogia ei saanud levikuks ja on juba GCC-st ja LLVM-ist eemaldatud).\n
Prelink mehhanism ja sellega seotud keskkonnamuutujad LD_TRACE_PRELINKING ja LD_USE_LOAD_BIAS kuulutatakse vananenuks ja need eemaldatakse j\u00e4rgmises versioonis.\n
Turbeteated: <\/p>\n
\n
CVE-2022-23218, CVE-2022-23219 — puhvrikaitse \u00fcletamine funktsioonides svcunix_create ja clnt_create, mis on p\u00f5hjustatud failinime parameetri sisu kopeerimisest virna, ilma kopeeritud andmete suurust kontrollimata. Rakenduste puhul, mis on loodud ilma virnakaitseta ja kasutavad 'unix' protokolli, v\u00f5ib haavatavus viia r\u00fcndaja koodi t\u00e4itmiseni v\u00e4ga pikkade failinimede t\u00f6\u00f6tlemisel.\n
CVE-2021-3998 — haavatavus funktsioonis realpath(), mis on p\u00f5hjustatud teatud tingimustel vale v\u00e4\u00e4rtuse tagastamisest, mis sisaldab puhastamata j\u00e4\u00e4nuseid virnast. SUID-root programmi fusermount puhul saab seda haavatavust kasutada konfidentsiaalsete andmete, n\u00e4iteks protsessi m\u00e4lu osutite saamiseks.\n
CVE-2021-3999 — \u00fche baitine puhvrikaitse \u00fcletamine funktsioonis getcwd(). Probleem on p\u00f5hjustatud veast, mis on olemas alates 1995. aastast. Puhvrikaitse \u00fcletamiseks piisab, kui teatud mount-ruumis kutsuda chdir() katalooge «\/». <\/ul>\n