{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Sortie de la biblioth\u00e8que syst\u00e8me Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s six mois de d\u00e9veloppement, la version de la biblioth\u00e8que syst\u00e8me GNU C Library (glibc) 2.34 a \u00e9t\u00e9 publi\u00e9e, respectant enti\u00e8rement les exigences des normes ISO C11 et POSIX.1-2017. Cette nouvelle version comprend des corrections de 66 d\u00e9veloppeurs. <\/p>\n
Les am\u00e9liorations apport\u00e9es par Glibc 2.34 incluent : <\/p>\n
\n
Les biblioth\u00e8ques libpthread, libdl, libutil et libanl sont d\u00e9sormais int\u00e9gr\u00e9es dans la biblioth\u00e8que principale libc, ce qui signifie qu'il n'est plus n\u00e9cessaire de les lier via les drapeaux -lpthread, -ldl, -lutil et -lanl dans les applications. Une pr\u00e9paration \u00e0 l'int\u00e9gration de libresolv dans libc a \u00e9t\u00e9 r\u00e9alis\u00e9e. Cette int\u00e9gration permettra un processus de mise \u00e0 jour glibc plus coh\u00e9rent et simplifiera la mise en \u0153uvre \u00e0 l'ex\u00e9cution. Pour assurer la compatibilit\u00e9 avec des applications compil\u00e9es avec des versions ant\u00e9rieures de glibc, des biblioth\u00e8ques de substitution ont \u00e9t\u00e9 fournies. En raison de l'augmentation du nombre de structures et de fonctions dans glibc, des probl\u00e8mes peuvent survenir dans des applications o\u00f9 il y a un conflit de noms avec les biblioth\u00e8ques libpthread, libdl, libutil, libresolv et libanl non utilis\u00e9es auparavant.\n
La possibilit\u00e9 d'utiliser un type time_t 64 bits a \u00e9t\u00e9 introduite dans les configurations o\u00f9 un type time_t 32 bits \u00e9tait traditionnellement utilis\u00e9. Dans de telles configurations, par exemple sur les syst\u00e8mes x86, un time_t 32 bits reste par d\u00e9faut, mais ce comportement peut d\u00e9sormais \u00eatre modifi\u00e9 \u00e0 l'aide du macro «_TIME_BITS». Cette fonctionnalit\u00e9 est uniquement disponible sur les syst\u00e8mes ayant un noyau Linux d'au moins version 5.1.\n
La fonction _Fork a \u00e9t\u00e9 ajout\u00e9e, rempla\u00e7ant la fonction fork, conform\u00e9ment aux exigences de «async-signal-safe», c'est-\u00e0-dire permettant un appel s\u00fbr depuis les gestionnaires de signaux. Lors de l'ex\u00e9cution de _Fork, un environnement minimal est cr\u00e9\u00e9, suffisant pour appeler des fonctions dans les gestionnaires de signaux, telles que raise et execve, sans utiliser des fonctionnalit\u00e9s pouvant entra\u00eener des changements de verrouillage ou d'\u00e9tat interne. L'appel de _Fork sera d\u00e9fini dans une future version de la norme POSIX, mais est actuellement inclus dans les extensions GNU.\n
Pour la plateforme Linux, la fonction execveat a \u00e9t\u00e9 mise en \u0153uvre, permettant de lancer un fichier ex\u00e9cutable \u00e0 partir d'un descripteur de fichier ouvert. Cette nouvelle fonction est \u00e9galement utilis\u00e9e dans l'impl\u00e9mentation de l'appel fexecve qui ne n\u00e9cessite pas un syst\u00e8me de fichiers pseudo-mont\u00e9 \/proc lors de l'ex\u00e9cution.\n
La fonction timespec_getres a \u00e9t\u00e9 ajout\u00e9e, comme d\u00e9fini dans le brouillon de la norme ISO C2X, compl\u00e9tant la fonction timespec_get avec des capacit\u00e9s similaires \u00e0 la fonction POSIX clock_getres.\n
La fonction close_range() a \u00e9t\u00e9 ajout\u00e9e, permettant \u00e0 un processus de fermer simultan\u00e9ment toute une plage de descripteurs de fichiers ouverts. La fonction est disponible sur les syst\u00e8mes avec un noyau Linux d'au moins la version 5.9.\n
Les fonctions closefrom et posix_spawn_file_actions_addclosefrom_np ont \u00e9t\u00e9 ajout\u00e9es, permettant de fermer tous les descripteurs de fichiers dont le num\u00e9ro est sup\u00e9rieur ou \u00e9gal \u00e0 une valeur sp\u00e9cifi\u00e9e.\n
Dans les modes «_DYNAMIC_STACK_SIZE_SOURCE» et «_GNU_SOURCE», les valeurs PTHREAD_STACK_MIN, MINSIGSTKSZ et SIGSTKSZ ne sont plus des constantes, ce qui permet de prendre en charge des ensembles de registres de taille dynamique, par exemple, ceux fournis par l'extension ARM SVE.\n
L'\u00e9diteur de liens a impl\u00e9ment\u00e9 l'option «—list-diagnostics» pour afficher des informations li\u00e9es aux op\u00e9rations d'identification de l'IFUNC (fonction indirecte) et \u00e0 la s\u00e9lection du sous-r\u00e9pertoire glibc-hwcaps.\n
Le macro __STDC_WANT_IEC_60559_EXT__ a \u00e9t\u00e9 introduit pour v\u00e9rifier la pr\u00e9sence des fonctions d\u00e9finies dans l'application «F» de la sp\u00e9cification ISO C2X.\n
Pour les syst\u00e8mes powerpc64*, l'option «—disable-scv» a \u00e9t\u00e9 mise en \u0153uvre, permettant de compiler glibc sans prise en charge de l'instruction scv.\n
Le fichier gconv-modules ne contient d\u00e9sormais qu'un ensemble minimal de modules gconv essentiels, les autres ayant \u00e9t\u00e9 d\u00e9plac\u00e9s dans un fichier suppl\u00e9mentaire gconv-modules-extra.conf, situ\u00e9 dans le r\u00e9pertoire gconv-modules.d.\n
Pour la plateforme Linux, le param\u00e8tre glibc.pthread.stack_cache_size a \u00e9t\u00e9 impl\u00e9ment\u00e9, pouvant \u00eatre utilis\u00e9 pour configurer la taille du cache de pile pthread.\n
La fonction inet_neta d\u00e9clar\u00e9e obsol\u00e8te dans le fichier d'en-t\u00eate , ainsi que diverses fonctions peu utilis\u00e9es dans (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) et (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Il est recommand\u00e9 d'utiliser des biblioth\u00e8ques s\u00e9par\u00e9es pour travailler avec DNS \u00e0 la place de ces fonctions.\n
Les fonctions pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np et pthread_yield sont d\u00e9clar\u00e9es obsol\u00e8tes, et il convient d'utiliser \u00e0 la place pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust et sched_yield.\n
L'utilisation de liens symboliques pour lier les objets partag\u00e9s install\u00e9s \u00e0 la version Glibc a \u00e9t\u00e9 supprim\u00e9e. Ces objets sont maintenant install\u00e9s tels quels (par exemple, libc.so.6 est d\u00e9sormais un fichier, et non un lien vers libc-2.34.so).\n
Par d\u00e9faut, les fonctionnalit\u00e9s de d\u00e9bogage dans malloc, telles que MALLOC_CHECK_ (glibc.malloc.check), mtrace() et mcheck(), sont d\u00e9sactiv\u00e9es et ont \u00e9t\u00e9 d\u00e9plac\u00e9es vers une biblioth\u00e8que s\u00e9par\u00e9e libc_malloc_debug.so, dans laquelle les fonctions obsol\u00e8tes malloc_get_state et malloc_set_state ont \u00e9galement \u00e9t\u00e9 transf\u00e9r\u00e9es.\n
Sous Linux, les fonctions telles que shm_open et sem_open n\u00e9cessitent d\u00e9sormais la pr\u00e9sence du p\u00e9riph\u00e9rique \/dev\/shm.\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es :\n
\n
CVE-2021-27645 : Un crash du processus nscd (daemon de mise en cache des serveurs de noms) d\u00fb \u00e0 un double appel de la fonction free lors du traitement de requ\u00eates netgroup sp\u00e9cialement format\u00e9es.\n
CVE-2021-33574 : Acc\u00e8s \u00e0 une zone de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) dans la fonction mq_notify lors de l'utilisation du type de notification SIGEV_THREAD avec un attribut de thread pour lequel un masque d'affinit\u00e9 CPU alternatif est d\u00e9fini. Ce probl\u00e8me peut entra\u00eener un crash, mais d'autres types d'attaques ne sont pas exclus.\n
CVE-2021-35942 : Un d\u00e9bordement de taille de param\u00e8tre dans la fonction wordexp peut provoquer un crash de l'application. <\/ul>\n<\/ul>\n