Glibc 2.32 सिस्टम लाइब्रेरी रिलीज़

छह महीने के विकास के बाद प्रकाशित सिस्टम लाइब्रेरी रिलीज़ जीएनयू सी लाइब्रेरी (ग्लिब) 2.32, जो ISO C11 और POSIX.1-2017 मानकों की आवश्यकताओं का पूरी तरह से अनुपालन करता है। नई रिलीज़ में 67 डेवलपर्स के सुधार शामिल हैं।

Glibc 2.32 में लागू किए गए लोगों से सुधार आप नोट कर सकते हैं:

• Synopsys ARC HS (ARCv2 ISA) प्रोसेसर के लिए समर्थन जोड़ा गया। पोर्ट को चलाने के लिए कम से कम बिनुटिल्स 2.32, जीसीसी 8.3 और लिनक्स कर्नेल 5.1 की आवश्यकता होती है। तीन एबीआई वेरिएंट समर्थित हैं: आर्क-लिनक्स-ग्नू, आर्क-लिनक्स-ग्नुहफ और आर्केब-लिनक्स-ग्नू (बिग-एंडियन);
• अनुभाग DT_AUDIT और में निर्दिष्ट ऑडिट मॉड्यूल लोड हो रहा है
  निष्पादन योग्य फ़ाइल का DT_DEPAUDIT.

• Powerpc64le आर्किटेक्चर के लिए, IEEE128 लंबे डबल प्रकार के लिए समर्थन लागू किया गया है, जो "-mabi=ieeelongdouble" विकल्प के साथ निर्माण करते समय सक्षम होता है।
• कुछ एपीआई को जीसीसी 'एक्सेस' विशेषता के साथ एनोटेट किया जाता है, जो संभावित बफर ओवरफ्लो और अन्य आउट-ऑफ-बाउंड परिदृश्यों का पता लगाने के लिए जीसीसी 10 में संकलित होने पर बेहतर चेतावनियां उत्पन्न करने की अनुमति देता है।
• लिनक्स सिस्टम के लिए, फ़ंक्शन pthread_attr_setsigmask_np और
  pthread_attr_getsigmask_np, जो एप्लिकेशन को pthread_create का उपयोग करके बनाए गए थ्रेड के लिए सिग्नल मास्क निर्दिष्ट करने की क्षमता देता है।

• यूनिकोड 13.0.0 विनिर्देश का समर्थन करने के लिए एन्कोडिंग डेटा, वर्ण प्रकार की जानकारी और लिप्यंतरण तालिकाओं को अद्यतन किया गया है;
• नई हेडर फ़ाइल जोड़ी गई , जो __libc_single_threaded वेरिएबल को परिभाषित करता है, जिसका उपयोग एकल-थ्रेडेड अनुकूलन के लिए अनुप्रयोगों में किया जा सकता है।
• sigabbrev_np और sigdescr_np फ़ंक्शंस जोड़े गए जो सिग्नल का संक्षिप्त नाम और विवरण लौटाते हैं (उदाहरण के लिए, SIGHUP के लिए "HUP" और "Hangup")।
• फ़ंक्शन strerrorname_np और strerrordesc_np जोड़े गए जो त्रुटि का नाम और विवरण लौटाते हैं (उदाहरण के लिए, "EINVAL" और EINVAL के लिए "अमान्य तर्क")।
• ARM64 प्लेटफ़ॉर्म के लिए, एक "--सक्षम-मानक-शाखा-संरक्षण" ध्वज जोड़ा गया है (या -mbranch-protection=GCC में मानक), जो ARMv8.5-BTI (शाखा लक्ष्य संकेतक) तंत्र को सुरक्षा प्रदान करने में सक्षम बनाता है। अनुदेश सेटों का निष्पादन जिन्हें क्रियान्वित नहीं किया जाना चाहिए। शाखा परिवर्तन। रिटर्न-ओरिएंटेड प्रोग्रामिंग तकनीकों (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) का उपयोग करने वाले कारनामों में गैजेट के निर्माण को रोकने के लिए कोड के मनमाने वर्गों में संक्रमण को अवरुद्ध करना लागू किया जाता है; हमलावर अपने कोड को मेमोरी में रखने की कोशिश नहीं करता है, बल्कि पहले से मौजूद टुकड़ों पर काम करता है मशीन निर्देशों का जो रिटर्न कंट्रोल निर्देश के साथ समाप्त होता है, जिससे वांछित कार्यक्षमता प्राप्त करने के लिए कॉल की एक श्रृंखला बनाई जाती है)।
• पुरानी सुविधाओं की एक बड़ी सफाई की गई है, जिसमें "--सक्षम-अप्रचलित-आरपीसी" और "--सक्षम-अप्रचलित-एनएसएल" विकल्प, हेडर फ़ाइल को हटाना शामिल है। . फ़ंक्शन sstk, siginterpt, sigpause, sighold, sigrelse, sigignore और sigset, सरणियाँ sys_siglist, _sys_siglist और sys_sigabbrev, प्रतीक sys_errlist, _sys_errlist, sys_nerr और _sys_nerr, और NSS मॉड्यूल hesiod को हटा दिया गया है।
• ldconfig को नए ld.so.cache प्रारूप का उपयोग करने के लिए डिफ़ॉल्ट रूप से स्थानांतरित कर दिया गया है, जिसे लगभग 20 वर्षों से glibc में समर्थित किया गया है।
• कमजोरियाँ ठीक की गईं:
  • सीवीई-2016-10228 - गलत मल्टी-बाइट डेटा को संसाधित करते समय "-सी" विकल्प के साथ चलाने पर आइकनवी उपयोगिता में एक लूप उत्पन्न होता है।
  • CVE-2020-10029 छद्म-शून्य तर्क के साथ त्रिकोणमितीय कार्यों को कॉल करते समय स्टैक भ्रष्टाचार।
  • सीवीई-2020-1752 - पथों में होम निर्देशिका ("~उपयोगकर्ता") के संदर्भ का विस्तार करते समय ग्लोब फ़ंक्शन में उपयोग-बाद-मुक्त मेमोरी एक्सेस।
  • CVE-2020-6096 - memcpy() और memmove() में नकारात्मक पैरामीटर मानों के ARMv7 प्लेटफ़ॉर्म पर गलत हैंडलिंग, जो कॉपी किए गए क्षेत्र का आकार निर्धारित करता है। की अनुमति देता है memcpy() और memmove() फ़ंक्शंस में एक निश्चित तरीके से स्वरूपित डेटा को संसाधित करते समय कोड निष्पादन को व्यवस्थित करें। यह महत्वपूर्ण है कि समस्या जस जानकारी सार्वजनिक होने के बाद से लगभग दो महीने तक और Glibc डेवलपर्स को सूचित किए जाने के बाद से पाँच महीने तक इसमें सुधार नहीं किया गया।

स्रोत: opennet.ru