Glibc 2.34 सिस्टम लाइब्रेरी रिलीज़

छह महीने के विकास के बाद, GNU C लाइब्रेरी (glibc) 2.34 सिस्टम लाइब्रेरी जारी की गई है, जो पूरी तरह से ISO C11 और POSIX.1-2017 मानकों की आवश्यकताओं का अनुपालन करती है। नई रिलीज़ में 66 डेवलपर्स के सुधार शामिल हैं।

Glibc 2.34 में लागू किए गए कुछ सुधारों में शामिल हैं:

• libpthread, libdl, libutil और libanl पुस्तकालयों को मुख्य libc संरचना में एकीकृत किया गया है, अनुप्रयोगों में उनकी कार्यक्षमता का उपयोग करने के लिए अब -lpthread, -ldl, -lutil और -lanl झंडे का उपयोग करके लिंक करने की आवश्यकता नहीं है। libresolv को libc में एकीकृत करने की तैयारी कर ली गई है। एकीकरण अधिक निर्बाध ग्लिबैक अद्यतन प्रक्रिया की अनुमति देगा और रनटाइम कार्यान्वयन को सरल बना देगा। ग्लिबक के पुराने संस्करणों के साथ निर्मित अनुप्रयोगों के साथ बैकवर्ड संगतता प्रदान करने के लिए स्टब लाइब्रेरी प्रदान की जाती हैं। Glibc में प्रदान की गई संरचनाओं और कार्यों की संख्या के विस्तार के कारण, उन अनुप्रयोगों में समस्याएं उत्पन्न हो सकती हैं जिनमें पहले से अप्रयुक्त पुस्तकालयों libpthread, libdl, libutil, libresolv और libanl के साथ नामों का प्रतिच्छेदन होता है।
• उन कॉन्फ़िगरेशन में 64-बिट टाइम_टी प्रकार का उपयोग करने की क्षमता प्रदान करता है जो परंपरागत रूप से 32-बिट टाइम_टी प्रकार का उपयोग करते हैं। ऐसे कॉन्फ़िगरेशन में, उदाहरण के लिए x86 सिस्टम पर, डिफ़ॉल्ट अभी भी 32-बिट time_t है, लेकिन इस व्यवहार को अब "_TIME_BITS" मैक्रो का उपयोग करके बदला जा सकता है। यह सुविधा केवल कम से कम लिनक्स कर्नेल संस्करण 5.1 वाले सिस्टम पर उपलब्ध है।
• _Fork फ़ंक्शन जोड़ा गया, जो फोर्क फ़ंक्शन का प्रतिस्थापन है जो "async-signal-safe" की आवश्यकताओं को पूरा करता है, अर्थात। सिग्नल संचालकों से सुरक्षित कॉलिंग की अनुमति। _Fork के निष्पादन के दौरान, एक न्यूनतम वातावरण बनाया जाता है जो सिग्नल हैंडलर में कार्यों को कॉल करने के लिए पर्याप्त होता है जैसे कि उन सुविधाओं को शामिल किए बिना उठाना और निष्पादित करना जो ताले या आंतरिक स्थिति को बदल सकते हैं। _Fork कॉल को POSIX मानक के भविष्य के संस्करण में परिभाषित किया जाएगा, लेकिन अभी इसे GNU एक्सटेंशन के रूप में शामिल किया गया है।
• Linux प्लेटफ़ॉर्म के लिए, execveat फ़ंक्शन लागू किया गया है, जो आपको एक खुली फ़ाइल डिस्क्रिप्टर से एक निष्पादन योग्य फ़ाइल चलाने की अनुमति देता है। नए फ़ंक्शन का उपयोग fexecve कॉल के कार्यान्वयन में भी किया जाता है, जिसके लिए स्टार्टअप पर माउंटेड छद्म-FS /proc की आवश्यकता नहीं होती है।
• ISO C2X मानक के मसौदे में परिभाषित timepec_getres फ़ंक्शन को जोड़ा गया है, जो POSIX क्लॉक_getres फ़ंक्शन के समान क्षमताओं के साथ timepec_get फ़ंक्शन का विस्तार करता है।
• क्लोज़_रेंज () फ़ंक्शन जोड़ा गया, जो एक प्रक्रिया को एक ही बार में खुले फ़ाइल डिस्क्रिप्टर की पूरी श्रृंखला को बंद करने की अनुमति देता है। यह फ़ंक्शन कम से कम संस्करण 5.9 के लिनक्स कर्नेल वाले सिस्टम पर उपलब्ध है।
• क्लोज़फ्रॉम और posix_spawn_file_actions_addclosefrom_np फ़ंक्शंस जोड़े गए, जिससे आप सभी फ़ाइल डिस्क्रिप्टर को एक साथ बंद कर सकते हैं, जिनकी संख्या निर्दिष्ट मान से अधिक या उसके बराबर है।
• "_DYNAMIC_STACK_SIZE_SOURCE" और "_GNU_SOURCE" मोड में, PTHREAD_STACK_MIN, MINSIGSTKSZ, और SIGSTKSZ अब स्थिरांक नहीं हैं, जो ARM SVE एक्सटेंशन में प्रदान किए गए गतिशील आकार के रजिस्टर सेट के लिए समर्थन की अनुमति देते हैं।
• लिंकर IFUNC (अप्रत्यक्ष फ़ंक्शन) परिभाषा संचालन और glibc-hwcaps उपनिर्देशिका चयन से संबंधित जानकारी प्रदर्शित करने के लिए "--सूची-डायग्नोस्टिक्स" विकल्प लागू करता है।
• मैक्रो __STDC_WANT_IEC_60559_EXT__ को कार्यान्वित किया गया है, जिसे आईएसओ C2X विनिर्देश के अनुबंध एफ में परिभाषित कार्यों की उपस्थिति की जांच करने के लिए डिज़ाइन किया गया है।
• Powerpc64* सिस्टम के लिए, "--disable-scv" विकल्प लागू किया गया है, जो आपको scv निर्देश का समर्थन किए बिना glibc बनाने की अनुमति देता है।
• केवल कोर gconv मॉड्यूल का न्यूनतम सेट gconv-मॉड्यूल फ़ाइल में छोड़ा गया है, और बाकी को gconv-modules.d निर्देशिका में स्थित एक अतिरिक्त फ़ाइल gconv-modules-extra.conf में ले जाया गया है।
• लिनक्स प्लेटफ़ॉर्म के लिए, glibc.pthread.stack_cache_size पैरामीटर लागू किया गया है, जिसका उपयोग pthread स्टैक कैश के आकार को कॉन्फ़िगर करने के लिए किया जा सकता है।
• हेडर फ़ाइल से inet_neta फ़ंक्शन को हटा दिया गया है, साथ ही (dn_count_labels, fp_nquery, fp_query, fp_resstat,hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class,) से विभिन्न शायद ही कभी उपयोग किए जाने वाले फ़ंक्शन को हटा दिया गया है। p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) और (ns_datetosecs, ns_format_tt एल, एनएस_मेककैनन, एनएस _parse_ttl, ns_samedomain , ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). इन फ़ंक्शंस के बजाय, DNS के साथ काम करने के लिए अलग लाइब्रेरी का उपयोग करने की अनुशंसा की जाती है।
• फ़ंक्शन pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np और pthread_yield को हटा दिया गया है और इसके बजाय pthread_mutex_consistent, thread_mutexattr_getrobust, hread_mutexattr_setrobust और sched_yield का उपयोग किया जाना चाहिए।
• Glibc संस्करण में स्थापित साझा ऑब्जेक्ट को बाइंड करने के लिए प्रतीकात्मक लिंक का उपयोग बंद कर दिया गया है। ऐसी वस्तुएं अब वैसे ही स्थापित हैं (उदाहरण के लिए libc.so.6 अब libc-2.34.so के लिंक के बजाय एक फ़ाइल है)।
• डिफ़ॉल्ट रूप से, Malloc में डिबगिंग सुविधाएँ अक्षम होती हैं, जैसे MALLOC_CHECK_ (glibc.malloc.check), mtrace() और mcheck(), जिन्हें एक अलग लाइब्रेरी libc_malloc_debug.so में ले जाया जाता है, जिसमें अप्रचलित फ़ंक्शन Malloc_get_state और Malloc_set_state भी हैं स्थानांतरित कर दिया गया.
• लिनक्स पर, shm_open और sem_open जैसे कार्यों को अब काम करने के लिए /dev/shm डिवाइस की आवश्यकता होती है।
• कमजोरियाँ ठीक की गईं:
  • सीवीई-2021-27645: विशेष रूप से तैयार किए गए नेटग्रुप अनुरोधों को संसाधित करते समय फ्री फ़ंक्शन पर डबल कॉल के कारण एनएससीडी (नेमसर्वर कैशिंग डेमॉन) प्रक्रिया क्रैश हो जाती है।
  • सीवीई-2021-33574: थ्रेड विशेषता के साथ SIGEV_THREAD अधिसूचना प्रकार का उपयोग करते समय mq_notify फ़ंक्शन में पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंच, जिसके लिए एक वैकल्पिक सीपीयू एफ़िनिटी मास्क सेट किया गया है। समस्या के कारण दुर्घटना हो सकती है, लेकिन अन्य आक्रमण विकल्पों से इंकार नहीं किया जा सकता है।
  • सीवीई-2021-35942: वर्डएक्सप फ़ंक्शन में पैरामीटर आकार अतिप्रवाह के कारण एप्लिकेशन क्रैश हो सकता है।

स्रोत: opennet.ru