{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Uscita della libreria di sistema Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stata pubblicata la versione della libreria di sistema GNU C Library (glibc) 2.34, che soddisfa completamente i requisiti degli standard ISO C11 e POSIX.1-2017. La nuova versione include correzioni da 66 sviluppatori. <\/p>\n
Tra i miglioramenti realizzati in Glibc 2.34, si possono evidenziare: <\/p>\n
\n
Le librerie libpthread, libdl, libutil e libanl sono state integrate nel core della libc, il cui utilizzo nelle applicazioni non richiede pi\u00f9 il collegamento tramite i flag -lpthread, -ldl, -lutil e -lanl. \u00c8 stata avviata la preparazione all'integrazione di libresolv nella libc. Questa integrazione permetter\u00e0 di ottenere un processo di aggiornamento di glibc pi\u00f9 coerente e semplificher\u00e0 l'implementazione del runtime. Per garantire la retrocompatibilit\u00e0 con le applicazioni compilate con versioni precedenti di glibc, sono state fornite librerie di sostituzione. A causa dell'espansione del numero di strutture e funzioni fornite in glibc, non \u00e8 esclusa l'insorgenza di problemi nelle applicazioni in cui si verifica un conflitto di nomi con librerie precedentemente non utilizzate come libpthread, libdl, libutil, libresolv e libanl.\n
\u00c8 stata introdotta la possibilit\u00e0 di utilizzare il tipo time_t a 64 bit nelle configurazioni in cui tradizionalmente si usava il tipo time_t a 32 bit. In tali configurazioni, ad esempio, nei sistemi x86, per impostazione predefinita rimane il time_t a 32 bit, ma ora questo comportamento pu\u00f2 essere modificato utilizzando il macro \u00ab_TIME_BITS\u00bb. Questa funzione \u00e8 disponibile solo su sistemi con kernel Linux di almeno versione 5.1.\n
\u00c8 stata aggiunta la funzione _Fork, che sostituisce la funzione fork, conforme ai requisiti \u00abasync-signal-safe\u00bb, ovvero consente chiamate sicure dai gestori di segnali. Durante l'esecuzione di _Fork, viene creato un ambiente minimo, sufficiente per chiamare funzioni nei gestori di segnali, come raise e execve, senza attivare funzionalit\u00e0 che potrebbero modificare i blocchi o lo stato interno. La chiamata a _Fork sar\u00e0 definita in una versione futura dello standard POSIX, ma \u00e8 attualmente inclusa tra le estensioni GNU.\n
Per la piattaforma Linux \u00e8 stata implementata la funzione execveat, che consente l'esecuzione di un file eseguibile da un descrittore di file aperto. La nuova funzione viene anche utilizzata nell'implementazione della chiamata fexecve, che non richiede la presenza di un filesystem pseudo-montato \/proc durante l'esecuzione.\n
\u00c8 stata aggiunta la funzione timespec_getres, definita nella bozza dello standard ISO C2X, che amplia la funzione timespec_get con capacit\u00e0 simili alla funzione POSIX clock_getres.\n
\u00c8 stata aggiunta la funzione close_range(), che consente a un processo di chiudere in un'unica operazione un intervallo di descrittori di file aperti. La funzione \u00e8 disponibile sui sistemi con kernel Linux, almeno dalla versione 5.9.\n
Sono state aggiunte le funzioni closefrom e posix_spawn_file_actions_addclosefrom_np, che consentono di chiudere in un'unica operazione tutti i descrittori di file il cui numero \u00e8 maggiore o uguale al valore specificato.\n
Nei modi \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb e \u00ab_GNU_SOURCE\u00bb, i valori PTHREAD_STACK_MIN, MINSIGSTKSZ e SIGSTKSZ non sono pi\u00f9 costanti, consentendo di supportare set di registri di dimensioni dinamiche, ad esempio, forniti nell'estensione ARM SVE.\n
Nell'linker \u00e8 stata implementata l'opzione \u00ab--list-diagnostics\u00bb per visualizzare informazioni relative alle operazioni di definizione di IFUNC (funzione indiretta) e selezione del sottocartella glibc-hwcaps.\n
\u00c8 stato realizzato il macro __STDC_WANT_IEC_60559_EXT__, destinato a verificare la presenza di funzioni definite nell'applicazione \u00abF\u00bb della specifica ISO C2X.\n
Per i sistemi powerpc64*, \u00e8 stata implementata l'opzione \u00ab--disable-scv\u00bb, che consente di compilare glibc senza supporto per l'istruzione scv.\n
Nel file gconv-modules \u00e8 stato lasciato solo il set minimo di moduli gconv, mentre gli altri sono stati spostati in un file aggiuntivo gconv-modules-extra.conf, situato nella directory gconv-modules.d.\n
Per la piattaforma Linux \u00e8 stato implementato il parametro glibc.pthread.stack_cache_size, che pu\u00f2 essere utilizzato per configurare la dimensione della cache dello stack pthread.\n
\u00c8 stata dichiarata obsoleta la funzione inet_neta dal file di intestazione , cos\u00ec come varie funzioni poco utilizzate da (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) e (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Si raccomanda di utilizzare librerie separate per la gestione del DNS al posto di queste funzioni.\n
Sono state dichiarate obsolete le funzioni pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np e pthread_yield, mentre si raccomanda di utilizzare pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust e sched_yield.\n
\u00c8 stata interrotta l'uso dei collegamenti simbolici per l'associazione degli oggetti condivisi installati con la versione di Glibc. Oggetti simili sono ora installati cos\u00ec come sono (ad esempio, libc.so.6 \u00e8 ora un file e non un collegamento a libc-2.34.so).\n
Per impostazione predefinita, sono disabilitate le funzionalit\u00e0 di debug in malloc, come MALLOC_CHECK_ (glibc.malloc.check), mtrace() e mcheck(), che sono state spostate in una libreria separata libc_malloc_debug.so, dove sono stati trasferiti anche le funzioni obsoleti malloc_get_state e malloc_set_state.\n
Su Linux, per far funzionare funzioni come shm_open e sem_open, \u00e8 ora richiesta la presenza del dispositivo \/dev\/shm.\n
Sono state risolte le vulnerabilit\u00e0:\n
\n
CVE-2021-27645: crash del processo nscd (nameserver caching daemon) a causa della chiamata doppia della funzione free durante l'elaborazione di richieste netgroup appositamente formattate.\n
CVE-2021-33574: accesso a un'area di memoria gi\u00e0 liberata (use-after-free) nella funzione mq_notify quando si utilizza il tipo di notifica SIGEV_THREAD con l'attributo thread a cui \u00e8 stata impostata una maschera di affinit\u00e0 CPU alternativa. Il problema pu\u00f2 causare un crash, ma non si escludono altre possibilit\u00e0 di attacco.\n
CVE-2021-35942: un overflow della dimensione del parametro nella funzione wordexp pu\u00f2 portare a un crash dell'applicazione. <\/ul>\n<\/ul>\n