{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Pubblicazione della libreria di sistema Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stato pubblicato il rilascio della GNU C Library (glibc) 2.34, che risponde pienamente ai requisiti degli standard ISO C11 e POSIX.1-2017. La nuova versione include correzioni da parte di 66 sviluppatori. <\/p>\n
Tra i miglioramenti apportati in Glibc 2.34 si possono annoverare: <\/p>\n
\n
Le librerie libpthread, libdl, libutil e libanl sono state integrate nella libreria principale libc, il che significa che l'uso delle loro funzionalit\u00e0 nelle applicazioni non richiede pi\u00f9 il collegamento tramite i flag -lpthread, -ldl, -lutil e -lanl. \u00c8 stata avviata la preparazione per l'integrazione di libresolv in libc. Questa integrazione permetter\u00e0 di ottenere un processo di aggiornamento pi\u00f9 coerente di glibc e semplificher\u00e0 l'implementazione del runtime. Per garantire la compatibilit\u00e0 con le applicazioni compilate con versioni precedenti di glibc, sono state fornite librerie stub. A causa dell'aumento del numero di strutture e funzioni disponibili in glibc, potrebbero sorgere problemi nelle applicazioni in cui si verifica un'overlap di nomi con le librerie libpthread, libdl, libutil, libresolv e libanl non precedentemente utilizzate.\n
\u00c8 stata introdotta la possibilit\u00e0 di utilizzare il tipo time_t a 64 bit nelle configurazioni in cui tradizionalmente veniva utilizzato il tipo time_t a 32 bit. In tali configurazioni, ad esempio nei sistemi x86, per impostazione predefinita resta momentaneamente il time_t a 32 bit, ma questo comportamento pu\u00f2 ora essere modificato tramite il macro \u00ab_TIME_BITS\u00bb. Questa funzionalit\u00e0 \u00e8 disponibile solo su sistemi con kernel Linux almeno della versione 5.1.\n
\u00c8 stata aggiunta la funzione _Fork, che sostituisce la funzione fork, rispettando i requisiti di \u00abasync-signal-safe\u00bb, ovvero consentendo chiamate sicure dai gestori di segnali. Durante l'esecuzione di _Fork, viene creato un ambiente minimo, sufficiente per chiamare funzioni nei gestori di segnali, come raise ed execve, senza utilizzare funzionalit\u00e0 che possano causare modifiche ai lock o allo stato interno. La chiamata a _Fork sar\u00e0 definita in una futura versione dello standard POSIX, ma per ora \u00e8 inclusa tra le estensioni GNU.\n
Per la piattaforma Linux \u00e8 stata implementata la funzione execveat, che consente di eseguire un file eseguibile a partire da un descrittore di file aperto. La nuova funzione \u00e8 utilizzata anche nell'implementazione della chiamata fexecve, che non richiede un filesystem pseudo-montato \/proc al momento dell'avvio.\n
\u00c8 stata aggiunta la funzione timespec_getres, definita nella bozza dello standard ISO C2X, che amplia la funzione timespec_get con capacit\u00e0 simili a quelle della funzione POSIX clock_getres.\n
\u00c8 stata aggiunta la funzione close_range(), che consente al processo di chiudere simultaneamente un intero intervallo di descrittori di file aperti. La funzione \u00e8 disponibile sui sistemi con kernel Linux, versione 5.9 o superiore.\n
Sono state aggiunte le funzioni closefrom e posix_spawn_file_actions_addclosefrom_np, che consentono di chiudere simultaneamente tutti i descrittori di file il cui numero \u00e8 maggiore o uguale al valore specificato.\n
Nei modi \u00ab_DYNAMIC_STACK_SIZE_SOURCE\u00bb e \u00ab_GNU_SOURCE\u00bb, i valori PTHREAD_STACK_MIN, MINSIGSTKSZ e SIGSTKSZ non sono pi\u00f9 costanti, consentendo quindi il supporto di set di registri di dimensioni dinamiche, ad esempio forniti dall'estensione ARM SVE.\n
Nel linker \u00e8 stata implementata l'opzione \u00ab--list-diagnostics\u00bb per visualizzare informazioni relative alle operazioni di definizione IFUNC (funzione indiretta) e alla scelta del sottodirectory glibc-hwcaps.\n
\u00c8 stato implementato il macro __STDC_WANT_IEC_60559_EXT__, destinato a verificare la presenza di funzioni definite nell'applicazione \u00abF\u00bb della specifica ISO C2X.\n
Per i sistemi powerpc64*, \u00e8 stata implementata l'opzione \u00ab--disable-scv\u00bb, che consente di compilare glibc senza supporto per l'istruzione scv.\n
Nel file gconv-modules \u00e8 rimasto solo un insieme minimo di moduli gconv di base, mentre gli altri sono stati spostati in un file aggiuntivo gconv-modules-extra.conf, situato nella directory gconv-modules.d.\n
Per la piattaforma Linux \u00e8 stato implementato il parametro glibc.pthread.stack_cache_size, che pu\u00f2 essere utilizzato per configurare la dimensione della cache dello stack pthread.\n
La funzione inet_neta del file di intestazione \u00e8 stata dichiarata obsoleta, insieme a diverse funzioni raramente utilizzate da (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) e (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Si raccomanda di utilizzare librerie separate per lavorare con DNS.\n
Le funzioni pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np e pthread_yield sono state dichiarate obsolete e dovrebbero essere sostituite da pthread_mutex_consistent, thread_mutexattr_getrobust, pthread_mutexattr_setrobust e sched_yield.\n
L'uso dei collegamenti simbolici per legare oggetti condivisi installati alla versione di Glibc \u00e8 stato interrotto. Tali oggetti ora vengono installati come sono (ad esempio, libc.so.6 \u00e8 ora un file e non un collegamento a libc-2.34.so).\n
Per impostazione predefinita, le funzioni di debug in malloc, come MALLOC_CHECK_ (glibc.malloc.check), mtrace() e mcheck(), sono disabilitate e spostate in una libreria separata libc_malloc_debug.so, in cui sono state inoltre trasferite le funzioni obsolete malloc_get_state e malloc_set_state.\n
In Linux, per il funzionamento di funzioni come shm_open e sem_open, ora \u00e8 necessario avere il dispositivo \/dev\/shm.\n
Vulnerabilit\u00e0 risolte:\n
\n
CVE-2021-27645: il crash del processo nscd (daemon di caching del nameserver) dovuto a una doppia chiamata alla funzione free durante l'elaborazione di richieste netgroup appositamente formattate.\n
CVE-2021-33574: accesso a un'area di memoria gi\u00e0 liberata (use-after-free) nella funzione mq_notify quando si utilizza il tipo di notifica SIGEV_THREAD con l'attributo thread, per il quale \u00e8 stata impostata una maschera alternativa di binding alla CPU. Il problema pu\u00f2 portare a un crash, ma non si escludono altre modalit\u00e0 di attacco.\n
CVE-2021-35942: un overflow della dimensione del parametro nella funzione wordexp pu\u00f2 causare un crash dell'applicazione. <\/ul>\n<\/ul>\n