{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Uscita della libreria di sistema Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stata pubblicata la versione della libreria di sistema GNU C Library (glibc) 2.34, che soddisfa completamente i requisiti degli standard ISO C11 e POSIX.1-2017. La nuova versione include correzioni da 66 sviluppatori. <\/p>\n
Tra i miglioramenti realizzati in Glibc 2.34, si possono evidenziare: <\/p>\n
\n
Le librerie libpthread, libdl, libutil e libanl sono state integrate nel core della libc, il cui utilizzo nelle applicazioni non richiede pi\u00f9 il collegamento tramite i flag -lpthread, -ldl, -lutil e -lanl. \u00c8 stata avviata la preparazione all'integrazione di libresolv nella libc. Questa integrazione permetter\u00e0 di ottenere un processo di aggiornamento di glibc pi\u00f9 coerente e semplificher\u00e0 l'implementazione del runtime. Per garantire la retrocompatibilit\u00e0 con le applicazioni compilate con versioni precedenti di glibc, sono state fornite librerie di sostituzione. A causa dell'espansione del numero di strutture e funzioni fornite in glibc, non \u00e8 esclusa l'insorgenza di problemi nelle applicazioni in cui si verifica un conflitto di nomi con librerie precedentemente non utilizzate come libpthread, libdl, libutil, libresolv e libanl.\n
Per la piattaforma Linux \u00e8 stata implementata la funzione execveat, che consente l'esecuzione di un file eseguibile da un descrittore di file aperto. La nuova funzione viene anche utilizzata nell'implementazione della chiamata fexecve, che non richiede la presenza di un filesystem pseudo-montato \/proc durante l'esecuzione.\n
\u00c8 stata aggiunta la funzione timespec_getres, definita nella bozza dello standard ISO C2X, che amplia la funzione timespec_get con capacit\u00e0 simili alla funzione POSIX clock_getres.\n
\u00c8 stata aggiunta la funzione close_range(), che consente a un processo di chiudere in un'unica operazione un intervallo di descrittori di file aperti. La funzione \u00e8 disponibile sui sistemi con kernel Linux, almeno dalla versione 5.9.\n
Sono state aggiunte le funzioni closefrom e posix_spawn_file_actions_addclosefrom_np, che consentono di chiudere in un'unica operazione tutti i descrittori di file il cui numero \u00e8 maggiore o uguale al valore specificato.\n
Nel file gconv-modules \u00e8 stato lasciato solo il set minimo di moduli gconv, mentre gli altri sono stati spostati in un file aggiuntivo gconv-modules-extra.conf, situato nella directory gconv-modules.d.\n
Per la piattaforma Linux \u00e8 stato implementato il parametro glibc.pthread.stack_cache_size, che pu\u00f2 essere utilizzato per configurare la dimensione della cache dello stack pthread.\n
\u00c8 stata dichiarata obsoleta la funzione inet_neta dal file di intestazione , cos\u00ec come varie funzioni poco utilizzate da (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) e (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Si raccomanda di utilizzare librerie separate per la gestione del DNS al posto di queste funzioni.\n
Sono state dichiarate obsolete le funzioni pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np e pthread_yield, mentre si raccomanda di utilizzare pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust e sched_yield.\n
\u00c8 stata interrotta l'uso dei collegamenti simbolici per l'associazione degli oggetti condivisi installati con la versione di Glibc. Oggetti simili sono ora installati cos\u00ec come sono (ad esempio, libc.so.6 \u00e8 ora un file e non un collegamento a libc-2.34.so).\n
Per impostazione predefinita, sono disabilitate le funzionalit\u00e0 di debug in malloc, come MALLOC_CHECK_ (glibc.malloc.check), mtrace() e mcheck(), che sono state spostate in una libreria separata libc_malloc_debug.so, dove sono stati trasferiti anche le funzioni obsoleti malloc_get_state e malloc_set_state.\n
Su Linux, per far funzionare funzioni come shm_open e sem_open, \u00e8 ora richiesta la presenza del dispositivo \/dev\/shm.\n
Sono state risolte le vulnerabilit\u00e0:\n
\n
CVE-2021-27645: crash del processo nscd (nameserver caching daemon) a causa della chiamata doppia della funzione free durante l'elaborazione di richieste netgroup appositamente formattate.\n
CVE-2021-33574: accesso a un'area di memoria gi\u00e0 liberata (use-after-free) nella funzione mq_notify quando si utilizza il tipo di notifica SIGEV_THREAD con l'attributo thread a cui \u00e8 stata impostata una maschera di affinit\u00e0 CPU alternativa. Il problema pu\u00f2 causare un crash, ma non si escludono altre possibilit\u00e0 di attacco.\n
CVE-2021-35942: un overflow della dimensione del parametro nella funzione wordexp pu\u00f2 portare a un crash dell'applicazione. <\/ul>\n<\/ul>\n