{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Rilascio delle librerie standard C Glibc 2.43 e newlib 4.6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stata pubblicata la versione 2.43 della libreria di sistema GNU C Library (glibc), che soddisfa completamente i requisiti degli standard ISO C23 e POSIX.1-2024. Hanno partecipato allo sviluppo di questa nuova release 69 sviluppatori. <\/p>\n
Tra le novit\u00e0 implementate in Glibc 2.43 spiccano: <\/p>\n
\n
\u00c8 stata aggiunta una funzionalit\u00e0 sperimentale per la compilazione con il compilatore Clang, attualmente disponibile solo per le piattaforme aarch64-linux-gnu e x86_64-linux-gnu, utilizzando un runtime compatibile con libgcc. Per la compilazione di Glibc \u00e8 necessaria almeno la versione 18 di Clang.\n
Per i sistemi Linux \u00e8 stata aggiunta la funzione mseal(), che consente ai processi di impostare un blocco sulle modifiche a determinate parti del proprio spazio indirizzi.\n
Per i sistemi Linux \u00e8 stata aggiunta la funzione openat2(), che a differenza della funzione openat() supporta un set aggiuntivo di flag per limitare la risoluzione del percorso del file (vietando l'attraversamento dei punti di montaggio, dei link simbolici, dei magic link (\/proc\/PID\/fd), dei componenti «..\/»).\n
Sono state aggiunte le funzioni free_sized, free_aligned_sized, memset_explicit e memalignment, introdotte nello standard C23.\n
Secondo lo standard C23, la chiamata assert \u00e8 definita come una macro con un numero variabile di argomenti, supportando espressioni con virgole all'interno dell'inizializzatore.\n
In conformit\u00e0 con lo standard C23, le funzioni bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr e wmemchr, che restituiscono puntatori agli array di input, sono ridefinite come macro che restituiscono un puntatore a un tipo con qualificatore «const», se l'argomento di input \u00e8 un puntatore a un tipo con qualificatore «const».\n
Nel file di intestazione math.h sono state aggiunte le definizioni dei tipi long_double_t, _Float32_t, _Float64_t e _Float128_t, introdotti nello standard C23.\n
Sono stati aggiunti modalit\u00e0 opzionali di calcolo del tempo TIME_MONOTONIC (tempo che cresce continuamente, indipendente dalle modifiche dell'orologio di sistema), TIME_ACTIVE e TIME_THREAD_ACTIVE (tempo di esecuzione attivo del processo o del thread) per l'uso nella funzione timespec_get.\n
Sono state trasferite dal progetto CORE-MATH le versioni ottimizzate delle funzioni matematiche acosh, asinh, atanh, erf, erfc, lgamma e tgamma.\n
Sono state aggiunte implementazioni ottimizzate delle funzioni fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) e frexpl (intel96).\n
Le prestazioni delle funzioni matematiche acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 e yn\/jn sono state migliorate grazie all'eliminazione del codice di gestione degli errori SVID (chiamata della funzione personalizzata matherr in caso di errore) per le nuove versioni (per mantenere la compatibilit\u00e0 con i programmi gi\u00e0 compilati, sono stati lasciati in modalit\u00e0 compat).\n
Nei sistemi x86 \u00e8 stato aggiunto il supporto per i processori Intel Nova Lake e Wildcat Lake.\n
Nei sistemi AArch64, la funzione malloc ha ora abilitato di default il supporto per le pagine di memoria grandi (transparent huge pages) di dimensioni 2MB (il parametro ibc.malloc.hugetlb \u00e8 ora impostato su 1). Nella funzione clone() \u00e8 stato implementato lo spegnimento dello stato ZA (Z-Array) sulle CPU compatibili con l'estensione SME (Scalable Matrix Extension).\n
Per i sistemi AArch64 che supportano l'estensione BTI (Branch Target Identification), \u00e8 stata aggiunta la configurazione glibc.cpu.aarch64_bti, che consente di attivare forzatamente il BTI per tutti i file eseguibili e le librerie. Il BTI blocca i salti verso aree di codice arbitrario per contrastare la creazione di gadget negli exploit che utilizzano tecniche di programmazione orientata al ritorno.\n
Nei sistemi AArch64 che supportano uno degli expand per la protezione dei salti di ramo (Branch Target Identification o Guarded Control Stack), \u00e8 consentito l'uso della variabile ambiente «LD_DEBUG=security» per stampare avvisi del linker durante il caricamento di file eseguibili e librerie che non supportano queste espansioni.\n
Per i sistemi AArch64 sono state aggiunte versioni vettoriali delle funzioni exp2m1, exp10m1, log10p1, log2p1 e rsqrt.\n
Per l'architettura RISC-V \u00e8 stata aggiunta un'implementazione ottimizzata della funzione memset che utilizza l'estensione RVV (RISC-V Vector).\n
Il set di test ha ampliato significativamente il controllo del multithreading e delle funzioni scanf, strerror e strsignal.\n
I dati di codifica, le informazioni sui tipi di caratteri e le tabelle di traslitterazione sono stati aggiornati per supportare la specifica Unicode 17.0.0.\n
Nell'implementazione della funzionalit\u00e0 LD_PROFILE \u00e8 cessato l'uso della directory predefinita (\/var\/tmp) per la registrazione dei dati di profilazione. Per salvare tali dati \u00e8 ora richiesta la definizione esplicita della directory tramite la variabile d'ambiente LD_PROFILE_OUTPUT.\n
Vulnerabilit\u00e0 risolte:\n
\n
CVE-2026-0861 — overflow intero nella funzione memalign, che porta alla corruzione dell'heap.\n
CVE-2026-0915 — perdita di contenuto dello stack nelle funzioni getnetbyaddr e getnetbyaddr_r.\n
CVE-2025-15281 — restituzione di memoria non inizializzata, che potrebbe contenere dati residui, quando si utilizza la funzione wordexp con i parametri WRDE_REUSE e WRDE_APPEND. <\/ul>\n<\/ul>\n
Inoltre, dopo un anno di sviluppo, il progetto Cygwin ha rilasciato la nuova versione 4.6.0 della libreria standard C newlib, sviluppata da ingegneri di Red Hat. La libreria \u00e8 progettata per fornire un'implementazione compatta della libreria standard C (libc), adatta per l'uso su sistemi embedded con limitato spazio di archiviazione permanente e memoria operativa. Il codice del progetto \u00e8 scritto in C ed \u00e8 distribuito con licenza LGPLv2. <\/p>\n
Nella nuova versione di newlib: <\/p>\n
\n
\u00c8 stata ampliata la supporto alla specifica POSIX.1-2024.\n
\u00c8 stata migliorata la performance delle funzioni memcpy, mempcpy e memmove.\n
\u00c8 stata ottimizzata l'architettura RISC-V per le funzioni della serie mem* e str*.\n
Il codice di gestione delle localizzazioni \u00e8 stato rielaborato, eliminando la variabile globale global_locale_string a favore di variabili locali separate locale_string per ogni oggetto di localizzazione con tipo locale_t.\n
\u00c8 stata aggiunta la supporto per la nuova piattaforma m68k-atari-elf.\n
Dal codice della libreria FreeBSD gdtoa \u00e8 stato trasferito il file strtorQ.c, utilizzato per implementare il supporto per il tipo a 128 bit «long double» nella funzione strtold.\n
I dati di codifica sono stati aggiornati a Unicode 17.0. <\/ul>\n