{"id":154965,"date":"2026-01-24T23:11:55","date_gmt":"2026-01-24T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0"},"modified":"2026-01-24T23:11:55","modified_gmt":"2026-01-24T21:11:55","slug":"vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-standartnyh-si-bibliotek-glibc-2-43-i-newlib-4-6-0","title":{"rendered":"Versione delle librerie standard C Glibc 2.43 e newlib 4.6.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo sei mesi di sviluppo, \u00e8 stata pubblicata la release della libreria di sistema GNU C Library 2.43 (glibc), che rispetta pienamente i requisiti degli standard ISO C23 e POSIX.1-2024. Hanno partecipato alla creazione di questa nuova versione 69 sviluppatori. <\/p>\n
Tra i miglioramenti realizzati in Glibc 2.43 si possono evidenziare: <\/p>\n
\n
\u00c8 stata aggiunta una funzionalit\u00e0 sperimentale di compilazione con il compilatore Clang, attualmente disponibile solo per le piattaforme aarch64-linux-gnu e x86_64-linux-gnu, utilizzando un runtime compatibile con libgcc. Per la compilazione di Glibc \u00e8 richiesta almeno la versione 18 di Clang.\n
Per i sistemi Linux \u00e8 stata aggiunta la funzione mseal(), che consente ai processi di impostare un blocco sulle modifiche a determinate parti del proprio spazio di indirizzi.\n
Per i sistemi Linux \u00e8 stata aggiunta la funzione openat2(), che a differenza della funzione openat() supporta un insieme di flag aggiuntivi per limitare la risoluzione del percorso dei file (vietando l'attraversamento dei punti di montaggio, dei link simbolici, dei link magici (\\\/proc\\\/PID\\\/fd) e dei componenti «..\\\/»).\n
Sono state aggiunte le funzioni free_sized, free_aligned_sized, memset_explicit e memalignment, che sono state introdotte nello standard C23.\n
In conformit\u00e0 con lo standard C23, la chiamata a assert \u00e8 definita come una macro con un numero variabile di argomenti, che supporta espressioni con virgola all'interno dell'inizializzatore.\n
In conformit\u00e0 con lo standard C23, le funzioni bsearch, memchr, strchr, strpbrk, strrchr, strstr, wcschr, wcspbrk, wcsrchr, wcsstr e wmemchr, che restituiscono puntatori agli array di input, sono ridefinite come macro che restituiscono un puntatore a un tipo con qualificatore «const», se l'argomento di input \u00e8 un puntatore a un tipo con qualificatore «const».\n
Nel file di intestazione math.h sono state aggiunte le definizioni dei tipi long_double_t, _Float32_t, _Float64_t e _Float128_t, introdotti nello standard C23.\n
Sono stati aggiunti mode opzionali di calcolo del tempo TIME_MONOTONIC (tempo in continua crescita, non soggetto a modifiche dell'orologio di sistema), TIME_ACTIVE e TIME_THREAD_ACTIVE (tempo di esecuzione attiva di un processo o thread) per essere utilizzati nella funzione timespec_get.\n
Dal progetto CORE-MATH sono state trasferite versioni ottimizzate delle funzioni matematiche acosh, asinh, atanh, erf, erfc, lgamma e tgamma.\n
Sono state aggiunte implementazioni ottimizzate delle funzioni fma, fmaf, remainder, remaindef, frexpf, frexp, frexpl (binary128) e frexpl (intel96).\n
\u00c8 stata aumentata l'efficienza delle funzioni matematiche acosf, acoshf, asinhf, atan2f, atanhf, coshf, fmodf, lgammaf\/lgammaf_r, log10f, remainderf, sinhf, sqrtf, tgammaf, y0\/j0, y1\/j1 e yn\/jn, grazie all'eliminazione del codice di gestione degli errori SVID (chiamata della funzione utente matherr in caso di errore) per le nuove versioni (per mantenere la compatibilit\u00e0 con i programmi gi\u00e0 compilati, sono rimasti in modalit\u00e0 compat).\n
Nei sistemi x86 \u00e8 stata aggiunta la supporto per i processori Intel Nova Lake e Wildcat Lake.\n
Nei sistemi AArch64, la funzione malloc ha ora il supporto per le pagine di memoria grandi (transparent huge pages) di dimensione 2MB attivato per default (il parametro ibc.malloc.hugetlb \u00e8 ora impostato a 1). Nella funzione clone() \u00e8 stata implementata la disabilitazione dello stato ZA (Z-Array) per CPU che supportano l'estensione SME (Scalable Matrix Extension).\n
Per i sistemi AArch64 che supportano l'estensione BTI (Branch Target Identification), \u00e8 stata aggiunta la configurazione glibc.cpu.aarch64_bti, che consente di attivare forzatamente il BTI per tutti i file eseguibili e le librerie. Il BTI blocca i salti verso aree di codice arbitrarie per contrastare la creazione di gadget negli exploit che utilizzano tecniche di programmazione orientata al ritorno.\n
Sui sistemi AArch64, che supportano una delle estensioni per la protezione del branching (Branch Target Identification o Guarded Control Stack), \u00e8 consentito l'uso della variabile d'ambiente «LD_DEBUG=security» per produrre messaggi di avviso dal linker durante il caricamento di file eseguibili e librerie che non supportano queste estensioni.\n
Per i sistemi AArch64 sono state aggiunte versioni vettoriali delle funzioni exp2m1, exp10m1, log10p1, log2p1 e rsqrt.\n
Per l'architettura RISC-V \u00e8 stata aggiunta un'implementazione ottimizzata della funzione memset, che utilizza l'estensione RVV (RISC-V Vector).\n
Nel set di test \u00e8 stata ampliata significativamente la verifica della multithread e delle funzioni scanf, strerror e strsignal.\n
I dati di codifica, le informazioni sui tipi di caratteri e le tabelle di traslitterazione sono stati aggiornati per supportare la specifica Unicode 17.0.0.\n
Nell'implementazione della funzionalit\u00e0 LD_PROFILE \u00e8 stato interrotto l'uso della directory predefinita (\/var\/tmp) per la registrazione dei dati di profiling. Ora \u00e8 necessaria una definizione esplicita della directory per questi dati tramite la variabile d'ambiente LD_PROFILE_OUTPUT.\n
Sono state risolte le vulnerabilit\u00e0:\n
\n
CVE-2026-0861 — overflow intero nella funzione memalign, che porta a corruzione dell'heap.\n
CVE-2026-0915 — perdita di contenuto dello stack nelle funzioni getnetbyaddr e getnetbyaddr_r.\n
CVE-2025-15281 — restituzione di memoria non inizializzata, che pu\u00f2 contenere dati residui, durante l'uso della funzione wordexp con i parametri WRDE_REUSE e WRDE_APPEND. <\/ul>\n<\/ul>\n
Inoltre, dopo un anno di sviluppo, il progetto Cygwin ha rilasciato una versione della libreria standard C newlib 4.6.0, sviluppata da ingegneri di Red Hat. La libreria \u00e8 mirata a fornire un'implementazione compatta della libreria standard C (libc), adatta per l'uso in sistemi embedded con una piccola quantit\u00e0 di memoria permanente e RAM. Il codice del progetto \u00e8 scritto in C e distribuito sotto licenza LGPLv2. <\/p>\n
Nella nuova versione di newlib: <\/p>\n
\n
Ampliate le supporto per la specifica POSIX.1-2024.\n
Migliorate le prestazioni delle funzioni memcpy, mempcpy e memmove.\n
\u00c8 stata aggiunta l'opzione «—enable-newlib-hw-misaligned-access».\n
Ottimizzata l'architettura RISC-V delle funzioni di tipo mem* e str*.\n
Rivisto il codice di gestione delle localizzazioni, eliminando la variabile globale global_locale_string a favore di variabili locali string per ogni oggetto di localizzazione di tipo locale_t.\n
Aggiunta la supporto per la nuova piattaforma m68k-atari-elf.\n
Dal codice strtorQ.c della libreria gdtoa di FreeBSD \u00e8 stato trasferito il codice utilizzato per implementare il supporto per il tipo a 128 bit «long double» nella funzione strtold.\n
I dati delle codifiche sono stati aggiornati a Unicode 17.0. <\/ul>\n