שחרור ספריית מערכת Glibc 2.30

לאחר שישה חודשים של פיתוח פורסם שחרור ספריית מערכת ספריית GNU C (glibc) 2.30, התואם באופן מלא לדרישות של תקני ISO C11 ו-POSIX.1-2008. המהדורה החדשה כוללת תיקונים מ-48 מפתחים.

מאלה שיושמו ב-Glibc 2.30 שיפורים אתה יכול לציין:

• המקשר הדינמי מספק תמיכה לאפשרות "--preload" לטעינת אובייקטים משותפים מראש (אנלוגי למשתנה הסביבה LD_PRELOAD);
• נוספה פונקציית twalk_r, בדומה לפונקציית twalk שכבר קיימת, אך מאפשרת לך להעביר ארגומנט נוסף לפונקציית callback נתונה;
• פונקציות חדשות getdents64, gettid ו-tgkill נוספו עבור לינוקס;
• ודא שפונקציות ניהול הזיכרון malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign ו-posix_memalign exit עם קוד שגיאה כאשר גודל האובייקט הכולל חורג מהערך PTRDIFF_MAX. שינוי זה מונע התנהגות לא מוגדרת כאשר התוצאה של מניפולציה של מצביע מובילה להצפה מסוג ptrdiff_t;
• נוספו פונקציות POSIX pthread_cond_clockwait, pthread_mutex_clocklock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock ו-sem_clockwait, בדומה למקבילות ה"מתוזמנות", אך בנוסף מקבלים פרמטר clockid_t לבחירת הטיימר;

• נתוני קידוד, מידע על סוג תווים וטבלאות תעתיק עודכנו כדי לתמוך במפרט Unicode 12.1.0;
• ספריית ה-librt כבר לא מספקת את הפונקציות clock_gettime, clock_getres, clock_settime, clock_getcpuclockid ו-clock_nanosleep עבור יישומים חדשים, אלא משתמשת אוטומטית בהגדרות ב-libc;
• האפשרות "inet6" הוסרה מ-/etc/resolv.conf. הסירו את הדגלים המיושנים RES_USE_INET6, RES_INSECURE1 ו-RES_INSECURE2 מ-resolv.h;
• כאשר מציינים את האפשרות "--enable-bind-now", תוכניות מותקנות מקושרות כעת באמצעות הדגל BIND_NOW;
• קובץ הכותרת sys/sysctl.h ופונקציית sysctl הספציפית ללינוקס הוצאו משימוש, ויישומים צריכים להשתמש ב-/proc pseudo-FS במקום זאת;
• בניית Glibc דורשת כעת GCC 6.2 ומעלה (ניתן להשתמש בכל מהדר לבניית יישומים);
• פגיעות תוקנה CVE-2019-7309 ביישום הפונקציה memcmp עבור מְיוּשָׁן תת-ארכיטקטורת x32 (לא להתבלבל עם x86 IA-32), כתוצאה מכך הפונקציה עלולה להחזיר באופן שגוי את הערך 0 עבור מחרוזות שאינן תואמות;
• פגיעות תוקנה CVE-2019-9169, אשר יכול לגרום לנתונים להיקרא מאזור מחוץ לגבולות המאגר כאשר ביטויים רגולריים מסוימים מעובדים.

מקור: OpenNet.ru