שחרור ספריית מערכת Glibc 2.35

לאחר שישה חודשים של פיתוח, שוחררה ספריית המערכת GNU C Library (glibc) 2.35, אשר עומדת במלואה בדרישות של תקני ISO C11 ו-POSIX.1-2017. המהדורה החדשה כוללת תיקונים מ-66 מפתחים.

חלק מהשיפורים המיושמים ב-Glibc 2.35 כוללים:

• נוספה תמיכה עבור המקום "C.UTF-8", הכולל כללי איסוף עבור כל קודי Unicode, אך כדי לחסוך במקום מוגבל לשימוש בטווחי ASCII בפונקציות fnmatch, regexec ו-regcomp. המקום הוא כ-400 KB, מתוכם 346 KB הם נתוני LC_CTYPE עבור Unicode, ודורש התקנה נפרדת (לא מובנית ב-Glibc).
• נתוני קידוד, מידע על סוג תווים וטבלאות תעתיק עודכנו כדי לתמוך במפרט Unicode 14.0.0.
• IN ו מיושמים פונקציות ופקודות מאקרו המעגלות את התוצאה לסוג צר יותר: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN, fMfmafN, fMfmafN ו-fMfmaf Nx. הפונקציות מתוארות במפרטים TS 18661-1:2014, TS 18661-3:2015 ונוספו לטיוטה של ​​תקן ISO C2X C העתידי.
• IN ו הטמיעו פונקציות ופקודות מאקרו למציאת המינימום והמקסימום של מספרי נקודה צפה עם הסוגים float, long double, _FloatN ו-_FloatNx, המתוארים במפרט IEEE 754-2019 ונוספו לטיוטה של ​​תקן ISO C2X C העתידי: fmaximum, fmaximum_num , fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num.
• IN נוספו קבועים עבור מספרי נקודה צפה יחידה דיוק: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTPIf, M__SQS.
• עבור פונקציות exp10 בקובץ כותרת נוספו פקודות מאקרו מתאימות שאינן קשורות לסוגים ספציפיים.
• IN הוסיף את המאקרו _PRINTF_NAN_LEN_MAX המוצע בטיוטת תקן ISO C2X.
• נוספו מפרטי פורמט "%b" ו-"%B" למשפחת הפונקציות printf כדי להדפיס מספרים שלמים בייצוג בינארי.
• מערכת הקישור הדינמי מיישמת אלגוריתם מיון DSO חדש המשתמש בחיפוש עומק ראשון (DFS) כדי לטפל בבעיות ביצועים בעת טיפול בתלות בלולאה. לבחירת אלגוריתם המיון של DSO, מוצע הפרמטר glibc.rtld.dynamic_sort, אותו ניתן להגדיר ל-"1" כדי לחזור לאלגוריתם הישן.
• ה-ABI הוסיף תמיכה בפונקציה חדשה '__memcmpeq', המשמשת מהדרים כדי לייעל את השימוש ב-'memcmp' אם הערך המוחזר על ידי פונקציה זו משמש רק כדי לבדוק את מצב ההשלמה של פעולה.
• נוספה תמיכה ברישום אוטומטי של שרשורים באמצעות קריאת המערכת rseq (רצפי הפעלה מחדש) שסופקה מאז ליבת לינוקס 4.18. קריאת מערכת rseq מאפשרת לארגן ביצוע רציף של קבוצת הוראות שאינה מופרעת ומאשרת את התוצאה על ידי ההוראה האחרונה בקבוצה. בעיקרו של דבר, הוא מספק אמצעי לביצוע אטומי מהיר מאוד של פעולות שאם מופרעות על ידי חוט אחר, מנקים ומנסים שוב.
• נוסף סימלינק /usr/bin/ld.so.
• מכלול ברירת המחדל של כל קבצי ההפעלה של תוכניות משובצות וערכת הבדיקה במצב PIE (אפשרות הפעלה בלתי תלויה במיקום) מסופקת. כדי להשבית התנהגות זו, מסופקת האפשרות "--disable-default-pie".
• עבור לינוקס, נוספה הגדרה glibc.malloc.hugetlb כדי לאפשר את המעבר למימוש malloc להשתמש בקריאת המערכת של madvise עם הדגל MADV_HUGEPAGE עבור mmap ו-sbrk, או להשתמש ישירות בדפי זיכרון גדולים על ידי ציון הדגל MAP_HUGETLB ב-mmap שיחות. במקרה הראשון, ניתן להשיג שיפורי ביצועים אם נעשה שימוש ב-Dage Pages Transparent ב-Madvise, ובמקרה השני, ניתנת היכולת להשתמש בדפים גדולים ששמורים במערכת (Huge Pages).
• נוספה פונקציית _dl_find_object שניתן להשתמש בה כדי להוסיף מידע על מחסנית שיחות.
• נוספה תמיכה בארכיטקטורת OpenRISC (or1k-linux-gnu) במצב soft-float. היציאה דורשת binutils 2.35, GCC 11 ו- Linux Kernel 5.4.
• נוסף דגל בנייה "--with-rtld-early-cflags", אשר ניתן להשתמש בו כדי לציין דגלי קומפילציה נוספים המשמשים בעת בניית הקוד הראשוני לקישור דינמי.
• עבור פלטפורמת לינוקס, נוספה הפונקציה epoll_pwait2, אשר שונה מ-epoll_wait על ידי ציון פסק זמן בדיוק של ננו-שניות.
• נוספה פונקציית posix_spawn_file_actions_addtcsetpgrp_np כדי לבטל תנאי מירוץ בעת הגדרת מסוף בקרה לתהליך חדש.
• עבור יישומים הידוריים עם Glibc ו-GCC 12+, מיושם מצב ההגנה "_FORTIFY_SOURCE=3", אשר מזהה גלישה אפשרית של מאגר בעת ביצוע פונקציות מחרוזות המוגדרות בקובץ הכותרת string.h. ההבדל ממצב "_FORTIFY_SOURCE=2" מסתכם בבדיקות נוספות, שעלולות להוביל לירידה בביצועים.
• התמיכה ב-Intel MPX (הרחבות הגנת זיכרון), המשמשות לבדיקת מצביעים עבור גבולות הזיכרון, הופסקה (טכנולוגיה זו לא הפכה לנפוצה וכבר הוסרה מ-GCC ו-LLVM).
• מנגנון ה-Prelink ומשתני הסביבה המשויכים לו LD_TRACE_PRELINKING ו-LD_USE_LOAD_BIAS הוצאו משימוש ויוסרו במהדורה עתידית.

  פגיעויות שתוקנו:

  • CVE-2022-23218, CVE-2022-23219 – גלישת מאגר בפונקציות svcunix_create ו-clnt_create, הנגרמת על ידי העתקת התוכן של פרמטר שם הקובץ אל המחסנית מבלי לבדוק את גודל הנתונים שהועתקו. עבור יישומים שנבנו ללא הגנת מחסנית ומשתמשים בפרוטוקול "יוניקס", הפגיעות עלולה להוביל לביצוע קוד תוקף בעת עיבוד שמות קבצים ארוכים מאוד.
  • CVE-2021-3998 היא פגיעות בפונקציה realpath() עקב החזרה, בתנאים מסוימים, של ערך שגוי המכיל נתונים שיוריים לא מנוקים מהמחסנית. עבור תוכנית SUID-root fusermount, ניתן להשתמש בפגיעות כדי לקבל מידע רגיש מזיכרון התהליך, למשל, כדי לקבל מידע על מצביעים.
  • CVE-2021-3999 - גלישת מאגר של בייט בודד בפונקציה getcwd() . הבעיה נגרמת על ידי באג שקיים מאז 1995. כדי לגרום לגלישה, פשוט קרא chdir() בספריית "/" במרחב שמות נפרד של נקודת הרכבה.

  מקור: OpenNet.ru