Glibc 2.30 სისტემის ბიბლიოთეკის გამოშვება

განვითარების ექვსი თვის შემდეგ გამოქვეყნებული სისტემის ბიბლიოთეკის გამოშვება GNU C ბიბლიოთეკა (glibc) 2.30, რომელიც სრულად შეესაბამება ISO C11 და POSIX.1-2008 სტანდარტების მოთხოვნებს. ახალი გამოშვება მოიცავს შესწორებებს 48 დეველოპერისგან.

Glibc 2.30-ში განხორციელებულიდან учшений შეგიძლიათ გაითვალისწინოთ:

• დინამიური ლინკერი უზრუნველყოფს „--preload“ ვარიანტის მხარდაჭერას საერთო ობიექტების წინასწარ ჩატვირთვისთვის (ანალოგური LD_PRELOAD გარემოს ცვლადი);
• დამატებულია twalk_r ფუნქცია, უკვე არსებული twalk ფუნქციის მსგავსი, მაგრამ საშუალებას გაძლევთ გადასცეთ დამატებითი არგუმენტი მოცემულ გამოძახების ფუნქციას;
• Linux-ისთვის დაემატა ახალი ფუნქციები getdents64, gettid და tgkill;
• დარწმუნდით, რომ მეხსიერების მართვის ფუნქციები malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign და posix_memalign გამოდის შეცდომის კოდით, როდესაც ობიექტის მთლიანი ზომა აღემატება PTRDIFF_MAX მნიშვნელობას. ეს ცვლილება თავიდან აიცილებს განუსაზღვრელ ქცევას, როდესაც მაჩვენებლის მანიპულირების შედეგი იწვევს ptrdiff_t ტიპის გადადინებას;
• დამატებულია POSIX ფუნქციები pthread_cond_clockwait, pthread_mutex_clock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock და sem_clockwait, მსგავსი "დროის" ეკვივალენტებისა, მაგრამ დამატებით იღებს clockid_t პარამეტრს ტაიმერის ასარჩევად;

• კოდირების მონაცემები, სიმბოლოების ტიპის ინფორმაცია და ტრანსლიტერაციის ცხრილები განახლებულია Unicode 12.1.0 სპეციფიკაციის მხარდასაჭერად;
• librt ბიბლიოთეკა აღარ უზრუნველყოფს clock_gettime, clock_getres, clock_settime, clock_getcpuclockid და clock_nanosleep ფუნქციებს ახალი აპლიკაციებისთვის, სამაგიეროდ ავტომატურად იყენებს libc-ში მოცემულ განმარტებებს;
• "inet6" ოფცია ამოღებულია /etc/resolv.conf-დან. ამოღებულია მოძველებული დროშები RES_USE_INET6, RES_INSECURE1 და RES_INSECURE2 resolv.h-დან;
• პარამეტრის „--enable-bind-now“ მითითებისას, დაინსტალირებული პროგრამები ახლა შეკრულია BIND_NOW დროშის გამოყენებით;
• ლინუქსის სპეციფიკური sys/sysctl.h სათაურის ფაილი და sysctl ფუნქცია მოძველებულია და ამის ნაცვლად აპლიკაციებმა უნდა გამოიყენონ /proc ფსევდო-FS;
• Glibc-ის მშენებლობას ახლა სჭირდება GCC 6.2 ან უფრო ახალი (ნებისმიერი შემდგენელი შეიძლება გამოყენებულ იქნას აპლიკაციების შესაქმნელად);
• დაუცველობა დაფიქსირდა CVE-2019-7309 ამისთვის memcmp ფუნქციის განხორციელებაში მოძველებული x32 ქვეარქიტექტურა (არ უნდა აგვერიოს x86 IA-32-ში), რის შედეგადაც ფუნქციამ შეიძლება არასწორად დააბრუნოს მნიშვნელობა 0 შეუსაბამო სტრიქონებისთვის;
• დაუცველობა დაფიქსირდა CVE-2019-9169, რამაც შეიძლება გამოიწვიოს მონაცემების წაკითხვა ბუფერის საზღვრებს გარეთ მდებარე ტერიტორიიდან გარკვეული რეგულარული გამონათქვამების დამუშავებისას.

წყარო: opennet.ru