Glibc 2.32 სისტემის ბიბლიოთეკის გამოშვება

განვითარების ექვსი თვის შემდეგ გამოქვეყნებული სისტემის ბიბლიოთეკის გამოშვება GNU C ბიბლიოთეკა (glibc) 2.32, რომელიც სრულად შეესაბამება ISO C11 და POSIX.1-2017 სტანდარტების მოთხოვნებს. ახალი გამოშვება მოიცავს შესწორებებს 67 დეველოპერისგან.

Glibc 2.32-ში განხორციელებულიდან учшений შეგიძლიათ გაითვალისწინოთ:

• დამატებულია მხარდაჭერა Synopsys ARC HS (ARCv2 ISA) პროცესორებისთვის. პორტს სჭირდება მინიმუმ binutils 2.32, gcc 8.3 და Linux kernel 5.1 გასაშვებად. სამი ABI ვარიანტია მხარდაჭერილი: arc-linux-gnu, arc-linux-gnuhf და arceb-linux-gnu (big-endian);
• DT_AUDIT სექციებში მითითებული აუდიტის მოდულების ჩატვირთვა და
  შესრულებადი ფაილის DT_DEPAUDIT.

• powerpc64le არქიტექტურისთვის დანერგილია IEEE128 გრძელი ორმაგი ტიპის მხარდაჭერა, რომელიც ჩართულია "-mabi=ieeelongdouble" ოფციით აშენებისას.
• ზოგიერთ API-ს აქვს ანოტაცია GCC 'წვდომის' ატრიბუტით, რაც საშუალებას იძლევა უკეთესი გაფრთხილებების გენერირება GCC 10-ში შედგენისას ბუფერის შესაძლო გადადინების და სხვა საზღვრებს გარეთ სცენარების გამოსავლენად.
• Linux სისტემებისთვის, ფუნქციები pthread_attr_setsigmask_np და
  pthread_attr_getsigmask_np, რაც აპლიკაციას აძლევს შესაძლებლობას მიუთითოს სიგნალის ნიღაბი pthread_create-ის გამოყენებით შექმნილი ძაფებისთვის.

• კოდირების მონაცემები, სიმბოლოების ტიპის ინფორმაცია და ტრანსლიტერაციის ცხრილები განახლებულია Unicode 13.0.0 სპეციფიკაციის მხარდასაჭერად;
• დამატებულია ახალი სათაურის ფაილი , რომელიც განსაზღვრავს __libc_single_threaded ცვლადს, რომელიც შეიძლება გამოყენებულ იქნას ერთნაკადიანი ოპტიმიზაციის აპლიკაციებში.
• დამატებულია ფუნქციები sigabbrev_np და sigdescr_np, რომლებიც აბრუნებენ სიგნალის შემოკლებულ სახელს და აღწერას (მაგალითად, "HUP" და "Hangup" SIGHUP-ისთვის).
• დამატებულია ფუნქციები strerrorname_np და strerrordesc_np, რომლებიც აბრუნებენ შეცდომის სახელს და აღწერას (მაგალითად, "EINVAL" და "არასწორი არგუმენტი" EINVAL-ისთვის).
• ARM64 პლატფორმისთვის დაემატა დროშა "--enable-standard-branch-protection" (ან -mbranch-protection=სტანდარტული GCC-ში), რომელიც საშუალებას აძლევს ARMv8.5-BTI (Branch Target Indicator) მექანიზმს დაიცვას ინსტრუქციების კომპლექტების შესრულება, რომლებიც არ უნდა შესრულდეს.განტოტვილი გადასვლები. კოდის თვითნებურ მონაკვეთებზე გადასვლის ბლოკირება ხორციელდება გაჯეტების შექმნის თავიდან ასაცილებლად ექსპლოიტებში, რომლებიც იყენებენ დაბრუნებაზე ორიენტირებული პროგრამირების ტექნიკას (ROP - დაბრუნებაზე ორიენტირებული პროგრამირება; თავდამსხმელი არ ცდილობს თავისი კოდის მეხსიერებაში განთავსებას, მაგრამ მუშაობს უკვე არსებულ ნაწილებზე. მანქანის ინსტრუქციები, რომლებიც მთავრდება დაბრუნების კონტროლის ინსტრუქციით, საიდანაც აგებულია ზარების ჯაჭვი სასურველი ფუნქციის მისაღებად).
• განხორციელდა მოძველებული ფუნქციების ძირითადი გაწმენდა, მათ შორის „--enable-obsolete-rpc“ და „-enable-obsolete-nsl“ ვარიანტების, სათაურის ფაილის წაშლა. . ფუნქციები sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore და sigset, მასივები sys_siglist, _sys_siglist და sys_sigabbrev, სიმბოლოები sys_errlist, _sys_errlist, sys_nerr და _sys_SSS-ის მოდული უკვე შემუშავებულია N.
• ldconfig გადატანილია ნაგულისხმევად ახალი ld.so.cache ფორმატის გამოსაყენებლად, რომელიც მხარდაჭერილია glibc-ში თითქმის 20 წელია.
• დაუცველობა დაფიქსირდა:
  • CVE-2016-10228 – iconv უტილიტაში ციკლი ჩნდება „-c“ ოფციით გაშვებისას არასწორი მრავალბაიტიანი მონაცემების დამუშავებისას.
  • CVE-2020-10029 დაწყობა კორუფცია ტრიგონომეტრიული ფუნქციების გამოძახებისას ფსევდო-ნულის არგუმენტით.
  • CVE-2020-1752 - გამოყენების შემდეგ თავისუფალი მეხსიერების წვდომა glob ფუნქციაში, როდესაც ბილიკებში აფართოებს მითითებას სახლის დირექტორიაზე (“~user”).
  • CVE-2020-6096 - ARMv7 პლატფორმაზე უარყოფითი პარამეტრის მნიშვნელობების არასწორი დამუშავება memcpy() და memmove(), რომელიც განსაზღვრავს კოპირებული არეალის ზომას. საშუალებას იძლევა კოდის შესრულების ორგანიზება memcpy() და memmove() ფუნქციებში გარკვეული ფორმით ფორმატირებული მონაცემების დამუშავებისას. მნიშვნელოვანია, რომ პრობლემა დარჩა გაუსწორებელი თითქმის ორი თვის განმავლობაში ინფორმაციის საჯაროდ გამჟღავნების შემდეგ და ხუთი თვის განმავლობაში Glibc დეველოპერების შეტყობინებიდან.

წყარო: opennet.ru