Glibc 2.34 სისტემის ბიბლიოთეკის გამოშვება

ექვსი თვის შემუშავების შემდეგ გამოვიდა GNU C Library (glibc) 2.34 სისტემის ბიბლიოთეკა, რომელიც სრულად შეესაბამება ISO C11 და POSIX.1-2017 სტანდარტების მოთხოვნებს. ახალი გამოშვება მოიცავს შესწორებებს 66 დეველოპერისგან.

Glibc 2.34-ში განხორციელებული ზოგიერთი გაუმჯობესება მოიცავს:

• libpthread, libdl, libutil და libanl ბიბლიოთეკები ინტეგრირებულია libc მთავარ სტრუქტურაში, მათი ფუნქციონირების გამოყენება აპლიკაციებში აღარ საჭიროებს კავშირს -lpthread, -ldl, -lutil და -lanl დროშების გამოყენებით. მზადება ჩატარდა libresolv-ის libc-ში ინტეგრაციისთვის. ინტეგრაცია საშუალებას მისცემს უფრო უპრობლემოდ გაატაროს glibc განახლების პროცესი და გაამარტივებს გაშვების დანერგვას. Stub ბიბლიოთეკები უზრუნველყოფილია უკან თავსებადობის უზრუნველსაყოფად Glibc-ის ძველ ვერსიებთან აგებულ აპლიკაციებთან. glibc-ში მოწოდებული სტრუქტურებისა და ფუნქციების რაოდენობის გაფართოების გამო, პრობლემები შეიძლება წარმოიშვას აპლიკაციებში, რომლებშიც არის სახელების გადაკვეთა ადრე გამოუყენებელ ბიბლიოთეკებთან libpthread, libdl, libutil, libresolv და libanl.
• უზრუნველყოფს 64-ბიტიანი time_t ტიპის გამოყენების შესაძლებლობას კონფიგურაციებში, რომლებიც ტრადიციულად იყენებდნენ 32-ბიტიან time_t ტიპს. ასეთ კონფიგურაციებში, მაგალითად x86 სისტემებზე, ნაგულისხმევი ჯერ კიდევ არის 32-ბიტიანი time_t, მაგრამ ეს ქცევა ახლა შეიძლება შეიცვალოს "_TIME_BITS" მაკროს გამოყენებით. ეს ფუნქცია ხელმისაწვდომია მხოლოდ ისეთ სისტემებზე, რომლებსაც აქვთ მინიმუმ Linux ბირთვის ვერსია 5.1.
• დამატებულია _Fork ფუნქცია, ჩანგლის ფუნქციის ჩანაცვლება, რომელიც აკმაყოფილებს "async-signal-safe" მოთხოვნებს, ე.ი. სიგნალის დამმუშავებლებისგან უსაფრთხო დარეკვის საშუალებას. _Fork-ის შესრულებისას იქმნება მინიმალური გარემო, რომელიც საკმარისია იმისათვის, რომ გამოიძახოს ფუნქციები სიგნალის დამმუშავებლებში, როგორიცაა raise და execve ფუნქციების ჩართვის გარეშე, რომლებმაც შეიძლება შეცვალონ ბლოკირება ან შიდა მდგომარეობა. _Fork ზარი განსაზღვრული იქნება POSIX სტანდარტის მომავალ ვერსიაში, მაგრამ ამჟამად ის შედის როგორც GNU გაფართოება.
• Linux პლატფორმისთვის განხორციელდა execveat ფუნქცია, რომელიც საშუალებას გაძლევთ გაუშვათ შესრულებადი ფაილი ღია ფაილის აღწერიდან. ახალი ფუნქცია ასევე გამოიყენება fexecve ზარის განხორციელებისას, რომელიც არ საჭიროებს დამონტაჟებულ ფსევდო-FS /proc-ს გაშვებისას.
• დამატებულია timespec_getres ფუნქცია, რომელიც განსაზღვრულია ISO C2X სტანდარტის პროექტში, რომელიც აფართოებს timespec_get ფუნქციას POSIX clock_getres ფუნქციის მსგავსი შესაძლებლობებით.
• დამატებულია close_range() ფუნქცია, რომელიც საშუალებას აძლევს პროცესს ერთდროულად დახუროს ღია ფაილის აღწერის მთელი დიაპაზონი. ფუნქცია ხელმისაწვდომია სისტემებზე, რომლებსაც აქვთ Linux ბირთვი მინიმუმ 5.9 ვერსიით.
• დამატებულია ფუნქციები closefrom და posix_spawn_file_actions_addclosefrom_np, რაც საშუალებას გაძლევთ ერთდროულად დახუროთ ფაილის ყველა აღმწერი, რომელთა რაოდენობა აღემატება ან ტოლია მითითებულ მნიშვნელობაზე.
• "_DYNAMIC_STACK_SIZE_SOURCE" და "_GNU_SOURCE" რეჟიმებში, PTHREAD_STACK_MIN, MINSIGSTKSZ და SIGSTKSZ აღარ არის მუდმივები, რაც იძლევა დინამიურად ზომის რეგისტრების კომპლექტების მხარდაჭერას, როგორიცაა ARM SVE გაფართოება.
• ლინკერი ახორციელებს "--list-diagnostics" ოფციას IFUNC-ის (არაპირდაპირი ფუნქციის) განსაზღვრის ოპერაციებთან და glibc-hwcaps ქვეცნობარის არჩევასთან დაკავშირებული ინფორმაციის საჩვენებლად.
• დანერგილია მაკრო __STDC_WANT_IEC_60559_EXT__, რომელიც შექმნილია ISO C2X სპეციფიკაციის დანართ F-ში განსაზღვრული ფუნქციების არსებობის შესამოწმებლად.
• powerpc64* სისტემებისთვის დანერგილია „--disable-scv“ ვარიანტი, რომელიც საშუალებას გაძლევთ შექმნათ glibc scv ინსტრუქციის მხარდაჭერის გარეშე.
• gconv-modules ფაილში რჩება მხოლოდ ძირითადი gconv მოდულების მინიმალური ნაკრები, ხოლო დანარჩენი გადატანილია დამატებით ფაილში gconv-modules-extra.conf, რომელიც მდებარეობს gconv-modules.d დირექტორიაში.
• Linux პლატფორმისთვის დანერგილია glibc.pthread.stack_cache_size პარამეტრი, რომელიც შეიძლება გამოყენებულ იქნას pthread სტეკის ქეშის ზომის კონფიგურაციისთვის.
• სათაურის ფაილიდან inet_neta ფუნქცია მოძველებულია , ისევე როგორც სხვადასხვა იშვიათად გამოყენებული ფუნქციები (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode_, reputhours, p_rcode_, p_tiphoours,p_rcode_. სერვერი, res_name მოთხოვნა, res_queriesmatch, res_randomid, sym_ntop , sym_ntos, sym_ston) და (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). ამ ფუნქციების ნაცვლად, რეკომენდებულია ცალკეული ბიბლიოთეკების გამოყენება DNS-თან მუშაობისთვის.
• ფუნქციები pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np და pthread_yield მოძველებულია და ნაცვლად pthread_mutex_consistent, thread_mutexattr_getrobust_, უნდა იყოს გამოყენებული thread_mutexattr_getrobust_np, .
• შეწყვიტა სიმბოლური ბმულების გამოყენება დაინსტალირებული საზიარო ობიექტების Glibc ვერსიასთან დასაკავშირებლად. ასეთი ობიექტები ახლა დაინსტალირებულია ისე, როგორც არის (მაგ. libc.so.6 არის ფაილი და არა ბმული libc-2.34.so-ზე).
• ნაგულისხმევად, malloc-ში გამართვის ფუნქციები გამორთულია, როგორიცაა MALLOC_CHECK_ (glibc.malloc.check), mtrace() და mcheck(), რომლებიც გადატანილია ცალკე ბიბლიოთეკაში libc_malloc_debug.so, რომელშიც ასევე არის მოძველებული ფუნქციები malloc_get_state და malloc_set_state. გადატანილია.
• Linux-ზე ფუნქციები, როგორიცაა shm_open და sem_open, ახლა მოითხოვს /dev/shm მოწყობილობის მუშაობას.
• დაუცველობა დაფიქსირდა:
  • CVE-2021-27645: nscd (სახელების სერვერის ქეშირების დემონი) პროცესი იშლება უფასო ფუნქციაზე ორმაგი ზარის გამო, სპეციალურად შემუშავებული ქსელური მოთხოვნების დამუშავებისას.
  • CVE-2021-33574: წვდომა უკვე გათავისუფლებულ მეხსიერების არეალზე (გამოყენების შემდეგ თავისუფალი) mq_notify ფუნქციაში SIGEV_THREAD შეტყობინების ტიპის გამოყენებისას ნაკადის ატრიბუტით, რომლისთვისაც დაყენებულია CPU-ს ალტერნატიული აფინურობის ნიღაბი. პრობლემამ შეიძლება გამოიწვიოს ავარია, მაგრამ თავდასხმის სხვა ვარიანტები არ არის გამორიცხული.
  • CVE-2021-35942: პარამეტრის ზომის გადაჭარბებამ wordexp ფუნქციაში შეიძლება გამოიწვიოს აპლიკაციის ავარია.

წყარო: opennet.ru