ការចេញផ្សាយបណ្ណាល័យប្រព័ន្ធ Glibc 2.31

បន្ទាប់ពីប្រាំមួយខែនៃការអភិវឌ្ឍន៍ បានផ្សព្វផ្សាយ។ ការចេញផ្សាយបណ្ណាល័យប្រព័ន្ធ បណ្ណាល័យ GNU C (glibc) 2.31ដែលអនុលោមតាមតម្រូវការនៃស្តង់ដារ ISO C11 និង POSIX.1-2008 យ៉ាងពេញលេញ។ ការចេញផ្សាយថ្មីនេះរួមបញ្ចូលទាំងការជួសជុលពីអ្នកអភិវឌ្ឍន៍ចំនួន 58 ។

ពីកម្មវិធីដែលបានអនុវត្តនៅក្នុង Glibc 2.31 ការកែលម្អ អ្នកអាចចំណាំៈ

• បានបន្ថែមម៉ាក្រូ _ISOC2X_SOURCE ដើម្បីបើកសមត្ថភាពដែលបានកំណត់ក្នុងសេចក្តីព្រាងស្តង់ដារ ISO នាពេលអនាគត ស៊ី ៤១២៧X. លក្ខណៈពិសេសទាំងនេះក៏ត្រូវបានបើកនៅពេលប្រើម៉ាក្រូ _GNU_SOURCE ឬនៅពេលបង្កើតនៅក្នុង gcc ជាមួយនឹងទង់ “-std=gnu2x”;
• សម្រាប់មុខងារដែលបានកំណត់ក្នុងឯកសារបឋមកថា "math.h" ដែលបង្គត់លទ្ធផលរបស់វាទៅជាប្រភេទតូចជាងនោះ ម៉ាក្រូប្រភេទទូទៅដែលត្រូវគ្នាត្រូវបានស្នើឡើងនៅក្នុងឯកសារ "tgmath.h" ដូចដែលតម្រូវដោយលក្ខណៈបច្ចេកទេស TS 18661-1:2014 និង TS 18661-3: 2015;
• បានបន្ថែមមុខងារ pthread_clockjoin_np() ដែលរង់ចាំការបញ្ចប់ដោយគិតគូរពីការអស់ពេល (ប្រសិនបើការអស់ពេលកើតឡើងមុនពេលបញ្ចប់ មុខងារនឹងត្រឡប់កំហុស)។ មិន​ដូច pthread_timedjoin_np()នៅក្នុង pthread_clockjoin_np() វាអាចកំណត់ប្រភេទកម្មវិធីកំណត់ម៉ោងសម្រាប់ការគណនាការអស់ពេល - CLOCK_MONOTONIC (គិតគូរពីពេលវេលាដែលបានចំណាយដោយប្រព័ន្ធក្នុងរបៀបគេង) ឬ CLOCK_REALTIME;
• ឥឡូវនេះកម្មវិធីដោះស្រាយ DNS គាំទ្រជម្រើសការផ្សាយពាណិជ្ជកម្មជឿទុកចិត្តនៅក្នុង /etc/resolv.conf និងទង់ RES_TRUSTAD នៅក្នុង _res.options នៅពេលកំណត់ ទង់ DNSSEC ត្រូវបានបញ្ជូននៅក្នុងសំណើ DNS AD (ទិន្នន័យដែលបានផ្ទៀងផ្ទាត់) ។ នៅក្នុងរបៀបនេះ ទង់ AD ដែលកំណត់ដោយម៉ាស៊ីនមេ មានសម្រាប់កម្មវិធីដែលហៅមុខងារដូចជា res_search()។ តាមលំនាំដើម ប្រសិនបើជម្រើសដែលបានស្នើមិនត្រូវបានកំណត់ glibc មិនបញ្ជាក់ទង់ AD នៅក្នុងសំណើ ហើយសម្អាតវាដោយស្វ័យប្រវត្តិក្នុងការឆ្លើយតប ដោយបង្ហាញថាការត្រួតពិនិត្យ DNSSEC បាត់។
• ការកសាងការចងការហៅទូរសព្ទរបស់ប្រព័ន្ធសម្រាប់ Glibc លែងតម្រូវឱ្យដំឡើងឯកសារបឋមកថាខឺណែលលីនុចទៀតហើយ។ ករណីលើកលែងគឺស្ថាបត្យកម្ម RISC-V 64 ប៊ីត។
• លុបចោល ភាពងាយរងគ្រោះ CVE-2019-19126ដែលអនុញ្ញាតឱ្យអ្នករំលងការការពារ
  ASLR នៅក្នុងកម្មវិធីដែលមានទង់ setuid និងកំណត់ប្លង់អាសយដ្ឋាននៅក្នុងបណ្ណាល័យដែលបានផ្ទុកតាមរយៈការរៀបចំនៃអថេរបរិស្ថាន LD_PREFER_MAP_32BIT_EXEC ។

ការផ្លាស់ប្តូរដែលបំបែកភាពឆបគ្នា៖

• totalorder(), totalordermag() និងមុខងារស្រដៀងគ្នាសម្រាប់ប្រភេទចំណុចអណ្តែតទឹកផ្សេងទៀតឥឡូវនេះទទួលយកទ្រនិចជាអាគុយម៉ង់ដើម្បីលុបបំបាត់ការព្រមានអំពីការបំប្លែងតម្លៃនៅក្នុងស្ថានភាព។ ណានអនុលោមតាមអនុសាសន៍របស់ TS 18661-1 ដែលបានស្នើឡើងសម្រាប់ស្តង់ដារ C2X នាពេលអនាគត។
  ការប្រតិបត្តិដែលមានស្រាប់ដែលឆ្លងកាត់អាគុយម៉ង់ចំណុចអណ្តែតទឹកដោយផ្ទាល់នឹងបន្តដំណើរការដោយគ្មានការកែប្រែ។

• មុខងារ stime ដែលត្រូវបានបដិសេធជាយូរមកហើយគឺលែងមានសម្រាប់ប្រព័ន្ធគោលពីរដែលភ្ជាប់ glibc ហើយនិយមន័យរបស់វាត្រូវបានដកចេញពី time.h ។ ដើម្បីកំណត់ម៉ោងប្រព័ន្ធ សូមប្រើមុខងារ clock_settime ។ នៅពេលអនាគត យើងគ្រោងនឹងលុបមុខងារ ftime ដែលមិនគាំទ្រ ក៏ដូចជាឯកសារបឋមកថា sys/timeb.h (gettimeofday ឬ clock_gettime គួរតែត្រូវបានប្រើជំនួសឱ្យ ftime);
• មុខងារ gettimeofday លែងបញ្ជូនព័ត៌មានអំពីតំបន់ពេលវេលានៃប្រព័ន្ធទាំងមូល (លក្ខណៈពិសេសនេះពាក់ព័ន្ធក្នុងថ្ងៃនៃ 4.2-BSD ហើយត្រូវបានបដិសេធជាច្រើនឆ្នាំ)។ ឥឡូវនេះអាគុយម៉ង់ 'tzp' គួរតែត្រូវបានឆ្លងកាត់ទ្រនិចទទេ ហើយមុខងារ localtime() គួរតែត្រូវបានប្រើ ដើម្បីទទួលបានព័ត៌មានតំបន់ពេលវេលាដោយផ្អែកលើពេលវេលាបច្ចុប្បន្ន។ ការហៅទៅ gettimeofday ជាមួយនឹងអាគុយម៉ង់មិនសូន្យ 'tzp' នឹងត្រឡប់វាលទទេ tz_minuteswest និង tz_dsttime នៅក្នុងរចនាសម្ព័ន្ធតំបន់ពេលវេលា។ មុខងារ gettimeofday ខ្លួនវាត្រូវបានបដិសេធនៅក្រោម POSIX (clock_gettime ត្រូវបានណែនាំជំនួសឱ្យ gettimeofday) ប៉ុន្តែមិនមានគម្រោងដើម្បីលុបវាចេញពី glibc ទេ។
• settimeofday លែងគាំទ្រការឆ្លងកាត់ក្នុងពេលដំណាលគ្នានៃប៉ារ៉ាម៉ែត្រសម្រាប់ការកំណត់ពេលវេលានិងអុហ្វសិតកែតម្រូវពេលវេលា។ នៅពេលហៅម៉ោងកំណត់នៃថ្ងៃ អាគុយម៉ង់មួយក្នុងចំណោមអាគុយម៉ង់ (ពេលវេលា ឬអុហ្វសិត) ឥឡូវនេះត្រូវតែកំណត់ទៅជាមោឃៈ បើមិនដូច្នេះទេការហៅមុខងារនឹងបរាជ័យជាមួយនឹងកំហុស EINVAL ។ ដូចជា gettimeofday មុខងារ settimeofday ត្រូវបានបដិសេធក្នុង POSIX ហើយត្រូវបានណែនាំអោយជំនួសដោយអនុគមន៍ clock_settime ឬក្រុមគ្រួសារ adjtime នៃមុខងារ។
• ការគាំទ្រសម្រាប់ស្ថាបត្យកម្ម SPARC ISA v7 ត្រូវបានបញ្ឈប់ (ការគាំទ្រ v8 ត្រូវបានរក្សាទុកសម្រាប់ពេលនេះ ប៉ុន្តែសម្រាប់តែប្រព័ន្ធដំណើរការដែលគាំទ្រសេចក្តីណែនាំ CAS ដូចជាប្រព័ន្ធដំណើរការ LEON មិនមែនដំណើរការ SuperSPARC ទេ)។
• ប្រសិនបើការផ្គូផ្គងបរាជ័យក្នុង "ខ្ជិល" ដែលអ្នកភ្ជាប់មិនស្វែងរកនិមិត្តសញ្ញានៃអនុគមន៍រហូតដល់ការហៅលើកដំបូងទៅកាន់មុខងារនោះ មុខងារ dlopen ឥឡូវនេះបង្ខំឱ្យដំណើរការបញ្ចប់ (ពីមុនត្រឡប់ NULL នៅលើការបរាជ័យ);
• សម្រាប់ MIPS hard-float ABI ជង់ដែលអាចប្រតិបត្តិបានឥឡូវនេះត្រូវបានប្រើប្រាស់ លុះត្រាតែការស្ថាបនាដាក់កម្រិតយ៉ាងច្បាស់លើការប្រើប្រាស់ខឺណែលលីនុច 4.8+ តាមរយៈប៉ារ៉ាម៉ែត្រ “-enable-kernel=4.8.0” (ជាមួយខឺណែលរហូតដល់ 4.8 នោះគាំងគឺ សង្កេតសម្រាប់ការកំណត់រចនាសម្ព័ន្ធ MIPS មួយចំនួន);
• ការចងជុំវិញការហៅទូរសព្ទប្រព័ន្ធដែលទាក់ទងនឹងការរៀបចំពេលវេលាត្រូវបានផ្លាស់ទីទៅប្រើការហៅតាមប្រព័ន្ធ time64 ប្រសិនបើមានវត្តមាន (នៅលើប្រព័ន្ធ 32 ប៊ីត glibc ដំបូងព្យាយាមហៅប្រព័ន្ធថ្មីដែលរៀបចំប្រភេទពេលវេលា 64 ប៊ីត ហើយប្រសិនបើគ្មានទេនោះ ធ្លាក់ ត្រលប់ទៅការហៅទូរស័ព្ទ 32 ប៊ីតចាស់) ។

ប្រភព: opennet.ru