Glibc 2.30 System Library Release

ຫຼັງຈາກຫົກເດືອນຂອງການພັດທະນາ ຈັດພີມມາ ການປ່ອຍຫ້ອງສະຫມຸດລະບົບ ຫໍສະໝຸດ GNU C (glibc) 2.30, ເຊິ່ງປະຕິບັດຕາມຂໍ້ກໍານົດຂອງມາດຕະຖານ ISO C11 ແລະ POSIX.1-2008 ຢ່າງສົມບູນ. ການປ່ອຍໃຫມ່ປະກອບມີການແກ້ໄຂຈາກຜູ້ພັດທະນາ 48 ຄົນ.

ຈາກທີ່ປະຕິບັດໃນ Glibc 2.30 ການປັບປຸງ ທ່ານສາມາດສັງເກດ:

• ຕົວເຊື່ອມຕໍ່ແບບໄດນາມິກສະຫນອງການສະຫນັບສະຫນູນທາງເລືອກ "--preload" ສໍາລັບການໂຫຼດວັດຖຸທີ່ໃຊ້ຮ່ວມກັນລ່ວງຫນ້າ (ປຽບທຽບກັບຕົວແປສະພາບແວດລ້ອມ LD_PRELOAD);
• ເພີ່ມຟັງຊັນ twalk_r, ຄ້າຍຄືກັບຟັງຊັນ twalk ທີ່ມີຢູ່ກ່ອນແລ້ວ, ແຕ່ຊ່ວຍໃຫ້ທ່ານສາມາດຜ່ານການໂຕ້ຖຽງເພີ່ມເຕີມໃຫ້ກັບຟັງຊັນໂທກັບ;
• ຟັງຊັນໃຫມ່ getdents64, gettid ແລະ tgkill ໄດ້ຖືກເພີ່ມສໍາລັບ Linux;
• ໃຫ້ແນ່ໃຈວ່າການຈັດການຫນ່ວຍຄວາມຈໍາປະຕິບັດຫນ້າທີ່ malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign, ແລະ posix_memalign ອອກດ້ວຍລະຫັດຄວາມຜິດພາດເມື່ອຂະຫນາດວັດຖຸທັງຫມົດເກີນຄ່າ PTRDIFF_MAX. ການປ່ຽນແປງນີ້ຫຼີກເວັ້ນພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດເມື່ອຜົນຂອງການຫມູນໃຊ້ຕົວຊີ້ນໍາໄປສູ່ການລົ້ນຂອງປະເພດ ptrdiff_t;
• ເພີ່ມຟັງຊັນ POSIX pthread_cond_clockwait, pthread_mutex_clocklock,
  pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock ແລະ sem_clockwait, ຄ້າຍຄືກັນກັບ "timed" ທຽບເທົ່າ, ແຕ່ນອກຈາກນັ້ນການຍອມຮັບພາລາມິເຕີ clockid_t ເພື່ອເລືອກໂມງຈັບເວລາ;

• ຂໍ້​ມູນ​ການ​ເຂົ້າ​ລະ​ຫັດ, ຂໍ້​ມູນ​ປະ​ເພດ​ຕົວ​ອັກ​ສອນ, ແລະ​ຕາ​ຕະ​ລາງ​ການ​ແປ​ຫນັງ​ສື​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເພື່ອ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສະ​ເພາະ Unicode 12.1.0;
• ຫ້ອງສະໝຸດ librt ບໍ່ໃຫ້ຟັງຊັນ clock_gettime, clock_getres, clock_settime, clock_getcpuclockid, ແລະ clock_nanosleep ສໍາລັບແອັບພລິເຄຊັນໃຫມ່, ແຕ່ແທນທີ່ຈະໃຊ້ຄໍານິຍາມໃນ libc ໂດຍອັດຕະໂນມັດ;
• ທາງເລືອກ "inet6" ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກ /etc/resolv.conf. ລຶບທຸງທີ່ລ້າສະໄຫມ RES_USE_INET6, RES_INSECURE1 ແລະ RES_INSECURE2 ອອກຈາກ resolv.h;
• ເມື່ອລະບຸຕົວເລືອກ "--enable-bind-now", ໂປຣແກຣມທີ່ຕິດຕັ້ງແລ້ວຈະຖືກຜູກມັດໂດຍໃຊ້ທຸງ BIND_NOW;
• ໄຟລ໌ສ່ວນຫົວຂອງ Linux-specific sys/sysctl.h ແລະຟັງຊັນ sysctl ໄດ້ຖືກຍົກເລີກ, ແລະແອັບພລິເຄຊັນຄວນໃຊ້ /proc pseudo-FS ແທນ;
• ການກໍ່ສ້າງ Glibc ໃນປັດຈຸບັນຕ້ອງການ GCC 6.2 ຫຼືໃຫມ່ກວ່າ (ການລວບລວມຂໍ້ມູນໃດໆສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງແອັບພລິເຄຊັນ);
• ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2019-7309 ໃນການປະຕິບັດຫນ້າທີ່ memcmp ສໍາລັບ ລ້າສະໄຫມ x32 subarchitecture (ບໍ່ຄວນສັບສົນກັບ x86 IA-32), ເປັນຜົນມາຈາກການທີ່ຟັງຊັນສາມາດສົ່ງຄືນຄ່າທີ່ບໍ່ຖືກຕ້ອງ 0 ສໍາລັບສະຕຣິງທີ່ບໍ່ກົງກັນ;
• ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2019-9169, ເຊິ່ງສາມາດເຮັດໃຫ້ຂໍ້ມູນຖືກອ່ານຈາກພື້ນທີ່ນອກຂອບເຂດຂອງ buffer ເມື່ອການສະແດງອອກປົກກະຕິບາງຢ່າງຖືກປະມວນຜົນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru