Glibc 2.31 System Library Release

ຫຼັງຈາກຫົກເດືອນຂອງການພັດທະນາ ຈັດພີມມາ ການປ່ອຍຫ້ອງສະຫມຸດລະບົບ ຫໍສະໝຸດ GNU C (glibc) 2.31, ເຊິ່ງປະຕິບັດຕາມຂໍ້ກໍານົດຂອງມາດຕະຖານ ISO C11 ແລະ POSIX.1-2008 ຢ່າງສົມບູນ. ການປ່ອຍໃຫມ່ປະກອບມີການແກ້ໄຂຈາກຜູ້ພັດທະນາ 58 ຄົນ.

ຈາກທີ່ປະຕິບັດໃນ Glibc 2.31 ການປັບປຸງ ທ່ານສາມາດສັງເກດ:

• ເພີ່ມ _ISOC2X_SOURCE macro ເພື່ອເປີດໃຊ້ຄວາມສາມາດທີ່ກໍານົດໄວ້ໃນຮ່າງມາດຕະຖານ ISO ໃນອະນາຄົດ C2X. ຄຸນສົມບັດເຫຼົ່ານີ້ຍັງຖືກເປີດໃຊ້ເມື່ອໃຊ້ macro _GNU_SOURCE ຫຼືເມື່ອສ້າງໃນ gcc ດ້ວຍທຸງ “-std=gnu2x”;
• ສໍາລັບຟັງຊັນທີ່ກໍານົດໃນໄຟລ໌ header "math.h" ທີ່ຮອບຜົນໄດ້ຮັບຂອງເຂົາເຈົ້າເປັນປະເພດຂະຫນາດນ້ອຍ, macro ປະເພດທົ່ວໄປທີ່ສອດຄ້ອງກັນໄດ້ຖືກສະເຫນີຢູ່ໃນໄຟລ໌ "tgmath.h", ຕາມຄວາມຕ້ອງການສະເພາະ TS 18661-1: 2014 ແລະ TS. 18661-3: 2015;
• ຟັງຊັນ pthread_clockjoin_np() ເພີ່ມ, ເຊິ່ງລໍຖ້າໃຫ້ກະທູ້ສໍາເລັດ, ໂດຍຄໍານຶງເຖິງເວລາຫມົດເວລາ (ຖ້າເວລາຫມົດເວລາເກີດຂຶ້ນກ່ອນທີ່ຈະສໍາເລັດ, ຟັງຊັນຈະສົ່ງຄືນຂໍ້ຜິດພາດ). ບໍ່​ມັກ pthread_timedjoin_np(), ໃນ pthread_clockjoin_np() ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດປະເພດຂອງໂມງຈັບເວລາສໍາລັບການຄິດໄລ່ເວລາຫມົດເວລາ - CLOCK_MONOTONIC (ຄໍານຶງເຖິງເວລາທີ່ໃຊ້ໂດຍລະບົບໃນໂຫມດນອນ) ຫຼື CLOCK_REALTIME;
• ດຽວນີ້ຕົວແກ້ໄຂ DNS ຮອງຮັບຕົວເລືອກການໂຄສະນາຄວາມໄວ້ວາງໃຈໃນ /etc/resolv.conf ແລະທຸງ RES_TRUSTAD ໃນ _res.options, ເມື່ອຕັ້ງແລ້ວ, ທຸງ DNSSEC ຈະຖືກສົ່ງໃນຄຳຮ້ອງຂໍ DNS AD (ຂໍ້ມູນຢືນຢັນ). ໃນໂຫມດນີ້, ທຸງ AD ທີ່ຕັ້ງໂດຍເຊີບເວີຈະສາມາດໃຊ້ໄດ້ກັບແອັບພລິເຄຊັນທີ່ເອີ້ນໃຊ້ຫນ້າທີ່ເຊັ່ນ res_search(). ໂດຍຄ່າເລີ່ມຕົ້ນ, ຖ້າຕົວເລືອກທີ່ແນະນໍາບໍ່ໄດ້ຖືກກໍານົດ, glibc ບໍ່ໄດ້ລະບຸທຸງ AD ໃນການຮ້ອງຂໍແລະລຶບມັນໂດຍອັດຕະໂນມັດໃນການຕອບສະຫນອງ, ຊີ້ໃຫ້ເຫັນວ່າການກວດສອບ DNSSEC ຫາຍໄປ;
• ການສ້າງການຜູກມັດການໂທລະບົບການເຮັດວຽກສໍາລັບ Glibc ບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕິດຕັ້ງໄຟລ໌ສ່ວນຫົວຂອງ Linux kernel ອີກຕໍ່ໄປ. ຂໍ້ຍົກເວັ້ນແມ່ນສະຖາປັດຕະຍະກໍາ RISC-V 64-bit;
• ລົບລ້າງ ຄວາມອ່ອນແອ CVE-2019-19126, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານເພື່ອ bypass ການປົກປ້ອງ
  ASLR ໃນໂປລແກລມທີ່ມີທຸງ setuid ແລະກໍານົດການຈັດວາງທີ່ຢູ່ໃນຫ້ອງສະຫມຸດທີ່ໂຫລດຜ່ານການຈັດການຕົວແປສະພາບແວດລ້ອມ LD_PREFER_MAP_32BIT_EXEC.

ການປ່ຽນແປງທີ່ທໍາລາຍຄວາມເຂົ້າກັນໄດ້:

• totalorder(), totalordermag(), ແລະຟັງຊັນທີ່ຄ້າຍຄືກັນສໍາລັບປະເພດຈຸດລອຍຕົວອື່ນໆໃນປັດຈຸບັນຍອມຮັບຕົວຊີ້ເປັນການໂຕ້ຖຽງເພື່ອລົບລ້າງການເຕືອນກ່ຽວກັບການແປງຄ່າໃນສະຖານະ ນາ, ອີງຕາມຄໍາແນະນໍາຂອງ TS 18661-1 ທີ່ສະເຫນີສໍາລັບມາດຕະຖານ C2X ໃນອະນາຄົດ.
  ການປະຕິບັດທີ່ມີຢູ່ແລ້ວທີ່ຜ່ານການໂຕ້ຖຽງຈຸດລອຍຕົວໂດຍກົງຈະສືບຕໍ່ດໍາເນີນການໂດຍບໍ່ມີການດັດແປງ;

• ຟັງຊັນ stime ທີ່ໄດ້ປະຕິເສດມາດົນນານແມ່ນບໍ່ສາມາດໃຊ້ໄດ້ສໍາລັບ glibc-linked binaries, ແລະຄໍານິຍາມຂອງມັນໄດ້ຖືກໂຍກຍ້າຍອອກຈາກ time.h. ເພື່ອຕັ້ງເວລາຂອງລະບົບ, ໃຫ້ໃຊ້ຟັງຊັນ clock_settime. ໃນອະນາຄົດ, ພວກເຮົາວາງແຜນທີ່ຈະເອົາຟັງຊັນ ftime ທີ່ຖືກຍົກເລີກ, ເຊັ່ນດຽວກັນກັບໄຟລ໌ header sys/timeb.h (gettimeofday ຫຼື clock_gettime ຄວນຖືກໃຊ້ແທນ ftime);
• ຟັງຊັນ gettimeofday ບໍ່ຜ່ານຂໍ້ມູນກ່ຽວກັບເຂດເວລາທົ່ວລະບົບອີກຕໍ່ໄປ (ຄຸນສົມບັດນີ້ມີຄວາມກ່ຽວຂ້ອງໃນຍຸກຂອງ 4.2-BSD ແລະຖືກປະຕິເສດເປັນເວລາຫຼາຍປີ). ດຽວນີ້ການໂຕ້ແຍ້ງ 'tzp' ຄວນຖືກສົ່ງຜ່ານຕົວຊີ້ null, ແລະຟັງຊັນ localtime() ຄວນຖືກໃຊ້ເພື່ອໃຫ້ໄດ້ຂໍ້ມູນເຂດເວລາໂດຍອີງໃສ່ເວລາປະຈຸບັນ. ການໂທຫາ gettimeofday ດ້ວຍອາກິວເມັນ 'tzp' ທີ່ບໍ່ແມ່ນສູນຈະສົ່ງຄືນຊ່ອງຫວ່າງ tz_minuteswest ແລະ tz_dsttime ໃນໂຄງສ້າງເຂດເວລາ. ຟັງຊັນ gettimeofday ຕົວຂອງມັນເອງຖືກຍົກເລີກພາຍໃຕ້ POSIX (clock_gettime ຖືກແນະນໍາແທນທີ່ຈະ gettimeofday), ແຕ່ບໍ່ມີແຜນການທີ່ຈະເອົາມັນອອກຈາກ glibc;
• settimeofday ບໍ່ຮອງຮັບການຖ່າຍທອດພາຣາມິເຕີພ້ອມໆກັນສໍາລັບການຕັ້ງຄ່າເວລາແລະການແກ້ໄຂເວລາແກ້ໄຂ. ເມື່ອໂທຫາ settimeofday, ຫນຶ່ງໃນອາກິວເມັນ (ເວລາຫຼືຊົດເຊີຍ) ດຽວນີ້ຕ້ອງຖືກຕັ້ງເປັນ null, ຖ້າບໍ່ດັ່ງນັ້ນການເອີ້ນຟັງຊັນຈະລົ້ມເຫລວດ້ວຍຄວາມຜິດພາດ EINVAL. ເຊັ່ນດຽວກັນກັບ gettimeofday, ຟັງຊັນ settimeofday ຖືກຍົກເລີກໃນ POSIX ແລະຖືກແນະນໍາໃຫ້ຖືກແທນທີ່ດ້ວຍຟັງຊັນ clock_settime ຫຼືຄອບຄົວ adjtime ຂອງຟັງຊັນ;
• ການຮອງຮັບສະຖາປັດຕະຍະກຳ SPARC ISA v7 ໄດ້ຖືກຢຸດໃຫ້ບໍລິການແລ້ວ (ການຮອງຮັບ v8 ຖືກຮັກສາໄວ້ໃນປັດຈຸບັນ, ແຕ່ສຳລັບໂປຣເຊສເຊີທີ່ຮອງຮັບຄຳແນະນຳ CAS ເຊັ່ນ: ໂປເຊດເຊີ LEON, ບໍ່ແມ່ນໂປເຊດເຊີ SuperSPARC).
• ຖ້າການຈັບຄູ່ລົ້ມເຫລວໃນ "lazy", ໃນທີ່ຕົວເຊື່ອມຕໍ່ບໍ່ໄດ້ຄົ້ນຫາສັນຍາລັກຂອງຟັງຊັນຫນຶ່ງຈົນກ່ວາການເອີ້ນທໍາອິດໄປຫາຟັງຊັນນັ້ນ, ຟັງຊັນ dlopen ໃນປັດຈຸບັນບັງຄັບໃຫ້ຂະບວນການຢຸດເຊົາ (ກ່ອນຫນ້ານີ້ຈະກັບຄືນ NULL ໃນຄວາມລົ້ມເຫຼວ);
• ສໍາລັບ MIPS hard-float ABI, stack ທີ່ສາມາດປະຕິບັດໄດ້ໃນປັດຈຸບັນຖືກນໍາໃຊ້, ເວັ້ນເສຍແຕ່ວ່າການກໍ່ສ້າງຈໍາກັດຢ່າງຊັດເຈນການນໍາໃຊ້ຂອງ Linux kernel 4.8+ ຜ່ານພາລາມິເຕີ "-enable-kernel = 4.8.0" (ມີ kernels ສູງເຖິງ 4.8, crashes ແມ່ນ. ສັງເກດເຫັນສໍາລັບບາງການຕັ້ງຄ່າ MIPS);
• ການຜູກມັດຮອບການໂທລະບົບທີ່ກ່ຽວຂ້ອງກັບການຫມູນໃຊ້ເວລາໄດ້ຖືກຍ້າຍໄປໃຊ້ການໂທລະບົບ time64, ຖ້າມີ (ໃນລະບົບ 32-bit, glibc ທໍາອິດພະຍາຍາມໂທຫາລະບົບໃຫມ່ທີ່ manipulate ປະເພດເວລາ 64-bit, ແລະຖ້າບໍ່ມີ, ຕົກ. ກັບ​ຄືນ​ໄປ​ບ່ອນ​ການ​ໂທ 32 ບິດ​ເກົ່າ​)​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru