Издание на системска библиотека на Glibc 2.34

По шест месеци развој, објавена е системската библиотека на GNU C Library (glibc) 2.34, која целосно е во согласност со барањата на стандардите ISO C11 и POSIX.1-2017. Новото издание вклучува поправки од 66 програмери.

Некои од подобрувањата имплементирани во Glibc 2.34 вклучуваат:

• Библиотеките libpthread, libdl, libutil и libanl се интегрирани во главната libc структура, употребата на нивната функционалност во апликациите повеќе не бара поврзување со користење на знаменцата -lpthread, -ldl, -lutil и -lanl. Направени се подготовки за интеграција на libresolv во libc. Интеграцијата ќе овозможи полесна процес на ажурирање на glibc и ќе ја поедностави имплементацијата на траење. Обезбедени се библиотеки за никулци за да обезбедат компатибилност наназад со апликации изградени со постари верзии на glibc. Поради проширувањето на бројот на структури и функции обезбедени во glibc, може да се појават проблеми во апликациите во кои има пресек на имиња со претходно неискористени библиотеки libpthread, libdl, libutil, libresolv и libanl.
• Обезбедува можност за користење на 64-битен тип time_t во конфигурации кои традиционално користеле 32-битен тип time_t. Во таквите конфигурации, на пример на системите x86, стандардниот сè уште е 32-битен time_t, но ова однесување сега може да се промени со помош на макрото „_TIME_BITS“. Оваа функција е достапна само на системи со најмалку верзија на кернелот на Linux 5.1.
• Додадена е функцијата _Fork, замена за функцијата fork која ги исполнува барањата на „async-signal-safe“, т.е. овозможувајќи безбедно повикување од ракувачи со сигнали. За време на извршувањето на _Fork, се создава минимална средина која е доволна за повикување функции во ракувачите со сигнали, како што се raise и execve, без да вклучува функции што може да ги променат бравите или внатрешната состојба. Повикот _Fork ќе биде дефиниран во идната верзија на стандардот POSIX, но засега е вклучен како екстензија на GNU.
• За платформата Linux, имплементирана е функцијата execveat, која ви овозможува да извршите извршна датотека од дескриптор на отворена датотека. Новата функција се користи и при имплементација на повикот fexecve, кој не бара монтиран псевдо-FS /proc при стартување.
• Додадена е функцијата timespec_getres, дефинирана во нацрт стандардот ISO C2X, која ја проширува функцијата timespec_get со способности слични на функцијата POSIX clock_getres.
• Додадена е функција close_range(), која му овозможува на процесот да затвори цел опсег на дескриптори на отворени датотеки одеднаш. Функцијата е достапна на системи со кернел Линукс од најмалку верзија 5.9.
• Додадени функции closefrom и posix_spawn_file_actions_addclosefrom_np, што ви овозможува да ги затворите сите дескриптори на датотеки одеднаш, чиј број е поголем или еднаков на наведената вредност.
• Во режимите „_DYNAMIC_STACK_SIZE_SOURCE“ и „_GNU_SOURCE“, PTHREAD_STACK_MIN, MINSIGSTKSZ и SIGSTKSZ веќе не се константи, што овозможува поддршка за регистерски множества со динамична големина како што се оние што се дадени во наставката ARM SVE.
• Поврзувачот ја имплементира опцијата „--list-diagnostics“ за прикажување информации поврзани со операциите за дефиниција на IFUNC (индиректна функција) и изборот на поддиректориум glibc-hwcaps.
• Имплементирано е макрото __STDC_WANT_IEC_60559_EXT__, дизајнирано да го провери присуството на функции дефинирани во Анекс F од спецификацијата ISO C2X.
• За системите powerpc64*, имплементирана е опцијата „--disable-scv“, која ви овозможува да изградите glibc без да ја поддржувате инструкцијата scv.
• Само минималниот сет на основни gconv модули е оставен во датотеката gconv-modules, а останатите се преместени во дополнителна датотека gconv-modules-extra.conf, сместена во директориумот gconv-modules.d.
• За платформата Линукс, имплементиран е параметарот glibc.pthread.stack_cache_size, кој може да се користи за конфигурирање на големината на кешот на стек pthread.
• Застарена функцијата inet_neta од датотеката за заглавие , како и разни ретко користени функции од (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdnname, p_cdnname, p_cdnname, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_pastonsser, sym_pastons. format_ttl, ns_makecanon, ns _parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_поддомен). Наместо овие функции, се препорачува да се користат посебни библиотеки за работа со DNS.
• Функциите pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np и pthread_yield се застарени и наместо тоа, се користат pthread_mutex_consistent, thread_mutexattr_getrobust_sch.
• Престана да користи симболични врски за поврзување на инсталираните споделени објекти со верзијата Glibc. Таквите објекти сега се инсталирани како што се (на пр. libc.so.6 сега е датотека наместо врска до libc-2.34.so).
• Стандардно, функциите за отстранување грешки во malloc се оневозможени, како што се MALLOC_CHECK_ (glibc.malloc.check), mtrace() и mcheck(), кои се преместени во посебна библиотека libc_malloc_debug.so, во која се исто така застарените функции malloc_get_state и malloc_set_state бил преместен.
• На Linux, функциите како shm_open и sem_open сега бараат уредот /dev/shm да работи.
• Поправени пропусти:
  • CVE-2021-27645: Процесот nscd (даемон за кеширање на серверот за имиња) паѓа поради двоен повик до бесплатната функција при обработка на специјално изработени барања за мрежна група.
  • CVE-2021-33574: Пристап до веќе ослободена мемориска област (користење-по-слободување) во функцијата mq_notify кога се користи типот на известување SIGEV_THREAD со атрибут на нишка за кој е поставена алтернативна маска за афинитет на процесорот. Проблемот може да доведе до несреќа, но не може да се исклучат други опции за напад.
  • CVE-2021-35942: Прелевање на големината на параметарот во функцијата wordexp може да предизвика паѓање на апликацијата.

Извор: opennet.ru