Glibc 2.32 സിസ്റ്റം ലൈബ്രറി റിലീസ്

ആറ് മാസത്തെ വികസനത്തിന് ശേഷം പ്രസിദ്ധീകരിച്ചു സിസ്റ്റം ലൈബ്രറി റിലീസ് ഗ്നു സി ലൈബ്രറി (glibc) 2.32, ഇത് ISO C11, POSIX.1-2017 എന്നിവയുടെ ആവശ്യകതകൾ പൂർണ്ണമായും പാലിക്കുന്നു. പുതിയ പതിപ്പിൽ 67 ഡെവലപ്പർമാരിൽ നിന്നുള്ള പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു.

Glibc 2.32-ൽ നടപ്പിലാക്കി മെച്ചപ്പെടുത്തലുകൾ നിങ്ങൾക്ക് ശ്രദ്ധിക്കാം:

• Synopsys ARC HS (ARCv2 ISA) പ്രോസസ്സറുകൾക്കുള്ള പിന്തുണ ചേർത്തു. പോർട്ടിന് പ്രവർത്തിക്കാൻ കുറഞ്ഞത് binutils 2.32, gcc 8.3, Linux kernel 5.1 എന്നിവ ആവശ്യമാണ്. മൂന്ന് എബിഐ വേരിയന്റുകൾ പിന്തുണയ്ക്കുന്നു: ആർക്ക്-ലിനക്സ്-ഗ്നു, ആർക്ക്-ലിനക്സ്-ഗ്നുഹ്ഫ്, ആർസെബ്-ലിനക്സ്-ഗ്നു (ബിഗ്-എൻഡിയൻ);
• DT_AUDIT എന്നീ വിഭാഗങ്ങളിൽ വ്യക്തമാക്കിയ ഓഡിറ്റ് മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നു
  എക്സിക്യൂട്ടബിൾ ഫയലിന്റെ DT_DEPAUDIT.

• powerpc64le ആർക്കിടെക്ചറിനായി, IEEE128 നീളമുള്ള ഇരട്ട തരത്തിനുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു, ഇത് “-mabi=ieeelongdouble” ഓപ്ഷൻ ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ പ്രവർത്തനക്ഷമമാക്കുന്നു.
• ചില API-കൾ GCC 'ആക്സസ്' ആട്രിബ്യൂട്ട് ഉപയോഗിച്ച് വ്യാഖ്യാനിച്ചിരിക്കുന്നു, ഇത് സാധ്യമായ ബഫർ ഓവർഫ്ലോകളും മറ്റ് പരിധിക്ക് പുറത്തുള്ള സാഹചര്യങ്ങളും കണ്ടെത്തുന്നതിന് GCC 10-ൽ കംപൈൽ ചെയ്യുമ്പോൾ മികച്ച മുന്നറിയിപ്പുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു.
• Linux സിസ്റ്റങ്ങൾക്കായി, pthread_attr_setsigmask_np എന്നീ പ്രവർത്തനങ്ങൾ
  pthread_attr_getsigmask_np, ഇത് pthread_create ഉപയോഗിച്ച് സൃഷ്‌ടിച്ച ത്രെഡുകൾക്കായി ഒരു സിഗ്നൽ മാസ്‌ക് വ്യക്തമാക്കാനുള്ള കഴിവ് അപ്ലിക്കേഷന് നൽകുന്നു.

• യൂണികോഡ് 13.0.0 സ്പെസിഫിക്കേഷനെ പിന്തുണയ്ക്കുന്നതിനായി എൻകോഡിംഗ് ഡാറ്റ, പ്രതീക തരം വിവരങ്ങൾ, ലിപ്യന്തരണം പട്ടികകൾ എന്നിവ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്;
• പുതിയ തലക്കെട്ട് ഫയൽ ചേർത്തു , ഇത് __libc_single_threaded വേരിയബിൾ നിർവചിക്കുന്നു, സിംഗിൾ-ത്രെഡ് ഒപ്റ്റിമൈസേഷനുകൾക്കുള്ള ആപ്ലിക്കേഷനുകളിൽ ഇത് ഉപയോഗിക്കാനാകും.
• സിഗ്നലിന്റെ ചുരുക്കിയ പേരും വിവരണവും നൽകുന്ന sigabbrev_np, sigdescr_np എന്നീ ഫംഗ്ഷനുകൾ ചേർത്തു (ഉദാഹരണത്തിന്, SIGHUP-നുള്ള "HUP", "Hangup" എന്നിവ).
• പിശകിന്റെ പേരും വിവരണവും നൽകുന്ന strerrorname_np, strerrordesc_np എന്നീ ഫംഗ്ഷനുകൾ ചേർത്തു (ഉദാഹരണത്തിന്, EINVAL എന്നതിനായുള്ള "EINVAL", "അസാധുവായ ആർഗ്യുമെന്റ്" എന്നിവ).
• ARM64 പ്ലാറ്റ്‌ഫോമിനായി, ഒരു "--enable-standard-branch-protection" ഫ്ലാഗ് ചേർത്തിരിക്കുന്നു (അല്ലെങ്കിൽ -mbranch-protection=GCC-ൽ സ്റ്റാൻഡേർഡ്), ഇത് പരിരക്ഷിക്കുന്നതിന് ARMv8.5-BTI (ബ്രാഞ്ച് ടാർഗറ്റ് ഇൻഡിക്കേറ്റർ) മെക്കാനിസം പ്രവർത്തനക്ഷമമാക്കുന്നു. എക്സിക്യൂട്ട് ചെയ്യാൻ പാടില്ലാത്ത ഇൻസ്ട്രക്ഷൻ സെറ്റുകളുടെ എക്സിക്യൂഷൻ ബ്രാഞ്ചിംഗ് ട്രാൻസിഷനുകൾ. റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് ടെക്നിക്കുകൾ (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്; ആക്രമണകാരി തന്റെ കോഡ് മെമ്മറിയിൽ സ്ഥാപിക്കാൻ ശ്രമിക്കുന്നില്ല, എന്നാൽ ഇതിനകം നിലവിലുള്ള ഭാഗങ്ങളിൽ പ്രവർത്തിക്കുന്നു. റിട്ടേൺ കൺട്രോൾ നിർദ്ദേശത്തോടെ അവസാനിക്കുന്ന മെഷീൻ നിർദ്ദേശങ്ങൾ, അതിൽ നിന്ന് ആവശ്യമുള്ള പ്രവർത്തനക്ഷമത നേടുന്നതിനായി കോളുകളുടെ ഒരു ശൃംഖല നിർമ്മിച്ചിരിക്കുന്നു).
• "--enable-obsolete-rpc", "--enable-obsolete-nsl" ഓപ്‌ഷനുകൾ, ഹെഡർ ഫയൽ നീക്കം ചെയ്യുന്നത് ഉൾപ്പെടെ, കാലഹരണപ്പെട്ട ഫീച്ചറുകളുടെ ഒരു പ്രധാന ക്ലീനപ്പ് നടത്തി. . sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore, sigset എന്നീ ഫംഗ്ഷനുകൾ, sys_siglist, _sys_siglist, sys_sigabbrev എന്നീ അറേകൾ, sys_errlist, _sys_errlist, _sysner_ysserrlist, mossys_ysrlist എന്നീ ചിഹ്നങ്ങൾ od ഒഴിവാക്കിയിരിക്കുന്നു.
• ഏകദേശം 20 വർഷമായി glibc-ൽ പിന്തുണയ്ക്കുന്ന പുതിയ ld.so.cache ഫോർമാറ്റ് ഉപയോഗിക്കുന്നതിനായി ldconfig സ്ഥിരസ്ഥിതിയായി നീക്കി.
• കേടുപാടുകൾ പരിഹരിച്ചു:
  • CVE-2016-10228 - തെറ്റായ മൾട്ടി-ബൈറ്റ് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ "-c" ഓപ്ഷൻ ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കുമ്പോൾ iconv യൂട്ടിലിറ്റിയിൽ ഒരു ലൂപ്പ് സംഭവിക്കുന്നു.
  • CVE-2020-10029 ഒരു വ്യാജ-നൾ ആർഗ്യുമെന്റ് ഉപയോഗിച്ച് ത്രികോണമിതി ഫംഗ്‌ഷനുകൾ വിളിക്കുമ്പോൾ അഴിമതി സ്റ്റാക്ക് ചെയ്യുക.
  • CVE-2020-1752 - പാഥുകളിൽ ഹോം ഡയറക്‌ടറിയിലേക്ക് ("~ഉപയോക്താവ്") ഒരു റഫറൻസ് വിപുലീകരിക്കുമ്പോൾ ഗ്ലോബ് ഫംഗ്‌ഷനിൽ ഉപയോഗത്തിന് ശേഷമുള്ള മെമ്മറി ആക്‌സസ്.
  • CVE-2020-6096 - പകർത്തിയ ഏരിയയുടെ വലുപ്പം നിർണ്ണയിക്കുന്ന memcpy(), memmove() എന്നിവയിലെ നെഗറ്റീവ് പാരാമീറ്റർ മൂല്യങ്ങളുടെ ARMv7 പ്ലാറ്റ്‌ഫോമിൽ തെറ്റായ കൈകാര്യം ചെയ്യൽ. അനുവദിക്കുന്നു memcpy(), memmove() ഫംഗ്ഷനുകളിൽ ഒരു പ്രത്യേക രീതിയിൽ ഫോർമാറ്റ് ചെയ്ത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷൻ സംഘടിപ്പിക്കുക. പ്രശ്നം എന്നത് ശ്രദ്ധേയമാണ് അവശേഷിച്ചു വിവരം പരസ്യമായി വെളിപ്പെടുത്തിയതിന് ശേഷം ഏകദേശം രണ്ട് മാസവും Glibc ഡെവലപ്പർമാരെ അറിയിച്ചിട്ട് അഞ്ച് മാസവും തിരുത്തിയിട്ടില്ല.

അവലംബം: opennet.ru