Glibc 2.34 സിസ്റ്റം ലൈബ്രറി റിലീസ്

ആറ് മാസത്തെ വികസനത്തിന് ശേഷം, GNU C ലൈബ്രറി (glibc) 2.34 സിസ്റ്റം ലൈബ്രറി പുറത്തിറങ്ങി, ഇത് ISO C11, POSIX.1-2017 മാനദണ്ഡങ്ങളുടെ ആവശ്യകതകൾ പൂർണ്ണമായും പാലിക്കുന്നു. പുതിയ പതിപ്പിൽ 66 ഡെവലപ്പർമാരിൽ നിന്നുള്ള പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു.

Glibc 2.34-ൽ നടപ്പിലാക്കിയ ചില മെച്ചപ്പെടുത്തലുകളിൽ ഇവ ഉൾപ്പെടുന്നു:

• libpthread, libdl, libutil, libanl ലൈബ്രറികൾ പ്രധാന libc ഘടനയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, ആപ്ലിക്കേഷനുകളിൽ അവയുടെ പ്രവർത്തനക്ഷമത ഉപയോഗിക്കുന്നതിന് -lpthread, -ldl, -lutil, -lanl ഫ്ലാഗുകൾ ഉപയോഗിച്ച് ലിങ്ക് ചെയ്യേണ്ട ആവശ്യമില്ല. libresolv-നെ libc-യിലേക്ക് സംയോജിപ്പിക്കുന്നതിനുള്ള തയ്യാറെടുപ്പുകൾ നടത്തിയിട്ടുണ്ട്. സംയോജനം കൂടുതൽ തടസ്സമില്ലാത്ത glibc അപ്‌ഡേറ്റ് പ്രോസസ്സ് അനുവദിക്കുകയും റൺടൈം നടപ്പിലാക്കൽ ലളിതമാക്കുകയും ചെയ്യും. glibc-യുടെ പഴയ പതിപ്പുകൾ ഉപയോഗിച്ച് നിർമ്മിച്ച ആപ്ലിക്കേഷനുകളുമായി പിന്നാക്ക അനുയോജ്യത നൽകുന്നതിന് സ്റ്റബ് ലൈബ്രറികൾ നൽകിയിരിക്കുന്നു. glibc-ൽ നൽകിയിരിക്കുന്ന ഘടനകളുടെയും പ്രവർത്തനങ്ങളുടെയും എണ്ണം വർദ്ധിക്കുന്നതിനാൽ, മുമ്പ് ഉപയോഗിക്കാത്ത libpthread, libdl, libutil, libresolv, libanl ലൈബ്രറികൾ എന്നിവയിൽ പേരുകളുടെ ഒരു കവല ഉള്ള ആപ്ലിക്കേഷനുകളിൽ പ്രശ്നങ്ങൾ ഉണ്ടാകാം.
• പരമ്പരാഗതമായി 64-ബിറ്റ് ടൈം_ടി തരം ഉപയോഗിക്കുന്ന കോൺഫിഗറേഷനുകളിൽ 32-ബിറ്റ് ടൈം_ടി ടൈപ്പ് ഉപയോഗിക്കാനുള്ള കഴിവ് നൽകുന്നു. അത്തരം കോൺഫിഗറേഷനുകളിൽ, ഉദാഹരണത്തിന് x86 സിസ്റ്റങ്ങളിൽ, സ്ഥിരസ്ഥിതി ഇപ്പോഴും 32-ബിറ്റ് time_t ആണ്, എന്നാൽ ഈ സ്വഭാവം ഇപ്പോൾ "_TIME_BITS" മാക്രോ ഉപയോഗിച്ച് മാറ്റാവുന്നതാണ്. കുറഞ്ഞത് ലിനക്സ് കേർണൽ പതിപ്പ് 5.1 ഉള്ള സിസ്റ്റങ്ങളിൽ മാത്രമേ ഈ സവിശേഷത ലഭ്യമാകൂ.
• _ഫോർക്ക് ഫംഗ്‌ഷൻ ചേർത്തു, "അസിങ്ക്-സിഗ്നൽ-സേഫ്" എന്നതിന്റെ ആവശ്യകതകൾ നിറവേറ്റുന്ന ഫോർക്ക് ഫംഗ്‌ഷന് പകരമായി, അതായത്. സിഗ്നൽ കൈകാര്യം ചെയ്യുന്നവരിൽ നിന്ന് സുരക്ഷിതമായ കോളിംഗ് അനുവദിക്കുന്നു. _ഫോർക്കിന്റെ നിർവ്വഹണ വേളയിൽ, ലോക്കുകളോ ആന്തരിക അവസ്ഥയോ മാറ്റാൻ സാധ്യതയുള്ള ഫീച്ചറുകൾ ഉൾപ്പെടുത്താതെ, ഉയർത്തുക, എക്‌സിക്‌വ് ചെയ്യുക തുടങ്ങിയ സിഗ്നൽ ഹാൻഡ്‌ലറുകളിലെ ഫംഗ്‌ഷനുകൾ വിളിക്കാൻ പര്യാപ്തമായ ഒരു ചുരുങ്ങിയ അന്തരീക്ഷം സൃഷ്‌ടിക്കപ്പെടുന്നു. _Fork കോൾ POSIX സ്റ്റാൻഡേർഡിന്റെ ഭാവി പതിപ്പിൽ നിർവചിക്കപ്പെടും, എന്നാൽ ഇപ്പോൾ ഇത് ഒരു GNU വിപുലീകരണമായി ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• Linux പ്ലാറ്റ്‌ഫോമിനായി, എക്‌സിക്‌വെറ്റ് ഫംഗ്‌ഷൻ നടപ്പിലാക്കി, ഇത് ഒരു ഓപ്പൺ ഫയൽ ഡിസ്‌ക്രിപ്‌റ്ററിൽ നിന്ന് എക്‌സിക്യൂട്ടബിൾ ഫയൽ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്റ്റാർട്ടപ്പിൽ ഒരു മൗണ്ട് ചെയ്ത pseudo-FS /proc ആവശ്യമില്ലാത്ത fexecve കോളിന്റെ നിർവ്വഹണത്തിലും പുതിയ ഫംഗ്ഷൻ ഉപയോഗിക്കുന്നു.
• ഡ്രാഫ്റ്റ് ISO C2X സ്റ്റാൻഡേർഡിൽ നിർവചിച്ചിരിക്കുന്ന timepec_getres ഫംഗ്‌ഷൻ ചേർത്തു, ഇത് POSIX clock_getres ഫംഗ്‌ഷന് സമാനമായ കഴിവുകളോടെ ടൈംസ്‌പെക്_ഗെറ്റ് ഫംഗ്‌ഷൻ വിപുലീകരിക്കുന്നു.
• ക്ലോസ്_റേഞ്ച്() ഫംഗ്‌ഷൻ ചേർത്തു, ഇത് ഓപ്പൺ ഫയൽ ഡിസ്‌ക്രിപ്റ്ററുകളുടെ മുഴുവൻ ശ്രേണിയും ഒരേസമയം അടയ്ക്കാൻ ഒരു പ്രോസസ്സിനെ അനുവദിക്കുന്നു. കുറഞ്ഞത് 5.9 പതിപ്പിന്റെ ലിനക്സ് കേർണൽ ഉള്ള സിസ്റ്റങ്ങളിൽ ഫംഗ്ഷൻ ലഭ്യമാണ്.
• ക്ലോസ്‌ഫ്രം, posix_spawn_file_actions_addclosefrom_np എന്നീ ഫംഗ്‌ഷനുകൾ ചേർത്തു, എല്ലാ ഫയൽ ഡിസ്‌ക്രിപ്‌റ്ററുകളും ഒരേസമയം അടയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇവയുടെ എണ്ണം നിർദ്ദിഷ്ട മൂല്യത്തേക്കാൾ വലുതോ തുല്യമോ ആണ്.
• "_DYNAMIC_STACK_SIZE_SOURCE", "_GNU_SOURCE" എന്നീ മോഡുകളിൽ, PTHREAD_STACK_MIN, MINSIGSTKSZ, SIGSTKSZ എന്നിവ ഇനി സ്ഥിരാങ്കങ്ങളല്ല, ARM SVE വിപുലീകരണത്തിൽ നൽകിയിരിക്കുന്നത് പോലെയുള്ള ചലനാത്മക വലുപ്പത്തിലുള്ള രജിസ്‌റ്റർ സെറ്റുകൾക്ക് പിന്തുണ അനുവദിക്കുന്നു.
• IFUNC (ഇൻഡയറക്ട് ഫംഗ്‌ഷൻ) ഡെഫനിഷൻ ഓപ്പറേഷനുകളും glibc-hwcaps സബ്‌ഡയറക്‌ടറി തിരഞ്ഞെടുപ്പുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് ലിങ്കർ "--list-diagnostics" ഓപ്ഷൻ നടപ്പിലാക്കുന്നു.
• മാക്രോ __STDC_WANT_IEC_60559_EXT__ നടപ്പിലാക്കി, ISO C2X സ്പെസിഫിക്കേഷന്റെ Annex F-ൽ നിർവചിച്ചിരിക്കുന്ന ഫംഗ്‌ഷനുകളുടെ സാന്നിധ്യം പരിശോധിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.
• powerpc64* സിസ്റ്റങ്ങൾക്കായി, “--disable-scv” ഓപ്ഷൻ നടപ്പിലാക്കിയിട്ടുണ്ട്, ഇത് scv നിർദ്ദേശത്തെ പിന്തുണയ്ക്കാതെ glibc നിർമ്മിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• gconv-modules ഫയലിൽ ഏറ്റവും കുറഞ്ഞ കോർ gconv മൊഡ്യൂളുകൾ മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ, ബാക്കിയുള്ളവ gconv-modules.d ഡയറക്‌ടറിയിൽ സ്ഥിതി ചെയ്യുന്ന ഒരു അധിക ഫയലിലേക്ക് മാറ്റുന്നു.
• Linux പ്ലാറ്റ്‌ഫോമിനായി, glibc.pthread.stack_cache_size പാരാമീറ്റർ നടപ്പിലാക്കിയിരിക്കുന്നു, ഇത് pthread സ്റ്റാക്ക് കാഷെയുടെ വലുപ്പം ക്രമീകരിക്കാൻ ഉപയോഗിക്കാം.
• ഹെഡർ ഫയലിൽ നിന്നുള്ള inet_neta ഫംഗ്‌ഷൻ ഒഴിവാക്കി , കൂടാതെ അപൂർവ്വമായി ഉപയോഗിക്കുന്ന വിവിധ ഫംഗ്ഷനുകളും (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdname, p_class, p_fqname, p_fqname, p_option, p_query, p_timercode, p_timercode _isourserver, res_name അന്വേഷണം, res_queriesmatch, res_randomid, sym_ntop , sym_ntos, sym_ston) കൂടാതെ (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). ഈ ഫംഗ്‌ഷനുകൾക്ക് പകരം, ഡിഎൻഎസുമായി പ്രവർത്തിക്കുന്നതിന് പ്രത്യേക ലൈബ്രറികൾ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു.
• pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np, pthread_yield എന്നീ ഫംഗ്‌ഷനുകൾ ഒഴിവാക്കി, pthread_mutex_consistent, thread_mutexattr_schutrbest_bust പകരം ld ഉപയോഗിക്കണം.
• ഇൻസ്റ്റാൾ ചെയ്ത പങ്കിട്ട ഒബ്‌ജക്‌റ്റുകൾ Glibc പതിപ്പിലേക്ക് ബന്ധിപ്പിക്കുന്നതിന് പ്രതീകാത്മക ലിങ്കുകൾ ഉപയോഗിക്കുന്നത് നിർത്തി. അത്തരം ഒബ്‌ജക്‌റ്റുകൾ ഇപ്പോൾ അതേപടി ഇൻസ്റ്റാൾ ചെയ്‌തിരിക്കുന്നു (ഉദാ. libc.so.6 ഇപ്പോൾ libc-2.34.so എന്നതിലേക്കുള്ള ലിങ്ക് എന്നതിലുപരി ഒരു ഫയലാണ്).
• സ്ഥിരസ്ഥിതിയായി, malloc-ലെ ഡീബഗ്ഗിംഗ് ഫീച്ചറുകൾ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, അതായത് MALLOC_CHECK_ (glibc.malloc.check), mtrace() and mcheck(), അവ ഒരു പ്രത്യേക ലൈബ്രറിയിലേക്ക് മാറ്റുന്നു libc_malloc_debug.so, അതിൽ കാലഹരണപ്പെട്ട പ്രവർത്തനങ്ങൾ malloc_get_set_state_state_state എന്നിവയിൽ പ്രവർത്തിക്കുന്നു. നീക്കി.
• Linux-ൽ, shm_open, sem_open തുടങ്ങിയ ഫംഗ്‌ഷനുകൾക്ക് ഇപ്പോൾ പ്രവർത്തിക്കാൻ /dev/shm ഉപകരണം ആവശ്യമാണ്.
• കേടുപാടുകൾ പരിഹരിച്ചു:
  • CVE-2021-27645: പ്രത്യേകമായി തയ്യാറാക്കിയ നെറ്റ്‌ഗ്രൂപ്പ് അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സൗജന്യ ഫംഗ്‌ഷനിലേക്കുള്ള ഇരട്ട കോൾ കാരണം nscd (നെയിംസെർവർ കാഷിംഗ് ഡെമൺ) പ്രോസസ്സ് ക്രാഷാകുന്നു.
  • CVE-2021-33574: ഒരു ഇതര CPU അഫിനിറ്റി മാസ്‌ക് സജ്ജീകരിച്ചിരിക്കുന്ന ഒരു ത്രെഡ് ആട്രിബ്യൂട്ട് ഉള്ള SIGEV_THREAD അറിയിപ്പ് തരം ഉപയോഗിക്കുമ്പോൾ mq_notify ഫംഗ്‌ഷനിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്കുള്ള ആക്‌സസ് (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ). പ്രശ്നം ഒരു തകർച്ചയിലേക്ക് നയിച്ചേക്കാം, എന്നാൽ മറ്റ് ആക്രമണ ഓപ്ഷനുകൾ തള്ളിക്കളയാനാവില്ല.
  • CVE-2021-35942: wordexp ഫംഗ്‌ഷനിലെ പരാമീറ്റർ വലുപ്പം ഓവർഫ്ലോ ആപ്പ് ക്രാഷുചെയ്യുന്നതിന് കാരണമാകും.

അവലംബം: opennet.ru