Glibc 2.35 സിസ്റ്റം ലൈബ്രറി റിലീസ്

ആറ് മാസത്തെ വികസനത്തിന് ശേഷം, GNU C ലൈബ്രറി (glibc) 2.35 സിസ്റ്റം ലൈബ്രറി പുറത്തിറങ്ങി, ഇത് ISO C11, POSIX.1-2017 മാനദണ്ഡങ്ങളുടെ ആവശ്യകതകൾ പൂർണ്ണമായും പാലിക്കുന്നു. പുതിയ പതിപ്പിൽ 66 ഡെവലപ്പർമാരിൽ നിന്നുള്ള പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു.

Glibc 2.35-ൽ നടപ്പിലാക്കിയ ചില മെച്ചപ്പെടുത്തലുകളിൽ ഇവ ഉൾപ്പെടുന്നു:

• "C.UTF-8" ലൊക്കേലിനുള്ള പിന്തുണ ചേർത്തു, അതിൽ എല്ലാ യൂണികോഡ് കോഡുകളുടെയും ശേഖരണ നിയമങ്ങൾ ഉൾപ്പെടുന്നു, എന്നാൽ സ്ഥലം ലാഭിക്കുന്നതിന് fnmatch, regexec, regcomp ഫംഗ്ഷനുകളിലെ ASCII ശ്രേണികളുടെ ഉപയോഗം മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ലൊക്കേൽ ഏകദേശം 400 KB ആണ്, അതിൽ 346 KB യൂണികോഡിനായി LC_CTYPE ഡാറ്റയാണ്, കൂടാതെ ഒരു പ്രത്യേക ഇൻസ്റ്റാളേഷൻ ആവശ്യമാണ് (Glibc-ൽ നിർമ്മിച്ചിട്ടില്ല).
• യൂണികോഡ് 14.0.0 സ്പെസിഫിക്കേഷനെ പിന്തുണയ്ക്കുന്നതിനായി എൻകോഡിംഗ് ഡാറ്റ, പ്രതീക തരം വിവരങ്ങൾ, ലിപ്യന്തരണം പട്ടികകൾ എന്നിവ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്.
• IN ഒപ്പം ഫംഗ്‌ഷനുകളും മാക്രോകളും ഫലത്തെ ഒരു ഇടുങ്ങിയ തരത്തിലേക്ക് റൗണ്ട് ചെയ്യുന്നു: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafNx, fMfmafx, fNfmafx, fNfmafx TS 18661-1:2014, TS 18661-3:2015 എന്നീ സവിശേഷതകളിൽ ഫംഗ്‌ഷനുകൾ വിവരിക്കുകയും ഭാവിയിലെ ISO C2X C സ്റ്റാൻഡേർഡിൻ്റെ ഡ്രാഫ്റ്റിലേക്ക് ചേർക്കുകയും ചെയ്യുന്നു.
• IN ഒപ്പം ഫ്ലോട്ട്, ലോംഗ് ഡബിൾ, _FloatN, _FloatNx എന്നീ തരങ്ങളുള്ള ഏറ്റവും കുറഞ്ഞതും കൂടിയതുമായ ഫ്ലോട്ടിംഗ് പോയിൻ്റ് നമ്പറുകൾ കണ്ടെത്തുന്നതിനായി നടപ്പിലാക്കിയ ഫംഗ്ഷനുകളും മാക്രോകളും, IEEE 754-2019 സ്പെസിഫിക്കേഷനിൽ വിവരിക്കുകയും ഭാവി ISO C2X C സ്റ്റാൻഡേർഡിൻ്റെ ഡ്രാഫ്റ്റിലേക്ക് ചേർക്കുകയും ചെയ്തു: fmaximum, fmaximum_num , fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num.
• IN സിംഗിൾ പ്രിസിഷൻ ഫ്ലോട്ടിംഗ് പോയിൻ്റ് നമ്പറുകൾക്കായി സ്ഥിരാങ്കങ്ങൾ ചേർത്തു: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTSQ2f.
• ഹെഡ്ഡർ ഫയലിൽ exp10 ഫംഗ്‌ഷനുകൾക്കായി നിർദ്ദിഷ്ട തരങ്ങളുമായി ബന്ധമില്ലാത്ത അനുബന്ധ മാക്രോകൾ ചേർത്തു.
• IN ഡ്രാഫ്റ്റ് ISO C2X സ്റ്റാൻഡേർഡിൽ നിർദ്ദേശിച്ച _PRINTF_NAN_LEN_MAX മാക്രോ ചേർത്തു.
• ബൈനറി പ്രാതിനിധ്യത്തിൽ പൂർണ്ണസംഖ്യകൾ പ്രിൻ്റ് ചെയ്യുന്നതിനായി "%b", "%B" എന്നീ ഫോർമാറ്റ് സ്പെസിഫയറുകൾ പ്രിൻ്റ്ഫ് ഫാമിലി ഫംഗ്ഷനുകളിലേക്ക് ചേർത്തു.
• ഡൈനാമിക് ലിങ്കിംഗ് സിസ്റ്റം ഒരു പുതിയ DSO സോർട്ടിംഗ് അൽഗോരിതം നടപ്പിലാക്കുന്നു, അത് ലൂപ്പ് ചെയ്ത ഡിപൻഡൻസികൾ കൈകാര്യം ചെയ്യുമ്പോൾ പ്രകടന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ഡെപ്ത്-ഫസ്റ്റ് സെർച്ച് (DFS) ഉപയോഗിക്കുന്നു. DSO സോർട്ടിംഗ് അൽഗോരിതം തിരഞ്ഞെടുക്കുന്നതിന്, glibc.rtld.dynamic_sort പാരാമീറ്റർ നിർദ്ദേശിക്കപ്പെടുന്നു, അത് പഴയ അൽഗോരിതത്തിലേക്ക് തിരികെ പോകാൻ "1" ആയി സജ്ജീകരിക്കാം.
• ഈ ഫംഗ്‌ഷൻ നൽകുന്ന മൂല്യം ഒരു ഓപ്പറേഷൻ്റെ പൂർത്തീകരണ നില പരിശോധിക്കാൻ മാത്രമാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, 'memcmp' ഉപയോഗം ഒപ്റ്റിമൈസ് ചെയ്യാൻ കമ്പൈലറുകൾ ഉപയോഗിക്കുന്ന '__memcmpeq' എന്ന പുതിയ ഫംഗ്‌ഷനുള്ള പിന്തുണ ABI ചേർത്തിട്ടുണ്ട്.
• കേർണൽ മുതൽ നൽകിയിട്ടുള്ള rseq (റീസ്റ്റാർട്ട് ചെയ്യാവുന്ന സീക്വൻസുകൾ) സിസ്റ്റം കോൾ ഉപയോഗിച്ചുള്ള ഓട്ടോമാറ്റിക് ത്രെഡ് രജിസ്ട്രേഷനുള്ള പിന്തുണ ചേർത്തു. Linux 4.18. rseq സിസ്റ്റം കോൾ ഒരു കൂട്ടം നിർദ്ദേശങ്ങളുടെ തുടർച്ചയായ നിർവ്വഹണത്തിന് അനുവദിക്കുന്നു, തടസ്സമില്ലാതെയും ഗ്രൂപ്പിലെ അവസാന നിർദ്ദേശത്തിന്റെ ഫലം സ്ഥിരീകരിക്കുന്നതുമാണ്. അടിസ്ഥാനപരമായി, ഇത് വളരെ വേഗത്തിലുള്ള, ആറ്റോമിക് പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണത്തിനുള്ള ഒരു മാർഗം നൽകുന്നു, മറ്റൊരു ത്രെഡ് തടസ്സപ്പെടുത്തിയാൽ, അവ മായ്‌ക്കപ്പെടുകയും വീണ്ടും ശ്രമിക്കുകയും ചെയ്യുന്നു.
• സിംലിങ്ക് /usr/bin/ld.so ചേർത്തു.
• എംബഡഡ് പ്രോഗ്രാമുകളുടെ എല്ലാ എക്സിക്യൂട്ടബിൾ ഫയലുകളുടെയും ഡിഫോൾട്ട് അസംബ്ലിയും PIE (പൊസിഷൻ ഇൻഡിപെൻഡൻ്റ് എക്സിക്യൂട്ടബിൾ) മോഡിലുള്ള ടെസ്റ്റ് സെറ്റും നൽകിയിരിക്കുന്നു. ഈ സ്വഭാവം പ്രവർത്തനരഹിതമാക്കുന്നതിന്, “--disable-default-pie” ഓപ്ഷൻ നൽകിയിരിക്കുന്നു.
• വേണ്ടി Linux mmap, sbrk എന്നിവയ്ക്കായി MADV_HUGEPAGE ഫ്ലാഗ് ഉപയോഗിച്ച് madvise സിസ്റ്റം കോൾ ഉപയോഗിക്കുന്നതിന് malloc ഇംപ്ലിമെന്റേഷൻ മാറ്റാൻ അനുവദിക്കുന്ന ഒരു glibc.malloc.hugetlb സജ്ജീകരണം ചേർത്തു, അല്ലെങ്കിൽ mmap കോളുകളിൽ MAP_HUGETLB ഫ്ലാഗ് വ്യക്തമാക്കി ഹ്യൂജ് മെമ്മറി പേജുകൾ നേരിട്ട് ഉപയോഗിക്കാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. മാഡ്‌വൈസ് മോഡിൽ ട്രാൻസ്പരന്റ് ഹ്യൂജ് പേജുകൾ ഉപയോഗിക്കുമ്പോൾ മുൻ ഓപ്ഷൻ പ്രകടന നേട്ടങ്ങൾ അനുവദിക്കുന്നു, അതേസമയം രണ്ടാമത്തെ ഓപ്ഷൻ സിസ്റ്റം-റിസർവ് ചെയ്ത ഹ്യൂജ് പേജുകൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
• കോൾ സ്റ്റാക്ക് അൺവൈൻഡ് വിവരങ്ങൾ ചേർക്കാൻ ഉപയോഗിക്കാവുന്ന _dl_find_object ഫംഗ്‌ഷൻ ചേർത്തു.
• സോഫ്റ്റ്-ഫ്ലോട്ട് മോഡിൽ OpenRISC ആർക്കിടെക്ചറിനുള്ള (അല്ലെങ്കിൽ 1k-linux-gnu) പിന്തുണ ചേർത്തിരിക്കുന്നു. ഈ പോർട്ടിന് binutils 2.35, GCC 11, കേർണൽ എന്നിവ ആവശ്യമാണ്. Linux 5.4.
• ഒരു ബിൽഡ് ഫ്ലാഗ് "--with-rtld-early-cflags" ചേർത്തു, ഡൈനാമിക് ലിങ്കിംഗിനായി പ്രാരംഭ കോഡ് നിർമ്മിക്കുമ്പോൾ ഉപയോഗിക്കുന്ന അധിക കംപൈലേഷൻ ഫ്ലാഗുകൾ വ്യക്തമാക്കാൻ ഇത് ഉപയോഗിക്കാം.
• പ്ലാറ്റ്ഫോമിനായി Linux നാനോസെക്കൻഡ് കൃത്യതയോടെ ഒരു ടൈംഔട്ട് വ്യക്തമാക്കുന്നതിലൂടെ epoll_wait-ൽ നിന്ന് വ്യത്യസ്തമായ epoll_pwait2 ഫംഗ്ഷൻ ചേർത്തു.
• ഒരു പുതിയ പ്രോസസ്സിനായി ഒരു കൺട്രോൾ ടെർമിനൽ സജ്ജീകരിക്കുമ്പോൾ റേസ് അവസ്ഥകൾ ഇല്ലാതാക്കാൻ posix_spawn_file_actions_addtcsetpgrp_np ഫംഗ്‌ഷൻ ചേർത്തു.
• Glibc, GCC 12+ എന്നിവ ഉപയോഗിച്ച് സമാഹരിച്ച ആപ്ലിക്കേഷനുകൾക്കായി, “_FORTIFY_SOURCE=3” പരിരക്ഷണ മോഡ് നടപ്പിലാക്കുന്നു, string.h ഹെഡർ ഫയലിൽ നിർവചിച്ചിരിക്കുന്ന സ്ട്രിംഗ് ഫംഗ്‌ഷനുകൾ എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ സാധ്യമായ ബഫർ ഓവർഫ്ലോകൾ ഇത് കണ്ടെത്തുന്നു. “_FORTIFY_SOURCE=2” മോഡിൽ നിന്നുള്ള വ്യത്യാസം അധിക പരിശോധനകളിലേക്ക് വരുന്നു, ഇത് പ്രകടനം കുറയാൻ ഇടയാക്കും.
• മെമ്മറി പരിധികൾക്കായുള്ള പോയിൻ്ററുകൾ പരിശോധിക്കാൻ ഉപയോഗിക്കുന്ന Intel MPX (മെമ്മറി പ്രൊട്ടക്ഷൻ എക്സ്റ്റൻഷനുകൾ)ക്കുള്ള പിന്തുണ നിർത്തലാക്കി (ഈ സാങ്കേതികവിദ്യ വ്യാപകമായിട്ടില്ല, GCC, LLVM എന്നിവയിൽ നിന്ന് ഇതിനകം നീക്കം ചെയ്തിട്ടുണ്ട്).
• പ്രിലിങ്ക് മെക്കാനിസവും അതിൻ്റെ അനുബന്ധ എൻവയോൺമെൻ്റ് വേരിയബിളുകളായ LD_TRACE_PRELINKING, LD_USE_LOAD_BIAS എന്നിവയും ഒഴിവാക്കി, ഭാവി റിലീസിൽ നീക്കം ചെയ്യും.

  കേടുപാടുകൾ പരിഹരിച്ചു:

  • CVE-2022-23218, CVE-2022-23219 – പകർത്തിയ ഡാറ്റയുടെ വലുപ്പം പരിശോധിക്കാതെ ഫയൽനാമ പാരാമീറ്ററിലെ ഉള്ളടക്കങ്ങൾ സ്റ്റാക്കിലേക്ക് പകർത്തുന്നത് മൂലമുണ്ടാകുന്ന svcunix_create, clnt_create ഫംഗ്‌ഷനുകളിലെ ബഫർ ഓവർഫ്ലോ. സ്റ്റാക്ക് പരിരക്ഷയില്ലാതെയും "unix" പ്രോട്ടോക്കോൾ ഉപയോഗിക്കാതെയും നിർമ്മിച്ച ആപ്ലിക്കേഷനുകൾക്ക്, വളരെ ദൈർഘ്യമേറിയ ഫയൽ നാമങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കുന്നതിലേക്ക് അപകടസാധ്യത നയിച്ചേക്കാം.
  • CVE-2021-3998 എന്നത് സ്റ്റാക്കിൽ നിന്നുള്ള ശുദ്ധീകരിക്കാത്ത അവശിഷ്ട ഡാറ്റ അടങ്ങുന്ന തെറ്റായ മൂല്യത്തിൻ്റെ ചില വ്യവസ്ഥകൾക്ക് വിധേയമായി, റിയൽപാത്ത്() ഫംഗ്‌ഷനിലെ ഒരു അപകടമാണ്. എസ്‌യുഐഡി-റൂട്ട് ഫ്യൂസർമൗണ്ട് പ്രോഗ്രാമിനായി, പ്രോസസ് മെമ്മറിയിൽ നിന്ന് സെൻസിറ്റീവ് വിവരങ്ങൾ നേടുന്നതിന് ദുർബലത ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, പോയിൻ്ററുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന്.
  • CVE-2021-3999 - getcwd() ഫംഗ്‌ഷനിൽ സിംഗിൾ-ബൈറ്റ് ബഫർ ഓവർഫ്ലോ. 1995 മുതൽ നിലവിലുള്ള ഒരു ബഗ് മൂലമാണ് പ്രശ്നം. ഒരു ഓവർഫ്ലോ ഉണ്ടാക്കാൻ, ഒരു പ്രത്യേക മൗണ്ട് പോയിൻ്റ് നെയിംസ്പേസിൽ "/" ഡയറക്‌ടറിയിൽ chdir() എന്ന് വിളിക്കുക.

  അവലംബം: opennet.ru