Glibc 2.32 सिस्टम लायब्ररी प्रकाशन

सहा महिन्यांच्या विकासानंतर प्रकाशित सिस्टम लायब्ररी प्रकाशन GNU C लायब्ररी (glibc) 2.32, जे ISO C11 आणि POSIX.1-2017 च्या आवश्यकतांचे पूर्णपणे पालन करते. नवीन रिलीझमध्ये 67 विकासकांकडून निराकरणे समाविष्ट आहेत.

Glibc 2.32 मध्ये लागू सुधारणा आपण नोंदवू शकता:

• Synopsys ARC HS (ARCv2 ISA) प्रोसेसरसाठी समर्थन जोडले. पोर्टला चालण्यासाठी किमान binutils 2.32, gcc 8.3 आणि Linux kernel 5.1 आवश्यक आहे. तीन ABI रूपे समर्थित आहेत: arc-linux-gnu, arc-linux-gnuhf आणि arceb-linux-gnu (बिग-एंडियन);
• विभाग DT_AUDIT मध्ये निर्दिष्ट ऑडिट मॉड्यूल लोड करणे आणि
  एक्झिक्युटेबल फाइलचे DT_DEPAUDIT.

• powerpc64le आर्किटेक्चरसाठी, IEEE128 लांब दुहेरी प्रकारासाठी समर्थन लागू केले जाते, जे “-mabi=ieeelongdouble” पर्यायासह तयार करताना सक्षम केले जाते.
• काही APIs GCC 'ऍक्‍सेस' विशेषता सह भाष्य केले जातात, जे GCC 10 मध्ये संकलित केल्यावर संभाव्य बफर ओव्हरफ्लो आणि इतर सीमाबाह्य परिस्थिती शोधण्यासाठी अधिक चांगल्या चेतावणी व्युत्पन्न करण्यास अनुमती देतात.
• लिनक्स सिस्टमसाठी, फंक्शन pthread_attr_setsigmask_np आणि
  pthread_attr_getsigmask_np, जे ऍप्लिकेशनला pthread_create वापरून तयार केलेल्या थ्रेड्ससाठी सिग्नल मास्क निर्दिष्ट करण्याची क्षमता देते.

• युनिकोड 13.0.0 तपशीलास समर्थन देण्यासाठी एन्कोडिंग डेटा, वर्ण प्रकार माहिती आणि लिप्यंतरण सारण्या अद्यतनित केल्या गेल्या आहेत;
• नवीन शीर्षलेख फाइल जोडली , जे __libc_single_threaded व्हेरिएबल परिभाषित करते, जे सिंगल-थ्रेडेड ऑप्टिमायझेशनसाठी ऍप्लिकेशनमध्ये वापरले जाऊ शकते.
• sigabbrev_np आणि sigdescr_np फंक्शन्स जोडली जी सिग्नलचे संक्षिप्त नाव आणि वर्णन परत करतात (उदाहरणार्थ, SIGHUP साठी “HUP” आणि “Hangup”).
• strerrorname_np आणि strerrordesc_np फंक्शन्स जोडली जी त्रुटीचे नाव आणि वर्णन परत करतात (उदाहरणार्थ, EINVAL साठी "EINVAL" आणि "अवैध युक्तिवाद").
• ARM64 प्लॅटफॉर्मसाठी, "--enable-standard-branch-protection" ध्वज जोडला गेला आहे (किंवा GCC मध्ये -mbranch-protection=standard), जे संरक्षण करण्यासाठी ARMv8.5-BTI (शाखा लक्ष्य निर्देशक) यंत्रणा सक्षम करते. अंमलात आणू नये अशा सूचना संचांची अंमलबजावणी. शाखा संक्रमण. रिटर्न-ओरिएंटेड प्रोग्रामिंग तंत्र (आरओपी - रिटर्न-ओरिएंटेड प्रोग्रामिंग) वापरणार्‍या शोषणांमध्ये गॅझेट्सची निर्मिती टाळण्यासाठी कोडच्या अनियंत्रित विभागांमध्ये संक्रमण अवरोधित करणे लागू केले जाते; आक्रमणकर्ता त्याचा कोड मेमरीमध्ये ठेवण्याचा प्रयत्न करत नाही, परंतु आधीच अस्तित्वात असलेल्या तुकड्यांवर कार्य करतो. मशीन निर्देशांचे जे रिटर्न कंट्रोल इंस्ट्रक्शनसह समाप्त होते, ज्यामधून इच्छित कार्यक्षमता प्राप्त करण्यासाठी कॉलची साखळी तयार केली जाते).
• "--सक्षम-अप्रचलित-आरपीसी" आणि "--सक्षम-अप्रचलित-एनएसएल" पर्याय, शीर्षलेख फाइल काढून टाकण्यासह कालबाह्य वैशिष्ट्यांची एक मोठी साफसफाई केली गेली आहे. . फंक्शन्स sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore आणि sigset, arrays sys_siglist, _sys_siglist आणि sys_sigabbrev, sys_errlist, _sys_errlist आणि sys_errlist, _sys_errlist आणि sys_pred, sys_pred आणि sys_pred, sys_siglist चिन्हे आहेत. वर्गीकृत
• ldconfig नवीन ld.so.cache फॉरमॅट वापरण्यासाठी पूर्वनिर्धारितपणे हलवले गेले आहे, जे जवळजवळ 20 वर्षांपासून glibc मध्ये समर्थित आहे.
• असुरक्षा निश्चित केल्या:
  • CVE-2016-10228 – चुकीच्या मल्टी-बाइट डेटावर प्रक्रिया करताना “-c” पर्यायाने चालवल्यावर iconv युटिलिटीमध्ये लूप येतो.
  • CVE-2020-10029 स्यूडो-नल आर्ग्युमेंटसह त्रिकोणमितीय फंक्शन्स कॉल करताना करप्शन स्टॅक करा.
  • CVE-2020-1752 - पाथमध्ये होम डिरेक्ट्रीचा (“~वापरकर्ता”) संदर्भ विस्तृत करताना ग्लोब फंक्शनमध्ये वापर-नंतर-मुक्त मेमरी प्रवेश.
  • CVE-2020-6096 – memcpy() आणि memmove() मधील नकारात्मक पॅरामीटर मूल्यांच्या ARMv7 प्लॅटफॉर्मवर चुकीचे हाताळणी, जे कॉपी केलेल्या क्षेत्राचा आकार निर्धारित करते. परवानगी देते memcpy() आणि memmove() फंक्शन्समध्ये विशिष्ट प्रकारे फॉरमॅट केलेल्या डेटावर प्रक्रिया करताना कोड अंमलबजावणीचे आयोजन करा. ही समस्या लक्षणीय आहे राहिले माहिती सार्वजनिकरित्या उघड झाल्यापासून आणि Glibc विकासकांना सूचित केल्यापासून पाच महिन्यांपासून जवळजवळ दोन महिने दुरुस्त झाले नाही.

स्त्रोत: opennet.ru