Glibc 2.32 सिस्टम लायब्ररी प्रकाशन

सहा महिन्यांच्या विकासानंतर प्रकाशित सिस्टम लायब्ररी प्रकाशन GNU C लायब्ररी (glibc) 2.32, जे ISO C11 आणि POSIX.1-2017 च्या आवश्यकतांचे पूर्णपणे पालन करते. नवीन रिलीझमध्ये 67 विकासकांकडून निराकरणे समाविष्ट आहेत.

Glibc 2.32 मध्ये लागू सुधारणा आपण नोंदवू शकता:

• Synopsys ARC HS (ARCv2 ISA) प्रोसेसरसाठी समर्थन जोडले आहे. या पोर्टसाठी किमान binutils 2.32, gcc 8.3 आणि कर्नल आवश्यक आहे. Linux ५.१. तीन ABI प्रकार समर्थित आहेत: arc-linux-gnu, arc-linux-gnuhf आणि arceb-linux-gnu (बिग-एंडियन);
• DT_AUDIT आणि विभागांमध्ये निर्दिष्ट केलेल्या ऑडिट मॉड्यूल्सचे लोडिंग लागू केले.
  DT_DEPAUDIT एक्झिक्युटेबल फाइल.
• powerpc64le आर्किटेक्चरसाठी, IEEE128 लाँग डबल प्रकारासाठी समर्थन लागू केले गेले आहे, जे "-mabi=ieeelongdouble" पर्यायासह असेंब्ली दरम्यान सक्षम केले जाते.
• काही API मध्ये GCC 'अ‍ॅक्सेस' गुणधर्माचा वापर केला जातो, जो GCC 10 ला संभाव्य बफर ओव्हरफ्लो आणि इतर आउट-ऑफ-बाउंड परिस्थितींसाठी कंपाइल करताना चांगले इशारे निर्माण करण्यास सक्षम करतो.
• करण्यासाठी Linux-सिस्टम्सनी pthread_attr_setsigmask_np आणि फंक्शन्स लागू केली.
  pthread_attr_getsigmask_np, जे pthread_create वापरून तयार केलेल्या थ्रेडसाठी सिग्नल मास्क निर्दिष्ट करण्याची परवानगी देते.
• युनिकोड 13.0.0 तपशीलास समर्थन देण्यासाठी एन्कोडिंग डेटा, वर्ण प्रकार माहिती आणि लिप्यंतरण सारण्या अद्यतनित केल्या गेल्या आहेत;
• नवीन हेडर फाइल जोडली , जे __libc_single_threaded व्हेरिएबल परिभाषित करते, जे सिंगल-थ्रेडेड ऑप्टिमायझेशनसाठी अनुप्रयोगांमध्ये वापरले जाऊ शकते.
• सिग्नलचे संक्षिप्त नाव आणि वर्णन परत करणारे sigabbrev_np आणि sigdescr_np फंक्शन्स जोडले (उदा. SIGHUP साठी "HUP" आणि "Hangup").
• strerrorname_np आणि strerrordesc_np फंक्शन्स जोडले आहेत जे एररचे नाव आणि वर्णन परत करतात (उदा. "EINVAL" आणि EINVAL साठी "अवैध वितर्क").
• ARM64 प्लॅटफॉर्मसाठी, "--enable-standard-branch-protection" फ्लॅग (किंवा GCC मध्ये -mbranch-protection=standard) जोडण्यात आला आहे. हा फ्लॅग ARMv8.5-BTI (ब्रँच टार्गेट इंडिकेटर) मेकॅनिझमला ब्रँचिंग दरम्यान जंप न केलेल्या इंस्ट्रक्शन सेटच्या अंमलबजावणीचे संरक्षण करण्यास सक्षम करतो. रिटर्न-ओरिएंटेड प्रोग्रामिंग वापरणाऱ्या एक्सप्लोइट्समध्ये गॅझेट्सची निर्मिती रोखण्यासाठी अनियंत्रित कोड सेक्शनमध्ये जंप ब्लॉक करणे लागू केले जाते (ROP—हल्लाखोर त्यांचा कोड मेमरीमध्ये ठेवण्याचा प्रयत्न करत नाही, तर रिटर्न इंस्ट्रक्शनसह समाप्त होणाऱ्या मशीन सूचनांच्या विद्यमान भागांवर कार्य करतो, ज्यामधून इच्छित कार्यक्षमता प्राप्त करण्यासाठी कॉल चेन तयार केली जाते).
• "--enable-obsolete-rpc" आणि "--enable-obsolete-nsl" पर्याय काढून टाकणे, हेडर फाइलसह, कालबाह्य झालेल्या वैशिष्ट्यांची मोठी साफसफाई करण्यात आली आहे. sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore आणि sigset ही फंक्शन्स, sys_siglist, _sys_siglist आणि sys_sigabbrev हे अ‍ॅरे, sys_errlist, _sys_errlist, sys_nerr आणि _sys_nerr हे चिन्ह आणि NSS मॉड्यूल hesiod हे कालबाह्य घोषित केले गेले आहेत.
• ldconfig हे नवीन ld.so.cache फॉरमॅट वापरण्यासाठी डीफॉल्टनुसार स्थलांतरित केले गेले आहे, जे जवळजवळ २० वर्षांपासून glibc मध्ये समर्थित आहे.
• असुरक्षा निश्चित केल्या:
  • CVE-2016-10228 - अवैध मल्टी-बाइट डेटा प्रक्रिया करताना -c पर्यायासह चालताना iconv युटिलिटीमध्ये एक लूप उद्भवतो.
  • CVE-2020-10029 - स्यूडो-नल युक्तिवादासह त्रिकोणमितीय फंक्शन्स कॉल करताना स्टॅक करप्शन.
  • CVE-2020-1752 - पथांमध्ये होम डायरेक्टरी संदर्भ ("~user") वाढवताना ग्लोब फंक्शनमध्ये वापर-नंतर-मुक्त असुरक्षितता अस्तित्वात असते.
  • CVE-2020-6096 — ARMv7 प्लॅटफॉर्मवर कॉपी केलेल्या क्षेत्राचा आकार निश्चित करणाऱ्या memcpy() आणि memmove() पॅरामीटरच्या नकारात्मक मूल्यांचे चुकीचे हाताळणी. परवानगी देते memcpy() आणि memmove() फंक्शन्समध्ये विशिष्ट प्रकारे फॉरमॅट केलेल्या डेटावर प्रक्रिया करताना कोडची अंमलबजावणी व्यवस्थित करा. ही समस्या लक्षणीय आहे राहिले सार्वजनिक माहिती जाहीर झाल्यापासून जवळजवळ दोन महिने आणि Glibc डेव्हलपर्सना सूचना दिल्यापासून पाच महिने अनपॅच केलेले.

स्त्रोत: opennet.ru