Glibc 2.32 प्रणाली पुस्तकालय रिलीज

छ महिनाको विकास पछि प्रकाशित प्रणाली पुस्तकालय रिलीज GNU C पुस्तकालय (glibc) 2.32, जसले ISO C11 र POSIX.1-2017 मापदण्डहरूको आवश्यकताहरूसँग पूर्ण रूपमा पालना गर्दछ। नयाँ रिलीजमा 67 विकासकर्ताहरूबाट समाधानहरू समावेश छन्।

Glibc 2.32 मा लागू भएकाहरूबाट सुधारहरू तपाईं नोट गर्न सक्नुहुन्छ:

• Synopsys ARC HS (ARCv2 ISA) प्रोसेसरहरूको लागि समर्थन थपियो। पोर्ट चलाउन कम्तिमा binutils 2.32, gcc 8.3 र Linux कर्नेल 5.1 आवश्यक छ। तीन ABI भेरियन्टहरू समर्थित छन्: arc-linux-gnu, arc-linux-gnuhf र arceb-linux-gnu (ठूलो-एन्डियन);
• खण्डहरू DT_AUDIT मा निर्दिष्ट लेखापरीक्षण मोड्युलहरूको लोड गर्दै र
  कार्यान्वयनयोग्य फाइलको DT_DEPAUDIT।

• Powerpc64le आर्किटेक्चरको लागि, IEEE128 लामो डबल प्रकारको लागि समर्थन लागू गरिएको छ, जुन "-mabi=ieeelongdouble" विकल्पसँग निर्माण गर्दा सक्षम हुन्छ।
• केहि API हरू GCC 'पहुँच' विशेषतासँग एनोटेट गरिएका छन्, जसले GCC 10 मा कम्पाइल गर्दा सम्भावित बफर ओभरफ्लोहरू र अन्य सीमा बाहिरका परिदृश्यहरू पत्ता लगाउन राम्रो चेतावनीहरू उत्पन्न गर्न अनुमति दिन्छ।
• लिनक्स प्रणालीहरूको लागि, प्रकार्यहरू pthread_attr_setsigmask_np र
  pthread_attr_getsigmask_np, जसले अनुप्रयोगलाई pthread_create प्रयोग गरी सिर्जना गरिएका थ्रेडहरूको लागि सिग्नल मास्क निर्दिष्ट गर्ने क्षमता दिन्छ।

• एन्कोडिङ डाटा, क्यारेक्टर प्रकार जानकारी, र ट्रान्सलिटेरेसन तालिकाहरू युनिकोड 13.0.0 विशिष्टतालाई समर्थन गर्न अद्यावधिक गरिएको छ;
• नयाँ हेडर फाइल थपियो , जसले __libc_single_threaded चर परिभाषित गर्दछ, जुन एकल-थ्रेडेड अनुकूलनका लागि अनुप्रयोगहरूमा प्रयोग गर्न सकिन्छ।
• थपिएको प्रकार्यहरू sigabbrev_np र sigdescr_np जसले संकेतको छोटो नाम र विवरण फिर्ता गर्छ (उदाहरणका लागि, SIGHUP को लागि "HUP" र "Hangup")।
• थपिएको प्रकार्यहरू strerrorname_np र strerrordesc_np जसले त्रुटिको नाम र विवरण फर्काउँछ (उदाहरणका लागि, "EINVAL" र EINVAL को लागि "अमान्य तर्क")।
• ARM64 प्लेटफर्मको लागि, "--enable-standard-branch-protection" झण्डा थपिएको छ (वा GCC मा -mbranch-protection=standard), जसले ARMv8.5-BTI (शाखा लक्ष्य सूचक) संयन्त्रलाई सुरक्षा गर्न सक्षम बनाउँछ। कार्यान्वयन नहुने निर्देशन सेटहरूको कार्यान्वयन। शाखा संक्रमणहरू। रिटर्न-ओरिएंटेड प्रोग्रामिङ प्रविधिहरू (ROP - रिटर्न-ओरिएंटेड प्रोग्रामिङ) प्रयोग गर्ने शोषणहरूमा ग्याजेटहरू सिर्जना गर्न रोक्नको लागि कोडको स्वेच्छाचारी खण्डहरूमा अवरुद्ध ट्रान्जिसनहरू लागू गरिएको छ; आक्रमणकारीले आफ्नो कोड मेमोरीमा राख्ने प्रयास गर्दैन, तर पहिले नै अवस्थित टुक्राहरूमा सञ्चालन गर्दछ। मेशिन निर्देशनहरू जुन फिर्ता नियन्त्रण निर्देशनको साथ समाप्त हुन्छ, जसबाट इच्छित कार्यक्षमता प्राप्त गर्न कलहरूको श्रृंखला बनाइएको छ)।
• "--सक्षम-अप्रचलित-rpc" र "--सक्षम-अप्रचलित-nsl" विकल्पहरू, हेडर फाइल हटाउने सहित, पुरानो सुविधाहरूको एक प्रमुख सफाई गरिएको छ। । प्रकार्यहरू sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore र sigset, arrays sys_siglist, _sys_siglist र sys_sigabbrev, प्रतीकहरू sys_errlist, _sys_errlist, sys_errlist, _sys_errlist, र sys_presner, sys_pred र syspred sys_siglist छन्। उल्लेख गरिएको।
• ldconfig लाई नयाँ ld.so.cache ढाँचा प्रयोग गर्न पूर्वनिर्धारित रूपमा सारिएको छ, जुन लगभग २० वर्षदेखि glibc मा समर्थित छ।
• कमजोरीहरू तय गरियो:
  • CVE-2016-10228 - गलत बहु-बाइट डाटा प्रशोधन गर्दा "-c" विकल्पसँग चलाउँदा iconv उपयोगितामा लुप हुन्छ।
  • CVE-2020-10029 छद्म-नल तर्कको साथ त्रिकोणमितीय प्रकार्यहरू कल गर्दा भ्रष्टाचार स्ट्याक गर्नुहोस्।
  • CVE-2020-1752 - पथहरूमा गृह डाइरेक्टरी ("~ प्रयोगकर्ता") को सन्दर्भ विस्तार गर्दा ग्लोब प्रकार्यमा प्रयोग-पश्चात-मुक्त मेमोरी पहुँच।
  • CVE-2020-6096 - memcpy() र memmove() मा नकारात्मक प्यारामिटर मानहरूको ARMv7 प्लेटफर्ममा गलत ह्यान्डलिंग, जसले प्रतिलिपि गरिएको क्षेत्रको आकार निर्धारण गर्दछ। अनुमति दिन्छ memcpy() र memmove() प्रकार्यहरूमा निश्चित तरिकामा ढाँचा गरिएको डाटा प्रशोधन गर्दा कोड कार्यान्वयन व्यवस्थित गर्नुहोस्। यो समस्या महत्वपूर्ण छ रह्यो जानकारी सार्वजनिक रूपमा खुलासा भएको र Glibc विकासकर्ताहरूलाई सूचित गरिएको पाँच महिनादेखि लगभग दुई महिनासम्म असुधारिएको छ।

स्रोत: opennet.ru