Glibc 2.39 प्रणाली पुस्तकालय र GNU Binutils 2.42 उपयोगिताहरूको सेटको रिलीज

विकासको छ महिना पछि, GNU C Library (glibc) 2.39 प्रणाली पुस्तकालय जारी गरिएको छ, जसले ISO C11 र POSIX.1-2017 मापदण्डहरूको आवश्यकताहरू पूरा गर्दछ। नयाँ रिलीजमा 67 विकासकर्ताहरूबाट समाधानहरू समावेश छन्।

Glibc 2.39 मा कार्यान्वयन गरिएका केही सुधारहरू समावेश छन्:

• कर्नेलमा प्रस्तुत गरिएको छायाँ स्ट्याकको लागि समर्थन प्रदान गरिएको छ। Linux ६.६, जसले स्ट्याक बफर ओभरफ्लोको घटनामा फंक्शनबाट रिटर्न ठेगाना ओभरराइट गर्नबाट बचाउन इन्टेल प्रोसेसरहरूको हार्डवेयर क्षमताहरूको लाभ उठाएर धेरै शोषणहरूलाई रोक्छ। यो सुरक्षाले नियमित स्ट्याकमा मात्र नभई फंक्शनमा नियन्त्रण स्थानान्तरण गरेपछि सिधै परिमार्जन गर्न नसकिने छुट्टै "छाया" स्ट्याकमा पनि रिटर्न ठेगानाहरू भण्डारण गरेर काम गर्छ। फंक्शनबाट बाहिर निस्कनु अघि, रिटर्न ठेगाना छाया स्ट्याकबाट पप गरिन्छ र मुख्य स्ट्याकबाट रिटर्न ठेगानासँग तुलना गरिन्छ। ठेगानाहरूमा बेमेलले अपवाद उत्पन्न गर्छ, जहाँ एक्सप्लोइटले मुख्य स्ट्याकमा ठेगाना ओभरराइट गर्न सफल भएको अवस्थाहरूलाई रोक्छ। यो सुरक्षा सक्षम गर्न "--enable-cet" निर्माण विकल्प थपिएको छ।
• नयाँ हेडर फाइल थपियो , मस्यौदा ISO C2X मापदण्डमा परिभाषित गरिएको छ र कार्यहरू सहित stdc_leading_zeros, stdc_leading_ones, stdc_trailing_zeros, stdc_trailing_ones, stdc_first_leading_zero, stdc_first_leading_one, stdc_ing_first_cirst_co, stdc_first_leading_one _zeros, stdc_count_ones, stdc_has _single_bit, stdc_bit_width, stdc_bit_floor र stdc_bit_ceil "unsigned char", "प्रकारका भेरिएन्टहरूमा अहस्ताक्षरित छोटो", "अहस्ताक्षरित int", "अहस्ताक्षरित लामो int" र "अहस्ताक्षरित लामो लामो int"।
• प्लेटफर्मको लागि Linux posix_spawnattr_getcgroup_np र posix_spawnattr_setcgroup_np प्रकार्यहरू, साथै POSIX_SPAWN_SETCGROUP झण्डा लागू गरिएको छ। यसले posix_spawn र posix_spawnp प्रकार्यहरू प्रयोग गरेर cgroupv2 लाई नयाँ प्रक्रियामा सेट गर्न अनुमति दिन्छ, रेस अवस्थाहरू हटाउँछ। यी प्रकार्यहरू GNU एक्सटेन्सनहरू हुन् र काम गर्न कर्नेल आवश्यक पर्दछ। Linux clone3 प्रणाली कल समर्थनको साथ।
• प्लेटफर्मको लागि Linux pidfd_spawn र pidfd_spawp प्रकार्यहरू लागू गरिएका छन्, जुन अर्थशास्त्रमा posix_spawn प्रकार्यसँग मिल्दोजुल्दो छन्, तर प्रक्रिया पहिचानकर्ता (PID) फर्काउँदैन, तर PIDFD संयन्त्रलाई समर्थन गर्ने प्रकार्यहरूमा प्रयोगको लागि फाइल वर्णनकर्ता, जस्तै pidfd_send_signal, poll, र waitid (PIDFD एक विशिष्ट प्रक्रियासँग सम्बन्धित छ र परिवर्तन हुँदैन, जबकि यस PID सँग सम्बन्धित हालको प्रक्रिया समाप्त भएपछि PID अर्को प्रक्रियासँग सम्बन्धित हुन सक्छ)।
• प्लेटफर्मको लागि Linux pid_spawn, fork_np र pidfd_open प्रकार्यहरू द्वारा फिर्ता गरिएको प्रक्रिया फाइल वर्णनकर्ता (PIDFD) मा आधारित प्रक्रिया पहिचानकर्ता (PID) निर्धारण गर्न pidfd_getpid प्रकार्य थपियो।
• intN_t, int_leastN_t, uintN_t र uint_leastN_t प्रकारका तर्कहरूको लागि प्रयोग गरिएको स्क्यानफ परिवार प्रकार्यहरूमा साइज परिमार्जनकर्ता "wN" थपिएको छ। उदाहरणका लागि, int32_t र int_least32_t प्रकारहरूसँग दशमलव मानहरू पढ्न, तपाईंले "%w32d" निर्दिष्ट गर्न सक्नुहुन्छ, र हेक्साडेसिमल मानहरू "%w32x" को रूपमा निर्दिष्ट गर्न सकिन्छ। त्यसै गरी, "wfN" परिमार्जक मस्यौदा ISO C2X मानकमा प्रस्तुत गरिएको int_fastN_t र uint_fastN_t प्रकारहरूमा थपिएको छ।
• "glibc.cpu.plt_rewrite" सेटिङ थपियो, जसले x86-64 प्रणालीहरूमा PLT (प्रक्रिया लिंकेज तालिका) पुन:लेखन सक्षम गर्दछ, जसमा लिङ्करले PLT मा अप्रत्यक्ष शाखाहरूलाई प्रत्यक्षसँग बदल्नेछ।
• थप मेमोरी आवंटन जानकारी थप्न "glibc.mem.decorate_maps" सेटिङ थपियो (जस्तै pthread_create द्वारा सिर्जना गरिएको थ्रेड स्ट्याक वा malloc मार्फत छुट्याइएको मेमोरी)।
• "statvfs" संरचनाले अब "f_type" फिल्डलाई फाइल प्रणाली प्रकारको बारेमा जानकारीले भर्छ, जुन "statfs" संरचनामा रहेको फिल्डको सामग्री बराबर हुन्छ। पहिले, Linux "f_type" फिल्डमा सधैं ० समावेश हुन्थ्यो।
• AArch64 प्लेटफर्मको लागि, libmvec र math.h मा एनोटेसनहरू थपिएका छन् जसले GCC 9 र कम्पाइलरको नयाँ संस्करणहरूमा निर्माण गर्दा "-ffast-math" विकल्प निर्दिष्ट गर्दा, कल भेक्टरिङ प्रयोग गर्न अनुमति दिन्छ। गणितीय कार्यहरू acos, acosf, asin, asinf, atan, atanf, atan2, atan2f, cos, cosf, exp, expf, exp10, exp10f, exp2, exp2f, expm1, expm1f, log, logf, log10, logf10, expm1f, expm1f, expm2f, expm2f, expmXNUMXf, expmXNUMXf, expmXNUMXf, log, logf, logfXNUMX logXNUMXp, logXNUMXpf, logXNUMX, logXNUMXf, sin, sinf, tan र tanf।
• libcrypt पुस्तकालय र सम्बन्धित हेडर फाइल प्याकेजबाट हटाइयो " " अनुप्रयोग विकासकर्ताहरूलाई वैकल्पिक पुस्तकालयहरू जस्तै libxcrypt मा स्विच गर्न प्रोत्साहित गरिन्छ।
• ldconfig उपयोगिताले अब ';' क्यारेक्टरसँग फाइलहरू छोड्छ। फाइल नाममा वा ".dpkg.tmp" र ".dpkg.new" सँग अन्त्य हुने, जसले तपाईंलाई rpm र dpkg प्याकेज प्रबन्धकहरूको अस्थायी फाइलहरू प्रशोधन गर्नबाट बच्न अनुमति दिन्छ।
• Intel Itanium प्रोसेसरहरूमा प्रयोग हुने ia64 आर्किटेक्चर (ia64*-*-linux-gnu) को लागि समर्थन बन्द गरिएको छ।
• कमजोरीहरू तय गरियो:
  • CVE-2023-6246, CVE-2023-6779, CVE-2023-6780 __vsyslog_internal() प्रकार्यमा महत्वपूर्ण कमजोरीहरू हुन्, जसले SUID अनुप्रयोगहरू लन्च गर्दा हेरफेर मार्फत उन्नत विशेषाधिकारहरू सहित कोड कार्यान्वयन गर्न अनुमति दिन्छ।
  • CVE-2023-4911 Glibc ld.मा एउटा जोखिम हो जसले तपाईंलाई प्रणालीमा रूट विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ। कमजोरी GLIBC_TUNABLES वातावरण चरमा निर्दिष्ट गरिएको स्ट्रिङ पार्सिङ कोडमा त्रुटिको कारणले हो, जसले पार्स गरिएको मान आवंटित बफरमा सीमाभन्दा बाहिर लेखिएको हुन सक्छ। त्यहाँ काम गर्ने शोषणहरू छन्।
  • CVE-2023-4806 getaddrinfo प्रकार्यमा प्रयोग-पश्चात-मुक्त जोखिम हो। समस्या तब हुन्छ जब NSS प्लगइनले "_gethostbyname2_r" र "_getcanonname_r" कल-ब्याकहरू मात्र लागू गर्छ, तर "_gethostbyname3_r" कललाई समर्थन गर्दैन। भेद्यताको दुरुपयोग गर्न, DNS सर्भरले अनुरोध गरिएको होस्टको लागि ठूलो संख्यामा IPv6 र IPv4 ठेगानाहरू फिर्ता गर्नुपर्छ, जसले AF_INET6 परिवारको लागि getaddrinfo प्रकार्य भनिने प्रक्रियाको क्र्यासको नेतृत्व गर्नेछ जब AI_CANONNAME, AI_ALL र AI_V4MAPPED फ्ल्यागहरू छन्। सेट।
  • CVE-2023-4527 getaddrinfo प्रकार्यमा एउटा जोखिम हो जसले 2048 बाइट्स भन्दा ठूलो TCP मा प्राप्त DNS प्रतिक्रिया प्रशोधन गर्दा बफर सीमा बाहिरको क्षेत्रबाट डेटा पढ्न अनुमति दिन्छ। /etc/resolv.conf मा "no-aaaa" विकल्प प्रयोग गर्दा जोखिम हुन्छ।

  थप रूपमा, हामी GNU बिनुटिल्स 2.42 प्रणाली उपयोगिताहरूको सेटको रिलीज नोट गर्न सक्छौं, जसमा GNU linker, GNU एसेम्बलर, nm, objdump, strings, strip जस्ता कार्यक्रमहरू समावेश छन्।

  Binutils को नयाँ संस्करण मा:

  • एउटा प्रयोगात्मक विकल्प "--scfi=प्रायोगिक" x86-64 प्रणालीहरूको लागि एसेम्बलर (ग्यास) मा CFI (कन्ट्रोल फ्लो इन्टिग्रिटी) को सिन्थेसाइज गर्नको लागि प्रणाली V AMD64 ABI सँग सम्बन्धित हातले लेखिएको असेंबली कोडको लागि थपिएको छ।
  • प्रतीकहरू ("-प्रतीकहरू") बारे विस्तारित जानकारी प्रदर्शन गर्न पढ्नको लागि "--extra-sym-info" विकल्प थपियो, जस्तै st_shndx अनुक्रमणिकाद्वारा सन्दर्भ गरिएको खण्डको नाम।
  • objcopy उपयोगिताले x86-64 प्रणालीहरूमा ELF वस्तुहरूको लागि SHF_X86_64_LARGE फ्ल्याग खण्ड सेट गर्न "ठूलो" मानको साथ "--set-section-flags" विकल्प प्रयोग गर्ने क्षमता प्रदान गर्दछ। "--visualize-jumps" विकल्पले s390 आर्किटेक्चरको लागि समर्थन लागू गर्दछ।
  • s390 निर्देशनहरू विच्छेद गर्दा, निर्देशनहरूको विवरणमा टिप्पणीहरू प्रदर्शन गर्ने क्षमता लागू गरिएको छ। विवरणहरू सक्षम गर्न, तपाईंले objdump मा "-M insndesc" विकल्प निर्दिष्ट गर्न सक्नुहुन्छ, र gdb मा "सेट disassembler-options insndesc" विकल्प।
  • DT_X86_64_PLT, DT_X86_64_PLTSZ र DT_X86_64_PLTENT ट्यागहरू प्रयोग गरेर PLT तालिकामा प्रविष्टिहरू चिन्ह लगाउन लिङ्करमा "-z mark-plt" र "-z nomark-plt" विकल्पहरू थपियो।
  • लिङ्करमा उल्टो क्रमबद्ध गर्न समर्थन थपियो।
  • "--warn-execstack-objects", "--error-execstack" र "--error-rxw-segments" विकल्पहरू कार्यान्वयनयोग्य स्ट्याक वस्तुहरूमा प्रयोग गर्दा चेतावनी वा त्रुटिहरू आउटपुट गर्न थपियो।
  • LoongArch आर्किटेक्चरको ABI 2.30 को लागि समर्थन लागू गरिएको छ, साथै LoongArch 1.10 विशिष्टतामा परिभाषित नयाँ निर्देशनहरूको लागि समर्थन।
  • Kalray प्रोसेसरहरूमा प्रयोग गरिएको KVX निर्देशन सेटको लागि समर्थन थपियो (उदाहरणका लागि, SoC Coolidge मा प्रयोग गरिएको)।
  • Intel वास्तुकलामा आधारित प्रणालीहरूको लागि, विस्तारहरूको लागि समर्थन थपिएको छ:
    • Intel APX: 32 GPRs, NDD, PUSH2/POP2, PUSHP/POPP।
    • USER_MSR।
    • AVX10.1।
    • PBNDKB।
    • SM4।
    • SM3।
    • SHA512।
    • AVX-VNNI-INT16।
  • विस्तारहरूको लागि समर्थन RISC-V आर्किटेक्चर पोर्टमा थपिएको छ:
    • T-हेड (XTheadVector, XTheadZvlsseg र XTheadZvamo)।
    • CORE-V (XCVmac, XCValu)।
    • SiFive VCIX (XSfVcp)।
  • AArch64 आर्किटेक्चरको लागि पोर्टमा विस्तारहरूको लागि समर्थन थपिएको छ:
    • SVE2.1 (स्केलेबल भेक्टर एक्सटेन्सन 2.1)।
    • SME2.1 (स्केलेबल म्याट्रिक्स एक्सटेन्सन 2.1)।
    • B16B16 (SVE16 र SME16 को लागि BFloat2 र BFloat2)।
    • RASv2 (विश्वसनीयता, उपलब्धता र सेवायोग्यता v2)।
    • LSE128 (128-bit परमाणु)।
    • GCS (गार्डेड कन्ट्रोल स्ट्याक)।
    • CHK (सुविधा स्थिति जाँच गर्नुहोस्)।
    • SPECRES2 (परिष्कृत अनुमान प्रतिबन्ध)।
    • LRCPC3 (Load-Acquire RCpc)।
    • द (अनुवाद कठोर)।
    • ITE (निर्देशन ट्रेस)।
    • D128 (128-बिट मेमोरी पृष्ठ तालिका वर्णनकर्ता)।
    • XS (XS मेमोरी विशेषता)।
  • AArch64 Cortex-A520, Cortex-A720, Cortex-X3 र Cortex-X4 प्रोसेसरहरूको लागि समर्थन थपियो।
  • clang/LLVM एसेम्बलरसँग अनुकूलताको लागि, BPF एसेम्बलरले "#" र "//" प्रतीकहरूका साथसाथै ";" प्रतीक प्रयोग गरी टिप्पणीहरू छुट्याउन समर्थन थपेको छ। रेखा भित्र अभिव्यक्तिहरू अलग गर्न (";" अब टिप्पणीहरूको लागि प्रयोग गर्न सकिँदैन)।

  स्रोत: opennet.ru