{"id":103186,"date":"2022-02-03T21:37:11","date_gmt":"2022-02-03T19:37:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-35"},"modified":"2022-02-03T21:37:11","modified_gmt":"2022-02-03T19:37:11","slug":"vypusk-sistemnoj-biblioteki-glibc-2-35","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-35","title":{"rendered":"Vrijgave van de systeembibliotheek Glibc 2.35","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na zes maanden ontwikkeling is de release van de GNU C Library (glibc) 2.35 gepubliceerd, die volledig voldoet aan de eisen van de ISO C11- en POSIX.1-2017-standaarden. De nieuwe release bevat correcties van 66 ontwikkelaars. <\/p>\n
Enkele verbeteringen in Glibc 2.35 zijn te noemen: <\/p>\n
\n
Ondersteuning voor de locale «C.UTF-8» is toegevoegd, die sorteerverschillen voor alle Unicode-codes omvat, maar ter besparing van ruimte beperkt is tot het gebruik van ASCII-bereiken in de functies fnmatch, regexec en regcomp. De locale neemt ongeveer 400 KB in beslag, waarvan 346 KB gegevens van LC_CTYPE voor Unicode bevatten, en vereist een aparte installatie (is niet ingebouwd in Glibc).\n
De coderinggegevens, informatie over typesymbolen en transliteratietabellen zijn bijgewerkt ter ondersteuning van de Unicode-specificatie 14.0.0.\n
In <math.h> en <tgmath.h> zijn functies en macro's ge\u00efmplementeerd die het resultaat afronden naar een smallere type: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN en fMfmafNx. De functies zijn beschreven in de specificaties TS 18661-1:2014, TS 18661-3:2015 en zijn toegevoegd aan de conceptversie van de toekomstige C-standaard ISO C2X.\n
In <math.h> en <tgmath.h> zijn functies en macro's ge\u00efmplementeerd voor het vinden van het minimum en maximum van zwevende-getallen met types float, long double, _FloatN en _FloatNx, beschreven in de specificatie IEEE 754-2019 en toegevoegd aan de conceptversie van de toekomstige C-standaard ISO C2X: fmaximum, fmaximum_num, fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num.\n
In <math.h> zijn constanten toegevoegd voor zwevende-getallen met enkele precisie: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTPIf, M_SQRT2f en M_SQRT1_2f.\n
Voor de functies exp10 zijn in de header <tgmath.h> bijbehorende macro's toegevoegd, die niet aan specifieke types zijn gebonden.\n
In <stdio.h> is de macro _PRINTF_NAN_LEN_MAX toegevoegd, voorgesteld in de conceptversie van de ISO C2X-standaard.\n
De printf-functiefamilie heeft de formatteringsspecificaties «%b» en «%B» gekregen voor de uitvoer van gehele getallen in binaire weergave.\n
In het dynamische koppelingssysteem is een nieuw sorteeralgoritme DSO ge\u00efmplementeerd, dat een diepte-eerst zoekmethode (DFS) gebruikt om prestatieproblemen bij het verwerken van cirkelvormige afhankelijkheden op te lossen. Voor het kiezen van het sorteeralgoritme is de parameter glibc.rtld.dynamic_sort ge\u00efntroduceerd, waaraan de waarde «1» kan worden toegewezen om terug te vallen op het oude algoritme.\n
In de ABI is ondersteuning toegevoegd voor de nieuwe functie ‘__memcmpeq’, die door compilers wordt gebruikt om het gebruik van ‘memcmp’ te optimaliseren, in gevallen waar de door deze functie geretourneerde waarde alleen wordt gebruikt om de status van de operatie te controleren.\n
Support has been added for automatic thread registration using the rseq (restartable sequences) system call, available starting from Linux kernel 4.18. The rseq system call allows for the uninterrupted execution of a group of instructions, which is not interrupted and confirms the result of the last instruction in the group. Essentially, it provides a means for very fast atomic execution of operations that, in the event of interruption by another thread, are cleaned up and a retry of execution is attempted.\n
A symbolic link to \/usr\/bin\/ld.so has been added.\n
De standaardopbouw van alle uitvoerbare bestanden van ingebedde programma's en de testset is in PIE-modus (position independent executable) verzekerd. Een optie «—disable-default-pie» is voorzien om dit gedrag uit te schakelen.\n
For Linux, the glibc.malloc.hugetlb setting has been added, allowing the malloc implementation to switch to using the madvise system call with the MADV_HUGEPAGE flag for mmap and sbrk, or directly use large memory pages by specifying the MAP_HUGETLB flag in mmap calls. In the first case, performance can be improved if Transparent Huge Pages are used in madvise mode, while in the second, it provides the option to use system-reserved large pages (Huge Pages).\n
The _dl_find_object function has been added, which can be used to add information about call stack unwinding.\n
Support for the OpenRISC (or1k-linux-gnu) architecture in soft-float mode has been added. The port requires binutils 2.35, GCC 11, and Linux kernel 5.4.\n
De bouwvlag «—with-rtld-early-cflags» is toegevoegd, waarmee extra compilerflags kunnen worden opgegeven die worden gebruikt bij de opbouw van de initi\u00eble code voor dynamische koppeling.\n
For the Linux platform, the epoll_pwait2 function has been added, which differs from epoll_wait by the inclusion of a timeout with nanosecond precision.\n
The posix_spawn_file_actions_addtcsetpgrp_np function has been added, preventing race conditions when setting the controlling terminal for a new process.\n
Voor applicaties die zijn gecompileerd met Glibc en GCC 12+ is de beschermingsmodus «_FORTIFY_SOURCE=3» ge\u00efmplementeerd, die mogelijke bufferoverlopen detecteert bij het uitvoeren van stringfuncties die zijn gedefinieerd in de headerfile string.h. Het verschil met de modus «_FORTIFY_SOURCE=2» heeft betrekking op extra controles, die mogelijk de prestaties kunnen verminderen.\n
De ondersteuning voor Intel MPX (Memory Protection Extensions), gebruikt voor het controleren van pointers op het naleven van geheugenlimieten, is stopgezet (deze technologie is niet populair geworden en is al verwijderd uit GCC en LLVM).\n
Het prelink-mechanisme en de bijbehorende omgevingsvariabelen LD_TRACE_PRELINKING en LD_USE_LOAD_BIAS zijn als verouderd verklaard en zullen in de volgende release worden verwijderd.\n
Kwetsbaarheden opgelost: <\/p>\n
\n
CVE-2022-23218, CVE-2022-23219 — buffer overflow in de functies svcunix_create en clnt_create, veroorzaakt door het kopi\u00ebren van de inhoud van een parameter met de bestandsnaam naar de stack zonder de grootte van de gekopieerde gegevens te controleren. Voor applicaties die zijn samengesteld zonder stackbeveiliging en gebruikmaken van het «unix»-protocol, kan deze kwetsbaarheid leiden tot het uitvoeren van kwaadaardige code bij het verwerken van zeer lange bestandsnamen.\n
CVE-2021-3998 — een kwetsbaarheid in de functie realpath(), veroorzaakt door het retourneren van een onjuiste waarde die niet-gezuiverde restgegevens uit de stack bevat onder bepaalde omstandigheden. Voor de SUID-root programma fusermount kan de kwetsbaarheid worden gebruikt om vertrouwelijke informatie uit het geheugen van het proces te verkrijgen, zoals informatie over pointers.\n
CVE-2021-3999 — een eenbyte buffer overflow in de functie getcwd(). Het probleem wordt veroorzaakt door een fout die sinds 1995 aanwezig is. Voor het veroorzaken van de overflow is het voldoende om in een aparte namespace voor mountpoints een chdir() aanroep uit te voeren voor de map «\\\/». <\/ul>\n