Glibc 2.32 ਸਿਸਟਮ ਲਾਇਬ੍ਰੇਰੀ ਰੀਲੀਜ਼

ਵਿਕਾਸ ਦੇ ਛੇ ਮਹੀਨਿਆਂ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਸਿਸਟਮ ਲਾਇਬ੍ਰੇਰੀ ਰੀਲੀਜ਼ GNU C ਲਾਇਬ੍ਰੇਰੀ (glibc) 2.32, ਜੋ ISO C11 ਅਤੇ POSIX.1-2017 ਮਿਆਰਾਂ ਦੀਆਂ ਲੋੜਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਨਵੀਂ ਰਿਲੀਜ਼ ਵਿੱਚ 67 ਡਿਵੈਲਪਰਾਂ ਦੇ ਫਿਕਸ ਸ਼ਾਮਲ ਹਨ।

Glibc 2.32 ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਗਏ ਲੋਕਾਂ ਤੋਂ ਸੁਧਾਰ ਤੁਸੀਂ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ:

• Synopsys ARC HS (ARCv2 ISA) ਪ੍ਰੋਸੈਸਰਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਪੋਰਟ ਨੂੰ ਚਲਾਉਣ ਲਈ ਘੱਟੋ-ਘੱਟ binutils 2.32, gcc 8.3 ਅਤੇ Linux ਕਰਨਲ 5.1 ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਤਿੰਨ ABI ਰੂਪ ਸਮਰਥਿਤ ਹਨ: arc-linux-gnu, arc-linux-gnuhf ਅਤੇ arceb-linux-gnu (ਬਿਗ-ਐਂਡੀਅਨ);
• ਸੈਕਸ਼ਨਾਂ DT_AUDIT ਵਿੱਚ ਨਿਰਦਿਸ਼ਟ ਆਡਿਟ ਮੋਡੀਊਲ ਦੀ ਲੋਡ ਕਰਨਾ ਅਤੇ
  ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦਾ DT_DEPAUDIT।

• powerpc64le ਆਰਕੀਟੈਕਚਰ ਲਈ, IEEE128 ਲੰਬੀ ਡਬਲ ਕਿਸਮ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ "-mabi=ieeelongdouble" ਵਿਕਲਪ ਨਾਲ ਬਣਾਉਣ ਵੇਲੇ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ।
• ਕੁਝ APIs ਨੂੰ GCC 'ਐਕਸੈਸ' ਵਿਸ਼ੇਸ਼ਤਾ ਨਾਲ ਐਨੋਟੇਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਸੰਭਵ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਹੋਰ ਬਾਹਰੀ ਸਥਿਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ GCC 10 ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤੇ ਜਾਣ 'ਤੇ ਬਿਹਤਰ ਚੇਤਾਵਨੀਆਂ ਪੈਦਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਲੀਨਕਸ ਸਿਸਟਮਾਂ ਲਈ, ਫੰਕਸ਼ਨ pthread_attr_setsigmask_np ਅਤੇ
  pthread_attr_getsigmask_np, ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ pthread_create ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਥਰਿੱਡਾਂ ਲਈ ਇੱਕ ਸਿਗਨਲ ਮਾਸਕ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦਿੰਦਾ ਹੈ।

• ਯੂਨੀਕੋਡ 13.0.0 ਨਿਰਧਾਰਨ ਦੇ ਸਮਰਥਨ ਲਈ ਏਨਕੋਡਿੰਗ ਡੇਟਾ, ਅੱਖਰ ਕਿਸਮ ਦੀ ਜਾਣਕਾਰੀ, ਅਤੇ ਲਿਪੀਅੰਤਰਨ ਟੇਬਲ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ ਹਨ;
• ਨਵੀਂ ਸਿਰਲੇਖ ਫਾਈਲ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ , ਜੋ ਕਿ __libc_single_threaded ਵੇਰੀਏਬਲ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਸਿੰਗਲ-ਥ੍ਰੈਡਡ ਅਨੁਕੂਲਨ ਲਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਜੋੜੇ ਗਏ ਫੰਕਸ਼ਨ sigabbrev_np ਅਤੇ sigdescr_np ਜੋ ਸਿਗਨਲ ਦਾ ਛੋਟਾ ਨਾਮ ਅਤੇ ਵਰਣਨ ਵਾਪਸ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, SIGHUP ਲਈ “HUP” ਅਤੇ “Hangup”)।
• ਜੋੜੇ ਗਏ ਫੰਕਸ਼ਨ strerrorname_np ਅਤੇ strerrordesc_np ਜੋ ਗਲਤੀ ਦਾ ਨਾਮ ਅਤੇ ਵਰਣਨ ਵਾਪਸ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, EINVAL ਲਈ "EINVAL" ਅਤੇ "ਅਵੈਧ ਆਰਗੂਮੈਂਟ")।
• ARM64 ਪਲੇਟਫਾਰਮ ਲਈ, ਇੱਕ "--enable-standard-branch-protection" ਫਲੈਗ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਜਾਂ -mbranch-protection=standard in GCC), ਜੋ ARMv8.5-BTI (ਬ੍ਰਾਂਚ ਟਾਰਗੇਟ ਇੰਡੀਕੇਟਰ) ਵਿਧੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ। ਹਦਾਇਤਾਂ ਦੇ ਸੈੱਟਾਂ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਜੋ ਕਿ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਕੋਡ ਦੇ ਆਪਹੁਦਰੇ ਭਾਗਾਂ ਵਿੱਚ ਪਰਿਵਰਤਨ ਨੂੰ ਰੋਕਣਾ ਉਹਨਾਂ ਕਾਰਨਾਮੇ ਵਿੱਚ ਗੈਜੇਟਸ ਦੀ ਸਿਰਜਣਾ ਨੂੰ ਰੋਕਣ ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ ਤਕਨੀਕਾਂ (ਆਰਓਪੀ - ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ; ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਰੱਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਟੁਕੜਿਆਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਜੋ ਵਾਪਸੀ ਨਿਯੰਤਰਣ ਨਿਰਦੇਸ਼ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਲੋੜੀਂਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ)।
• ਪੁਰਾਣੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਸਫਾਈ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ “--enable-obsolete-rpc” ਅਤੇ “--enable-obsolete-nsl” ਵਿਕਲਪਾਂ, ਸਿਰਲੇਖ ਫਾਈਲ ਨੂੰ ਹਟਾਉਣਾ ਸ਼ਾਮਲ ਹੈ। . ਫੰਕਸ਼ਨ sstk, siginterrupt, sigpause, sighold, sigrelse, sigignore ਅਤੇ sigset, arrays sys_siglist, _sys_siglist ਅਤੇ sys_sigabbrev, ਚਿੰਨ੍ਹ sys_errlist, _sys_errlist, _sys_errlist, ਅਤੇ sys_predr ਅਤੇ mod_spred, sys_pred. ਸ਼੍ਰੇਣੀਬੱਧ
• ldconfig ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਵੇਂ ld.so.cache ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਭੇਜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਲਗਭਗ 20 ਸਾਲਾਂ ਤੋਂ glibc ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ।
• ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ:
  • CVE-2016-10228 - iconv ਉਪਯੋਗਤਾ ਵਿੱਚ ਇੱਕ ਲੂਪ ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਗਲਤ ਮਲਟੀ-ਬਾਈਟ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ "-c" ਵਿਕਲਪ ਨਾਲ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।
  • CVE-2020-10029 ਤਿਕੋਣਮਿਤੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਸੂਡੋ-ਨਲ ਆਰਗੂਮੈਂਟ ਨਾਲ ਕਾਲ ਕਰਨ ਵੇਲੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਸਟੈਕ ਕਰੋ।
  • CVE-2020-1752 - ਮਾਰਗਾਂ ਵਿੱਚ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ("~ਉਪਭੋਗਤਾ") ਦੇ ਹਵਾਲੇ ਦਾ ਵਿਸਤਾਰ ਕਰਦੇ ਸਮੇਂ ਗਲੋਬ ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ।
  • CVE-2020-6096 - memcpy() ਅਤੇ memmove() ਵਿੱਚ ਨਕਾਰਾਤਮਕ ਪੈਰਾਮੀਟਰ ਮੁੱਲਾਂ ਦੇ ARMv7 ਪਲੇਟਫਾਰਮ 'ਤੇ ਗਲਤ ਹੈਂਡਲਿੰਗ, ਜੋ ਕਾਪੀ ਕੀਤੇ ਖੇਤਰ ਦਾ ਆਕਾਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਆਗਿਆ ਦਿੰਦਾ ਹੈ memcpy() ਅਤੇ memmove() ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰੋ। ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਸਮੱਸਿਆ ਰਿਹਾ ਜਾਣਕਾਰੀ ਦੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਖੁਲਾਸਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਤੇ Glibc ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪੰਜ ਮਹੀਨਿਆਂ ਬਾਅਦ ਲਗਭਗ ਦੋ ਮਹੀਨਿਆਂ ਤੱਕ ਗਲਤੀ ਕੀਤੀ ਗਈ।

ਸਰੋਤ: opennet.ru