{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Lan\u00e7amento da biblioteca de sistema Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s seis meses de desenvolvimento, foi lan\u00e7ada a vers\u00e3o da biblioteca de sistema GNU C Library (glibc) 2.34, que atende completamente aos requisitos dos padr\u00f5es ISO C11 e POSIX.1-2017. A nova vers\u00e3o inclui corre\u00e7\u00f5es de 66 desenvolvedores. <\/p>\n
Entre as melhorias implementadas no Glibc 2.34, podemos destacar: <\/p>\n
\n
As bibliotecas libpthread, libdl, libutil e libanl foram integradas ao n\u00facleo da libc, permitindo que sua funcionalidade em aplica\u00e7\u00f5es n\u00e3o exija mais vincula\u00e7\u00e3o com as flags -lpthread, -ldl, -lutil e -lanl. A prepara\u00e7\u00e3o para a integra\u00e7\u00e3o do libresolv na libc foi realizada. Essa integra\u00e7\u00e3o permitir\u00e1 um processo de atualiza\u00e7\u00e3o mais coeso do glibc e simplificar\u00e1 a implementa\u00e7\u00e3o do runtime. Para garantir a compatibilidade retroativa com aplica\u00e7\u00f5es compiladas nas vers\u00f5es antigas do glibc, foram disponibilizadas bibliotecas stub. Devido \u00e0 amplia\u00e7\u00e3o do n\u00famero de estruturas e fun\u00e7\u00f5es dispon\u00edveis no glibc, \u00e9 poss\u00edvel que ocorram problemas em aplica\u00e7\u00f5es onde h\u00e1 colis\u00f5es de nomes com bibliotecas anteriormente n\u00e3o utilizadas, como libpthread, libdl, libutil, libresolv e libanl.\n
Foi introduzida a possibilidade de usar o tipo de 64 bits time_t em configura\u00e7\u00f5es onde tradicionalmente era utilizado o tipo de 32 bits time_t. Em tais configura\u00e7\u00f5es, por exemplo, em sistemas x86, por padr\u00e3o ainda permanece o time_t de 32 bits, mas este comportamento pode agora ser alterado com a macro «_TIME_BITS». A possibilidade est\u00e1 dispon\u00edvel apenas em sistemas com n\u00facleo Linux com vers\u00e3o m\u00ednima 5.1.\n
Foi adicionada a fun\u00e7\u00e3o _Fork, uma substitui\u00e7\u00e3o da fun\u00e7\u00e3o fork, que atende \u00e0s exig\u00eancias de «async-signal-safe», ou seja, permite ser chamada de maneira segura a partir de manipuladores de sinal. Durante a execu\u00e7\u00e3o do _Fork, \u00e9 criado um ambiente m\u00ednimo, suficiente para a chamada de fun\u00e7\u00f5es em manipuladores de sinal, como raise e execve, sem envolver mecanismos que possam alterar bloqueios ou o estado interno. A chamada _Fork ser\u00e1 definida em uma futura vers\u00e3o do padr\u00e3o POSIX, mas atualmente est\u00e1 inclu\u00edda entre as extens\u00f5es GNU.\n
Foi implementada a fun\u00e7\u00e3o execveat para a plataforma Linux, que permite executar um arquivo execut\u00e1vel a partir de um descritor de arquivo aberto. A nova fun\u00e7\u00e3o tamb\u00e9m \u00e9 utilizada na implementa\u00e7\u00e3o da chamada fexecve, que n\u00e3o requer que o sistema tenha o pseudo-sistema de arquivos \/proc montado durante a execu\u00e7\u00e3o.\n
Foi adicionada a fun\u00e7\u00e3o timespec_getres, definida no rascunho do padr\u00e3o ISO C2X, que complementa a fun\u00e7\u00e3o timespec_get com funcionalidades semelhantes \u00e0 fun\u00e7\u00e3o POSIX clock_getres.\n
Adicionada a fun\u00e7\u00e3o close_range(), que permite que um processo feche todo um intervalo de descritores de arquivo abertos de uma s\u00f3 vez. A fun\u00e7\u00e3o est\u00e1 dispon\u00edvel em sistemas com kernel Linux, vers\u00e3o 5.9 ou superior.\n
Foram adicionadas as fun\u00e7\u00f5es closefrom e posix_spawn_file_actions_addclosefrom_np, que permitem fechar todos os descritores de arquivo cujo n\u00famero seja maior ou igual ao valor especificado de uma s\u00f3 vez.\n
Nos modos «_DYNAMIC_STACK_SIZE_SOURCE» e «_GNU_SOURCE», os valores PTHREAD_STACK_MIN, MINSIGSTKSZ e SIGSTKSZ n\u00e3o s\u00e3o mais constantes, permitindo assim o suporte a conjuntos de registradores de tamanho din\u00e2mico, como os fornecidos na extens\u00e3o ARM SVE.\n
No linkador, foi implementada a op\u00e7\u00e3o «—list-diagnostics» para exibir informa\u00e7\u00f5es relacionadas \u00e0s opera\u00e7\u00f5es de defini\u00e7\u00e3o de IFUNC (fun\u00e7\u00e3o indireta) e sele\u00e7\u00e3o do subdiret\u00f3rio glibc-hwcaps.\n
Foi implementada a macro __STDC_WANT_IEC_60559_EXT__, destinada a verificar a presen\u00e7a de fun\u00e7\u00f5es definidas na aplica\u00e7\u00e3o «F» da especifica\u00e7\u00e3o ISO C2X.\n
Para sistemas powerpc64*, foi implementada a op\u00e7\u00e3o «—disable-scv», permitindo compilar o glibc sem suporte para a instru\u00e7\u00e3o scv.\n
No arquivo gconv-modules, foi mantido apenas o conjunto m\u00ednimo de m\u00f3dulos gconv essenciais, enquanto os demais foram movidos para um arquivo adicional gconv-modules-extra.conf, localizado no diret\u00f3rio gconv-modules.d.\n
Para a plataforma Linux, foi implementado o par\u00e2metro glibc.pthread.stack_cache_size, que pode ser usado para configurar o tamanho do cache de pilha pthread.\n
A fun\u00e7\u00e3o inet_neta do arquivo de cabe\u00e7alho foi declarada obsoleta, assim como v\u00e1rias fun\u00e7\u00f5es raramente utilizadas de (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) e (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Em vez dessas fun\u00e7\u00f5es, recomenda-se usar bibliotecas separadas para manipula\u00e7\u00e3o de DNS.\n
As fun\u00e7\u00f5es pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np e pthread_yield foram declaradas obsoletas e devem ser substitu\u00eddas por pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust e sched_yield.\n
O uso de links simb\u00f3licos para vincular objetos compartilhados instalados \u00e0 vers\u00e3o do Glibc foi descontinuado. Agora, esses objetos s\u00e3o instalados como est\u00e3o (por exemplo, libc.so.6 agora \u00e9 um arquivo, e n\u00e3o um link para libc-2.34.so).\n
Por padr\u00e3o, as capacidades de depura\u00e7\u00e3o no malloc est\u00e3o desativadas, como MALLOC_CHECK_ (glibc.malloc.check), mtrace() e mcheck(), que foram movidas para uma biblioteca separada libc_malloc_debug.so, onde tamb\u00e9m foram transferidas as fun\u00e7\u00f5es obsoletas malloc_get_state e malloc_set_state.\n
No Linux, para o funcionamento de fun\u00e7\u00f5es como shm_open e sem_open, agora \u00e9 necess\u00e1rio ter o dispositivo \/dev\/shm.\n
Vulnerabilidades corrigidas:\n
\n
CVE-2021-27645: queda do processo nscd (daemon de cache de servidor de nomes) devido a uma chamada dupla \u00e0 fun\u00e7\u00e3o free ao processar solicita\u00e7\u00f5es netgroup formatadas de forma espec\u00edfica.\n
CVE-2021-33574: acesso a uma \u00e1rea de mem\u00f3ria j\u00e1 liberada (use-after-free) na fun\u00e7\u00e3o mq_notify ao usar o tipo de notifica\u00e7\u00e3o SIGEV_THREAD com um atributo de thread que possui uma m\u00e1scara alternativa de vincula\u00e7\u00e3o \u00e0 CPU. O problema pode levar a uma queda, mas outras formas de ataque n\u00e3o est\u00e3o exclu\u00eddas.\n
CVE-2021-35942: o estouro do tamanho do par\u00e2metro na fun\u00e7\u00e3o wordexp pode levar \u00e0 queda do aplicativo. <\/ul>\n<\/ul>\n