{"id":103186,"date":"2022-02-03T21:37:11","date_gmt":"2022-02-03T19:37:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-35"},"modified":"2022-02-03T21:37:11","modified_gmt":"2022-02-03T19:37:11","slug":"vypusk-sistemnoj-biblioteki-glibc-2-35","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-35","title":{"rendered":"Lansarea bibliotecii de sistem Glibc 2.35","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dup\u0103 \u0219ase luni de dezvoltare, a fost lansat\u0103 versiunea bibliotecii de sistem GNU C Library (glibc) 2.35, care respect\u0103 pe deplin cerin\u021bele standardelor ISO C11 \u0219i POSIX.1-2017. Noua versiune include corec\u021bii de la 66 de dezvoltatori. <\/p>\n
Printre \u00eembun\u0103t\u0103\u021birile implementate \u00een Glibc 2.35 se num\u0103r\u0103: <\/p>\n
\n
A fost ad\u0103ugat suport pentru localizarea «C.UTF-8», care include reguli de sortare pentru toate codurile Unicode, dar, pentru a economisi spa\u021biu, este limitat\u0103 la utilizarea intervalelor ASCII \u00een func\u021biile fnmatch, regexec \u0219i regcomp. Localizarea ocup\u0103 aproximativ 400 KB, din care 346 KB sunt date LC_CTYPE pentru Unicode \u0219i necesit\u0103 o instalare separat\u0103 (nu este \u00eencorporat\u0103 \u00een Glibc).\n
Datele de codificare, informa\u021biile despre tipurile de caractere \u0219i tabelele de transliterare au fost actualizate pentru a sus\u021bine specifica\u021bia Unicode 14.0.0.\n
\u00cen <math.h> \u0219i <tgmath.h> sunt implementate func\u021bii \u0219i macro-uri care rotunjesc rezultatul la un tip mai restr\u00e2ns: fsqrt, fsqrtl, dsqrtl, ffma, ffmal, dfmal, fMsqrtfN, fMsqrtfNx, fMxsqrtfN, fMxsqrtfNx, fMfmafN \u0219i fMfmafNx. Func\u021biile sunt descrise \u00een specifica\u021biile TS 18661-1:2014, TS 18661-3:2015 \u0219i sunt ad\u0103ugate \u00een proiectul viitorului standard C ISO C2X.\n
\u00cen <math.h> \u0219i <tgmath.h> sunt implementate func\u021bii \u0219i macro-uri pentru g\u0103sirea minimului \u0219i maximumului numerelor cu virgul\u0103 mobil\u0103 de tip float, long double, _FloatN \u0219i _FloatNx, descrise \u00een specifica\u021bia IEEE 754-2019 \u0219i ad\u0103ugate \u00een proiectul viitorului standard C ISO C2X: fmaximum, fmaximum_num, fmaximum_mag, fmaximum_mag_num, fminimum, fminimum_num, fminimum_mag, fminimum_mag_num.\n
\u00cen <math.h> au fost ad\u0103ugate constante pentru numere cu virgul\u0103 mobil\u0103 de precizie simpl\u0103: M_Ef, M_LOG2Ef, M_LOG10Ef, M_LN2f, M_LN10f, M_PIf, M_PI_2f, M_PI_4f, M_1_PIf, M_2_PIf, M_2_SQRTPIf, M_SQRT2f \u0219i M_SQRT1_2f.\n
Pentru func\u021biile exp10, au fost ad\u0103ugate macro-uri corespunz\u0103toare la fi\u0219ierul de antet <tgmath.h>, care nu sunt legate de tipuri specifice.\n
\u00cen <stdio.h> a fost ad\u0103ugat macro-ul _PRINTF_NAN_LEN_MAX, propus \u00een proiectul standardului ISO C2X.\n
\u00cen func\u021biile din familia printf au fost ad\u0103ugate specificatori de format «%b» \u0219i «%B» pentru a afi\u0219a numere \u00eentregi \u00een format binar.\n
\u00cen sistemul de legare dinamic\u0103 a fost implementat un nou algoritm de sortare DSO, care folose\u0219te metoda de c\u0103utare \u00een ad\u00e2ncime (DFS) pentru a rezolva problemele de performan\u021b\u0103 la procesarea dependen\u021belor ciclice. Pentru alegerea algoritmului de sortare DSO, a fost propus parametrul glibc.rtld.dynamic_sort, c\u0103ruia \u00eei poate fi atribuit\u0103 valoarea «1» pentru a reveni la vechiul algoritm.\n
\u00cen ABI a fost ad\u0103ugat suport pentru noua func\u021bie ‘__memcmpeq’, utilizat\u0103 de compilatoare pentru a optimiza utilizarea ‘memcmp’, \u00een cazul \u00een care valoarea returnat\u0103 de aceast\u0103 func\u021bie este utilizat\u0103 doar pentru a verifica starea finaliz\u0103rii opera\u021biei.\n
A fost ad\u0103ugat suport pentru \u00eenregistrarea automat\u0103 a firelor, folosind apelul de sistem rseq (secven\u021be restartabile), disponibil \u00eencep\u00e2nd cu kernelul Linux 4.18. Apelul de sistem rseq permite organizarea execut\u0103rii ne\u00eentrerupte a unui grup de instruc\u021biuni, nefiind \u00eentrerupt \u0219i confirm\u00e2nd rezultatul ultimei instruc\u021biuni din grup. Practic, se ofer\u0103 un mijloc pentru executarea atomic\u0103 foarte rapid\u0103 a opera\u021biunilor, care \u00een cazul \u00eentreruperii de c\u0103tre un alt fir sunt cur\u0103\u021bate \u0219i se face o nou\u0103 \u00eencercare de execu\u021bie.\n
A fost ad\u0103ugat un link simbolic \/usr\/bin\/ld.so.\n
S-a asigurat build-ul implicit al tuturor fi\u0219ierelor executabile ale programelor \u00eencorporate \u0219i setului de teste \u00een modul PIE (executabil independent de pozi\u021bie). Pentru a dezactiva acest comportament, este prev\u0103zut\u0103 op\u021biunea «—disable-default-pie».\n
Pentru Linux a fost ad\u0103ugat\u0103 setarea glibc.malloc.hugetlb, care permite schimbarea implement\u0103rii malloc pentru a utiliza apelul de sistem madvise cu flag-ul MADV_HUGEPAGE pentru mmap \u0219i sbrk sau utilizarea direct\u0103 a paginilor mari de memorie prin specificarea flag-ului MAP_HUGETLB \u00een apelurile mmap. \u00cen primul caz, se poate ob\u021bine o \u00eembun\u0103t\u0103\u021bire a performan\u021bei dac\u0103 Transparent Huge Pages sunt utilizate \u00een modul madvise, iar \u00een al doilea se ofer\u0103 posibilitatea utiliz\u0103rii paginilor mari rezervate de sistem (Huge Pages).\n
A fost ad\u0103ugat\u0103 func\u021bia _dl_find_object, care poate fi utilizat\u0103 pentru a ad\u0103uga informa\u021bii despre desf\u0103\u0219urarea stivei de apeluri (unwind).\n
A fost ad\u0103ugat suport pentru arhitectura OpenRISC (or1k-linux-gnu) \u00een modul de procesare software a opera\u021biunilor cu virgul\u0103 mobil\u0103 (soft-float). Pentru func\u021bionarea portului sunt necesare binutils 2.35, GCC 11 \u0219i kernelul Linux 5.4.\n
A fost ad\u0103ugat un flag de build «—with-rtld-early-cflags», prin care se pot specifica flag-uri suplimentare de compilare utilizate la construirea codului ini\u021bial pentru legarea dinamic\u0103.\n
Pentru platforma Linux a fost ad\u0103ugat\u0103 func\u021bia epoll_pwait2, care se deosebe\u0219te de epoll_wait prin specificarea unui timeout cu precizie nanosecund\u0103.\n
A fost ad\u0103ugat\u0103 func\u021bia posix_spawn_file_actions_addtcsetpgrp_np, care elimin\u0103 st\u0103rile de concuren\u021b\u0103 la stabilirea terminalului de control pentru un nou proces.\n
Pentru aplica\u021biile compilate cu Glibc \u0219i GCC 12+, a fost implementat un mod de protec\u021bie «_FORTIFY_SOURCE=3», care identific\u0103 posibilele suprasarcini de buffer la executarea func\u021biilor de \u0219iruri definite \u00een fi\u0219ierul de antet string.h. Diferen\u021ba fa\u021b\u0103 de modul «_FORTIFY_SOURCE=2» const\u0103 \u00een verific\u0103rile suplimentare, care pot conduce poten\u021bial la o sc\u0103dere a performan\u021bei.\n
Sprijinul pentru extensiile Intel MPX (Memory Protection Extensions) a fost oprit, acestea fiind folosite pentru a verifica dac\u0103 pointerii respect\u0103 limitele domeniilor de memorie (tehnologia respectiv\u0103 nu s-a impus \u0219i a fost deja eliminat\u0103 din GCC \u0219i LLVM).\n
Mecanismul prelink \u0219i variabilele de mediu asociate LD_TRACE_PRELINKING \u0219i LD_USE_LOAD_BIAS au fost declarate dep\u0103\u0219ite \u0219i vor fi eliminate \u00een urm\u0103toarea versiune.\n
S-au remediat vulnerabilit\u0103\u021bile: <\/p>\n
\n
CVE-2022-23218, CVE-2022-23219 — suprasarcin\u0103 de buffer \u00een func\u021biile svcunix_create \u0219i clnt_create, cauzat\u0103 de copierea \u00een stack a con\u021binutului unui parametru cu numele fi\u0219ierului f\u0103r\u0103 verificarea dimensiunii datelor copiate. Pentru aplica\u021biile compilate f\u0103r\u0103 protec\u021bia stack-ului \u0219i care folosesc protocolul «unix», vulnerabilitatea poate duce la executarea codului de c\u0103tre un atacator atunci c\u00e2nd se proceseaz\u0103 nume de fi\u0219iere foarte lungi.\n
CVE-2021-3998 \u2014 o vulnerabilitate \u00een func\u021bia realpath(), cauzat\u0103 de returnarea, \u00een anumite condi\u021bii, a unei valori incorecte care con\u021bine date reziduale necur\u0103\u021bate din stiv\u0103. Pentru aplica\u021bia SUID-root fusermount, vulnerabilitatea poate fi utilizat\u0103 pentru a ob\u021bine informa\u021bii confiden\u021biale din memoria procesului, de exemplu, despre pointere.\n
CVE-2021-3999 \u2014 o dep\u0103\u0219ire a buffer-ului de un byte \u00een func\u021bia getcwd(). Problema este cauzat\u0103 de o eroare prezent\u0103 din 1995. Pentru a provoca dep\u0103\u0219irea, este suficient s\u0103 se efectueze un apel chdir() pentru directorul \u201e\/\u201d \u00eentr-un spa\u021biu de nume de puncte de montare separat. <\/ul>\n