Utgåvan av det systembiblioteket Glibc 2.34

Efter sex månaders utveckling har version 2.34 av GNU C Library (glibc) publicerats, vilket helt uppfyller kraven i ISO C11- och POSIX.1-2017-standarderna. Den nya versionen innehåller korrigeringar från 66 utvecklare.

Bland förbättringarna i Glibc 2.34 kan följande nämnas:

• Biblioteken libpthread, libdl, libutil och libanl har integrerats i libc, vilket gör att användningen av deras funktioner i applikationer nu inte kräver länkning med flaggorna -lpthread, -ldl, -lutil och -lanl. Förberedelser har gjorts för att integrera libresolv i libc. Integrationen kommer att möjliggöra en mer sammanhängande uppdateringsprocess av glibc och förenkla implementationen av runtime. För att säkerställa bakåtkompatibilitet med applikationer byggda med äldre versioner av glibc har stubbibliotek tillhandahållits. På grund av ökning av antalet strukturer och funktioner som erbjuds i glibc kan det uppstå problem i applikationer där namn överlappar med tidigare oanvända bibliotek som libpthread, libdl, libutil, libresolv och libanl.
• Möjligheten att använda 64-bitars typen time_t har introducerats i konfigurationer där den traditionellt använts som 32-bitars. I sådana konfigurationer, till exempel på x86-system, kvarstår som standard 32-bitars time_t, men detta beteende kan nu ändras med makrot "_TIME_BITS". Möjligheten är endast tillgänglig på system med Linux-kärna av minst version 5.1.
• Funktionen _Fork har lagts till, en ersättning för funktionen fork som uppfyller kraven för "async-signal-safe", vilket innebär att den kan kallas säkert från signalhanterare. Under exekveringen av _Fork skapas en minimal miljö som är tillräcklig för att kalla funktioner i signalhanterare, såsom raise och execve, utan att använda mekanismer som kan ändra lås eller internt tillstånd. Anropet till _Fork kommer att definieras i en framtida version av POSIX, men är för närvarande inkluderat bland GNU:s tillägg.
• För Linux-plattformen har funktionen execveat implementerats, vilket möjliggör körning av en körbar fil från en öppen filbeskrivare. Den nya funktionen används också i implementeringen av anropet fexecve som inte kräver att en monterad pseudofilsystem /proc finns vid körning.
• Funktionen timespec_getres har lagts till, definierad i utkastet till standarden ISO C2X, och kompletterar funktionen timespec_get med möjligheter som liknar POSIX-funktionen clock_getres.
• Funktionen close_range() har lagts till, vilket gör att en process kan stänga en hel rad av öppna filbeskrivare på en gång. Funktionen finns tillgänglig på system med Linux-kärna, minst version 5.9.
• Funktionerna closefrom och posix_spawn_file_actions_addclosefrom_np har lagts till, vilket gör att alla filbeskrivare vars nummer är större än eller lika med det angivna värdet kan stängas på en gång.
• I lägena "_DYNAMIC_STACK_SIZE_SOURCE" och "_GNU_SOURCE" är värdena PTHREAD_STACK_MIN, MINSIGSTKSZ och SIGSTKSZ nu inte konstanter, vilket möjliggör stöd för dynamiskt storleksregister, till exempel de som tillhandahålls av ARM SVE-tillägget.
• En ny option "—list-diagnostics" har implementerats i länkaren för att visa information som rör IFUNC (indirekt funktion) och val av glibc-hwcaps-undermappningar.
• Makrot __STDC_WANT_IEC_60559_EXT__ har implementerats för att kontrollera närvaron av funktioner som definieras i bilagan "F" till standarden ISO C2X.
• För powerpc64*-system har en option "—disable-scv" implementerats, vilket gör att glibc kan kompileras utan stöd för instruktionen scv.
• I filen gconv-modules har endast en minimal uppsättning grundmoduler för gconv lämnats kvar, medan övriga har flyttats till en extra fil gconv-modules-extra.conf placerad i katalogen gconv-modules.d.
• För Linux-plattformen har parametern glibc.pthread.stack_cache_size implementerats, vilket kan användas för att konfigurera storleken på pthread-stackcache.
• Funktionen inet_neta från headerfilen har förklarats som föråldrad, likaså olika sällan använda funktioner från (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) och (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Istället för dessa funktioner rekommenderas det att använda separata bibliotek för att arbeta med DNS.
• Funktionerna pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np och pthread_yield har förklarats som föråldrade, och istället bör pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust och sched_yield användas.
• Användningen av symboliska länkar för att binda installerade delade objekt till versionen av Glibc har upphört. Sådana objekt installeras nu som de är (till exempel är libc.so.6 nu en fil snarare än en länk till libc-2.34.so).
• Standardmässigt är felsökningsmöjligheterna i malloc avstängda, såsom MALLOC_CHECK_ (glibc.malloc.check), mtrace() och mcheck(), vilka har flyttats till ett separat bibliotek libc_malloc_debug.so, där de föråldrade funktionerna malloc_get_state och malloc_set_state också har flyttats.
• I Linux krävs nu enhet av /dev/shm för att funktioner som shm_open och sem_open ska fungera.
• Sårbarheter åtgärdade:
  • CVE-2021-27645: processkraschen av nscd (namnserver-cachedaemon) på grund av dubbelanrop av funktionen free vid behandling av särskilt utformade netgroup-förfrågningar.
  • CVE-2021-33574: åtkomst till redan frigjort minnesområde (use-after-free) i funktionen mq_notify när man använder typ av notifiering SIGEV_THREAD med en trådattribut för vilket en alternativ CPU-bindningsmask har angetts. Problemet kan leda till krasch, men andra angreppsmöjligheter utesluts inte.
  • CVE-2021-35942: en överskridning av parameterstorleken i funktionen wordexp kan leda till applikationskrasch.

Källa: opennet.ru