{"id":100888,"date":"2021-08-02T10:22:56","date_gmt":"2021-08-02T08:22:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemnoj-biblioteki-glibc-2-34"},"modified":"2021-08-02T10:22:56","modified_gmt":"2021-08-02T08:22:56","slug":"vypusk-sistemnoj-biblioteki-glibc-2-34","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-sistemnoj-biblioteki-glibc-2-34","title":{"rendered":"Utg\u00e5van av det systembiblioteket Glibc 2.34","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter sex m\u00e5naders utveckling har version 2.34 av GNU C Library (glibc) publicerats, vilket helt uppfyller kraven i ISO C11- och POSIX.1-2017-standarderna. Den nya versionen inneh\u00e5ller korrigeringar fr\u00e5n 66 utvecklare. <\/p>\n
Bland f\u00f6rb\u00e4ttringarna i Glibc 2.34 kan f\u00f6ljande n\u00e4mnas: <\/p>\n
\n
Biblioteken libpthread, libdl, libutil och libanl har integrerats i libc, vilket g\u00f6r att anv\u00e4ndningen av deras funktioner i applikationer nu inte kr\u00e4ver l\u00e4nkning med flaggorna -lpthread, -ldl, -lutil och -lanl. F\u00f6rberedelser har gjorts f\u00f6r att integrera libresolv i libc. Integrationen kommer att m\u00f6jligg\u00f6ra en mer sammanh\u00e4ngande uppdateringsprocess av glibc och f\u00f6renkla implementationen av runtime. F\u00f6r att s\u00e4kerst\u00e4lla bak\u00e5tkompatibilitet med applikationer byggda med \u00e4ldre versioner av glibc har stubbibliotek tillhandah\u00e5llits. P\u00e5 grund av \u00f6kning av antalet strukturer och funktioner som erbjuds i glibc kan det uppst\u00e5 problem i applikationer d\u00e4r namn \u00f6verlappar med tidigare oanv\u00e4nda bibliotek som libpthread, libdl, libutil, libresolv och libanl.\n
F\u00f6r Linux-plattformen har funktionen execveat implementerats, vilket m\u00f6jligg\u00f6r k\u00f6rning av en k\u00f6rbar fil fr\u00e5n en \u00f6ppen filbeskrivare. Den nya funktionen anv\u00e4nds ocks\u00e5 i implementeringen av anropet fexecve som inte kr\u00e4ver att en monterad pseudofilsystem \/proc finns vid k\u00f6rning.\n
Funktionen timespec_getres har lagts till, definierad i utkastet till standarden ISO C2X, och kompletterar funktionen timespec_get med m\u00f6jligheter som liknar POSIX-funktionen clock_getres.\n
Funktionen close_range() har lagts till, vilket g\u00f6r att en process kan st\u00e4nga en hel rad av \u00f6ppna filbeskrivare p\u00e5 en g\u00e5ng. Funktionen finns tillg\u00e4nglig p\u00e5 system med Linux-k\u00e4rna, minst version 5.9.\n
Funktionerna closefrom och posix_spawn_file_actions_addclosefrom_np har lagts till, vilket g\u00f6r att alla filbeskrivare vars nummer \u00e4r st\u00f6rre \u00e4n eller lika med det angivna v\u00e4rdet kan st\u00e4ngas p\u00e5 en g\u00e5ng.\n
I filen gconv-modules har endast en minimal upps\u00e4ttning grundmoduler f\u00f6r gconv l\u00e4mnats kvar, medan \u00f6vriga har flyttats till en extra fil gconv-modules-extra.conf placerad i katalogen gconv-modules.d.\n
F\u00f6r Linux-plattformen har parametern glibc.pthread.stack_cache_size implementerats, vilket kan anv\u00e4ndas f\u00f6r att konfigurera storleken p\u00e5 pthread-stackcache.\n
Funktionen inet_neta fr\u00e5n headerfilen har f\u00f6rklarats som f\u00f6r\u00e5ldrad, likas\u00e5 olika s\u00e4llan anv\u00e4nda funktioner fr\u00e5n (dn_count_labels, fp_nquery, fp_query, fp_resstat, hostalias, loc_aton, loc_ntoa, p_cdname, p_cdnname, p_class, p_fqname, p_fqnname, p_option, p_query, p_rcode, p_time, p_type, putlong, putshort, res_hostalias, res_isourserver, res_nameinquery, res_queriesmatch, res_randomid, sym_ntop, sym_ntos, sym_ston) och (ns_datetosecs, ns_format_ttl, ns_makecanon, ns_parse_ttl, ns_samedomain, ns_samename, ns_sprintrr, ns_sprintrrf, ns_subdomain). Ist\u00e4llet f\u00f6r dessa funktioner rekommenderas det att anv\u00e4nda separata bibliotek f\u00f6r att arbeta med DNS.\n
Funktionerna pthread_mutex_consistent_np, thread_mutexattr_getrobust_np, pthread_mutexattr_setrobust_np och pthread_yield har f\u00f6rklarats som f\u00f6r\u00e5ldrade, och ist\u00e4llet b\u00f6r pthread_mutex_consistent, thread_mutexattr_getrobust, thread_mutexattr_setrobust och sched_yield anv\u00e4ndas.\n
Anv\u00e4ndningen av symboliska l\u00e4nkar f\u00f6r att binda installerade delade objekt till versionen av Glibc har upph\u00f6rt. S\u00e5dana objekt installeras nu som de \u00e4r (till exempel \u00e4r libc.so.6 nu en fil snarare \u00e4n en l\u00e4nk till libc-2.34.so).\n
Standardm\u00e4ssigt \u00e4r fels\u00f6kningsm\u00f6jligheterna i malloc avst\u00e4ngda, s\u00e5som MALLOC_CHECK_ (glibc.malloc.check), mtrace() och mcheck(), vilka har flyttats till ett separat bibliotek libc_malloc_debug.so, d\u00e4r de f\u00f6r\u00e5ldrade funktionerna malloc_get_state och malloc_set_state ocks\u00e5 har flyttats.\n
I Linux kr\u00e4vs nu enhet av \/dev\/shm f\u00f6r att funktioner som shm_open och sem_open ska fungera.\n
S\u00e5rbarheter \u00e5tg\u00e4rdade:\n
\n
CVE-2021-27645: processkraschen av nscd (namnserver-cachedaemon) p\u00e5 grund av dubbelanrop av funktionen free vid behandling av s\u00e4rskilt utformade netgroup-f\u00f6rfr\u00e5gningar.\n
CVE-2021-33574: \u00e5tkomst till redan frigjort minnesomr\u00e5de (use-after-free) i funktionen mq_notify n\u00e4r man anv\u00e4nder typ av notifiering SIGEV_THREAD med en tr\u00e5dattribut f\u00f6r vilket en alternativ CPU-bindningsmask har angetts. Problemet kan leda till krasch, men andra angreppsm\u00f6jligheter utesluts inte.\n
CVE-2021-35942: en \u00f6verskridning av parameterstorleken i funktionen wordexp kan leda till applikationskrasch. <\/ul>\n<\/ul>\n