[NIXP] Glibc 2.22 — новая версия свободной библиотеки Си

[Dmitry Shurupov]

Позавчера в Git-репозитории проекта свободной библиотеки языка Си — glibc — был протегирован релиз версии 2.22. Релиз анонсировал Карлос О’Донелл (Carlos O’Donell). Версия Glibc 2.22 привнесла поддержку спецификации Unicode 7.0.0 в таблице символов и ctype, новую библиотеку для работы с векторами (libmvec), новую реализацию fmemopen для совместимости с POSIX (таким образом исправлено множество многолетних багов; старая реализация не удалена для совместимости со старыми бинарными файлами), а header-файл объявлен устаревшим и будет удалён в следующем релизе. Среди прочих изменений можно выделить:

• для архитектуры s390 добавлен опрос информации о кэше с помощью функции sysconf();
• оптимизации TLS для архитектур powerpc и powerpc64 (для задействования необходимы binutils ≥2.24);
• для 32-битной архитектуры SPARC исправлен ABI sigaction, непреднамеренно сломанный в версии 2.20;
• Native Client усилиями Google портирован на ARMv7-A;
• исправлено переполнение буфера через gethostbyname_r, а также связанных с ней функций, осуществляющих запросы DNS (CVE-2015-1781);
• исправлена ошибка, при которой NSS сообщает внутреннее состояние getXXent и getXXbyYY в одну и ту же базу данных, что может привести к состоянию отказа от обслуживания (DoS) в некоторых приложениях (CVE-2014-8121);
• улучшения «защиты от дурака» в парсере файлов timezone (на случай использования файлов, созданных «кустарно»): исправлено возможное переполнение буфера при использовании переменных tzh_ttisstdcnt и tzh_ttisgmtcnt, а также переполнение стека при использовании огромного Data-файла Zone.

оригинал на www.nixp.ru