[ON] Выпуск системной библиотеки Glibc 2.37

[rssbot]

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.37, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2017. В состав нового выпуска включены исправления от 63 разработчиков.


В отличие от прошлых выпусков в Glibc 2.37 предложены в основном исправления ошибок. Из заметных улучшений выделяется только добавление в утилиту getent опции "--no-addrconfig" для оставления в выводе IP-адресов, не соответствующих имеющейся сетевой конфигурации (т.е. показ IPv6/IPv4-адресов, даже если нет сетевых интерфейсов с адресами IPv6/IPv4, что соответствует поведению при вызове функции getaddrinfo без флага AI_ADDRCONFIG).


В новой версии также изменено поведение компоновщика, который теперь не загружает разделяемые объекты из подкаталогов "tls" в пути поиска библиотек и подкаталогов с именем платформы (AT_PLATFORM).


Устранена уязвимость (CVE-2022-39046), приводящая к утечке содержимого памяти в лог (чтению неинициализированной памяти из кучи и отражению прочитанных данных в логе) при обработке в функции syslog строк размером более 1024 байт.




Источник: https://www.opennet.ru/opennews/art.shtml?num=58585
(opennet.ru, мини-новости)

[Акаролибр]

Устранена уязвимость (CVE-2022-39046)

Решето!

Только российская операционная система, такая как <...>, написанная российскими разработчиками, физически проживающими в России под плотным надзором ФСБ (и желательно, написанная на языках программирования с кириллическим алфавитом), сможет избежать уязвимостей. Почему китайцы могут программировать на языках с иероглифами, а великие русские на языках с кириллицей - нет?

[ormorph]

Почему китайцы могут программировать на языках с иероглифами, а великие русские на языках с кириллицей - нет?

Потому, что это не мешает зарабатывать...

[foma123]

Glibc 2.37
хмм, а она разве за сетку отвечала. Напомните пожалуйста, вроде нет.

[Акаролибр]

Внутрь glibc засунута библиотека NSS (получение групп пользователя и всё такое) и что-то там ещё про доменные имена. И поэтому glibc нельзя линковать статически.

В musl ничего такого нет, и поэтому он может быть слинкован статически.

[ormorph]

В musl ничего такого нет, и поэтому он может быть слинкован статически.

Зато попробуйте отладочную информацию пособирать из musl, это не про gdb и ключик -g. Там санитайзеры вроде не работают, ну и нет некоторых функций execinfo, для сбора информации, которые необходимы. Переход с glibc на musl не такой уж и радостный, ну и консоль с ним попробуйте локализуйте.

[Bizdelnick]

Glibc 2.37
хмм, а она разве за сетку отвечала. Напомните пожалуйста, вроде нет.

За сеть в том числе. Разрешение имён, установление соединений, всё такое.

Добавлено (12:48):

Почему китайцы могут программировать на языках с иероглифами, а великие русские на языках с кириллицей - нет?

Как-то тоньше надо троллить. А то даже предупреждение выписать не за что, никто не ведётся.

[Акаролибр]

Это не троллинг. Проблема с недостатком кириллицы в программировании действительно есть.
Подумать иначе мог только агент - наймит иностранных недружественных государств.

!	Предупреждение от модератора Bizdelnick
	Раз не троллинг, то Вам устное предупреждение за клевету.

Точно так же в России есть проблема с рождаемостью и демографией. Глупо не признавать такие проблемы, или считать, что само рассосётся.

[foma123]

Почему китайцы могут программировать на языках с иероглифами, а великие русские на языках с кириллицей - нет?

Вообще-то у нас тоже есть.
Я помню в детстве изучал.
НО!
Китайцы ничего не делают на своих иероглифах, так же как и мы. Ну и Второе - это латиница, к USA отношение имеет как мы к индийской корове )))

Добавлено (13:02):

Бездельник простите вышло так что типа вы написали, но я думаю итак всем ясно, кто выше писал

[Акаролибр]

> Китайцы ничего не делают на своих иероглифах, так же как и мы.

Это не так. Но даже если бы было так, зачем равняться на не самые удачные стратегии?
Англичане пишут на английском (он у них законодательно официальный язык, не испанский и не французский какой-нибудь), значит россиянам надо писать на русском.

[Aliech]

Переход с glibc на musl не такой уж и радостный, ну и консоль с ним попробуйте локализуйте.

Ещё лучше: попробуйте консоль поставить на com-порт. Даже с этим у musl были проблемы (какая-то беда с вызовами, наблюдалась в 20ом году, может уже решили).

Добавлено (13:23):

Англичане пишут на английском (он у них законодательно официальный язык, не испанский и не французский какой-нибудь), значит россиянам надо писать на русском.

Не. Англичане пишут на языке программирования. Он похож отчасти на английский лишь потому, что так было проще его создателям (по тем или иным причинам). Кстати, все пишут на языке программирования программы. Неожиданно, да?

А какой у нас есть язык программирования, чтобы "на русском"? 1С? Он готов к написанию ОС? Или вы, предлагая написать ОС, указывая на жизненную необходимость написания национальной ОС, одновременно занимаетесь вредительством и саботажем, пытаясь распылять ресурсы ещё и на разработку системного языка с нуля?

[Акаролибр]

Я предлагаю присоединяться к проекту создания ОС <...> уже (частично) написанной на русском языке. К сожалению, модератор не разрешает рекламу.

[Bizdelnick]

!	Предупреждение от модератора Bizdelnick
	И не понимающий по-хорошему Акаролибр таки получает предупреждение за троллинг и отдыхает от форума до завтра.

[algri14]

Акаролибр, а Вы случайно не тот самый печально известный Дениска Попов, нет, не сват-кум-брат нет?
Тогда следующий вопрос: Вы решили потроллить от скуки или так думаете на полном серьёзе?

Если на полном серьёзе, то Вы либо юнец (ничего не понимающий ни в какой теме), либо глупец (заметьте, я не сказал дурак).

На этом форуме, я по сути чайник, по сравнению с остальными, так вот чайники вроде меня понимают, что создать "русскую ОС" и "русский язык программирования" — это как заново начинать изучать математику/физику/астрономию и пр., давать русские названия, заново доказать аксиомы и теоремы, дать им русские имена и пр, пр.

Это как сарказм из СССР — "дадим пятилетку за 3 дня", здесь даже "круче" — за 3 дня пройти 100 лет (скорее даже больше), ибо всемирное затраченное время в IT-области за последние 50 лет огромно.

Россия уже была в роли "догоняющей", когда в 18 веке создавала свою Академию наук, к сожалению с IT-областью почти тоже самое. Очередные "купчики"-чинуши, теперь толстосумы, решали что они всё купят и то "ежели" потребуется.
Не купили — потому что им не продали. Теперь мы там где есть, хотя например, интернет и зарождался в СССР, не совсем конечно что есть сейчас, но идея была вроде того ( Виктор Глушков )
InterNyet — как в Советском Союзе изобрели интернет и почему он не заработал (habr)

[Bizdelnick]

интернет и зарождался в СССР

В первом же абзаце по Вашей ссылке:

Годом раньше Соединенные Штаты запустили ARPANET

Это противоречит Вашему утверждению.

[algri14]

Это противоречит Вашему утверждению.

Нисколько, это было начало начал и кто был впереди они сами ещё не знали, что-то лучше у них, что-то у нас. Но американцы очень хотели заполучить Глушкова к себе. Суть в другом, мы не то чтобы упустили свой шанс, наши чинуши его закопали, и вообще не смотрели в сторону разработок IT-области, она велась вопреки, а не благодаря государству.
Сейчас это уже история, вопрос в том — извлечём урок или нет…

интернет и зарождался в СССР,

фразу построил неправильно — интернет зарождался и в СССР, так точнее.