Glibc

3. 기능

glibc는 단일 유닉스 규격, POSIX (1c, 1d, 1j), 국제 표준화 기구 C11, 국제 표준화 기구 C99, BSD 인터페이스, SVID, XPG Issue 4.2 등 다양한 표준에서 요구하는 기능을 제공한다. 또한, GNU 개발에 유용하거나 필요하다고 여겨지는 확장 기능도 제공한다.^[71]

3. 1. 지원되는 하드웨어 및 커널

공식적으로 지원되는 커널은 Hurd와 리눅스 커널이다.

FreeBSD와 NetBSD 커널에서 실행되는 수정된 버전도 있으며 (각각 데비안 GNU/kFreeBSD 및 데비안 GNU/NetBSD 시스템이 구축됨), OpenSolaris의 포크 버전도 있다.^[38] 편집된 형태로 BeOS 및 Haiku에서도 사용되며, libroot.so로 명명된다.^[39]

4. 대안

glibc는 과거 리누스 토발즈^[72]와 임베디드 리눅스 프로그래머들에게 크고 느리다는 비판을 받았다. 이러한 이유로 더 작은 공간을 강조하는 여러 대안 C 표준 라이브러리들이 만들어졌다.^[40] 그러나 많은 소형 장치 프로젝트에서는 애플리케이션 지원, 표준 준수 및 완전성 때문에 더 작은 대안보다 glibc를 사용하는데, 예를 들어 Openmoko^[41]와 GPE 디스플레이 소프트웨어를 사용하는 iPaq 휴대폰용 Familiar Linux가 있다.^[42]

대표적인 대안 C 표준 라이브러리는 다음과 같다.

• Bionic libc (안드로이드^[73]에서 사용)
• dietlibc
• EGLIBC
• klibc
• musl
• Newlib
• uClibc

5. 호환성 계층

다른 시스템을 위해 작성된 프로그램들을 glibc 인터페이스에서 실행할 수 있도록 하는 호환성 계층("심")이 존재한다. 예를 들어 Wine은 윈도우 API를 glibc 및 유닉스 계열 시스템에서 사용 가능한 API로 변환하는 호환성 계층이며, libhybris는 안드로이드의 Bionic을 위한 호환성 계층이다.^[1]

6. 취약점

2015년 1월 27일, 보안 관련 기업 퀄리스의 연구자가 glibc에서 심각한 보안 구멍을 발견했다.^[54] 이 취약점은 GNU C 라이브러리 버전 2.2부터 2.17까지 영향을 미쳤다.

이 취약점은 2013년 5월 21일에 출시된 버전 2.18에서 수정되었지만, 많은 배포판에서는 이 수정 사항이 적용되지 않은 채 사용되었다. (현재는 많은 배포판에서 수정된 패키지를 사용할 수 있게 되어 업데이트가 용이하다.)

이 취약점으로 인해 이름 확인에 사용되는 함수에 조작된 호스트 이름을 전달하여 버퍼 오버플로우를 발생시키고, 임의의 코드를 실행하거나 서비스 거부 공격을 할 수 있는 가능성이 발생한다.

이 취약점은 GNU C 라이브러리의 gethostbyname 함수, gethostbyname2 함수를 사용하는 소프트웨어에서 문제가 발생한다. 2015년 1월 28일 현재, 메일 전송 에이전트 Exim이 원격에서 공격을 받을 가능성이 있는 것으로 확인되었다.^[55]

참조

_[1] 웹사이트 A turning point for GNU libc https://lwn.net/Arti[...] LWN.net 2012-03-28
_[2] 웹사이트 sourceware.org Git – glibc.git/blob – Makefile https://sourceware.o[...] 2021-06-10
_[3] 웹사이트 sourceware.org Git – glibc.git/commit – Update to LGPL v.2.1 https://sourceware.o[...] 2001-07-06
_[4] 웹사이트 glibc-1.04.tar.Z https://www.nic.fune[...] 1992-09-04
_[5] 웹사이트 sourceware.org Git – glibc.git/commit – Initial import: Makefile https://sourceware.o[...] 1995-02-18
_[6] 웹사이트 sourceware.org Git – glibc.git/blob – NEWS https://sourceware.o[...]
_[7] 웹사이트 sourceware.org Git – glibc.git/blob – NEWS https://sourceware.o[...]
_[8] 웹사이트 The GNU C Library version 2.32 is now available https://sourceware.o[...] 2020-08-13
_[9] 웹사이트 Roland McGrath bows out as glibc maintainer [LWN.net] https://lwn.net/Arti[...] 2017-07-07
_[10] 뉴스 Roland McGrath steps down as glibc maintainer after 30 years https://www.theregis[...] Situation Publishing 2017-07-10
_[11] 웹사이트 GNU's Bulletin, vol. 1 no. 4, February, 1988 https://www.gnu.org/[...]
_[12] 웹사이트 GNU's Bulletin, vol. 1 no. 12 https://www.gnu.org/[...]
_[13] 웹사이트 A turning point for GNU libc https://lwn.net/Arti[...] LWN.net 2012-03-28
_[14] 웹사이트 Glibc finally free software – The H Open: News and Features http://www.h-online.[...] 2021-09-19
_[15] 웹사이트 Gnu/Linux: Finally, it's really free software https://www.infoworl[...] 2010-09-02
_[16] 웹사이트 The glibc s390 ABI break [LWN.net] https://lwn.net/Arti[...] 2022-03-17
_[17] 웹사이트 Glibc 'abortion joke' diff tiff leaves Richard Stallman miffed https://www.theregis[...] 2023-01-17
_[18] 웹사이트 Open-source projects glibc and gnulib look to sever copyright ties with Free Software Foundation https://www.theregis[...] 2023-01-17
_[19] 웹사이트 History of glibc and Linux libc http://freesoftwarem[...] 2021-05-10
_[20] 웹사이트 Forking: it could even happen to you https://www.linux.co[...] 2000-10-24
_[21] 웹사이트 A Technical Comparison of glibc 2.x With Legacy System Libraries https://people.redha[...] 1998-07-09
_[22] 웹사이트 Fear of Forking essay http://linuxmafia.co[...] 2021-05-20
_[23] 웹사이트 EGLIBC: FAQ http://www.eglibc.or[...] 2021-09-16
_[24] 서적 Linux : embedded development: leverage the power of Linux to develop captivating and powerful embedded Linux projects : a course in three modules https://books.google[...] Packt Publishing 2016
_[25] 웹사이트 Debian wechselt zur Eglibc https://www.golem.de[...] 2009-05-06
_[26] 서적 Mastering embedded Linux programming: unleash the full potential of embedded Linux https://www.worldcat[...] 2017
_[27] 서적 Learning embedded Linux using the Yocto project: develop powerful embedded Linux systems with the Yocto project components https://www.worldcat[...] 2015
_[28] 웹사이트 glibc homepage https://www.gnu.org/[...] 2014-04-16
_[29] 웹사이트 Ulrich Drepper https://www.linkedin[...] LinkedIn 2012-06-13
_[30] 웹사이트 Open-Source-Entwickler kritisiert Stallman https://www.heise.de[...] 2001-08-19
_[31] 웹사이트 RMS is at it again https://sourceware.o[...] sourceware.org 2000-06-26
_[32] 웹사이트 glibc 2.2.4 https://sourceware.o[...] sourceware.com 2001-08-15
_[33] Webarchive rms-accused-of-attempting-glibc-hostile-takeover https://slashdot.org[...] 2001-08-19
_[34] 웹사이트 The GNU C Library Steering Committee disbands – The H Open: News and Features http://www.h-online.[...] 2023-03-16
_[35] 웹사이트 glibc steering committee dissolving https://sourceware.o[...] Sourceware.org 2012-03-26
_[36] 웹사이트 GNU C Library development and maintainers https://sourceware.o[...] Sourceware.org 2012-03-26
_[37] 웹사이트 The GNU C Library machine maintainers. https://sourceware.o[...] 2015-10-08
_[38] 웹사이트 GNU/kOpenSolaris (GNU libc/base + OpenSolaris kernel) https://csclub.uwate[...] 2008-12-16
_[39] 웹사이트 Haiku Source https://github.com/h[...] 2014-10-15
_[40] 웹사이트 Posting to the glibc mailing list http://ecos.sourcewa[...] 2007-07-22
_[41] 웹사이트 OpenMoko components http://wiki.openmoko[...] 2008-05-13
_[42] 웹사이트 Re: [Familiar] Which glibc for Familiar 0.8.4  ? https://marc.info/?l[...] 2018-11-26
_[43] 웹사이트 The ups and downs of strlcpy() https://lwn.net/Arti[...] 2023-12-09
_[44] 웹사이트 Adding strlcpy() to glibc https://lwn.net/Arti[...] 2023-12-09
_[45] 웹사이트 FAQ https://sourceware.o[...] 2023-12-09
_[46] 웹사이트 glibc steering committee dissolving http://sourceware.or[...] Sourceware.org 2012-03-26
_[47] 웹사이트 GNU C Library development and maintainers http://sourceware.or[...] Sourceware.org 2012-03-26
_[48] 웹사이트 http://www.gnu.org/bulletins/bull4.html http://www.gnu.org/b[...] 2008-08-28
_[49] 웹사이트 GNU's Bulletin, vol. 1 no. 12 http://www.gnu.org/b[...] 2008-08-28
_[50] 웹사이트 A Technical Comparison of glibc 2.x With Legacy System Libraries https://web.archive.[...] 2008-08-28
_[51] 웹사이트 Forking: it could even happen to you http://www.newsforge[...] 2008-08-28
_[52] 웹사이트 Fear of Forking essay, see "6. glibc --> Linux libc --> glibc" http://linuxmafia.co[...] 2008-08-28
_[53] 웹사이트 Fear of Forking, footnote on Stallman's merge comments http://linuxmafia.co[...] 2008-08-28
_[54] 뉴스 Qualys Security Advisory CVE-2015-0235 https://www.qualys.c[...]
_[55] 뉴스 Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を http://blog.trendmic[...]
_[56] 간행물 Posting to the glibc mailing list http://ecos.sourcewa[...] Linus Torvalds 2002-01-09
_[57] 문서 GNU/Linux Options - Using the GNU Compiler Collection (GCC) http://gcc.gnu.org/o[...]
_[58] 웹사이트 Re: [Familiar] Which glibc for Familiar 0.8.4 ? http://marc.info/?l=[...] 2008-08-28
_[59] 웹인용 A turning point for GNU libc https://lwn.net/Arti[...] LWN.net 2012-03-28
_[60] 웹인용 GNU's Bulletin, vol. 1 no. 4, February, 1988 https://www.gnu.org/[...]
_[61] 웹인용 GNU's Bulletin, vol. 1 no. 12 https://www.gnu.org/[...]
_[62] Github glibc changelog https://github.com/l[...]
_[63] 웹인용 A turning point for GNU libc https://lwn.net/Arti[...] LWN.net 2012-03-28
_[64] 웹인용 A Technical Comparison of glibc 2.x With Legacy System Libraries http://people.redhat[...] 2008-08-28
_[65] 웹인용 Forking: it could even happen to you http://www.linux.com[...]
_[66] 웹인용 Fear of Forking essay, see "6. glibc --> Linux libc --> glibc" http://linuxmafia.co[...]
_[67] 웹인용 Fear of Forking, footnote on Stallman's merge comments http://linuxmafia.co[...]
_[68] 웹인용 glibc homepage https://www.gnu.org/[...]
_[69] 웹인용 Ulrich Drepper http://www.linkedin.[...] LinkedIn 2012-06-13
_[70] 문서 glibc repo https://sourceware.o[...]
_[71] 웹인용 The GNU C Library machine maintainers. https://sourceware.o[...]
_[72] 웹인용 Posting to the glibc mailing list http://ecos.sourcewa[...] 2002-01-09
_[73] 웹인용 Bionic libc README https://github.com/a[...]