S/390: ULPs update.

CVE-2013-2207, BZ #15755: Disable pt_chown.

The helper binary pt_chown tricked into granting access to another
user's pseudo-terminal.

Pre-conditions for the attack:

 * Attacker with local user account
 * Kernel with FUSE support
 * "user_allow_other" in /etc/fuse.conf
 * Victim with allocated slave in /dev/pts

Using the setuid installed pt_chown and a weak check on whether a file
descriptor is a tty, an attacker could fake a pty check using FUSE and
trick pt_chown to grant ownership of a pty descriptor that the current
user does not own.  It cannot access /dev/pts/ptmx however.

In most modern distributions pt_chown is not needed because devpts
is enabled by default. The fix for this CVE is to disable building
and using pt_chown by default. We still provide a configure option
to enable hte use of pt_chown but distributions do so at their own
risk.

Update Sparc ULPs.

* sysdeps/sparc/fpu/libm-test-ulps: Update ULPs to handle minor
difference between 32-bit and 64-bit.

m68k: use _dl_static_init to set GLR0(dl_pagesize)

tile: add missing semicolon in <bits/ptrace.h>

Change 521c6785e1fc94d added the enum but missed the semicolon.

Signed-off-by: Chris Metcalf <cmetcalf@tilera.com>

Clean up whitespace in lock elision patches.

Signed-off-by: Carlos O'Donell <carlos@redhat.com>

Remove remains of rwlock elision which is not implemented yet.

Signed-off-by: Carlos O'Donell <carlos@redhat.com>
---

nptl/
2013-07-19  Dominik Vogt  <vogt@de.ibm.com>

* sysdeps/unix/sysv/linux/x86/elision-conf.c:
Remove __rwlock_rtm_enabled and __rwlock_rtm_read_retries.
(elision_init): Don't set __rwlock_rtm_enabled.
* sysdeps/unix/sysv/linux/x86/elision-conf.h:
Remove __rwlock_rtm_enabled.

BZ #15711: Avoid circular dependency for syscall.h

The generated header is compiled with `-ffreestanding' to avoid any
circular dependencies against the installed implementation headers.
Such a dependency would require the implementation header to be
installed before the generated header could be built (See bug 15711).
In current practice the generated header dependencies do not include
any of the implementation headers removed by the use of `-ffreestanding'.

---

2013-07-15  Carlos O'Donell  <carlos@redhat.com>

[BZ #15711]
* sysdeps/unix/sysv/linux/Makefile ($(objpfx)bits/syscall%h):
Avoid system header dependency with -ffreestanding.
($(objpfx)bits/syscall%d): Likewise.

Annotate more cases of math bug 15319.

* math/libm-test.inc (casin_test_data): Annotate more cases of missing
underflows from atanl/atan2l due to bug 15319.
(casinh_test_data): Likewise.

[AArch64] Adding -funwind-tables to backtrace.c

[AArch64] Use _dl_static_init to set GLR0(dl_pagesize)

Full from-scratch rebuild of sparc ULPs.

* sysdeps/sparc/fpu/libm-test-ulps: Regenerate from scratch.

tile: use _dl_static_init to set GLRO(gl_pagesize)

A recently-added test (dlfcn/tststatic5) pointed out that tile was not
properly initializing the variable pagesize in certain cases.  This
change just copies the existing code from MIPS.

tile: update libm-test-ulps from scratch

tile: use soft-fp for fma() and fmaf()

The sfp-machine.h is based on the gcc version, but extended with
required new macros by comparison with other architectures and by
investigating the hardware support for FP on tile.

Update x86 and x86_64 ulps on AMD FX-8350 with GCC 4.8.1.

[AArch64] Regenerate libm-test-ulps

Fix lock elision help text in INSTALL and configure

Update powerpc-fpu ULPs.

Sync sys/ptrace with Linux 3.10

Condition sysdeps/arm/include/bits/setjmp.h contents on _ISOMAC.

Regenerate powerpc-nofpu ULPs.

Add x86 init-arch to nptl

Update i386 ULPs.

* sysdeps/i386/fpu/libm-test-ulps: Update.

Update sparc ULPs.

* sysdeps/sparc/fpu/libm-test-ulps: Update.

m68k: update libm test ULPs

Update x86_64 ULPs.

Regenerate MIPS ulps.

Regenerate ARM ulps.

Regenerate x86 and x86_64 ulps.

Make soft-float ARM use soft-fp fma/fmaf.

alpha: Update libm-test-ulps from scratch

Add lock elision to NEWS file

Add a configure option to enable lock elision and disable by default

Can be enabled with --enable-lock-elision=yes at configure time.

Disable elision for any pthread_mutexattr_settype call

PTHREAD_MUTEX_NORMAL requires deadlock for nesting, DEFAULT
does not. Since glibc uses the same value (0) disable elision
for any call to pthread_mutexattr_settype() with a 0 value.
This implies that a program can disable elision by doing
pthread_mutexattr_settype(&attr, PTHREAD_MUTEX_NORMAL)

Based on a original proposal by Rich Felker.

Add elision to pthread_mutex_{try,timed,un}lock

Add elision paths to the basic mutex locks.

The normal path has a check for RTM and upgrades the lock
to RTM when available. Trylocks cannot automatically upgrade,
so they check for elision every time.

We use a 4 byte value in the mutex to store the lock
elision adaptation state. This is separate from the adaptive
spin state and uses a separate field.

Condition variables currently do not support elision.

Recursive mutexes and condition variables may be supported at some point,
but are not in the current implementation. Also "trylock" will
not automatically enable elision unless some other lock call
has been already called on the lock.

This version does not use IFUNC, so it means every lock has one
additional check for elision. Benchmarking showed the overhead
to be negligible.

Add minimal test suite changes for elision enabled kernels

tst-mutex5 and 8 test some behaviour not required by POSIX,
that elision changes. This changes these tests to not check
this when elision is enabled at configure time.

Add new internal mutex type flags for elision.

Add Enable/disable flags used internally

Extend the mutex initializers to have the fields needed for
elision. The layout stays the same, and this is not visible
to programs.

These changes are not exposed outside pthread

Add the low level infrastructure for pthreads lock elision with TSX

Lock elision using TSX is a technique to optimize lock scaling
It allows to run locks in parallel using hardware support for
a transactional execution mode in 4th generation Intel Core CPUs.
See http://www.intel.com/software/tsx for more Information.

This patch implements a simple adaptive lock elision algorithm based
on RTM. It enables elision for the pthread mutexes and rwlocks.
The algorithm keeps track whether a mutex successfully elides or not,
and stops eliding for some time when it is not.

When the CPU supports RTM the elision path is automatically tried,
otherwise any elision is disabled.

The adaptation algorithm and its tuning is currently preliminary.

The code adds some checks to the lock fast paths. Micro-benchmarks
show little to no difference without RTM.

This patch implements the low level "lll_" code for lock elision.
Followon patches hook this into the pthread implementation

Changes with the RTM mutexes:
-----------------------------
Lock elision in pthreads is generally compatible with existing programs.
There are some obscure exceptions, which are expected to be uncommon.
See the manual for more details.

- A broken program that unlocks a free lock will crash.
  There are ways around this with some tradeoffs (more code in hot paths)
  I'm still undecided on what approach to take here; have to wait for testing reports.
- pthread_mutex_destroy of a lock mutex will not return EBUSY but 0.
- There's also a similar situation with trylock outside the mutex,
  "knowing" that the mutex must be held due to some other condition.
  In this case an assert failure cannot be recovered. This situation is
  usually an existing bug in the program.
- Same applies to the rwlocks. Some of the return values changes
  (for example there is no EDEADLK for an elided lock, unless it aborts.
   However when elided it will also never deadlock of course)
- Timing changes, so broken programs that make assumptions about specific timing
  may expose already existing latent problems.  Note that these broken programs will
  break in other situations too (loaded system, new faster hardware, compiler
  optimizations etc.)
- Programs with non recursive mutexes that take them recursively in a thread and
  which would always deadlock without elision may not always see a deadlock.
  The deadlock will only happen on an early or delayed abort (which typically
  happens at some point)
  This only happens for mutexes not explicitely set to PTHREAD_MUTEX_NORMAL
  or PTHREAD_MUTEX_ADAPTIVE_NP.  PTHREAD_MUTEX_NORMAL mutexes do not elide.

The elision default can be set at configure time.

This patch implements the basic infrastructure for elision.

Enable static 32-bit SSE4.2 strcasecmp/strncasecmp

Implement fma in soft-fp.

ARM: Pass dl_hwcap to IFUNC resolver functions.

Support no-FPU ColdFire in sysdeps/m68k/dl-trampoline.S and refactor code.

tile: switch to using <fenv.h> fallback functions

Now that the fallback functions match the desired semantics for tile
functions, just switch to using them.

Add more NEWS items for 2.18.

Skip SSE4.2 versions on Intel Silvermont

SSE2/SSSE3 versions are faster than SSE4.2 versions on Intel Silvermont.

PowerPC: Define AT_HWCAP2 bits and AT_HWCAP2 handling for POWER8.

Add GLRO(dl_hwcap2) for new AT_HWCAP2 auxv_t a_type.

Consistently use page_shift in sysdeps/unix/sysv/linux/mmap64.c.

Test for mprotect failure in dl-load.c (bug 12492).

Mark packed structure element used with atomic operation aligned.

Fix sysdeps/m68k/fpu_control.h preprocessor indentation.

Support no-FPU ColdFire in sysdeps/m68k/fpu_control.h.

Add a dlopen/getpagesize static executable test.

[BZ #15022] Correct global-scope dlopen issues in static executables.

This change creates a link map in static executables to serve as the
global search list for dlopen.  It fixes a problem with the inability
to access the global symbol object and a crash on an attempt to map a
DSO into the global scope.  Some code that has become dead after the
addition of this link map is removed too and test cases are provided.

[AArch64] Adjust elf_machine_dynamic to find _DYNAMIC via _GLOBAL_OFFSET_TABLE_

[AArch64] Simplify getcontext pstate initialization.

_dl_static_init: Remove nested locking.

This function is now called from dl_open_worker with the GL(dl_load_lock)
lock held and no longer needs local protection.  GL(dl_load_lock) also
correctly protects _dl_lookup_symbol_x called here that relies on the
caller to have serialized access to the data structures it uses.

Require GCC 4.4 or later to build glibc.

Add a test for BZ #15674

Mention BZ #15674

Fix buffers overrun in x86_64 memcmp-ssse3.S

[BZ #15022] Avoid repeated calls to DL_STATIC_INIT for the same module.

Add AT_HWCAP2 as a new auxv_t a_type to elf.h.

drop NEWS mention

Signed-off-by: Mike Frysinger <vapier@gentoo.org>

Fix missing libc-internal.h include.

* locale/programs/locarchive.c: Include <libc-internal.h>

Update texinfo.tex.

m68k: fix bad use of register alias in cfi insn

[BZ #15666] alpha: Add __sqrt*_finite definitions

With compatibility for ev6 and non-ev6 builds, as the non-ev6 did
manage to get definitions emitted for the float and double functions.

[BZ #10283] localedef: align fixed maps to SHMLBA

Many Linux arches require fixed mmaps to be aligned higher than pagesize,
so use the SHMLBA define as it represents this quantity exactly.

This fixes spurious errors seen on those arches like:
cannot map archive header: Invalid argument

URL: http://sourceware.org/bugzilla/show_bug.cgi?id=10283
Reported-by: CHIKAMA Masaki <masaki.chikama@gmail.com>
Signed-off-by: Mike Frysinger <vapier@gentoo.org>

libc-internal.h: add ALIGN helper macros

Rather than open coding the masks, add helper macros to do the magic.
This makes code easier to read.

Signed-off-by: Mike Frysinger <vapier@gentoo.org>

BZ #12310: pthread_exit in static app. segfaults

Static applications that call pthread_exit on the main
thread segfault. This is because after a thread terminates
__libc_start_main decrements __nptl_nthreads which is only
defined in pthread_create. Therefore the right solution is
to add a requirement to pthread_create from pthread_exit.

~~~
nptl/

2013-06-24  Vladimir Nikulichev  <v.nikulichev@gmail.com>

[BZ #12310]
* pthread_exit.c: Add reference to pthread_create.

PowerPC: Enable POWER8 platform sans hwcap bits.

Regenerate INSTALL file

Fix typo in comment

alpha: Update libm-test-ulps

Include <string.h> in nptl/pthread_setattr_default_np.c.

Include <string.h> in sysdeps/unix/sysv/linux/libc_fatal.c.

Fix soft-fp shadowing between __FP_FRAC_ADD_3 and _FP_MUL_MEAT_2_wide_3mul (bug 15667).

Remove dead DL_DST_REQ_STATIC code.

Add sh4 implementation of fegetexceptflag (bug 15655).

Fix bad shift in soft-fp (bug 7006).

dlfcn/Makefile: Avoid repeated $(*-ENV) definitions.

Add sh4 implementation of fegetexceptflag.

Fix loop construction to functions calls

Check wheter the compiler has the option -fno-tree-loop-distribute-patterns
to inhibit loop transformation to library calls and uses it on memset
and memmove default implementation to avoid recursive calls.

Allow fesetround failures in math/test-misc.c if ROUNDING_TESTS fails.

Avoid spurious failures from <fenv.h> fallback functions (bug 15654).

Use rtld-CPPFLAGS in rtld-%.os rules for generated sources.

sysdeps/arm/arm-mcount.S: Comment typo fix.

ARM: Make armv7 memcpy implementations SFI-friendly

ARM: Clean up __libc_ifunc_impl_list

Fix warnings from ARM soft-float fpu_control.h.

Wrap test-fpucw.c for ARM.

PowerPC: Reserve TCB space for EBB framework

This patch reserves four pointer to be used in future Event-Based
Branch framework for PowerPC.

Make ARM feenableexcept detect failure (bug 14907).

Sort sysd-rules-patterns by descending pattern length.

Rewrite sysd-rules generation using an awk script.

Use math-tests.h more in math/test-misc.

Fix spurious "inexact" exceptions from dbl-64 sqrt (bug 15631).

Add another fma test.