Публикация на операционната система DragonFly BSD 5.8

Достъпен релиз DragonFlyBSD 5.8, операционна система с хибридно ядро, създадена през 2003 година с цел алтернативно развитие на клон FreeBSD 4.x. От особеностите на DragonFly BSD може да се открои разпределената версионна файлова система HAMMER, поддръжка на зареждане на "виртуални" ядра на системата като потребителски процеси, възможност за кеширане на данни и метаданни на файловата система на SSD устройства, отчитащи контекста на варианти на символични линкове, възможност за замразяване на процеси със запазване на тяхното състояние на диска, хибридно ядро, използващо лековесни нишки (LWKT).

Основни подобрения, добавени в DragonFlyBSD 5.8:

• В основния състав е включен инструментът dsynth, предназначен за локално сглобяване и поддържане на собствени бинарни репозитории DPort. Поддържа паралелно сглобяване на произволен брой портове, вземайки предвид дървото на зависимостите. Вподготовката на ново издание в DPort са направени и значителен брой промени, насочени към ускоряване на сглобяването на няколко зависими пакета.
• В libc е реализиран ефективен механизъм за маскиране на сигнали, който защитава malloc*() и подобни функции от проблеми поради прекъсването им от сигнал. За краткосрочна блокировка и отключване на сигналите са предложени функциите sigblockall() и sigunblockall(), които работят без извършване на системни извиквания. Освен това в libc функцията strtok() е адаптирана за използване в многопоточни приложения, добавени са константи TABDLY, TAB0, TAB3 и функцията __errno_location за подобряване на поддръжката на dports.
• Компонентите на интерфейса DRM (Direct Rendering Manager) са синхронизирани с ядрото Linux 4.9 с пренос на отделни възможности от ядрото 4.12, насочени към подобряване на поддръжката на Wayland.
  Драйверът drm/i915 за GPU на Intel е синхронизиран с ядрото Linux 4.8.17 с пренос на код от ядрото 5.4 за поддръжка на нови чипове (Skylake, Coffelake, Amber Lake, Whiskey Lake и Comet Lake). Драйверът drm/radeon за видеокарти AMD е синхронизиран с ядрото Linux 4.9.
• Съществено са подобрени алгоритмите за странична памет, които са позволили да се избегнат или минимализират проблемите с отзивчивостта в потребителския интерфейс при недостиг на памет. Проблемите с зависанията на Chrome/Chromium при недостиг на системна памет са решени.
• Подобрен е мащабът на ядрото на системи с голям брой процесорни ядра. Намалено е времето за запитване на страници от виртуалната памет. Намалена е конкуренцията SMP в условията на недостиг на памет. Увеличена е ефективността при извикване на «open(… O_RDWR)».
• Преработен е генераторът на псевдослучайни числа в ядрото. Драйверът RDRAND е адаптиран за натрупване на ентропия от всички CPU. Интензитетът
  и размерът на подхранването RDRAND, за което по-рано се е изразходвало 2-3% от времето на CPU по време на бездействие, са намалени.
• Добавени са нови системни извиквания realpath, getrandom и lwp_getname (позволил реализирането на pthread_get_name_np).
• Добавена поддръжка на защитни механизми SMAP (Supervisor Mode Access Prevention) и SMEP (Supervisor Mode Execution Prevention). SMAP позволява блокиране на достъпа до данни в потребителското пространство от привилегирован код, изпълняван на ядрото. SMEP не позволява преминаване от ядрения режим към изпълнение на код, находящ се на потребителско ниво, което блокира експлоатацията на много ядрови уязвимости (shell-кодът няма да бъде изпълнен, тъй като се намира в потребителското пространство);
• Преработени са sysctl променливите за настройка на Jail. Добавена е възможност за монтиране на nullfs и tmpfs от Jail.
• Добавен е аварийният режим на файловата система HAMMER2, който може да се приложи при възстановяване след срив. В този режим се допуска разрушаване на моментни снимки при обновяване на inode на място (позволява изтриване на файлове и директории при липса на свободно дисково пространство, когато няма как да се използва механизма copy-on-write). Значително е повишена производителността благодарение на преработката на поддръжката на потоковото разпределение в HAMMER2. Значително е подобрен процесът на изчистване на буферите (flush).
• Повишена е надеждността и производителността на TMPFS. Увеличена е ефективността при недостиг на свободна памет в системата.
• В мрежовия стек за IPv4 е реализирана поддръжка на префикси /31 (RFC 3021).
  В tap е подобрена обработката на ioctl SIOCSIFMTU за поддръжка на MTU > 1500. Добавена е поддръжка на SIOCSIFINFO_IN6 и SO_RERROR.
• С FreeBSD е синхронизиран драйвера iwm с поддръжка на безжични чипове Intel (добавена е поддръжка на iwm-9000 и iwm-9260).
• Добавени са съвместими с Linux функции basename() и dirname() за подобряване на съвместимостта в портовете.
• От FreeBSD са пренесени fsck_msdosfs, sys/ttydefaults.h, AF_INET / AF_INET6 в libc/getaddrinfo(), calendar(1), rcorder-visualize.sh. От OpenBSD са пренесени функции от math.h.
• Актуализирани са версиите на външните компоненти, включително Binutils 2.34, Openresolv 3.9.2, DHCPCD 8.1.3. По подразбиране се използва компилатор gcc-8.

Източник: opennet.ru