ওরাকল আনব্রেকেবল এন্টারপ্রাইজ কার্নেল 6 প্রকাশ করেছে

ওরাকল কোম্পানি উপস্থাপন প্রথম স্থিতিশীল মুক্তি অবিচ্ছিন্ন এন্টারপ্রাইজ কার্নেল 6 (UEK R6), লিনাক্স কার্নেলের একটি বর্ধিত বিল্ড, যা ওরাকল লিনাক্স ডিস্ট্রিবিউশনে Red Hat Enterprise Linux থেকে স্ট্যান্ডার্ড কার্নেল প্যাকেজের বিকল্প হিসাবে ব্যবহারের জন্য স্থাপন করা হয়েছে। কার্নেল শুধুমাত্র x86_64 এবং ARM64 (aarch64) আর্কিটেকচারের জন্য উপলব্ধ। কার্নেল উত্স, পৃথক প্যাচগুলিতে ভাঙ্গন সহ, প্রকাশিত ওরাকল পাবলিক গিট রিপোজিটরিতে।

Unbreakable Enterprise Kernel 6 প্যাকেজ কার্নেলের উপর ভিত্তি করে তৈরি লিনাক্স 5.4 (UEK R5 কার্নেল 4.14 এর উপর ভিত্তি করে তৈরি করা হয়েছে), যা নতুন বৈশিষ্ট্য, অপ্টিমাইজেশান এবং ফিক্সের সাথে আপডেট করা হয়েছে, এবং RHEL-এ চলমান বেশিরভাগ অ্যাপ্লিকেশনের সাথে সামঞ্জস্যের জন্যও পরীক্ষা করা হয়েছে, এবং বিশেষভাবে শিল্প সফ্টওয়্যার এবং ওরাকল হার্ডওয়্যারের সাথে কাজ করার জন্য অপ্টিমাইজ করা হয়েছে। UEK R6 কার্নেলের সাথে ইনস্টলেশন এবং src প্যাকেজগুলি ওরাকল লিনাক্সের জন্য প্রস্তুত করা হয়েছে 7.x и 8.x. 6.x শাখার জন্য সমর্থন বন্ধ করা হয়েছে; UEK R6 ব্যবহার করতে, আপনাকে অবশ্যই Oracle Linux 7-এ সিস্টেমটি আপডেট করতে হবে (RHEL, CentOS এবং Scientific Linux-এর অনুরূপ সংস্করণে এই কার্নেল ব্যবহারে কোনো বাধা নেই)।

চাবি উদ্ভাবন অবিচ্ছেদ্য এন্টারপ্রাইজ কার্নেল 6:

• 64-বিট ARM আর্কিটেকচার (aarch64) এর উপর ভিত্তি করে সিস্টেমের জন্য প্রসারিত সমর্থন।
• Cgroup v2-এর সমস্ত বৈশিষ্ট্যের জন্য সমর্থন কার্যকর করা হয়েছে।
• উল্লেখযোগ্য CPU রিসোর্স ব্যবহার করে এমন কার্নেলের কাজগুলিকে সমান্তরাল করার জন্য ktask ফ্রেমওয়ার্ক প্রয়োগ করা হয়েছে। উদাহরণস্বরূপ, ktask ব্যবহার করে, মেমরি পৃষ্ঠাগুলির পরিসীমা পরিষ্কার করতে বা ইনোডগুলির একটি তালিকা প্রক্রিয়া করার জন্য অপারেশনগুলির সমান্তরালকরণ করা যেতে পারে;
• kswapd-এর একটি সমান্তরাল সংস্করণ মেমরি পৃষ্ঠার অদলবদল অ্যাসিঙ্ক্রোনাস প্রক্রিয়া করার জন্য সক্রিয় করা হয়েছে, সরাসরি (সিঙ্ক্রোনাস) সোয়াপের সংখ্যা হ্রাস করে। মুক্ত মেমরি পৃষ্ঠার সংখ্যা হ্রাস পাওয়ার সাথে সাথে, kswapd অব্যবহৃত পৃষ্ঠাগুলি সনাক্ত করতে একটি স্ক্যান করে যেগুলি মুক্ত করা যেতে পারে।
• কেক্সেক মেকানিজম ব্যবহার করে কার্নেল লোড করার সময় ডিজিটাল স্বাক্ষর ব্যবহার করে কার্নেল ইমেজ এবং ফার্মওয়্যারের অখণ্ডতা যাচাই করার জন্য সমর্থন (ইতিমধ্যে লোড করা সিস্টেম থেকে কার্নেল লোড করা হচ্ছে)।
• ভার্চুয়াল মেমরি ম্যানেজমেন্ট সিস্টেমের কার্যকারিতা অপ্টিমাইজ করা হয়েছে, মেমরি এবং ক্যাশে পৃষ্ঠাগুলি সাফ করার দক্ষতা উন্নত করা হয়েছে, এবং অনির্ধারিত মেমরি পৃষ্ঠাগুলিতে অ্যাক্সেসের প্রক্রিয়াকরণ উন্নত করা হয়েছে (পৃষ্ঠা ত্রুটিগুলি)।
• NVDIMM সমর্থন প্রসারিত করা হয়েছে, এই স্থায়ী মেমরিটি এখন ঐতিহ্যগত RAM হিসাবে ব্যবহার করা যেতে পারে।
• ডায়নামিক ডিবাগিং সিস্টেমে DTrace 2.0 রূপান্তর করা হয়েছে, যা অনুবাদ eBPF কার্নেল সাবসিস্টেম ব্যবহার করতে। DTrace এখন eBPF-এর উপরে চলে, যেভাবে বিদ্যমান লিনাক্স ট্রেসিং টুলগুলি eBPF-এর উপরে চলে।
• OCFS2 (ওরাকল ক্লাস্টার ফাইল সিস্টেম) ফাইল সিস্টেমে উন্নতি করা হয়েছে।
• Btrfs ফাইল সিস্টেমের জন্য উন্নত সমর্থন। রুট পার্টিশনে Btrfs ব্যবহার করার ক্ষমতা যোগ করা হয়েছে। ডিভাইস ফরম্যাট করার সময় Btrfs নির্বাচন করার জন্য ইনস্টলারে একটি বিকল্প যোগ করা হয়েছে। Btrfs এর সাথে পার্টিশনে সোয়াপ ফাইল রাখার ক্ষমতা যোগ করা হয়েছে। Btrfs ZStandard অ্যালগরিদম ব্যবহার করে কম্প্রেশনের জন্য সমর্থন যোগ করেছে।
• অ্যাসিঙ্ক্রোনাস I/O - io_uring-এর জন্য ইন্টারফেসের জন্য সমর্থন যোগ করা হয়েছে, যা I/O পোলিং এর জন্য সমর্থন এবং বাফারিং সহ বা ছাড়া কাজ করার ক্ষমতার জন্য উল্লেখযোগ্য। পারফরম্যান্সের ক্ষেত্রে, io_uring SPDK-এর খুব কাছাকাছি এবং পোলিং সক্ষম করে কাজ করার সময় libaio থেকে উল্লেখযোগ্যভাবে এগিয়ে। ইউজার স্পেসে চলমান শেষ অ্যাপ্লিকেশনগুলিতে io_uring ব্যবহার করার জন্য, liburing লাইব্রেরি প্রস্তুত করা হয়েছে, যা কার্নেল ইন্টারফেসের উপর একটি উচ্চ-স্তরের বাঁধাই প্রদান করে;
• মোড সমর্থন যোগ করা হয়েছে অ্যাডিয়্যান্টাম দ্রুত স্টোরেজ এনক্রিপশনের জন্য।
• অ্যালগরিদম ব্যবহার করে কম্প্রেশনের জন্য সমর্থন যোগ করা হয়েছে জাস্ট্যান্ডার্ড (zstd)।
• ext4 ফাইল সিস্টেম সুপারব্লক ক্ষেত্রগুলিতে 64-বিট টাইমস্ট্যাম্প ব্যবহার করে।
• XFS-এর মধ্যে ফাইল সিস্টেমের অখণ্ডতার অবস্থা রিপোর্ট করার জন্য এবং ফ্লাইতে fsck সঞ্চালনের সময় স্থিতি প্রাপ্ত করার সরঞ্জাম অন্তর্ভুক্ত রয়েছে।
• ডিফল্ট TCP স্ট্যাক "এ সুইচ করা হয়েছেপ্রারম্ভিক প্রস্থান সময়প্যাকেট পাঠানোর সময় "যত দ্রুত সম্ভব" এর পরিবর্তে। GRO (জেনারিক রিসিভ অফলোড) সমর্থন UDP-এর জন্য সক্ষম। জিরো-কপি মোডে TCP প্যাকেট গ্রহণ এবং পাঠানোর জন্য সমর্থন যোগ করা হয়েছে।
• কার্নেল স্তরে (KTLS) TLS প্রোটোকলের বাস্তবায়ন জড়িত, যা এখন শুধুমাত্র পাঠানোর জন্য নয়, প্রাপ্ত ডেটার জন্যও ব্যবহার করা যেতে পারে।
• ডিফল্টরূপে ফায়ারওয়ালের জন্য ব্যাকএন্ড হিসাবে সক্রিয় করা হয়েছে
  nftables. ঐচ্ছিক সমর্থন যোগ করা হয়েছে bpfilter.

• XDP (এক্সপ্রেস ডেটা পাথ) সাবসিস্টেমের জন্য সমর্থন যোগ করা হয়েছে, যা নেটওয়ার্ক ড্রাইভার স্তরে সরাসরি DMA প্যাকেট বাফার অ্যাক্সেস করার ক্ষমতা সহ এবং নেটওয়ার্ক স্ট্যাক দ্বারা skbuff বাফার বরাদ্দ করার আগে পর্যায়ে BPF প্রোগ্রামগুলি চালানোর অনুমতি দেয়।
• UEFI সিকিউর বুট মোড ব্যবহার করার সময় উন্নত এবং সক্রিয় করা হয়েছে তালাবদ্ধ, যা কার্নেলে রুট ব্যবহারকারীর অ্যাক্সেস সীমিত করে এবং UEFI সিকিউর বুট বাইপাস পাথ ব্লক করে। উদাহরণস্বরূপ, লকডাউন মোডে, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ডিবাগ মোড, mmiotrace, tracefs, BPF, PCMCIA CIS (কার্ড তথ্য কাঠামো), কিছু অ্যাক্সেস ইন্টারফেসগুলি সিপিইউ-এর ACPI এবং MSR রেজিস্টার সীমিত, kexec_file এবং kexec_load-এ কলগুলি ব্লক করা হয়েছে, স্লিপ মোড নিষিদ্ধ, PCI ডিভাইসগুলির জন্য DMA ব্যবহার সীমিত, EFI ভেরিয়েবল থেকে ACPI কোড আমদানি নিষিদ্ধ, I/O পোর্টগুলির সাথে ম্যানিপুলেশন করা হয় না সিরিয়াল পোর্টের জন্য ইন্টারাপ্ট নম্বর এবং I/O পোর্ট পরিবর্তন সহ অনুমোদিত।
• বর্ধিত আইবিআরএস (এনহ্যান্সড ইনডাইরেক্ট ব্রাঞ্চ রিস্ট্রিকটেড স্পেকুলেশন) নির্দেশাবলীর জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে বাধা প্রক্রিয়াকরণ, সিস্টেম কল এবং প্রসঙ্গ সুইচের সময় নির্দেশাবলীর অনুমানমূলক সম্পাদনকে অভিযোজিতভাবে সক্ষম এবং অক্ষম করতে দেয়। উন্নত আইবিআরএস সমর্থন সহ, এই পদ্ধতিটি রেটপোলাইনের পরিবর্তে স্পেকটার V2 আক্রমণ থেকে রক্ষা করার জন্য ব্যবহার করা হয়, কারণ এটি উচ্চতর কর্মক্ষমতার জন্য অনুমতি দেয়।
• বিশ্ব-লেখাযোগ্য ডিরেক্টরিগুলিতে উন্নত নিরাপত্তা। এই ধরনের ডিরেক্টরিগুলিতে, FIFO ফাইল এবং ব্যবহারকারীদের মালিকানাধীন ফাইলগুলি তৈরি করা নিষিদ্ধ যা স্টিকি পতাকার সাথে ডিরেক্টরির মালিকের সাথে মেলে না।
• ARM সিস্টেমে ডিফল্টরূপে, সিস্টেমে কার্নেল অ্যাড্রেস স্পেস র্যান্ডমাইজেশন (KASLR) সক্রিয় করা আছে। Aarch64-এর জন্য পয়েন্টার প্রমাণীকরণ সক্ষম করা আছে।
• "NVMe over Fabrics TCP" এর জন্য সমর্থন যোগ করা হয়েছে।
• ভৌত ঠিকানা স্থান-ম্যাপ করা স্টোরেজ ডিভাইস যেমন NVDIMM-তে অ্যাক্সেস প্রদানের জন্য virtio-pmem ড্রাইভার যোগ করা হয়েছে।

উত্স: opennet.ru