Vydání linuxového jádra 5.6 je naplánováno na konec března. V našem dnešním článku probíráme nadcházející změny – nový souborový systém, protokol WireGuard a aktualizace ovladačů.
--Ото - — Odstříknout
Dlouho očekávaný protokol VPN
Rozhodl se David Miller, který má na starosti síťový subsystém Linux do jádra WireGuard. Jedná se o VPN tunel vyvinutý společností Edge Security pro zabezpečení informací. idea před dvěma lety - pak ona Sám Linus Torvalds – realizace však byla odložena. Projekt byl silně svázán s kryptografickými funkcemi Edge Security. Ale před šesti měsíci autoři nového protokolu kompromitovali a na Crypto API podporovaná jádrem.
K dispozici je že v budoucnu bude WireGuard schopen nahradit OpenVPN. Podle , propustnost nového protokolu je čtyřikrát vyšší než u OpenVPN: 1011 Mbps oproti 258 Mbps. Zde však stojí za zmínku, že přechod na běžné Crypto API může výkon zhoršit.
Další funkcí WireGuard je, že ano , i když uživatel obdržel novou IP adresu a nezávisle řeší problémy se směrováním. Pro tyto účely je ke každému síťovému rozhraní vázán soukromý klíč. Je generován pomocí . Samotné šifrování na ChaCha20 a algoritmu . Jsou považovány za vylepšené analogy AES-256-CTR a .
Nový souborový systém
Tímto systémem Zonefs poskytované inženýry Western Digital. Je navržen pro práci se zónovými úložnými zařízeními (). Jedná se o blokové disky, jejichž adresní prostor je rozdělen do zón (například NVMe SSD). Souborový systém vám umožňuje zacházet s každou zónou jako se souborem – to znamená, že místo toho použijte speciální API pro přístup k úložišti. Podobný přístup je použit v databázích RocksDB a LevelDB. Umožňuje snížit náklady na portování kódu, který byl původně navržen pro práci se soubory.
Linux již má funkci pro interakci s blokovými zařízeními. Ve verzi jádra 4.13 dm-zónový modul. Představuje zónovaný disk jako běžné blokové zařízení a Zonefs bude alternativou.
--Ото - — Odstříknout
Kromě zavedení nového souborového systému provedli vývojáři linuxového jádra změny v těch stávajících. byli kompresní mechanismy / pro F2FS bude jejich podpora prozatím experimentální. Bude nutné ji povolit ručně během připojování oddílu (volitelná možnost komprimační_algoritmus). Také upgradovat EXT4 - Je spojen s přímými I/O operacemi. Aktualizační balíček představil Ritesh Harjan, inženýr z IBM. Podle , v některých případech může oprava zlepšit výkon souborového systému o 140 %.
Aktualizace ovladačů
V jádře se objeví nový ovladač cpuidle_cooling. Jeho - ochlaďte CPU / SoC vložením cyklů nečinnosti během provozu. Svým způsobem je podobný ovladači PowerClamp pro procesory Intel, ale není specifický pro architekturu. Systém specialisté z Linaro, kteří optimalizují open source software pro platformy ARM.
Také podpora grafických karet řady GeForce 20 (TU10x). Odpovídající ovladač vyvinul Ben Skeggs z projektu Nouveau. GeForce 16 (TU11x) bohužel zatím zůstane „přes palubu“. Nvidia nedodala obrázky firmwaru potřebné k inicializaci karty. Také nové grafické karty pod Linuxem mohou mít problémy s výkonem kvůli chybějícímu přetaktování – automatickému řízení frekvence. Již v minulosti bylo zjištěno, že řidiči Nouveau O 20-30% pomalejší než původní.
--Ото - — Odstříknout
Další nové jádro USB4. Podle změn inženýři z Intelu. Upravili stávající kódovou základnu spojenou s Thunderboltem – jde o zhruba dva tisíce řádků.
Samozřejmě to nejsou všechny aktualizace, které přijdou do jádra – např. podpora dalších periferií a síťových zařízení. Také jádro 5.6 bude prvním 32bitovým jádrem, kde . Koncem ledna inženýři konečné změny v nfsd, xfs, alsa a v4l2. Doufají, že během zbývajících osmnácti let budou mít uživatelé a vývojáři distribucí čas přejít na jádro 5.6 (nebo jeho následující verze).
Materiály k tématu z firemního blogu 1cloud.ru:
O čem píšeme na Habré:
Zdroj: www.habr.com