{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Udgivelsen af Linux-kernen 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter to m\u00e5neders udvikling pr\u00e6senterede Linus Torvalds udgivelsen af Linux-kernen 5.14. Blandt de mest bem\u00e6rkelsesv\u00e6rdige \u00e6ndringer er: nye systemopkald quotactl_fd() og memfd_secret(), fjernelse af ide- og raw-drivere, en ny prioriteringscontroller for input\/output til cgroup, opgaveplanl\u00e6gningsmetoden SCHED_CORE, og infrastrukturen til at skabe bootloadere til validerede BPF-programmer. <\/p>\n
Den nye version inkluderer 15883 rettelser fra 2002 udviklere, patchst\u00f8rrelsen er 69 MB (\u00e6ndringerne ber\u00f8rer 12580 filer, tilf\u00f8jet 861501 linjer kode, og 321654 linjer er fjernet). Omkring 47% af alle \u00e6ndringerne i 5.14 vedr\u00f8rer enhedsdrivere, cirka 14% af \u00e6ndringerne er relateret til opdatering af arkitekturspecifik kode, 13% vedr\u00f8rer netv\u00e6rksstakken, 3% vedr\u00f8rer filsystemer, og 3% med interne subsystemer i kernen. <\/p>\n
Hovednyhederne: <\/p>\n
\n
DiskSubsystem, input\/output og filsystemer<\/b>\n
\n
For cgroup er der implementeret en ny prioriteringscontroller for I\/O - rq-qos, der kan administrere prioriteten af behandlingen af foresp\u00f8rgsler til blokanordninger, genereret af deltagerne i hver cgroup. Underst\u00f8ttelsen af den nye prioriteringscontroller er tilf\u00f8jet til I\/O-scheduler mq-deadline.\n
I filsystemet ext4 er der implementeret en ny ioctl-kommando EXT4_IOC_CHECKPOINT, som tvinger udskrivning af alle ventende transaktioner fra loggen og de tilknyttede buffere til disken, samt overskriver det omr\u00e5de, der anvendes af loggen i lageret. \u00c6ndringen er forberedt som led i initiativet for at forhindre datal\u00e6kager fra filsystemer.\n
I Btrfs er der blevet gennemf\u00f8rt optimeringer af ydeevnen: ved at udelade un\u00f8dvendig logf\u00f8ring af udvidede attributter under fsync-processen er ydeevnen for intensive operationer med udvidede attributter steget med op til 17%. Derudover er udf\u00f8relsen af fuld synkronisering ved truncationsoperationer, der ikke p\u00e5virker extens, blevet deaktiveret, hvilket har reduceret udf\u00f8relsestiden for operationen med 12%. Der er tilf\u00f8jet en indstilling i sysfs til at begr\u00e6nse input\/output-b\u00e5ndbredde ved kontrol af FS. ioctl-opkald til annullering af \u00e6ndringer i st\u00f8rrelse og sletning af enheder er blevet tilf\u00f8jet.\n
I XFS er implementeringen af buffer-cache blevet redesignet, hvilket har medf\u00f8rt, at den nu tildeler hukommelsessider i batch-tilstand. Effektiviteten af cachen er blevet forbedret.\n
I F2FS er der tilf\u00f8jet en mulighed for at arbejde i kun l\u00e6sning-tilstand, og der er implementeret en caching-tilstand for komprimerede blokke (compress_cache) for at forbedre ydeevnen ved tilf\u00e6ldige l\u00e6seoperationer. Der er tilf\u00f8jet support for komprimering af filer, der er reflekteret i hukommelsen ved hj\u00e6lp af mmap()-operationen. En ny monteringsmulighed nocompress er blevet foresl\u00e5et til selektivt at deaktivere filkomprimering baseret p\u00e5 maske.\n
I exFAT-driveren er der gjort forbedringer for kompatibilitet med lagringsenheder fra visse digitale kameraer.\n
Der er tilf\u00f8jet et systemopkald quotactl_fd(), som g\u00f8r det muligt at administrere kvoter uden at bruge specialenhedsfilen, men gennem angivelse af en filbeskrivelse, der er knyttet til filsystemet, som kvoten anvendes p\u00e5.\n
Gamle drivere til blokenheder med IDE-interface er blevet fjernet fra kernen, idet de er blevet erstattet af libata-subsystemet, som har v\u00e6ret standard i lang tid.\n
Driveren 'raw' er fjernet fra kernen, hvilket gav ubufferet adgang til blokanordninger gennem gr\u00e6nsefladen \/dev\/raw. Den beskrevne funktionalitet er l\u00e6nge blevet implementeret i applikationer ved hj\u00e6lp af flaget O_DIRECT. <\/ul>\n
Hukommelse og systemtjenester<\/b>\n
\n
I schedulerens design er der implementeret en ny planl\u00e6gningsmetode SCHED_CORE, der g\u00f8r det muligt at styre, hvilke processer der kan k\u00f8re sammen p\u00e5 \u00e9n CPU-kerne. Hver proces kan tildeles en cookie-identifikator, der definerer tillidsomr\u00e5det mellem processerne (f.eks. tilh\u00f8rsforhold til en bruger eller container). N\u00e5r koden udf\u00f8res, kan schedulerens design sikre, at \u00e9n CPU-kerne kun deles mellem processer relateret til \u00e9n ejer, hvilket kan bruges til at blokere visse Spectre-angreb ved at forhindre, at tillidsfulde og ikke-tillidsfulde opgaver k\u00f8rer i samme SMT-tr\u00e5d (hyper-threading).\n
For cgroup er der implementeret underst\u00f8ttelse af kill-operationen, der g\u00f8r det muligt at afslutte alle processer bundet til gruppen (sende SIGKILL) ved at skrive '1' til den virtuelle fil cgroup.kill.\n
Mulighederne relateret til reaktion p\u00e5 opdagelse af split-locks er udvidet, som opst\u00e5r ved adgang til ikke-justerede data i hukommelsen, fordi data ved udf\u00f8relse af en atomar instruktion krydser to CPU-cachelinjer. S\u00e5danne l\u00e5se f\u00f8rer til betydelig pr\u00e6stationsnedgang, s\u00e5 tidligere blev der givet mulighed for at tvinge afslutning af applikationen, der for\u00e5rsagede l\u00e5sen. Den nye version har tilf\u00f8jet en kernel-kommandolinjeparameter 'split_lock_detect=ratelimit:N', der muligg\u00f8r bestemmelse af det systemomfattende loft for intensiteten af split-lock-operationer pr. sekund, hvorefter enhver proces, der bliver kilde til en split-lock, i stedet for at blive afsluttet vil blive tvunget stoppet i 20 ms.\n
I CFS-bandwidth controller'en, der bestemmer hvor meget CPU-tid der kan tildeles hver cgroup, er der muliggjort indstilling af gr\u00e6nser, der er begr\u00e6nset af en specifik varighed, hvilket bedre regulerer belastninger, der er f\u00f8lsomme over for forsinkelser. For eksempel, hvis cpu.cfs_quota_us s\u00e6ttes til 50000 og cpu.cfs_period_us til 100000, vil en gruppe processer kunne bruge 50 ms CPU-tid hver 100 ms.\n
Den indledende infrastruktur til oprettelse af BPF-programl\u00e6ssere er blevet tilf\u00f8jet, hvilket i fremtiden vil muligg\u00f8re, at kun BPF-programmer signeret med en betroet digital n\u00f8gle kan indl\u00e6ses.\n
En ny futex-operation FUTEX_LOCK_PI2 er blevet tilf\u00f8jet, som anvender en monoton timer til at beregne timeout, der tager h\u00f8jde for den tid systemet har v\u00e6ret i hviletilstand.\n
Der er implementeret underst\u00f8ttelse af store hukommelsessider (Transparent Huge-Pages) for RISC-V-arkitekturen samt muligheden for at anvende KFENCE-mekanismen til at identificere fejl i hukommelsesoperationer.\n
I systemopkaldet madvise() er der tilf\u00f8jet flagene MADV_POPULATE_READ og MADV_POPULATE_WRITE for at generere et 'page fault' p\u00e5 alle hukommelsessider, der er reflekteret til l\u00e6se- eller skriveoperationer, uden at der udf\u00f8res faktisk l\u00e6sning eller skrivning (prefault). Anvendelsen af flagene kan v\u00e6re nyttig til at reducere forsinkelser i programmets drift ved at pr\u00e6ventivt udf\u00f8re 'page fault' h\u00e5ndteringen for alle ikke tildelte sider p\u00e5 \u00e9n gang, uden at vente p\u00e5 et faktisk adgang til dem.\n
I unit-testsystemet kunit er der tilf\u00f8jet st\u00f8tte til at k\u00f8re test i QEMU-milj\u00f8et.\n
Der er tilf\u00f8jet nye tracev\u00e6rkt\u00f8jer: 'osnoise' til at spore forsinkelser i applikationer for\u00e5rsaget af behandling af afbrydelser, og 'timerlat' til at give detaljerede oplysninger om forsinkelser ved v\u00e6kkelse via timer signal. <\/ul>\n
Virtualisering og sikkerhed<\/b>\n
\n
Der er tilf\u00f8jet et systemopkald memfd_secret(), der g\u00f8r det muligt at oprette et privat hukommelsesomr\u00e5de i et isoleret adressrum, som kun kan ses af ejerprocessen, ikke reflekteres i andre processer og ikke er direkte tilg\u00e6ngeligt for kernen.\n
I filtreringssystemet for systemopkald seccomp, n\u00e5r l\u00e5sebehandlere bringes i brugerrum, er der givet mulighed for at bruge en atom\u00e6r operation til at oprette en filbeskrivelse til den isolerede opgave og returnere den ved behandlingen af systemopkaldet. Den foresl\u00e5ede operation l\u00f8ser problemet med afbrydelse af behandlere i brugerrum ved modtagelse af signal.\n
Der er tilf\u00f8jet en ny mekanisme til h\u00e5ndtering af ressourceloft i brugernavnrum, der knytter individuelle rlige t\u00e6llere til brugeren i 'user namespace'. \u00c6ndringen l\u00f8ser problemet med anvendelse af f\u00e6lles ressource t\u00e6llere, n\u00e5r en bruger starter processer i forskellige containere.\n