Linux-Kernel 5.6 – was uns in der neuen Version des Kernels erwartet

Der Release von Linux-Kernel 5.6 ist für Ende März geplant. In unserem heutigen Artikel diskutieren wir die bevorstehenden Änderungen – ein neues Dateisystem, das WireGuard-Protokoll und Treiberaktualisierungen.

Foto – lucas huffman – Unsplash

Der lang erwartete VPN-Protokoll

David Miller, verantwortlich für das Netzwerk-Subsystem von Linux, hat entschieden, einzuschließen WireGuard in den Kernel. Dies ist ein VPN-Tunnel, der von der IT-Sicherheitsfirma Edge Security entwickelt wurde. Die Idee wurde vor zwei Jahren diskutiert – damals wurde sie unterstützt von Linus Torvalds selbst – jedoch wurde die Umsetzung verschoben. Das Projekt war stark an die Krypto-Funktionen von Edge Security gebunden. Doch vor einem halben Jahr haben die Autoren des neuen Protokolls einen Kompromiss gefunden und wechselten zu den vom Kernel unterstützten Crypto APIs. Die Meinung

Ja , dass WireGuard in der Zukunft OpenVPN ersetzen könnte. LautTests , ist die Durchsatzrate des neuen Protokolls viermal höher als die von OpenVPN: 1011 Mbit/s gegenüber 258 Mbit/s. Hierbei sollte jedoch angemerkt werden, dass der Umstieg auf die standardmäßigen Crypto APIs die Kennzahlen verschlechtern könnte.Eine weitere Besonderheit von WireGuard ist, dass es

die Verbindung nicht trennt , selbst wenn der Benutzer eine neue IP-Adresse erhält, und selbstständig Routingfragen löst. Zu diesem Zweck wird jedem Netzwerk-Interface ein privater Schlüssel zugewiesen. Dieser wird mit Hilfe vondem Diffie-Hellman-Protokoll generiert. Die eigentliche Verschlüsselungberuht auf ChaCha20 und dem Algorithmus Poly1305. Sie gelten als verbesserte Alternativen zu AES-256-CTR und HMAC.Ein neues Dateisystem Dieses System.

wurde

Zonefs, vorgestellt von Ingenieuren von Western Digital. Es ist für die Arbeit mit zonierten Speichergeräten ( zoned storage ) gedacht. Dies sind Blockspeichergeräte, deren Adressraum in Zonen unterteilt ist (zum Beispiel NVMe SSD). Das Dateisystem ermöglicht es, jede Zone als Datei zu behandeln – das heißt, spezielle APIs anstelle vonioctlzum Zugriff auf die Speichersysteme zu verwenden. Ein ähnlicher Ansatz wird in den Datenbanken RocksDB und LevelDB verwendet. Er reduziert die Kosten für die Übertragung von Code, der ursprünglich für die Arbeit mit Dateien optimiert wurde. In Linux gibt es bereits eine Funktion zur Interaktion mit Blockgeräten. Im Kernel der Version 4.13 gibt es das dm-zoned-Modul. Es stellt das zonierte Speichermedium als gewöhnliches Blockgerät dar, während Zonefs eine Alternative darstellt.

Suzan Kiršić erscheinte Neben der Einführung des neuen Dateisystems haben die Entwickler des Linux-Kernels Änderungen an den bestehenden vorgenommen. Es wurden

Foto – Komprimierungsmechanismen – Unsplash

LZO Methoden text(), arrayBuffer() und stream() hinzugefügt, um bestimmte Datentypen zu lesen; LZ4 LZO/LZ4 Für F2FS bleibt die Unterstützung vorerst experimentell. Sie muss manuell beim Einhängen des Laufwerks aktiviert werden (Option compress_algorithm). Auch das Upgrade erhält EXT4 – es steht im Zusammenhang mit direkten Ein- und Ausgabeoperationen. Das Update-Paket wurde von Ingenieur Ritesh Harjan von IBM vorgestellt. Laut seinen Aussagen, kann der Patch in einigen Fällen die Leistung des Dateisystems um 140 % steigern.

Treiber-Updates

Im Kernel wird ein neuer Treiber cpuidle_cooling. Seine Aufgabe besteht darin, CPU/SoC zu kühlen, indem Leerlaufschleifen während der Arbeit eingebaut werden. In gewissem Sinne ähnelt er dem PowerClamp-Treiber für Intel-Prozessoren, ist jedoch nicht an eine bestimmte Architektur gebunden. Das System wurde veröffentlicht von Spezialisten von Linaro, die an der Optimierung von Open-Source-Software für ARM-Plattformen arbeiten.

Außerdem wird die Unterstützung für GeForce 20 (TU10x) Grafikkarten hinzugefügt. Den entsprechenden Treiber entwickelte Ben Skeggs aus dem Nouveau-Projekt. Leider bleiben GeForce 16 (TU11x) vorerst "außen vor". Nvidia hat die erforderlichen Firmware-Abbilder nicht bereitgestellt, die zur Initialisierung der Karte nötig sind. Außerdem können neue Grafikkarten unter Linux Leistungsprobleme aufgrund fehlenden Reclockings - automatischer Frequenzsteuerung - aufweisen. In der Vergangenheit wurde festgestellt, dass die Nouveau-Treiber bis zu 20–30 % langsamer als die Originale funktionieren können.

Foto – Andrew Abbate – Unsplash

Das neue Kernel wird USB4 unterstützen. Die entsprechenden Änderungen haben Ingenieure von Intel vorgeschlagen. Sie haben den bestehenden Code, der mit Thunderbolt verbunden ist, modifiziert – das sind etwa zweitausend Zeilen.

Natürlich sind dies nicht alle Updates, die in den Kernel kommen werden, – zum Beispiel kann man erwarten Unterstützung für zusätzliche Peripheriegeräte und Netzwerkgeräte. Außerdem wird Kernel 5.6 der erste 32-Bit-Kernel sein, in dem das Problem des Jahres 2038 gelöst wird. Ende Januar haben Ingenieuredie letzten Änderungen an nfsd, xfs, alsa und v4l2 vorgenommen. Sie hoffen, dass Benutzer und Entwickler der Distributionen in den verbleibenden achtzehn Jahren auf Kernel 5.6 (oder seine nachfolgenden Versionen) umsteigen können. Materialien zu diesem Thema aus dem Unternehmensblog 1cloud.ru:

Die meisten Supercomputer laufen unter Linux – wir besprechen die Situation

Wie man ein Linux-System absichert: 10 Tipps
Was wir auf Habré schreiben:

Wir analysieren Empfehlungen zum Schutz persönlicher Daten und IT-Sicherheit – worauf man achten sollte

Wir analysieren Empfehlungen zum Schutz personenbezogener Daten und zur Informationssicherheit – worauf man achten sollte
Erstmals wurde ein Photon von einem Chip auf einen anderen teleportiert
Wie der IT-Sektor der Welt hilft, weniger Lebensmittel wegzuwerfen

Quelle: habr.com