{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Release des Linux-Kernels 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach zwei Monaten Entwicklung stellte Linus Torvalds das Release des Linux-Kernels 5.14 vor. Zu den bemerkenswertesten \u00c4nderungen geh\u00f6ren die neuen Systemaufrufe quotactl_fd() und memfd_secret(), die Entfernung der Treiber ide und raw, ein neuer I\/O-Priorit\u00e4tencontroller f\u00fcr cgroup, der SCHED_CORE-Aufgabenplanungsmodus sowie die Infrastruktur zur Erstellung von Bootloadern f\u00fcr verifizierte BPF-Programme. <\/p>\n
Im Dateisystem ext4 wurde ein neuer ioctl-Befehl EXT4_IOC_CHECKPOINT implementiert, der alle ausstehenden Transaktionen aus dem Journal und die damit verbundenen Puffer gezwungenerma\u00dfen auf die Festplatte schreibt sowie den vom Journal verwendeten Bereich im Speicher neu beschreibt. Diese \u00c4nderung wurde im Rahmen einer Initiative zur Verhinderung von Informationslecks aus Dateisystemen entwickelt.\n
Im Btrfs wurden Leistungsoptimierungen vorgenommen: Durch den Ausschluss \u00fcberfl\u00fcssiger Protokollierungen von erweiterten Attributen w\u00e4hrend der Ausf\u00fchrung von fsync wurde die Leistung intensiver Operationen mit erweiterten Attributen um bis zu 17 % erh\u00f6ht. Dar\u00fcber hinaus wurde bei Trimm-Operationen, die keine Extents betreffen, die vollst\u00e4ndige Synchronisation deaktiviert, was die Ausf\u00fchrungszeit der Operation um 12 % verk\u00fcrzt hat. In sysfs wurde eine Einstellung hinzugef\u00fcgt, um die I\/O-Durchsatzbegrenzung w\u00e4hrend der \u00dcberpr\u00fcfung des FS zu steuern. Es wurden ioctl-Aufrufe zum R\u00fcckg\u00e4ngigmachen von Gr\u00f6\u00dfen\u00e4nderungs- und Ger\u00e4tel\u00f6schoperationen hinzugef\u00fcgt.\n
Im XFS wurde die Implementierung des Puffer-Caches \u00fcberarbeitet, die jetzt auf die Seitenallokierung im Batch-Modus umgestellt ist. Die Effizienz der Cache-Nutzung wurde erh\u00f6ht.\n
In F2FS wurde eine Option f\u00fcr den Nur-Lese-Betrieb hinzugef\u00fcgt und ein Cache-Modus f\u00fcr komprimierte Bl\u00f6cke (compress_cache) implementiert, um die Leistung beim zuf\u00e4lligen Lesen zu verbessern. Die Unterst\u00fctzung f\u00fcr das Komprimieren von Dateien, die \u00fcber die mmap()-Operation in den Speicher gespiegelt werden, wurde realisiert. Eine neue Montierungsoption nocompress wurde vorgeschlagen, um eine selektive Deaktivierung der Dateikomprimierung anhand von Masken zu erm\u00f6glichen.\n
Im exFAT-Treiber wurde die Kompatibilit\u00e4t mit den Speichern einiger Digitalkameras verbessert.\n
Ein Systemaufruf quotactl_fd() wurde hinzugef\u00fcgt, der es erm\u00f6glicht, Quotas nicht \u00fcber eine spezielle Ger\u00e4datei, sondern \u00fcber die Angabe eines Datei-Deskriptors zu verwalten, der mit dem Dateisystem verkn\u00fcpft ist, f\u00fcr das die Quote gilt.\n
Alte Treiber f\u00fcr Blockger\u00e4te mit IDE-Schnittstelle wurden aus dem Kernel entfernt, da diese bereits seit langem durch das libata-Subsystem ersetzt wurden.\n
Im Task-Scheduler wurde ein neuer Planungsmodus SCHED_CORE implementiert, der es erm\u00f6glicht, zu steuern, welche Prozesse auf einem einzelnen CPU-Kern gemeinsam ausgef\u00fchrt werden k\u00f6nnen. Jeder Prozess kann mit einer Cookie-ID versehen werden, die den Vertrauensbereich zwischen Prozessen definiert (z.B. Zugeh\u00f6rigkeit zu einem Benutzer oder Container). Bei der Ausf\u00fchrung von Code kann der Scheduler die gemeinsame Nutzung eines CPU-Kerns nur f\u00fcr Prozesse gew\u00e4hrleisten, die mit einem Eigent\u00fcmer verbunden sind, was eingesetzt werden kann, um bestimmte Angriffe der Spectre-Klasse zu blockieren, indem das gleichzeitige Ausf\u00fchren von vertrauensw\u00fcrdigen und nicht vertrauensw\u00fcrdigen Aufgaben in einem SMT-Thread (Hyper-Threading) verhindert wird.\n
Im CFS-Bandbreitenkontrolleur (CFS bandwidth controller), der bestimmt, wie viel CPU-Zeit jeder cgroup zugewiesen werden kann, wurde die M\u00f6glichkeit zur Festlegung von zeitlich begrenzten Limits implementiert, was eine bessere Regulierung latenzempfindlicher Lasten erm\u00f6glicht. Zum Beispiel erm\u00f6glicht die Einstellung von cpu.cfs_quota_us auf 50000 und cpu.cfs_period_us auf 100000 einer Prozessgruppe, alle 100 ms 50 ms CPU-Zeit zu verbrauchen.\n
Ein grundlegendes Infrastruktur-Setup zum Erstellen von BPF-Programm-Loadern wurde hinzugef\u00fcgt, wodurch k\u00fcnftig nur BPF-Programme geladen werden k\u00f6nnen, die mit einem vertrauensw\u00fcrdigen digitalen Schl\u00fcssel signiert sind.\n
Eine neue futex-Operation FUTEX_LOCK_PI2 wurde hinzugef\u00fcgt, die einen monotonen Timer zur Berechnung des Zeitlimits verwendet, das die im Schlafmodus verbrachte Zeit ber\u00fccksichtigt.\n
F\u00fcr die RISC-V-Architektur wurde die Unterst\u00fctzung f\u00fcr gro\u00dfe Speicherseiten (Transparent Huge-Pages) und die M\u00f6glichkeit zur Nutzung des KFENCE-Mechanismus zur Erkennung von Speicherfehlern implementiert.\n
Der Systemaufruf memfd_secret() wurde hinzugef\u00fcgt, der es erm\u00f6glicht, einen privaten Speicherbereich in einem isolierten Adressraum zu erstellen, der nur f\u00fcr den Eigent\u00fcmerprozess sichtbar und nicht f\u00fcr andere Prozesse zug\u00e4nglich ist sowie nicht direkt vom Kernel erreichbar ist.\n
Im Seccomp-System zur Filterung von Systemaufrufen wurde beim Auslagern von Blockierern in den Benutzermodus die M\u00f6glichkeit geschaffen, eine atomare Operation zu verwenden, um einen Dateideskriptor f\u00fcr die isolierte Aufgabe zu erstellen und diesen w\u00e4hrend der Bearbeitung des Systemaufrufs zur\u00fcckzugeben. Der vorgeschlagene Vorgang l\u00f6st das Problem der Unterbrechung des Handlers im Benutzermodus bei Erhalt eines Signals.\n