{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Lanzamiento del n\u00facleo de Linux 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de dos meses de desarrollo, Linus Torvalds present\u00f3 el lanzamiento del n\u00facleo Linux 5.14. Entre los cambios m\u00e1s destacados se encuentran: nuevas llamadas al sistema quotactl_fd() y memfd_secret(), eliminaci\u00f3n de los controladores ide y raw, un nuevo controlador de prioridades de entrada\/salida para cgroup, el modo de planificaci\u00f3n de tareas SCHED_CORE, y la infraestructura para crear cargadores de programas BPF verificados. <\/p>\n
La nueva versi\u00f3n incluye 15883 correcciones de 2002 desarrolladores, tama\u00f1o del parche \u2014 69 MB (los cambios afectaron a 12580 archivos, se a\u00f1adieron 861501 l\u00edneas de c\u00f3digo y se eliminaron 321654 l\u00edneas). Aproximadamente el 47% de todos los cambios presentados en 5.14 est\u00e1n relacionados con controladores de dispositivos, aproximadamente el 14% de los cambios se refieren a la actualizaci\u00f3n de c\u00f3digo espec\u00edfico para arquitecturas de hardware, el 13% est\u00e1 relacionado con la pila de red, el 3% \u2014 con sistemas de archivos y el 3% con subsistemas internos del n\u00facleo. <\/p>\n
Novedades principales: <\/p>\n
\n
Subsistema de disco, entrada\/salida y sistemas de archivos<\/b>\n
\n
Se ha implementado un nuevo controlador de priorizaci\u00f3n de entrada\/salida para cgroup \u2014 rq-qos, que puede gestionar la prioridad de procesamiento de las solicitudes a dispositivos de bloque generadas por los participantes de cada cgroup. Se ha a\u00f1adido soporte para el nuevo controlador de prioridad en el planificador de entrada\/salida mq-deadline.\n
En el sistema de archivos ext4 se ha implementado un nuevo comando ioctl EXT4_IOC_CHECKPOINT, que forzosamente vuelca en disco todas las transacciones pendientes del registro y los b\u00faferes relacionados, as\u00ed como reescribe la zona del registro utilizada en el almacenamiento. Este cambio se prepar\u00f3 en el marco de una iniciativa para prevenir fugas de informaci\u00f3n de los sistemas de archivos.\n
En Btrfs se han realizado optimizaciones de rendimiento: gracias a la eliminaci\u00f3n del registro innecesario de atributos extendidos durante la ejecuci\u00f3n de fsync, el rendimiento de las operaciones intensivas con atributos extendidos aument\u00f3 hasta un 17%. Adem\u00e1s, al realizar operaciones de truncado que no afectan a los extensos, se desactiv\u00f3 la sincronizaci\u00f3n completa, lo que redujo el tiempo de ejecuci\u00f3n de la operaci\u00f3n en un 12%. Se ha a\u00f1adido una configuraci\u00f3n en sysfs para limitar la capacidad de entrada\/salida durante la verificaci\u00f3n del FS. Se han a\u00f1adido llamadas ioctl para cancelar operaciones de cambio de tama\u00f1o y eliminaci\u00f3n de dispositivos.\n
En XFS se ha redise\u00f1ado la implementaci\u00f3n de la cach\u00e9 de b\u00fafer, que ahora utiliza la asignaci\u00f3n de p\u00e1ginas de memoria en modo por lotes. Se ha mejorado la eficacia del cach\u00e9.\n
En F2FS se ha a\u00f1adido la opci\u00f3n para funcionar en modo de solo lectura y se ha implementado el modo de almacenamiento en cach\u00e9 de bloques comprimidos (compress_cache) para mejorar el rendimiento de lectura aleatoria. Se ha implementado el soporte para la compresi\u00f3n de archivos reflejados en memoria mediante la operaci\u00f3n mmap(). Se ha propuesto una nueva opci\u00f3n de montaje nocompress para desactivar selectivamente la compresi\u00f3n de archivos seg\u00fan la m\u00e1scara.\n
En el controlador exFAT se han realizado mejoras para la compatibilidad con el almacenamiento de algunas c\u00e1maras digitales.\n
Se ha a\u00f1adido la llamada al sistema quotactl_fd(), que permite gestionar las cuotas no a trav\u00e9s de un archivo de dispositivo especial, sino mediante la especificaci\u00f3n de un descriptor de archivo asociado al sistema de archivos al que se aplica la cuota.\n
Se han eliminado del n\u00facleo los controladores antiguos para dispositivos de bloques con interfaz IDE, los cuales han sido reemplazados hace tiempo por la subsistema libata.\n
Se ha eliminado del n\u00facleo el controlador 'raw', que proporciona acceso no bufferizado a dispositivos de bloque a trav\u00e9s de la interfaz \/dev\/raw. Esta funcionalidad ya se implementa desde hace tiempo en aplicaciones utilizando la bandera O_DIRECT. <\/ul>\n
Memoria y servicios del sistema<\/b>\n
\n
En el planificador de tareas se ha implementado un nuevo modo de planificaci\u00f3n SCHED_CORE, que permite gestionar qu\u00e9 procesos pueden ejecutarse conjuntamente en un mismo n\u00facleo de CPU. A cada proceso se le puede asignar un identificador de cookie que define el \u00e1mbito de confianza entre procesos (por ejemplo, pertenencia a un mismo usuario o contenedor). Al organizar la ejecuci\u00f3n del c\u00f3digo, el planificador puede asegurar el uso compartido de un n\u00facleo de CPU solo para procesos relacionados con un mismo propietario, lo que puede utilizarse para bloquear ciertos ataques de la clase Spectre al evitar la ejecuci\u00f3n en un mismo hilo SMT (Hyper Threading) de tareas de confianza y no confiables.\n
Se ha implementado soporte para la operaci\u00f3n kill en cgroup, que permite finalizar de una vez todos los procesos vinculados al grupo (enviar SIGKILL), mediante la escritura de '1' en el archivo virtual cgroup.kill.\n
Se han ampliado las capacidades relacionadas con la respuesta a la detecci\u00f3n de bloqueos divididos ('split lock'), que ocurren al acceder a datos desalineados en la memoria debido a que al ejecutar una instrucci\u00f3n at\u00f3mica, los datos cruzan dos l\u00edneas de cach\u00e9 de CPU. Estos bloqueos conducen a una disminuci\u00f3n significativa del rendimiento, por lo que anteriormente se ofrec\u00eda la opci\u00f3n de finalizar forzosamente la aplicaci\u00f3n que causaba el bloqueo. En la nueva versi\u00f3n se ha a\u00f1adido el par\u00e1metro de l\u00ednea de comandos del n\u00facleo 'split_lock_detect=ratelimit:N', que permite establecer un l\u00edmite general del sistema sobre la intensidad de las operaciones de bloqueo por segundo, superado el cual cualquier proceso que se convierta en fuente de un bloqueo dividido ser\u00e1 forzado a detenerse durante 20 ms en lugar de finalizarse.\n
En el controlador de grupo de control de ancho de banda CFS (CFS bandwidth controller), que define cu\u00e1nto tiempo de CPU se puede asignar a cada cgroup, se ha implementado la capacidad de establecer l\u00edmites restringidos por un tiempo de ejecuci\u00f3n determinado, lo que permite regular mejor las cargas sensibles a la latencia. Por ejemplo, establecer el valor cpu.cfs_quota_us en 50000 y cpu.cfs_period_us en 100000 permitir\u00e1 a un grupo de procesos gastar 50 ms de tiempo de CPU cada 100 ms.\n
Se ha a\u00f1adido la infraestructura inicial para crear cargadores de programas BPF, lo que permitir\u00e1 en el futuro permitir la carga solo de programas BPF firmados con una clave digital de confianza.\n
Se ha a\u00f1adido una nueva operaci\u00f3n futex FUTEX_LOCK_PI2, que utiliza un temporizador mon\u00f3tono para calcular el tiempo de espera, teniendo en cuenta el tiempo que el sistema ha pasado en estado de suspensi\u00f3n.\n
Para la arquitectura RISC-V, se ha implementado soporte para p\u00e1ginas de memoria grandes (Transparent Huge-Pages) y la posibilidad de aplicar el mecanismo KFENCE para la detecci\u00f3n de errores en el manejo de la memoria.\n
En la llamada al sistema madvise(), se han a\u00f1adido las banderas MADV_POPULATE_READ y MADV_POPULATE_WRITE para generar una \u00abfalla de p\u00e1gina\u00bb en todas las p\u00e1ginas de memoria, reflejadas para operaciones de lectura o escritura, sin realizar una lectura o escritura real (prefault). La aplicaci\u00f3n de estas banderas puede ser \u00fatil para reducir las latencias en el proceso de ejecuci\u00f3n de un programa, gracias a la ejecuci\u00f3n anticipada del manejador de \u00abfalla de p\u00e1gina\u00bb de una vez para todas las p\u00e1ginas no asignadas, sin esperar la llamada real a ellas.\n
En el sistema de pruebas unitarias kunit se ha a\u00f1adido soporte para ejecutar pruebas en el entorno QEMU.\n
Se han a\u00f1adido nuevos trazadores: \u00abosnoise\u00bb para rastrear las latencias en aplicaciones causadas por la gesti\u00f3n de interrupciones, y \u00abtimerlat\u00bb para proporcionar informaci\u00f3n detallada sobre las latencias al despertar por una se\u00f1al de temporizador. <\/ul>\n
Virtualizaci\u00f3n y seguridad<\/b>\n
\n
Se ha a\u00f1adido la llamada al sistema memfd_secret(), que permite crear un \u00e1rea de memoria privada en un espacio de direcciones aislado, visible solo para el proceso propietario, no reflejada en otros procesos y directamente inaccesible para el n\u00facleo.\n
En el sistema de filtrado de llamadas al sistema seccomp, al trasladar los manejadores de bloqueo al espacio de usuario se ofrece la posibilidad de utilizar una operaci\u00f3n at\u00f3mica para crear un descriptor de archivo para la tarea aislada y devolverlo al manejar la llamada al sistema. La operaci\u00f3n propuesta resuelve el problema de la interrupci\u00f3n del manejador en el espacio de usuario al recibir una se\u00f1al.\n
Se ha a\u00f1adido un nuevo mecanismo para gestionar la limitaci\u00f3n de recursos en el espacio de nombres de identificadores de usuario, que vincula contadores rlimit individuales al usuario en el \u00abuser namespace\u00bb. Este cambio resuelve el problema de la aplicaci\u00f3n de contadores de recursos compartidos al ejecutar procesos por un solo usuario en diferentes contenedores.\n