Oracle on avaldanud Unbreakable Enterprise Kernel 8.2 tuuma

Oracle esitles Unbreakable Enterprise Kernel 8.2 (UEK 8.2), mis on alternatiiv Red Hat Enterprise Linux'i pĂ”hiydrolile mĂ”eldud Linuxi sĂŒdame versioon, mis on arendatud Oracle Linux'i distributsiooni jaoks. SĂŒda on saadaval x86_64 ja ARM64 (aarch64) arhitektuuride jaoks. SĂŒdamikukood, sealhulgas eraldi plaastrite jagamine, on avaldatud Oracle'i avalikus Git-repositooriumis.

Unbreakable Enterprise Kernel 8 haru pĂ”hineb Linuxi sĂŒdamikul 6.12, mis on tĂ€iustatud uute vĂ”imaluste, optimeerimiste ja parandustega ning on testitud ĂŒhilduvuse osas enamikku RHEL-is töötavate rakendustega, samuti on see optimeeritud Oracle'i tööstusliku tarkvara ja riistvara jaoks. UEK 8.2 installimise ja src-paketid on ette valmistatud Oracle Linux 9 ja Oracle Linux 10 harude jaoks (selle sĂŒdamiku kasutamiseks ei ole hindamisi RHEL, CentOS, Alma Linux ja Rocky Linux sarnastes versioonides).

UEK 8.2 sĂŒdamiku muudatused:

  • HĂŒperviisori ja kĂŒlalisĂŒsteemide jaoks on loodud vĂ”imalus kasutada Intel TDX (Trusted Domain Extensions) ja AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) mehhanisme, et kaitsta kĂŒlalisĂŒsteeme host-sĂŒsteemi administraatori sekkumise ja riistvaraliste rĂŒnnakute eest. Kaitse on tagatud mĂ€lu krĂŒpteerimise kaudu. virtuaalmasinate.
  • XFS-failisĂŒsteemi taastamise vĂ”imalus online-reĆŸiimis xfs_scrub utiliidi abil, ilma et oleks vaja partitsiooni lahti ĂŒhendada ja failisĂŒsteemi kasutamist peatada.
  • Lisatud on kergekaaluliste mĂ€lu valvetahtede (guard page) tugi, millele pöördumine kutsub esile erandi ja protsessi Ă€kilise lĂ”petamise (SIGSEGV). Erinevalt PROT_NONE reĆŸiimi kaardistamisest vĂ”imaldavad valvetahvlid tĂ”husamalt takistada koodi tĂ€itmist eraldatud mĂ€lu aladest, kuna nende loomine ei vaja uusi virtuaalse mĂ€lu alasid.
  • Rakendatud on mĂ€lu eraldamise ja vabastamise operatsioonide profileerimise vĂ”imalus, mĂ€lu eraldamise ja kasutatava mĂ€lu suuruse statistika kogumine, mĂ€lu leke avastamine. Profileerimise lubamiseks on soovitatud sysctl parameeter „sysctl.vm.mem_profiling=1”, teabe juurde pÀÀsemiseks kasutatakse /proc/allocinfo.
  • Draiverid on uuendatud AMD HSMP, Intel Ethernet Connection XL710, Intel Data Streaming Accelerator, Intel 10 Gigabit PCI Express, Broadcom Emulex Fibre Channel HBA, NVIDIA ConnectX seadmete jaoks.

TĂ€iendavalt vĂ”ib mĂ€rkida, et UEK-next (JĂ€rgmine Katkestamatu EttevĂ”tte SĂŒdamik) haru on uuendatud kasutama Linuxi 6.19 tuuma vĂ€ljaandeid. UEK-next esitatakse pidevalt uuendatava valikuna arendajatele, mis vĂ”imaldab juurdepÀÀsu kĂ”ige vĂ€rskemale tĂ€iendusele pĂ”hituuma harust, sĂ€ilitades samas juurdepÀÀsu UEK tuumale spetsiifilistele tĂ€iustatud funktsioonidele. UEK-next tuuma moodustatakse, lisades pĂ”hijoonte Linuxi tuumale UEK jaoks ettevalmistatud parandusi ja tĂ€iustusi. MĂ”ne aja pĂ€rast on ĂŒhe UEK-next tuuma jaoks tagatud pikaajaline toe tsĂŒkkel (LTS) ja see tuum kasutatakse UEK 9 haru aluseks.

Allikas: opennet.ru

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster