{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Linuxi tuuma v\u00e4ljalase 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kaht kuud arendust esitles Linus Torvalds Linuxi tuuma v\u00e4ljalaset 5.14. Olulisemate muudatuste seas on: uued s\u00fcsteemi kutsed quotactl_fd() ja memfd_secret(), ide ja raw draiverite eemaldamine, uue sisendi\/v\u00e4ljundi prioriteetide juhtimisseadme rakendamine cgroupile, SCHED_CORE t\u00f6\u00f6de ajakava ning infrastruktuur allkirjastatud BPF-programmide laadijate loomiseks. <\/p>\n
Ext4 failis\u00fcsteemis on rakendatud uus ioctl-k\u00e4sk EXT4_IOC_CHECKPOINT, mis sunnib k\u00f5ik ootel tehingud \u017eurnaalist ja seotud puhvrid kettale kirjutama ning \u00fcle kirjutama \u017eurnaali poolt kasutatava ala salvestusse. Muudatus on ette valmistatud teabelekete v\u00e4ltimise algatuse raames failis\u00fcsteemidest.\n
Btrfs-is on toimunud j\u00f5udluse optimeerimised: t\u00e4nu liigse \u017eurnaalimise v\u00e4listamisele pikendatud atribuutide t\u00e4itmise ajal on intensiivsete pikendatud atribuutide tehingute j\u00f5udlus paranenud kuni 17%. Lisaks on katkestuste teostamisel, mis ei m\u00f5juta ulatusi, t\u00e4ieliku s\u00fcnkroniseerimise sooritamine v\u00e4lja l\u00fclitatud, v\u00e4hendades operatsiooni kestust 12%. Sysfs-is on lisatud seade sisendi\/v\u00e4ljundi l\u00e4bilaskev\u00f5ime piiramiseks failis\u00fcsteemi kontrollimisel. Lisatud on ioctl-kutsed suurendamis- ja seadme eemaldamise toimingute t\u00fchistamiseks.\n
XFS-is on \u00fcmber kujundatud puhvrikihi rakendamine, mis on muudetud m\u00e4lulehtede eraldamise re\u017eiimile. Kihi t\u00f6\u00f6 efektiivsus on paranenud.\n
F2FS on lisatud valik, mis v\u00f5imaldab t\u00f6\u00f6tada ainult lugemisre\u017eiimis ja on rakendatud kokkusurutud plokkide vahem\u00e4lu re\u017eiim (compress_cache), et parandada juhusliku lugemise j\u00f5udlust. On rakendatud toetust failide kokkusurumiseks, mis kajastuvad m\u00e4llu operatsiooni mmap() abil. Failide kokkusurutuse \u00fcldiseks keelamiseks maske kaupa on ette n\u00e4htud uus monteerimise valik nocompress.\n
exFAT draiveris on tehtud t\u00f6\u00f6d, et parandada \u00fchilduvust teatud digitaalsete kaamerate salvestusseadmetega.\n
Lisatud on s\u00fcsteemi kutsung quotactl_fd(), mis v\u00f5imaldab hallata kvoote mitte spetsiaalse seadme faili kaudu, vaid failikirjelduse n\u00e4itamisega, mis on seotud failis\u00fcsteemiga, millele kvoot kehtib.\n
Kernist on eemaldatud vanad draiverid plokkseadmete jaoks IDE liidese kaudu, millele on juba ammu asenduseks tulnud libata alams\u00fcsteem.\n
\u00dclesannete ajastajas on rakendatud uus ajastamisre\u017eiim SCHED_CORE, mis v\u00f5imaldab hallata, millised protsessid saavad sama CPU tuuma peal koos t\u00f6\u00f6tada. Iga protsessile saab m\u00e4\u00e4rata k\u00fcpsise identifikaatori, mis m\u00e4\u00e4rab usaldusala protsesside vahel (n\u00e4iteks kuuluvus \u00fchele kasutajale v\u00f5i konteinerile). Koodi t\u00e4itmise korral saab ajastaja tagada, et sama CPU tuuma jagamine on v\u00f5imalik ainult sama omanikuga seotud protsesside jaoks, mis v\u00f5ib aidata blokeerida m\u00f5ningaid Spectre klassi r\u00fcnnakuid, takistades usaldusv\u00e4\u00e4rsete ja mitteusaldusv\u00e4\u00e4rsete \u00fclesannete t\u00e4itmist samas SMT (Hyper Threading) voos.\n
CFS (Completely Fair Scheduler) ressursigruppide (cgroup) kontrollis on m\u00e4\u00e4ratud, kui palju protsessoriaega saab igale cgroupile eraldada, rakendatud v\u00f5imalus m\u00e4\u00e4rata ajaga piiratud limiite, mis v\u00f5imaldab paremini reguleerida viivitustele tundlike koormuste t\u00f6\u00f6tlemist. N\u00e4iteks kui seada cpu.cfs_quota_us v\u00e4\u00e4rtuseks 50000 ja cpu.cfs_period_us v\u00e4\u00e4rtuseks 100000, siis saavad protsessigrupp kulutada igal 100 ms 50 ms CPU aega.\n
Lisatud on esialgne infrastruktuur BPF-programmide loaderite loomiseks, mis v\u00f5imaldab tulevikus lubada laadimist ainult \u00f5iget digitaalset v\u00f5tmega allkirjastatud BPF-programmide osas.\n
Lisatud on uus futex-operatsioon FUTEX_LOCK_PI2, mis kasutab monotoneeritud taimerit ajapiirangute arvutamiseks, arvestades s\u00fcsteemi magamise ajal veedetud aega.\n
RISC-V arhitektuuris on rakendatud toe suurtele m\u00e4lu lehtedele (Transparent Huge-Pages) ja KFENCE mehhanismi rakendamise v\u00f5imalust m\u00e4lu kaudu t\u00f6\u00f6tamisel vigade tuvastamiseks.\n
Lisatud s\u00fcsteemik\u00f5ne memfd_secret(), mis v\u00f5imaldab luua privaatse m\u00e4luala isoleeritud aadressiruumis, mis on n\u00e4htav ainult omaniku protsessile, mitte teistele protsessidele ja millele s\u00fcdamik ei p\u00e4\u00e4se otse.\n
S\u00fcsteemik\u00f5nede filtreerimise s\u00fcsteemis seccomp, lukustamise t\u00f6\u00f6tlejate viimisega kasutajaruumi, on antud v\u00f5imalus kasutada \u00fchte atomaarset operatsiooni isoleeritava \u00fclesande jaoks faili deskriptsiooni loomiseks ja selle tagastamiseks s\u00fcsteemik\u00f5ne t\u00f6\u00f6tlemise k\u00e4igus. Pakutud operatsioon lahendab probleemi, mis on seotud t\u00f6\u00f6tleja katkestamisega kasutajaruumi, kui signaal j\u00f5uab.\n