Oracle a publié la cinquième mise à jour fonctionnelle pour Unbreakable Enterprise Kernel R5, positionnée pour être utilisée dans la distribution Oracle Linux comme alternative au package standard avec le noyau de Red Hat Enterprise Linux. Le noyau est disponible pour les architectures x86_64 et ARM64 (aarch64). Les sources du noyau, y compris la répartition en correctifs individuels, sont publiées dans le référentiel public Oracle Git.
Unbreakable Enterprise Kernel 5 est basé sur le noyau Linux 4.14 (UEK R4 était basé sur le noyau 4.1 et UEK R6 était basé sur 5.4), qui a été mis à jour avec de nouvelles fonctionnalités, optimisations et correctifs, et a été testé pour sa compatibilité avec la plupart des applications. fonctionnant sur RHEL et a été spécialement optimisé pour fonctionner avec des logiciels industriels et du matériel Oracle. Les packages d'installation et src avec le noyau UEK R5U5 sont préparés pour Oracle Linux 7 (il n'y a aucun obstacle à l'utilisation de ce noyau dans des versions similaires de RHEL, CentOS et Scientific Linux).
Principales améliorations :
- Le code chargé de vider le cache des pages mémoire dans l'hyperviseur KVM a été optimisé, ce qui a amélioré les performances des grands systèmes invités et réduit leur temps de démarrage.
- Des bugs ont été corrigés et des améliorations ont été apportées au code des systèmes de fichiers btrfs, CIFS, ext4, NFS, OCFS2 et XFS.
- RDMA a amélioré les performances des commutateurs de basculement/failback RDS (Reliable Datagram Sockets) en cas de panne. Ajout de nouveaux outils de débogage RDS qui effectuent le traçage à l'aide d'eBPF et DTrace.
- L'interface /sys/kernel/security/lockdown a été ajoutée à securityfs pour gérer le mode de verrouillage du démarrage sécurisé, qui limite l'accès de l'utilisateur root au noyau et bloque les chemins de contournement du démarrage sécurisé UEFI.
- Les pilotes de périphérique ont été mis à jour, y compris de nouvelles versions de pilotes pour LSI MPT Fusion SAS 3.0, BCM573xx, Intel QuickData, Intel i10nm EDAC, Marvell PHY, Microsoft Hyper-V et QLogic Fibre Channel HBA.
Source: opennet.ru