Tá an Unbreakable Enterprise Kernel 6 foilsithe ag Oracle

Cuideachta Oracle curtha i láthair chéad scaoileadh cobhsaí Eithne Fiontair Unbreakable 6 (UEK R6), tógáil leathnaithe den eithne Linux, atá suite le húsáid i ndáileadh Oracle Linux mar mhalairt ar an bpacáiste eithne caighdeánach ó Red Hat Enterprise Linux. Níl an eithne ar fáil ach le haghaidh ailtireachtaí x86_64 agus ARM64 (aarch64). Foinsí eithne, lena n-áirítear miondealú i paistí aonair, foilsithe i stór poiblí Git Oracle.

Tá an pacáiste Unbreakable Enterprise Kernel 6 bunaithe ar an eithne Linux 5.4 (Bhí UEK R5 bunaithe ar eithne 4.14), a nuashonraítear le gnéithe nua, leas iomlán a bhaint agus réitigh, agus déantar tástáil air freisin le haghaidh comhoiriúnachta leis an gcuid is mó d'fheidhmchláir a ritheann ar RHEL, agus tá sé optamaithe go sonrach chun oibriú le bogearraí tionsclaíocha agus crua-earraí Oracle. Ullmhaítear pacáistí suiteála agus src leis an eithne UEK R6 le haghaidh Oracle Linux 7.x и 8.x. Cuireadh deireadh le tacaíocht don bhrainse 6.x; chun UEK R6 a úsáid, ní mór duit an córas a nuashonrú go Oracle Linux 7 (níl aon chonstaicí ar an eithne seo a úsáid i leaganacha comhchosúla de RHEL, CentOS agus Scientific Linux).

Eochair nuálaíochtaí Eithne Fiontraíochta Do-bhriste 6:

  • Tacaíocht leathnaithe do chórais atá bunaithe ar ailtireacht ARM 64-giotán (aarch64).
  • Tá tacaíocht do gach gné de Cgroup v2 curtha i bhfeidhm.
  • Tá an creat ktask curtha i bhfeidhm chun tascanna a chomhthreomharú san eithne a ídíonn acmhainní suntasacha LAP. Mar shampla, trí úsáid a bhaint as ktask, comhthreomhaireacht oibríochtaí chun raonta leathanaigh chuimhne a ghlanadh nó a phróiseáil, is féidir liosta ionóidí a eagrú;
  • Cuireadh ar chumas leagan comhthreomhar de kswapd babhtálacha leathanaigh chuimhne a phróiseáil go neamhshioncronach, rud a laghdódh líon na mbabhtálacha díreacha (sioncrónacha). De réir mar a thagann laghdú ar líon na leathanach cuimhne saor in aisce, déanann kswapd scanadh chun leathanaigh nár úsáideadh a shainaithint ar féidir iad a shaoradh.
  • Tacaíocht chun sláine íomhá agus firmware na heithne a fhíorú ag baint úsáide as síniú digiteach agus an t-eithne á luchtú ag baint úsáide as meicníocht Kexec (an eithne a luchtú ó chóras atá luchtaithe cheana féin).
  • Tá feidhmíocht an chórais bhainistíochta cuimhne fíorúil optamaithe, feabhsaíodh éifeachtacht imréitigh cuimhne agus leathanaigh taisce, agus feabhsaíodh próiseáil rochtana ar leathanaigh chuimhne neamh-leithdháilte (lochtanna leathanach).
  • Tá tacaíocht NVDIMM leathnaithe, is féidir an chuimhne leanúnach seo a úsáid anois mar RAM traidisiúnta.
  • Tá an t-aistriú go dtí an córas dífhabhtaithe dinimiciúil DTrace 2.0 déanta, a aistrithe chun fochóras eithne eBPF a úsáid. Ritheann DTrace anois ar bharr eBPF, cosúil leis an gcaoi a ritheann uirlisí rianaithe Linux atá ann cheana féin ar bharr eBPF.
  • Tá feabhsuithe déanta ar chóras comhaid OCFS2 (Córas Comhad Braisle Oracle).
  • Tacaíocht fheabhsaithe do chóras comhaid Btrfs. Cuireadh leis an gcumas Btrfs a úsáid ar fhréamhdheighiltí. Tá rogha curtha leis an suiteálaí chun Btrfs a roghnú agus gléasanna á bhformáidiú. Cuireadh leis an gcumas comhaid bhabhtála a chur ar landairí le Btrfs. Chuir Btrfs tacaíocht le haghaidh comhbhrú leis an algartam ZStandard.
  • Tacaíocht bhreise don chomhéadan le haghaidh I/O asincrónach - io_uring, rud atá suntasach mar gheall ar a thacaíocht do vótaíocht I/O agus an cumas oibriú le maolánú nó gan é. I dtéarmaí feidhmíochta, tá io_uring an-ghar do SPDK agus tá sé go mór chun tosaigh ar libaio nuair a bhíonn sé ag obair le vótaíocht cumasaithe. Chun io_uring a úsáid in feidhmchláir deiridh a ritheann sa spás úsáideora, ullmhaíodh an leabharlann liberation, ag soláthar ceangailteach ardleibhéil thar an gcomhéadan eithne;
  • Tacaíocht mód curtha leis adiantum le haghaidh criptithe stórála tapa.
  • Tacaíocht bhreise le haghaidh comhbhrú ag baint úsáide as an algartam caighdeán (zstd).
  • Úsáideann an córas comhaid ext4 stampaí ama 64-giotán sna réimsí sárbhloic.
  • Áirítear le XFS uirlisí chun stádas sláine an chórais comhad a thuairisciú le linn oibriú agus chun stádas a fháil maidir le feidhmiú fsck ar an eitilt.
  • Athraíodh an chruach TCP réamhshocraithe go dtí an "Am Imeachta Luath" in ionad "Chomh tapa agus is féidir" agus paicéid á seoladh. Tá tacaíocht GRO (Generic Receive Offload) cumasaithe don UDP. Tacaíocht bhreise chun paicéid TCP a fháil agus a sheoladh i mód cóip nialasach.
  • Tá cur chun feidhme an phrótacail TLS ag an leibhéal eithne (KTLS) i gceist, ar féidir a úsáid anois, ní hamháin le haghaidh seolta, ach freisin le haghaidh sonraí faighte.
  • Cumasaithe mar inneall don bhalla dóiteáin de réir réamhshocraithe
    nftables. Tacaíocht roghnach leis bpscagaire.

  • Tacaíocht bhreise don fhochóras XDP (eXpress Data Path), a cheadaíonn cláir BPF a reáchtáil ar Linux ag leibhéal an tiománaí líonra leis an gcumas rochtain dhíreach a fháil ar an maolán paicéad DMA agus ag an gcéim sula ndéanann an stack líonra an maolán skbuff a leithdháileadh.
  • Feabhsaithe agus cumasaithe nuair a bhíonn modh Tosaithe Slán UEFI á úsáid lockdown, a chuireann srian le rochtain úsáideora fréimhe ar an eithne agus a bhlocálann cosáin sheachbhóthar UEFI Secure Boot. Mar shampla, i mód glasála, rochtain ar /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, modh dífhabhtaithe kprobes, mmiotrace, tracefs, BPF, PCMCIA CIS (Struchtúr Faisnéise Cárta), cuid acu tá na comhéadain teoranta Cláir ACPI agus MSR an LAP, cuirtear bac ar ghlaonna chuig kexec_file agus kexec_load, tá cosc ​​ar mhodh codlata, tá teorainn le húsáid DMA le haghaidh feistí PCI, tá cosc ​​ar allmhairiú cód ACPI ó athróga EFI, ní dhéantar ionramhálacha le calafoirt I/O ceadaithe, lena n-áirítear an uimhir idirbhriste agus an port I/O a athrú le haghaidh port srathach.
  • Tacaíocht bhreise do threoracha feabhsaithe IBRS (Tuairimíocht Shrianta Brainse Indíreach Feabhsaithe), a cheadaíonn duit forghníomhú amhantrach na dtreoracha a chumasú agus a dhíchumasú go hoiriúnaithe le linn próiseála idirbhriste, glaonna córais, agus lasca comhthéacs. Le tacaíocht Feabhsaithe IBRS, úsáidtear an modh seo chun cosaint a dhéanamh i gcoinne ionsaithe Specter V2 in ionad Retpoline, mar go gceadaíonn sé feidhmíocht níos airde.
  • Slándáil fheabhsaithe in eolairí inscríofa domhanda. In eolairí den sórt sin, tá sé toirmiscthe comhaid FIFO agus comhaid faoi úinéireacht úsáideoirí a chruthú nach meaitseálann úinéir an eolaire leis an mbratach ghreamaitheach.
  • De réir réamhshocraithe ar chórais ARM, cumasaítear randamacht spáis seoltaí eithne ar chórais (KASLR). Tá fíordheimhniú pointeora cumasaithe le haghaidh Aarch64.
  • Tacaíocht breise le haghaidh "NVMe over Fabrics TCP".
  • Cuireadh tiománaí virtio-pmem leis chun rochtain a sholáthar ar ghléasanna stórála spásmhapáilte seoltaí fisiceacha ar nós NVDIMManna.

Foinse: oscailtenet.ru

Add a comment