ઓરેકલે અનબ્રેકેબલ એન્ટરપ્રાઇઝ કર્નલ 6 પ્રકાશિત કર્યું છે

ઓરેકલ કંપની પ્રસ્તુત પ્રથમ સ્થિર પ્રકાશન અનબ્રેકેબલ એન્ટરપ્રાઇઝ કર્નલ 6 (UEK R6), Linux કર્નલનું વિસ્તૃત બિલ્ડ, Red Hat Enterprise Linux માંથી પ્રમાણભૂત કર્નલ પેકેજના વિકલ્પ તરીકે Oracle Linux વિતરણમાં ઉપયોગ માટે સ્થિત છે. કર્નલ માત્ર x86_64 અને ARM64 (aarch64) આર્કિટેક્ચર માટે ઉપલબ્ધ છે. કર્નલ સ્ત્રોતો, વ્યક્તિગત પેચોમાં વિભાજન સહિત, પ્રકાશિત ઓરેકલ પબ્લિક ગિટ રિપોઝીટરીમાં.

અનબ્રેકેબલ એન્ટરપ્રાઇઝ કર્નલ 6 પેકેજ કર્નલ પર આધારિત છે લિનક્સ 5.4 (UEK R5 કર્નલ 4.14 પર આધારિત હતું), જે નવી સુવિધાઓ, ઑપ્ટિમાઇઝેશન અને ફિક્સેસ સાથે અપડેટ થાય છે, અને RHEL પર ચાલતી મોટાભાગની એપ્લિકેશનો સાથે સુસંગતતા માટે પણ પરીક્ષણ કરવામાં આવે છે, અને ખાસ કરીને ઔદ્યોગિક સૉફ્ટવેર અને Oracle હાર્ડવેર સાથે કામ કરવા માટે ઑપ્ટિમાઇઝ કરવામાં આવે છે. UEK R6 કર્નલ સાથે ઇન્સ્ટોલેશન અને src પેકેજો Oracle Linux માટે તૈયાર છે 7.x и 8.x. 6.x શાખા માટેનો આધાર બંધ કરવામાં આવ્યો છે; UEK R6 નો ઉપયોગ કરવા માટે, તમારે સિસ્ટમને Oracle Linux 7 માં અપડેટ કરવી પડશે (RHEL, CentOS અને Scientific Linux ની સમાન આવૃત્તિઓમાં આ કર્નલનો ઉપયોગ કરવામાં કોઈ અવરોધો નથી).

કી નવીનતાઓ અનબ્રેકેબલ એન્ટરપ્રાઇઝ કર્નલ 6:

• 64-બીટ ARM આર્કિટેક્ચર (aarch64) પર આધારિત સિસ્ટમો માટે વિસ્તૃત સમર્થન.
• Cgroup v2 ની તમામ સુવિધાઓ માટે આધાર અમલમાં મૂકવામાં આવ્યો છે.
• ktask ફ્રેમવર્ક કર્નલમાં કાર્યોને સમાંતર કરવા માટે અમલમાં મૂકવામાં આવ્યું છે કે જે નોંધપાત્ર CPU સ્ત્રોતોનો ઉપયોગ કરે છે. ઉદાહરણ તરીકે, ktask નો ઉપયોગ કરીને, મેમરી પૃષ્ઠોની રેન્જને સાફ કરવા અથવા ઇનોડ્સની સૂચિને પ્રક્રિયા કરવા માટે કામગીરીનું સમાંતરકરણ ગોઠવી શકાય છે;
• kswapd ની સમાંતર આવૃત્તિને અસુમેળ રીતે મેમરી પૃષ્ઠ સ્વેપ્સની પ્રક્રિયા કરવા માટે સક્ષમ કરવામાં આવી છે, ડાયરેક્ટ (સિંક્રોનસ) સ્વેપ્સની સંખ્યા ઘટાડે છે. જેમ જેમ મફત મેમરી પૃષ્ઠોની સંખ્યામાં ઘટાડો થાય છે, kswapd એ નહિં વપરાયેલ પૃષ્ઠોને ઓળખવા માટે સ્કેન કરે છે જે મુક્ત કરી શકાય છે.
• કેક્સેક મિકેનિઝમનો ઉપયોગ કરીને કર્નલ લોડ કરતી વખતે ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને કર્નલ ઇમેજ અને ફર્મવેરની અખંડિતતાને ચકાસવા માટે સપોર્ટ (પહેલેથી લોડ થયેલ સિસ્ટમમાંથી કર્નલ લોડ કરી રહ્યું છે).
• વર્ચ્યુઅલ મેમરી મેનેજમેન્ટ સિસ્ટમનું પ્રદર્શન ઑપ્ટિમાઇઝ કરવામાં આવ્યું છે, મેમરી અને કેશ પેજીસને સાફ કરવાની કાર્યક્ષમતામાં સુધારો કરવામાં આવ્યો છે, અને અનએલોકેટેડ મેમરી પેજીસ (પેજ ફોલ્ટ્સ)ની ઍક્સેસની પ્રક્રિયામાં સુધારો કરવામાં આવ્યો છે.
• NVDIMM આધારને વિસ્તૃત કરવામાં આવ્યો છે, આ સતત મેમરી હવે પરંપરાગત RAM તરીકે વાપરી શકાય છે.
• ડાયનેમિક ડીબગીંગ સિસ્ટમ DTrace 2.0 માં સંક્રમણ કરવામાં આવ્યું છે, જે અનુવાદિત eBPF કર્નલ સબસિસ્ટમ વાપરવા માટે. DTrace હવે eBPF ની ટોચ પર ચાલે છે, જેમ કે હાલના Linux ટ્રેસિંગ ટૂલ્સ eBPF ની ટોચ પર ચાલે છે.
• OCFS2 (ઓરેકલ ક્લસ્ટર ફાઇલ સિસ્ટમ) ફાઇલ સિસ્ટમમાં સુધારાઓ કરવામાં આવ્યા છે.
• Btrfs ફાઈલ સિસ્ટમ માટે સુધારેલ આધાર. રુટ પાર્ટીશનો પર Btrfs ને વાપરવાની ક્ષમતા ઉમેરાઈ. જ્યારે ઉપકરણોને ફોર્મેટ કરી રહ્યા હોય ત્યારે Btrfs પસંદ કરવા માટે સ્થાપકમાં વિકલ્પ ઉમેરવામાં આવ્યો છે. Btrfs સાથે પાર્ટીશનો પર સ્વેપ ફાઈલો મૂકવાની ક્ષમતા ઉમેરાઈ. Btrfs એ ZStandard અલ્ગોરિધમનો ઉપયોગ કરીને કમ્પ્રેશન માટે આધાર ઉમેર્યો છે.
• અસુમેળ I/O - io_uring માટે ઇન્ટરફેસ માટે ઉમેરાયેલ આધાર, જે I/O મતદાન માટેના તેના સમર્થન અને બફરિંગ સાથે અથવા વગર કામ કરવાની ક્ષમતા માટે નોંધપાત્ર છે. કામગીરીની દ્રષ્ટિએ, io_uring SPDK ની ખૂબ જ નજીક છે અને મતદાન સક્ષમ સાથે કામ કરતી વખતે libaio કરતા નોંધપાત્ર રીતે આગળ છે. વપરાશકર્તા જગ્યામાં ચાલી રહેલ અંતિમ કાર્યક્રમોમાં io_uring નો ઉપયોગ કરવા માટે, liburing લાઈબ્રેરી તૈયાર કરવામાં આવી છે, જે કર્નલ ઈન્ટરફેસ પર ઉચ્ચ-સ્તરનું બંધન પૂરું પાડે છે;
• મોડ સપોર્ટ ઉમેર્યો એડિએન્ટમ ઝડપી સ્ટોરેજ એન્ક્રિપ્શન માટે.
• અલ્ગોરિધમનો ઉપયોગ કરીને કમ્પ્રેશન માટે સમર્થન ઉમેર્યું zસ્ટાન્ડર્ડ (zstd).
• ext4 ફાઇલ સિસ્ટમ સુપરબ્લોક ફીલ્ડ્સમાં 64-બીટ ટાઇમસ્ટેમ્પનો ઉપયોગ કરે છે.
• XFS એ ઓપરેશન દરમિયાન ફાઇલ સિસ્ટમની અખંડિતતાની સ્થિતિની જાણ કરવા અને ફ્લાય પર fsck ના અમલ પર સ્થિતિ મેળવવા માટેના સાધનોનો સમાવેશ કરે છે.
• ડિફૉલ્ટ TCP સ્ટેકને " પર સ્વિચ કરવામાં આવ્યું છે.પ્રારંભિક પ્રસ્થાન સમયપેકેટો મોકલતી વખતે "શક્ય તેટલી ઝડપી" ને બદલે. GRO (જેનરિક રીસીવ ઓફલોડ) સપોર્ટ UDP માટે સક્ષમ છે. શૂન્ય-કોપી મોડમાં TCP પેકેટો પ્રાપ્ત કરવા અને મોકલવા માટે ઉમેરાયેલ સમર્થન.
• કર્નલ લેવલ (KTLS) પર TLS પ્રોટોકોલનો અમલ સામેલ છે, જેનો ઉપયોગ હવે માત્ર મોકલવામાં જ નહીં, પણ પ્રાપ્ત ડેટા માટે પણ થઈ શકે છે.
• મૂળભૂત રીતે ફાયરવોલ માટે બેકએન્ડ તરીકે સક્ષમ
  nftables. વૈકલ્પિક આધાર ઉમેરાયો bpfilter.

• XDP (eXpress ડેટા પાથ) સબસિસ્ટમ માટે ઉમેરાયેલ સમર્થન, જે નેટવર્ક ડ્રાઇવર સ્તરે DMA પેકેટ બફરને સીધું એક્સેસ કરવાની ક્ષમતા સાથે અને નેટવર્ક સ્ટેક દ્વારા skbuff બફર ફાળવવામાં આવે તે પહેલાંના તબક્કે BPF પ્રોગ્રામ ચલાવવાની મંજૂરી આપે છે.
• UEFI સિક્યોર બૂટ મોડનો ઉપયોગ કરતી વખતે સુધારેલ અને સક્ષમ લોકડાઉન, જે કર્નલ માટે રુટ યુઝર એક્સેસને મર્યાદિત કરે છે અને UEFI સિક્યોર બૂટ બાયપાસ પાથને બ્લોક કરે છે. ઉદાહરણ તરીકે, લોકડાઉન મોડમાં, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ડિબગીંગ મોડ, mmiotrace, tracefs, BPF, PCMCIA CIS (કાર્ડ માહિતી માળખું), કેટલાકની ઍક્સેસ ઇન્ટરફેસ એ સીપીયુના ACPI અને MSR રજિસ્ટર મર્યાદિત છે, kexec_file અને kexec_load પર કૉલ્સ અવરોધિત છે, સ્લીપ મોડ પ્રતિબંધિત છે, PCI ઉપકરણો માટે DMA નો ઉપયોગ મર્યાદિત છે, EFI વેરિયેબલ્સમાંથી ACPI કોડની આયાત પ્રતિબંધિત છે, I/O પોર્ટ્સ સાથે મેનીપ્યુલેશન્સ નથી સીરીયલ પોર્ટ માટે ઇન્ટરપ્ટ નંબર અને I/O પોર્ટ બદલવા સહિતની મંજૂરી.
• ઉન્નત IBRS (એન્હાન્સ્ડ ઇનડાયરેક્ટ બ્રાન્ચ રિસ્ટ્રીક્ટેડ સ્પેક્યુલેશન) સૂચનાઓ માટે ઉમેરાયેલ સમર્થન, જે તમને વિક્ષેપ પ્રક્રિયા, સિસ્ટમ કૉલ્સ અને સંદર્ભ સ્વીચો દરમિયાન સૂચનાઓના અનુમાનિત અમલીકરણને અનુકૂલનશીલ રીતે સક્ષમ અને અક્ષમ કરવાની મંજૂરી આપે છે. ઉન્નત IBRS સપોર્ટ સાથે, આ પદ્ધતિનો ઉપયોગ Retpoline ને બદલે સ્પેક્ટર V2 હુમલાઓ સામે રક્ષણ કરવા માટે થાય છે, કારણ કે તે ઉચ્ચ પ્રદર્શન માટે પરવાનગી આપે છે.
• વિશ્વમાં લખી શકાય તેવી ડિરેક્ટરીઓમાં સુરક્ષામાં સુધારો. આવી ડિરેક્ટરીઓમાં, FIFO ફાઇલો અને વપરાશકર્તાઓની માલિકીની ફાઇલો બનાવવા માટે પ્રતિબંધિત છે જે સ્ટીકી ફ્લેગ સાથે ડિરેક્ટરીના માલિક સાથે મેળ ખાતી નથી.
• એઆરએમ સિસ્ટમ્સ પર મૂળભૂત રીતે, સિસ્ટમ્સ પર કર્નલ એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન (KASLR) સક્ષમ છે. Aarch64 માટે પોઇન્ટર પ્રમાણીકરણ સક્ષમ કરેલ છે.
• "NVMe over Fabrics TCP" માટે સમર્થન ઉમેર્યું.
• ભૌતિક સરનામાં સ્પેસ-મેપ કરેલ સ્ટોરેજ ઉપકરણો જેમ કે NVDIMMs ને ઍક્સેસ આપવા માટે virtio-pmem ડ્રાઈવર ઉમેર્યું.

સોર્સ: opennet.ru