ओरेकल ने अनब्रेकेबल एंटरप्राइज कर्नेल 6 प्रकाशित किया है

ओरेकल कंपनी प्रस्तुत पहली स्थिर रिलीज़ अनब्रेकेबल एंटरप्राइज़ कर्नेल 6 (UEK R6), Linux कर्नेल का एक विस्तारित निर्माण, Red Hat Enterprise Linux के मानक कर्नेल पैकेज के विकल्प के रूप में Oracle Linux वितरण में उपयोग के लिए तैनात किया गया है। कर्नेल केवल x86_64 और ARM64 (aarch64) आर्किटेक्चर के लिए उपलब्ध है। कर्नेल स्रोत, जिसमें अलग-अलग पैच में विभाजन शामिल है, प्रकाशित Oracle सार्वजनिक Git रिपॉजिटरी में।

अनब्रेकेबल एंटरप्राइज कर्नेल 6 पैकेज कर्नेल पर आधारित है लिनक्स 5.4 (यूईके आर5 कर्नेल 4.14 पर आधारित था), जिसे नई सुविधाओं, अनुकूलन और सुधारों के साथ अद्यतन किया गया है, और आरएचईएल पर चलने वाले अधिकांश अनुप्रयोगों के साथ संगतता के लिए भी परीक्षण किया गया है, और विशेष रूप से औद्योगिक सॉफ्टवेयर और ओरेकल हार्डवेयर के साथ काम करने के लिए अनुकूलित किया गया है। UEK R6 कर्नेल के साथ इंस्टालेशन और src पैकेज Oracle Linux के लिए तैयार किए जाते हैं 7.x и 8.x. 6.x शाखा के लिए समर्थन बंद कर दिया गया है; UEK R6 का उपयोग करने के लिए, आपको सिस्टम को Oracle Linux 7 में अपडेट करना होगा (RHEL, CentOS और Scientific Linux के समान संस्करणों में इस कर्नेल का उपयोग करने में कोई बाधा नहीं है)।

चाभी नवाचारों अनब्रेकेबल एंटरप्राइज़ कर्नेल 6:

• 64-बिट एआरएम आर्किटेक्चर (aarch64) पर आधारित सिस्टम के लिए विस्तारित समर्थन।
• Cgroup v2 की सभी सुविधाओं के लिए समर्थन लागू किया गया है।
• महत्वपूर्ण सीपीयू संसाधनों का उपभोग करने वाले कर्नेल में कार्यों को समानांतर करने के लिए ktask फ्रेमवर्क लागू किया गया है। उदाहरण के लिए, ktask का उपयोग करके, मेमोरी पेजों की श्रेणियों को साफ़ करने या इनोड की सूची को संसाधित करने के लिए संचालन के समानांतरीकरण को व्यवस्थित किया जा सकता है;
• Kswapd का एक समानांतर संस्करण मेमोरी पेज स्वैप को एसिंक्रोनस रूप से संसाधित करने के लिए सक्षम किया गया है, जिससे प्रत्यक्ष (सिंक्रोनस) स्वैप की संख्या कम हो जाती है। जैसे ही निःशुल्क मेमोरी पृष्ठों की संख्या घटती है, kswapd उन अप्रयुक्त पृष्ठों की पहचान करने के लिए एक स्कैन करता है जिन्हें मुक्त किया जा सकता है।
• Kexec तंत्र का उपयोग करके कर्नेल लोड करते समय (पहले से लोड किए गए सिस्टम से कर्नेल लोड करना) डिजिटल हस्ताक्षर का उपयोग करके कर्नेल छवि और फर्मवेयर की अखंडता को सत्यापित करने के लिए समर्थन।
• वर्चुअल मेमोरी प्रबंधन प्रणाली के प्रदर्शन को अनुकूलित किया गया है, मेमोरी और कैश पेजों को साफ़ करने की दक्षता में सुधार किया गया है, और असंबद्ध मेमोरी पेजों (पेज दोष) तक पहुंच की प्रोसेसिंग में सुधार किया गया है।
• NVDIMM समर्थन का विस्तार किया गया है, इस स्थायी मेमोरी को अब पारंपरिक रैम के रूप में उपयोग किया जा सकता है।
• डायनेमिक डिबगिंग सिस्टम DTrace 2.0 में परिवर्तन किया गया है, जो अनुवाद eBPF कर्नेल सबसिस्टम का उपयोग करने के लिए। डीट्रेस अब ईबीपीएफ के शीर्ष पर चलता है, उसी तरह जैसे मौजूदा लिनक्स ट्रेसिंग उपकरण ईबीपीएफ के शीर्ष पर चलते हैं।
• OCFS2 (Oracle क्लस्टर फ़ाइल सिस्टम) फ़ाइल सिस्टम में सुधार किए गए हैं।
• Btrfs फ़ाइल सिस्टम के लिए बेहतर समर्थन। रूट विभाजन पर Btrfs का उपयोग करने की क्षमता जोड़ी गई। डिवाइस को फ़ॉर्मेट करते समय Btrfs का चयन करने के लिए इंस्टॉलर में एक विकल्प जोड़ा गया है। Btrfs के साथ विभाजनों पर स्वैप फ़ाइलें रखने की क्षमता जोड़ी गई। Btrfs ने ZStandard एल्गोरिदम का उपयोग करके संपीड़न के लिए समर्थन जोड़ा है।
• एसिंक्रोनस I/O - io_uring के लिए इंटरफ़ेस के लिए समर्थन जोड़ा गया, जो I/O पोलिंग के लिए अपने समर्थन और बफरिंग के साथ या उसके बिना काम करने की क्षमता के लिए उल्लेखनीय है। प्रदर्शन के मामले में, io_uring SPDK के बहुत करीब है और पोलिंग सक्षम के साथ काम करने पर libaio से काफी आगे है। उपयोगकर्ता स्थान में चल रहे अंतिम अनुप्रयोगों में io_uring का उपयोग करने के लिए, लिबुरिंग लाइब्रेरी तैयार की गई है, जो कर्नेल इंटरफ़ेस पर उच्च-स्तरीय बाइंडिंग प्रदान करती है;
• मोड समर्थन जोड़ा गया Adiantum तेज़ भंडारण एन्क्रिप्शन के लिए।
• एल्गोरिथम का उपयोग करके संपीड़न के लिए समर्थन जोड़ा गया अस्थिर (zstd).
• Ext4 फ़ाइल सिस्टम सुपरब्लॉक फ़ील्ड में 64-बिट टाइमस्टैम्प का उपयोग करता है।
• XFS में ऑपरेशन के दौरान फ़ाइल सिस्टम की अखंडता स्थिति की रिपोर्ट करने और तुरंत fsck के निष्पादन पर स्थिति प्राप्त करने के लिए उपकरण शामिल हैं।
• डिफ़ॉल्ट टीसीपी स्टैक को "पर स्विच कर दिया गया हैशीघ्र प्रस्थान का समयपैकेट भेजते समय "जितनी जल्दी संभव हो सके" के बजाय। यूडीपी के लिए ग्रो (जेनेरिक रिसीव ऑफलोड) समर्थन सक्षम है। शून्य-कॉपी मोड में टीसीपी पैकेट प्राप्त करने और भेजने के लिए समर्थन जोड़ा गया।
• कर्नेल स्तर (केटीएलएस) पर टीएलएस प्रोटोकॉल का कार्यान्वयन सक्षम है, जिसका उपयोग अब न केवल भेजे जाने के लिए, बल्कि प्राप्त डेटा के लिए भी किया जा सकता है।
• डिफ़ॉल्ट रूप से फ़ायरवॉल के लिए बैकएंड के रूप में सक्षम
  nftables. वैकल्पिक समर्थन जोड़ा गया bpफ़िल्टर.

• एक्सडीपी (ईएक्सप्रेस डेटा पाथ) सबसिस्टम के लिए समर्थन जोड़ा गया, जो नेटवर्क ड्राइवर स्तर पर सीधे डीएमए पैकेट बफर तक पहुंचने की क्षमता के साथ और नेटवर्क स्टैक द्वारा स्केबफ बफर आवंटित होने से पहले चरण में लिनक्स पर बीपीएफ प्रोग्राम चलाने की अनुमति देता है।
• यूईएफआई सिक्योर बूट मोड का उपयोग करते समय सुधार और सक्षम किया गया लॉकडाउन, जो रूट उपयोगकर्ता की कर्नेल तक पहुंच को सीमित करता है और यूईएफआई सिक्योर बूट बायपास पथ को अवरुद्ध करता है। उदाहरण के लिए, लॉकडाउन मोड में, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डिबगिंग मोड, mmiotrace, ट्रेसफ़्स, BPF, PCMCIA CIS (कार्ड सूचना संरचना), कुछ तक पहुंच इंटरफ़ेस CPU के ACPI और MSR रजिस्टर सीमित हैं, kexec_file और kexec_load पर कॉल अवरुद्ध हैं, स्लीप मोड निषिद्ध है, PCI उपकरणों के लिए DMA का उपयोग सीमित है, EFI वेरिएबल्स से ACPI कोड का आयात निषिद्ध है, I/O पोर्ट के साथ हेरफेर नहीं हैं सीरियल पोर्ट के लिए इंटरप्ट नंबर और I/O पोर्ट को बदलने सहित अनुमति दी गई है।
• उन्नत आईबीआरएस (एन्हांस्ड इनडायरेक्ट ब्रांच रेस्ट्रिक्टेड स्पेकुलेशन) निर्देशों के लिए समर्थन जोड़ा गया, जो आपको इंटरप्ट प्रोसेसिंग, सिस्टम कॉल और संदर्भ स्विच के दौरान निर्देशों के सट्टा निष्पादन को अनुकूल रूप से सक्षम और अक्षम करने की अनुमति देता है। उन्नत IBRS समर्थन के साथ, इस पद्धति का उपयोग रेटपोलिन के बजाय स्पेक्टर V2 हमलों से बचाने के लिए किया जाता है, क्योंकि यह उच्च प्रदर्शन की अनुमति देता है।
• विश्व-लेखन योग्य निर्देशिकाओं में बेहतर सुरक्षा। ऐसी निर्देशिकाओं में, उपयोगकर्ताओं के स्वामित्व वाली FIFO फ़ाइलें और फ़ाइलें बनाना निषिद्ध है जो चिपचिपे ध्वज के साथ निर्देशिका के स्वामी से मेल नहीं खाती हैं।
• एआरएम सिस्टम पर डिफ़ॉल्ट रूप से, सिस्टम पर कर्नेल एड्रेस स्पेस रैंडमाइजेशन (KASLR) सक्षम है। Aarch64 के लिए पॉइंटर प्रमाणीकरण सक्षम है।
• "एनवीएमई ओवर फैब्रिक्स टीसीपी" के लिए समर्थन जोड़ा गया।
• एनवीडीआईएमएम जैसे भौतिक पता स्थान-मैप किए गए भंडारण उपकरणों तक पहुंच प्रदान करने के लिए virtio-pmem ड्राइवर जोड़ा गया।

स्रोत: opennet.ru