Az Oracle bemutatta az Unbreakable Enterprise Kernel 8.2 (UEK 8.2) kiadását, amely a Linux kernel egy változata, amelyet az Oracle Linux disztribúcióban használnak, alternatívaként a Red Hat Enterprise Linux kernel csomagja helyett. A kernel x86_64 és ARM64 (aarch64) architektúrákhoz érhető el. A kernel forráskódja, beleértve a különálló javításokra való bontást, nyilvános Git-tárházban van közzétéve az Oracle által.
Az Unbreakable Enterprise Kernel 8 ága a Linux 6.12 kernelre épül, amely új funkciókkal, optimalizálásokkal és hibajavításokkal bővült, és amelyet a RHEL alatt futó legtöbb alkalmazással való kompatibilitásra ellenőriztek, valamint az Oracle ipari szoftvereivel és hardverével való optimális működésre optimalizáltak. Az UEK 8.2 telepítő- és src-csomagjai az Oracle Linux 9 és az Oracle Linux 10 ágainak készültek (nincsenek akadályok a kernel használatában a hasonló RHEL, CentOS, Alma Linux és Rocky Linux verziók esetében).
Az UEK 8.2 kernel változásai közül:
- A hypervisor és a vendég rendszerek számára lehetővé vált az Intel TDX (Trusted Domain Extensions) és az AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) mechanizmusok használata a vendég rendszerek védelme érdekében a gazdarendszer adminisztrátora általi beavatkozással és a hardveres támadásokkal szemben. A védelem memória titkosításával valósul meg. virtuális gépekhez.
- Lehetővé vált, hogy az XFS fájlrendszert online módban helyreállítsuk az xfs_scrub segédprogram segítségével, a partíció leszerelése és a fájlrendszert használó műveletek leállítása nélkül.
- Hozzáadva a könnyű őrzőoldalak (guard page) támogatása, amelyek hozzáférése kivételt és a folyamat leállását (SIGSEGV) okozza. A PROT_NONE módbeli leképezéshez képest az őrzőoldalak hatékonyabban akadályozzák meg a kód végrehajtását a kiadott memóriahatárokon kívül, mivel létrehozásuk nem igényel új virtuális memória területek kiadását.
- Lehetővé vált a memóriafoglalási és -felszabadítási műveletek profilozása a rendszerben, a memóriafoglalásról és a felhasznált memória méretéről statisztikák felhalmozása, valamint memória szivárgások azonosítása. A profilozás engedélyezéséhez javasolt sysctl paraméter: „sysctl.vm.mem_profiling=1”, a információkhoz való hozzáférés pedig a /proc/allocinfo-n keresztül lehetséges.
- Frissítették az AMD HSMP, Intel Ethernet Connection XL710, Intel Data Streaming Accelerator, Intel 10 Gigabit PCI Express, Broadcom Emulex Fibre Channel HBA, NVIDIA ConnectX eszközmeghajtóit.
Érdemes megemlíteni az UEK-next (Következő Kibírhatatlan Vállalati Kernel) ágon végrehajtott frissítést, amely a Linux 6.19 kernel kiadására váltott. Az UEK-next folyamatosan frissített lehetőségként kerül bemutatásra a fejlesztők számára, amely hozzáférést biztosít a legújabb fejlesztésekhez a fő kernel ágból, miközben megőrzi az UEK kernelhez specifikus, kibővített lehetőségeket. Az UEK-next kernel a mainline Linux kernelre alkalmazott javítások és fejlesztések összegzésével készül. Idővel az UEK-next egyik kernelhez hosszú távú támogatási ciklus (LTS) fog biztosítottá válni, és ez a kernel lesz az alapja az UEK 9 ág kialakításának.
Forrás: opennet.ru
