{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"A Linux kernel 5.14 kiad\u00e1sa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
K\u00e9t h\u00f3napos fejleszt\u00e9s ut\u00e1n Linus Torvalds bemutatta a Linux 5.14 kernel\u00e9nek kiad\u00e1s\u00e1t. A legszembet\u0171n\u0151bb v\u00e1ltoz\u00e1sok k\u00f6z\u00f6tt szerepel: az \u00faj rendszerh\u00edv\u00e1sok, mint a quotactl_fd() \u00e9s memfd_secret(), az ide \u00e9s raw meghajt\u00f3k elt\u00e1vol\u00edt\u00e1sa, az \u00faj priorit\u00e1s-vez\u00e9rl\u0151 a cgroupokhoz, a feladat\u00fctemez\u00e9s SCHED_CORE m\u00f3dja \u00e9s az infrastrukt\u00fara a valid\u00e1lt BPF programok ind\u00edt\u00f3ihoz. <\/p>\n
Az \u00faj verzi\u00f3ba 15883 jav\u00edt\u00e1s ker\u00fclt, 2002 fejleszt\u0151t\u0151l, a friss\u00edt\u00e9s m\u00e9rete 69 MB (a m\u00f3dos\u00edt\u00e1sok 12580 f\u00e1jlt \u00e9rintenek, 861501 k\u00f3dsort adtak hozz\u00e1, 321654 sort t\u00e1vol\u00edtottak el). A 5.14-es verzi\u00f3ban bemutatott \u00f6sszes m\u00f3dos\u00edt\u00e1s k\u00f6r\u00fclbel\u00fcl 47%-a eszk\u00f6zmeghajt\u00f3kkal kapcsolatos, k\u00f6r\u00fclbel\u00fcl 14%-a hardverarchitekt\u00far\u00e1khoz specifikus k\u00f3dfriss\u00edt\u00e9s, 13% a h\u00e1l\u00f3zati veremhez, 3% a f\u00e1jlrendszerekhez \u00e9s 3% a kernel bels\u0151 alrendszereihez kapcsol\u00f3dik. <\/p>\n
Az cgroup sz\u00e1m\u00e1ra egy \u00faj I\/O priorit\u00e1skezel\u0151 - rq-qos ker\u00fclt megval\u00f3s\u00edt\u00e1sra, amely k\u00e9pes kezelni a blokkberendez\u00e9sekhez \u00e9rkez\u0151 k\u00e9r\u00e9sek feldolgoz\u00e1s\u00e1nak priorit\u00e1s\u00e1t, amelyeket az egyes cgroup-ok r\u00e9sztvev\u0151i gener\u00e1lnak. Az \u00faj priorit\u00e1skezel\u0151 t\u00e1mogat\u00e1s\u00e1t hozz\u00e1adt\u00e1k az mq-deadline I\/O \u00fctemez\u0151h\u00f6z.\n
Az ext4 f\u00e1jlrendszerben \u00faj ioctl parancsot, az EXT4_IOC_CHECKPOINT-ot vezettek be, amely k\u00e9nyszer\u00edtve ki\u00edrja a lemezre az \u00f6sszes folyamatban l\u00e9v\u0151 tranzakci\u00f3t a napl\u00f3kb\u00f3l \u00e9s a hozz\u00e1juk tartoz\u00f3 pufferb\u0151l, valamint \u00fajra\u00edrja a napl\u00f3 \u00e1ltal haszn\u00e1lt ter\u00fcletet a t\u00e1rol\u00f3ba. A v\u00e1ltoztat\u00e1s az inform\u00e1ci\u00f3s kisziv\u00e1rg\u00e1s megel\u0151z\u00e9s\u00e9re ir\u00e1nyul\u00f3 kezdem\u00e9nyez\u00e9s keret\u00e9ben k\u00e9sz\u00fclt.\n
A Btrfs teljes\u00edtm\u00e9nyoptimaliz\u00e1l\u00e1sokat kapott: az fsync v\u00e9grehajt\u00e1sa sor\u00e1n a felesleges napl\u00f3z\u00e1s elt\u00e1vol\u00edt\u00e1s\u00e1val a kiterjesztett attrib\u00fatumokkal v\u00e9gzett intenz\u00edv m\u0171veletek teljes\u00edtm\u00e9nye ak\u00e1r 17%-kal is n\u00f6vekedett. Ezenk\u00edv\u00fcl a kiterjed\u00e9seket nem \u00e9rint\u0151 lev\u00e1g\u00e1si m\u0171veletek sor\u00e1n le\u00e1ll\u00edtott\u00e1k a teljes szinkroniz\u00e1l\u00e1s v\u00e9grehajt\u00e1s\u00e1t, ami 12%-kal cs\u00f6kkentette a m\u0171velet v\u00e9grehajt\u00e1s\u00e1nak idej\u00e9t. A sysfs-ben hozz\u00e1adtak egy be\u00e1ll\u00edt\u00e1st a f\u00e1jlrendszer ellen\u0151rz\u00e9sekor a bemeneti\/xki kimeneti sebess\u00e9g korl\u00e1toz\u00e1s\u00e1ra. Hozz\u00e1adt\u00e1k az ioctl h\u00edv\u00e1sokat a m\u00e9retv\u00e1ltoztat\u00e1s \u00e9s az eszk\u00f6z elt\u00e1vol\u00edt\u00e1s\u00e1nak m\u0171veleteinek visszavon\u00e1s\u00e1ra.\n
Az XFS \u00fajratervezte a puffert\u00e1raz\u00e1si megold\u00e1s\u00e1t, amelyet most mem\u00f3riaoldalak csoportos allok\u00e1l\u00e1s\u00e1ra alak\u00edtottak \u00e1t. A cache teljes\u00edtm\u00e9nye javult.\n
Az F2FS-hez hozz\u00e1adva egy olvas\u00e1si csak \u00fczemm\u00f3d opci\u00f3, valamint egy t\u00f6m\u00f6r\u00edtett blokkok caching \u00fczemm\u00f3dban (compress_cache) val\u00f3sult meg a v\u00e9letlenszer\u0171 olvas\u00e1s teljes\u00edtm\u00e9ny\u00e9nek jav\u00edt\u00e1s\u00e1ra. Megval\u00f3sult a mem\u00f3ria t\u00fckr\u00f6z\u00e9s\u00e9vel t\u00f6rt\u00e9n\u0151 f\u00e1jlt\u00f6m\u00f6r\u00edt\u00e9s t\u00e1mogat\u00e1sa az mmap() m\u0171velet seg\u00edts\u00e9g\u00e9vel. Az egyes f\u00e1jlok t\u00f6m\u00f6r\u00edt\u00e9s\u00e9nek letilt\u00e1s\u00e1ra \u00faj nocompress mount opci\u00f3 ker\u00fclt bevezet\u00e9sre.\n
Az exFAT meghajt\u00f3ban munk\u00e1latok folytak a digit\u00e1lis f\u00e9nyk\u00e9pez\u0151g\u00e9pek bizonyos t\u00e1rol\u00f3kkal val\u00f3 kompatibilit\u00e1s\u00e1nak jav\u00edt\u00e1sa \u00e9rdek\u00e9ben.\n
\u00daj rendszerh\u00edv\u00e1s ker\u00fclt bevezet\u00e9sre: quotactl_fd(), amely lehet\u0151v\u00e9 teszi a kv\u00f3t\u00e1k kezel\u00e9s\u00e9t nem speci\u00e1lis eszk\u00f6z f\u00e1jlon kereszt\u00fcl, hanem a f\u00e1jlrendszeren kapcsol\u00f3d\u00f3 f\u00e1jlle\u00edr\u00f3 megad\u00e1s\u00e1val.\n
Az y\u00e1db\u00f3l elt\u00e1vol\u00edt\u00e1sra ker\u00fcltek a r\u00e9gi IDE interf\u00e9sz\u0171 blokk eszk\u00f6z meghajt\u00f3k, helyett\u00fck a libata alrendszer ker\u00fclt bevezet\u00e9sre.\n
A kernelb\u0151l elt\u00e1vol\u00edt\u00e1sra ker\u00fclt a 'raw' meghajt\u00f3, amely nem pufferteljes hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a blokkberendez\u00e9sekhez a \/dev\/raw interf\u00e9szen kereszt\u00fcl. Az eml\u00edtett funkcionalit\u00e1st r\u00e9gen megval\u00f3s\u00edtj\u00e1k alkalmaz\u00e1sokban az O_DIRECT z\u00e1szl\u00f3 seg\u00edts\u00e9g\u00e9vel. <\/ul>\n
A feladat \u00fctemez\u0151ben egy \u00faj SCHED_CORE \u00fctemez\u00e9si m\u00f3d val\u00f3sult meg, amely lehet\u0151v\u00e9 teszi annak kezel\u00e9s\u00e9t, hogy mely folyamatok futhatnak egy\u00fctt egy CPU magon. Minden egyes folyamatnak hozz\u00e1rendelhet\u00fcnk egy cookie azonos\u00edt\u00f3t, amely meghat\u00e1rozza a bizalmi z\u00f3n\u00e1t a folyamatok k\u00f6z\u00f6tt (p\u00e9ld\u00e1ul ugyanolyan felhaszn\u00e1l\u00f3hoz vagy kont\u00e9nerhez val\u00f3 tartoz\u00e1s). A k\u00f3d v\u00e9grehajt\u00e1s\u00e1nak megszervez\u00e9sekor az \u00fctemez\u0151 biztos\u00edtani tudja, hogy egy CPU mag k\u00f6z\u00f6s haszn\u00e1lata csak az azonos tulajdonos\u00fa folyamatok sz\u00e1m\u00e1ra el\u00e9rhet\u0151, ami felhaszn\u00e1lhat\u00f3 a Spectre t\u00edpus\u00fa t\u00e1mad\u00e1sok blokkol\u00e1s\u00e1ra a bizalmas \u00e9s nem megb\u00edzhat\u00f3 feladatok egy sz\u00e1lban t\u00f6rt\u00e9n\u0151 v\u00e9grehajt\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1val SMT (Hyper Threading) r\u00e9v\u00e9n.\n
Az cgroup sz\u00e1m\u00e1ra megval\u00f3s\u00edt\u00e1sra ker\u00fclt a kill m\u0171velet t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi az \u00f6sszes, a csoporthoz tartoz\u00f3 folyamat egyidej\u0171 le\u00e1ll\u00edt\u00e1s\u00e1t (SIGKILL k\u00fcld\u00e9s\u00e9t), a '1' virtu\u00e1lis f\u00e1jlba \u00edr\u00e1s\u00e1val a cgroup.kill-en.\n
Kiterjesztett\u00e9k a sz\u00e9tt\u00f6rt z\u00e1rol\u00e1sok (split lock) \u00e9szlel\u00e9s\u00e9re reag\u00e1l\u00e1s lehet\u0151s\u00e9geit, amelyek a mem\u00f3ri\u00e1ban l\u00e9v\u0151 nem igaz\u00edtott adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9skor mer\u00fclnek fel, mivel az atomikus utas\u00edt\u00e1s v\u00e9grehajt\u00e1sa sor\u00e1n az adatok k\u00e9t CPU cache vonalat metszenek. Az ilyen z\u00e1rol\u00e1sok jelent\u0151s teljes\u00edtm\u00e9nycs\u00f6kken\u00e9st eredm\u00e9nyeznek, ez\u00e9rt kor\u00e1bban volt lehet\u0151s\u00e9g arra, hogy k\u00e9nyszer\u00edtett m\u00f3don le\u00e1ll\u00edts\u00e1k azt az alkalmaz\u00e1st, ami a z\u00e1rol\u00e1st okozta. Az \u00faj verzi\u00f3ban hozz\u00e1adt\u00e1k a kernel parancssori param\u00e9tert 'split_lock_detect=ratelimit:N', amely lehet\u0151v\u00e9 teszi a z\u00e1rol\u00e1si m\u0171veletek m\u00e1sodpercenk\u00e9nti \u00e1ltal\u00e1nos intenzit\u00e1si limitj\u00e9nek meghat\u00e1roz\u00e1s\u00e1t, amelynek t\u00fall\u00e9p\u00e9se ut\u00e1n b\u00e1rmely folyamat, amely sz\u00e9tt\u00f6rt z\u00e1rol\u00e1st okozott, a le\u00e1ll\u00edt\u00e1s helyett 20 ms-ra k\u00e9nyszer\u00edtve meg lesz \u00e1ll\u00edtva.\n
A CFS (CFS s\u00e1vsz\u00e9less\u00e9g-vez\u00e9rl\u0151) cgroup-vez\u00e9rl\u0151ben, amely meghat\u00e1rozza, mennyi CPU-id\u0151t oszthatunk ki minden cgroup sz\u00e1m\u00e1ra, lehet\u0151s\u00e9g ny\u00edlik az id\u0151korl\u00e1tos korl\u00e1tok l\u00e9trehoz\u00e1s\u00e1ra, \u00edgy jobban szab\u00e1lyozhatjuk a k\u00e9sleltet\u00e9s\u00e9rz\u00e9keny terhel\u00e9seket. P\u00e9ld\u00e1ul, ha a cpu.cfs_quota_us \u00e9rt\u00e9k\u00e9t 50000-ra, a cpu.cfs_period_us \u00e9rt\u00e9k\u00e9t pedig 100000-ra \u00e1ll\u00edtjuk, akkor a folyamatcsoportoknak 100 ms-k\u00e9nt lehet\u0151s\u00e9g\u00fck van 50 ms CPU-id\u0151t k\u00f6lteni.\n
Bepillant\u00e1st nyert az alapinfrastrukt\u00fara BPF programok bet\u00f6lt\u00e9s\u00e9re, amely a k\u00e9s\u0151bbiekben lehet\u0151v\u00e9 teszi csak azokat a BPF programokat bet\u00f6lteni, amelyek megb\u00edzhat\u00f3 digit\u00e1lis kulccsal vannak al\u00e1\u00edrva.\n
\u00daj FUTEX_LOCK_PI2 futex-m\u0171velet ker\u00fclt hozz\u00e1ad\u00e1sra, amely monoton id\u0151z\u00edt\u0151t haszn\u00e1l a v\u00e1rakoz\u00e1si id\u0151 meghat\u00e1roz\u00e1s\u00e1hoz, figyelembe v\u00e9ve a rendszer alv\u00e1sban t\u00f6lt\u00f6tt idej\u00e9t.\n
A RISC-V architekt\u00fara eset\u00e9ben megval\u00f3sult a nagy mem\u00f3riablokkok (Transparent Huge-Pages) t\u00e1mogat\u00e1sa, valamint a KFENCE mechanizmus alkalmaz\u00e1s\u00e1nak lehet\u0151s\u00e9ge a mem\u00f3riahaszn\u00e1lat hib\u00e1inak \u00e9szlel\u00e9s\u00e9re.\n
A madvise() rendszerh\u00edv\u00e1sba, amely eszk\u00f6z\u00f6ket biztos\u00edt a folyamat mem\u00f3ria kezel\u00e9s\u00e9nek optimaliz\u00e1l\u00e1s\u00e1ra, k\u00e9t \u00faj z\u00e1szl\u00f3 ker\u00fclt bevezet\u00e9sre: MADV_POPULATE_READ \u00e9s MADV_POPULATE_WRITE, amelyek lehet\u0151v\u00e9 teszik a «page fault» gener\u00e1l\u00e1s\u00e1t az \u00f6sszes mem\u00f3riaoldalon, amelyeket \u00edr\u00e1si vagy olvas\u00e1si m\u0171veletekhez t\u00fckr\u00f6ztek, an\u00e9lk\u00fcl, hogy t\u00e9nyleges olvas\u00e1sra vagy \u00edr\u00e1sra lenne sz\u00fcks\u00e9g (prefault). A z\u00e1szl\u00f3k alkalmaz\u00e1sa hasznos lehet a program futtat\u00e1sa sor\u00e1n a k\u00e9sleltet\u00e9sek cs\u00f6kkent\u00e9s\u00e9re, mivel el\u0151re v\u00e9gre tudja hajtani a «page fault» kezel\u0151j\u00e9t az \u00f6sszes nem kiosztott oldal eset\u00e9ben, an\u00e9lk\u00fcl, hogy megv\u00e1rn\u00e1 a t\u00e9nyleges hozz\u00e1f\u00e9r\u00e9st.\n
A kunit egys\u00e9gtesztel\u0151 rendszerben hozz\u00e1ad\u00f3dott a tesztek QEMU k\u00f6rnyezetben val\u00f3 futtat\u00e1s\u00e1nak t\u00e1mogat\u00e1sa.\n
\u00daj nyomoz\u00f3k ker\u00fcltek bevezet\u00e9sre: «osnoise» az alkalmaz\u00e1sok k\u00e9sleltet\u00e9s\u00e9nek nyomon k\u00f6vet\u00e9s\u00e9re, amelyeket az megszak\u00edt\u00e1sok kezel\u00e9se okoz, valamint «timerlat» a r\u00e9szletes inform\u00e1ci\u00f3k megjelen\u00edt\u00e9s\u00e9hez a jelz\u0151\u00f3ra \u00e1lm\u00e1nak fel\u00e9bred\u00e9sekor fell\u00e9p\u0151 k\u00e9sleltet\u00e9sekr\u0151l. <\/ul>\n
Hozz\u00e1adva a memfd_secret() rendszerh\u00edv\u00e1s, amely lehet\u0151v\u00e9 teszi egy priv\u00e1t mem\u00f3ria r\u00e9sz kialak\u00edt\u00e1s\u00e1t egy elszigetelt c\u00edmtartom\u00e1nyban, amely csak a tulajdonos folyamat sz\u00e1m\u00e1ra l\u00e1that\u00f3, m\u00e1s folyamatok sz\u00e1m\u00e1ra nem t\u00fckr\u00f6z\u0151dik, \u00e9s k\u00f6zvetlen\u00fcl nem el\u00e9rhet\u0151 a mag sz\u00e1m\u00e1ra.\n
A seccomp rendszerh\u00edv\u00e1s sz\u0171r\u0151rendszer\u00e9ben, amikor a blokkol\u00f3 kezel\u0151ket felhaszn\u00e1l\u00f3i t\u00e9rbe helyezik, lehet\u0151s\u00e9g ny\u00edlik egy atomikus m\u0171velet haszn\u00e1lat\u00e1ra, amely egy f\u00e1jl le\u00edr\u00f3 l\u00e9trehoz\u00e1s\u00e1t \u00e9s annak visszaad\u00e1s\u00e1t biztos\u00edtja az elszigetelt feladathoz a rendszerh\u00edv\u00e1s feldolgoz\u00e1sakor. A javasolt m\u0171velet megoldja a felhaszn\u00e1l\u00f3i t\u00e9rbeli kezel\u0151 megszak\u00edt\u00e1s\u00e1nak probl\u00e9m\u00e1j\u00e1t a jel \u00e9rkez\u00e9sekor.\n
\u00daj mechanizmus ker\u00fclt bevezet\u00e9sre az er\u0151forr\u00e1skorl\u00e1toz\u00e1s kezel\u00e9s\u00e9re a felhaszn\u00e1l\u00f3i azonos\u00edt\u00f3k n\u00e9vter\u00e9ben, amely k\u00fcl\u00f6n sz\u00e1ml\u00e1l\u00f3kat k\u00f6t \u00f6ssze a felhaszn\u00e1l\u00f3val a «user namespace» keretein bel\u00fcl. A v\u00e1ltoztat\u00e1s megoldja azt a probl\u00e9m\u00e1t, hogy k\u00f6z\u00f6s er\u0151forr\u00e1s-sz\u00e1ml\u00e1l\u00f3kat alkalmaznak, amikor egy felhaszn\u00e1l\u00f3 k\u00fcl\u00f6nb\u00f6z\u0151 kont\u00e9nerekben futtat folyamatokat.\n