{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Rilascio del kernel Linux 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 5.14. Tra le modifiche pi\u00f9 significative: nuove chiamate di sistema quotactl_fd() e memfd_secret(), rimozione dei driver ide e raw, nuovo controllore delle priorit\u00e0 di input\/output per cgroup, modalit\u00e0 di pianificazione dei task SCHED_CORE, infrastruttura per la creazione di bootloader di programmi BPF verificati. <\/p>\n
Nel file system ext4 \u00e8 stata implementata una nuova ioctl-command EXT4_IOC_CHECKPOINT, che forzosamente svuota su disco tutte le transazioni pendenti dal registro e i relativi buffer, e riscrive inoltre l'area usata dal registro nel deposito. La modifica \u00e8 stata preparata nell'ambito di un'iniziativa per prevenire perdite di informazioni dai file system.\n
In Btrfs sono state effettuate ottimizzazioni delle prestazioni: eliminando la registrazione non necessaria degli attributi estesi durante l'esecuzione di fsync, la prestazione delle operazioni intensive con attributi estesi \u00e8 aumentata fino al 17%. Inoltre, durante le operazioni di troncamento che non interessano gli extents, \u00e8 stata disabilitata la completa sincronizzazione, riducendo il tempo di esecuzione dell'operazione del 12%. In sysfs \u00e8 stata aggiunta un'impostazione per limitare la larghezza di banda di input\/output durante la verifica del FS. Sono state aggiunte chiamate ioctl per annullare le operazioni di ridimensionamento e rimozione di dispositivi.\n
In XFS \u00e8 stata riprogettata l'implementazione della cache dei buffer, che \u00e8 stata trasferita all'allocazione di pagine di memoria in modalit\u00e0 batch. \u00c8 stata migliorata l'efficienza del funzionamento della cache.\n
In F2FS \u00e8 stata aggiunta un'opzione per lavorare in modalit\u00e0 di sola lettura e implementato un modo di caching dei blocchi compressi (compress_cache) per migliorare le performance della lettura casuale. \u00c8 stata implementata la supporto per la compressione dei file riflessi in memoria tramite l'operazione mmap(). Per disabilitare selettivamente la compressione dei file in base a una maschera, \u00e8 stata proposta una nuova opzione di montaggio nocompress.\n
Nel driver exFAT sono stati effettuati miglioramenti per la compatibilit\u00e0 con i dispositivi di archiviazione di alcune fotocamere digitali.\n
\u00c8 stata aggiunta la chiamata di sistema quotactl_fd(), che permette di gestire le quote non tramite un file di dispositivo speciale, ma specificando un descrittore di file associato al file system a cui si applica la quota.\n
Dal kernel sono stati rimossi i vecchi driver per i dispositivi a blocchi con interfaccia IDE, sostituiti da tempo dalla sottosistema libata.\n
Nel pianificatore di attivit\u00e0 \u00e8 stata implementata una nuova modalit\u00e0 di pianificazione SCHED_CORE, che permette di gestire quali processi possono essere eseguiti insieme su un unico core CPU. A ciascun processo pu\u00f2 essere assegnato un identificatore cookie, che definisce l'area di fiducia tra i processi (per esempio, appartenenza a un singolo utente o contenitore). Nella pianificazione dell'esecuzione del codice, il pianificatore pu\u00f2 garantire la condivisione di un core CPU solo per i processi legati a un unico proprietario, cosa che pu\u00f2 essere utilizzata per bloccare alcuni attacchi di tipo Spectre, impedendo l'esecuzione nello stesso thread SMT (Hyper Threading) di attivit\u00e0 fidate e non fidate.\n
Nel controllore di bandwidth CFS (CFS bandwidth controller), che determina quanto tempo di CPU pu\u00f2 essere assegnato a ciascun cgroup, \u00e8 stata implementata la possibilit\u00e0 di definire limiti vincolati a un determinato periodo di validit\u00e0, consentendo una migliore regolazione dei carichi sensibili ai ritardi. Ad esempio, impostare il valore di cpu.cfs_quota_us a 50000 e cpu.cfs_period_us a 100000 permetter\u00e0 a un gruppo di processi di utilizzare 50 ms di tempo CPU ogni 100 ms.\n
\u00c8 stata aggiunta l'infrastruttura iniziale per la creazione di loader per programmi BPF, che in seguito consentir\u00e0 di caricare solo programmi BPF firmati con una chiave digitale di fiducia.\n
\u00c8 stata aggiunta una nuova operazione futex FUTEX_LOCK_PI2, che utilizza un timer monotono per calcolare il timeout, considerando il tempo trascorso dal sistema in modalit\u00e0 sleep.\n
Per l'architettura RISC-V \u00e8 stata implementata la supporto per le grandi pagine di memoria (Transparent Huge-Pages) e la possibilit\u00e0 di utilizzare il meccanismo KFENCE per la rilevazione di errori nella gestione della memoria.\n
\u00c8 stata aggiunta la chiamata di sistema memfd_secret(), che consente di creare un'area di memoria privata in uno spazio di indirizzi isolato, visibile solo al processo proprietario, non mappata in altri processi e non accessibile direttamente dal kernel.\n
Nel sistema di filtraggio delle chiamate di sistema seccomp, con il trasferimento dei gestori di blocco nello spazio utente, \u00e8 stata fornita la possibilit\u00e0 di utilizzare un'unica operazione atomica per creare un file descriptor per il compito isolato e restituirlo durante l'elaborazione della chiamata di sistema. L'operazione proposta risolve il problema dell'interruzione del gestore nello spazio utente al ricevimento di un segnale.\n