Oracle Linux 9 ו-Unbreakable Enterprise Kernel 7 זמינים

אורקל פרסמה מהדורות יציבות של הפצת Oracle Linux 9 ושל Unbreakable Enterprise Kernel 7 (UEK R7), הממוקמת לשימוש בהפצת Oracle Linux כחלופה לחבילת הליבה הסטנדרטית של Red Hat Enterprise Linux. ההפצה של Oracle Linux 9 מבוססת על בסיס החבילה Red Hat Enterprise Linux 9 ותואמת לו לחלוטין.

תמונות ISO של התקנה של 8.6 GB ו-840 MB, מוכנות לארכיטקטורות x86_64 ו-ARM64 (aarch64), מוצעות להורדה ללא הגבלות. ל-Oracle Linux 9 יש גישה בלתי מוגבלת וחינמית למאגר yum עם עדכוני חבילות בינאריות שמתקנים שגיאות (שגיאות) ובעיות אבטחה. כמו כן הוכנו להורדה מאגרים נתמכים בנפרד עם ערכות של Application Stream ו-CodeReady Builder.

בנוסף לחבילת הליבה מ-RHEL (מבוססת על ליבה 5.14), אורקל לינוקס מציעה ליבה משלה, Unbreakable Enterprise Kernel 7, המבוססת על ליבת לינוקס 5.15 ומותאמת לעבודה עם תוכנות תעשייתיות וחומרת אורקל. מקורות הליבה, כולל הפירוק לטלאים בודדים, זמינים במאגר Oracle Git הציבורי. ה-Unbreakable Enterprise Kernel מותקן כברירת מחדל, ממוקם כחלופה לחבילת ליבת RHEL הסטנדרטית ומספק מספר תכונות מתקדמות כגון שילוב DTrace ותמיכה משופרת ב-Btrfs. מלבד הקרנל הנוסף, המהדורות של Oracle Linux 9 ו-RHEL 9 זהות לחלוטין בפונקציונליות (את רשימת השינויים ניתן למצוא בהכרזה של RHEL9).

חידושים מרכזיים ב-Unbreakable Enterprise Kernel 7:

• תמיכה משופרת בארכיטקטורת Aarch64. גודל ברירת המחדל של דפי זיכרון במערכות ARM של 64 סיביות הצטמצם מ-64 KB ל-4 KB, מה שמתאים יותר לגדלי הזיכרון ועומסי העבודה האופייניים למערכות ARM.
• האספקה ​​של מערכת ניפוי באגים דינמית DTrace 2.0 נמשכה, אשר הועברה לשימוש בתת מערכת ליבת eBPF. DTrace 2.0 פועל על גבי eBPF, בדומה לאופן שבו כלי מעקב קיימים של לינוקס עובדים על גבי eBPF.
• היכולות של מערכת הקבצים Btrfs הורחבו. יישום אסינכרוני של פעולת DISCARD נוסף ל-Btrfs כדי לסמן בלוקים משוחררים שאין עוד צורך באחסון פיזי. יישום אסינכרוני מאפשר לא לחכות עד שהכונן ישלים את DISCARD ויבצע פעולה זו ברקע. נוספו אפשרויות הרכבה חדשות כדי לפשט שחזור נתונים ממערכת קבצים פגומה: "rescue=ignorebadroots" להרכבה למרות נזק לעצי שורש מסוימים (היקף, uuid, reloc של נתונים, התקן, csum, שטח פנוי), "rescue=ignoredatacsums" כדי להשבית בדיקת סכומי ביקורת עבור נתונים ו-"rescue=all" כדי לאפשר בו-זמנית את המצבים 'ignorebadroots', 'ignoredatacsums' ו-'nologreplay'. ביצע אופטימיזציות משמעותיות של ביצועים הקשורות לפעולות fsync() . נוספה תמיכה ב-fs-verity (אימות קבצים ואימות שלמות) ומיפוי מזהה משתמש.
• XFS תומך בפעולות DAX לגישה ישירה לקבצים, תוך עקיפת מטמון העמודים כדי למנוע אחסון כפול במטמון. נוספו שינויים כדי לטפל בבעיות הצפת עם סוג הנתונים time_t של 32 סיביות בשנת 2038, כולל אפשרויות חדשות של bigtime ו-inobtcount mount.
• בוצעו שיפורים במערכת הקבצים OCFS2 (Oracle Cluster File System).
• נוספה מערכת הקבצים ZoneFS, אשר מפשטת עבודה ברמה נמוכה עם התקני אחסון אזוריים. כוננים אזוריים פירושם התקנים על דיסקים מגנטיים קשיחים או כונני NVMe SSD, ששטח האחסון בהם מחולק לאזורים המרכיבים קבוצות של בלוקים או סקטורים, שאליהם מותרת רק הוספה רציפה של נתונים, תוך עדכון של כל קבוצת הבלוקים. ה-ZoneFS FS משייך כל אזור בכונן לקובץ נפרד, שניתן להשתמש בו לאחסון נתונים במצב גולמי ללא מניפולציה ברמת הסקטור והבלוק, כלומר. מאפשר ליישומים להשתמש ב-API של הקבצים במקום לגשת ישירות למכשיר החסימה באמצעות ioctl.
• התמיכה בפרוטוקול VPN WireGuard התייצבה.
• היכולות של תת-המערכת eBPF הורחבו. הוטמע מנגנון CO-RE (Compile Once - Run Everywhere), אשר פותר את בעיית הניידות של תוכנות eBPF הידור ומאפשר להרכיב את הקוד של תוכנות eBPF פעם אחת בלבד ולהשתמש בטוען אוניברסלי מיוחד המתאים את התוכנית הנטענת ל הפורמט הנוכחי של הליבה וסוגי BPF). נוסף מנגנון "טרמפולינה BPF", המאפשר לך להפחית באופן מעשי את התקורה בעת העברת שיחות בין תוכניות הקרנל ל-BPF לאפס. מסופקת היכולת לגשת ישירות לפונקציונליות הליבה מתוכנות BPF ולהשהות את המטפל.
• גלאי משולב למנעולים מפוצלים מתרחש בעת גישה לנתונים לא מיושרים בזיכרון, בשל העובדה שכאשר מבצעים הוראה אטומית, הנתונים חוצים שני קווי מטמון של CPU. הליבה יכולה לזהות תוך כדי תנועה חסימות כאלה הגורמות לפגיעה משמעותית בביצועים, ולהוציא אזהרות או לשלוח אות SIGBUS לאפליקציה שגורמת לחסימה.
• ניתנת תמיכה עבור Multipath TCP (MPTCP), הרחבה של פרוטוקול TCP לארגון פעולת חיבור TCP עם משלוח מנות בו זמנית לאורך מספר מסלולים דרך ממשקי רשת שונים המשויכים לכתובות IP שונות.
• מתזמן המשימות מיישם את מצב התזמון SCHED_CORE, המאפשר לך לשלוט אילו תהליכים ניתן לבצע יחד על אותה ליבת מעבד. לכל תהליך ניתן להקצות מזהה קובץ Cookie המגדיר את היקף האמון בין תהליכים (לדוגמה, שייך לאותו משתמש או מיכל). בעת ארגון ביצוע קוד, המתזמן יכול להבטיח שליבת CPU אחת תהיה משותפת רק בין תהליכים המשויכים לאותו בעלים, אשר ניתן להשתמש בהם כדי לחסום כמה מתקפות Spectre על ידי מניעת הפעלת משימות מהימנות ולא מהימנות באותו שרשור SMT (Hyper Threading) .
• עבור cgroups הוטמע בקר זיכרון לוח, הבולט בהעברת חשבונאות לוחות מרמת דפי הזיכרון לרמת אובייקטי ליבה, מה שמאפשר לשתף דפי לוח בקבוצות cgroups שונות, במקום להקצות מטמון לוחות נפרדים עבור cgroups. כל cgroup. הגישה המוצעת מאפשרת להגביר את יעילות השימוש ב-slab, להקטין את גודל הזיכרון המשמש ל-slab ב-30-45%, להפחית משמעותית את צריכת הזיכרון הכוללת של הקרנל ולהפחית את פיצול הזיכרון.
• אספקת נתוני ניפוי באגים מסופקת בפורמט CTF (Compact Type Format), המספק אחסון קומפקטי של מידע על סוגי C, חיבורים בין פונקציות וסמלי ניפוי באגים.
• מודול ה-DRBD (התקן משוכפל משוכפל) והתקן /dev/raw הופסקו (השתמש בדגל O_DIRECT לגישה ישירה לקובץ).

מקור: OpenNet.ru