Oracle Linux 9およびUnbreakable Enterprise Kernel 7が利用可能

オラクルは、Oracle Linux 9 ディストリビューションと Unbreakable Enterprise Kernel 7 (UEK R7) の安定リリースを公開しました。これらは、Red Hat Enterprise Linux の標準カーネル パッケージの代替として Oracle Linux ディストリビューションで使用することを目的としています。 Oracle Linux 9 ディストリビューションは Red Hat Enterprise Linux 9 パッケージ ベースに基づいており、それと完全なバイナリ互換性があります。

x8.6_840 および ARM86 (aarch64) アーキテクチャ用に用意された 64 GB および 64 MB のインストール ISO イメージは、制限なしでダウンロードできるように提供されています。 Oracle Linux 9 では、エラー (正誤表) やセキュリティ問題を修正するバイナリ パッケージの更新を含む yum リポジトリに無制限かつ無料でアクセスできます。 Application Stream および CodeReady Builder パッケージのセットを含む個別にサポートされるリポジトリもダウンロードできるように準備されています。

RHEL のカーネル パッケージ (カーネル 5.14 ベース) に加えて、Oracle Linux は、Linux カーネル 7 をベースにし、産業用ソフトウェアおよび Oracle ハードウェアと連携するように最適化された独自のカーネル Unbreakable Enterprise Kernel 5.15 を提供します。個々のパッチへの内訳を含むカーネル ソースは、パブリック Oracle Git リポジトリで入手できます。 Unbreakable Enterprise Kernel はデフォルトでインストールされ、標準の RHEL カーネル パッケージの代替として位置付けられ、DTrace 統合や改善された Btrfs サポートなどの多くの高度な機能を提供します。追加のカーネルを除けば、Oracle Linux 9 と RHEL 9 のリリースは機能的に完全に同一です (変更点のリストは RHEL9 の発表に記載されています)。

Unbreakable Enterprise Kernel 7 の主な革新:

• Aarch64 アーキテクチャのサポートが向上しました。 64 ビット ARM システムのメモリ ページのデフォルト サイズは 64 KB から 4 KB に削減され、ARM システムの一般的なメモリ サイズとワークロードによりよく適合します。
• DTrace 2.0 動的デバッグ システムの提供は継続され、eBPF カーネル サブシステムの使用に切り替えられました。 DTrace 2.0 は、既存の Linux トレース ツールが eBPF 上で動作するのと同様に、eBPF 上で動作します。
• Btrfs ファイル システムの機能が拡張されました。物理的に保存する必要がなくなった解放されたブロックをマークするために、DISCARD 操作の非同期実装が Btrfs に追加されました。非同期実装により、ドライブが DISCARD を完了するのを待たずに、この操作をバックグラウンドで実行できます。破損したファイル システムからのデータ回復を簡素化するための新しいマウント オプションを追加しました。一部のルート ツリー (エクステント、uuid、データ再配置、デバイス、csum、空き領域) が破損しているにもかかわらずマウントする場合は「rescue=ignorebadroots」、無効にする場合は「rescue=ignoredatacsums」です。データのチェックサムをチェックし、「rescue=all」を指定して、「ignorebadroots」、「ignoredatacsums」、「nologreplay」モードを同時に有効にします。 fsync() 操作に関連する大幅なパフォーマンスの最適化を行いました。 fs-verity (ファイル認証と整合性検証) およびユーザー ID マッピングのサポートが追加されました。
• XFS は、ページ キャッシュをバイパスして二重キャッシュを排除し、ファイルに直接アクセスするための DAX 操作をサポートします。新しい bigtime および inobtcount マウント オプションを含む、32 年の 2038 ビット time_t データ型のオーバーフロー問題に対処するための変更が追加されました。
• OCFS2 (Oracle Cluster File System) ファイル システムが改良されました。
• ZoneFS ファイル システムが追加されました。これにより、ゾーン化されたストレージ デバイスでの下位レベルの作業が簡素化されます。ゾーン ドライブとは、ハード磁気ディスクまたは NVMe SSD 上のデバイスを意味します。ストレージ スペースは、ブロックまたはセクタのグループを構成するゾーンに分割されており、ブロック グループ全体を更新するデータの連続的な追加のみが許可されます。 ZoneFS FS は、ドライブ上の各ゾーンを個別のファイルに関連付けます。このファイルを使用すると、セクターおよびブロック レベルでの操作を行わずに raw モードでデータを保存できます。アプリケーションが、ioctl を使用してブロック デバイスに直接アクセスする代わりに、ファイル API を使用できるようにします。
• VPN WireGuard プロトコルのサポートが安定しました。
• eBPF サブシステムの機能が拡張されました。 CO-RE (Compile Once - Run Everywhere) メカニズムが実装されました。これにより、コンパイルされた eBPF プログラムの移植性の問題が解決され、eBPF プログラムのコードを XNUMX 回だけコンパイルし、ロードされたプログラムを適応させる特殊なユニバーサル ローダーを使用できるようになります。現在のカーネルと BPF タイプの形式)。 「BPF トランポリン」メカニズムを追加しました。これにより、カーネルと BPF プログラムの間の呼び出しを転送する際のオーバーヘッドを実質的にゼロに削減できます。 BPF プログラムからカーネル機能に直接アクセスし、ハンドラーを一時停止する機能が提供されます。
• アトミック命令の実行時にデータが XNUMX つの CPU キャッシュ ラインをまたぐため、メモリ内のアライメントされていないデータにアクセスすると、分割ロックの統合検出器が発生します。カーネルは、パフォーマンスの大幅な低下を引き起こすこのような障害をオンザフライで識別し、障害の原因となっているアプリケーションに警告を発したり、SIGBUS シグナルを送信したりできます。
• マルチパス TCP (MPTCP) のサポートが提供されています。これは、異なる IP アドレスに関連付けられた異なるネットワーク インターフェイスを介して複数のルートに沿って同時にパケットを配信する TCP 接続の操作を組織するための TCP プロトコルの拡張です。
• タスク スケジューラは SCHED_CORE スケジューリング モードを実装しており、これにより、同じ CPU コアでどのプロセスを一緒に実行できるかを制御できます。各プロセスには、プロセス間の信頼の範囲 (たとえば、同じユーザーまたはコンテナに属する) を定義する Cookie 識別子を割り当てることができます。コードの実行を整理する場合、スケジューラーは、同じ所有者に関連付けられたプロセス間でのみ XNUMX つの CPU コアが共有されるようにできます。これを使用して、信頼できるタスクと信頼できないタスクが同じ SMT (ハイパー スレッディング) スレッドで実行されるのを防ぐことで、一部の Spectre 攻撃をブロックできます。 。
• cgroup の場合、スラブ メモリ コントローラーが実装されました。これは、スラブ アカウンティングをメモリ ページのレベルからカーネル オブジェクトのレベルに転送することで注目に値します。これにより、cgroup に個別のスラブ キャッシュを割り当てるのではなく、異なる cgroup でスラブ ページを共有できるようになります。各 cgroup。提案されたアプローチにより、スラブの使用効率が向上し、スラブに使用されるメモリのサイズが 30 ～ 45% 削減され、カーネル全体のメモリ消費量が大幅に削減され、メモリの断片化が軽減されます。
• デバッグ データの配信は CTF (Compact Type Format) 形式で提供され、C の型、関数間の接続、およびデバッグ シンボルに関する情報をコンパクトに保存できます。
• DRBD (Distributed Replicated Block Device) モジュールと /dev/raw デバイスは廃止されました (ファイルへの直接アクセスには O_DIRECT フラグを使用します)。

出所： オープンネット.ru