Oracle-მა გამოუშვა Unbreakable Enterprise Kernel 6

კომპანია Oracle წარმოდგენილი პირველი სტაბილური გამოშვება გაუტეხავი საწარმო კერნელი 6 (UEK R6), Linux-ის ბირთვის გაფართოებული კონსტრუქცია, რომელიც განლაგებულია Oracle Linux-ის დისტრიბუციაში გამოსაყენებლად, როგორც Red Hat Enterprise Linux-ის სტანდარტული ბირთვის პაკეტის ალტერნატივა. ბირთვი ხელმისაწვდომია მხოლოდ x86_64 და ARM64 (aarch64) არქიტექტურებისთვის. ბირთვის წყაროები, მათ შორის დაყოფა ცალკეულ პატჩებად, გამოქვეყნებულია Oracle-ის საჯარო Git საცავში.

Unbreakable Enterprise Kernel 6 პაკეტი დაფუძნებულია ბირთვზე Linux 5.4 (UEK R5 დაფუძნებული იყო ბირთვზე 4.14), რომელიც განახლებულია ახალი ფუნქციებით, ოპტიმიზაციებითა და შესწორებებით, ასევე ტესტირებულია RHEL-ზე გაშვებული აპლიკაციების უმეტესობასთან თავსებადობაზე და სპეციალურად ოპტიმიზირებულია სამრეწველო პროგრამულ უზრუნველყოფასთან და Oracle-ის აპარატურასთან მუშაობისთვის. ინსტალაცია და src პაკეტები UEK R6 ბირთვით მომზადებულია Oracle Linux-ისთვის 7.x и 8.x. 6.x ფილიალის მხარდაჭერა შეწყვეტილია; UEK R6-ის გამოსაყენებლად, სისტემა უნდა განაახლოთ Oracle Linux 7-ზე (არ არსებობს დაბრკოლებები ამ ბირთვის გამოყენებაში RHEL, CentOS და Scientific Linux-ის მსგავს ვერსიებში).

Გასაღები ინოვაციები Unbreakable Enterprise Kernel 6:

• 64-ბიტიანი ARM არქიტექტურაზე დაფუძნებული სისტემების გაფართოებული მხარდაჭერა (aarch64).
• Cgroup v2-ის ყველა მახასიათებლის მხარდაჭერა განხორციელდა.
• ktask ჩარჩო დანერგილია ბირთვში ამოცანების პარალელიზებისთვის, რომლებიც მოიხმარენ CPU-ს მნიშვნელოვან რესურსებს. მაგალითად, ktask-ის გამოყენებით, შესაძლებელია ოპერაციების პარალელიზება მეხსიერების გვერდების დიაპაზონის გასასუფთავებლად ან ინოდების სიის დასამუშავებლად;
• kswapd-ის პარალელიზებული ვერსია ჩართულია მეხსიერების გვერდების სვოპების ასინქრონულად დამუშავებისთვის, რაც ამცირებს პირდაპირი (სინქრონული) სვოპების რაოდენობას. როგორც თავისუფალი მეხსიერების გვერდების რაოდენობა მცირდება, kswapd ახორციელებს სკანირებას გამოუყენებელი გვერდების იდენტიფიცირებისთვის, რომელთა გათავისუფლებაც შესაძლებელია.
• ბირთვის გამოსახულების და პროგრამული უზრუნველყოფის მთლიანობის გადამოწმების მხარდაჭერა ციფრული ხელმოწერის გამოყენებით ბირთვის ჩატვირთვისას Kexec მექანიზმის გამოყენებით (ბირთის ჩატვირთვა უკვე დატვირთული სისტემიდან).
• ოპტიმიზებულია ვირტუალური მეხსიერების მართვის სისტემის მუშაობა, გაუმჯობესებულია მეხსიერების და ქეშის გვერდების გასუფთავების ეფექტურობა და გაუმჯობესებულია გამოუყენებელი მეხსიერების გვერდებზე წვდომის დამუშავება (გვერდის ხარვეზები).
• NVDIMM მხარდაჭერა გაფართოვდა, ეს მუდმივი მეხსიერება ახლა შეიძლება გამოყენებულ იქნას როგორც ტრადიციული RAM.
• განხორციელდა გადასვლა დინამიური გამართვის სისტემაზე DTrace 2.0, რომელიც თარგმნილი eBPF ბირთვის ქვესისტემის გამოსაყენებლად. DTrace ახლა მუშაობს eBPF-ის თავზე, ისევე, როგორც არსებული Linux ტრასირების ხელსაწყოები მუშაობს eBPF-ზე.
• გაუმჯობესებები განხორციელდა OCFS2 (Oracle Cluster File System) ფაილურ სისტემაში.
• გაუმჯობესებული მხარდაჭერა Btrfs ფაილური სისტემისთვის. დამატებულია Btrfs-ის გამოყენების შესაძლებლობა root დანაყოფებზე. ინსტალერს დაემატა ვარიანტი Btrfs-ის არჩევისთვის მოწყობილობების ფორმატირებისას. დამატებულია Btrfs-ით დანაყოფებზე სვოპ ფაილების განთავსების შესაძლებლობა. Btrfs-მა დაამატა შეკუმშვის მხარდაჭერა ZStandard ალგორითმის გამოყენებით.
• დამატებულია ინტერფეისის მხარდაჭერა ასინქრონული I/O - io_uring-ისთვის, რომელიც გამოირჩევა I/O გამოკითხვის მხარდაჭერით და ბუფერით ან მის გარეშე მუშაობის შესაძლებლობით. შესრულების თვალსაზრისით, io_uring ძალიან ახლოს არის SPDK-თან და მნიშვნელოვნად უსწრებს libaio-ს, როდესაც მუშაობს ჩართული გამოკითხვით. მომხმარებლის სივრცეში გაშვებულ საბოლოო აპლიკაციებში io_uring-ის გამოსაყენებლად მომზადდა ლიბერინგის ბიბლიოთეკა, რომელიც უზრუნველყოფს მაღალი დონის დაკავშირებას ბირთვის ინტერფეისზე;
• დამატებულია რეჟიმის მხარდაჭერა ადიანტუმი სწრაფი შენახვის დაშიფვრისთვის.
• დამატებულია შეკუმშვის მხარდაჭერა ალგორითმის გამოყენებით სტანდარტული (zstd).
• ext4 ფაილური სისტემა იყენებს 64-ბიტიან დროის ნიშანს სუპერბლოკის ველებში.
• XFS მოიცავს ინსტრუმენტებს ფაილური სისტემის მთლიანობის სტატუსის შესახებ მუშაობის დროს და სტატუსის მისაღებად fsck on the fly შესრულებაზე.
• ნაგულისხმევი TCP დასტა გადართულია "ადრეული გამგზავრების დრო"-ის ნაცვლად "რაც შეიძლება სწრაფად" პაკეტების გაგზავნისას. GRO (Generic Receive Offload) მხარდაჭერა ჩართულია UDP-სთვის. დამატებულია მხარდაჭერა TCP პაკეტების ნულოვანი ასლის რეჟიმში მიღებისა და გაგზავნისთვის.
• ჩართულია TLS პროტოკოლის დანერგვა ბირთვის დონეზე (KTLS), რომელიც ახლა შეიძლება გამოყენებულ იქნას არა მხოლოდ გაგზავნილი, არამედ მიღებული მონაცემებისთვის.
• ნაგულისხმევად ჩართულია, როგორც ბუხარი ბუხარი
  nftables. დამატებულია სურვილისამებრ მხარდაჭერა bpfilter.

• დამატებულია მხარდაჭერა XDP (eXpress მონაცემთა ბილიკი) ქვესისტემისთვის, რომელიც საშუალებას გაძლევთ გაუშვათ BPF პროგრამები Linux-ზე ქსელის დრაივერის დონეზე, DMA პაკეტის ბუფერზე უშუალო წვდომის შესაძლებლობით და იმ ეტაპზე, სანამ skbuff ბუფერი გამოიყოფა ქსელის სტეკის მიერ.
• გაუმჯობესებულია და ჩართულია UEFI Secure Boot რეჟიმის გამოყენებისას Lockdown, რომელიც ზღუდავს root მომხმარებლის წვდომას ბირთვზე და ბლოკავს UEFI Secure Boot შემოვლითი ბილიკებს. მაგალითად, ჩაკეტვის რეჟიმში, წვდომა /dev/mem, /dev/kmem, /dev/port, /proc/kcore, გამართვის რეჟიმი, kprobes გამართვის რეჟიმი, mmiotrace, tracefs, BPF, PCMCIA CIS (ბარათის ინფორმაციის სტრუქტურა), ზოგიერთი ინტერფეისები შეზღუდულია CPU-ს ACPI და MSR რეგისტრები, ზარები kexec_file-ზე და kexec_load დაბლოკილია, ძილის რეჟიმი აკრძალულია, DMA გამოყენება PCI მოწყობილობებისთვის შეზღუდულია, ACPI კოდის იმპორტი EFI ცვლადებიდან აკრძალულია, I/O პორტებით მანიპულირება არ არის ნებადართულია, მათ შორის შეფერხების ნომრის და I/O პორტის შეცვლა სერიული პორტისთვის.
• დამატებულია მხარდაჭერა IBRS-ის (გაძლიერებული არაპირდაპირი ფილიალის შეზღუდული სპეკულაციის) ინსტრუქციებისთვის, რომელიც საშუალებას გაძლევთ ადაპტირებულად ჩართოთ და გამორთოთ ინსტრუქციების სპეკულაციური შესრულება შეფერხების დამუშავების, სისტემური ზარების და კონტექსტური გადამრთველების დროს. გაძლიერებული IBRS მხარდაჭერით, ეს მეთოდი გამოიყენება Retpoline-ის ნაცვლად Spectre V2 შეტევებისგან დასაცავად, რადგან ის იძლევა უფრო მაღალი შესრულების საშუალებას.
• გაუმჯობესებული უსაფრთხოება მსოფლიოში ჩასაწერი დირექტორიაში. ასეთ კატალოგებში აკრძალულია FIFO ფაილების და მომხმარებლების საკუთრებაში არსებული ფაილების შექმნა, რომლებიც არ ემთხვევა დირექტორიის მფლობელს წებოვანი დროშით.
• ნაგულისხმევად ARM სისტემებზე, ბირთვის მისამართების სივრცის რანდომიზაცია (KASLR) ჩართულია. Pointer ავთენტიფიკაცია ჩართულია Aarch64-ისთვის.
• დამატებულია მხარდაჭერა "NVMe ქსოვილების TCP-ზე".
• დამატებულია virtio-pmem დრაივერი, რათა უზრუნველყოს წვდომა ფიზიკური მისამართების სივრცის რუქის შესანახ მოწყობილობებზე, როგორიცაა NVDIMM.

წყარო: opennet.ru