Oracle បញ្ចេញ Kernel សហគ្រាស Unbreakable 6

ក្រុមហ៊ុន Oracle បង្ហាញ ការចេញផ្សាយស្ថេរភាពដំបូង ខឺណែលសហគ្រាសដែលមិនអាចបំបែកបាន ៦ (UEK R6) ដែលជាការស្ថាបនាបន្ថែមនៃខឺណែលលីនុច ដែលដាក់ទីតាំងសម្រាប់ប្រើក្នុងការចែកចាយ Oracle Linux ជាជម្រើសមួយសម្រាប់កញ្ចប់ខឺណែលស្តង់ដារពី Red Hat Enterprise Linux ។ ខឺណែលអាចប្រើបានសម្រាប់តែស្ថាបត្យកម្ម x86_64 និង ARM64 (aarch64) ប៉ុណ្ណោះ។ ប្រភពខឺណែល រួមទាំងការបំបែកទៅជាបំណះបុគ្គល។ បានផ្សព្វផ្សាយ នៅក្នុងឃ្លាំង Oracle public Git ។

កញ្ចប់ខឺណែល 6 សហគ្រាសដែលមិនអាចបំបែកបានគឺផ្អែកលើខឺណែល លីនុច 5.4 (UEK R5 គឺផ្អែកលើខឺណែល 4.14) ដែលត្រូវបានអាប់ដេតជាមួយនឹងមុខងារថ្មីៗ ការបង្កើនប្រសិទ្ធភាព និងការជួសជុល ហើយក៏ត្រូវបានសាកល្បងសម្រាប់ភាពឆបគ្នាជាមួយនឹងកម្មវិធីភាគច្រើនដែលកំពុងដំណើរការលើ RHEL ហើយត្រូវបានធ្វើឱ្យប្រសើរជាពិសេសដើម្បីធ្វើការជាមួយកម្មវិធីឧស្សាហកម្ម និងផ្នែករឹង Oracle ។ ការដំឡើង និងកញ្ចប់ src ជាមួយខឺណែល UEK R6 ត្រូវបានរៀបចំសម្រាប់ Oracle Linux 7.x ។ и 8.x ។. ការគាំទ្រសម្រាប់សាខា 6.x ត្រូវបានបញ្ឈប់។ ដើម្បីប្រើ UEK R6 អ្នកត្រូវតែធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធទៅ Oracle Linux 7 (មិនមានឧបសគ្គក្នុងការប្រើខឺណែលនេះនៅក្នុងកំណែស្រដៀងគ្នានៃ RHEL, CentOS និង Scientific Linux)។

សោ ការច្នៃប្រឌិត ខឺណែលសហគ្រាសដែលមិនអាចបំបែកបាន ៦៖

• បានពង្រីកការគាំទ្រសម្រាប់ប្រព័ន្ធដោយផ្អែកលើស្ថាបត្យកម្ម ARM 64 ប៊ីត (aarch64) ។
• ការគាំទ្រសម្រាប់លក្ខណៈពិសេសទាំងអស់នៃ Cgroup v2 ត្រូវបានអនុវត្ត។
• ក្របខ័ណ្ឌ ktask ត្រូវ​បាន​អនុវត្ត​ដើម្បី​ស្រប​គ្នា​នឹង​កិច្ចការ​ក្នុង​ខឺណែល​ដែល​ប្រើប្រាស់​ធនធាន CPU សំខាន់ៗ។ ជាឧទាហរណ៍ ការប្រើប្រាស់ ktask ការប៉ារ៉ាឡែលនៃប្រតិបត្តិការដើម្បីជម្រះជួរនៃទំព័រសតិ ឬដំណើរការបញ្ជីនៃអ៊ីណូតអាចត្រូវបានរៀបចំ។
• កំណែស្របគ្នានៃ kswapd ត្រូវបានបើកដំណើរការដើម្បីដំណើរការការផ្លាស់ប្តូរទំព័រអង្គចងចាំដោយអសមកាល ដោយកាត់បន្ថយចំនួននៃការផ្លាស់ប្តូរដោយផ្ទាល់ (សមកាលកម្ម)។ នៅពេលដែលចំនួនទំព័រអង្គចងចាំឥតគិតថ្លៃថយចុះ kswapd ធ្វើការស្កេនដើម្បីកំណត់អត្តសញ្ញាណទំព័រដែលមិនប្រើដែលអាចដោះលែងបាន។
• ការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃរូបភាពខឺណែល និងកម្មវិធីបង្កប់ដោយប្រើហត្ថលេខាឌីជីថលនៅពេលផ្ទុកខឺណែលដោយប្រើយន្តការ Kexec (ផ្ទុកខឺណែលពីប្រព័ន្ធដែលបានផ្ទុករួចហើយ)។
• ដំណើរការនៃប្រព័ន្ធគ្រប់គ្រងអង្គចងចាំនិម្មិតត្រូវបានធ្វើឱ្យប្រសើរឡើង ប្រសិទ្ធភាពនៃការសម្អាតទំព័រអង្គចងចាំ និងឃ្លាំងសម្ងាត់ត្រូវបានធ្វើឱ្យប្រសើរឡើង ហើយដំណើរការចូលទៅកាន់ទំព័រអង្គចងចាំដែលមិនបានបែងចែក (កំហុសទំព័រ) ត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• ការគាំទ្រ NVDIMM ត្រូវបានពង្រីក អង្គចងចាំជាប់លាប់នេះឥឡូវនេះអាចត្រូវបានប្រើជា RAM ប្រពៃណី។
• ការផ្លាស់ប្តូរទៅប្រព័ន្ធបំបាត់កំហុសថាមវន្ត DTrace 2.0 ត្រូវបានធ្វើឡើង បកប្រែ ដើម្បីប្រើប្រព័ន្ធរងខឺណែល eBPF ។ ឥឡូវនេះ DTrace ដំណើរការនៅលើកំពូលនៃ eBPF ដែលស្រដៀងទៅនឹងរបៀបដែលឧបករណ៍តាមដានលីនុចដែលមានស្រាប់ដំណើរការនៅលើកំពូល eBPF ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះប្រព័ន្ធឯកសារ OCFS2 (Oracle Cluster File System) ។
• ការគាំទ្រប្រសើរឡើងសម្រាប់ប្រព័ន្ធឯកសារ Btrfs ។ បានបន្ថែមសមត្ថភាពក្នុងការប្រើ Btrfs នៅលើភាគថាសជា root ។ ជម្រើសមួយត្រូវបានបន្ថែមទៅកម្មវិធីដំឡើងដើម្បីជ្រើសរើស Btrfs នៅពេលធ្វើទ្រង់ទ្រាយឧបករណ៍។ បានបន្ថែមសមត្ថភាពក្នុងការដាក់ឯកសារស្វបនៅលើភាគថាសជាមួយ Btrfs ។ Btrfs បានបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាប់ដោយប្រើក្បួនដោះស្រាយ ZStandard ។
• បានបន្ថែមការគាំទ្រសម្រាប់ចំណុចប្រទាក់សម្រាប់អសមកាល I/O - io_uring ដែលគួរឱ្យកត់សម្គាល់សម្រាប់ការគាំទ្ររបស់វាសម្រាប់ការស្ទង់មតិ I/O និងសមត្ថភាពក្នុងការធ្វើការជាមួយឬគ្មានការបណ្ដោះអាសន្ន។ នៅក្នុងលក្ខខណ្ឌនៃការអនុវត្ត io_uring គឺជិតស្និទ្ធនឹង SPDK ហើយគឺនាំមុខ libaio យ៉ាងខ្លាំងនៅពេលធ្វើការជាមួយការស្ទង់មតិដែលបានបើក។ ដើម្បីប្រើ io_uring នៅក្នុងកម្មវិធីបញ្ចប់ដែលកំពុងដំណើរការក្នុងចន្លោះអ្នកប្រើប្រាស់ បណ្ណាល័យ liburing ត្រូវបានរៀបចំដោយផ្តល់នូវការចងកម្រិតខ្ពស់លើចំណុចប្រទាក់ខឺណែល។
• បន្ថែមមុខងារគាំទ្រ អាឌីនឌុម សម្រាប់ការអ៊ិនគ្រីបការផ្ទុកលឿន។
• បានបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាប់ដោយប្រើក្បួនដោះស្រាយ ស្តង់ដារ (zstd)
• ប្រព័ន្ធឯកសារ ext4 ប្រើការបោះត្រាពេលវេលា 64 ប៊ីតនៅក្នុងវាល superblock ។
• XFS រួមបញ្ចូលឧបករណ៍សម្រាប់រាយការណ៍ពីស្ថានភាពសុចរិតភាពនៃប្រព័ន្ធឯកសារកំឡុងពេលប្រតិបត្តិការ និងការទទួលបានស្ថានភាពនៅលើការប្រតិបត្តិ fsck ភ្លាមៗ។
• ជង់ TCP លំនាំដើមត្រូវបានប្តូរទៅ "ពេលវេលាចេញដំណើរដំបូង" ជំនួសឱ្យ "លឿនតាមដែលអាចធ្វើទៅបាន" នៅពេលផ្ញើកញ្ចប់។ ការគាំទ្រ GRO (Generic Receive Offload) ត្រូវបានបើកសម្រាប់ UDP ។ បានបន្ថែមការគាំទ្រសម្រាប់ការទទួល និងផ្ញើកញ្ចប់ TCP នៅក្នុងរបៀបសូន្យចម្លង។
• ការអនុវត្តពិធីការ TLS នៅកម្រិតខឺណែល (KTLS) ត្រូវបានពាក់ព័ន្ធ ដែលឥឡូវនេះអាចប្រើមិនត្រឹមតែសម្រាប់ការផ្ញើប៉ុណ្ណោះទេ ប៉ុន្តែក៏សម្រាប់ទិន្នន័យដែលទទួលបានផងដែរ។
• បានបើកជាកម្មវិធីខាងក្រោយសម្រាប់ជញ្ជាំងភ្លើងតាមលំនាំដើម
  nftables ។ ជំនួយបន្ថែមជាជម្រើស bpfilter.

• បានបន្ថែមការគាំទ្រសម្រាប់ប្រព័ន្ធរង XDP (eXpress Data Path) ដែលអនុញ្ញាតឱ្យដំណើរការកម្មវិធី BPF នៅលើលីនុចនៅកម្រិតកម្មវិធីបញ្ជាបណ្តាញ ជាមួយនឹងសមត្ថភាពក្នុងការចូលប្រើសតិបណ្ដោះអាសន្នកញ្ចប់ព័ត៌មាន DMA ដោយផ្ទាល់ និងនៅដំណាក់កាលមុនពេលសតិបណ្ដោះអាសន្ន skbuff ត្រូវបានបែងចែកដោយជង់បណ្តាញ។
• ធ្វើឱ្យប្រសើរឡើង និងបើកដំណើរការនៅពេលប្រើ UEFI Secure Boot mode ចាក់សោដែលកំណត់ការចូលប្រើជា root របស់អ្នកប្រើទៅកាន់ខឺណែល និងរារាំងផ្លូវឆ្លងកាត់ UEFI Secure Boot ។ ឧទាហរណ៍ នៅក្នុងរបៀបចាក់សោ ការចូលទៅកាន់ /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debugging mode, mmiotrace, tracefs, BPF, PCMCIA CIS (រចនាសម្ព័ន្ធព័ត៌មានកាត) មួយចំនួន ចំណុចប្រទាក់ត្រូវបានកំណត់ ACPI និងការចុះឈ្មោះ MSR នៃស៊ីភីយូ ការហៅទៅកាន់ kexec_file និង kexec_load ត្រូវបានរារាំង របៀបគេងត្រូវបានហាមឃាត់ ការប្រើប្រាស់ DMA សម្រាប់ឧបករណ៍ PCI ត្រូវបានកំណត់ ការនាំចូលកូដ ACPI ពីអថេរ EFI ត្រូវបានហាមឃាត់ ការរៀបចំជាមួយច្រក I/O មិនត្រូវបានហាមឃាត់ទេ។ ត្រូវបានអនុញ្ញាត រួមទាំងការផ្លាស់ប្តូរលេខរំខាន និងច្រក I/O សម្រាប់ច្រកសៀរៀល។
• បានបន្ថែមការគាំទ្រសម្រាប់ការណែនាំរបស់ IBRS (Enhanced Indirect Branch Restricted Speculation) ដែលអនុញ្ញាតឱ្យអ្នកសម្របខ្លួន បើក និងបិទដំណើរការការប៉ាន់ស្មាននៃការណែនាំក្នុងអំឡុងពេលដំណើរការរំខាន ការហៅប្រព័ន្ធ និងការប្តូរបរិបទ។ ជាមួយនឹងការគាំទ្រ IBRS ដែលត្រូវបានពង្រឹង វិធីសាស្ត្រនេះត្រូវបានប្រើដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារ Spectre V2 ជំនួសឱ្យ Retpoline ព្រោះវាអនុញ្ញាតឱ្យមានដំណើរការខ្ពស់ជាង។
• បានធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៅក្នុងបញ្ជីដែលអាចសរសេរបានពិភពលោក។ នៅក្នុងថតឯកសារបែបនេះ វាត្រូវបានហាមឃាត់មិនឱ្យបង្កើតឯកសារ FIFO និងឯកសារដែលគ្រប់គ្រងដោយអ្នកប្រើប្រាស់ ដែលមិនផ្គូផ្គងម្ចាស់ថតដែលមានទង់ស្អិត។
• តាមលំនាំដើមនៅលើប្រព័ន្ធ ARM ការចៃដន្យចន្លោះអាសយដ្ឋានខឺណែលនៅលើប្រព័ន្ធ (KASLR) ត្រូវបានបើក។ ការផ្ទៀងផ្ទាត់ទ្រនិចត្រូវបានបើកសម្រាប់ Aarch64 ។
• បានបន្ថែមការគាំទ្រសម្រាប់ "NVMe over Fabrics TCP" ។
• បានបន្ថែមកម្មវិធីបញ្ជា virtio-pmem ដើម្បីផ្តល់នូវការចូលប្រើឧបករណ៍ផ្ទុកដែលបានគូសផែនទីលំហ អាសយដ្ឋានជាក់ស្តែង ដូចជា NVDIMMs ជាដើម។

ប្រភព: opennet.ru