ಒರಾಕಲ್ ಅನ್ಬ್ರೇಕಬಲ್ ಎಂಟರ್ಪ್ರೈಸ್ ಕರ್ನಲ್ 6 ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡುತ್ತದೆ

ಒರಾಕಲ್ ಕಂಪನಿ ಪ್ರಸ್ತುತಪಡಿಸಲಾಗಿದೆ ಮೊದಲ ಸ್ಥಿರ ಬಿಡುಗಡೆ ಮುರಿಯಲಾಗದ ಎಂಟರ್ಪ್ರೈಸ್ ಕರ್ನಲ್ 6 (UEK R6), Linux ಕರ್ನಲ್‌ನ ವಿಸ್ತೃತ ನಿರ್ಮಾಣವಾಗಿದೆ, ಇದನ್ನು Red Hat Enterprise Linux ನಿಂದ ಪ್ರಮಾಣಿತ ಕರ್ನಲ್ ಪ್ಯಾಕೇಜ್‌ಗೆ ಪರ್ಯಾಯವಾಗಿ Oracle Linux ವಿತರಣೆಯಲ್ಲಿ ಬಳಸಲು ಇರಿಸಲಾಗಿದೆ. ಕರ್ನಲ್ x86_64 ಮತ್ತು ARM64 (aarch64) ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಳಿಗೆ ಮಾತ್ರ ಲಭ್ಯವಿದೆ. ಕರ್ನಲ್ ಮೂಲಗಳು, ಪ್ರತ್ಯೇಕ ಪ್ಯಾಚ್‌ಗಳಾಗಿ ವಿಭಜನೆ ಸೇರಿದಂತೆ, ಪ್ರಕಟಿಸಲಾಗಿದೆ ಒರಾಕಲ್ ಸಾರ್ವಜನಿಕ Git ರೆಪೊಸಿಟರಿಯಲ್ಲಿ.

ಅನ್ಬ್ರೇಕಬಲ್ ಎಂಟರ್ಪ್ರೈಸ್ ಕರ್ನಲ್ 6 ಪ್ಯಾಕೇಜ್ ಕರ್ನಲ್ ಅನ್ನು ಆಧರಿಸಿದೆ ಲಿನಕ್ಸ್ 5.4 (UEK R5 ಕರ್ನಲ್ 4.14 ಅನ್ನು ಆಧರಿಸಿದೆ), ಇದು ಹೊಸ ವೈಶಿಷ್ಟ್ಯಗಳು, ಆಪ್ಟಿಮೈಸೇಶನ್‌ಗಳು ಮತ್ತು ಪರಿಹಾರಗಳೊಂದಿಗೆ ನವೀಕರಿಸಲ್ಪಟ್ಟಿದೆ ಮತ್ತು RHEL ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಹೆಚ್ಚಿನ ಅಪ್ಲಿಕೇಶನ್‌ಗಳೊಂದಿಗೆ ಹೊಂದಾಣಿಕೆಗಾಗಿ ಪರೀಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ ಮತ್ತು ಕೈಗಾರಿಕಾ ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು ಒರಾಕಲ್ ಹಾರ್ಡ್‌ವೇರ್‌ನೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೊಂದುವಂತೆ ಮಾಡಲಾಗಿದೆ. ಒರಾಕಲ್ ಲಿನಕ್ಸ್‌ಗಾಗಿ UEK R6 ಕರ್ನಲ್‌ನೊಂದಿಗೆ ಅನುಸ್ಥಾಪನೆ ಮತ್ತು src ಪ್ಯಾಕೇಜುಗಳನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ 7.x и 8.x. 6.x ಶಾಖೆಗೆ ಬೆಂಬಲವನ್ನು ನಿಲ್ಲಿಸಲಾಗಿದೆ; UEK R6 ಅನ್ನು ಬಳಸಲು, ನೀವು ಸಿಸ್ಟಮ್ ಅನ್ನು Oracle Linux 7 ಗೆ ನವೀಕರಿಸಬೇಕು (ಈ ಕರ್ನಲ್ ಅನ್ನು RHEL, CentOS ಮತ್ತು Scientific Linux ನ ಒಂದೇ ರೀತಿಯ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಬಳಸಲು ಯಾವುದೇ ಅಡೆತಡೆಗಳಿಲ್ಲ).

ಕೀ ನಾವೀನ್ಯತೆಗಳು ಒಡೆಯಲಾಗದ ಎಂಟರ್‌ಪ್ರೈಸ್ ಕರ್ನಲ್ 6:

• 64-ಬಿಟ್ ARM ಆರ್ಕಿಟೆಕ್ಚರ್ (aarch64) ಆಧಾರಿತ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ವಿಸ್ತೃತ ಬೆಂಬಲ.
• Cgroup v2 ನ ಎಲ್ಲಾ ವೈಶಿಷ್ಟ್ಯಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ.
• ಗಮನಾರ್ಹ CPU ಸಂಪನ್ಮೂಲಗಳನ್ನು ಸೇವಿಸುವ ಕರ್ನಲ್‌ನಲ್ಲಿನ ಕಾರ್ಯಗಳನ್ನು ಸಮಾನಾಂತರಗೊಳಿಸಲು ktask ಚೌಕಟ್ಟನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ. ಉದಾಹರಣೆಗೆ, ktask ಬಳಸಿ, ಮೆಮೊರಿ ಪುಟಗಳ ವ್ಯಾಪ್ತಿಯನ್ನು ತೆರವುಗೊಳಿಸಲು ಅಥವಾ ಐನೋಡ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಕಾರ್ಯಾಚರಣೆಗಳ ಸಮಾನಾಂತರಗೊಳಿಸುವಿಕೆಯನ್ನು ಆಯೋಜಿಸಬಹುದು;
• kswapd ನ ಸಮಾನಾಂತರ ಆವೃತ್ತಿಯನ್ನು ಮೆಮೊರಿ ಪುಟ ಸ್ವಾಪ್‌ಗಳನ್ನು ಅಸಮಕಾಲಿಕವಾಗಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ, ಇದು ನೇರ (ಸಿಂಕ್ರೊನಸ್) ಸ್ವಾಪ್‌ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಉಚಿತ ಮೆಮೊರಿ ಪುಟಗಳ ಸಂಖ್ಯೆ ಕಡಿಮೆಯಾದಂತೆ, ಮುಕ್ತಗೊಳಿಸಬಹುದಾದ ಬಳಕೆಯಾಗದ ಪುಟಗಳನ್ನು ಗುರುತಿಸಲು kswapd ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ.
• ಕೆಕ್ಸೆಕ್ ಯಾಂತ್ರಿಕ ವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಕರ್ನಲ್ ಅನ್ನು ಲೋಡ್ ಮಾಡುವಾಗ ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಕರ್ನಲ್ ಇಮೇಜ್ ಮತ್ತು ಫರ್ಮ್‌ವೇರ್‌ನ ಸಮಗ್ರತೆಯನ್ನು ಪರಿಶೀಲಿಸಲು ಬೆಂಬಲ (ಈಗಾಗಲೇ ಲೋಡ್ ಆಗಿರುವ ಸಿಸ್ಟಮ್‌ನಿಂದ ಕರ್ನಲ್ ಅನ್ನು ಲೋಡ್ ಮಾಡುವುದು).
• ವರ್ಚುವಲ್ ಮೆಮೊರಿ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಸಿಸ್ಟಮ್‌ನ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಆಪ್ಟಿಮೈಸ್ ಮಾಡಲಾಗಿದೆ, ಮೆಮೊರಿ ಮತ್ತು ಕ್ಯಾಶ್ ಪುಟಗಳನ್ನು ತೆರವುಗೊಳಿಸುವ ದಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸಲಾಗಿದೆ ಮತ್ತು ಹಂಚಿಕೆ ಮಾಡದ ಮೆಮೊರಿ ಪುಟಗಳಿಗೆ (ಪುಟ ದೋಷಗಳು) ಪ್ರವೇಶದ ಪ್ರಕ್ರಿಯೆಯು ಸುಧಾರಿಸಿದೆ.
• NVDIMM ಬೆಂಬಲವನ್ನು ವಿಸ್ತರಿಸಲಾಗಿದೆ, ಈ ನಿರಂತರ ಮೆಮೊರಿಯನ್ನು ಈಗ ಸಾಂಪ್ರದಾಯಿಕ RAM ಆಗಿ ಬಳಸಬಹುದು.
• ಡೈನಾಮಿಕ್ ಡೀಬಗ್ಗಿಂಗ್ ಸಿಸ್ಟಮ್ ಡಿಟ್ರೇಸ್ 2.0 ಗೆ ಪರಿವರ್ತನೆ ಮಾಡಲಾಗಿದೆ, ಇದು ಅನುವಾದಿಸಲಾಗಿದೆ eBPF ಕರ್ನಲ್ ಉಪವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸಲು. ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಲಿನಕ್ಸ್ ಟ್ರೇಸಿಂಗ್ ಪರಿಕರಗಳು eBPF ಮೇಲೆ ಹೇಗೆ ರನ್ ಆಗುತ್ತವೆಯೋ ಅದೇ ರೀತಿ DTrace ಈಗ eBPF ಮೇಲೆ ಚಲಿಸುತ್ತದೆ.
• OCFS2 (ಒರಾಕಲ್ ಕ್ಲಸ್ಟರ್ ಫೈಲ್ ಸಿಸ್ಟಮ್) ಫೈಲ್ ಸಿಸ್ಟಮ್‌ಗೆ ಸುಧಾರಣೆಗಳನ್ನು ಮಾಡಲಾಗಿದೆ.
• Btrfs ಕಡತ ವ್ಯವಸ್ಥೆಗೆ ಸುಧಾರಿತ ಬೆಂಬಲ. ರೂಟ್ ವಿಭಾಗಗಳಲ್ಲಿ Btrfs ಅನ್ನು ಬಳಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಸಾಧನಗಳನ್ನು ಫಾರ್ಮ್ಯಾಟ್ ಮಾಡುವಾಗ Btrfs ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಅನುಸ್ಥಾಪಕಕ್ಕೆ ಒಂದು ಆಯ್ಕೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ. Btrfs ನೊಂದಿಗೆ ವಿಭಾಗಗಳಲ್ಲಿ ಸ್ವಾಪ್ ಫೈಲ್‌ಗಳನ್ನು ಇರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ZStandard ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು Btrfs ಸಂಕೋಚನಕ್ಕೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಿದೆ.
• ಅಸಮಕಾಲಿಕ I/O - io_uring ಗಾಗಿ ಇಂಟರ್ಫೇಸ್‌ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು I/O ಪೋಲಿಂಗ್‌ಗೆ ಅದರ ಬೆಂಬಲ ಮತ್ತು ಬಫರಿಂಗ್‌ನೊಂದಿಗೆ ಅಥವಾ ಇಲ್ಲದೆ ಕೆಲಸ ಮಾಡುವ ಸಾಮರ್ಥ್ಯಕ್ಕಾಗಿ ಗಮನಾರ್ಹವಾಗಿದೆ. ಕಾರ್ಯಕ್ಷಮತೆಯ ವಿಷಯದಲ್ಲಿ, io_uring SPDK ಗೆ ಬಹಳ ಹತ್ತಿರದಲ್ಲಿದೆ ಮತ್ತು ಮತದಾನವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ ಕೆಲಸ ಮಾಡುವಾಗ ಲಿಬಾಯೊಗಿಂತ ಗಮನಾರ್ಹವಾಗಿ ಮುಂದಿದೆ. ಬಳಕೆದಾರರ ಜಾಗದಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಅಂತಿಮ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ io_uring ಅನ್ನು ಬಳಸಲು, ಕರ್ನಲ್ ಇಂಟರ್‌ಫೇಸ್‌ನಲ್ಲಿ ಉನ್ನತ ಮಟ್ಟದ ಬೈಂಡಿಂಗ್ ಅನ್ನು ಒದಗಿಸುವ ಲೈಬ್ಯೂರಿಂಗ್ ಲೈಬ್ರರಿಯನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಗಿದೆ;
• ಮೋಡ್ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಅಡಿಯಾಂಟಮ್ ವೇಗದ ಶೇಖರಣಾ ಗೂಢಲಿಪೀಕರಣಕ್ಕಾಗಿ.
• ಅಲ್ಗಾರಿದಮ್ ಬಳಸಿ ಸಂಕೋಚನಕ್ಕೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ Z ಸ್ಟ್ಯಾಂಡರ್ಡ್ (zstd).
• ext4 ಫೈಲ್ ಸಿಸ್ಟಮ್ ಸೂಪರ್‌ಬ್ಲಾಕ್ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ 64-ಬಿಟ್ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳನ್ನು ಬಳಸುತ್ತದೆ.
• XFS ಕಾರ್ಯಾಚರಣೆಯ ಸಮಯದಲ್ಲಿ ಫೈಲ್ ಸಿಸ್ಟಮ್‌ನ ಸಮಗ್ರತೆಯ ಸ್ಥಿತಿಯನ್ನು ವರದಿ ಮಾಡುವ ಸಾಧನಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಮತ್ತು ಫ್ಲೈನಲ್ಲಿ fsck ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವಾಗ ಸ್ಥಿತಿಯನ್ನು ಪಡೆಯುತ್ತದೆ.
• ಡೀಫಾಲ್ಟ್ TCP ಸ್ಟಾಕ್ ಅನ್ನು "ಗೆ ಬದಲಾಯಿಸಲಾಗಿದೆಆರಂಭಿಕ ನಿರ್ಗಮನ ಸಮಯಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸುವಾಗ "ಆಸ್ ಫಾಸ್ಟ್ ಆಸ್ ಪಾಸಿಬಲ್" ಬದಲಿಗೆ. UDP ಗಾಗಿ GRO (ಜೆನೆರಿಕ್ ರಿಸೀವ್ ಆಫ್‌ಲೋಡ್) ಬೆಂಬಲವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ. ಶೂನ್ಯ-ನಕಲು ಮೋಡ್‌ನಲ್ಲಿ TCP ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಮತ್ತು ಕಳುಹಿಸಲು ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
• ಕರ್ನಲ್ ಮಟ್ಟದಲ್ಲಿ (KTLS) TLS ಪ್ರೋಟೋಕಾಲ್‌ನ ಅನುಷ್ಠಾನವು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಇದನ್ನು ಈಗ ಕಳುಹಿಸಲು ಮಾತ್ರವಲ್ಲದೆ ಸ್ವೀಕರಿಸಿದ ಡೇಟಾಕ್ಕೂ ಬಳಸಬಹುದು.
• ಡೀಫಾಲ್ಟ್ ಆಗಿ ಫೈರ್‌ವಾಲ್‌ಗೆ ಬ್ಯಾಕೆಂಡ್ ಆಗಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ
  nftables. ಐಚ್ಛಿಕ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ bpfilter.

• XDP (eXpress Data Path) ಉಪವ್ಯವಸ್ಥೆಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು DMA ಪ್ಯಾಕೆಟ್ ಬಫರ್ ಅನ್ನು ನೇರವಾಗಿ ಪ್ರವೇಶಿಸುವ ಸಾಮರ್ಥ್ಯದೊಂದಿಗೆ ನೆಟ್‌ವರ್ಕ್ ಡ್ರೈವರ್ ಮಟ್ಟದಲ್ಲಿ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಸ್ಟಾಕ್‌ನಿಂದ skbuff ಬಫರ್ ಅನ್ನು ನಿಯೋಜಿಸುವ ಮೊದಲು ಹಂತದಲ್ಲಿ ಲಿನಕ್ಸ್‌ನಲ್ಲಿ BPF ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ಚಲಾಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
• UEFI ಸುರಕ್ಷಿತ ಬೂಟ್ ಮೋಡ್ ಅನ್ನು ಬಳಸುವಾಗ ಸುಧಾರಿಸಲಾಗಿದೆ ಮತ್ತು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಲಾಕ್‌ಡೌನ್, ಇದು ಕರ್ನಲ್‌ಗೆ ರೂಟ್ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ ಮತ್ತು UEFI ಸುರಕ್ಷಿತ ಬೂಟ್ ಬೈಪಾಸ್ ಮಾರ್ಗಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಲಾಕ್‌ಡೌನ್ ಮೋಡ್‌ನಲ್ಲಿ, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ಡೀಬಗ್ ಮಾಡುವ ಮೋಡ್, mmiotrace, tracefs, BPF, PCMCIA CIS (ಕಾರ್ಡ್ ಮಾಹಿತಿ ರಚನೆ) ಗೆ ಪ್ರವೇಶ, ಕೆಲವು ಇಂಟರ್‌ಫೇಸ್‌ಗಳು CPU ನ ACPI ಮತ್ತು MSR ರೆಜಿಸ್ಟರ್‌ಗಳು ಸೀಮಿತವಾಗಿದೆ, kexec_file ಮತ್ತು kexec_load ಗೆ ಕರೆಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ, ಸ್ಲೀಪ್ ಮೋಡ್ ಅನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ, PCI ಸಾಧನಗಳಿಗೆ DMA ಬಳಕೆ ಸೀಮಿತವಾಗಿದೆ, EFI ವೇರಿಯೇಬಲ್‌ಗಳಿಂದ ACPI ಕೋಡ್‌ನ ಆಮದು ನಿಷೇಧಿಸಲಾಗಿದೆ, I/O ಪೋರ್ಟ್‌ಗಳೊಂದಿಗಿನ ಮ್ಯಾನಿಪ್ಯುಲೇಷನ್‌ಗಳನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ ಸೀರಿಯಲ್ ಪೋರ್ಟ್‌ಗಾಗಿ ಅಡಚಣೆ ಸಂಖ್ಯೆ ಮತ್ತು I/O ಪೋರ್ಟ್ ಅನ್ನು ಬದಲಾಯಿಸುವುದು ಸೇರಿದಂತೆ ಅನುಮತಿಸಲಾಗಿದೆ.
• ವರ್ಧಿತ IBRS (ವರ್ಧಿತ ಪರೋಕ್ಷ ಶಾಖೆಯ ನಿರ್ಬಂಧಿತ ಊಹಾಪೋಹ) ಸೂಚನೆಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ಅಡಚಣೆ ಪ್ರಕ್ರಿಯೆ, ಸಿಸ್ಟಮ್ ಕರೆಗಳು ಮತ್ತು ಸಂದರ್ಭ ಸ್ವಿಚ್‌ಗಳ ಸಮಯದಲ್ಲಿ ಸೂಚನೆಗಳ ಊಹಾತ್ಮಕ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಹೊಂದಿಕೊಳ್ಳುವಂತೆ ಸಕ್ರಿಯಗೊಳಿಸಲು ಮತ್ತು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ನಿಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ವರ್ಧಿತ IBRS ಬೆಂಬಲದೊಂದಿಗೆ, ಈ ವಿಧಾನವನ್ನು Retpoline ಬದಲಿಗೆ ಸ್ಪೆಕ್ಟರ್ V2 ದಾಳಿಯಿಂದ ರಕ್ಷಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಇದು ಹೆಚ್ಚಿನ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಅನುಮತಿಸುತ್ತದೆ.
• ವಿಶ್ವ-ಬರೆಯಬಹುದಾದ ಡೈರೆಕ್ಟರಿಗಳಲ್ಲಿ ಸುಧಾರಿತ ಭದ್ರತೆ. ಅಂತಹ ಡೈರೆಕ್ಟರಿಗಳಲ್ಲಿ, ಜಿಗುಟಾದ ಫ್ಲ್ಯಾಗ್‌ನೊಂದಿಗೆ ಡೈರೆಕ್ಟರಿಯ ಮಾಲೀಕರಿಗೆ ಹೊಂದಿಕೆಯಾಗದ ಬಳಕೆದಾರರ ಒಡೆತನದ FIFO ಫೈಲ್‌ಗಳು ಮತ್ತು ಫೈಲ್‌ಗಳನ್ನು ರಚಿಸಲು ಇದನ್ನು ನಿಷೇಧಿಸಲಾಗಿದೆ.
• ARM ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಕರ್ನಲ್ ವಿಳಾಸ ಸ್ಪೇಸ್ ರ್ಯಾಂಡಮೈಸೇಶನ್ (KASLR) ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ. Aarch64 ಗಾಗಿ ಪಾಯಿಂಟರ್ ದೃಢೀಕರಣವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.
• "NVMe ಓವರ್ ಫ್ಯಾಬ್ರಿಕ್ಸ್ TCP" ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
• NVDIMM ಗಳಂತಹ ಭೌತಿಕ ವಿಳಾಸ ಸ್ಪೇಸ್-ಮ್ಯಾಪ್ ಮಾಡಿದ ಶೇಖರಣಾ ಸಾಧನಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಲು virtio-pmem ಚಾಲಕವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.

ಮೂಲ: opennet.ru