Oracle Linux 9 및 Unbreakable Enterprise Kernel 7 사용 가능

Oracle은 Red Hat Enterprise Linux의 표준 커널 패키지 대신 Oracle Linux 배포판에서 사용할 수 있도록 Oracle Linux 9 배포판과 Unbreakable Enterprise Kernel 7(UEK R7)의 안정적인 릴리스를 발표했습니다. Oracle Linux 9 배포판은 Red Hat Enterprise Linux 9 패키지 기반을 기반으로 하며 완전히 바이너리와 호환됩니다.

x8.6_840 및 ARM86(aarch64) 아키텍처용으로 준비된 64GB 및 64MB 크기의 설치 ISO 이미지는 제한 없이 다운로드할 수 있도록 제공됩니다. Oracle Linux 9에서는 오류(정오표) 및 보안 문제를 수정하는 바이너리 패키지 업데이트를 통해 yum 저장소에 무제한으로 무료로 액세스할 수 있습니다. Application Stream 및 CodeReady Builder 패키지 세트가 포함된 별도로 지원되는 리포지토리도 다운로드할 준비가 되어 있습니다.

RHEL의 커널 패키지(커널 5.14 기반) 외에도 Oracle Linux는 Linux 7 커널을 기반으로 하며 산업용 소프트웨어 및 Oracle 하드웨어 작업에 최적화된 자체 Unbreakable Enterprise Kernel 5.15을 제공합니다. 개별 패치 분석을 포함한 커널 소스는 공개 Oracle Git 저장소에서 사용할 수 있습니다. Unbreakable Enterprise Kernel은 기본적으로 설치되어 표준 RHEL 커널 패키지의 대안으로 배치되며 DTrace 통합 및 향상된 Btrfs 지원과 같은 다양한 고급 기능을 제공합니다. 추가 커널 외에도 Oracle Linux 9 및 RHEL 9 릴리스는 기능면에서 완전히 동일합니다(변경 사항 목록은 RHEL9 발표에서 확인할 수 있습니다).

Unbreakable Enterprise Kernel 7의 주요 혁신 사항:

• Aarch64 아키텍처에 대한 지원이 향상되었습니다. 64비트 ARM 시스템에서 메모리 페이지의 기본 크기는 64KB에서 4KB로 줄어들었으며 이는 ARM 시스템의 일반적인 메모리 크기 및 작업 부하와 더 잘 일치합니다.
• eBPF 커널 하위 시스템을 사용하도록 전환된 DTrace 2.0 동적 디버깅 시스템의 제공이 계속되었습니다. DTrace 2.0은 기존 Linux 추적 도구가 eBPF 위에서 작동하는 방식과 유사하게 eBPF 위에서 실행됩니다.
• Btrfs 파일 시스템의 기능이 확장되었습니다. 더 이상 물리적으로 저장할 필요가 없는 해제된 블록을 표시하기 위해 DISCARD 작업의 비동기 구현이 Btrfs에 추가되었습니다. 비동기식 구현을 사용하면 드라이브가 DISCARD를 완료할 때까지 기다리지 않고 백그라운드에서 이 작업을 수행할 수 있습니다. 손상된 파일 시스템에서 데이터 복구를 단순화하기 위한 새로운 마운트 옵션 추가: 일부 루트 트리(extent, uuid, 데이터 재배치, 장치, csum, 여유 공간)가 손상되었음에도 마운트하기 위한 "rescue=ignorebadroots", 비활성화하기 위한 "rescue=ignoredatacsums" 데이터에 대한 체크섬과 "rescue=all"을 확인하여 'ignorebadroots', 'ignoredatacsums' 및 'nologreplay' 모드를 동시에 활성화합니다. fsync() 작업과 관련된 성능이 크게 최적화되었습니다. fs-verity(파일 인증 및 무결성 확인) 및 사용자 ID 매핑에 대한 지원이 추가되었습니다.
• XFS는 이중 캐싱을 제거하기 위해 페이지 캐시를 우회하여 직접 파일 액세스를 위한 DAX 작업을 지원합니다. 새로운 bigtime 및 inobtcount 마운트 옵션을 포함하여 32년 2038비트 time_t 데이터 유형의 오버플로 문제를 해결하기 위한 변경 사항이 추가되었습니다.
• OCFS2(Oracle Cluster File System) 파일 시스템이 개선되었습니다.
• 영역화된 저장 장치에 대한 하위 수준 작업을 단순화하는 ZoneFS 파일 시스템이 추가되었습니다. 존 드라이브(Zoned Drive)는 하드 자기 디스크 또는 NVMe SSD의 장치를 의미하며, 블록 또는 섹터 그룹을 구성하는 구역으로 나누어진 저장 공간으로, 데이터의 순차적 추가만 허용되어 전체 블록 그룹을 업데이트합니다. ZoneFS FS는 드라이브의 각 영역을 별도의 파일과 연결합니다. 이 파일은 섹터 및 블록 수준에서 조작하지 않고 원시 모드로 데이터를 저장하는 데 사용할 수 있습니다. 애플리케이션이 ioctl을 사용하여 블록 장치에 직접 액세스하는 대신 파일 API를 사용할 수 있도록 합니다.
• VPN WireGuard 프로토콜에 대한 지원이 안정화되었습니다.
• eBPF 하위 시스템의 기능이 확장되었습니다. CO-RE(Compile Once - Run Everywhere) 메커니즘이 구현되어 컴파일된 eBPF 프로그램의 이식성 문제를 해결하고 eBPF 프로그램의 코드를 한 번만 컴파일하고 로드된 프로그램을 적응시키는 특수 범용 로더를 사용할 수 있습니다. 현재 커널 및 BPF 유형 형식). 커널과 BPF 프로그램 간의 호출을 XNUMX으로 전송할 때 오버헤드를 실질적으로 줄일 수 있는 "BPF 트램펄린" 메커니즘을 추가했습니다. BPF 프로그램에서 커널 기능에 직접 액세스하고 핸들러를 일시 중단하는 기능이 제공됩니다.
• 원자 명령을 실행할 때 데이터가 두 개의 CPU 캐시 라인을 통과한다는 사실로 인해 메모리에서 정렬되지 않은 데이터에 액세스할 때 발생하는 분할 잠금 감지기가 통합되었습니다. 커널은 심각한 성능 저하를 유발하는 차단을 즉시 식별하고 경고를 발행하거나 차단을 유발하는 응용 프로그램에 SIGBUS 신호를 보낼 수 있습니다.
• MPTCP(Multipath TCP)는 서로 다른 IP 주소와 연결된 서로 다른 네트워크 인터페이스를 통해 여러 경로를 따라 동시에 패킷을 전달하는 TCP 연결 작업을 구성하기 위한 TCP 프로토콜의 확장인 MPTCP(Multipath TCP)에 대한 지원이 제공됩니다.
• 작업 스케줄러는 동일한 CPU 코어에서 함께 실행할 수 있는 프로세스를 제어할 수 있는 SCHED_CORE 스케줄링 모드를 구현합니다. 각 프로세스에는 프로세스 간의 신뢰 범위(예: 동일한 사용자 또는 컨테이너에 속함)를 정의하는 쿠키 식별자가 할당될 수 있습니다. 코드 실행을 구성할 때 스케줄러는 하나의 CPU 코어가 동일한 소유자와 연결된 프로세스 간에만 공유되도록 할 수 있습니다. 이는 신뢰할 수 있는 작업과 신뢰할 수 없는 작업이 동일한 SMT(하이퍼 스레딩) 스레드에서 실행되는 것을 방지하여 일부 Spectre 공격을 차단하는 데 사용할 수 있습니다. .
• cgroup의 경우 슬랩 메모리 컨트롤러가 구현되었습니다. 이는 슬랩 계정을 메모리 페이지 수준에서 커널 객체 수준으로 전송하는 데 주목할 만합니다. 이를 통해 별도의 슬랩 캐시를 할당하는 대신 다른 cgroup에서 슬랩 페이지를 공유할 수 있습니다. 각 cgroup. 제안된 접근 방식을 통해 슬랩 사용 효율성을 높이고, 슬랩에 사용되는 메모리 크기를 30~45% 줄이며, 커널의 전체 메모리 소비를 크게 줄이고, 메모리 조각화를 줄일 수 있습니다.
• 디버깅 데이터 전달은 C 유형, 기능 간 연결 및 디버깅 기호에 대한 정보를 컴팩트하게 저장하는 CTF(Compact Type Format) 형식으로 제공됩니다.
• DRBD(Distributed Replicated Block Device) 모듈 및 /dev/raw 장치는 중단되었습니다(직접 파일 액세스를 위해 O_DIRECT 플래그 사용).

출처 : opennet.ru