오라클, Unbreakable Enterprise Kernel 6 출시

오라클 회사 제시 첫 번째 안정 릴리스 깨지지 않는 엔터프라이즈 커널 6 (UEK R6)는 Red Hat Enterprise Linux의 기본 커널 패키지 대신 Oracle Linux 배포판에서 사용하기 위해 판매되는 Linux 커널의 확장 빌드입니다. 커널은 x86_64 및 ARM64(aarch64) 아키텍처에서만 사용할 수 있습니다. 개별 패치로의 분류를 포함한 커널의 소스 코드, 출판 된 공개 Oracle Git 저장소에 있습니다.

Unbreakable Enterprise Kernel 6은 커널을 기반으로 합니다. Linux 5.4 (UEK R5는 4.14 커널을 기반으로 함) 새로운 기능, 최적화 및 수정 사항으로 업데이트되었으며 RHEL에서 실행되는 대부분의 애플리케이션과의 호환성 테스트를 거쳤으며 특히 Oracle 산업용 소프트웨어 및 하드웨어와 작동하도록 최적화되었습니다. Oracle Linux용으로 준비된 UEK R6 커널 설치 및 src 패키지 7.x и 8.x. 6.x 브랜치에 대한 지원이 중단되었습니다. UEK R6을 사용하려면 시스템을 Oracle Linux 7로 업그레이드해야 합니다(유사한 버전의 RHEL, CentOS 및 Scientific Linux에서 이 커널을 사용하는 데 장애가 없습니다).

열쇠 혁신 깨지지 않는 엔터프라이즈 커널 6:

• 64비트 ARM 아키텍처(aarch64) 기반 시스템에 대한 지원 확장.
• Cgroup v2의 모든 기능에 대한 지원이 구현되었습니다.
• ktask 프레임워크는 상당한 CPU 리소스를 소비하는 커널의 작업을 병렬화하기 위해 구현되었습니다. 예를 들어 ktask를 사용하면 메모리 페이지 범위를 지우거나 inode 목록을 처리하기 위한 작업의 병렬화를 구성할 수 있습니다.
• kswapd의 병렬 버전이 포함되어 페이지 스왑을 비동기적으로 처리하여 직접(동기) 스왑 수를 줄였습니다. 사용 가능한 메모리 페이지 수가 감소하면 kswapd는 사용되지 않은 사용되지 않은 페이지를 검색하여 해제할 수 있습니다.
• Kexec 메커니즘을 사용하여 커널을 로드할 때(이미 로드된 시스템에서 커널 로드) 커널 이미지 및 디지털 서명된 펌웨어의 무결성 확인을 지원합니다.
• 가상 메모리 관리 시스템의 성능이 최적화되고, 메모리 및 캐시 페이지 삭제 효율성이 향상되었으며, 할당되지 않은 메모리 페이지에 대한 접근(페이지 폴트) 처리가 개선되었습니다.
• NVDIMM에 대한 지원이 확장되어 이제 지정된 영구 메모리를 기존 RAM으로 사용할 수 있습니다.
• DTrace 2.0 동적 디버깅 시스템으로의 전환이 이루어졌습니다. 번역 eBPF 커널 하위 시스템을 사용합니다. DTrace는 이제 기존 Linux 추적 도구가 eBPF 위에서 작동하는 방식과 유사하게 eBPF 위에서 실행됩니다.
• OCFS2(Oracle Cluster File System) 파일 시스템이 개선되었습니다.
• Btrfs 파일 시스템에 대한 지원이 향상되었습니다. 루트 파티션에서 Btrfs를 사용하는 기능이 추가되었습니다. 장치를 포맷할 때 Btrfs를 선택하는 옵션이 설치 프로그램에 추가되었습니다. Btrfs를 사용하여 파티션에 페이징 파일을 배치하는 기능이 추가되었습니다. Btrfs는 ZStandard 알고리즘을 사용하여 압축 지원을 추가합니다.
• 비동기 I/O를 위한 인터페이스에 대한 지원이 추가되었습니다. 이는 I/O 폴링을 지원하고 버퍼링과 버퍼링 없이 모두 작동할 수 있는 기능으로 주목할 만합니다. 성능 측면에서 io_uring은 SPDK와 매우 유사하며 폴링이 활성화된 경우 libaio보다 훨씬 뛰어난 성능을 보입니다. 사용자 공간에서 실행되는 최종 애플리케이션에서 io_uring을 사용하기 위해 커널 인터페이스를 통해 높은 수준의 바인딩을 제공하는 liburing 라이브러리가 준비되었습니다.
• 추가된 모드 지원 아디안툼 드라이브의 빠른 암호화를 위해.
• 알고리즘을 사용한 압축 지원 추가 Z스탠다드 (zstd).
• ext4 파일 시스템은 슈퍼블록 필드에 64비트 타임스탬프를 사용합니다.
• XFS에는 런타임 시 파일 시스템의 무결성에 대해 알리고 즉시 fsck 실행 상태를 가져오는 기능이 포함되어 있습니다.
• TCP 스택의 기본값은 "조기 출발 시간패키지를 보낼 때 "가능한 한 빨리" 대신 ". UDP에 대해 GRO(일반 수신 오프로드) 지원이 활성화됩니다. 제로 복사 모드에서 TCP 패킷 수신 및 전송에 대한 지원이 추가되었습니다.
• 커널 수준(KTLS)에서의 TLS 프로토콜 구현이 포함되어 있으며 이제 전송된 데이터뿐만 아니라 수신된 데이터에도 사용할 수 있습니다.
• 기본적으로 방화벽의 백엔드로 활성화됩니다.
  nftables. 선택적 지원이 추가되었습니다. bp필터.

• XDP(eXpress Data Path) 하위 시스템에 대한 지원이 추가되었습니다. 이를 통해 네트워크 드라이버 수준에서 DMA 패킷 버퍼에 직접 액세스할 수 있는 기능과 네트워크 스택이 skbuff 버퍼를 할당하기 전 단계에서 Linux의 BPF 프로그램을 실행할 수 있습니다.
• UEFI 보안 부팅 모드를 사용할 때 개선 및 활성화됨 잠금이는 커널에 대한 루트 사용자 액세스를 제한하고 UEFI 보안 부팅 우회 경로를 차단합니다. 예를 들어 잠금 모드는 /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, 디버그 모드 kprobes, mmiotrace, Tracefs, BPF, PCMCIA CIS(카드 정보 구조), 일부 인터페이스에 대한 액세스를 제한합니다. CPU ACPI 및 MSR 레지스터, kexec_file 및 kexec_load 호출 차단, 절전 모드 금지, PCI 장치에 대한 DMA 사용 제한, EFI 변수에서 ACPI 코드 가져오기 금지, 인터럽트 번호 및 직렬 포트용 I/O 포트입니다.
• 인터럽트, 시스템 호출 및 컨텍스트 전환 중에 예측 명령어 실행을 적응적으로 활성화 및 비활성화할 수 있는 IBRS(Enhanced Indirect Branch Restricted Speculation) 명령어에 대한 지원이 추가되었습니다. Enhanced IBRS가 지원되는 경우 Retpoline 대신 Spectre V2 공격으로부터 보호하는 데 이 방법을 사용하면 더 나은 성능을 제공할 수 있습니다.
• 모든 사람이 쓸 수 있는 디렉토리에 대한 보호 기능이 향상되었습니다. 이러한 디렉터리에서는 고정 플래그가 있는 디렉터리 소유자와 일치하지 않는 사용자가 소유한 FIFO 파일 및 파일 생성이 금지됩니다.
• ARM 시스템에서는 기본적으로 시스템의 커널 주소 공간 무작위화(KASLR)가 활성화됩니다. Aarch64에는 포인터 인증이 활성화되어 있습니다.
• "패브릭 TCP를 통한 NVMe"에 대한 지원이 추가되었습니다.
• virtio-pmem 드라이버가 추가되어 NVDIMM과 같은 물리적 주소 공간 매핑 스토리지 장치에 대한 액세스를 제공합니다.

출처 : opennet.ru