Oraculum Company Primum firmum release (UEK R6), fabrica extensa Linux nuclei usus in distributione Oraculi Linux venales ut jocus stirpis sarcinae nuclei a rubro Hat Enterprise Linux. Kernel tantum available pro x86_64 et ARM64 (aarch64) architecturae. Fons code pro nucleo, incluso naufragii in singulas resarcinas; in publico oraculo Git repositorium.
Insolubilis Enterprise Kernel 6 innititur nucleo (UEK R5 in 4.14 nucleo fundatum est), quod novis notis, optimisizationibus et figmentis renovatum est, et ad convenientiam cum plurimis applicationibus in RHEL currentibus probatum est, et nominatim optimized ad operandum cum programmate industriali et odio Oraculo. UEK R6 nucleus institutionis et fasciculi src parati ad Linux Oraculum ΠΈ . Subsidia pro 6.x ramo discontinuato, uti UEK R6, ratiocinari debes ad Linux 7 Oraculum (nulla impedimenta sunt ut hoc nucleo utendi in similibus versionibus RHEL, CentOS et Scientific Linux).
Clavis Insolubilis Enterprise Kernel 6:
- Firma subsidia systemata ex architectura 64-bit ARM (aarch64).
- Supported support for all features of Cgroup v2.
- Artificium ktask ad opus parallelismum in nucleo adhibitum est, qui opes significantes CPU consumunt. Exempli gratia, ope ktask, parallelizationis operationum ad aperiendas memoriam paginarum iugis vel indicem inodorum dispensando disponi potest;
- Versio kswapd parallelisata inclusa est ad processum paginae swaps asynchronose, numerum permutationum directarum (synchronarum) reducens. Cum numerus paginae memoriae liberae decrescit, kswapd lustrat pro insuetis paginis quae liberari possunt.
- Support ad comprobandam integritatem imaginis nuclei et digitally firmware signati cum nucleum mechanismum Kexec utentem oneret (nucleum onerato systemati iam onerato).
- Effectio virtualis memoriae ratio administrationis optimized est, efficientia purgandae memoriae et paginarum cellarum emendata est, et processus accessuum ad paginas memoriae (pagina delicta) emendata est.
- Firmamentum pro NVDIMM ampliatum est, certa memoria permanentis nunc traditionalis RAM adhiberi potest.
- Transitus ad DTrace 2.0 systema dynamica debugging facta est, quae " uti subsystem kernel eBPF. DTrace nunc super eBPF decurrit, similis quam existens Linux instrumenta quae super eBPF operantur.
- Emendationes ad OCFS2 factae systematis fasciculi (Oraculum Cluster File) systema fasciculi.
- Melior auxilium systematis fasciculi Btrfs. Addidit facultatem utendi Btrfs in saeptis radicibus. Optionis institutori addita est ut cum machinis formatting BTrfs seligat. Facultatem ad tabulas paginas in partitionibus cum Btrfs ponendi addidit. Btrfs subsidia pressionis addit utens algorithmus ZStandard.
- Adiecta subsidia pro instrumenti asynchrono I / O - io_uring, quae notabilis est ad suffragationem I/O suffragandi et facultas operandi et cum buffering et sine buffering. In terminis faciendis, io_uring valde proxima est cum SPDK et signanter exquirit libaio cum suffragium datorum est. Ad io_uring in fine applications utendo cursu in spatio usoris, bibliotheca liburing parata est, providens summus gradus ligamen super interface nuclei;
- Addidit modus firmamentum celeriter encryption exagitat.
- Addidit auxilium pressionem utens algorithmus (zstd).
- Fasciculi ext4 in superblock campis 64-frenum indicationibus utitur.
- XFS facultates includit ad integritatem systematis fasciculi in curriculo temporis informando et ad statum capiendum de executione in musca.
- Stack TCP ad defaltam est ""pro" quam celerrime" cum mittens fasciculis. GRO. Addidit subsidium recipiendi et mittendi TCP facis in nulla-exemplum modum.
- Exsecutio protocolli TLS in gradu nuclei (KTLS) involvit, quae nunc non solum ad missam, sed etiam pro notitia recepta adhiberi potest.
- Enabled ut backend ad firewall per defaltam
nftables. Ad libitum auxilium adiecit . - Subsidium additum pro subsystem XDP (expresse Data Path) quae programmata BPF in Linux permittit cum gradu aurigae retis cum facultate recta accessum ad quiddam fasciculum DMA et in scaena ante acervum retis quiddam skbuff collocat.
- Improved and enabled when using UEFI secure Taber mode , qui aditum nuclei radicis usoris restringit ad nucleos et caudices UEFI Boot securas vias pertranseo. Exempli gratia, modus lockdown restringit aditum ad /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes debug modum, mmiotrace, tracefs, BPF, PCMCIA CIS (Card Information Structure) quaedam interfaces. ACPI et MSR tabularia CPU vocat ad kexec_soda et kexec_load obstruuntur, transitus modus dormiendi prohibetur, usus DMA pro PCI machinis limitatur, significatio codicis ACPI ab EF variabilibus prohibetur, manipulationes cum I/O. portus non licet, addito numero interrupto mutato et I/O portum ad portum Vide.
- Adiecta subsidia pro aucta Indirecta germen Restricta Speculationis (IBRS) instructiones quae te permittunt ut adaptive efficias ac disable instructionem speculativam in interpellationibus, ratio vocationum, et permutationes contextae. Si Consectetur IBRS sustentatur, haec methodus contra spectrum V2 impetus pro Retpoline tueri adhibetur, quod melius effectum praebet.
- Tutela emendata in directoriis writable ab omnibus. In talibus directoriis, creatio files FIFO et antis ab utentibus possidetur quae domino directorii non congruit cum vexillo visco prohibetur.
- Defalta in systematis ARM, nucleus inscriptionis spatium randomization in systemata (KASLR) datur. Aarch64 monstratorem authenticas paravit.
- Addidit subsidium "NVMe super Fabrics TCP".
- Virtio-pmem coegi est accessum ad praebendum accessum ad electronica spatii-maxa reposita ad machinas physicas ut NVDIMMs.
Source: opennet.ru