Verëffentlechung vu CRIU 4.1, engem System fir den Zoustand vu Prozesser ze späicheren an ze restauréieren Linux

No sechs Méint Entwécklung gouf CRIU 4.1 (Checkpoint and Restore in Userspace), en Toolkit fir d'Späicheren an d'Restauréiere vu Prozesser am Userspace, erausbruecht. Den Toolkit erlaabt et, den Zoustand vun engem oder enger Grupp vu Prozesser ze späicheren an d'Ausféierung vum gespäicherten Zoustand nees opzehuelen, och no engem Systemneistart oder op engem anere Server, ouni existent Netzwierkverbindungen ze stéieren. De Code vum Projet ass a C geschriwwen a gëtt ënner der GPLv2 Lizenz verdeelt. CRIU gëtt a Containermanagementsystemer wéi OpenVZ, LXC/LXD an Docker benotzt. D'Ännerungen, déi fir d'Funktiounsweis vu CRIU noutwendeg sinn, goufen am Kär-Kernel integréiert. Linux.

D'Beräicher vun der Applikatioun vun der CRIU Technologie enthalen d'Ofdreiwung vum OS ze garantéieren ouni d'Kontinuitéit vu laang lafende Prozesser ze stéieren, Live Migratioun vun isoléierte Container, Beschleunegung vum Start vu luesen Prozesser (Dir kënnt ufänken aus dem gespäicherten Staat no der Initialiséierung ze schaffen), Kernelupdates auszeféieren ouni d'Servicer nei ze starten, periodesch den Zoustand vun de laang lafende Rechenaufgaben ze späicheren, wann d'Abnormal Aarbecht op d'Belaaschtung vun der Ausgläichung, op d'Belaaschtung, Prozesser op eng aner Maschinn (Gabel an e Fernsystem) erstellen, Snapshots vu Benotzerapplikatiounen wärend der Operatioun erstellen fir hir Analyse op engem anere System oder am Fall wou et néideg ass weider Aktiounen am Programm ze annuléieren.

An der neier Verëffentlechung:

• Zousätzlech Ënnerstëtzung fir RISC-V Architektur.
• Zousätzlech Ënnerstëtzung fir de PIDFD Mechanismus, deen d'Benotzung vun onverännerlechen Identifizéierer erlaabt, déi un den urspréngleche Prozesser gebonnen sinn (e reguläre PID kann en anere Prozess zougewisen ginn nodeems den aktuelle Prozess, deen mat dësem PID assoziéiert ass, ofgeschloss ass).
• D'ARM64 Plattform ënnerstëtzt elo Extensiounen fir Pointer Authentifikatioun (PAC Pointer Authentication Code), déi d'Verifizéierung vu Retouradressen mat digitalen Ënnerschrëften ubidden, déi an den onbenotzten ieweschte Bits vum Zeiger selwer gespäichert sinn.
• Verbesserte Fäegkeeten fir den Zoustand vun Uwendungen ze späicheren an ze restauréieren mat der NVIDIA CUDA Technologie.
• Gitt d'Fäegkeet fir den Netzwierk ze blockéieren Backend bei der Bauzäit ze wielen, ouni de Code z'änneren. De Backend kann geännert ginn andeems de NETWORK_LOCK_DEFAULT Parameter passéiert fir ze maachen, wat d'Wäerter "NETWORK_LOCK_IPTABLES", "NETWORK_LOCK_NFTABLES" an "NETWORK_LOCK_SKIP" erlaabt.
• Aktivéiert Ënnerstëtzung fir Coredump Dateien fir Aarch64 an ARM Architekturen ze generéieren.

Source: opennet.ru