Oracle ປ່ອຍ Unbreakable Enterprise Kernel 8

Oracle ໄດ້ປ່ອຍ Unbreakable Enterprise Kernel 8 (UEK R8) ລຸ້ນທຳອິດທີ່ໝັ້ນຄົງ, ເຊິ່ງເປັນລຸ້ນໜຶ່ງຂອງ kernel. Linux, ພັດທະນາຂຶ້ນເພື່ອນຳໃຊ້ໃນການແຈກຢາຍ Oracle Linux ເປັນທາງເລືອກອື່ນແທນຊຸດເຄີເນລມາດຕະຖານຈາກ Red Hat Enterprise Linuxເຄີເນລມີໃຫ້ໃຊ້ສະເພາະສຳລັບສະຖາປັດຕະຍະກຳ x86_64 ແລະ ARM64 (aarch64) ເທົ່ານັ້ນ. ລະຫັດແຫຼ່ງເຄີເນລ, ລວມທັງການແຍກແຍະແພັດຊ໌ແຕ່ລະອັນ, ແມ່ນໄດ້ຖືກເຜີຍແຜ່ຢູ່ໃນບ່ອນເກັບມ້ຽນ Git ສາທາລະນະຂອງ Oracle.

ຊຸດ Unbreakable Enterprise Kernel 8 ແມ່ນອີງໃສ່ kernel Linux 6.12 (ລຸ້ນ UEK R7 ແມ່ນອີງໃສ່ kernel 5.4, ແລະລຸ້ນເບຕ້າ RHEL 10 ສະເໜີ kernel 6.11), ເຊິ່ງໄດ້ຮັບການເສີມດ້ວຍຄຸນສົມບັດໃໝ່, ການເພີ່ມປະສິດທິພາບ ແລະ ການແກ້ໄຂ, ແລະ ຍັງໄດ້ຮັບການທົດສອບຄວາມເຂົ້າກັນໄດ້ກັບແອັບພລິເຄຊັນສ່ວນໃຫຍ່ທີ່ເຮັດວຽກຢູ່ໃນ RHEL ແລະ ປັບປຸງໃຫ້ດີທີ່ສຸດສຳລັບການເຮັດວຽກກັບຊອບແວອຸດສາຫະກຳ ແລະ ຮາດແວ Oracle. ການຕິດຕັ້ງ ແລະ ແພັກເກດ src ກັບ kernel UEK R8 ແມ່ນກຽມພ້ອມສຳລັບ Oracle Linux 9.5 (ບໍ່ມີອຸປະສັກໃດໆໃນການໃຊ້ kernel ນີ້ໃນ RHEL ລຸ້ນທີ່ຄ້າຍຄືກັນ, CentOS, ແອວມາ Linux и Rocky Linux).

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ Unbreakable Enterprise Kernel 8:

• ການແບ່ງສ່ວນປະກອບຂອງເຄີເນລ UEK ອອກເປັນແພັກເກດແຍກຕ່າງຫາກໄດ້ຖືກປ່ຽນແປງ. ໂມດູນເຄີເນລໄດ້ຖືກແຍກອອກຈາກຮູບພາບເຄີເນລພື້ນຖານ ແລະ ວາງໄວ້ໃນຄໍເລັກຊັນທີ່ສະໜອງໃຫ້ໃນແພັກເກດແຍກຕ່າງຫາກ: kernel-uek-modules-core (ຂັ້ນຕ່ຳພື້ນຖານ), kernel-uek-modules (ສຳລັບ ເຄື່ອງແມ່ຂ່າຍ), kernel-uek-modules-desktop, kernel-uek-modules-extra-netfilter, kernel-uek-modules-usb, ແລະ kernel-uek-modules-wireless. ບັນດາສາທາລະນຸປະໂພກທີ່ກ່ຽວຂ້ອງໄດ້ຖືກຍ້າຍຈາກແພັກເກດ kernel-uek-core ຫຼັກໄປຫາແພັກເກດ kernel-uek-tools ແຍກຕ່າງຫາກ. ໄຟລ໌ການຕັ້ງຄ່າທີ່ມີລາຍຊື່ໂມດູນທີ່ຖືກຫ້າມບໍ່ໃຫ້ໂຫຼດໄດ້ຖືກປ່ຽນຊື່ຈາກ 'blacklist' ເປັນ 'denylist' ເປັນສ່ວນໜຶ່ງຂອງການລິເລີ່ມເພື່ອໃຊ້ຄຳສັບທີ່ລວມເຖິງ.
• ສໍາລັບລະບົບ ARM Ampere ທີ່ໃຊ້ໃນ Oracle Cloud, ການສ້າງ kernel ແຍກຕ່າງຫາກ, kernel-uek64k, ໄດ້ຖືກສ້າງຂື້ນ, ໃນນັ້ນຂະຫນາດຫນ້າຫນ່ວຍຄວາມຈໍາພື້ນຖານໄດ້ເພີ່ມຂຶ້ນຈາກ 4 ຫາ 64 KB.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະຕິບັດຮາດແວຂອງກົນໄກ EDMM (Enclave Dynamic Memory Management) ທີ່ສະຫນອງໂດຍ Intel SGX2 (Software Guard Extensions), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມການເຂົ້າເຖິງຫນ້າຫນ່ວຍຄວາມຈໍາຂອງແຕ່ລະ enclave ແລະເພີ່ມ / ລົບຫນ້າຫນ່ວຍຄວາມຈໍາສໍາລັບ enclave.
• ໄດເວີ Intel QAT ທີ່ມີການສະຫນັບສະຫນູນອຸປະກອນ Intel Quick Assist Technology (QAT) ໄດ້ຖືກປັບປຸງເພື່ອສະຫນັບສະຫນູນໂປເຊດເຊີ Intel Xeon ຮຸ່ນທີ 4.
• ເພີ່ມລະບົບການກວດສອບການແບ່ງປັນທີ່ເກີດຂື້ນໃນເວລາທີ່ເຂົ້າເຖິງຂໍ້ມູນທີ່ບໍ່ສອດຄ່ອງໃນຫນ່ວຍຄວາມຈໍາເນື່ອງຈາກຄວາມຈິງທີ່ວ່າໃນເວລາທີ່ປະຕິບັດຄໍາສັ່ງປະລໍາມະນູ, ຂໍ້ມູນຂ້າມສອງແຖວຂອງ cache CPU. locks ດັ່ງກ່າວສົ່ງຜົນໃຫ້ມີການລົງໂທດການປະຕິບັດທີ່ສໍາຄັນ (1000 ຮອບວຽນຊ້າກວ່າການດໍາເນີນງານປະລໍາມະນູກ່ຽວກັບຂໍ້ມູນທີ່ຕົກຢູ່ໃນເສັ້ນ cache ດຽວ).
• ວິທີການໃຫມ່ໃນການຫຼຸດຜ່ອນຄວາມອ່ອນແອຂອງ Retbleed ໃນ Intel ແລະ AMD CPUs ໄດ້ຖືກປະຕິບັດໂດຍນໍາໃຊ້ການຕິດຕາມຄວາມເລິກການໂທ, ເຊິ່ງບໍ່ເຮັດໃຫ້ການປະຕິບັດຊ້າລົງເທົ່າກັບການຫຼຸດຜ່ອນ Retbleed ທີ່ຜ່ານມາ.
• ໃນລະບົບ x86, ແກນ CPU ທີສອງຖືກເປີດໃຊ້ງານພ້ອມໆກັນ, ຫຼຸດຜ່ອນເວລາບູດຂອງ kernel ໃນລະບົບທີ່ມີຫຼາຍແກນ.
• ເພີ່ມພາລາມິເຕີແຖວຄໍາສັ່ງ kernel "ia32_emulation" ເພື່ອເປີດຫຼືປິດການຮອງຮັບ 32-bit emulation ໃນ kernels ທີ່ສ້າງຂຶ້ນສໍາລັບສະຖາປັດຕະ x86-64 ໃນເວລາ boot.
• ໂດຍຄ່າເລີ່ມຕົ້ນ, EEVDF (Earliest Eligible Virtual Deadline First) task scheduler ຖືກນໍາໃຊ້ແທນ CFS (Completely Fair Scheduler). ເມື່ອເລືອກຂະບວນການຕໍ່ໄປເພື່ອໂອນການປະຕິບັດ, ຜູ້ຈັດຕາຕະລາງໃຫມ່ຈະພິຈາລະນາຂະບວນການທີ່ໄດ້ຮັບຊັບພະຍາກອນ CPU ບໍ່ພຽງພໍຫຼືໄດ້ຮັບຈໍານວນເວລາ CPU ທີ່ບໍ່ຍຸດຕິທໍາ. ໃນກໍລະນີທໍາອິດ, ການໂອນການຄວບຄຸມໄປສູ່ຂະບວນການຖືກບັງຄັບ, ໃນຂະນະທີ່ໃນທີສອງ, ໃນທາງກົງກັນຂ້າມ, ມັນຖືກເລື່ອນອອກ. ຜູ້ຈັດຕາຕະລາງ CFS ເກົ່າໃຊ້ heuristics ແລະການປັບລະອຽດເພື່ອກໍານົດວ່າຂະບວນການໃດຕ້ອງການຄວາມສົນໃຈເປັນພິເສດ, ໃນຂະນະທີ່ຜູ້ຈັດຕາຕະລາງໃຫມ່ຕິດຕາມພວກເຂົາຢ່າງຈະແຈ້ງກວ່າແລະບໍ່ຈໍາເປັນຕ້ອງມີການປັບລະອຽດ. EEVDF ຈະຫຼຸດຄວາມລ່າຊ້າໃນໜ້າວຽກທີ່ CFS ມີບັນຫາໃນການກຳນົດເວລາ.
• ລະບົບການດີບັກແບບໄດນາມິກ DTrace 2.0 ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ, ແລະມັນໄດ້ຖືກຍ້າຍໄປໃຊ້ລະບົບຍ່ອຍຫຼັກ eBPF. DTrace 2.0 ເຮັດວຽກຢູ່ເທິງສຸດຂອງ eBPF, ຄ້າຍຄືກັບວິທີທີ່ລະບົບທີ່ມີຢູ່ແລ້ວເຮັດວຽກຢູ່ເທິງສຸດຂອງ eBPF. Linux ເຄື່ອງມືຕິດຕາມ.
• KVM hypervisor ອະນຸຍາດໃຫ້ເຖິງ 4096 CPU virtual (VCPUs).
• ການນໍາໃຊ້ຢ່າງຕໍ່ເນື່ອງຂອງ KTLS, ການປະຕິບັດລະດັບ kernel ຂອງໂປໂຕຄອນ TLS.
• ການປະຕິບັດຂອງເຄື່ອງກໍາເນີດເລກ RDRAND pseudo-random ທີ່ຮັບຜິດຊອບສໍາລັບອຸປະກອນ /dev/random ໄດ້ຖືກປັບປຸງໃຫ້ໃຊ້ຟັງຊັນ BLAKE2s hash ແທນ SHA1 ສໍາລັບການປະຕິບັດການປະສົມ entropy. ການປ່ຽນແປງໄດ້ປັບປຸງຄວາມປອດໄພຂອງເຄື່ອງກໍາເນີດເລກ pseudo-random. ເພື່ອເລັ່ງການສ້າງຕົວເລກແບບສຸ່ມຜ່ານລະບົບ getrandom() ໂທ, ກົນໄກ vDSO (virtual dynamic shared object) ຖືກໃຊ້, ເຊິ່ງຍ້າຍຕົວຈັດການການໂທລະບົບຈາກ kernel ໄປຫາພື້ນທີ່ຜູ້ໃຊ້ເພື່ອຫຼີກເວັ້ນການປ່ຽນສະພາບການ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ BIG TCP, ເຊິ່ງອະນຸຍາດໃຫ້ເພີ່ມຂະຫນາດແພັກເກັດ TCP ສູງສຸດເປັນ 4GB ເພື່ອເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງເຄືອຂ່າຍສູນຂໍ້ມູນພາຍໃນຄວາມໄວສູງ. ການເພີ່ມຂະຫນາດຂອງແພັກເກັດນີ້ກັບຂະຫນາດພາກສະຫນາມ header 16-bit ແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການປະຕິບັດຂອງ "jumbo" packets, ຂະຫນາດໃນຫົວ IP ຂອງທີ່ກໍານົດໄວ້ເປັນ 0, ແລະຂະຫນາດຕົວຈິງຖືກສົ່ງໃນພາກສະຫນາມ 32-bit ແຍກຕ່າງຫາກໃນ header ແຍກຕ່າງຫາກ.
• ສໍາລັບຊັອກເກັດເຄືອຂ່າຍ, ທາງເລືອກ SO_RESERVE_MEM ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງທ່ານສາມາດສະຫງວນຈໍານວນຫນ່ວຍຄວາມຈໍາສໍາລັບເຕົ້າຮັບ, ເຊິ່ງຈະຍັງຄົງມີຢູ່ສະເຫມີສໍາລັບເຕົ້າຮັບແລະຈະບໍ່ຖືກເອົາໄປ. ການນໍາໃຊ້ຕົວເລືອກນີ້ຊ່ວຍໃຫ້ທ່ານບັນລຸການປະຕິບັດທີ່ເພີ່ມຂຶ້ນໂດຍການຫຼຸດຜ່ອນຈໍານວນການຈັດສັນຫນ່ວຍຄວາມຈໍາແລະການປະຕິບັດການກັບຄືນໃນ stack ເຄືອຂ່າຍ, ໂດຍສະເພາະໃນເວລາທີ່ສະພາບຄວາມຊົງຈໍາຕ່ໍາໃນລະບົບ.
• ການປະຕິບັດຂອງຊຸດຕາຕະລາງ fq (Fair Queuing) ໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດ, ເຊິ່ງໄດ້ເພີ່ມຂຶ້ນ 5% ພາຍໃຕ້ການໂຫຼດຫນັກໃນການທົດສອບ tcp_rr (TCP Request / Response) ແລະ 13% ພາຍໃຕ້ການໄຫຼເຂົ້າບໍ່ຈໍາກັດຂອງແພັກເກັດ UDP.
• ໂຄງສ້າງເຄືອຂ່າຍ kernel ໄດ້ຖືກຈັດຕັ້ງໃຫມ່ເພື່ອປັບປຸງປະສິດທິພາບຂອງຖານຄວາມຈໍາຂອງຂໍ້ມູນຂອງໂປເຊດເຊີ, ເຊິ່ງໄດ້ເພີ່ມປະສິດທິພາບຂອງ TCP stack ໃນລະບົບທີ່ໃຫ້ບໍລິການຄໍາຮ້ອງຂໍຂະຫນານຈໍານວນຫລາຍ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫ້ອງສະຫມຸດ ASMLib 3 ສໍາລັບການຄຸ້ມຄອງການເກັບຮັກສາອັດຕະໂນມັດໃນ Oracle DBMS.
• ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອເພີ່ມປະສິດທິພາບການປະຕິບັດແລະປັບປຸງຄວາມປອດໄພຂອງກົນໄກການປ້ອນຂໍ້ມູນ / ຜົນຜະລິດແບບ asynchronous io_uring. ເພີ່ມການເພີ່ມປະສິດທິພາບໂດຍອີງໃສ່ io_uring ສໍາລັບ XFS ແລະ Ext4 FS, ເຮັດໃຫ້ການຂຽນຂະຫນານໂດຍກົງກັບໄຟລ໌ໃນຫຼາຍຫົວຂໍ້.
• ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບລະບົບໄຟລ໌ Btrfs. ສໍາລັບອຸປະກອນທີ່ຮອງຮັບ trim/discard, ຕົວເລືອກ mount "discard=async" ຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ອະນຸຍາດໃຫ້ປະຕິບັດການເຫຼົ່ານີ້ສໍາລັບ FS ທັງຫມົດໃນເວລາດຽວກັນໃນໂຫມດ asynchronous. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງແລະຮັບຂໍ້ມູນທີ່ຖືກບີບອັດໂດຍບໍ່ມີການຫັນປ່ຽນ. ເພີ່ມການສະຫນັບສະຫນູນການຂຽນໃນບລັອກທີ່ມີຂະຫນາດໃຫຍ່ກວ່າ 64 KB. ການບັນຊີໂຄຕ້າໄດ້ຖືກເຮັດໃຫ້ງ່າຍດາຍ. ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການຕິດຕັ້ງອຸປະກອນ cloned. ປັບປຸງການກວດສອບການຂຽນໃນໂຫມດ NOCOW (ຜ່ານເພີ່ມຂຶ້ນ 9%). ເພີ່ມຕົວເລືອກ mount "ignoremetacsums" ແລະ "ignoresuperflags" ເພື່ອລະເລີຍ checksums metadata ທີ່ບໍ່ຖືກຕ້ອງແລະ superblock flags. ວຽກງານຂອງການຖອນອຸປະກອນ, ການດຸ່ນດ່ຽງແລະການແຈກຢາຍຕັນແມ່ນປະຕິບັດໃນຮູບແບບຂະຫນານ.
• XFS ອະນຸຍາດໃຫ້ໃຊ້ຂະຫນາດບລັອກທີ່ໃຫຍ່ກວ່າຂະຫນາດຫນ້າຫນ່ວຍຄວາມຈໍາ. ເພີ່ມຕົວນັບຂອບເຂດຂະຫນາດໃຫຍ່ສໍາລັບແຜ່ນ virtual ຂະຫນາດໃຫຍ່ຫຼາຍ. ເພີ່ມໂຫມດ commit atomic ສໍາລັບເນື້ອໃນໄຟລ໌. ການປະຕິບັດການທົດລອງຂອງການກວດສອບ (fsck) ແລະການຟື້ນຟູ FS ໃນຮູບແບບອອນໄລນ໌ແມ່ນສະເຫນີ.
• NFS ເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນການນໍາໃຊ້ການດໍາເນີນການ READ_PLUS, ກໍານົດໄວ້ໃນຂໍ້ກໍານົດ NFS 4.2, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອປະສິດທິພາບການອ່ານຂໍ້ມູນຈາກໄຟລ໌ທີ່ມີພື້ນທີ່ຫວ່າງເປົ່າ.
• ລະບົບການຈັດການຄວາມຊົງຈໍາໄດ້ປ່ຽນໄປໃຊ້ໂຄງສ້າງຂໍ້ມູນ folios (ຫນ້າຫນ່ວຍຄວາມຈໍາ folios). Folios ແມ່ນຄ້າຍຄືກັນກັບຫນ້າປະສົມ, ແຕ່ໄດ້ປັບປຸງ semantics ແລະອົງການຈັດຕັ້ງທີ່ສະອາດຂອງການເຮັດວຽກ.
• ການປະຕິບັດງານການສ້າງແຜນທີ່ໜ່ວຍຄວາມຈຳໃຊ້ໂຄງສ້າງຂໍ້ມູນຕົ້ນໄມ້ເມເປີ້ນ, ເຊິ່ງຖືກວາງໄວ້ເປັນການທົດແທນທີ່ມີປະສິດທິພາບຫຼາຍກວ່າສຳລັບໂຄງສ້າງຕົ້ນໄມ້ສີແດງ-ດຳ. ຕົ້ນໄມ້ເມເປີ້ນແມ່ນຕົວແປຂອງຕົ້ນໄມ້ B ທີ່ຮອງຮັບການຈັດດັດສະນີຂອບເຂດ ແລະ ຖືກອອກແບບມາສຳລັບການນຳໃຊ້ແຄສທີ່ມີປະສິດທິພາບ. ໂປເຊດເຊີທີ່ທັນສະໄໝ.
• mmap ປະຕິບັດການລັອກໃນລະດັບຂອງແຕ່ລະ VMA (ພື້ນທີ່ຫນ່ວຍຄວາມຈໍາ Virtual), ເຊິ່ງອະນຸຍາດໃຫ້ເພີ່ມປະສິດທິພາບຂອງຄໍາຮ້ອງສະຫມັກ multithreaded.
• ເພີ່ມໂຄງສ້າງຂໍ້ມູນ ptdesc, ເຊິ່ງເພີ່ມປະສິດທິພາບການເຮັດວຽກກັບຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາໂດຍການແຍກໂຄງສ້າງທີ່ມີ metadata ແລະຂໍ້ມູນສໍາລັບຫນ້າຫນ່ວຍຄວາມຈໍາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru