ഒറാക്കിൾ അൺബ്രേക്കബിൾ എന്റർപ്രൈസ് കേർണൽ 6 പ്രസിദ്ധീകരിച്ചു

ഒറാക്കിൾ കമ്പനി представила ആദ്യത്തെ സ്ഥിരതയുള്ള റിലീസ് തകർക്കാനാവാത്ത എന്റർപ്രൈസ് കേർണൽ 6 (UEK R6), ലിനക്സ് കേർണലിൻ്റെ ഒരു വിപുലീകൃത ബിൽഡ്, Red Hat Enterprise Linux-ൽ നിന്നുള്ള സ്റ്റാൻഡേർഡ് കേർണൽ പാക്കേജിന് പകരമായി Oracle Linux ഡിസ്ട്രിബ്യൂഷനിൽ ഉപയോഗിക്കുന്നതിനായി സ്ഥാപിച്ചിരിക്കുന്നു. x86_64, ARM64 (aarch64) ആർക്കിടെക്ചറുകൾക്ക് മാത്രമേ കേർണൽ ലഭ്യമാകൂ. കേർണൽ ഉറവിടങ്ങൾ, വ്യക്തിഗത പാച്ചുകളിലേക്കുള്ള തകർച്ച ഉൾപ്പെടെ, പ്രസിദ്ധീകരിച്ചു ഒറാക്കിൾ പബ്ലിക് ജിറ്റ് ശേഖരത്തിൽ.

അൺബ്രേക്കബിൾ എന്റർപ്രൈസ് കേർണൽ 6 പാക്കേജ് കേർണലിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ലിനക്സ് 5.4 (UEK R5 കേർണൽ 4.14 അടിസ്ഥാനമാക്കിയുള്ളതാണ്), ഇത് പുതിയ സവിശേഷതകൾ, ഒപ്റ്റിമൈസേഷനുകൾ, പരിഹാരങ്ങൾ എന്നിവ ഉപയോഗിച്ച് അപ്‌ഡേറ്റുചെയ്‌തു, കൂടാതെ RHEL-ൽ പ്രവർത്തിക്കുന്ന മിക്ക ആപ്ലിക്കേഷനുകളുമായും അനുയോജ്യതയ്ക്കായി പരീക്ഷിക്കുകയും ചെയ്യുന്നു, കൂടാതെ വ്യാവസായിക സോഫ്‌റ്റ്‌വെയറിലും ഒറാക്കിൾ ഹാർഡ്‌വെയറിലും പ്രവർത്തിക്കാൻ പ്രത്യേകം ഒപ്റ്റിമൈസ് ചെയ്‌തിരിക്കുന്നു. UEK R6 കേർണൽ ഉള്ള ഇൻസ്റ്റലേഷനും src പാക്കേജുകളും Oracle Linux-നായി തയ്യാറാക്കിയിട്ടുണ്ട്. 7.x и 8.x. 6.x ബ്രാഞ്ചിനുള്ള പിന്തുണ നിർത്തലാക്കി; UEK R6 ഉപയോഗിക്കുന്നതിന്, നിങ്ങൾ സിസ്റ്റം Oracle Linux 7-ലേക്ക് അപ്ഡേറ്റ് ചെയ്യണം (RHEL, CentOS, Scientific Linux എന്നിവയുടെ സമാന പതിപ്പുകളിൽ ഈ കേർണൽ ഉപയോഗിക്കുന്നതിന് തടസ്സങ്ങളൊന്നുമില്ല).

താക്കോൽ പുതുമകൾ അൺബ്രേക്കബിൾ എൻ്റർപ്രൈസ് കേർണൽ 6:

• 64-ബിറ്റ് ARM ആർക്കിടെക്ചർ (aarch64) അടിസ്ഥാനമാക്കിയുള്ള സിസ്റ്റങ്ങൾക്കുള്ള വിപുലീകരിച്ച പിന്തുണ.
• Cgroup v2-ൻ്റെ എല്ലാ ഫീച്ചറുകൾക്കുമുള്ള പിന്തുണ നടപ്പിലാക്കി.
• പ്രധാനപ്പെട്ട സിപിയു റിസോഴ്‌സുകൾ ഉപയോഗിക്കുന്ന കെർണലിലെ ടാസ്‌ക്കുകൾ സമാന്തരമാക്കുന്നതിന് ktask ഫ്രെയിംവർക്ക് നടപ്പിലാക്കിയിട്ടുണ്ട്. ഉദാഹരണത്തിന്, ktask ഉപയോഗിച്ച്, മെമ്മറി പേജുകളുടെ ശ്രേണികൾ മായ്‌ക്കുന്നതിന് പ്രവർത്തനങ്ങളുടെ സമാന്തരവൽക്കരണം അല്ലെങ്കിൽ ഐനോഡുകളുടെ ഒരു ലിസ്റ്റ് ക്രമീകരിക്കാൻ കഴിയും;
• നേരിട്ടുള്ള (സിൻക്രണസ്) സ്വാപ്പുകളുടെ എണ്ണം കുറച്ചുകൊണ്ട്, മെമ്മറി പേജ് സ്വാപ്പുകൾ അസമന്വിതമായി പ്രോസസ്സ് ചെയ്യുന്നതിനായി kswapd-ൻ്റെ ഒരു സമാന്തര പതിപ്പ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. സ്വതന്ത്ര മെമ്മറി പേജുകളുടെ എണ്ണം കുറയുന്നതിനനുസരിച്ച്, ഉപയോഗിക്കാത്ത പേജുകൾ സ്വതന്ത്രമാക്കാൻ kswapd ഒരു സ്കാൻ നടത്തുന്നു.
• Kexec മെക്കാനിസം ഉപയോഗിച്ച് കേർണൽ ലോഡ് ചെയ്യുമ്പോൾ ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് കേർണൽ ഇമേജിൻ്റെയും ഫേംവെയറിൻ്റെയും സമഗ്രത പരിശോധിക്കുന്നതിനുള്ള പിന്തുണ (ഇതിനകം ലോഡ് ചെയ്തിട്ടുള്ള സിസ്റ്റത്തിൽ നിന്ന് കേർണൽ ലോഡ് ചെയ്യുന്നു).
• വെർച്വൽ മെമ്മറി മാനേജ്‌മെൻ്റ് സിസ്റ്റത്തിൻ്റെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്‌തു, മെമ്മറിയും കാഷെ പേജുകളും മായ്‌ക്കുന്നതിൻ്റെ കാര്യക്ഷമത മെച്ചപ്പെടുത്തി, അൺലോക്കേറ്റ് ചെയ്യാത്ത മെമ്മറി പേജുകളിലേക്കുള്ള ആക്‌സസ് പ്രോസസ്സിംഗ് (പേജ് തെറ്റുകൾ) മെച്ചപ്പെടുത്തി.
• NVDIMM പിന്തുണ വിപുലീകരിച്ചു, ഈ സ്ഥിരമായ മെമ്മറി ഇപ്പോൾ പരമ്പരാഗത റാം ആയി ഉപയോഗിക്കാവുന്നതാണ്.
• ഡൈനാമിക് ഡീബഗ്ഗിംഗ് സിസ്റ്റമായ DTrace 2.0-ലേക്കുള്ള മാറ്റം വരുത്തി പരിഭാഷപ്പെടുത്തി eBPF കേർണൽ സബ്സിസ്റ്റം ഉപയോഗിക്കുന്നതിന്. നിലവിലുള്ള Linux ട്രെയ്‌സിംഗ് ടൂളുകൾ eBPF-ന് മുകളിൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന് സമാനമായി DTrace ഇപ്പോൾ eBPF-ന് മുകളിൽ പ്രവർത്തിക്കുന്നു.
• OCFS2 (ഒറാക്കിൾ ക്ലസ്റ്റർ ഫയൽ സിസ്റ്റം) ഫയൽ സിസ്റ്റത്തിൽ മെച്ചപ്പെടുത്തലുകൾ വരുത്തിയിട്ടുണ്ട്.
• Btrfs ഫയൽ സിസ്റ്റത്തിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ. റൂട്ട് പാർട്ടീഷനുകളിൽ Btrfs ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു. ഡിവൈസുകൾ ഫോർമാറ്റ് ചെയ്യുമ്പോൾ Btrfs തിരഞ്ഞെടുക്കുന്നതിനുള്ള ഒരു ഓപ്ഷൻ ഇൻസ്റ്റാളറിലേക്ക് ചേർത്തിട്ടുണ്ട്. Btrfs ഉള്ള പാർട്ടീഷനുകളിൽ സ്വാപ്പ് ഫയലുകൾ സ്ഥാപിക്കാനുള്ള കഴിവ് ചേർത്തു. ZStandard അൽഗോരിതം ഉപയോഗിച്ചുള്ള കംപ്രഷൻ പിന്തുണ Btrfs ചേർത്തിട്ടുണ്ട്.
• Asynchronous I/O - io_uring-നുള്ള ഇൻ്റർഫേസിനുള്ള പിന്തുണ ചേർത്തു, ഇത് I/O പോളിംഗിനുള്ള പിന്തുണയും ബഫറിംഗിനൊപ്പം അല്ലെങ്കിൽ അല്ലാതെയും പ്രവർത്തിക്കാനുള്ള കഴിവ് കൊണ്ട് ശ്രദ്ധേയമാണ്. പ്രകടനത്തിൻ്റെ കാര്യത്തിൽ, io_uring SPDK-യോട് വളരെ അടുത്താണ്, പോളിംഗ് പ്രവർത്തനക്ഷമമാക്കി പ്രവർത്തിക്കുമ്പോൾ ലിബായോയേക്കാൾ വളരെ മുന്നിലാണ്. ഉപയോക്തൃ സ്ഥലത്ത് പ്രവർത്തിക്കുന്ന എൻഡ് ആപ്ലിക്കേഷനുകളിൽ io_uring ഉപയോഗിക്കുന്നതിന്, കേർണൽ ഇൻ്റർഫേസിൽ ഉയർന്ന തലത്തിലുള്ള ബൈൻഡിംഗ് നൽകിക്കൊണ്ട്, ലൈബറിംഗ് ലൈബ്രറി തയ്യാറാക്കിയിട്ടുണ്ട്;
• മോഡ് പിന്തുണ ചേർത്തു അഡിയന്റം വേഗത്തിലുള്ള സ്റ്റോറേജ് എൻക്രിപ്ഷനായി.
• അൽഗോരിതം ഉപയോഗിച്ചുള്ള കംപ്രഷൻ പിന്തുണ ചേർത്തു Zstandardard (zstd).
• ext4 ഫയൽ സിസ്റ്റം സൂപ്പർബ്ലോക്ക് ഫീൽഡുകളിൽ 64-ബിറ്റ് ടൈംസ്റ്റാമ്പുകൾ ഉപയോഗിക്കുന്നു.
• ഓപ്പറേഷൻ സമയത്ത് ഫയൽ സിസ്റ്റത്തിൻ്റെ ഇൻ്റഗ്രിറ്റി സ്റ്റാറ്റസ് റിപ്പോർട്ടുചെയ്യുന്നതിനും ഫ്ലൈയിൽ fsck നടപ്പിലാക്കുമ്പോൾ സ്റ്റാറ്റസ് നേടുന്നതിനുമുള്ള ഉപകരണങ്ങൾ XFS-ൽ ഉൾപ്പെടുന്നു.
• സ്ഥിരസ്ഥിതി TCP സ്റ്റാക്ക് "" എന്നതിലേക്ക് മാറ്റിനേരത്തെ പുറപ്പെടുന്ന സമയം"പാക്കറ്റുകൾ അയക്കുമ്പോൾ "ആസ് ഫാസ്റ്റ് അസ് പോസിബിൾ" എന്നതിനുപകരം. GRO (ജനറിക് റിസീവ് ഓഫ്‌ലോഡ്) പിന്തുണ UDP-യ്‌ക്ക് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. സീറോ കോപ്പി മോഡിൽ TCP പാക്കറ്റുകൾ സ്വീകരിക്കുന്നതിനും അയയ്‌ക്കുന്നതിനുമുള്ള പിന്തുണ ചേർത്തു.
• കെർണൽ തലത്തിൽ (KTLS) TLS പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നത് ഉൾപ്പെടുന്നു, അത് ഇപ്പോൾ അയച്ചതിന് മാത്രമല്ല, സ്വീകരിച്ച ഡാറ്റയ്ക്കും ഉപയോഗിക്കാം.
• ഡിഫോൾട്ടായി ഫയർവാളിൻ്റെ ബാക്കെൻഡായി പ്രവർത്തനക്ഷമമാക്കി
  nftables. ഓപ്ഷണൽ പിന്തുണ ചേർത്തു bpfilter.

• XDP (eXpress Data Path) സബ്സിസ്റ്റമിനുള്ള പിന്തുണ ചേർത്തു, DMA പാക്കറ്റ് ബഫർ നേരിട്ട് ആക്സസ് ചെയ്യാനുള്ള കഴിവോടെ നെറ്റ്‌വർക്ക് ഡ്രൈവർ തലത്തിലും നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് വഴി skbuff ബഫർ അനുവദിക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിലും BPF പ്രോഗ്രാമുകൾ ലിനക്സിൽ പ്രവർത്തിപ്പിക്കാൻ അനുവദിക്കുന്നു.
• UEFI സുരക്ഷിത ബൂട്ട് മോഡ് ഉപയോഗിക്കുമ്പോൾ മെച്ചപ്പെടുത്തുകയും പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്യുന്നു ലോക്ക്ഡ .ൺ, ഇത് കേർണലിലേക്കുള്ള റൂട്ട് യൂസർ ആക്സസ് പരിമിതപ്പെടുത്തുകയും UEFI സുരക്ഷിത ബൂട്ട് ബൈപാസ് പാഥുകൾ തടയുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ലോക്ക്ഡൗൺ മോഡിൽ, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ഡീബഗ് മോഡ്, mmiotrace, tracefs, BPF, PCMCIA CIS (കാർഡ് ഇൻഫർമേഷൻ സ്ട്രക്ചർ) എന്നിവയിലേക്കുള്ള ആക്സസ്, ചിലത് ഇൻ്റർഫേസുകൾ CPU-യുടെ ACPI, MSR രജിസ്റ്ററുകൾ പരിമിതമാണ്, kexec_file, kexec_load എന്നിവയിലേക്കുള്ള കോളുകൾ തടഞ്ഞിരിക്കുന്നു, സ്ലീപ്പ് മോഡ് നിരോധിച്ചിരിക്കുന്നു, PCI ഉപകരണങ്ങൾക്കുള്ള DMA ഉപയോഗം പരിമിതമാണ്, EFI വേരിയബിളുകളിൽ നിന്ന് ACPI കോഡ് ഇറക്കുമതി ചെയ്യുന്നത് നിരോധിച്ചിരിക്കുന്നു, I/O പോർട്ടുകൾ ഉപയോഗിച്ചുള്ള കൃത്രിമങ്ങൾ പാടില്ല സീരിയൽ പോർട്ടിനായി ഇൻ്ററപ്റ്റ് നമ്പറും I/O പോർട്ടും മാറ്റുന്നത് ഉൾപ്പെടെ അനുവദിച്ചിരിക്കുന്നു.
• ഇൻററപ്റ്റ് പ്രോസസ്സിംഗ്, സിസ്റ്റം കോളുകൾ, സന്ദർഭ സ്വിച്ചുകൾ എന്നിവയ്ക്കിടെ നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണം അഡാപ്റ്റീവ് ആയി പ്രവർത്തനക്ഷമമാക്കാനും പ്രവർത്തനരഹിതമാക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന മെച്ചപ്പെടുത്തിയ IBRS (എൻഹാൻസ്ഡ് ഇൻ ഡയറക്ട് ബ്രാഞ്ച് നിയന്ത്രിത ഊഹക്കച്ചവടം) നിർദ്ദേശങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു. മെച്ചപ്പെടുത്തിയ IBRS പിന്തുണയോടെ, Retpoline-ന് പകരം Specter V2 ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കാൻ ഈ രീതി ഉപയോഗിക്കുന്നു, കാരണം ഇത് ഉയർന്ന പ്രകടനത്തിന് അനുവദിക്കുന്നു.
• ലോകമെഴുത്ത് ഡയറക്‌ടറികളിൽ മെച്ചപ്പെട്ട സുരക്ഷ. അത്തരം ഡയറക്‌ടറികളിൽ, സ്റ്റിക്കി ഫ്ലാഗ് ഉപയോഗിച്ച് ഡയറക്‌ടറിയുടെ ഉടമയുമായി പൊരുത്തപ്പെടാത്ത ഉപയോക്താക്കളുടെ ഉടമസ്ഥതയിലുള്ള FIFO ഫയലുകളും ഫയലുകളും സൃഷ്‌ടിക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു.
• ARM സിസ്റ്റങ്ങളിൽ സ്ഥിരസ്ഥിതിയായി, സിസ്റ്റങ്ങളിൽ കേർണൽ അഡ്രസ് സ്പേസ് റാൻഡമൈസേഷൻ (KASLR) പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. Aarch64-ന് പോയിൻ്റർ പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
• "NVMe over Fabrics TCP" എന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• NVDIMM-കൾ പോലെയുള്ള ഫിസിക്കൽ അഡ്രസ് സ്പേസ്-മാപ്പ് ചെയ്ത സ്റ്റോറേജ് ഡിവൈസുകളിലേക്ക് ആക്സസ് നൽകുന്നതിനായി virtio-pmem ഡ്രൈവർ ചേർത്തു.

അവലംബം: opennet.ru