Oracle нь Unbreakable Enterprise Kernel R5U4-ийг гаргасан

Oracle компани гаргасан цөмийн дөрөв дэх функциональ шинэчлэлт Хагаршгүй Enterprise Kernel R5, Red Hat Enterprise Linux-ийн цөм бүхий стандарт багцаас өөр хувилбар болгон Oracle Linux түгээлтэд ашиглахаар байрлуулсан. Цөмийг x86_64 болон ARM64 (aarch64) архитектурт ашиглах боломжтой. Цөмийн эх сурвалжууд, түүний дотор тусдаа нөхөөсүүдэд хуваагдах, Нийтлэгдсэн нийтийн Oracle Git репозитор дээр.

Unbreakable Enterprise Kernel 5 нь цөм дээр суурилдаг Линуксийн 4.14 (UEK R4 нь 4.1 цөм дээр суурилсан байсан ба UEK R6 5.4 дээр), шинэ боломжууд, оновчлолууд болон засваруудаар нэмэгдэн, RHEL дээр ажилладаг ихэнх програмуудтай нийцэж байгаа эсэхийг шалгасан бөгөөд үйлдвэрлэлийн программ хангамж болон Oracle техник хангамжтай ажиллахад тусгайлан оновчтой болгосон. UEK R5U4 цөм бүхий суулгац болон src багцууд бэлтгэсэн Oracle Linux 7-д зориулсан (RHEL, CentOS болон Scientific Linux-ийн ижил төстэй хувилбаруудад энэ цөмийг ашиглахад ямар ч саад бэрхшээл байхгүй).

Түлхүүр сайжруулалт:

• Процессын виртуал хаягийн зайны мужийг нөөцлөх дэмжлэг (Process Virtual Address Space Reservation) нэмэгдсэн бөгөөд энэ нь хаягийн орон зайг санамсаргүй хуваарилах (ASLR) идэвхжсэн үед Oracle DBMS-ийн тогтвортой байдлыг нэмэгдүүлэх боломжийг олгодог.
• Хуудасны кэшийн хандалт, RPC дуудлагын боловсруулалт, NFSv4 үйлчлүүлэгчийн дэмжлэгтэй холбоотой NFS-ийн засвар, оновчлолыг үндсэн цөмийн сүүлийн хувилбаруудаас авч хэрэгжүүлсэн. OCSF2 дээр ажиллаж байгаа NFS-тэй холбоотой асуудлууд шийдэгдсэн.
• TCP стекийн оношилгооны хэрэгслүүдийг өргөжүүлж, eBPF-д суурилсан ул мөрийн цэгүүдийн дэмжлэгийг нэмж, мөрдөх нэмэлт зардлыг бууруулсан.
• Spectre v5.6 ангиллын эмзэг байдлаас хамгаалахын тулд цөмийн 1 хувилбараас шинэ засваруудыг шилжүүлсэн.
• BCM573xx (bnxt_en), Intel Ethernet Switch Host Interface (fm10k), Intel Ethernet Connection XL710 (i40e), Broadcom MegaRAID SAS (megaraid_sas), LSI MPT Fusion SAS 3.0 (mpt3sas) зэрэг төхөөрөмжийн драйверуудыг шинэчилсэн. Fiber Channel HBA (qla2xxx), Microsemi Smart Family Controller (smartpqi), Intel Volume Management Device (vmd) болон Mware Virtual Machine Communication Interface (vmw_vmci).

Эх сурвалж: opennet.ru