ओरॅकल अनब्रेकेबल एंटरप्राइझ कर्नल 6 रिलीज करते

ओरॅकल कंपनी सादर प्रथम स्थिर प्रकाशन अनब्रेकेबल एंटरप्राइझ कर्नल 6 (UEK R6), Red Hat Enterprise Linux कडून स्टॉक कर्नल पॅकेजला पर्याय म्हणून ओरॅकल लिनक्स वितरणामध्ये वापरण्यासाठी विकले गेलेले लिनक्स कर्नलचे विस्तारित बिल्ड. कर्नल फक्त x86_64 आणि ARM64 (aarch64) आर्किटेक्चरसाठी उपलब्ध आहे. कर्नल स्रोत, वैयक्तिक पॅचेसमध्ये विघटन करण्यासह, प्रकाशित सार्वजनिक ओरॅकल गिट भांडारात.

अनब्रेकेबल एंटरप्राइझ कर्नल 6 कर्नलवर आधारित आहे लिनक्स 5.4 (UEK R5 हे 4.14 कर्नलवर आधारित होते), जे नवीन वैशिष्‍ट्ये, ऑप्टिमायझेशन आणि फिक्सेससह अद्ययावत केले गेले आहे, आणि RHEL वर चालणार्‍या बर्‍याच ऍप्लिकेशन्ससह सुसंगततेसाठी चाचणी केली गेली आहे, आणि विशेषतः Oracle औद्योगिक सॉफ्टवेअर आणि हार्डवेअरसह कार्य करण्यासाठी अनुकूल केले गेले आहे. Oracle Linux साठी UEK R6 कर्नल इंस्टॉलेशन आणि src पॅकेजेस तयार 7.x и 8.x. 6.x शाखेचा सपोर्ट बंद करण्यात आला आहे, UEK R6 वापरण्यासाठी, तुम्ही सिस्टमला Oracle Linux 7 वर अपग्रेड केले पाहिजे (RHEL, CentOS आणि Scientific Linux च्या तत्सम आवृत्त्यांमध्ये हे कर्नल वापरण्यात कोणतेही अडथळे नाहीत).

कळ नवकल्पना अनब्रेकेबल एंटरप्राइझ कर्नल 6:

• 64-बिट ARM आर्किटेक्चर (aarch64) वर आधारित प्रणालींसाठी विस्तारित समर्थन.
• Cgroup v2 च्या सर्व वैशिष्ट्यांसाठी समर्थन लागू केले.
• महत्त्वपूर्ण CPU संसाधने वापरणाऱ्या कर्नलमधील कार्ये समांतर करण्यासाठी ktask फ्रेमवर्क लागू केले आहे. उदाहरणार्थ, ktask च्या मदतीने, मेमरी पृष्ठ श्रेणी साफ करण्यासाठी किंवा inodes सूचीवर प्रक्रिया करण्यासाठी ऑपरेशन्सचे समांतरीकरण आयोजित केले जाऊ शकते;
• kswapd ची समांतर आवृत्ती एसिंक्रोनस पद्धतीने पृष्ठ स्वॅप्सवर प्रक्रिया करण्यासाठी समाविष्ट केली आहे, डायरेक्ट (सिंक्रोनस) स्वॅप्सची संख्या कमी करते. जेव्हा मुक्त मेमरी पृष्ठांची संख्या कमी होते, तेव्हा kswapd न वापरलेल्या पृष्ठांसाठी स्कॅन करते जे मुक्त केले जाऊ शकतात.
• केक्सेक मेकॅनिझमचा वापर करून कर्नल लोड करताना कर्नल इमेज आणि डिजीटल स्वाक्षरी केलेल्या फर्मवेअरच्या अखंडतेची पडताळणी करण्यासाठी समर्थन (आधीपासून लोड केलेल्या सिस्टममधून कर्नल लोड करणे).
• व्हर्च्युअल मेमरी मॅनेजमेंट सिस्टमचे कार्यप्रदर्शन ऑप्टिमाइझ केले गेले आहे, मेमरी आणि कॅशे पृष्ठे साफ करण्याची कार्यक्षमता सुधारली गेली आहे आणि न वाटलेल्या मेमरी पृष्ठांवर (पृष्ठ दोष) प्रवेश प्रक्रिया सुधारली गेली आहे.
• NVDIMM साठी समर्थन विस्तारित केले गेले आहे, निर्दिष्ट कायमस्वरूपी मेमरी आता पारंपारिक RAM म्हणून वापरली जाऊ शकते.
• DTrace 2.0 डायनॅमिक डीबगिंग सिस्टममध्ये संक्रमण केले गेले आहे, जे अनुवादित eBPF कर्नल उपप्रणाली वापरण्यासाठी. DTrace आता eBPF वर चालते, जसे विद्यमान Linux ट्रेसिंग टूल्स eBPF वर कसे कार्य करतात.
• OCFS2 (Oracle Cluster File System) फाइल प्रणालीमध्ये सुधारणा करण्यात आल्या आहेत.
• Btrfs फाइल प्रणालीसाठी सुधारित समर्थन. रूट विभाजनांवर Btrfs वापरण्याची क्षमता जोडली. साधनांचे स्वरूपन करताना Btrfs निवडण्यासाठी इंस्टॉलरमध्ये पर्याय जोडला गेला आहे. Btrfs सह विभाजनांवर पेजिंग फाइल्स ठेवण्याची क्षमता जोडली. Btrfs ZStandard अल्गोरिदम वापरून कॉम्प्रेशनसाठी समर्थन जोडते.
• असिंक्रोनस I/O - io_uring साठी इंटरफेससाठी समर्थन जोडले आहे, जे I/O पोलिंगला समर्थन देण्यासाठी आणि बफरिंगसह आणि बफरिंगशिवाय कार्य करण्याच्या क्षमतेसाठी लक्षणीय आहे. कामगिरीच्या दृष्टीने, io_uring हे SPDK च्या अगदी जवळ आहे आणि मतदान सक्षम असताना libaio पेक्षा लक्षणीय कामगिरी करते. io_uring वापरकर्त्याच्या जागेत चालणाऱ्या अंतिम ऍप्लिकेशन्समध्ये वापरण्यासाठी, liburing लायब्ररी तयार केली गेली आहे, कर्नल इंटरफेसवर उच्च-स्तरीय बंधन प्रदान करते;
• मोड समर्थन जोडले अ‍ॅडिएंटम ड्राइव्हच्या जलद एनक्रिप्शनसाठी.
• अल्गोरिदम वापरून कॉम्प्रेशनसाठी समर्थन जोडले झेस्टँडार्ड (zstd).
• ext4 फाइल सिस्टम सुपरब्लॉक फील्डमध्ये 64-बिट टाइमस्टॅम्प वापरते.
• XFS मध्ये रन टाइममध्ये फाइल सिस्टमच्या अखंडतेच्या स्थितीची माहिती देण्यासाठी आणि फ्लायवर fsck कार्यान्वित करण्यासाठी स्थिती प्राप्त करण्यासाठी सुविधा समाविष्ट आहेत.
• TCP स्टॅक डीफॉल्ट आहे "लवकर निघण्याची वेळपॅकेजेस पाठवताना "शक्य तितक्या जलद" ऐवजी. GRO (जेनेरिक रिसीव्ह ऑफलोड) समर्थन UDP साठी सक्षम केले आहे. शून्य-कॉपी मोडमध्ये TCP पॅकेट्स प्राप्त करण्यासाठी आणि पाठवण्यासाठी समर्थन जोडले.
• कर्नल स्तरावर (KTLS) TLS प्रोटोकॉलची अंमलबजावणी समाविष्ट आहे, जी आता केवळ पाठवलेल्या डेटासाठीच नाही तर प्राप्त केलेल्या डेटासाठी देखील वापरली जाऊ शकते.
• डीफॉल्टनुसार फायरवॉलसाठी बॅकएंड म्हणून सक्षम केले
  nftables. पर्यायी समर्थन जोडले bpfilter.

• XDP (eXpress डेटा पथ) उपप्रणालीसाठी जोडलेले समर्थन, जे नेटवर्क ड्रायव्हर स्तरावर DMA पॅकेट बफरमध्ये थेट प्रवेश करण्याच्या क्षमतेसह आणि नेटवर्क स्टॅकने skbuff बफरचे वाटप करण्यापूर्वीच्या टप्प्यावर BPF प्रोग्राम चालवण्यास अनुमती देते.
• UEFI सुरक्षित बूट मोड वापरताना सुधारित आणि सक्षम केले लॉकडाउन, जे रूट वापरकर्त्याचा कर्नल प्रवेश प्रतिबंधित करते आणि UEFI सुरक्षित बूट बायपास मार्ग अवरोधित करते. उदाहरणार्थ, लॉकडाउन मोड /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डीबग मोड, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड माहिती संरचना), काही इंटरफेसवर प्रवेश प्रतिबंधित करतो. CPU चे ACPI आणि MSR रजिस्टर, kexec_file आणि kexec_load ला कॉल ब्लॉक केले आहेत, स्लीप मोडमध्ये संक्रमण प्रतिबंधित आहे, PCI डिव्हाइसेससाठी DMA चा वापर मर्यादित आहे, EFI व्हेरिएबल्समधून ACPI कोड आयात करण्यास मनाई आहे, I/O सह हाताळणी सीरियल पोर्टसाठी इंटरप्ट नंबर आणि I/O पोर्ट बदलण्यासह पोर्ट्सना परवानगी नाही.
• एन्हांस्ड इनडायरेक्ट ब्रांच रिस्ट्रिक्टेड स्पेक्युलेशन (आयबीआरएस) सूचनांसाठी जोडलेले समर्थन जे तुम्हाला इंटरप्ट्स, सिस्टम कॉल्स आणि कॉन्टेक्स्ट स्विच दरम्यान सट्टेबाज सूचना अंमलबजावणी अनुकूलपणे सक्षम आणि अक्षम करण्याची परवानगी देतात. वर्धित IBRS समर्थित असल्यास, ही पद्धत Retpoline ऐवजी Specter V2 हल्ल्यांपासून संरक्षण करण्यासाठी वापरली जाते, कारण ती अधिक चांगली कार्यक्षमता प्रदान करते.
• प्रत्येकाद्वारे लिहिण्यायोग्य निर्देशिकांमध्ये सुधारित संरक्षण. अशा डिरेक्टरीमध्ये, FIFO फाइल्स आणि वापरकर्त्यांच्या मालकीच्या फाइल्स ज्या डिरेक्टरीच्या मालकाशी चिकट ध्वजासह जुळत नाहीत अशा फायली तयार करण्यास मनाई आहे.
• एआरएम सिस्टम्सवर डीफॉल्टनुसार, सिस्टम्सवर कर्नल अॅड्रेस स्पेस यादृच्छिकीकरण (KASLR) सक्षम केले आहे. Aarch64 ने पॉइंटर ऑथेंटिकेशन सक्षम केले आहे.
• "NVMe over Fabrics TCP" साठी समर्थन जोडले.
• virtio-pmem ड्राइव्हरला NVDIMMs सारख्या भौतिक पत्ता स्पेस-मॅप्ड स्टोरेज साधनांमध्ये प्रवेश देण्यासाठी जोडले गेले आहे.

स्त्रोत: opennet.ru