Oracle Linux 9 र Unbreakable Enterprise Kernel 7 उपलब्ध छ

Oracle ले Oracle Linux 9 वितरण र Unbreakable Enterprise Kernel 7 (UEK R7) को स्थिर विज्ञप्ति प्रकाशित गरेको छ, Red Hat Enterprise Linux बाट मानक कर्नेल प्याकेजको विकल्पको रूपमा Oracle Linux वितरणमा प्रयोगको लागि राखिएको छ। Oracle Linux 9 वितरण Red Hat Enterprise Linux 9 प्याकेज आधारमा आधारित छ र यससँग पूर्ण रूपमा बाइनरी उपयुक्त छ।

x8.6_840 र ARM86 (aarch64) आर्किटेक्चरहरूको लागि तयार 64 GB र 64 MB को स्थापना iso छविहरू, बिना प्रतिबन्ध डाउनलोड गर्नका लागि प्रस्तावित छन्। Oracle Linux 9 सँग बाइनरी प्याकेज अद्यावधिकहरूको साथ yum भण्डारमा असीमित र निःशुल्क पहुँच छ जसले त्रुटिहरू (इरेटा) र सुरक्षा समस्याहरू समाधान गर्दछ। एप्लिकेसन स्ट्रिम र CodeReady Builder प्याकेजहरूको सेटहरू सहितको छुट्टै समर्थित भण्डारहरू पनि डाउनलोडको लागि तयार गरिएको छ।

RHEL बाट कर्नेल प्याकेजको अतिरिक्त (कर्नेल 5.14 मा आधारित), ओरेकल लिनक्सले लिनक्स कर्नेल 7 मा आधारित र औद्योगिक सफ्टवेयर र ओरेकल हार्डवेयरसँग काम गर्नको लागि अनुकूलित आफ्नै कर्नेल, अनब्रेकेबल इन्टरप्राइज कर्नेल 5.15 प्रदान गर्दछ। कर्नेल स्रोतहरू, व्यक्तिगत प्याचहरूमा ब्रेकडाउन सहित, सार्वजनिक ओरेकल गिट भण्डारमा उपलब्ध छन्। अनब्रेकेबल इन्टरप्राइज कर्नेल पूर्वनिर्धारित रूपमा स्थापना गरिएको छ, मानक RHEL कर्नेल प्याकेजको विकल्पको रूपमा राखिएको छ र यसले DTrace एकीकरण र सुधारिएको Btrfs समर्थन जस्ता धेरै उन्नत सुविधाहरू प्रदान गर्दछ। अतिरिक्त कर्नेल बाहेक, Oracle Linux 9 र RHEL 9 को रिलीजहरू कार्यक्षमतामा पूर्ण रूपमा समान छन् (परिवर्तनहरूको सूची RHEL9 घोषणामा फेला पार्न सकिन्छ)।

अनब्रेकेबल इन्टरप्राइज कर्नेल ७ मा प्रमुख आविष्कारहरू:

• Aarch64 वास्तुकलाको लागि सुधारिएको समर्थन। 64-बिट ARM प्रणालीहरूमा मेमोरी पृष्ठहरूको पूर्वनिर्धारित आकार 64 KB बाट 4 KB मा घटाइएको छ, जसले मेमोरी साइजहरू र ARM प्रणालीहरूको सामान्य वर्कलोडहरूसँग राम्रोसँग मेल खान्छ।
• DTrace 2.0 गतिशील डिबगिङ प्रणालीको डेलिभरी जारी छ, जुन eBPF कर्नेल उपप्रणाली प्रयोग गर्न स्विच गरिएको छ। DTrace 2.0 eBPF को शीर्षमा चल्छ, कसरी अवस्थित Linux ट्रेसिङ उपकरणहरू eBPF को शीर्षमा काम गर्दछ।
• Btrfs फाइल प्रणालीको क्षमता विस्तार गरिएको छ। DISCARD सञ्चालनको एसिंक्रोनस कार्यान्वयनलाई Btrfs मा थपिएको छ जसलाई अब भौतिक रूपमा भण्डारण गर्न आवश्यक पर्दैन। एसिंक्रोनस कार्यान्वयनले तपाईंलाई ड्राइभलाई DISCARD पूरा गर्न र पृष्ठभूमिमा यो अपरेशन गर्नको लागि पर्खन अनुमति दिन्छ। क्षतिग्रस्त फाइल प्रणालीबाट डाटा रिकभरीलाई सरल बनाउन नयाँ माउन्ट विकल्पहरू थपियो: "rescue=ignorebadroots" केही जरा रूखहरूमा क्षति भए तापनि माउन्ट गर्नका लागि (ह्याद, uuid, डेटा reloc, उपकरण, csum, खाली ठाउँ), "rescue=ignorebadroots" असक्षम गर्न। 'ignorebadroots', 'ignoredatacsums' र 'nologreplay' मोडहरूलाई एकै साथ सक्षम गर्न डेटा र "rescue=all" को लागि चेकसमहरू जाँच गर्दै। fsync() अपरेसनहरूसँग सम्बन्धित महत्त्वपूर्ण प्रदर्शन अनुकूलनहरू। fs-verity (फाइल प्रमाणीकरण र अखण्डता प्रमाणीकरण) र प्रयोगकर्ता आईडी म्यापिङका लागि समर्थन थपियो।
• XFS ले प्रत्यक्ष फाइल पहुँचको लागि DAX सञ्चालनहरूलाई समर्थन गर्दछ, पृष्ठ क्यासलाई दोहोरो क्यासिङ हटाउनको लागि बाइपास गर्दै। नयाँ bigtime र inobtcount माउन्ट विकल्पहरू सहित 32 मा 2038-bit time_t डेटा प्रकारको साथ ओभरफ्लो समस्याहरूलाई सम्बोधन गर्न परिवर्तनहरू थपियो।
• OCFS2 (Oracle क्लस्टर फाइल प्रणाली) फाइल प्रणालीमा सुधार गरिएको छ।
• ZoneFS फाइल प्रणाली थपियो, जसले जोन गरिएको भण्डारण उपकरणहरूसँग निम्न-स्तरको कामलाई सरल बनाउँछ। जोन गरिएको ड्राइभ भन्नाले हार्ड म्याग्नेटिक डिस्क वा NVMe SSDs मा भएका यन्त्रहरू हुन्, भण्डारण ठाउँ जसमा ब्लक वा सेक्टरहरूको समूह बनाइने जोनहरूमा विभाजन गरिएको छ, जसमा डेटाको क्रमिक थपिने अनुमति छ, ब्लकहरूको सम्पूर्ण समूह अद्यावधिक गर्दै। ZoneFS FS ले ड्राइभमा प्रत्येक जोनलाई छुट्टै फाइलसँग सम्बद्ध गर्दछ, जुन सेक्टर र ब्लक स्तरमा हेरफेर बिना कच्चा मोडमा डाटा भण्डारण गर्न प्रयोग गर्न सकिन्छ, अर्थात्। ioctl प्रयोग गरेर ब्लक यन्त्रमा सीधै पहुँच गर्नुको सट्टा फाइल API प्रयोग गर्न अनुप्रयोगहरूलाई अनुमति दिन्छ।
• VPN WireGuard प्रोटोकलको लागि समर्थन स्थिर गरिएको छ।
• eBPF उपप्रणालीको क्षमता विस्तार गरिएको छ। CO-RE (कम्पाइल एक पटक - सबै ठाउँमा चलाउनुहोस्) संयन्त्र लागू गरिएको छ, जसले कम्पाइल गरिएका eBPF कार्यक्रमहरूको पोर्टेबिलिटीको समस्या समाधान गर्छ र तपाइँलाई eBPF कार्यक्रमहरूको कोड एक पटक मात्र कम्पाइल गर्न र लोड गरिएको प्रोग्रामलाई अनुकूलन गर्ने विशेष विश्वव्यापी लोडर प्रयोग गर्न अनुमति दिन्छ। हालको कर्नेल र BPF प्रकार ढाँचा)। "BPF trampoline" संयन्त्र थपियो, जसले कर्नेल र BPF प्रोग्रामहरू बीचको कलहरू शून्यमा स्थानान्तरण गर्दा तपाईंलाई व्यावहारिक रूपमा ओभरहेड कम गर्न अनुमति दिन्छ। BPF कार्यक्रमहरूबाट कर्नेल कार्यक्षमतामा प्रत्यक्ष पहुँच गर्ने र ह्यान्डलरलाई निलम्बन गर्ने क्षमता प्रदान गरिएको छ।
• स्प्लिट लकहरूको लागि एक एकीकृत डिटेक्टर हुन्छ जब एक परमाणु निर्देशन कार्यान्वयन गर्दा, डाटाले दुई CPU क्यास लाइनहरू पार गर्दछ भन्ने तथ्यको कारणले मेमोरीमा असंरेखित डाटा पहुँच गर्दा हुन्छ। कर्नेलले अन-द-फ्लाइ त्यस्ता अवरोधहरू पहिचान गर्न सक्छ जसले महत्त्वपूर्ण कार्यसम्पादनमा ह्रास निम्त्याउँछ, र चेतावनीहरू जारी गर्दछ वा अवरोध उत्पन्न गर्ने अनुप्रयोगमा SIGBUS संकेत पठाउन सक्छ।
• मल्टिपाथ TCP (MPTCP) को लागि समर्थन प्रदान गर्दछ, विभिन्न IP ठेगानाहरूसँग सम्बन्धित विभिन्न नेटवर्क इन्टरफेसहरू मार्फत विभिन्न मार्गहरूमा प्याकेटहरूको डेलिभरीको साथ TCP जडानको सञ्चालन व्यवस्थित गर्नको लागि TCP प्रोटोकलको विस्तार।
• कार्य अनुसूचकले SCHED_CORE समयतालिका मोड लागू गर्दछ, जसले तपाईंलाई एउटै CPU कोरमा कुन प्रक्रियाहरू सँगै कार्यान्वयन गर्न सकिन्छ भनेर नियन्त्रण गर्न अनुमति दिन्छ। प्रत्येक प्रक्रियालाई कुकी पहिचानकर्ता तोक्न सकिन्छ जसले प्रक्रियाहरू (उदाहरणका लागि, एउटै प्रयोगकर्ता वा कन्टेनरसँग सम्बन्धित) बीचको विश्वासको दायरा परिभाषित गर्दछ। कोड कार्यान्वयन व्यवस्थित गर्दा, अनुसूचकले एक सीपीयू कोर एउटै मालिकसँग सम्बन्धित प्रक्रियाहरू बीच मात्र साझेदारी गरिएको सुनिश्चित गर्न सक्छ, जसलाई एउटै SMT (हाइपर थ्रेडिङ) थ्रेडमा चल्नबाट विश्वसनीय र अविश्वसनीय कार्यहरूलाई रोकेर केही स्पेक्टर आक्रमणहरू रोक्न प्रयोग गर्न सकिन्छ। ।
• cgroups को लागि, स्ल्याब मेमोरी कन्ट्रोलर लागू गरिएको छ, जुन स्ल्याब लेखालाई मेमोरी पृष्ठहरूको स्तरबाट कर्नेल वस्तुहरूको स्तरमा स्थानान्तरण गर्नको लागि उल्लेखनीय छ, जसले यसलाई विभिन्न cgroups मा स्ल्याब पृष्ठहरू साझेदारी गर्न सम्भव बनाउँछ, को लागि छुट्टै स्ल्याब क्यासहरू आवंटित गर्नुको सट्टा। प्रत्येक cgroup। प्रस्तावित दृष्टिकोणले स्ल्याब प्रयोग गर्ने क्षमता बढाउन, स्ल्याबको लागि प्रयोग हुने मेमोरीको साइज ३०-४५% घटाउन, कर्नेलको समग्र मेमोरी खपतलाई उल्लेखनीय रूपमा घटाउन र मेमोरी फ्र्याग्मेन्टेसन कम गर्न सम्भव बनाउँछ।
• डिबगिङ डाटाको डेलिभरी CTF (कम्प्याक्ट प्रकार ढाँचा) ढाँचामा प्रदान गरिएको छ, जसले C प्रकारहरू, प्रकार्यहरू र डिबगिङ प्रतीकहरू बीचको जडानहरू बारे जानकारीको कम्प्याक्ट भण्डारण प्रदान गर्दछ।
• DRBD (वितरित प्रतिकृति ब्लक उपकरण) मोड्युल र /dev/raw उपकरण बन्द गरिएको छ (प्रत्यक्ष फाइल पहुँचको लागि O_DIRECT झण्डा प्रयोग गर्नुहोस्)।

स्रोत: opennet.ru