ओरेकलले अनब्रेकेबल इन्टरप्राइज कर्नेल 6 प्रकाशित गरेको छ

ओरेकल कम्पनी प्रस्तुत पहिलो स्थिर रिलीज अनब्रेकेबल इन्टरप्राइज कर्नेल। (UEK R6), लिनक्स कर्नेलको विस्तारित निर्माण, Oracle Linux वितरणमा Red Hat Enterprise Linux बाट मानक कर्नेल प्याकेजको विकल्पको रूपमा प्रयोगको लागि राखिएको छ। कर्नेल x86_64 र ARM64 (aarch64) आर्किटेक्चरका लागि मात्र उपलब्ध छ। कर्नेल स्रोतहरू, व्यक्तिगत प्याचहरूमा ब्रेकडाउन सहित, प्रकाशित भयो ओरेकल सार्वजनिक Git भण्डारमा।

अनब्रेकेबल इन्टरप्राइज कर्नेल 6 प्याकेज कर्नेलमा आधारित छ लिनक्स 5.4 (UEK R5 कर्नेल 4.14 मा आधारित थियो), जुन नयाँ सुविधाहरू, अप्टिमाइजेसन र फिक्सहरूसँग अद्यावधिक गरिएको छ, र RHEL मा चल्ने अधिकांश अनुप्रयोगहरूसँग अनुकूलताको लागि पनि परीक्षण गरिएको छ, र विशेष गरी औद्योगिक सफ्टवेयर र Oracle हार्डवेयरसँग काम गर्न अनुकूलित छ। UEK R6 कर्नेलको साथ स्थापना र src प्याकेजहरू Oracle Linux को लागि तयार छन् 7.x и 8.x। 6.x शाखाको लागि समर्थन बन्द गरिएको छ; UEK R6 प्रयोग गर्न, तपाईंले प्रणालीलाई Oracle Linux 7 मा अद्यावधिक गर्नुपर्छ (RHEL, CentOS र Scientific Linux को समान संस्करणहरूमा यो कर्नेल प्रयोग गर्न कुनै बाधाहरू छैनन्)।

कुञ्जी नवाचारहरू अनब्रेकेबल इन्टरप्राइज कर्नेल ६:

• 64-बिट एआरएम आर्किटेक्चर (aarch64) मा आधारित प्रणालीहरूको लागि विस्तारित समर्थन।
• Cgroup v2 को सबै सुविधाहरूको लागि समर्थन लागू गरिएको छ।
• महत्वपूर्ण CPU स्रोतहरू उपभोग गर्ने कर्नेलमा कार्यहरू समानान्तर गर्न ktask फ्रेमवर्क लागू गरिएको छ। उदाहरणका लागि, ktask प्रयोग गरेर, मेमोरी पृष्ठहरूको दायरा खाली गर्न वा इनोडहरूको सूची प्रशोधन गर्न अपरेसनहरूको समानान्तरीकरण व्यवस्थित गर्न सकिन्छ;
• kswapd को समानान्तर संस्करणलाई सिंक्रोनस (सिंक्रोनस) स्वैपको संख्या घटाउँदै मेमोरी पृष्ठ स्वैपलाई एसिन्क्रोनस प्रक्रिया गर्न सक्षम गरिएको छ। खाली मेमोरी पृष्ठहरूको संख्या घट्दै जाँदा, kswapd ले प्रयोग नगरिएका पृष्ठहरू पहिचान गर्न स्क्यान गर्छ जुन खाली गर्न सकिन्छ।
• केक्सेक मेकानिजम (पहिले नै लोड गरिएको प्रणालीबाट कर्नेल लोड गर्दै) प्रयोग गरेर कर्नेल लोड गर्दा डिजिटल हस्ताक्षर प्रयोग गरेर कर्नेल छवि र फर्मवेयरको अखण्डता प्रमाणित गर्न समर्थन।
• भर्चुअल मेमोरी व्यवस्थापन प्रणालीको कार्यसम्पादन अप्टिमाइज गरिएको छ, मेमोरी र क्यास पृष्ठहरू खाली गर्ने दक्षता सुधार गरिएको छ, र अनलोकेटेड मेमोरी पृष्ठहरू (पृष्ठ त्रुटिहरू) मा पहुँचको प्रशोधन सुधार गरिएको छ।
• NVDIMM समर्थन विस्तार गरिएको छ, यो निरन्तर मेमोरी अब परम्परागत RAM को रूपमा प्रयोग गर्न सकिन्छ।
• डायनामिक डिबगिङ सिस्टम DTrace 2.0 मा ट्रान्जिसन गरिएको छ, जुन अनुवाद eBPF कर्नेल उपप्रणाली प्रयोग गर्न। DTrace अब eBPF को शीर्षमा चल्छ, जस्तै अवस्थित लिनक्स ट्रेसिङ उपकरणहरू eBPF को शीर्षमा चल्छ।
• OCFS2 (Oracle क्लस्टर फाइल प्रणाली) फाइल प्रणालीमा सुधार गरिएको छ।
• Btrfs फाइल प्रणालीको लागि सुधारिएको समर्थन। रूट विभाजनहरूमा Btrfs प्रयोग गर्ने क्षमता थपियो। यन्त्रहरू ढाँचा गर्दा Btrfs चयन गर्न स्थापनाकर्तामा एउटा विकल्प थपिएको छ। Btrfs को साथ विभाजनहरूमा स्वैप फाइलहरू राख्ने क्षमता थपियो। Btrfs ले ZStandard एल्गोरिथ्म प्रयोग गरेर सङ्कुचनको लागि समर्थन थपेको छ।
• एसिन्क्रोनस I/O - io_uring को लागि इन्टरफेसको लागि समर्थन थपियो, जुन I/O मतदानको लागि समर्थन र बफरिङ बिना वा काम गर्ने क्षमताको लागि उल्लेखनीय छ। कार्यसम्पादनको सन्दर्भमा, io_uring SPDK को धेरै नजिक छ र मतदान सक्षम पार्दा काम गर्दा libaio भन्दा धेरै अगाडि छ। प्रयोगकर्ता स्पेसमा चलिरहेको अन्तिम अनुप्रयोगहरूमा io_uring प्रयोग गर्न, liburing लाइब्रेरी तयार गरिएको छ, कर्नेल इन्टरफेसमा उच्च-स्तर बाइन्डिङ प्रदान गर्दै;
• मोड समर्थन थपियो एडियन्टम छिटो भण्डारण ईन्क्रिप्शनको लागि।
• एल्गोरिथ्म प्रयोग गरेर सङ्कुचनको लागि समर्थन थपियो zstandard (zstd)।
• ext4 फाइल प्रणालीले सुपरब्लक क्षेत्रहरूमा 64-बिट टाइमस्ट्याम्पहरू प्रयोग गर्दछ।
• XFS ले अपरेशनको क्रममा फाइल प्रणालीको अखण्डता स्थिति रिपोर्ट गर्ने र उडानमा fsck को कार्यान्वयनमा स्थिति प्राप्त गर्ने उपकरणहरू समावेश गर्दछ।
• पूर्वनिर्धारित TCP स्ट्याक "मा स्विच गरिएको छ।प्रारम्भिक प्रस्थान समयप्याकेटहरू पठाउँदा "जति छिटो सम्भव छ" को सट्टा। GRO (जेनेरिक रिसिभ अफलोड) समर्थन UDP को लागि सक्षम गरिएको छ। शून्य प्रतिलिपि मोडमा TCP प्याकेटहरू प्राप्त गर्न र पठाउनको लागि समर्थन थपियो।
• कर्नेल स्तर (KTLS) मा TLS प्रोटोकलको कार्यान्वयन समावेश छ, जुन अब पठाइएको मात्र होइन, प्राप्त डाटाको लागि पनि प्रयोग गर्न सकिन्छ।
• पूर्वनिर्धारित रूपमा फायरवालको लागि ब्याकइन्डको रूपमा सक्षम पारिएको छ
  nftables। वैकल्पिक समर्थन थपियो bpfilter.

• XDP (एक्सप्रेस डेटा पथ) उपप्रणालीको लागि समर्थन थपियो, जसले नेटवर्क स्ट्याकद्वारा skbuff बफर आवंटित गर्नु अघि DMA प्याकेट बफर र चरणमा सीधा पहुँच गर्ने क्षमताको साथ नेटवर्क ड्राइभर स्तरमा Linux मा BPF कार्यक्रमहरू चलाउन अनुमति दिन्छ।
• UEFI सुरक्षित बुट मोड प्रयोग गर्दा सुधारिएको र सक्षम लकडाउन, जसले कर्नेलमा रूट प्रयोगकर्ताको पहुँचलाई सीमित गर्दछ र UEFI सुरक्षित बुट बाइपास मार्गहरू अवरुद्ध गर्दछ। उदाहरणका लागि, लकडाउन मोडमा, /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes डिबगिङ मोड, mmiotrace, tracefs, BPF, PCMCIA CIS (कार्ड सूचना संरचना), केहीमा पहुँच इन्टरफेसहरू CPU को ACPI र MSR दर्ताहरू सीमित छन्, kexec_file र kexec_load मा कलहरू अवरुद्ध छन्, निद्रा मोड निषेधित छ, PCI यन्त्रहरूका लागि DMA प्रयोग सीमित छ, EFI चरहरूबाट ACPI कोड आयात गर्न निषेध गरिएको छ, I/O पोर्टहरूसँग हेरफेरहरू छैनन्। सिरियल पोर्टको लागि अवरोध नम्बर र I/O पोर्ट परिवर्तन सहित अनुमति दिइएको छ।
• परिष्कृत IBRS (Enhanced Indirect Branch Restricted Speculation) निर्देशनहरूको लागि समर्थन थपियो, जसले तपाईंलाई अवरोध प्रशोधन, प्रणाली कलहरू, र सन्दर्भ स्विचहरूको समयमा निर्देशनहरूको सट्टा कार्यान्वयनलाई अनुकूली रूपमा सक्षम र असक्षम गर्न अनुमति दिन्छ। परिष्कृत IBRS समर्थनको साथ, यो विधि Retpoline को सट्टा Specter V2 आक्रमणहरू विरुद्ध सुरक्षा गर्न प्रयोग गरिन्छ, किनकि यसले उच्च प्रदर्शनको लागि अनुमति दिन्छ।
• विश्व-लेखन योग्य निर्देशिकाहरूमा सुधारिएको सुरक्षा। त्यस्ता डाइरेक्टरीहरूमा, FIFO फाइलहरू र प्रयोगकर्ताहरूको स्वामित्वमा रहेका फाइलहरू सिर्जना गर्न निषेध गरिएको छ जुन टाँसिने झण्डासँग डाइरेक्टरीको मालिकसँग मेल खाँदैन।
• ARM प्रणालीहरूमा पूर्वनिर्धारित रूपमा, प्रणालीहरूमा कर्नेल ठेगाना स्पेस अनियमितता (KASLR) सक्षम गरिएको छ। Aarch64 को लागि सूचक प्रमाणीकरण सक्षम गरिएको छ।
• "NVMe over Fabrics TCP" को लागि समर्थन थपियो।
• NVDIMMs जस्तै भौतिक ठेगाना स्पेस-म्याप गरिएको भण्डारण यन्त्रहरूमा पहुँच प्रदान गर्न virtio-pmem ड्राइभर थपियो।

स्रोत: opennet.ru