{"id":74853,"date":"2020-03-21T08:42:40","date_gmt":"2020-03-21T05:42:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra"},"modified":"2020-03-21T08:42:40","modified_gmt":"2020-03-21T05:42:40","slug":"linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","title":{"rendered":"Linux kernel 5.6 \u2014 wat te verwachten van de nieuwe kernelversie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van Linux-kernel 5.6 is gepland voor eind maart. In ons artikel van vandaag bespreken we de aanstaande veranderingen - een nieuw bestandssysteem, het WireGuard-protocol en stuurprogramma-updates.<\/p>\n

\"Linux<\/a><\/noindex><\/a><\/noindex>
\nFoto \u2014 lucas huffman<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

De langverwachte VPN-protocol<\/h2>\n

\nDavid Miller, verantwoordelijk voor de netwerksubsystemen van Linux, heeft besloten ingeschakeld worden<\/a><\/noindex> WireGuard op te nemen in de kernel. Dit is een VPN-tunnel, ontwikkeld door het beveiligingsbedrijf Edge Security. Het idee discussed<\/a><\/noindex> stamt van twee jaar geleden - toen werd het ondersteunde<\/a><\/noindex> zelfs door Linus Torvalds genoemd - maar de implementatie werd uitgesteld. Het project was sterk verbonden met de crypto-functionaliteiten van Edge Security. Maar zes maanden geleden gingen de auteurs van het nieuwe protocol akkoord met een compromis en schakelden ze over<\/a><\/noindex> naar de door de kernel ondersteunde Crypto API.<\/p>\n

Er is mening<\/a><\/noindex>, waardoor WireGuard in de toekomst OpenVPN zou kunnen vervangen. Volgens tests<\/a><\/noindex>, is de doorvoer van het nieuwe protocol vier keer hoger dan die van OpenVPN: 1011 Mbit\/s tegen 258 Mbit\/s. Maar hier moet opgemerkt worden dat de overstap naar de standaard Crypto API de prestaties kan verslechteren.<\/p><\/blockquote>\n

\nEen andere eigenschap van WireGuard is dat het de verbinding niet verbreekt<\/a><\/noindex>, zelfs als de gebruiker een nieuw IP-adres krijgt, en zelf routingproblemen oplost. Voor deze doeleinden wordt aan elk netwerkinterface een priv\u00e9sleutel toegewezen. Deze wordt gegenereerd met behulp van het Diffie-Hellman-protocol<\/a><\/noindex>. De encryptie zelf is gebouwd<\/a><\/noindex> gebruikt ChaCha20 en het algoritme Poly1305<\/a><\/noindex>. Deze worden beschouwd als verbeterde varianten van AES-256-CTR en HMAC<\/a><\/noindex>.<\/p>\n

Het nieuwe bestandssysteem<\/h2>\n

\nDit systeem is geworden<\/a><\/noindex> Zonefs, gepresenteerd door ingenieurs van Western Digital. Het is ontworpen voor gebruik met gezoneerde opslagapparaten (zoned storage<\/a><\/noindex>). Dit zijn blokopslagapparaten, waarbij het adresseringsruimte is verdeeld in zones (bijvoorbeeld NVMe SSD's). Het bestandssysteem staat toe om elke zone als een bestand te behandelen - dat wil zeggen dat speciale API's in plaats van ioctl<\/a><\/noindex> kunnen worden gebruikt voor de interactie met de opslag. Een soortgelijke aanpak wordt gebruikt in databases zoals RocksDB en LevelDB. Het stelt gebruikers in staat om de kosten van code-overdracht te verminderen, die oorspronkelijk was ontworpen voor bestandswerking.<\/p>\n

In Linux is er al een functie voor interactie met blokapparaten. In kernelversie 4.13 De release van de definitieve versie van Microsoft Edge wordt dit jaar verwacht. Op dit moment gaat het om versies voor Windows 10 en macOS, maar in de toekomst wordt ook de komst van builds voor Windows 7\/8\/8.1 beloofd. Een build voor Linux is momenteel nog niet aangekondigd, maar die kan ook verwacht worden.<\/a><\/noindex> is de dm-zoned-module ge\u00efntroduceerd. Deze presenteert een gezoneerde opslag als een regulier blokapparaat, terwijl Zonefs een alternatief zal worden.<\/p>\n

\"Linux
\nFoto \u2014 Suzan Kir\u0161i\u0107<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

Naast de implementatie van het nieuwe bestandssysteem, hebben de ontwikkelaars van de Linux-kernel wijzigingen aangebracht in bestaande systemen. Er zijn zijn toegevoegd<\/a><\/noindex> compressiemechanismen LZO<\/a><\/noindex>\/LZ4<\/a><\/noindex> voor F2FS \u2014 hun ondersteuning blijft voorlopig experimenteel. Het moet handmatig worden ingeschakeld tijdens het mounten van de partitie (optie compress_algorithm<\/i>). Ook de upgrade een<\/a><\/noindex> EXT4 \u2014 het is verbonden met directe invoer-\/uitvoerhandelingen. De update werd gepresenteerd door IBM-engineer Ritesh Harjan. Volgens hem<\/a><\/noindex>, kan de patch in sommige gevallen de prestaties van het bestandssysteem met 140% verbeteren.<\/p>\n

Stuurprogramma-updates<\/h2>\n

\nEr komt een nieuwe driver in de kernel cpuidle_cooling<\/i>. Zijn taak<\/a><\/noindex> \u2014 om CPU\/SoC te koelen door inactieve cycli tijdens gebruik in te bouwen. In zekere zin lijkt het op de PowerClamp-driver voor Intel-processors, maar het is niet aan een specifieke architectuur gebonden. Het systeem uitgebracht<\/a><\/noindex> is ontwikkeld door specialisten van Linaro, die softwareoptimalisatie met open source voor ARM-platforms verzorgen.<\/p>\n

Ook bescherming toevoegen tegen misbruik dat het moeilijk maakt om terug te keren naar de oorspronkelijke pagina na een bezoek aan een andere website. Dit betreft de praktijk van het vervuilen van de overgangsgeschiedenis met een reeks automatische omleidingen of het kunstmatig toevoegen van valse vermeldingen aan de geschiedenis van bekeken pagina's (via pushState), waardoor de gebruiker de 'Terug'-knop niet kan gebruiken om terug te keren naar de oorspronkelijke pagina na een toevallige overstap of gedwongen omleiding naar een website van oplichters of kwaadwillenden. Om dergelijke manipulaties te beschermen, zal Chrome in de handler voor de 'Terug'-knop records overslaan die verband houden met automatische omleidingen en manipulaties van het bezoekgeschiedenis, zodat alleen pagina's blijven die zijn geopend door expliciete acties van de gebruiker.<\/a><\/noindex> ondersteuning voor GeForce 20-serie grafische kaarten (TU10x). De bijbehorende driver is ontwikkeld door Ben Skeggs van het Nouveau-project. Helaas blijven GeForce 16 (TU11x) voorlopig \"buiten de boot\". Nvidia heeft de firmware-images die nodig zijn om de kaart te initialiseren niet geleverd. Nieuwe grafische kaarten kunnen ook prestatieproblemen onder Linux ondervinden door het ontbreken van reclocking \u2014 automatische frequentiecontrole. Eerder is vastgesteld dat Nouveau-stuurprogramma's kunnen functioneren<\/a><\/noindex> 20\u201330% langzamer zijn dan de originele.<\/p>\n

\"Linux
\nFoto \u2014 Andrew Abbate<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

De nieuwe kernel zal USB4 ondersteunen. De bijbehorende veranderingen<\/a><\/noindex> zijn aangebracht door ingenieurs van Intel. Ze hebben de bestaande codebasis rond Thunderbolt aangepast \u2014 dit zijn ongeveer twee duizend regels. kregen<\/a><\/noindex> Natuurlijk zijn dit niet alle updates die in de kernel komen \u2014 bijvoorbeeld,<\/p>\n

kan men ondersteuning verwachten voor extra randapparatuur en netwerkapparaten. Ook zal kernel 5.6 de eerste 32-bits kernel zijn waarin<\/a><\/noindex> het probleem van het jaar 2038 opgelost zal zijn.<\/a><\/noindex> Aan het einde van januari hebben ingenieurs<\/a><\/noindex>de laatste wijzigingen in nfsd, xfs, alsa en v4l2 aangebracht. Ze hopen dat gebruikers en ontwikkelaars van distributies in de achttien resterende jaren op kernel 5.6 (of latere versies) kunnen overstappen. Materialen van het bedrijfsblog 1cloud.ru:<\/a><\/noindex> We analyseren aanbevelingen voor de bescherming van persoonsgegevens en informatiebeveiliging \u2014 waar moet je op letten?<\/p>\n

Voor het eerst is een photon van de ene chip naar de andere geteleporteerd.<\/b><\/p>\n

\"Linux Het grootste deel van de supercomputers draait op Linux \u2014 we bespreken de situatie<\/a><\/noindex>
\n\"Linux Hoe Linux-systemen te beveiligen: 10 tips<\/a><\/noindex><\/p>\n

Waarover we schrijven op Habr:<\/b><\/p>\n

\"Linux Hoe de IT-sector de wereld helpt minder voedsel weg te gooien.<\/a><\/noindex>
\n\"Linux De release van Linux kernel 5.6 is gepland voor eind maart.<\/a><\/noindex>
\n\"Linux \ud83e\udd47Linux kernel 5.6 \u2014 wat te verwachten van de nieuwe versie van de kernel | ProHoster<\/a><\/noindex><\/p><\/blockquote>\n

Bron: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u044b\u0445\u043e\u0434 Linux kernel 5.6 \u043d\u0430\u043c\u0435\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u043d\u0435\u0446 \u043c\u0430\u0440\u0442\u0430. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0435\u043c \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2014 \u043d\u043e\u0432\u0443\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WireGuard \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432. \u0424\u043e\u0442\u043e \u2014 lucas huffman \u2014 Unsplash \u0414\u043e\u043b\u0433\u043e\u0436\u0434\u0430\u043d\u043d\u044b\u0439 VPN-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0414\u044d\u0432\u0438\u0434 \u041c\u0438\u043b\u043b\u0435\u0440 (David Miller), \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 Linux, \u0440\u0435\u0448\u0438\u043b \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 WireGuard. \u042d\u0442\u043e \u2014 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044c, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0439 \u0432 \u0418\u0411-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Edge Security. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74854,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74853","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Linux kernel 5.6 \u2014 \u0447\u0442\u043e \u0436\u0434\u0430\u0442\u044c \u0432 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u044f\u0434\u0440\u0430 | ProHoster","description":"\u043d\u0436\u0435\u043b\u044c 5.6 \u2014 \u0447\u0442\u043e \u0436\u0434\u0430\u0442\u044c \u0432 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u044f\u0434\u0440\u0430 | ProHoster","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Linux kernel 5.6 \u2014 \u0447\u0442\u043e \u0436\u0434\u0430\u0442\u044c \u0432 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u044f\u0434\u0440\u0430 | ProHoster","og:description":"\u0412\u044b\u0445\u043e\u0434 Linux kernel 5.6 \u043d\u0430\u043c\u0435\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u043d\u0435\u0446 \u043c\u0430\u0440\u0442\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-21T05:42:40+00:00","article:modified_time":"2020-03-21T05:42:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74853","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:06:24","updated":"2022-09-28 03:12:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=74853"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/74853\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/74854"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=74853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=74853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=74853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}