ProHoster > Blogg > Internett nyheter > Utgaven av Linux-kjernen 5.15

Utgaven av Linux-kjernen 5.15

Etter to mÄneder med utvikling presenterte Linus Torvalds utgaven av Linux-kjernen 5.15. Blant de mest bemerkelsesverdige endringene: ny NTFS-driver med stÞtte for skriving, ksmbd-modul med implementering av SMB-server, DAMON-subsystem for overvÄkning av minnebruk, lÄseprimitiver for sanntidsmodus, stÞtte for fs-verity i Btrfs, systemanropet process_mrelease for system som reagerer pÄ minnemangel, modul for fjernattestering dm-ima.

Det er akseptert 13499 feilrettinger fra 1888 utviklere i den nye versjonen, patchstĂžrrelsen er 42 MB (endringene berĂžrte 10895 filer, 632522 nye kodelinjer ble lagt til, og 299966 linjer ble fjernet). Omtrent 45% av alle endringene i 5.15 er relatert til enhetsdrivere, rundt 14% av endringene har Ă„ gjĂžre med oppdatering av arkitekturspesifikk kode, 14% gjelder nettverksstakken, 6% for filsystemer og 3% for de interne subsystemene i kjernen.

Hovudnyhende:

  • Disk subsystem, I/O og filsystemer
    • En ny implementering av NTFS-filsystemet, Ă„pnet av Paragon Software, er akseptert i kjernen. Den nye driveren kan fungere i skrivemodus og stĂžtter alle funksjoner i den aktuelle versjonen av NTFS 3.1, inkludert utvidede filattributter, tilgangslister (ACL), datakomprimeringsmodus, effektiv hĂ„ndtering av ledige plasser i filer (sparse) og gjenskaping av endringer fra loggen for Ă„ gjenopprette integriteten etter krasj.
    • I Btrfs-filsystemet er det implementert stĂžtte for mekanismen fs-verity, som brukes for gjennomsiktig kontroll av integritet og ekthet av individuelle filer ved hjelp av kryptografiske hasher eller nĂžkler lagret i metadataomrĂ„det. Tidligere var fs-verity kun tilgjengelig for FS Ext4 og F2fs.

      Btrfs har ogsÄ fÄtt stÞtte for mapping av brukertilordning for monterte filsystemer (tidligere stÞttet for FS FAT, ext4 og XFS). Denne funksjonen tillater Ä knytte filer fra en bestemt bruker pÄ en montert annen partisjon til en annen bruker i det nÄvÊrende systemet.

      Blant andre endringer i Btrfs: akselerasjon av nÞkkeltillegg i katalogindeksen for Ä forbedre ytelse ved filopprettelse; mulighet for raid0 med ett enhet, og raid10 med to (for eksempel under omkonfigurering av arrayet); opsjonen «rescue=ibadroots» for Ä ignorere ugyldige extent-trÊr; akselerasjon av «send»-operasjonen; reduksjon av lÄse-konflikter under omdÞpeningsoperasjoner; mulighet for Ä bruke 4K-sektorer pÄ systemer med minneside-stÞrrelse pÄ 64K.

    • I XFS er muligheten for bruk i FS-datoer etter 2038 stabilisert. Det er implementert en mekanisme for utsatt deaktivering av inode og stĂžtte for utsatt tilsetning og fjerning av filattributter. For Ă„ unngĂ„ problemer er muligheten for Ă„ deaktivere disk-kvoter for allerede monterte partisjoner fjernet (kvotene kan tvinges fra, men den tilknyttede tellingen vil fortsette, sĂ„ for en fullstendig deaktivering kreves det at det monteres pĂ„ nytt).
    • I EXT4 er det gjort arbeid for Ă„ Ăžke ytelsen for skriving av delalloc-buffere og hĂ„ndtering av foreldrelĂžse (orphan) filer, som fortsetter Ă„ eksistere fordi de stĂ„r Ă„pne, men ikke er knyttet til en katalog. HĂ„ndteringen av discard-operasjoner er flyttet ut av jbd2-trĂ„den for Ă„ unngĂ„ blokkeringer av metadataoperasjoner.
    • I F2FS er det lagt til en opsjon «discard_unit=block|segment|section» for Ă„ knytte discard-operasjoner (merking av frigjorte blokker som ikke lenger trenger Ă„ lagres fysisk) til justering i forhold til blokk, sektor, segment eller seksjon. Det er lagt til stĂžtte for sporing av endringer i forsinkelser under inn-/utdata.
    • I filsystemet EROFS (Extendable Read-Only File System) er det lagt til stĂžtte for direkte inn-/utdata for filer lagret uten komprimering, samt stĂžtte for fiemap.
    • I OverlayFS er det implementert korrekt hĂ„ndtering av monteringsflaggene «immutable», «append-only», «sync» og «noatime».
    • I NFS er hĂ„ndteringen av situasjoner hvor NFS-serveren har sluttet Ă„ svare pĂ„ forespĂžrslene forbedret. Muligheten for Ă„ montere fra en allerede brukt, men tilgjengelig via en annen nettverksadresse er lagt til. serveren, men tilgjengelig via en annen nettverksadresse.
    • Forberedelsene til omskrivning av FSCACHE-subsystemet har startet.
    • StĂžtte for EFI-partisjoner med unormale plasseringer av GPT-tabeller er lagt til.
    • Fanotify-mekanismen har fĂ„tt et nytt flagg FAN_REPORT_PIDFD, som fĂžrer til at pidfd oppgis i de returnerte metadataene. Pidfd hjelper til med Ă„ hĂ„ndtere situasjoner med gjenbruk av PID for mer presis identifisering av prosesser som fĂ„r tilgang til overvĂ„kede filer (pidfd er knyttet til en spesifikk prosess og endres ikke, mens PID kan knyttes til en annen prosess etter at den nĂ„vĂŠrende prosessen som er assosiert med denne PID-en er fullfĂžrt).
    • Det er lagt til muligheten for Ă„ legge til monteringspunkter i eksisterende delte grupper i systemkallet move_mount(), noe som lĂžser problemer med Ă„ bevare og gjenopprette prosessstatus i CRIU-verktĂžysettet nĂ„r det finnes flere monteringsomrĂ„der som deles mellom isolerte containere.
    • Det er lagt til beskyttelse mot skjulte kapplĂžpsforhold som potensielt kan fĂžre til filskader nĂ„r det leses fra cache under behandling av hull i filen.
    • StĂžtten for obligatoriske (mandatory) fillĂ„ser, implementert gjennom systemkall som fĂžrer til endringer i filen, er opphĂžrt. PĂ„ grunn av mulige kapplĂžpsforhold ble disse lĂ„sene ansett som upĂ„litelige og ble erklĂŠrt foreldet for mange Ă„r siden.
    • LightsNVM-subsystemet, som muliggjorde direkte tilgang til SSD-lagringsenheten, omgĂ„tt emuleringslaget, er fjernet. LightNVM mistet sin betydning etter at NVMe-standardene ble innfĂžrt, som gir muligheter for zonering (ZNS, Zoned Namespace).
  • Minne og systemtjenester
    • DAMON (Data Access MONitor) subsystemet er implementert, og gjĂžr det mulig Ă„ spore aktivitet knyttet til datatilgang i minnet, knyttet til en valgt prosess kjĂžrende i brukerspace. Subsystemet lar deg analysere hvilke nĂžyaktige minneomrĂ„der prosessen har hatt tilgang til gjennom hele sin levetid, og hvilke minneomrĂ„der som har vĂŠrt ubenyttet. Blant egenskapene til DAMON bemerkes lav CPU-belastning, lite minnebruk, hĂžy nĂžyaktighet, og forutsigbare konstante overhodetekoster, uavhengig av stĂžrrelse. Subsystemet kan brukes bĂ„de av kjernen for Ă„ optimalisere minnehĂ„ndtering, og av verktĂžy i brukerspace for Ă„ forstĂ„ hva prosessen faktisk gjĂžr og optimalisere minnebruken, for eksempel ved Ă„ frigjĂžre unĂždvendig minne til systemet.
    • Systemanropet process_mrelease har implementerats för att pĂ„skynda processen att frigöra minne frĂ„n en process som avslutar sitt arbete. Under normala omstĂ€ndigheter tar frigörandet av resurser och avslutandet av processen inte omedelbart och kan fördröjas av olika anledningar, vilket stör funktionen hos system i anvĂ€ndarsammanhang som reagerar tidigt pĂ„ minnesbrist, sĂ„som oomd (tillhandahĂ„lls av systemd) och lmkd (anvĂ€nds i Android). Genom process_mrelease kan sĂ„dana system mer förutsĂ€gbart initiera minnesĂ„terlĂ€mning frĂ„n tvĂ„ngsavslutade processer.
    • FrĂ„n PREEMPT_RT-kĂ€rnans gren, dĂ€r stöd för realtidsdrift utvecklas, har varianter av primitiva Mutex-lĂ„s, ww_mutex, rw_semaphore, spinlock och rwlock, baserade pĂ„ RT-Mutex-subsystemet, överförts. Ändringar har gjorts i SLUB slab allocator för att förbĂ€ttra dess funktionalitet i PREEMPT_RT-lĂ€get och minska pĂ„verkan pĂ„ avbrott.
    • Cgroup har fĂ„tt stöd för task-schemalĂ€ggningsegenskapen SCHED_IDLE, vilket gör det möjligt att ge detta kĂ€nnetecken till alla processer i en viss cgroup pĂ„ en gĂ„ng. Det innebĂ€r att dessa processer endast kommer att köras nĂ€r det inte finns nĂ„gra andra uppgifter i systemet som vĂ€ntar pĂ„ utförande. Till skillnad frĂ„n att stĂ€lla in SCHED_IDLE-egenskapen för varje enskild process, beaktas den relativa vikten av uppgifter inom gruppen nĂ€r SCHED_IDLE kopplas till cgroup.
    • MinneanvĂ€ndningsspĂ„rningsmekanismen i cgroup har utvidgats för att kunna spĂ„ra ytterligare datakonstruktioner inom kĂ€rnan, inklusive de som skapas för polling, signalbehandling och namnomrĂ„den.
    • Stöd för asynkron planering av bindning av uppgifter till processorarkitekturer har lagts till, dĂ€r vissa CPU:er tillĂ„ter utförande av 32-bitars uppgifter och andra arbetar endast i 64-bitarslĂ€ge (till exempel ARM). Det nya lĂ€get gör det möjligt att vid planering av 32-bitars uppgifter endast beakta CPU:er som stödjer 32-bitars uppgifter.
    • I grensesnittet for asynkron I/O io_uring er det nĂ„ stĂžtte for Ă„ Ă„pne filer direkte i den faste filindeksen uten Ă„ bruke filbeskrivere. Dette gir mulighet for en betydelig Ăžkning i hastighet for visse typer operasjoner, men er i strid med den tradisjonelle Unix-prosessen for bruk av filbeskrivere ved Ă„pning av filer.

      I io_uring for BIO (Block I/O Layer) er det implementert en ny mekanisme for gjenbruk av ressurser («BIO recycling»), som reduserer kostnadene ved intern minnehÄndtering og kan Þke antallet behandlede I/O-operasjoner per sekund med omtrent 10 %. Det er ogsÄ lagt til stÞtte for systemanropene mkdirat(), symlinkat() og linkat().

    • For BPF-programmer er det nĂ„ mulig Ă„ forespĂžrre og behandle timer hendelser. Det er lagt til en iterator for UNIX-sokler, samt en mulighet for Ă„ hente og sette sokkelalternativer med setsockopt. BTF dumperen har nĂ„ stĂžtte for typede data.
    • PĂ„ NUMA-systemer med forskjellige typer minne med varierende ytelse, er det implementert en mekanisme for Ă„ flytte utskviste minnesider fra dynamisk minne (DRAM) til langsommere varig minne i tilfeller med mangel pĂ„ ledig plass, i stedet for Ă„ slette disse sidene. Tester har vist at denne taktikken vanligvis forbedrer ytelsen pĂ„ slike systemer. For NUMA er det ogsĂ„ lagt til mulighet for Ă„ allokere minnesider for prosessen fra et utvalgt sett av NUMA-noder.
    • For ARC-arkitekturen er det implementert stĂžtte for tre- og fire-nivĂ„ sidetabeller, noe som i fremtiden vil muliggjĂžre stĂžtte for 64-bits ARC-prosessorer.
    • For s390-arkitekturen er det nĂ„ mulig Ă„ anvende KFENCE-mekanismen for Ă„ avdekke minnefeil, samt stĂžtte for KCSAN-racedetektor er lagt til.
    • Det er lagt til stĂžtte for indeksering av meldingslisten som skrives ut via printk(), noe som gjĂžr det mulig Ă„ hente alle slike meldinger og spore endringer i brukerrummet.
    • I mmap() er stĂžtten for VM_DENYWRITE-alternativet fjernet, og koden i kjernen er blitt kvitt bruken av MAP_DENYWRITE-modus, noe som har redusert antallet situasjoner som fĂžrer til blokkering av skriving til fil med feilmeldingen ETXTBSY.
    • Det er lagt til en ny type sjekker kalt «Event probes» i sporingssystemet, som kan knyttes til eksisterende sporingshendelser for Ă„ definere egen utdataformat.
    • NĂ„r det bygges en kjerne med Clang-kompilatoren, er den innebygde assembleren fra LLVM-prosjektet nĂ„ aktivert som standard.
    • Som en del av prosjektet for Ă„ fjerne koden fra kjernen som fĂžrer til kompilatoradvarsler, ble det utfĂžrt et eksperiment med Ă„ aktivere «-Werror» som standard. Under forberedelsene til utgivelsen 5.15 begynte Linus Ă„ akseptere endringer som ikke fĂžrte til advarsler under byggingen av kjernen og aktiverte bygging med «-Werror», men ble deretter enige om at dette var en for tidlig avgjĂžrelse og utsatte aktiveringen av «-Werror» som standard. HĂ„ndteringen av aktiveringen av flagget «-Werror» under bygging skjer ved hjelp av parameteren WERROR, som som standard er satt til COMPILE_TEST, det vil si at det bare aktiveres under testbygg.
  • Virtualisering og sikkerhet
    • I Device Mapper (DM) er det lagt til en ny behandler dm-ima, som implementerer en mekanisme for ekstern attestasjonsbasert pĂ„ IMA-systemet (Integrity Measurement Architecture), som lar en ekstern tjeneste verifisere tilstanden til kjernesystemene for Ă„ forsikre seg om deres ekthet. I praksis lar dm-ima deg lage lagringssystemer ved hjelp av Device Mapper som er knyttet til eksterne skylĂžsninger, der autenticiteten av den kjĂžrende DM target-konfigurasjonen blir bekreftet av IMA.
    • I prctl() er det implementert et nytt alternativ PR_SPEC_L1D_FLUSH, som nĂ„r det er aktivert, fĂ„r kjernen til Ă„ tilbakestille innholdet i fĂžrste nivĂ„ cache (L1D) hver gang konteksten byttes. Denne modusen gir ekstra beskyttelse for de viktigste prosessene mot angrep Via sidekanaler, som brukes til Ă„ avdekke data som er lagret i cachen pĂ„ grunn av sĂ„rbarheter forĂ„rsaket av spekulativ utfĂžrelse av instruksjoner i CPU. Kostnaden ved Ă„ aktivere PR_SPEC_L1D_FLUSH (som er deaktivert som standard) er en betydelig reduksjon i ytelsen.
    • Muligheten for Ă„ bygge kjerner med GCC-flaggene "-fzero-call-used-regs=used-gpr" er implementert, som sĂžrger for at alle registre tilbakestilles fĂžr kontrollen returneres fra funksjonen. Dette alternativet beskytter mot informasjonlekkasje fra funksjoner og reduserer antall blokker som kan brukes til Ă„ lage ROP-gadgets (Return-Oriented Programming) i exploit med 20%.
    • Det er nĂ„ mulig Ă„ bygge kjerner for ARM64-arkitekturen i form av klienter for Hyper-V-hypervisoren.
    • Et nytt rammeverk for utvikling av drivere, «VDUSE», er foreslĂ„tt, som muliggjĂžr implementering av virtuelle blokkenheter i brukerrommet og anvender Virtio som transport for tilgang fra gjestesystemer.
    • En Virtio-driver for I2C-bussen er lagt til, som gir mulighet for Ă„ emulere I2C-kontrollere i para-virtualisering med separate backend.
    • En Virtio-driver gpio-virtio er lagt til, som gir gjestesystemer tilgang til GPIO-linjene som tilbys av vertsystemet.
    • Muligheten for Ă„ begrense tilgangen til minnesider for enhetsdrivere med DMA-stĂžtte pĂ„ systemer uten I/O MMU (minnestyringsenhet) er lagt til.
    • Det er implementert mulighet for Ă„ vise statistikk i form av lineĂŠre og logaritmiske histogrammer i KVM-hypervisoren.
  • Nettverks subsystem
    • Kjernen har fĂ„tt modulen ksmbd, som implementerer en filserver som bruker SMB3-protokollen. Modulen suppleres med den tidligere tilgjengelige SMB-klientimplementasjonen i kjernen, og i motsetning til SMB-serveren som kjĂžrer i brukerrommet, er den mer effektiv med tanke pĂ„ ytelse, minneforbruk og integrasjon med kjernens utvidede funksjoner. Ksmbd tilbys som en hĂžykapasitets utvidelse til Samba som er klar for bruk pĂ„ innebygde enheter, og kan integreres med verktĂžy og biblioteker fra Samba hvis nĂždvendig. Blant funksjonene til ksmbd finnes forbedret stĂžtte for distribuerte filcache-teknologier (SMB-leie) pĂ„ lokale systemer, som betydelig reduserer trafikken. I fremtiden planlegges det Ă„ legge til stĂžtte for RDMA ("smbdirect") og protokollutvidelser relatert til forbedret pĂ„litelighet av kryptering og verifisering gjennom digitale signaturer.
    • StĂžtten for NTLM og mindre pĂ„litelige autentiseringsalgoritmer basert pĂ„ DES-algoritmen, som brukes i SMB1-protokollen, er avsluttet i CIFS-klienten.
    • I gjennomfĂžringen av nettverksbroer for vlan er stĂžtte for multicast implementert.
    • I bonding-driveren, som brukes til aggregering av nettverksgrensesnitt, er stĂžtte for XDP (eXpress Data Path) -systemet lagt til, noe som gjĂžr det mulig Ă„ manipulere nettverkspakker fĂžr de behandles av Linux-kjernens nettverksstakk.
    • I den trĂ„dlĂžse mac80211-stakken er stĂžtte for 6GHz STA (Special Temporary Authorization) implementert i LPI-, SP- og VLP-moduser, samt muligheten til Ă„ sette separate TWT (Target Wake Time) i tilgangspunktmodus.
    • StĂžtte for MCTP (Management Component Transport Protocol), som brukes til Ă„ kommunisere mellom administrative controllere og relaterte enheter (vertsprosessorer, periferiutstyr osv.), er lagt til.
    • Integrasjonen av MPTCP (MultiPath TCP) i kjernen fortsetter, en utvidelse av TCP-protokollen for Ă„ organisere TCP-tilkoblinger med pakkelevering samtidig over flere ruter gjennom forskjellige nettverksgrensesnitt knyttet til forskjellige IP-adresser. Den nye utgaven inkluderer stĂžtte for adresser i fullmesh-modus.
    • I netfilter er det lagt til behandlingsmoduler for nettverksstrĂžmmer, innkapslet i SRv6-protokollen (Segment Routing IPv6).
    • StĂžtte for sockmap for strĂžmmet Unix-sokler er lagt til.
  • Utstyr
    • I amdgpu-driveren er stĂžtte for APU Cyan Skillfish (utstyrt med GPU Navi 1x) implementert. For APU Yellow Carp er stĂžtte for videokodeker lagt til. StĂžtten for GPU Aldebaran er forbedret. Nye identifikatorer for kort basert pĂ„ GPU Navi 24 «Beige Goby» og RDNA2 er lagt til. En forbedret implementering av virtuelle skjermer (VKMS) er foreslĂ„tt. StĂžtte for overvĂ„king av temperaturer pĂ„ AMD Zen 3-brikker er implementert.
    • I amdkfd-driveren (for diskrete GPU-er som Polaris) er det implementert en delt virtuell minnebehandler (SVM, shared virtual memory) basert pĂ„ HMM (Heterogeneous memory management)-systemet, som gjĂžr det mulig Ă„ bruke enheter med egne minnestyringsblokker (MMU, memory management unit), som kan fĂ„ tilgang til hovedminnet. Ved hjelp av HMM kan man ogsĂ„ organisere et felles adresseomrĂ„de mellom GPU og CPU, der GPU kan fĂ„ tilgang til hovedminnet til prosessen.
    • I i915-driveren for Intel-grafikkort er bruken av minnekontrolleren TTM utvidet, og muligheten for energioptimering basert pĂ„ GuC (Graphics micro Controller) er inkludert. Forberedelsene til Ă„ implementere stĂžtte for Intel ARC Alchemist-grafikkort og Intel Xe-HP GPU er pĂ„begynt.
    • I nouveau-driveren er det implementert kontroll av bakgrunnsbelysning pĂ„ eDP-paneler ved hjelp av DPCD (DisplayPort Configuration Data).
    • I msm-driveren er det lagt til stĂžtte for GPU Adreno 7c Gen 3 og Adreno 680.
    • Det er utviklet en IOMMU-driver for Apple M1-brikken.
    • En lyddriver for systemer basert pĂ„ APU AMD Van Gogh er lagt til.
    • I staging-grenen er Realtek R8188EU-driveren lagt til, som erstattet den gamle versjonen av driveren (rtl8188eu) for trĂ„dlĂžse chip fra Realtek RTL8188EU 802.11 b/g/n.
    • Driveren ocp_pt for PCIe-kort utviklet av Meta (Facebook) er tatt opp, med implementering av miniaturisierte atomklokker og GNSS-mottaker, som kan brukes til Ă„ organisere drift av isolerte servere synkronisering av nĂžyaktig tid.
    • StĂžtte for smarttelefoner som Sony Xperia 10II (Snapdragon 665), Xiaomi Redmi 2 (Snapdragon MSM8916), Samsung Galaxy S3 (Snapdragon MSM8226), Samsung Gavini/Codina/Kyle er lagt til.
    • Det er lagt til stĂžtte for ARM SoCs og plater NVIDIA Jetson TX2 NX Developer Kit, Sancloud BBE Lite, PicoITX, DRC02, SolidRun SolidSense, SKOV i.MX6, Nitrogen8, Traverse Ten64, GW7902, Microchip SAMA7, Qualcomm Snapdragon SDM636/SM8150, Renesas R-Car H3e-2G/M3e-2G, Marvell CN913x, ASpeed AST2600 (serverplater Facebook Cloudripper, Elbert og Fuji), 4KOpen STiH418-b2264.
    • StĂžtte for LCD-paneler Gopher 2b, EDT ETM0350G0DH6/ETMV570G2DHU, LOGIC Technologies LTTD800480070-L6WH-RT, Multi-Innotechnology MI1010AIT-1CP1, Innolux EJ030NA 3.0, ilitek ili9341, E Ink VB3300-KCA, Samsung ATNA33XC20, Samsung DB7430, WideChips WS2401 er lagt til.
    • LiteETH-driveren med stĂžtte for Ethernet-kontrollere brukt i programvare SoC LiteX (for FPGA) er lagt til.
    • I usb-audio-driveren er det lagt til en lavlatens-modus for Ă„ kontrollere aktiveringen i minimumsventilmodus. Det er ogsĂ„ lagt til en quirk_flags-oppsjon for Ă„ overfĂžre enhets-spesifikke innstillinger.

Samtidig har det latinamerikanske Fri Programvare-fondet laget en helt fri kjerneversjon 5.15 — Linux-libre 5.15-gnu, renset for elementer fra fastvare og drivere som inneholder ikke-frie komponenter eller kodebiter, hvor bruksomrĂ„det er begrenset av produsenten. I den nye utgivelsen er det implementert logging av meldingene som viser fullfĂžringen av rensingen. Problemer med pakkeforming ved bruk av mkspec er lĂžst, og stĂžtten for snap-pakker er forbedret. Noen varsler som vises ved behandling av header-filen firmware.h er fjernet. Noen typer varsler («format-extra-args», kommentarer, ubrukte funksjoner og variabler) er nĂ„ tillatt ved bygging i «-Werror» modus. Rensing av drivere for gehc-achc er lagt til. Koden for rensing av blobs i drivere og subsystemene adreno, btusb, btintel, brcmfmac, aarch64 qcom er oppdatert. Rensing av drivere prism54 (fjernet) og rtl8188eu (erstatet med r8188eu) er stoppet.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster