{"id":99149,"date":"2021-02-16T16:22:46","date_gmt":"2021-02-16T14:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-11"},"modified":"2021-02-16T16:22:46","modified_gmt":"2021-02-16T14:22:46","slug":"reliz-yadra-linux-5-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/reliz-yadra-linux-5-11","title":{"rendered":"Release of Linux kernel 5.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Etter to m\u00e5neders utvikling presenterte Linus Torvalds utgivelsen av Linux-kjerne 5.11. Blant de mest bemerkelsesverdige endringene er st\u00f8tte for Intel SGX-enklafer, en ny mekanisme for systemanrop-intercept, virtuell auxiliary-buss, forbud mot bygging av moduler uten MODULE_LICENSE(), hurtigfiltreringsmodus for systemanrop i seccomp, opph\u00f8r av st\u00f8tte for ia64-arkitekturen, overf\u00f8ring av WiMAX-teknologi til 'staging'-grenen, samt muligheten for \u00e5 kapsle SCTP i UDP. <\/p>\n
I den nye versjonen ble det akseptert 15480 rettelser fra 1991 utviklere, patch-st\u00f8rrelsen er 72 MB (endringene ber\u00f8rte 12090 filer, 868025 kode-linjer ble lagt til og 261456 linjer ble fjernet). Omtrent 46 % av alle endringene i 5.11 er relatert til enhetsdrivere, omtrent 16 % av endringene er knyttet til oppdatering av arkitekturrrelatert kode, 13 % gjelder nettverksstakken, 3 % gjelder filsystemer og 4 % gjelder interne kjerneundersystemer. <\/p>\n
Hovudnyhende: <\/p>\n
\n
Disk subsystem, I\/O og filsystemer<\/b>\n
\n
I Btrfs er det lagt til flere monteringsalternativer for gjenoppretting av data fra \u00f8delagte filsystemer: 'rescue=ignorebadroots' for \u00e5 montere til tross for skader p\u00e5 enkelte rottr\u00e6r (extent, uuid, data reloc, device, csum, free space), 'rescue=ignoredatacsums' for \u00e5 deaktivere sjekk av kontrollsummer for data og 'rescue=all' for samtidig \u00e5 aktivere 'ignorebadroots', 'ignoredatacsums' og 'nologreplay'. St\u00f8tten for monteringsalternativet 'inode_cache', som tidligere ble ansett som utdaterte, er opph\u00f8rt. Koden er klargjort for \u00e5 implementere st\u00f8tte for blokker med metadata og data mindre enn siden (PAGE_SIZE), samt st\u00f8tte for sonert plassallokering. Ubufferede (Direct IO) foresp\u00f8rsel ble overf\u00f8rt til iomap-infrastrukturen. ytelsen til en rekke operasjoner er blitt optimalisert, i noen tilfeller kan forbedringen n\u00e5 titalls prosent.\n
I XFS er flagget 'needsrepair' implementert, som signaliserer behovet for gjenoppretting. N\u00e5r dette flagget er satt, kan ikke filsystemet monteres f\u00f8r flagget er tilbakestilt av verkt\u00f8yet xfs_repair.\n
I Ext4 foresl\u00e5s kun feilrettinger og optimaliseringer, samt koding av renhold.\n
Det er tillatt med gjentatt eksport av filsystemer som er montert over NFS (dvs. en montert NFS-partisjon kan n\u00e5 eksporteres igjen over NFS og brukes som mellomliggende cache).\n
I systemkallene close_range() ble det lagt til en CLOSE_RANGE_CLOEXEC-alternativ for \u00e5 lukke descriptorer i close-on-exec-modus, som lar prosessen lukke et helt omr\u00e5de av \u00e5pne filbeskrivere.\n
I filsystemet F2FS er der tilf\u00f8jet nye ioctl()-opkald, som g\u00f8r det muligt for brugerrummet at styre, hvilke filer der gemmes i komprimeret format. En monteringsmulighed 'compress_mode=' er tilf\u00f8jet for at v\u00e6lge placeringen af komprimeringsh\u00e5ndtereren enten i kernen eller i brugerrummet.\n
Det er mulig \u00e5 mounte Overlayfs med ukjente prosesser ved \u00e5 bruke et eget brukeridentifikatorrom (user namespace). For \u00e5 sjekke overholdelse av sikkerhetsmodellens implementering ble det utf\u00f8rt en fullstendig kodegjennomgang. Overlayfs har ogs\u00e5 f\u00e5tt muligheten til \u00e5 kj\u00f8re med kopier av filsystembilder ved \u00e5 deaktivere UUID-sjekk valgfritt.\n
Ceph-filsystemet har f\u00e5tt st\u00f8tte for msgr2.1-protokollen, som tillater bruk av AES-GCM-algoritmen ved overf\u00f8ring av data i kryptert form.\n
I dm-multipath-modulet er der implementeret mulighed for at tage h\u00f8jde for CPU-binding ('IO affinity') ved valg af ruter for input\/output-anmodninger. <\/ul>\n
Minne og systemtjenester<\/b>\n
\n
En ny mekanisme for \u00e5 fange systemkall er lagt til, basert p\u00e5 prctl(), som lar brukeromr\u00e5det generere unntak ved tilgang til et spesifikt systemkall og emulere utf\u00f8relsen av det. Denne funksjonaliteten er etterspurt i Wine og Proton for \u00e5 emulere Windows-systemkall, som er n\u00f8dvendig for \u00e5 sikre kompatibilitet med spill og programmer som direkte utf\u00f8rer systemkall forbi Windows API (for eksempel for \u00e5 beskytte mot uautorisert bruk).\n
I systemkallet userfaultfd(), ment for \u00e5 h\u00e5ndtere page faults (tilgang til ikke-allokerte minnesider) i brukeromr\u00e5det, har muligheten til \u00e5 deaktivere behandling av unntak som oppst\u00e5r p\u00e5 kjerne-niv\u00e5 blitt tilgjengelig, for \u00e5 komplisere utnyttelsen av visse s\u00e5rbarheter.\n
Det er lagt til st\u00f8tte for oppgave-lokalt lagring (task-local storage) i BPF-subsystemet, som gir binding av data til en spesifikk BPF-behandler.\n
Der er foretaget en komplet ombygning af hukommelsesforbruget for BPF-programmer - for at styre hukommelsesbrugen i BPF-objekter, i stedet for memlock rlimit, er der foresl\u00e5et en cgroup-controller.\n
The BTF (BPF Type Format) mechanism, which provides information for type checking in BPF pseudocode, now supports kernel modules.\n
The io_uring asynchronous I\/O interface has been enhanced with support for system calls shutdown(), renameat2(), and unlinkat(). The io_uring_enter() call now allows specifying a timeout (support for the timeout argument can be verified using the IORING_FEAT_EXT_ARG flag).\n
Arkitekturen ia64, der anvendes i Intel Itanium-processorer, er flyttet til kategorien, der ikke l\u00e6ngere underst\u00f8ttes ('orphaned'), hvilket betyder, at testningen er stoppet. Hewlett Packard Enterprise har stoppet modtagelsen af ordrer p\u00e5 nyt Itanium-udstyr, og Intel gjorde dette allerede sidste \u00e5r.\n
Support for systems based on the MicroBlaze architecture that are not equipped with a memory management unit (MMU) has been discontinued. Such systems have long been uncommon.\n
Support for code coverage testing for the MIPS architecture has been added using the gcov utility.\n
Support for an auxiliary virtual bus for interaction with multifunction devices that require different drivers (e.g., network cards supporting both Ethernet and RDMA) has been added. The bus can be used to assign a primary and secondary driver to a device when using the MFD (Multi-Function Devices) subsystem is problematic.\n
Support for the CMA (Contiguous Memory Allocator) memory distribution system has been added for the RISC-V architecture, optimized for allocating large contiguous memory areas using memory page relocation techniques. For RISC-V, access restrictions to \/dev\/mem and interrupt processing time tracking have also been implemented.\n
Support for the KASan (Kernel Address Sanitizer) debugging tool has been added for 32-bit ARM systems, providing detection of memory errors. For 64-bit ARM, the KASan implementation has transitioned to using MTE (MemTag) tags.\n
The epoll_pwait2() system call has been added, allowing for timeouts with nanosecond precision (the epoll_wait call manipulates milliseconds).\n
Byggesystemet har n\u00e5 st\u00f8ttet feilmeldinger ved fors\u00f8k p\u00e5 \u00e5 bygge innlastede kjernemoduler der lisensen for koden ikke er definert ved hjelp av makroen MODULE_LICENSE(). Feilen ved bygging vil n\u00e5 ogs\u00e5 utl\u00f8ses ved bruk av makroen EXPORT_SYMBOL() for statiske funksjoner.\n
St\u00f8tten for mapping av GEM-objekter fra minne brukt til inn- og utdata er lagt til, noe som har effektivisert bruken av framebuffer p\u00e5 noen arkitekturer.\n
St\u00f8tten for Qt4 er tatt bort i Kconfig (st\u00f8tten for Qt5, GTK og Ncurses er bevart). <\/ul>\n
Virtualisering og sikkerhet<\/b>\n
\n
St\u00f8tten for hurtigreaksjonsmodus er lagt til i systemanropet seccomp(), som muliggj\u00f8r rask identifisering av om et bestemt systemanrop er tillatt eller forbudt basert p\u00e5 en konstant-handlingsbitmaske knyttet til prosessen, uten behov for \u00e5 kj\u00f8re BPF-behandler.\n
Kjernens komponenter for oppretting og styring av enclaves basert p\u00e5 Intel SGX (Software Guard eXtensions) er integrert, og gj\u00f8r det mulig for applikasjoner \u00e5 kj\u00f8re kode i isolerte, krypterte minneomr\u00e5der, med begrenset tilgang for resten av systemet.\n
Som en del af initiativet til at begr\u00e6nse brugeradgang til model-specifikke registre (MSR) er skrivning til registreringen MSR_IA32_ENERGY_PERF_BIAS blevet forbudt, hvilket g\u00f8r det muligt at \u00e6ndre processorens energieffektivitetsindstilling ('normal', 'performance', 'powersave').\n
Muligheten for \u00e5 deaktivere migrering av h\u00f8yprioriterte oppgaver mellom CPU-er er overf\u00f8rt fra kernel-rt-grenen for sanntidssystemer.\n
For ARM64-systemer er muligheten til \u00e5 bruke MTE-tags (MemTag, Memory Tagging Extension) for minneadresser i signalbehandlere lagt til. Bruken av MTE aktiveres ved \u00e5 spesifisere alternativet SA_EXPOSE_TAGBITS i sigaction() og muliggj\u00f8r validering av korrekt bruk av pekere for \u00e5 forhindre utnyttelse av s\u00e5rbarheter for\u00e5rsaket av tilgang til allerede frigjorte minneblokker, bufferoverl\u00f8p, tilgang f\u00f8r initialisering og bruk utenfor gjeldende kontekst.\n
Der er tilf\u00f8jet en parameter 'DM_VERITY_VERIFY_ROOTHASH_SIG_SECONDARY_KEYRING', som tillader dm-verity-systemet at verificere hash-signaturer for certifikater placeret i et sekund\u00e6rt n\u00f8glelager (keyring). I praksis muligg\u00f8r indstillingen verifikation af b\u00e5de indbyggede kernecertifikater og certifikater, der indl\u00e6ses under drift, hvilket giver mulighed for at opdatere certifikater uden at opdatere hele kernen.\n
I User-mode Linux er det lagt til st\u00f8tte for suspend-to-idle-modus, som gj\u00f8r det mulig \u00e5 fryse milj\u00f8et og bruke signalet SIGUSR1 for \u00e5 komme ut av hvilemodus.\n
I virtio-mem-mekanismen, som gir mulighet for varmt tilkobling og frakobling av minne til virtuelle maskiner, er det lagt til st\u00f8tte for stort blokkmodus (BBM, Big Block Mode), som gir mulighet til \u00e5 overf\u00f8re eller ta tilbake minne i blokker som overskrider st\u00f8rrelsen p\u00e5 kjernens minneblokk, noe som er n\u00f8dvendig for \u00e5 optimalisere VFIO i QEMU.\n
I TLS-implementasjonen p\u00e5 kjerneniv\u00e5 er det lagt til st\u00f8tte for CHACHA20-POLY1305-krypteringen. <\/ul>\n
Nettverks subsystem<\/b>\n
\n
For 802.1Q (VLAN) er det implementert en feiladministrasjonsmekanisme (CFM, Connectivity Fault Management), som gj\u00f8r det mulig \u00e5 oppdage, verifisere og isolere feil i nettverk med virtuelle broer (Virtual Bridged Networks). CFM kan for eksempel brukes til \u00e5 lokalisere problemer i nettverk som omfatter flere uavhengige organisasjoner, hvor ansatte kun har tilgang til sitt eget utstyr.\n
St\u00f8tte for innkapsling av SCTP-pakker i UDP-pakker (RFC 6951) er lagt til, noe som gj\u00f8r det mulig \u00e5 bruke SCTP i nettverk med eldre adressetolkere som ikke direkte st\u00f8tter SCTP, samt implementere SCTP p\u00e5 systemer som ikke gir direkte tilgang til IP-niv\u00e5et.\n
Implementeringen av WiMAX-teknologi er flyttet til staging og planlegges fjernet i fremtiden hvis det ikke finnes brukere som trenger WiMAX. WiMAX brukes ikke lenger i offentlige nettverk, og den eneste driveren som fortsatt kan brukes med WiMAX i kjernen er den utdaterte Intel 2400m-driveren. St\u00f8tten for WiMAX i nettverkskonfiguratoren NetworkManager ble avsluttet i 2015. Foel\u00f8d, WiMAX har praktisk talt blitt helt erstatet av teknologier som LTE, HSPA+ og Wi-Fi 802.11n.\n
Det er blitt utf\u00f8rt arbeid med \u00e5 optimalisere ytelsen for behandling av innkommende TCP-trafikk i zerocopy-modus, dvs. uten ekstra kopiering til nye buffere. For middels st\u00f8rrelse p\u00e5 trafikk som dekker titalls eller flere hundre kilobyte med data, er bruken av zerocopy i stedet for recvmsg() merkbart mer effektiv. For eksempel har de implementerte endringene \u00f8kt effektiviteten til behandling av RPC-stiltrafikk med meldinger p\u00e5 32 KB ved bruk av zerocopy med 60-70%.\n
Nye ioctl()-anrop er lagt til for \u00e5 opprette nettverksbroer som omfatter flere PPP-kanaler. Den foresl\u00e5tte funksjonen lar rammer flytte fra \u00e9n kanal til en annen, for eksempel fra PPPoE til en PPPoL2TP-\u00f8kt.\n
Integrasjonen med MPTCP (MultiPath TCP) fortsetter, en utvidelse av TCP-protokollen for \u00e5 organisere TCP-tilkoblinger med pakkelevering samtidig over flere ruter gjennom forskjellige nettverksgrensesnitt bundet til forskjellige IP-adresser. I denne utgivelsen er st\u00f8tte for ADD_ADDR-alternativet implementert for \u00e5 annonsere tilgjengelige IP-adresser<\/a> tilkoblinger n\u00e5r nye str\u00f8mmer legges til en eksisterende MPTCP-tilkobling.\n