Wydanie jądra Linuksa 5.6 planowane jest na koniec marca. W naszym dzisiejszym artykule omawiamy nadchodzące zmiany - nowy system plików, protokół WireGuard i aktualizacje sterowników.
Фото - — Rozpryskiwanie
Długo oczekiwany protokół VPN
Zdecydował David Miller, odpowiedzialny za podsystem sieciowy Linuksa do rdzenia WireGuard. Jest to tunel VPN opracowany przez firmę Edge Security zajmującą się bezpieczeństwem informacji. pomysł dwa lata temu - wtedy ona samego Linusa Torvaldsa – jednak realizacja została przełożona. Projekt był mocno powiązany z funkcjami kryptograficznymi Edge Security. Ale sześć miesięcy temu autorzy nowego protokołu skompromitowali i do Crypto API obsługiwanych przez jądro.
Jest że w przyszłości WireGuard będzie w stanie zastąpić OpenVPN. Według , przepustowość nowego protokołu jest czterokrotnie wyższa niż OpenVPN: 1011 Mb/s w porównaniu z 258 Mb/s. Ale tutaj warto zauważyć, że przejście na zwykłe Crypto API może pogorszyć wydajność.
Kolejną cechą WireGuard jest to, że , nawet jeśli użytkownik otrzymał nowy adres IP i samodzielnie rozwiązuje problemy z routingiem. W tym celu klucz prywatny jest powiązany z każdym interfejsem sieciowym. Jest generowany za pomocą . Samo szyfrowanie na temat ChaCha20 i algorytmu . Są uważane za ulepszone analogi AES-256-CTR i .
Nowy system plików
Przez ten system Strefy dostarczone przez inżynierów Western Digital. Jest przeznaczony do pracy ze strefowymi urządzeniami pamięci masowej (). Są to dyski blokowe, których przestrzeń adresowa jest podzielona na strefy (na przykład NVMe SSD). System plików pozwala traktować każdą strefę jako plik - czyli zamiast tego używać specjalnych API aby uzyskać dostęp do pamięci. Podobne podejście jest stosowane w bazach danych RocksDB i LevelDB. Pozwala obniżyć koszty przenoszenia kodu, który pierwotnie miał pracować z plikami.
Linux ma już funkcję interakcji z urządzeniami blokowymi. W wersji jądra 4.13 moduł strefowy dm. Przedstawia napęd strefowy jako zwykłe urządzenie blokowe, a Zonefs będzie alternatywą.
Фото - — Rozpryskiwanie
Oprócz wprowadzenia nowego systemu plików, twórcy jądra Linuksa dokonali zmian w istniejących. Był mechanizmy kompresji / dla F2FS ich wsparcie pozostanie na razie eksperymentalne. Należy ją włączyć ręcznie podczas montowania partycji (opcja kompres_algorytmu). Również uaktualnij EXT4 - Jest powiązany z bezpośrednimi operacjami I/O. Pakiet aktualizacji przedstawił Ritesh Harjan, inżynier z IBM. Przez , w niektórych przypadkach łatka może poprawić wydajność systemu plików o 140%.
Aktualizacje sterowników
W jądrze pojawi się nowy sterownik chłodzenie_cpuidle. Jego - chłodzenie procesora/SoC poprzez osadzenie cykli bezczynności podczas pracy. W pewnym sensie jest podobny do sterownika PowerClamp dla procesorów Intel, ale nie jest specyficzny dla architektury. system specjalistów z Linaro, którzy optymalizują oprogramowanie open source dla platform ARM.
również obsługa kart graficznych z serii GeForce 20 (TU10x). Odpowiedni sterownik został opracowany przez Bena Skeggsa z projektu Nouveau. Niestety, GeForce 16 (TU11x) na razie pozostanie „za burtą”. Nvidia nie dostarczyła obrazów oprogramowania układowego wymaganych do zainicjowania karty. Ponadto nowe karty graficzne pod Linuksem mogą mieć problemy z wydajnością z powodu braku przetaktowywania - automatycznej kontroli częstotliwości. Stwierdzono w przeszłości, że sterowniki Nouveau 20-30% wolniej niż oryginalne.
Фото - — Rozpryskiwanie
Kolejne nowe jądro USB4. Według zmian inżynierowie z Intela. Zmodyfikowali istniejący kod źródłowy związany z Thunderboltem – to około dwóch tysięcy linii.
Oczywiście to nie wszystkie aktualizacje, które trafią do jądra - np. obsługa dodatkowych urządzeń peryferyjnych i urządzeń sieciowych. Również jądro 5.6 będzie pierwszym 32-bitowym jądrem, w którym . Pod koniec stycznia inż ostateczne zmiany w nfsd, xfs, alsa i v4l2. Mają nadzieję, że w ciągu pozostałych osiemnastu lat użytkownicy i twórcy dystrybucji będą mieli czas na przejście na jądro 5.6 (lub jego kolejne wersje).
Materiały na ten temat z firmowego bloga 1cloud.ru:
O czym piszemy na Habré:
Źródło: www.habr.com