{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Wydanie j\u0105dra Linux 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Po dw\u00f3ch miesi\u0105cach prac Linus Torvalds zaprezentowa\u0142 wydanie j\u0105dra Linux 5.14. W\u015br\u00f3d najbardziej zauwa\u017calnych zmian znajduj\u0105 si\u0119: nowe wywo\u0142ania systemowe quotactl_fd() oraz memfd_secret(), usuni\u0119cie sterownik\u00f3w ide i raw, nowy kontroler priorytet\u00f3w wej\u015bcia\/wyj\u015bcia dla cgroup, tryb planowania zada\u0144 SCHED_CORE oraz infrastruktura do tworzenia bootloader\u00f3w zweryfikowanych program\u00f3w BPF. <\/p>\n
W systemie plik\u00f3w ext4 wprowadzono now\u0105 komend\u0119 ioctl EXT4_IOC_CHECKPOINT, kt\u00f3ra wymusza zapisywanie na dysku wszystkich oczekuj\u0105cych transakcji z dziennika oraz powi\u0105zanych z nimi bufor\u00f3w, a tak\u017ce nadpisuje obszar zajmowany przez dziennik w pami\u0119ci. Zmiana zosta\u0142a przygotowana w ramach inicjatywy maj\u0105cej na celu zapobieganie wyciekom informacji z system\u00f3w plik\u00f3w.\n
W Btrfs wprowadzono optymalizacje wydajno\u015bci: poprzez wyeliminowanie zb\u0119dnego dziennikowania rozszerzonych atrybut\u00f3w podczas wykonywania fsync wydajno\u015b\u0107 intensywnych operacji z rozszerzonymi atrybutami wzros\u0142a o 17%. Ponadto podczas wykonywania operacji obcinania, kt\u00f3re nie dotycz\u0105 ekstent\u00f3w, wy\u0142\u0105czono pe\u0142n\u0105 synchronizacj\u0119, co skr\u00f3ci\u0142o czas realizacji operacji o 12%. W sysfs dodano ustawienie ograniczaj\u0105ce przepustowo\u015b\u0107 wej\u015bcia\/wyj\u015bcia podczas sprawdzania FS. Dodano wywo\u0142ania ioctl do anulowania operacji zmiany rozmiaru i usuwania urz\u0105dze\u0144.\n
W XFS przeprojektowano implementacj\u0119 buforowego cache, kt\u00f3ry przeszed\u0142 na alokacj\u0119 stron pami\u0119ci w trybie pakietowym. Zwi\u0119kszona zosta\u0142a efektywno\u015b\u0107 dzia\u0142ania cache.\n
W systemie F2FS dodano opcj\u0119 pracy w trybie tylko do odczytu oraz wprowadzono tryb buforowania skompresowanych blok\u00f3w (compress_cache) w celu zwi\u0119kszenia wydajno\u015bci losowego odczytu. Wprowadzono wsparcie dla kompresji plik\u00f3w, odzwierciedlonych w pami\u0119ci za pomoc\u0105 operacji mmap(). Zaproponowano now\u0105 opcj\u0119 montowania nocompress do selektywnego wy\u0142\u0105czania kompresji plik\u00f3w wed\u0142ug maski.\n
W sterowniku exFAT przeprowadzono prace nad popraw\u0105 kompatybilno\u015bci z pami\u0119ciami niekt\u00f3rych cyfrowych aparat\u00f3w fotograficznych.\n
Dodano wywo\u0142anie systemowe quotactl_fd(), kt\u00f3re umo\u017cliwia zarz\u0105dzanie kwotami nie przez plik specjalnego urz\u0105dzenia, ale poprzez wskazanie deskryptora pliku zwi\u0105zanego z systemem plik\u00f3w, dla kt\u00f3rego stosuje si\u0119 kwot\u0119.\n
Z j\u0105dra usuni\u0119to stare sterowniki dla urz\u0105dze\u0144 blokowych z interfejsem IDE, zast\u0105pione wieloletni\u0105 podsystemem libata.\n
W plannerze zada\u0144 wprowadzono nowy tryb planowania SCHED_CORE, kt\u00f3ry pozwala na zarz\u0105dzanie tym, kt\u00f3re procesy mog\u0105 wsp\u00f3\u0142dzia\u0142a\u0107 na jednym rdzeniu CPU. Ka\u017cdemu procesowi mo\u017cna przypisa\u0107 identyfikator cookie, okre\u015blaj\u0105cy obszar zaufania mi\u0119dzy procesami (np. przynale\u017cno\u015b\u0107 do jednego u\u017cytkownika lub kontenera). Podczas organizacji wykonywania kodu planner mo\u017ce zapewni\u0107 wsp\u00f3\u0142dzielenie jednego rdzenia CPU tylko dla proces\u00f3w zwi\u0105zanych z jednym w\u0142a\u015bcicielem, co mo\u017ce by\u0107 wykorzystane do zablokowania niekt\u00f3rych atak\u00f3w klasy Spectre poprzez zapobieganie wsp\u00f3\u0142bie\u017cnemu wykonywaniu zaufanych i niezas\u0142uguj\u0105cych na zaufanie zada\u0144 w jednym w\u0105tku SMT (Hyper Threading).\n
W kontrolerze grup cgroup o przepustowo\u015bci CFS (CFS bandwidth controller), okre\u015blaj\u0105cym, ile czasu procesora mo\u017cna przydzieli\u0107 ka\u017cdej grupie cgroup, wprowadzono mo\u017cliwo\u015b\u0107 okre\u015blenia limit\u00f3w ograniczonych zadanym czasem dzia\u0142ania, co pozwala lepiej regulowa\u0107 obci\u0105\u017cenia wra\u017cliwe na op\u00f3\u017anienia. Na przyk\u0142ad, ustawienie warto\u015bci cpu.cfs_quota_us na 50000 i cpu.cfs_period_us na 100000 da grupie proces\u00f3w mo\u017cliwo\u015b\u0107 wykorzystywania 50 ms czasu CPU co 100 ms.\n
Dodano pocz\u0105tkow\u0105 infrastruktur\u0119 do tworzenia loader\u00f3w program\u00f3w BPF, co w przysz\u0142o\u015bci umo\u017cliwi \u0142adowanie tylko program\u00f3w BPF podpisanych zaufanym kluczem cyfrowym.\n
Dodano now\u0105 operacj\u0119 futex FUTEX_LOCK_PI2, wykorzystuj\u0105c\u0105 monotoniczny zegar do obliczania limitu czasu, kt\u00f3ry uwzgl\u0119dnia czas sp\u0119dzony przez system w trybie u\u015bpienia.\n
Dla architektury RISC-V wprowadzono wsparcie dla du\u017cych stron pami\u0119ci (Transparent Huge-Pages) oraz mo\u017cliwo\u015b\u0107 zastosowania mechanizmu KFENCE do wykrywania b\u0142\u0119d\u00f3w w pracy z pami\u0119ci\u0105.\n
Dodano wywo\u0142anie systemowe memfd_secret(), kt\u00f3re umo\u017cliwia utworzenie prywatnego obszaru pami\u0119ci w izolowanej przestrzeni adresowej, widocznej tylko dla procesu w\u0142a\u015bciciela, niewidzianym przez inne procesy i bezpo\u015brednio niedost\u0119pnej dla j\u0105dra.\n
W systemie filtrowania wywo\u0142a\u0144 systemowych seccomp dodano mo\u017cliwo\u015b\u0107 wykorzystania jednej atomowej operacji do utworzenia deskryptora pliku dla izolowanej zada\u0144 i jego zwr\u00f3cenia podczas przetwarzania wywo\u0142ania systemowego. Zaproponowana operacja rozwi\u0105zuje problem przerywania obs\u0142ugi w przestrzeni u\u017cytkownika w przypadku przybycia sygna\u0142u.\n