{"id":101123,"date":"2021-08-30T10:22:49","date_gmt":"2021-08-30T08:22:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-14"},"modified":"2021-08-30T10:22:49","modified_gmt":"2021-08-30T08:22:49","slug":"reliz-yadra-linux-5-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-yadra-linux-5-14","title":{"rendered":"Lan\u00e7amento do kernel Linux 5.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s dois meses de desenvolvimento, Linus Torvalds apresentou o lan\u00e7amento do n\u00facleo Linux 5.14. Entre as mudan\u00e7as mais not\u00e1veis est\u00e3o: novas chamadas de sistema quotactl_fd() e memfd_secret(), remo\u00e7\u00e3o dos drivers ide e raw, um novo controlador de prioridade de entrada\/sa\u00edda para cgroup, o modo de escalonamento de tarefas SCHED_CORE e uma infraestrutura para a cria\u00e7\u00e3o de carregadores de programas BPF verificados. <\/p>\n
A nova vers\u00e3o cont\u00e9m 15883 corre\u00e7\u00f5es de 2002 desenvolvedores, com um tamanho de patch de 69 MB (as altera\u00e7\u00f5es afetaram 12580 arquivos, adicionando 861501 linhas de c\u00f3digo e removendo 321654 linhas). Cerca de 47% de todas as altera\u00e7\u00f5es apresentadas no 5.14 est\u00e3o relacionadas a drivers de dispositivos, aproximadamente 14% das altera\u00e7\u00f5es est\u00e3o relacionadas \u00e0 atualiza\u00e7\u00e3o de c\u00f3digo espec\u00edfico para arquiteturas de hardware, 13% est\u00e3o ligadas \u00e0 pilha de rede, 3% a sistemas de arquivos e 3% a subsistemas internos do n\u00facleo. <\/p>\n
Principais novidades: <\/p>\n
\n
Subsistema de disco, entrada\/sa\u00edda e sistemas de arquivos<\/b>\n
\n
Para cgroup, um novo controlador de prioriza\u00e7\u00e3o de entrada\/sa\u00edda foi implementado - rq-qos, que pode gerenciar a prioridade de processamento de solicita\u00e7\u00f5es a dispositivos de bloco geradas pelos participantes de cada cgroup. O suporte para o novo controlador de prioridade foi adicionado ao planejador de I\/O mq-deadline.\n
No sistema de arquivos ext4, foi implementado um novo comando ioctl EXT4_IOC_CHECKPOINT, que for\u00e7a a grava\u00e7\u00e3o no disco de todas as transa\u00e7\u00f5es pendentes do log e os buffers associados, al\u00e9m de regravar a \u00e1rea usada pelo log no armazenamento. Essa mudan\u00e7a foi preparada como parte da iniciativa para prevenir vazamentos de informa\u00e7\u00e3o dos sistemas de arquivos.\n
No Btrfs, otimiza\u00e7\u00f5es de desempenho foram feitas: ao eliminar o registro desnecess\u00e1rio de atributos estendidos durante a execu\u00e7\u00e3o do fsync, o desempenho de opera\u00e7\u00f5es intensivas com atributos estendidos aumentou em at\u00e9 17%. Al\u00e9m disso, ao realizar opera\u00e7\u00f5es de truncamento que n\u00e3o afetam os extents, a execu\u00e7\u00e3o da sincroniza\u00e7\u00e3o completa foi desativada, reduzindo o tempo de execu\u00e7\u00e3o da opera\u00e7\u00e3o em 12%. Foi adicionada uma configura\u00e7\u00e3o no sysfs para limitar a largura de banda de entrada\/sa\u00edda durante a verifica\u00e7\u00e3o do FS. Adicionados chamadas ioctl para reverter opera\u00e7\u00f5es de redimensionamento e remo\u00e7\u00e3o de dispositivos.\n
No XFS, a implementa\u00e7\u00e3o do cache de buffer foi reformulada, transferida para a aloca\u00e7\u00e3o de p\u00e1ginas de mem\u00f3ria em modo de lote. A efici\u00eancia do cache foi aumentada.\n
No F2FS foi adicionada uma op\u00e7\u00e3o para operar em modo somente leitura e implementado um modo de cache de blocos comprimidos (compress_cache) para melhorar o desempenho da leitura aleat\u00f3ria. O suporte \u00e0 compress\u00e3o de arquivos refletidos na mem\u00f3ria por meio da opera\u00e7\u00e3o mmap() foi implementado. Para desativar seletivamente a compress\u00e3o de arquivos por m\u00e1scara, uma nova op\u00e7\u00e3o de montagem nocompress foi proposta.\n
No driver exFAT, foram feitas melhorias na compatibilidade com armazenamentos de algumas c\u00e2meras digitais.\n
Foi adicionado o syscall quotactl_fd(), que permite gerenciar quotas n\u00e3o por meio de um arquivo de dispositivo especial, mas atrav\u00e9s da indica\u00e7\u00e3o de um descritor de arquivo associado ao sistema de arquivos para o qual a quota \u00e9 aplicada.\n
Os drivers antigos para dispositivos de bloco com interface IDE foram removidos do n\u00facleo, os quais foram substitu\u00eddos pela subsistema libata h\u00e1 muito tempo.\n
O driver 'raw', que fornece acesso n\u00e3o bufferizado a dispositivos de bloco atrav\u00e9s da interface \/dev\/raw, foi removido do n\u00facleo. Esta funcionalidade h\u00e1 muito \u00e9 realizada em aplicativos usando a flag O_DIRECT. <\/ul>\n
Mem\u00f3ria e servi\u00e7os do sistema<\/b>\n
\n
No agendador de tarefas, foi implementado um novo modo de agendamento SCHED_CORE, permitindo gerenciar quais processos podem ser executados em conjunto em um n\u00facleo de CPU. Cada processo pode receber um identificador de cookie, que define uma \u00e1rea de confian\u00e7a entre processos (por exemplo, pertencente ao mesmo usu\u00e1rio ou container). Ao organizar a execu\u00e7\u00e3o do c\u00f3digo, o agendador pode garantir que o uso de um n\u00facleo de CPU seja compartilhado apenas entre processos relacionados a um \u00fanico propriet\u00e1rio, o que pode ser usado para bloquear alguns ataques da classe Spectre ao evitar a execu\u00e7\u00e3o em uma \u00fanica thread SMT (Hyper Threading) de tarefas confi\u00e1veis e n\u00e3o confi\u00e1veis.\n
Para cgroup, foi implementado o suporte para a opera\u00e7\u00e3o kill, que permite encerrar todos os processos vinculados ao grupo de uma s\u00f3 vez (enviando SIGKILL), atrav\u00e9s da grava\u00e7\u00e3o '1' no arquivo virtual cgroup.kill.\n
As capacidades relacionadas \u00e0 detec\u00e7\u00e3o de bloqueios divididos ('split lock'), que ocorrem ao acessar dados n\u00e3o alinhados na mem\u00f3ria devido \u00e0 execu\u00e7\u00e3o de uma instru\u00e7\u00e3o at\u00f4mica que atravessa duas linhas de cache da CPU, foram ampliadas. Esses bloqueios levam a uma queda significativa de desempenho, portanto, anteriormente, era oferecida uma op\u00e7\u00e3o para encerrar for\u00e7osamente o aplicativo que causava o bloqueio. Na nova vers\u00e3o, foi adicionado um par\u00e2metro da linha de comando do n\u00facleo 'split_lock_detect=ratelimit:N', que permite definir um limite de intensidade geral de opera\u00e7\u00f5es de bloqueio por segundo, ap\u00f3s o qual qualquer processo que se torne a fonte do bloqueio dividido, em vez de ser encerrado, ser\u00e1 for\u00e7osamente interrompido por 20 ms.\n
No controlador de cgroup de largura de banda CFS (CFS bandwidth controller), que define quanto tempo de CPU pode ser alocado para cada cgroup, foi implementada a possibilidade de definir limites atrelados a um determinado per\u00edodo de validade, permitindo regular melhor as cargas sens\u00edveis a lat\u00eancias. Por exemplo, definindo o valor cpu.cfs_quota_us em 50000 e cpu.cfs_period_us em 100000, um grupo de processos poder\u00e1 gastar 50 ms de tempo de CPU a cada 100 ms.\n
Foi adicionada a infraestrutura inicial para a cria\u00e7\u00e3o de carregadores de programas BPF, que permitir\u00e1 no futuro permitir o carregamento apenas de programas BPF assinados por uma chave digital confi\u00e1vel.\n
Foi adicionada uma nova opera\u00e7\u00e3o futex FUTEX_LOCK_PI2, que utiliza um timer mon\u00f3tono para calcular o timeout, considerando o tempo gasto pelo sistema em modo de espera.\n
Para a arquitetura RISC-V, foi implementado suporte a grandes p\u00e1ginas de mem\u00f3ria (Transparent Huge-Pages) e a possibilidade de aplica\u00e7\u00e3o do mecanismo KFENCE para detectar erros no manuseio de mem\u00f3ria.\n
Na chamada de sistema madvise(), foram adicionadas as flags MADV_POPULATE_READ e MADV_POPULATE_WRITE para gerar \"page fault\" em todas as p\u00e1ginas de mem\u00f3ria, refletidas para opera\u00e7\u00f5es de leitura ou escrita, sem realizar efetivamente a leitura ou escrita (prefault). A aplica\u00e7\u00e3o das flags pode ser \u00fatil para reduzir a lat\u00eancia durante a execu\u00e7\u00e3o do programa, permitindo a execu\u00e7\u00e3o antecipada do manipulador de \"page fault\" de uma s\u00f3 vez para todas as p\u00e1ginas n\u00e3o alocadas, sem esperar pela real solicita\u00e7\u00e3o.\n
No sistema de testes unit\u00e1rios kunit, foi adicionada a suporte para executar testes no ambiente QEMU.\n
Novos rastreadores foram adicionados: \"osnoise\" para monitorar lat\u00eancias em aplicativos causadas pelo processamento de interrup\u00e7\u00f5es, e \"timerlat\" para fornecer informa\u00e7\u00f5es detalhadas sobre lat\u00eancias ao acordar por sinal de temporizador. <\/ul>\n
Virtualiza\u00e7\u00e3o e seguran\u00e7a<\/b>\n
\n
Foi adicionado o chamado de sistema memfd_secret(), que permite criar uma \u00e1rea de mem\u00f3ria privada em um espa\u00e7o de endere\u00e7os isolado, vis\u00edvel apenas ao processo propriet\u00e1rio, n\u00e3o refletida em outros processos e diretamente inacess\u00edvel ao n\u00facleo.\n
No sistema de filtragem de chamadas de sistema seccomp, ao mover manipuladores de bloqueio para o espa\u00e7o do usu\u00e1rio, foi possibilitada a utiliza\u00e7\u00e3o de uma opera\u00e7\u00e3o at\u00f4mica para criar um descritor de arquivo para a tarefa isolada e retorn\u00e1-lo durante o processamento da chamada de sistema. A opera\u00e7\u00e3o proposta resolve o problema da interrup\u00e7\u00e3o do manipulador no espa\u00e7o do usu\u00e1rio ao receber um sinal.\n
Um novo mecanismo para gerenciar a limita\u00e7\u00e3o de recursos no espa\u00e7o de nomes de identificadores de usu\u00e1rios foi adicionado, que vincula contadores rlimit separados ao usu\u00e1rio no \"user namespace\". A altera\u00e7\u00e3o resolve o problema da aplica\u00e7\u00e3o de contadores de recursos compartilhados ao executar processos de um usu\u00e1rio em diferentes cont\u00eaineres.\n