{"id":74853,"date":"2020-03-21T08:42:40","date_gmt":"2020-03-21T05:42:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra"},"modified":"2020-03-21T08:42:40","modified_gmt":"2020-03-21T05:42:40","slug":"linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","title":{"rendered":"Linux kernel 5.6 \u2014 o que esperar na nova vers\u00e3o do kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O lan\u00e7amento do kernel Linux 5.6 est\u00e1 previsto para o final de mar\u00e7o. No nosso material de hoje, discutimos as mudan\u00e7as iminentes \u2014 um novo sistema de arquivos, o protocolo WireGuard e atualiza\u00e7\u00f5es de drivers.<\/p>\n

\"Linux<\/a><\/noindex><\/a><\/noindex>
\nFoto \u2014 lucas huffman<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

O aguardado protocolo VPN<\/h2>\n

\nDavid Miller, respons\u00e1vel pelo subsistema de rede do Linux, decidiu ativar<\/a><\/noindex> incluir no n\u00facleo o WireGuard. Este \u00e9 um t\u00fanel VPN desenvolvido pela empresa de seguran\u00e7a da informa\u00e7\u00e3o Edge Security. A ideia discutiram<\/a><\/noindex> foi apresentada h\u00e1 dois anos \u2014 na \u00e9poca, ela foi apoiada<\/a><\/noindex> pelo pr\u00f3prio Linus Torvalds \u2014 no entanto, a implementa\u00e7\u00e3o foi adiada. O projeto estava fortemente vinculado \u00e0s fun\u00e7\u00f5es criptogr\u00e1ficas da Edge Security. Mas, h\u00e1 seis meses, os autores do novo protocolo chegaram a um compromisso e mudaram<\/a><\/noindex> para o suporte do Crypto API do n\u00facleo.<\/p>\n

H\u00e1 opini\u00e3o<\/a><\/noindex>, que, no futuro, o WireGuard poder\u00e1 substituir o OpenVPN. Segundo testes<\/a><\/noindex>, a capacidade de transmiss\u00e3o do novo protocolo \u00e9 quatro vezes maior do que a do OpenVPN: 1011 Mbit\/s contra 258 Mbit\/s. Mas aqui \u00e9 importante observar que a transi\u00e7\u00e3o para o Crypto API padr\u00e3o pode prejudicar os resultados.<\/p><\/blockquote>\n

\nOutra caracter\u00edstica do WireGuard \u00e9 que ele n\u00e3o interrompe a conex\u00e3o<\/a><\/noindex>, mesmo se o usu\u00e1rio receber um novo endere\u00e7o IP, e resolve autonomamente quest\u00f5es de roteamento. Para esses fins, cada interface de rede \u00e9 vinculada a uma chave privada. Ela \u00e9 gerada usando protocolo Diffie-Hellman<\/a><\/noindex>. A pr\u00f3pria criptografia constru\u00eddo<\/a><\/noindex> usa ChaCha20 e o algoritmo Poly1305<\/a><\/noindex>. Eles s\u00e3o considerados vers\u00f5es aprimoradas do AES-256-CTR e HMAC<\/a><\/noindex>.<\/p>\n

O novo sistema de arquivos<\/h2>\n

\nEsse sistema se tornou<\/a><\/noindex> Zonefs, apresentado pelos engenheiros da Western Digital. \u00c9 destinado ao trabalho com dispositivos de armazenamento zonificados (armazenamento zonificado<\/a><\/noindex>). Trata-se de unidades de bloco cujo espa\u00e7o de endere\u00e7amento \u00e9 dividido em zonas (por exemplo, SSD NVMe). O sistema de arquivos permite processar cada zona como um arquivo \u2014 ou seja, usar APIs especiais em vez de ioctl<\/a><\/noindex> para acessar o armazenamento. Uma abordagem semelhante \u00e9 utilizada em bancos de dados como RocksDB e LevelDB. Isso possibilita reduzir os custos de migra\u00e7\u00e3o de c\u00f3digo destinado originalmente ao trabalho com arquivos.<\/p>\n

No Linux, j\u00e1 existe uma fun\u00e7\u00e3o para interagir com dispositivos de bloco. No n\u00facleo da vers\u00e3o 4.13, apareceu<\/a><\/noindex> o m\u00f3dulo dm-zoned. Ele apresenta um armazenamento zonificado como um dispositivo de bloco comum, enquanto o Zonefs ser\u00e1 uma alternativa.<\/p>\n

\"Linux
\nFoto \u2014 Suzan Kir\u0161i\u0107<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

Al\u00e9m da implementa\u00e7\u00e3o do novo sistema de arquivos, os desenvolvedores do kernel Linux realizaram altera\u00e7\u00f5es nos sistemas existentes. Foram foram adicionados<\/a><\/noindex> mecanismos de compress\u00e3o LZO<\/a><\/noindex>\/LZ4<\/a><\/noindex> para F2FS \u2014 seu suporte permanecer\u00e1 experimental por enquanto. Ele precisar\u00e1 ser ativado manualmente ao montar a parti\u00e7\u00e3o (op\u00e7\u00e3o compress_algorithm<\/i>). Tamb\u00e9m upgrade uma nova bandeira PR_SPEC_DISABLE_NOEXEC, que desabilita a prote\u00e7\u00e3o contra a vulnerabilidade Spectre v4 em todos os processos filhos executados no servidor. Est\u00e1 relacionada \u00e0 fun\u00e7\u00e3o<\/a><\/noindex> EXT4 \u2014 est\u00e1 relacionado a opera\u00e7\u00f5es de entrada\/sa\u00edda direta. O pacote de atualiza\u00e7\u00f5es foi apresentado pelo engenheiro da IBM Ritesh Harjan. Segundo suas palavras<\/a><\/noindex>, em alguns casos, o patch pode aumentar o desempenho do sistema de arquivos em 140%.<\/p>\n

Atualiza\u00e7\u00f5es de drivers<\/h2>\n

\nUm novo driver cpuidle_cooling<\/i>. Sua tarefa<\/a><\/noindex> \u2014 resfriar CPU\/SoC, incorporando ciclos inativos durante a opera\u00e7\u00e3o. De certa forma, \u00e9 semelhante ao driver PowerClamp para processadores Intel, mas n\u00e3o est\u00e1 vinculado a uma arquitetura espec\u00edfica. O sistema lan\u00e7amos<\/a><\/noindex> especialistas da Linaro, que trabalham na otimiza\u00e7\u00e3o de software de c\u00f3digo aberto para plataformas ARM.<\/p>\n

Al\u00e9m disso ser\u00e1 adicionada<\/a><\/noindex> suporte para placas de v\u00eddeo da s\u00e9rie GeForce 20 (TU10x). O driver correspondente foi desenvolvido por Ben Skeggs do projeto Nouveau. Infelizmente, as GeForce 16 (TU11x) ainda ficar\u00e3o de fora. A Nvidia n\u00e3o forneceu as imagens de firmware necess\u00e1rias para inicializar a placa. Al\u00e9m disso, as novas placas de v\u00eddeo no Linux podem enfrentar problemas de desempenho devido \u00e0 falta de overclocking \u2014 controle autom\u00e1tico de frequ\u00eancia. No passado, foi estabelecido que os drivers Nouveau podem funcionar<\/a><\/noindex> de 20 a 30% mais lentos que os originais.<\/p>\n

\"Linux
\nFoto \u2014 Andrew Abbate<\/a><\/noindex> \u2014 Unsplash<\/i><\/p>\n

Al\u00e9m disso, o novo n\u00facleo ter\u00e1 suporte<\/a><\/noindex> USB4. As mudan\u00e7as correspondentes propuseram<\/a><\/noindex> engenheiros da Intel. Eles modificaram a base de c\u00f3digo existente relacionada ao Thunderbolt \u2014 cerca de duas mil linhas.<\/p>\n

Claro, essas n\u00e3o s\u00e3o todas as atualiza\u00e7\u00f5es que chegar\u00e3o ao n\u00facleo \u2014 por exemplo, pode-se esperar<\/a><\/noindex> suporte para perif\u00e9ricos adicionais e dispositivos de rede. Al\u00e9m disso, o kernel 5.6 ser\u00e1 o primeiro n\u00facleo de 32 bits a resolver<\/a><\/noindex> o problema de 2038.<\/a><\/noindex>No final de janeiro, engenheiros fizeram<\/a><\/noindex> as altera\u00e7\u00f5es finais em nfsd, xfs, alsa e v4l2. Eles esperam que, nos dezoito anos restantes, usu\u00e1rios e desenvolvedores de distribui\u00e7\u00f5es consigam migrar para o kernel 5.6 (ou suas vers\u00f5es seguintes).<\/p>\n

Materiais relacionados do blog corporativo 1cloud.ru:<\/b><\/p>\n

\"Linux A maior parte dos supercomputadores opera com Linux \u2014 discutindo a situa\u00e7\u00e3o<\/a><\/noindex>
\n\"Linux Como proteger um sistema Linux: 10 dicas<\/a><\/noindex><\/p>\n

Sobre o que escrevemos no Habr:<\/b><\/p>\n

\"Linux Analisando recomenda\u00e7\u00f5es sobre prote\u00e7\u00e3o de dados pessoais e seguran\u00e7a da informa\u00e7\u00e3o \u2014 no que devemos prestar aten\u00e7\u00e3o<\/a><\/noindex>
\n\"Linux Pela primeira vez, um f\u00f3ton foi teletransportado de um chip para outro<\/a><\/noindex>
\n\"Linux Como o setor de TI est\u00e1 ajudando o mundo a descartar menos alimentos<\/a><\/noindex><\/p><\/blockquote>\n

Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u044b\u0445\u043e\u0434 Linux kernel 5.6 \u043d\u0430\u043c\u0435\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u043d\u0435\u0446 \u043c\u0430\u0440\u0442\u0430. \u0412 \u043d\u0430\u0448\u0435\u043c \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0435\u043c \u0433\u0440\u044f\u0434\u0443\u0449\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u2014 \u043d\u043e\u0432\u0443\u044e \u0444\u0430\u0439\u043b\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b WireGuard \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432. \u0424\u043e\u0442\u043e \u2014 lucas huffman \u2014 Unsplash \u0414\u043e\u043b\u0433\u043e\u0436\u0434\u0430\u043d\u043d\u044b\u0439 VPN-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0414\u044d\u0432\u0438\u0434 \u041c\u0438\u043b\u043b\u0435\u0440 (David Miller), \u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430 \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0443 Linux, \u0440\u0435\u0448\u0438\u043b \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 \u044f\u0434\u0440\u0430 WireGuard. \u042d\u0442\u043e \u2014 VPN-\u0442\u0443\u043d\u043d\u0435\u043b\u044c, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0439 \u0432 \u0418\u0411-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Edge Security. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74854,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-74853","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Linux kernel 5.6 \u2014 o que esperar da nova vers\u00e3o do n\u00facleo | ProHoster","description":"O lan\u00e7amento do Linux kernel 5.6 est\u00e1 previsto para o final de mar\u00e7o.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Linux kernel 5.6 \u2014 \u0447\u0442\u043e \u0436\u0434\u0430\u0442\u044c \u0432 \u043d\u043e\u0432\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u044f\u0434\u0440\u0430 | ProHoster","og:description":"\u0412\u044b\u0445\u043e\u0434 Linux kernel 5.6 \u043d\u0430\u043c\u0435\u0447\u0435\u043d \u043d\u0430 \u043a\u043e\u043d\u0435\u0446 \u043c\u0430\u0440\u0442\u0430.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/linux-kernel-5-6-chto-zhdat-v-novoj-versii-yadra","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-21T05:42:40+00:00","article:modified_time":"2020-03-21T05:42:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74853","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:06:24","updated":"2022-09-28 03:12:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/74853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=74853"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/74853\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/74854"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=74853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=74853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=74853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}