Oracle a lansat Unbreakable Enterprise Kernel R5U4

Compania Oracle a lansat a patra actualizare funcțională pentru nucleu Kernel de întreprindere de neîntrerupt R5, poziționat pentru utilizare în distribuția Oracle Linux ca alternativă la pachetul standard cu nucleul de la Red Hat Enterprise Linux. Nucleul este disponibil pentru arhitecturile x86_64 și ARM64 (aarch64). Sursele kernelului, inclusiv defalcarea în patch-uri individuale, publicat în depozitul public Git Oracle.

Pachetul Unbreakable Enterprise Kernel 5 se bazează pe nucleu Linux 4.14 (UEK R4 s-a bazat pe nucleul 4.1 și UEK R6 pe 5.4), care este completat cu noi funcții, optimizări și remedieri și este, de asemenea, testat pentru compatibilitate cu majoritatea aplicațiilor care rulează pe RHEL și este optimizat special pentru a funcționa cu software industrial și hardware Oracle. Instalare și pachete src cu nucleul UEK R5U4 pregătit pentru Oracle Linux 7 (nu există obstacole în calea utilizării acestui nucleu în versiuni similare de RHEL, CentOS și Scientific Linux).

Cheie îmbunătățiri:

  • S-a adăugat suport pentru rezervarea intervalelor de spațiu de adrese virtuale al unui proces (Process Virtual Address Space Reservation), care permite creșterea stabilității DBMS Oracle atunci când randomizarea spațiului de adrese (ASLR) este activată.
  • Remedieri și optimizări pentru NFS legate de accesul în memoria cache a paginii, procesarea apelurilor RPC și suportul pentru clienți NFSv4 au fost preluate din versiunile recente ale nucleului principal. Problemele cu NFS care rulează peste OCSF2 au fost rezolvate.
  • Instrumentele de diagnosticare a stivei TCP au fost extinse, a fost adăugat suportul pentru punctele de urmărire bazate pe eBPF, iar supraîncărcarea de urmărire a fost redusă.
  • Noi patch-uri au fost transferate din kernel 5.6 pentru a proteja împotriva vulnerabilităților din clasa Spectre v1.
  • Driverele de dispozitiv au fost actualizate, inclusiv versiuni noi de drivere pentru BCM573xx (bnxt_en), Intel Ethernet Switch Host Interface (fm10k), Intel Ethernet Connection XL710 (i40e), Broadcom MegaRAID SAS (megaraid_sas), LSI MPT Fusion SAS 3.0 (mpt3sas), QLogic Fibre Channel HBA (qla2xxx), Microsemi Smart Family Controller (smartpqi), Intel Volume Management Device (vmd) și Mware Virtual Machine Communication Interface (vmw_vmci).

Sursa: opennet.ru

Adauga un comentariu