Oracle Linux 9 och Unbreakable Enterprise Kernel 7 är tillgängliga

Oracle har publicerat stabila versioner av distributionspaketet Oracle Linux 9 och Unbreakable Enterprise Kernel 7 (UEK R7), som är avsett att användas i Oracle Linux som ett alternativ till det standardpaket som innehåller kärnan från Red Hat Enterprise Linux. Oracle Linux 9-distributionen baseras på paketbasen från Red Hat Enterprise Linux 9 och är helt binärt kompatibel med den.

För nedladdning utan begränsningar finns installations-ISO-avbildningar på 8,6 GB och 840 MB, förberedda för x86_64- och ARM64 (aarch64) arkitekturer. För Oracle Linux 9 finns det obegränsad och kostnadsfri åtkomst till yum-repositoriet med binära paketuppdateringar med korrigeringar (errata) och säkerhetsproblem. Separata stödjande repository har även förberetts för paketet Application Stream och CodeReady Builder.

Utöver kärnpaketet från RHEL (baserat på kärna 5.14) erbjuds Oracle Linux sitt eget Unbreakable Enterprise Kernel 7, baserat på Linux-kärnan 5.15 och optimerat för arbete med industriell programvara och Oracle-hårdvara. Källkoden för kärnan, inklusive uppdelning i separata patchar, finns tillgänglig i den offentliga Git-repositoriet för Oracle. Unbreakable Enterprise Kernel installeras som standard, positionerat som ett alternativ till standardpaketet med RHEL-kärnan och erbjuder en rad avancerade funktioner, såsom DTrace-integration och förbättrat stöd för Btrfs. Förutom det extra kärnan, är versionerna av Oracle Linux 9 och RHEL 9 helt identiska i funktionalitet (ändringslistan kan ses i meddelandet om RHEL9).

Nyckelinnovationerna i Unbreakable Enterprise Kernel 7:

• Förbättrat stöd för Aarch64-arkitekturen. Storleken på minnessidor på 64-bitars ARM-system har som standard minskats från 64 KB till 4 KB, vilket bättre matchar minnesvolymer och lasttyper som är typiska för ARM-system.
• Leveransen av det dynamiska felsökningssystemet DTrace 2.0 har fortsatt, och har övergått till att använda kärnans eBPF-subsystem. DTrace 2.0 körs ovanpå eBPF, på liknande sätt som befintliga spårningsverktyg i Linux fungerar.
• Förbättrade funktioner för Btrfs-filsystemet. En asynkron implementation av DISCARD-operationen har lagts till i Btrfs för att markera frigjorda block som inte längre behöver lagras fysiskt. Den asynkrona implementeringen gör det möjligt att inte vänta på att DISCARD ska slutföras av lagringsenheten och att utföra denna operation i bakgrunden. Nya monteringsalternativ har lagts till för att förenkla återställningen av data från ett skadat filsystem: 'rescue=ignorebadroots' för montering trots skador på vissa rotträd (extent, uuid, data reloc, device, csum, free space), 'rescue=ignoredatacsums' för att avaktivera kontrollsumma-verifiering för data och 'rescue=all' för att aktivera 'ignorebadroots', 'ignoredatacsums' och 'nologreplay' samtidigt. Betydande prestandaförbättringar har genomförts relaterade till utförandet av fsync()-operationer. Stöd för fs-verity (verifiering av äkthet och integritet för filer) och koppling av användar-ID:n har lagts till.
• I XFS har stöd för DAX-operationer implementerats för direkt åtkomst till filsystemet utan att gå genom sidcache för att förhindra dubbelcachning. Förändringar har lagts till för att lösa problem med överflöde av 32-bitars data typ time_t år 2038, inklusive nya monteringsalternativ bigtime och inobtcount.
• Förbättringar har genomförts i OCFS2-filsystemet (Oracle Cluster File System).
• ZoneFS-filsystemet har lagts till, vilket förenklar lågnivåarbete med zonerade lagringsenheter. Med zonerade lagringsenheter avses enheter på hårda magnetiska diskar eller NVMe SSD, där lagringsutrymmet är uppdelat i zoner som består av grupper av block eller sektorer, dit data endast får läggas till sekventiellt med uppdatering av hela blockgruppen. ZoneFS-filsystemet kopplar varje zon i enheten till en separat fil som kan användas för att lagra data i raw-läge utan manipulation på sektornivå och blocknivå, vilket gör att applikationer kan använda fil-API istället för direkt åtkomst till blockenheten via ioctl.
• Stödet för protokollet VPN WireGuard.
• Möjligheterna för eBPF-subsystemet har utökats. En CO-RE-mekanism (Compile Once — Run Everywhere) har implementerats, vilket löser problemet med portabilitet för kompilerade eBPF-program och gör det möjligt att kompilera eBPF-kod endast en gång och använda en speciell universell laddare som anpassar det laddade programmet till den aktuella kärnan och BTF-typer (BPF Type Format). En 'BPF trampoline'-mekanism har lagts till, vilket i praktiken kan minska overhead vid samtal mellan kärnan och BPF-programmen till nästan noll. Möjligheter till direkt åtkomst till kärnans funktionalitet från BPF-program och avbrytning av handlare har tillhandahållits.
• En detektor för split lockdowns har integrerats, som uppstår vid åtkomst till osorterade data i minnet på grund av att data vid utförande av atomära instruktioner korsar två CPU-cachelinjer. Kärnan kan på flygande fot upptäcka sådana lås som leder till betydande prestandaförluster och avge varningar eller skicka ett SIGBUS-signal till den applikation som orsakade låsningen.
• Stöd för Multipath TCP (MPTCP) har införts, en utvidgning av TCP-protokollet för att organisera TCP-anslutningar med paketleverans simultant över flera vägar genom olika nätverksgränssnitt kopplade till olika. IP-adresser.
• I schemaläggaren för uppgifter har en SCHED_CORE-schemaläggningsläge implementerats, vilket möjliggör kontroll över vilka processer som kan köras simultant på samma CPU-kärna. Varje process kan tilldelas en cookie-id som definierar förtroendeområdet mellan processerna (till exempel tillhörighet till en och samma användare eller container). Vid organisation av kodens körning kan schemaläggaren säkerställa delning av en CPU-kärna endast för processer relaterade till en och samma ägare, vilket kan användas för att blockera vissa attacker av Spectre-typ genom att förhindra körning i en SMT-tråd (Hyper Threading) av uppgifter som är betrodda och icke-betrodda.
• För cgroups har en minnescontroller för slab (slab memory controller) implementerats, som kännetecknas av att flytta redovisningen av slab från nivåer av minnessidor till objekt i kärnan, vilket möjliggör gemensam användning av slab-sidor i olika cgroup, istället för att avsätta separata slab-cachar för varje cgroup. Den föreslagna metoden gör det möjligt att öka effektiviteten vid användning av slab, minska storleken på den använda slab-minnen med 30-45%, betydligt minska det totala minnesanvändningen av kärnan och minska minnesfragmenteringen.
• Det har garanterats att debuginformationen levereras i CTF-format (Compact Type Format), vilket ger en kompakt lagring av information om C-typer, relationer mellan funktioner och debug-symboler.
• Leveransen av DRBD-modulen (Distributed Replicated Block Device) och enheten /dev/raw har upphört (för att få direkt åtkomst till filer bör flaggan O_DIRECT användas).

Källa: opennet.ru