Oracle har publicerat Unbreakable Enterprise Kernel 8.2

Oracle har introducerat utgåvan av Unbreakable Enterprise Kernel 8.2 (UEK 8.2), en version av Linux-kärnan, som utvecklas för användning i Oracle Linux-distributionen som ett alternativ till den standardpaketerade kärnan från Red Hat Enterprise Linux. Kärnan är tillgänglig för arkitekturerna x86_64 och ARM64 (aarch64). Källkoden för kärnan, inklusive uppdelning i separata patchar, har publicerats i Oracle's offentliga Git-repo.

Grenen Unbreakable Enterprise Kernel 8 är baserad på Linux-kärna 6.12, som har kompletterats med nya funktioner, optimeringar och fixar, och som också har testats för kompatibilitet med de flesta applikationer som körs i RHEL, samt optimerats för industriell programvara och hårdvara från Oracle. Installations- och src-paket med kärnan UEK 8.2 har förberetts för grenarna av Oracle Linux 9 och Oracle Linux 10 (det finns inga hinder för att använda denna kärna i liknande versioner av RHEL, CentOS, Alma Linux och Rocky Linux).

Bland ändringarna i kärnan UEK 8.2:

• För hypervisorer och gästsystem har möjligheten att använda mekanismerna Intel TDX (Trusted Domain Extensions) och AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) genomförts för att skydda gästsystem från ingripande och analys från administratörer av värdsystemet samt fysiska attacker på hårdvaran. Skyddet säkerställs genom minneskryptering. virtuella maskiner.
• Funktionen för återställning av XFS-filsystemet i online-läget har lagts till, med hjälp av verktyget xfs_scrub, utan att behöva montera om partitionen och utan att stoppa arbetet med filsystemet.
• Stöd för lättviktsvaktsidor i minnet (guard page) har lagts till, där åtkomst till dessa utlöser ett undantag och ett oväntat avslut av processen (SIGSEGV). Jämfört med mappning i läget PROT_NONE möjliggör vaktsidor en mer effektiv blockering av körning av kod utanför det tilldelade minnesområdet, eftersom deras skapande inte kräver allokering av ett nytt område för virtuellt minne.
• Möjligheten att profilera operationer för minnesallokering och -befrielse i systemet har genomförts, samt insamling av statistik om minnesallokering och storleken på det använda minnet, för att upptäcka minnesläckor. För att aktivera profilering föreslås sysctl-parametern "sysctl.vm.mem_profiling=1", informationen nås genom /proc/allocinfo.
• Drivrutiner för enheter som AMD HSMP, Intel Ethernet Connection XL710, Intel Data Streaming Accelerator, Intel 10 Gigabit PCI Express, Broadcom Emulex Fibre Channel HBA, NVIDIA ConnectX har uppdaterats.

Det är också värt att nämna uppdateringen av UEK-next (Next Unbreakable Enterprise Kernel), som har övergått till att använda Linux-kärnan 6.19. UEK-next presenteras som ett kontinuerligt uppdaterat alternativ för utvecklare, vilket ger tillgång till de senaste förbättringarna från huvudgrenen av kärnan, samtidigt som man behåller tillgången till specifika förbättrade funktioner för UEK-kärnan. UEK-next-kärnan skapas genom att lägga till patchar och förbättringar från mainline-Linuxkärnan som har tagits fram för UEK. Efter en tid kommer en av UEK-next-kärnorna att få en långsiktig stödcykel (LTS), och denna kärna kommer att användas som grund för att bilda UEK 9-grenen.

Källa: opennet.ru