Utgivningen av operativsystemet DragonFly BSD 5.6

Tillgänglig utgivning DragonFlyBSD 5.6, ett operativsystem med ett hybridkernel, skapad år 2003 för att alternativt utveckla grenen FreeBSD 4.x. Bland de särskilda egenskaperna hos DragonFly BSD finns en distribuerad versionskontrollfilssystem HAMMER, stöd för att ladda 'virtuella' kärnor av systemet som användarprocesser, möjlighet till cachelagring av data och metadata på SSD-lagringsenheter, kontextberoende symboliska länkar, möjlighet att frysa processer med bibehållande av deras tillstånd på disk, en hybridkernel som använder lätta trådar (LWKT).

Huvud förbättringar, som lades till i DragonFlyBSD 5.6:

• Systemet för virtuell minneshantering har uppgraderats. Många delsystem relaterade till virtuellt minne och PMAP har skrivits om.
  I många delar av koden har lås tagits bort, inklusive i funktionerna m_page_wakeup, vm_hold och vm_unhold. Effektiviteten i användningen av CPU-cache har ökat genom att migrationen av VM-objekt mellan CPU-kärnor har minskat och overheaden vid hantering av undantag (page-fault) för delade minnesområden har minskat. Algoritmen för minnesallokering av sidor har förbättrats. Fördröjningar vid funktionen vm_page_alloc() har eliminerats. API:et vm_page_hash*() har lagts till för att möjliggöra operationer utan lås.

  Som ett resultat har det blivit möjligt att avsevärt öka prestanda. Till exempel,
  i buildkernel-testet har tiden för operationer på kärnsidan minskat med 40%. Bandbredden har ökat med 7% med CPU-familjen Haswell och 14% för Xeon. I SELF-EXEC S/DI-testet jämfört med den tidigare versionen observeras en prestandaökning på 23% för Haswell och 18% för Xeon. I testet
  SELF-EXEC S/SH är det respektive 28% och 71%, i SELF-EXEC D/DI — 23% och 242% (på grund av förbättrad multitasking), i SELF-EXEC D/SH 24% och 234%, i FAULTZF 17% och 14%, i DOCOMP 22% och 42%,
  i NATIVEKERNEL 5.1% och 8.1%;

• DRM-drivrutinen och hanteringen av videominne TTM för AMD-grafikkort har uppdaterats markant. Stöd för nya APU Ryzen har lagts till. Stödet för UEFI-framebuffer har förbättrats. I radeon/ttm har en negativt prestandapåverkande dödläge tagits bort. En omarbetning av fördröjningar under uppstarten har gjorts för att undvika konflikt mellan i915-drivrutinen och X-servern. Anropet DRM_IOCTL_GET_PCIINFO har lagts till för att förbättra stödet för mesa/libdrm. Många fel och brister har åtgärdats;
• Kod för synkronisering i filsystemet HAMMER2 har skrivits om, vilket har gjort det möjligt att avsevärt öka prestandan för detta filsystem. Även prestandan för sekventiella skrivoperationer har ökat.
  För att öka motståndskraften mot krascher har vi lagt till spårning av beroenden för att förhindra separation av kataloger/filer under skapande, omdöpning eller borttagningsoperationer. Koden för hantering av snapshots har omarbetats för att minska latensen och garantera konsistens i snapshotet. Bearbetningen av samtidiga skrivoperationer och cacheutläsning till disk har förbättrats. Genomförandet av umount-operationen har förbättrats. Meddelandena om integritetsöverträdelser (CRC-fel) har blivit mer informativa.

  HAMMER2 rekommenderas som standardrotfilsystem. Stöd för klustring är för närvarande inte tillgängligt. Filssystemet HAMMER2 kännetecknas av funktioner som separat montering av snapshots, skrivbara snapshots, kvoter på katalognivå, inkrementell spegling, stöd för olika datakomprimeringsalgoritmer och multi-master spegling med datadistribution över flera värdar.

• Inledande stöd för FUSE-underrutinen för att skapa filsystem i användarrummet har lagts till.
• Prestandan för paketfiltret PF har ökat på flerkärniga system.
• Stöd för skyddsmekanismerna SMAP (Supervisor Mode Access Prevention) och SMEP (Supervisor Mode Execution Prevention) har implementerats, om de stöds av CPU. SMAP tillåter blockering av tillgång till användardata från privilegierad kod som körs på kärnnivå. SMEP förhindrar övergång från kärnläge till körning av kod på användarnivå, vilket blockerar utnyttjande av många sårbarheter i kärnan (shell-kod kommer inte att köras eftersom den finns i användarrummet).
• Kod för att blockera attacker MDS (Microarchitectural Data Sampling) klass i Intel-processorer. För att fungera krävs uppdaterad mikrokod. Standard är skyddet avaktiverat och aktiveras genom 'sysctl machdep.mds_mitigation=MD_CLEAR'. Aktivering medför en extra fördröjning på cirka 250ns vid kontextbyten mellan användarrum och kärna.
• Kärnan är som standard kompilerad med retpoline-skydd mot Spectre-attacker.
• Många verktyg från baskomponenten har översatts till att använda LibreSSL.
• Versionerna av tredjeparts komponenter har uppdaterats, inklusive xz 5.2.4,
  libarchive 3.3.3, libressl 2.9.1, openssh 8.0, ldns 1.7.0,
  libedit 2019-03-24. evdev, makefs, ministat, libfetch har överförts från FreeBSD.
  dd. Funktionsanropen reallocarray(), timing_safe*(), freezero(), dup3(), recallocarray(), aligned_alloc(), explicit_bzero() har överförts från OpenBSD till libc. Som standard används kompilatorn gcc-8 istället för gcc-5 för bygget.

Källa: opennet.ru