Live Update Orchestrator har lagts till i Linux-kärnan för uppdateringar i live-läge

I kodbasen för Linux-kärnan, som i början av februari kommer att ge upphov till version 6.19, har kod för subsystemet LUO (Live Update Orchestrator) antagits. Det har utvecklats av Google för att uppdatera kärnan i realtid utan fysisk omstart. Subsystemet baseras på mekanismen KHO (Kexec HandOver), som tidigare togs in i kärna 6.16 och möjliggör att starta en ny kärna från den gamla utan att förlora systemets tillstånd.

Live Update Orchestrator möjliggör en fullständig omstart och uppdatering av kärnan utan att stoppa verksamheten och utan att förlora systemets, enheternas och processernas tillstånd. Utöver KHO:s funktionalitet sparar subsystemet LUO tillståndet för enheter och RAM-minne samt säkerställer oavbruten funktion av operationer relaterade till DMA och avbrottshantering. Tillståndet sparas fram tills övergången till den nya kärnan och återställs efter att den nya kärnan aktiverats utan att störa oavbrutna operationer med enheterna som utförs av systemet och användarapplikationerna.

En speciell funktion hos den nya serie patchar är möjligheten att spara filbeskrivare memfd för att behålla tillståndet för viktiga data i minnet mellan omstarter, såsom innehållet i RAM-minnet. virtuella maskinerSom grundläggande användningsområde för subsystemet nämns snabb uppdatering servrar med virtualiseringssystem baserade på hypervisorn KVM, för att åtgärda säkerhets- och stabilitetsproblem med minimal stilleståndstid för virtuella maskiner. Google använder redan denna teknologi i sina arbetsmiljöer.

Till skillnad från livepatch, Ksplice, kpatch, kGraft och andra mekanismer för live patching, begränsar sig det nya subsystemet inte till att tillämpa enskilda korrigeringar på den aktiva kärnan och tillåter en fullständig ersättning av kärnan. Till skillnad från att anropa kexec, bevarar subsystemet LUO tillståndet för enheter och subsystem mellan omstarter, medan anropet av kexec fungerar bara som en laddare som startar en ny kärna med fullständig återinitialisering av systemet (motsvarar omstart men utan att överföra kontrollen till firmwaren).

Källa: opennet.ru