{"id":99149,"date":"2021-02-16T16:22:46","date_gmt":"2021-02-16T14:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-11"},"modified":"2021-02-16T16:22:46","modified_gmt":"2021-02-16T14:22:46","slug":"reliz-yadra-linux-5-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/reliz-yadra-linux-5-11","title":{"rendered":"Release av Linux-k\u00e4rnan 5.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter tv\u00e5 m\u00e5naders utveckling presenterade Linus Torvalds sl\u00e4ppet av Linux-k\u00e4rnan 5.11. Bland de mest anm\u00e4rkningsv\u00e4rda f\u00f6r\u00e4ndringarna finns st\u00f6d f\u00f6r Intel SGX-enklaver, en ny mekanism f\u00f6r systemanropsinterception, en virtuell auxiliary-buss, f\u00f6rbud mot att bygga moduler utan MODULE_LICENSE(), ett snabbt filtreringsl\u00e4ge f\u00f6r systemanrop i seccomp, nedl\u00e4ggning av st\u00f6det f\u00f6r ia64-arkitekturen, \u00f6verf\u00f6ring av WiMAX-teknologin till «staging»-grenen, och m\u00f6jligheten att kapsla in SCTP i UDP. <\/p>\n
I den nya versionen har 15480 korrigeringar tagits emot fr\u00e5n 1991 utvecklare, patchens storlek \u00e4r — 72 MB (\u00e4ndringarna omfattade 12090 filer, 868025 rader kod lades till, 261456 rader togs bort). Cirka 46% av alla f\u00f6r\u00e4ndringar i 5.11 \u00e4r relaterade till enhetsdrivrutiner, cirka 16% av \u00e4ndringarna handlar om uppdatering av kod specifik f\u00f6r h\u00e5rdvaruarkitekturer, 13% \u00e4r relaterade till n\u00e4tverksstacken, 3% — till filsystem och 4% till interna delsystem av k\u00e4rnan. <\/p>\n
Huvudsakliga nyheter: <\/p>\n
\n
Disksubsystem, in- och utmatning och filsystem<\/b>\n
\n
I Btrfs har flera monteringsalternativ lagts till f\u00f6r anv\u00e4ndning vid datar\u00e4ddning fr\u00e5n en skadad FS: «rescue=ignorebadroots» f\u00f6r montering trots skador p\u00e5 vissa rottr\u00e4d (extent, uuid, data reloc, device, csum, free space), «rescue=ignoredatacsums» f\u00f6r att inaktivera kontroll av checksummor f\u00f6r data och «rescue=all» f\u00f6r att samtidigt aktivera l\u00e4gena ‘ignorebadroots’, ‘ignoredatacsums’ och ‘nologreplay’. St\u00f6det f\u00f6r monteringsalternativet «inode_cache» har upph\u00f6rt, vilket tidigare hade deklarerats som f\u00f6r\u00e5ldrat. Kodf\u00f6rberedelser f\u00f6r att realisera st\u00f6d f\u00f6r block med metadata och data som \u00e4r mindre \u00e4n en sida (PAGE_SIZE) har genomf\u00f6rts, samt st\u00f6d f\u00f6r zonerat utrymmestilldelningsl\u00e4ge. Obufferade (Direct IO) f\u00f6rfr\u00e5gningar har \u00f6verf\u00f6rts till iomap-infrastrukturen. Prestanda f\u00f6r en rad operationer har optimerats, och i vissa fall kan hastighets\u00f6kningen n\u00e5 tiotals procent.\n
I XFS har flaggan «needsrepair» implementerats f\u00f6r att signalera behovet av reparation. N\u00e4r denna flagga har st\u00e4llts in kan FS inte monteras f\u00f6rr\u00e4n flaggan har \u00e5terst\u00e4llts av verktyget xfs_repair.\n
I Ext4 har endast bugfixar och optimeringar f\u00f6reslagits, samt en st\u00e4dning av koden har genomf\u00f6rts.\n
\u00c5terexport av filsystem som \u00e4r monterade \u00f6ver NFS har godk\u00e4nts (dvs. en partition monterad via NFS kan nu exporteras via NFS och anv\u00e4ndas som mellanlagring).\n
I systemanropet close_range() har en ny option CLOSE_RANGE_CLOEXEC lagts till, som m\u00f6jligg\u00f6r st\u00e4ngning av fildescriptorer i close-on-exec-l\u00e4ge.\n
I filsystemet F2FS har nya ioctl()-anrop lagts till, vilket m\u00f6jligg\u00f6r hantering av vilka filer som ska sparas i komprimerad form fr\u00e5n anv\u00e4ndarutrymmet. En monteringsoption \"compress_mode=\" har lagts till f\u00f6r att v\u00e4lja om komprimeringshanteraren ska placeras p\u00e5 k\u00e4rnsidan eller i anv\u00e4ndarutrymmet.\n
Det har blivit m\u00f6jligt f\u00f6r icke-privilegierade processer att montera Overlayfs genom att anv\u00e4nda ett separat anv\u00e4ndar-ID-omr\u00e5de (user namespace). En fullst\u00e4ndig kodgranskning har genomf\u00f6rts f\u00f6r att kontrollera att s\u00e4kerhetsmodellen f\u00f6ljs. I Overlayfs har det ocks\u00e5 lagts till st\u00f6d f\u00f6r att k\u00f6ras med kopior av filsystembilder genom en valfri avst\u00e4ngning av UUID-kontroll.\n
Filsystemet Ceph har f\u00e5tt st\u00f6d f\u00f6r protokollet msgr2.1, som till\u00e5ter anv\u00e4ndning av AES-GCM-algoritmen f\u00f6r \u00f6verf\u00f6ring av data i krypterad form.\n
I dm-multipath-modulen har m\u00f6jligheten att ta h\u00e4nsyn till CPU-bindning (\"IO affinity\") vid val av rutt f\u00f6r in- och utdatafr\u00e5gor implementerats. <\/ul>\n
Minne och systemtj\u00e4nster<\/b>\n
\n
En ny mekanism f\u00f6r att f\u00e5nga systemanrop baserad p\u00e5 prctl() har lagts till, vilket m\u00f6jligg\u00f6r generering av undantag fr\u00e5n anv\u00e4ndarutrymmet vid anrop av specifika systemanrop samt emulering av deras utf\u00f6rande. Den h\u00e4r funktionen \u00e4r efterfr\u00e5gad i Wine och Proton f\u00f6r emulering av Windows-systemanrop, vilket kr\u00e4vs f\u00f6r att s\u00e4kerst\u00e4lla kompatibilitet med spel och program som direkt g\u00f6r systemanrop som kringg\u00e5r Windows API (till exempel f\u00f6r att skydda mot otill\u00e5ten anv\u00e4ndning).\n
I systemanropet userfaultfd(), som \u00e4r avsett f\u00f6r att hantera sidfel (access till icke allokerade minnessidor) i anv\u00e4ndarutrymmet, har m\u00f6jlighet lagts till att st\u00e4nga av undantagsbehandling som uppst\u00e5r p\u00e5 k\u00e4rnniv\u00e5 f\u00f6r att komplicera utnyttjandet av vissa s\u00e5rbarheter.\n
I BPF-subsystemet har st\u00f6d f\u00f6r uppgiftslokal lagring (task-local storage) lagts till, vilket ger koppling av data till en specifik BPF-behandlare.\n
Hanteringen av minnesanv\u00e4ndning f\u00f6r BPF-program har helt omarbetats \u2014 f\u00f6r att kontrollera minnesanv\u00e4ndningen i BPF-objekt f\u00f6resl\u00e5s en cgroup-kontroller ist\u00e4llet f\u00f6r memlock rlimit.\n
I BTF (BPF Type Format) mekanismen, som tillhandah\u00e5ller information f\u00f6r typkontroller i BPF-pseudokod, har st\u00f6d f\u00f6r k\u00e4rnmoduler implementerats.\n
I gr\u00e4nssnittet f\u00f6r asynkron I\/O io_uring har st\u00f6d f\u00f6r systemanropen shutdown(), renameat2() och unlinkat() lagts till. Vid anrop av io_uring_enter() har m\u00f6jlighet att ange en timeout lagts till (f\u00f6r att kontrollera st\u00f6d f\u00f6r argumentet som anger timeout kan flaggan IORING_FEAT_EXT_ARG anv\u00e4ndas).\n
Ia64-arkitekturen, som anv\u00e4nds i Intel Itanium-processorer, har klassificerats som f\u00f6rlupen (\"orphaned\"), vilket inneb\u00e4r att testning har upph\u00f6rt. Hewlett Packard Enterprise har slutat ta emot best\u00e4llningar p\u00e5 ny Itanium-utrustning, och Intel gjorde detta redan f\u00f6rra \u00e5ret.\n
St\u00f6det f\u00f6r system baserade p\u00e5 MicroBlaze-arkitekturen utan minneshanteringsenhet (MMU) har upph\u00f6rt. S\u00e5dana system f\u00f6rekommer s\u00e4llan idag.\n
F\u00f6r MIPS-arkitekturen har st\u00f6d f\u00f6r t\u00e4ckningstestning (coverage testing) lagts till med hj\u00e4lp av verktyget gcov.\n
St\u00f6d f\u00f6r den virtuella bussen auxiliary har lagts till f\u00f6r interaktion med multifunktionella enheter som kombinerar funktionalitet som kr\u00e4ver olika drivrutiner (till exempel n\u00e4tverkskort med st\u00f6d f\u00f6r Ethernet och RDMA). Bussen kan anv\u00e4ndas f\u00f6r att tilldela prim\u00e4r och sekund\u00e4r drivrutin f\u00f6r enheten, n\u00e4r det \u00e4r problematiskt att anv\u00e4nda MFD (Multi-Function Devices) subsystemet.\n
F\u00f6r RISC-V-arkitekturen har st\u00f6d f\u00f6r CMA (Contiguous Memory Allocator) lagts till, vilket \u00e4r optimerat f\u00f6r att allokera stora sammanh\u00e4ngande minnesomr\u00e5den med hj\u00e4lp av teknik f\u00f6r sidflyttningar. F\u00f6r RISC-V har ocks\u00e5 metoder f\u00f6r att begr\u00e4nsa \u00e5tkomst till \/dev\/mem och redovisning av tid f\u00f6r avbrottshantering implementerats.\n
F\u00f6r 32-bitars ARM-system har st\u00f6d f\u00f6r fels\u00f6kningsverktyget KASan (Kernel address sanitizer) lagts till, vilket m\u00f6jligg\u00f6r identifiering av minnesfel. F\u00f6r 64-bitars ARM har implementeringen av KASan flyttats till att anv\u00e4nda MTE-taggar (MemTag).\n
Ett systemanrop epoll_pwait2() har lagts till, vilket m\u00f6jligg\u00f6r anv\u00e4ndning av timeouter med nanosekundsnoggrannhet (epoll_wait-anropet hanterar millisekunder).\n
I byggsystemet visas nu ett felmeddelande vid f\u00f6rs\u00f6k att bygga inladdade k\u00e4rnmoduler d\u00e4r licensen inte har definierats med makrot MODULE_LICENSE(). Fel under bygget kommer ocks\u00e5 att orsakas av anv\u00e4ndning av makrot EXPORT_SYMBOL() f\u00f6r statiska funktioner.\n
St\u00f6d har lagts till f\u00f6r att mappa GEM-objekt fr\u00e5n minne som anv\u00e4nds f\u00f6r in- och utdata, vilket har \u00f6kat hastigheten p\u00e5 framebufferhantering p\u00e5 vissa arkitekturer.\n
St\u00f6det f\u00f6r Qt4 har upph\u00f6rt i Kconfig (st\u00f6d f\u00f6r Qt5, GTK och Ncurses kvarst\u00e5r). <\/ul>\n
Virtualisering och s\u00e4kerhet<\/b>\n
\n
St\u00f6d f\u00f6r snabbresponsl\u00e4ge har lagts till i systemanropet seccomp(), vilket m\u00f6jligg\u00f6r mycket snabb best\u00e4mning av om ett visst systemanrop \u00e4r till\u00e5tet eller f\u00f6rbjudet baserat p\u00e5 en kopplad beh\u00f6righetstabell (constant-action bitmap) som inte kr\u00e4ver k\u00f6rning av BPF-hanterare.\n
K\u00e4rnkomponenter har integrerats f\u00f6r att skapa och hantera enklaver baserade p\u00e5 Intel SGX-teknologin (Software Guard eXtensions), vilket g\u00f6r det m\u00f6jligt f\u00f6r applikationer att k\u00f6ra kod i isolerade, krypterade minnesomr\u00e5den, medan \u00e5tkomsten f\u00f6r \u00f6vriga system \u00e4r begr\u00e4nsad.\n
Som en del av initiativet att begr\u00e4nsa anv\u00e4ndartillg\u00e5ngen till MSR-register (model-specific register) har skrivning till registret MSR_IA32_ENERGY_PERF_BIAS f\u00f6rbjudits, vilket g\u00f6r det m\u00f6jligt att \u00e4ndra processorns energieffektivitetl\u00e4ge (\"normal\", \"performance\", \"powersave\").\n
M\u00f6jligheten att inaktivera migration av h\u00f6gprioriterade uppgifter mellan CPU:er har flyttats fr\u00e5n kernel-rt-grenen f\u00f6r realtidsystem.\n
F\u00f6r ARM64-system har m\u00f6jligheten till\u00e4mpats f\u00f6r att anv\u00e4nda MTE-taggar (MemTag, Memory Tagging Extension) f\u00f6r minnesadresser av signalhanterare. Anv\u00e4ndning av MTE aktiveras genom att ange alternativet SA_EXPOSE_TAGBITS i sigaction() och till\u00e5ter att kontrollera korrekt anv\u00e4ndning av pekare f\u00f6r att blockera exploatering av s\u00e5rbarheter orsakade av \u00e5tkomst till redan frigivna minnesblock, buffert\u00f6verfl\u00f6den, \u00e5tkomster innan initialisering och anv\u00e4ndning utanf\u00f6r den aktuella kontexten.\n
Parametern \"DM_VERITY_VERIFY_ROOTHASH_SIG_SECONDARY_KEYRING\" har lagts till, vilket till\u00e5ter dm-verity-subsystemet att kontrollera hash-signaturerna f\u00f6r certifikat som lagras i det sekund\u00e4ra nyckellagringssystemet (keyring). I praktiken g\u00f6r inst\u00e4llningen det m\u00f6jligt att verifiera inte bara de certifikat som \u00e4r inbyggda i k\u00e4rnan, utan \u00e4ven certifikat som laddas under drift, vilket ger m\u00f6jlighet att uppdatera certifikat utan att uppdatera hela k\u00e4rnan.\n
I User-mode Linux har st\u00f6d f\u00f6r suspend-to-idle-l\u00e4get, vilket g\u00f6r det m\u00f6jligt att frysa milj\u00f6n och anv\u00e4nda signalen SIGUSR1 f\u00f6r att \u00e5terg\u00e5 fr\u00e5n vilol\u00e4ge.\n
I mekanismen virtio-mem, som m\u00f6jligg\u00f6r hot-pluggning och hot-unplugging av minne till virtuella maskiner, har st\u00f6d f\u00f6r Big Block Mode (BBM) lagts till, vilket ger m\u00f6jlighet att \u00f6verf\u00f6ra eller ta bort minne i block som \u00f6verstiger k\u00e4rnans blockstorlek, n\u00e5got som \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r att optimera VFIO i QEMU.\n
I k\u00e4rnniv\u00e5implementeringen av TLS har st\u00f6d f\u00f6r CHACHA20-POLY1305-krypteringen lagts till. <\/ul>\n
N\u00e4tverkssystemet<\/b>\n
\n
F\u00f6r 802.1Q (VLAN) har ett mekanism f\u00f6r Connectivity Fault Management (CFM) realiserats, vilket m\u00f6jligg\u00f6r identifiering, verifiering och isolering av fel i n\u00e4tverk med virtuella bryggor. Till exempel kan CFM anv\u00e4ndas f\u00f6r att lokalisera problem i n\u00e4tverk som omfattar flera oberoende organisationer, vars anst\u00e4llda endast har \u00e5tkomst till sin egen utrustning.\n
St\u00f6d f\u00f6r inkapsling av SCTP-paket i UDP-paket (RFC 6951) har lagts till, vilket g\u00f6r det m\u00f6jligt att anv\u00e4nda SCTP i n\u00e4tverk med gamla adresstranslatorer som inte direkt st\u00f6der SCTP, samt att implementera SCTP p\u00e5 system som inte ger direkt \u00e5tkomst till IP-niv\u00e5n.\n
Implementeringen av WiMAX-teknologin har flyttats till staging och planeras f\u00f6r framtida borttagning om det inte visar sig finnas anv\u00e4ndare som beh\u00f6ver WiMAX. WiMAX anv\u00e4nds inte l\u00e4ngre i offentliga n\u00e4tverk och i k\u00e4rnan \u00e4r den enda drivrutinen f\u00f6r WiMAX den f\u00f6r\u00e5ldrade Intel 2400m-drivrutinen. St\u00f6det f\u00f6r WiMAX i n\u00e4tverkskonfiguratorn NetworkManager avbr\u00f6ts 2015. F\u00f6r n\u00e4rvarande har WiMax n\u00e4stan helt ersatts av teknologier som LTE, HSPA+ och Wi-Fi 802.11n.\n
Arbete har utf\u00f6rts f\u00f6r att optimera prestandan av hanteringen av inkommande TCP-trafik i zerocopy-l\u00e4get, det vill s\u00e4ga utan extra kopiering till nya buffrar. F\u00f6r medelstor trafik som str\u00e4cker sig \u00f6ver tiotals eller flera hundra kilobyte data \u00e4r anv\u00e4ndningen av zerocopy ist\u00e4llet f\u00f6r recvmsg() markant mer effektivt. Till exempel har de genomf\u00f6rda \u00e4ndringarna \u00f6kat effektiviteten i hanteringen av RPC-stiltrafik med meddelanden p\u00e5 32 kB med zerocopy med 60-70 %.\n
Nya ioctl()-anrop har lagts till f\u00f6r att skapa n\u00e4tverksbryggor som t\u00e4cker flera PPP-kanaler. Den f\u00f6reslagna funktionen g\u00f6r att ramar kan flyttas fr\u00e5n en kanal till en annan, till exempel fr\u00e5n PPPoE till en PPPoL2TP-session.\n
Integrationen med MPTCP (MultiPath TCP) har fortsatt, en utvidgning av TCP-protokollet f\u00f6r att organisera TCP-anslutningen med leverans av paket samtidigt via flera v\u00e4gar genom olika n\u00e4tverksgr\u00e4nssnitt som \u00e4r kopplade till olika IP-adresser. I den nya utg\u00e5van har st\u00f6d f\u00f6r ADD_ADDR-alternativet implementerats f\u00f6r att annonsera tillg\u00e4ngliga IP-adresser<\/a> som kan anslutas vid till\u00e4gg av nya str\u00f6mmar till en befintlig MPTCP-anslutning.\n