После двух с половиной лет разработки компания Oracle представила (https://blogs.oracle.com/linux/announcing-the-general-availa... первый стабильной выпуск Unbreakable Enterprise Kernel 5 (https://docs.oracle.com/cd/E93554_01/E95779/html/index.html) (UEK R5), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно только для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы (https://oss.oracle.com/git/?p=linux-uek.git;a=summary) в публичном Git-репозитории Oracle.Пакет Unbreakable Enterprise Kernel 5 основан на ядре Linux 4.14 (https://www.opennet.ru/opennews/art.shtml?num=47513) (UEK R4 базировался на ядре 4.1), которое дополнено новыми возможностями, оптимизациями и исправлениями, а также проверено на совместимость с большинством приложений, работающих в RHEL, и специально оптимизировано для работы с промышленным программным обеспечением и оборудованием Oracle. Установочные и src-пакеты с ядром UEK R5 подготовлены (https://yum.oracle.com/oracle-linux-7.html) для Oracle Linux 7.5. Поддержка ветки 6.x и старых выпусков 7.x прекращена, для применения UEK R5 следует обновить систему до Oracle Linux 7.5 (нет никаких препятствий по использованию данного ядра в аналогичных версиях RHEL, CentOS и Scientific Linux).
Ключевые новшества Unbreakable Enterprise Kernel 5:
- Добавлена полноценная поддержка систем на базе 64-разрядной архитектуры ARM (aarch64). Для ARM64 в том числе портирован DTrace и улучшена поддержка гипервизора KVM;
- Улучшена поддержка режима верифицированной загрузки (Secure boot), при котором допускается запуск только заверенных цифровой подписью компонентов загрузчика, ядра, драйверов и модулей. В
kmod добавлена поддержка цифровых подписей PKCS#7;
- Включена по умолчанию функция автоматической балансировки NUMA-узлов. В балансировщике решены все проблемы (подвисание процессов в состоянии D, возникали задержки при вводе/выводе), которые ранее наблюдались на системах с несколькими NUMA-узлами;
- Добавлена поддержка протокола RoCE (RDMA over Converged Ethernet (https://en.wikipedia.org/wiki/RDMA_over_Converged_Ethernet)), предназначенного для эффективной передачи данных в сетях RDMA over Ethernet, используя инкапсуляцию Layer 3 трафика в UDP;
- Включён по умолчанию алгоритм контроля перегрузки TCP (congestion control) - BBR (https://www.opennet.ru/opennews/art.shtml?num=45167) (Bottleneck Bandwidth and RTT), который позволяет значительно увеличить пропускную способность и сократить задержки передачи данных.
В BBR применяются методы моделирования канала связи, прогнозирующие имеющуюся пропускную способность через последовательные проверки и оценку времени приема-передачи (RTT), без доведения канала связи до начала потери пакетов или задержек в передаче;
- Включено автомтическое сжатие ядра и всех модулей с использованием алгоритма xz;
- Включено использование ускорителей криптографических операций на базе Intel QuickAssist Technology (http://www.intel.com/technology/platforms/quickassist/);
- Включён по умолчанию PID cgroup controller, предоставляющих защиту от fork-бомб (даёт возможность задать лимит на максимальное число процессов в группе);
- Обновлены драйверы для гостевых систем под управлением гипервизора
Hyper-V. Увеличена производительность ввода/вывода в драйвере hv_storvsc, в сетевом драйвере hv_netvsc добавлена поддержка SR-IOV;
- Добавлен драйвер i40iw с поддержкой устройств Intel Ethernet Connection X722 iWARP RDMA. В состав также включена библиотека libi40iw, позволяющая взаимодействовать с оборудованием RDMA из пространства пользователя;
- Обновлён драйвер для сетевых адаптеров ENA (Elastic Network Adapter), используемых компанией Amazon в инфраструктуре Elastic Compute Cloud (EC2) для организации связи между узлами EC2;
- Добавлены дополнительные опции для управления энергопотреблением;
- Обновлены (https://docs.oracle.com/cd/E93554_01/E95779/html/uek-driver-... драйверы устройств и расширена поддержка оборудования.
URL: https://blogs.oracle.com/linux/announcing-the-general-availa...
Новость: https://www.opennet.ru/opennews/art.shtml?num=48813
