Компания Oracle выпустила ядро Unbreakable Enterprise Kernel R6U2

04.04.2021 14:23

Компания Oracle выпустила второе функциональное обновление для ядра Unbreakable Enterprise Kernel R6, позиционируемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle.

Пакет Unbreakable Enterprise Kernel 6 основан на ядре Linux 5.4 (UEK R5 базировался на ядре 4.14), которое дополнено новыми возможностями, оптимизациями и исправлениями, а также проверено на совместимость с большинством приложений, работающих в RHEL, и специально оптимизировано для работы с промышленным программным обеспечением и оборудованием Oracle. Установочные и src-пакеты с ядром UEK R6 подготовлены для Oracle Linux 7.x и 8.x.

Основные изменения:

Для cgroups добавлен новый контроллер распределения памяти slab (slab memory controller), который примечателен переносом учёта slab с уровня страниц памяти на уровень объектов ядра, что даёт возможность совместно использовать slab-страницы в разных cgroup, вместо выделения отдельных кэшей slab для каждой cgroup. Предложенный подход позволяет повысить эффективность использования slab, до 50% сократить размер используемой для slab памяти, значительно уменьшить общее потребление памяти ядром и снизить фрагментацию памяти.
Для устройств Mellanox ConnectX-6 Dx добавлен новый драйвер vpda с поддержкой фреймворка vDPA (vHost Data Path Acceleration), позволяющего задействовать в виртуальных машинах аппаратное ускорения для ввода/вывода на базе VirtIO.
Из ядра Linux 5.9 перенесены улучшения, связанные с поддержкой устройств NVMe.
Перенесены исправления и улучшения для файловых систем Btrfs, CIFS, ext4, NFS, OCFS2 и XFS.
Обновлены драйверы, включая lpfc 12.8.0.5 (Broadcom Emulex LightPulse Fibre Channel SCSI) с поддержкой 256-гигабитного режима для SCSI Fibre Channel, mpt3sas 36.100.00.00 (LSI MPT Fusion SAS 3.0), qla2xxx 0.02.00.103-k (QLogic Fibre Channel HBA).
Добавлена экспериментальная поддержка VPN Wireguard, реализованная на уровне ядра.
В NFS добавлена экспериментальная поддержка возможности прямого копирования файлов между серверами, определённой в спецификации NFS 4.2
В планировщике задач реализована экспериментальная возможность ограничения параллельного выполнения важных задач на разных ядрах CPU, для блокирования каналов утечек, связанных с использованием общего кэша в CPU.

исправить +9 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/54896-unbreakable

Ключевые слова: unbreakable, enterprise, kernel, oracle

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (58)

1.1, Аноним (-), 14:55, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+5 +/–
Образцовая ОС.

2.46, Аноним (-), 09:44, 05/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
С улучшенной поддержкой телеметрии

1.3, Аноним (3), 15:16, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
Они же не против RMS?

2.4, макпыф (ok), 15:43, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
вроде не голосовали (но RHEL для которого ядро как раз все и начали вроде)

2.9, Школотун (?), 16:54, 04/04/2021 [^] [^^] [^^^] [ответить]	+2 +/–
Трололо. Шапка не нужна.

2.55, Аноним (-), 15:38, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
Они породили поттеренга, уже этого достаточно чтоб гореть в аду.

1.5, КО (?), 15:57, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
"оптимизировано для работы с промышленным программным обеспечением и оборудованием Oracle" "Добавлена экспериментальная поддержка VPN Wireguard" Совсем не палевный зонд

2.20, kissmyass (?), 19:02, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
где там зонд?

3.48, Аноним (-), 09:46, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
В коде.

1.6, Ыноним (?), 16:27, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Вот из-за этого-то Красная Шапочка и пошла по пути создания самой извращенной, самой хитровывернутой системы, лишь бы только Оракл не смог в ней разобраться и отвалился.

2.53, YetAnotherOnanym (ok), 12:16, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
Пффф... Как будто Ораклу с его деньгами проблема нанять несколько толковых программистов, которые расчешут обфусцированный код и приведут его в удобоваримый вид.

1.7, Онаним (?), 16:44, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Вот slab для cgroup пригодится, да.

1.8, Школотун (?), 16:52, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]

–1 +/–

>Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle.

last change Mon, 22 Jun 2015 05:05:43 +0000

Так и задумано, или это я не разобрался?

2.10, Аноним (10), 17:02, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Походу они забили на свой паразитарий. Хорошо что хоть есть образ с сырцами. http://yum.oracle.com/ISOS/OracleLinux/OL8/u3/source/OracleLinux-R8-U3-src-dv

3.13, омоним (?), 17:13, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Тогда новость надо подкорректировать. Оракакл поступил также, как красношляпка с ним.

2.34, Аноним (34), 21:44, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Темплейт шапки новости на opennet.ru не могут обновить годами https://github.com/oracle/linux-uek/tree/uek6/u2

3.37, Школотуня (?), 22:07, 04/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
А где диффы можно найти? Ткни плиз. При беглом взгляде не нашел.

4.42, Аноним (34), 01:56, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
https://github.com/oracle/linux-uek/commits/uek6/u2

1.12, Аноним (12), 17:12, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
kernel-uek-5.4.17-2102.200.13.el7uek.src.rpm 28-Mar-2021 22:11 http://yum.oracle.com/repo/OracleLinux/OL7/UEKR6/x86_64/index_src.html

1.14, Аноним (14), 17:23, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
>В NFS добавлена экспериментальная поддержка возможности прямого копирования файлов между серверами, Это как?

2.19, омоним (?), 18:22, 04/04/2021 [^] [^^] [^^^] [ответить]	+1 +/–
https://tools.ietf.org/html/rfc7862#section-1.4.1

1.15, Аноним (15), 17:56, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+4 +/–
Гоняем в проде на некотором количестве серваков оцениваем работоспособность пока резульат нормальный.

2.17, Аноним (-), 18:01, 04/04/2021 [^] [^^] [^^^] [ответить]	–6 +/–
Пиши исчо братан. Отпешись обизательно.

3.22, Аноним (22), 19:18, 04/04/2021 [^] [^^] [^^^] [ответить]	+7 +/–
Дагаварилесь бро

2.36, Онаним (?), 22:06, 04/04/2021 [^] [^^] [^^^] [ответить]	+1 +/–
U2 гоняете? А то в U1 выкатили блджад 102.x и 103.x... Под Xen'ами падало, приходилось на 101 откатываться, в 104 пофиксили. Что на***вертили - неизвестно.

3.39, Школотуня (?), 22:10, 04/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Так диффы они ж выкатывают или нет? Git bisect.

4.57, Онаним (?), 20:51, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
Диффы можно сделать и даже разобраться, что конкретно поправили в 104, но лень - надо на это приличные человекочасы выделять. Короче поправили быстрее, чем возникло желание этим заняться :D

3.41, анон (?), 23:28, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Что-то официальное от них/Xen'a по этому поводу было? Тоже встали на эти грабли. Спасибо за наводку о 104.

4.58, Онаним (?), 20:52, 05/04/2021 [^] [^^] [^^^] [ответить]	+1 +/–
> Что-то официальное от них/Xen'a по этому поводу было? Тоже встали на эти > грабли. Спасибо за наводку о 104. Ну вообще в 102/103 "фиксили" связанные с Xen участки кода. Скорее всего что-то нафиксили либо в mm, либо в xenbus. Changelog по 104, увы, представляет собой полную копию 102-103, а подписки с доступом к трекеру у нас тоже нет :)

4.59, Онаним (?), 20:54, 05/04/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Глядеть честно говоря было лень, но поскольку я как феерический дятел сегодня полдня проработал, хотя выходной - тупо забыл о выходном - завтра может быть этим воспользуюсь и таки погляжу визуально, если не заленюсь.

4.62, Онаним (?), 11:43, 06/04/2021 [^] [^^] [^^^] [ответить]

+/–

Короче я нашёл наиболее вероятного виновника.
Xen там оказался не при чём, и виновник в сетевом стеке. Что в принципе коррелирует с наблюдениями о том, что не все проапгрейженные системы падали. В частности не падала тестовая :(

Виновник торжества в 102:

+- netfilter: add and use nf_hook_slow_list() (Florian Westphal) [Orabug: 32372530] {CVE-2021-20177}

И фикс в 104:

+- inet: do not call sublist_rcv on empty list (Florian Westphal) [Orabug: 32512814]

Референсы:

http://patchwork.ozlabs.org/project/netfilter-devel/patch/20191026114733.2811
https://www.spinics.net/lists/netdev/msg608271.html

2.44, Аноним (44), 07:41, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
напоминает отчет Набиуллиной Путину. Ты цифры давай какие-нибудь.

3.56, Аноним (-), 15:44, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
тибе жы сказали - некоторое кол-во

1.16, А где же каменты (?), 18:00, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Почему так мало новостей сегодня? За что мы платим?

2.18, Аноним (-), 18:02, 04/04/2021 [^] [^^] [^^^] [ответить]	–3 +/–
Коммерческие Юниксы давно сдохли. Вот почему здесь так мало комментов.

3.21, Аноним (21), 19:12, 04/04/2021 [^] [^^] [^^^] [ответить]	–2 +/–
EulerOS живее всех живых. Можно поговорить о нём.

3.25, Аноним (25), 19:36, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
А причём тут UNIX, если тему про Linux ядро?

3.40, Аноним (25), 22:13, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Давайте говорить об открытых UNIX-ах. Об illumos например.

2.24, Аноним (22), 19:20, 04/04/2021 [^] [^^] [^^^] [ответить]	+4 +/–
Воскресенье же, все в церкви.

3.31, Аноним (31), 21:00, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Ну не все. Кто-то же и в синагоге, в мечети.

4.47, Какаянахренразница (ok), 09:45, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
> Ну не все. Кто-то же и в синагоге, в мечети. Все. А в синагоге они были в субботу. Тоже все.

2.26, Аноним (26), 20:02, 04/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
В воскресение отираться на опеннете могут только тролли и что-то недоделавшие по рабое в будни админы и кодеры, а таких полтора пациента.)

3.43, Аноним (-), 03:14, 05/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Интиллигенты, атеисты, коммуннисты, социалисты, люди умственного труда тоже.

1.23, Анонымоус (?), 19:18, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Когда появится на mirror.yandex.ru ?

2.33, Аноним (31), 21:02, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
А оно куда либо делось?

3.63, Анонымоус (?), 19:29, 07/04/2021 [^] [^^] [^^^] [ответить]	+/–
А где оно там?

2.38, Онаним (?), 22:07, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Зоичем? Эпическое ненужно

1.27, Ssss (?), 20:08, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Обмажут центось репозиториями и сидят довольные На что только не идут, лишь бы убунту не ставить

2.52, fske (?), 11:25, 05/04/2021 [^] [^^] [^^^] [ответить]	+1 +/–
>убунту Это та система, которая ставит на сервере убогую помойку snapd и предлагает ставить пакеты через неё? Нет уж, спасибо. Жрите сами, не обляпайтесь.

1.28, White Crow (?), 20:26, 04/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Alpine Linux гораздо лучше этого bloatware урода.

2.29, Аноним (21), 20:38, 04/04/2021 [^] [^^] [^^^] [ответить]	–3 +/–
Alpine преданы анафеме. В принципе, дистро на мюслях в любом случае не упало для генерал назначения.

3.30, Аноним (31), 20:58, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Шо, тоже против батько пёрли?

3.32, White Crow (?), 21:02, 04/04/2021 [^] [^^] [^^^] [ответить]	+/–
Религия запрещает?

4.54, YetAnotherOnanym (ok), 13:28, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
Иногда грабли вылазят, когда софт дёргает за внутренности глибц, которых у мусла нет.

5.60, White Crow (?), 20:58, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
Что за софт и какие грабли?

6.61, YetAnotherOnanym (ok), 23:58, 05/04/2021 [^] [^^] [^^^] [ответить]	+/–
> Что за софт и какие грабли? Не помню точно, когда осваивал докер и дошёл до оркестровки, там в докеровском туториале упоминалась какая-то утилита, которая оказалась прибита гвоздями к глибц. То есть, при опакечивании она скомпилилась и слинковалась нормально, а вот при работе крашилась. Не помню уже деталей. Упд. Нашёл, вот эта хрень с муслом не дружила: https://github.com/docker/compose/releases/download/1.21.0/docker-compose-Linu

2.45, Аноним (44), 07:47, 05/04/2021 [^] [^^] [^^^] [ответить]	–1 +/–
пакетов нет. Мусл. Что хорошего?

1.64, leibniz (ok), 11:32, 12/04/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
нужно?

игнорирование участников | лог модерирования

Добавить комментарий

Текст: