После двух лет разработки компания Oracle представила (https://blogs.oracle.com/linux/entry/announcing_the_general_...) первый стабильной выпуск Unbreakable Enterprise Kernel 4 (https://docs.oracle.com/cd/E52668_01/E69348/html/index.html) (UEK R4), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux. Установочные и src-пакеты с ядром UEK R4 подготовлены (https://yum.oracle.com/oracle-linux-7.html) для Oracle Linux 6 и Oracle Linux 7 (нет никаких препятствий по использованию данного ядра в аналогичных версиях RHEL, CentOS и Scientific Linux). Исходные тексты ядра, включая разбивку на отдельные патчи, доступны (https://oss.oracle.com/git/?p=linux-uek.git;a=summary) в публичном Git-репозитории Oracle.Пакет Unbreakable Enterprise Kernel 4 основан на ядре Linux 4.1.12 (https://www.opennet.ru/opennews/art.shtml?num=42472) (UEK R3 базировался на ядре 3.8.13), которое дополнено новыми возможностями, оптимизациями и исправлениями, а также проверено на совместимость с большинством приложений, работающих в RHEL, и специально оптимизировано для работы с промышленным программным обеспечением и оборудованием Oracle.
Ключевые новшества Unbreakable Enterprise Kernel 4:
- Значительное увеличение производительности, благодаря реализации таких возможностей, как zswap, zram, группировки (https://www.opennet.ru/opennews/art.shtml?num=41210) операций блокировки очереди пакетов и режима полинга в привязке к сокетам, а также улучшению работы планировщиков задач и балансировки на системах NUMA.
- Добавление (https://docs.oracle.com/cd/E52668_01/E69348/html/uek4-sec.html) новых опций для повышения защищённости системы, например, поддержка рандомизации памяти ядра (KASLR), новый системный вызов getrandom для обращения к генератору псевдослучайных чисел и связанные с безопасностью улучшения в таких областях, как SELinux, nftables, SHA256 и SHA512.
- Поддержка наложения патчей на ядро и комполненты в пространстве пользователя без остановки работы при помощи механизма Ksplice;
- Поддержка новых возможностей (https://docs.oracle.com/cd/E52668_01/E69348/html/uek4-virt.html) системы виртуализации Xen для хостов и гостевых систем, улучшение виртуализации сети через применение Open vSwitch и VXLAN, улучшение возможностей cgroups и пространств имён для контейнеров и системы Docker, поддержка Paravirtualized Hardware Extensions;
- Улучшение реализации системы динамической трассировки DTrace, позволяющей выявлять причины узких мест и проблем с производительностью в ядре и приложениях;
- Готовая для промышленного применения реализация распределённой файловой системы Ceph;
- Поддержка пакетного фильтра Nftables (https://www.opennet.ru/opennews/art.shtml?num=41282), развиваемого для замены iptables, ip6table, arptables и ebtables.
- Доступность возможностей для систем реального времени, таких как независимая от сигналов таймера многозадачность (tickless) и класс (https://www.opennet.ru/opennews/art.shtml?num=39390) планирования задач Deadline;
- Поддержка Bcache (https://www.opennet.ru/opennews/art.shtml?num=35849) и dm-cache (https://www.opennet.ru/opennews/art.shtml?num=36814) для ускорения доступа к жестким дискам через применение кэширования на SSD-накопителях. Поддержка механизма blk-mq (Multi-Queue Block I/O Queueing Mechanism) с реализацией многоуровневой модели очередей, рассчитанного на многопоточный доступ к данным на многоядерных системах и позволяющего эффективно использовать возможности современных SSD-накопителей.
- Улучшение поддержки технологии infiniband;
- Поддержка ФС OverlayFS и улучшение реализации XFS, Btrfs, Ext4, NFS и FUSE;
- Экспериментальная поддержка DCTCP (Data Center TCP), DRBD (Distributed Replicated Block Device), верификации модулей ядра по цифровой подписи, NFS поверх RDMA, режима копирование на стороне сервера для NFSv4.2 и реализации pNFS на стороне сервера;
- Обновление (https://docs.oracle.com/cd/E52668_01/E69348/html/ol_drvupd.html) драйверов устройств и расширение поддержки оборудования.
URL: https://blogs.oracle.com/linux/entry/announcing_the_general_...
Новость: http://www.opennet.ru/opennews/art.shtml?num=43644
