LINUX.ORG.RU

Linux 4.12

 ,


3

7

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.12. Среди наиболее заметных изменений: в состав включены планировщики ввода/вывода BFQ и Kyber, для live-патчей реализована гибридная модель обеспечения непротиворечивости, добавлен модуль dm-integrity, интегрирован фреймворк TEE (Trusted Execution Environment), в MD RAID5 добавлена поддержка частичного лога чётности, в blk-throttle обеспечена поддержка «мягких» лимитов, в поставку добавлена утилита «AnalyzeBoot», включён по умолчанию механизм защиты KASLR.

В новую версию принято более 13 тысяч исправлений от 1500 разработчиков, размер патча - 89 Мб, что примерно в два раза больше, чем патч для ядра 4.11 (изменения затронули 12364 файлов, добавлено 1300537 строк кода, удалено 266937 строк). Около 45% всех представленных в 4.12 изменений связаны с драйверами устройств, примерно 16% изменений имеют отношение к обновлению кода специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 3% - файловыми системами и 3% c внутренними подсистемами ядра.

Основные новшества:

Дисковая подсистема, ввод/вывод и файловые системы

  • Для многоуровневой системы очередей (multiqueue) реализованы планировщики ввода/вывода BFQ (Budget Fair Queueing) и Kyber, специально рассчитанные на организацию многопоточного доступа к данным на многоядерных системах. Ранее реализация multiqueue считалась незавершённой из-за отсутствия планировщиков, специально созданных для работы с многоуровневыми очередями. BFQ манипулирует распределением бюджетов на ввода/вывод между процессами и позволяет добиться хороших показателей отзывчивости для интерактивных приложений при использовании дисковых носителей или медленных моделей SSD-накопителей.
  • Kyber минималистичен (около 1000 строк кода), оптимизирован для работы с быстрыми SSD-накопителями и манипулирует двумя основными очередями - очередь для синхронных запросов (операции чтения) и очередь для асинхронных запросов (операции записи). Операции чтения рассматриваются как синхронные, так как они, как правило, блокируют работу процесса пока данные не будут получены. А запись отнесена к асинхронным, так как процесс может сразу продолжить работу после операции записи, которая может быть фактически завершена позднее. Kyber считает операции чтения более приоритетными, но не настолько, чтобы сильно задерживать запись;
  • В модуль управления пропускной способностью ввода/вывода blk-throttle добавлен новый лимит «low», который можно использовать для задания мягких ограничений ресурсов ввода/вывода. Группа (cgroup) может превысить low-ограничение, но только при условии, что все активные группы уже достигли данного лимита. Через настройки можно корректировать период выборки, используемый контроллером cgroup, для тонкого контроля над нагрузкой на CPU. Кроме того в blk-throttle реализован масштабируемый фреймворк для управления приоритезацией ввода/вывода;
  • В подсистему LightNVM добавлен обработчик «pblk», который позволяет работать с экзотическими SSD-накопителями типа open-channel (не имеют прошивки с FTL/Flash Translation Layer) как с обычными блочными устройствами;
  • В MD RAID5 добавлена поддержка возможности Partial Parity Log (PPL), присутствующей в RAID-массивах Intel IMSM, которая позволяет снизить вероятность повреждения данных (Write Hole) в случае работы с рассинхронизированным массивом, один из накопителей в котором не соответствует данным на других дисках, а массив находится в состоянии «degraded», т.е. отсутствует возможность пересчитать блоки чётности. Так как PPL требует сохранения дополнительных избыточных данных, включение данного режима приводит к снижению производительности записи на 30-40%. В dm raid для борьбы с Write Hole добавлена поддержка журнала обратной записи для RAID 4/5/6;
  • В MD RAID проведена работа по увеличению эффективности кэширования и увеличению производительности ввода/вывода для массивов RAID 5 и 6 при использовании жестких дисков;
  • Для Device Mapper реализован новый модуль dm-integrity, который обеспечивает эмуляцию блочного устройства с дополнительными метками в секторах, в которых может сохраняться информация для контроля целостности данных на уровне отдельных секторов. Поддержка предоставляемых dm-integrity метаданных добавлена в dm-crypt и может применяться обеспечения для неизменности зашифрованных данных (Authenticated Encryption, гарантирует, что блок данных не был модифицирован обходным путём) и хранения векторов инициализации;
  • Удалён устаревший драйвер hd для жестких дисков с нестандартным интерфейсом, используемым на заре рождения ПК до появления интерфейса IDE. Драйвер был написан Линусом и поставлялся начиная с версии ядра 0.01;
  • Реализована новая ioctl-команда GETFSMAP, которую можно использовать для анализа физического размещения экстентов в файловой системе. Например, при помощи GETFSMAP можно определить данные какого файла связаны с указанным физическим блоком. Поддержка GETFSMAP добавлена для XFS и ext4;
  • В Btrfs устранена серия проблем, проявляющихся в RAID 5 и 6 при проверке целостности данных («Scrubbing») или перемещении дисков;

Виртуализация и безопасность

  • В состав включен фреймворк TEE (Trusted Execution Environment), предоставляющий средства для задействования возможностей процессоров, таких как ARM TrustZone, по организации выполнения защищённых окружений, аппаратно изолированных даже от ядра. Например, подобные окружения могут применяться для изоляции обработчиков ключей шифрования;
  • На системах x86 активировано использование по умолчанию рандомизации адресного пространства ядра (KASLR, Kernel Address Space Layout Randomization), которая позволяет увеличить стойкость к некоторым видам атак, эксплуатирующих уязвимости в ядре, за счёт формирования случайной раскладки кода ядра в памяти при каждой загрузке;
  • Представлен набор макросов, позволяющих отключить некоторые параметры модулей и стадии загрузки с целью усиления защиты при верифицированной загрузке в режиме UEFI Secure Boot. В частности, предоставлены средства для блокировки доступа пользователей к параметрам модулей (порты ввода/вывода, адреса iomem, irq, каналы dma и т.п.), позволяющим изменить поведение оборудования для обхода ограничений Secure Boot;
  • В Xen обеспечена возможность применения сетевой файловой системы 9pfs, разработанной для Plan 9. При помощи 9pfs в системах виртуализации можно организовать передачу данных из одной виртуальной машины к другой;
  • В гипервизор KVM добавлена поддержка механизма виртуализации «VZ», присутствующего на процессорах MIPS. Для архитектуры x86 прекращена поддержка механизма назначения устройств, вместо которого следует применять интерфейс VFIO;
  • В подсистеме FUSE добавлена поддержка пространств имён для идентификаторов процессов (pid namespaces);
  • В подсистему CAN (Controller Area Network) добавлена поддержка пространств имён, которая позволяет изолировать критичные приложения (например, автомобильное ПО), взаимодействующие через данную шину. Для организации обмена данными между контейнерами на базе разных пространств имён CAN подготовлен драйвер vxcan с реализаций виртуального туннеля для CAN, напоминающий виртуальный Ethernet «veth». Новые возможности позволяют поставлять и запускать CAN-приложения в виде изолированных контейнеров, которые можно запускать через LXC или Docker;

Сетевая подсистема

  • Добавлена универсальная реализация технологии высокоскоростной низкоуровневой обработки сетевых пакетов XDP (Express Data Path), которая может использоваться на любых сетевых интерфейсах, даже если связанный с ними драйвер не имеет встроенной поддержки XDP;
  • В системном вызове epoll_wait() обеспечен переход на схему polling-опроса сетевых сокетов при высокой нагрузке для снижения задержек при приёме пакетов;
  • В сетевой файловой системе CIFS значительно улучшена работа асинхронного ввода/вывода, которая переведена на использование штатного интерфейса ядра AIO. Внесены изменения улучшающие совместимость с SMB-стеком macOS;
  • Прекращена поддержка использования параллельного NFS (pNFS) поверх устройств объектных хранилищ (драйвер objlayout), которая оказалась невостребована и длительное время находилась без сопровождения;
  • В подсистеме MPLS количество меток увеличено до 30;
  • В подсистему MPLS добавлена функция ttl propagation;

Память и системные сервисы

  • В инфраструктуру LivePatch, предоставляющую универсальный API для динамического применения к работающему ядру патчей (без перезагрузки и без остановки работы приложений), добавлена поддержка гибридной модели обеспечения непротиворечивости, комбинирующей метод отслеживания непротиворечивости через анализ стека (kPatch) с механизмом оценки отдельных задач (kGraft). Ранее доступный в ядре код позволял создавать лишь простые патчи для горячего устранения некоторых типов уязвимостей, но не мог применятся для более сложных изменений, затрагивающих замену функций или изменение семантики данных. По сравнению с kPatch гибридная модель позволяет избежать задержек во время наложения патча, может применяться в ситуациях выполнения подменяемой функции и предоставляет более предсказуемый прогноз успешности выполнения операции. По сравнению с kGraft гибридный метод более прост в реализации и оказывает меньшее влияние на процессы (не требует отправки сигнала спящим задачам);
  • В системный вызов prctl() добавлены две новые операции: ARCH_SET_CPUID для включения отслеживания инструкций CPUID и ARCH_GET_CPUID для получения текущего состояния отслеживания. Операции поддерживаются только для систем x86 и могут быть полезны для трассировки приложений, которые пытаются перехватить и эмулировать CPUID;
  • В виртуальной машине BPF реализована возможность вложенного (каскадного) использования map-структур. В состав ядра включен встроенный тестовый фреймворк для программ BPF, активируемый командой BPF_PROG_TEST_RUN в системном вызове bpf(). Для архитектуры SPARC64 обеспечена поддержка JIT-компиляции BPF;
  • В поставку добавлена утилита «AnalyzeBoot», позволяющая сформировать HTML-отчёт, отражающий хронологию загрузки различных компонентов ядра, на основании разбора лога dmesg (по сути является HTML-версией bootgraph.pl).
  • Значительно переработан код для доступа из ядра к данным пространства пользователя, который избавлен от множества привязок, специфичных для конкретных архитектур;
  • Прекращена поддержка архитектуры AVR32, которая уже прекратила своё существование, а в ядре не сопровождалась на должном уровне;
  • Добавлен новая опция трассировки «function-fork», которая позволяет ограничить события трассировки только заданным набором процессов с автоматическим добавлением запущенных дочерних процессов в этот набор;
  • Представлена новая функция для распределения памяти kvmalloc(), которая вначале пытается выделить память через kmalloc(), но при необходимости откатывается на vmalloc(). Применение kvmalloc() позволяет избавить ядро от большой порции дублирующегося кода, выполняющего откат на vmalloc();

Оборудование

  • Обеспечена корректная поддержка подключения устройств через 24-контактный разъём USB type-C, разработанный параллельно со спецификацией USB 3.1;
  • Для архитектуры PowerPC реализована возможность работы с виртуальным адресным пространством, размером до 512 Тб. Размер процесса по умолчанию ограничен 128 Тб, но ограничение можно снять через передачу соответствующих опций при вызове mmap();
  • Для архитектуры ARM64 добавлена поддержка сохранения дампов состояния при крахе ядра (crash-dump);
  • Добавлена поддержка PCI-контроллеров, которые могут работать в режиме Endpoint;
  • Отключена сборка звуковых драйверов OSS (Open Sound System). В одном из следующих выпусков ожидается удаление данных драйверов из состава ядра. В качестве причин удаления упоминается плохое сопровождение, невостребованность и желание избавиться от вызовов set_fs(), которые применяются в данных драйверах;
  • Добавлен новый драйвер абстрактного виртуального мультимедийного контроллера («virtual media controller»), который демонстрирует возможности интерфейсов ядра по доступу к мультимедийным устройствам и может использоваться для тестирования пользовательских приложений. Драйвер создан по аналогии с реализацией виртуальной камеры «vivid» с примером правильного написания V4L-драйверов;
  • Представлена поддержка плат Orange Pi PC2, NVIDIA Tegra 186, i/MX28 Duckbill, Motorola DROID4 и Rockchip RK3399/RK3288. Добавлен драйвер для температурных сенсоров Broadcom BCM2835 (Raspberry Pi);
  • В DRM-драйвер (Direct Rendering Manager) Nouveau добавлена поддержка аппаратного ускорения для GPU GTX 1000 «Pascal» (GTX 1050, 1060, 1070 и 1080), при установке соответствующих проприетарных прошивок от NVIDIA. Переработан код для загрузки прошивок NVIDIA с использованием верификации. Решены проблемы с GPU GTX 970;
  • В DRM-драйвере AMDGPU реализована начальная поддержка ещё не выпущенного GPU Radeon RX Vega, добавлена возможность использования встроенных в GPU датчиков и многоуровневых таблиц страниц памяти;
  • В DRM-драйвере для GPU Intel включено по умолчанию применение атомарного переключения видеорежимов, позволяющего разом, в рамках одной атомарной операции, изменить несколько параметров графического режима;

Большая часть новости взята: https://www.opennet.ru/opennews/art.shtml?num=46799#75

>>> Подробности

★★★★★

Проверено: Shaman007 ()
Последнее исправление: ne-vlezay (всего исправлений: 3)

Например, при помощи GETFSMAP можно определить данные какого файла связаны с указанным физическим блоком.

Интересно. Если там нет файла, наверное тривиально. А что если там метаданные - можно узнать какого файла и какие именно?

gag ★★★★★
()

Ждём не подтверждения новости с диагнозом «оффтопик».

anonymous
()

Что, с OSS положение настолько плохо? Её же так любят проприертарщики-игроделы. Что об этом скажет Steam?

anonymous
()

cast post-factum

Нет инфы от Коливаса? А то у него последние патчи были день-в-день с релизом ядра, а тут вот так вот...

Ждемс 4.12-pf :D

timdorohin ★★★★
()
Ответ на: комментарий от post-factum

О, а разве ты не выкидывал uksm ранее?

И будет ли оно включено для silvermont?

btw спасибо за такие патчи и сборки) А то от конпеляния мой ноутбук расплавился бы)

timdorohin ★★★★
()
Ответ на: комментарий от post-factum

Лень создавать свой тред, захвачу этот. Скачал я значится ведро 4.11 из stable ветки и решил пропатчить его pf, а мне patch пишет, что все уже сделано и не желаете ли провернуть -R?

ЧЯДНТ?

batya
()
Ответ на: комментарий от sudopacman

Ну так изуродуй отредач, ты ж мастер в этом.

batya
()
Ответ на: комментарий от Singularity

В чём отличие между «быстрыми» и «медленными» SSD накопителями?

Ты не поверишь... :)

zabbal ★★★★★
()
Ответ на: комментарий от anonymous

Что, с OSS положение настолько плохо?

А что, когда-то было хорошо?

Её же так любят проприертарщики-игроделы.

Во-первых проприетарщики должны страдать, а уж безмозглые (за столько-то лет не осилить PulseAudio) тем более. Во-вторых для убогих alsa раньше умела эмуляцию API OSS - может ещё не выкинули за ненадобностью.

zabbal ★★★★★
()
Ответ на: комментарий от zabbal

А что, когда-то было хорошо?

А когда было плохо?

за столько-то лет не осилить PulseAudio

Зачем его осиливать?

anonymous
()
Ответ на: комментарий от anonymous

Что, с OSS положение настолько плохо?

Да нормально всё с OSS. Просто разрабы разосрались. А так там и микширование и раздельная регулировка громкости уже лет 10 как. И, главное, без всяких прослоек и кривого API. Открываешь через fopen и работаешь.

anonymous
()
Ответ на: комментарий от batya

По этому поводу уже был срачъ.

Короче, накатывать патч надо на 4.11.0

timdorohin ★★★★
()

Решето

anonymous
()

Не пойму, чем не устраивает кассетный Бейсик или МДОС от СМ-1810 и СМ-1820?

Реально гонитесь за громкими обещаниями и маркетинговой чепухой, пока другие на заводе работают.

Bruce_Lee ★★
()

ядро становится одновременно и прозрачнее, и сложнее
появляются новые планировщики, упрощаюшие управление многопоточностью
в то же время само ядро старается как можно надежнее защитить себя за счет все более изощренных алгоритмов контроля

kto_tama ★★★★★
()
Ответ на: комментарий от Singularity

«быстрыми»

NVMe. Топовые выжимают столько IOPS, что blk-sq - узкое горло

«медленными»

SATA, потребительские девайсы. То, что BFQ принесли, это хорошо. Но что-то я не слышал, чтобы кто-то юзал blk-mq с SATA устройствами.

polozz
()

Это все потому, что Vault 7 выложили инструменты АНБ для Linux систем?

rinsvid ★★
()
Ответ на: комментарий от Singularity

быстрые накопители ломаются быстро, а медленные - медленно

anonymous
()

Удалён устаревший драйвер hd для жестких дисков с нестандартным интерфейсом, используемым на заре рождения ПК до появления интерфейса IDE. Драйвер был написан Линусом и поставлялся начиная с версии ядра 0.01;

Ну шО за люди... теперь придется выкидывать свой первый комп ...

Atlant ★★★★★
()
Ответ на: комментарий от Atlant

удалил сам Linus, остальные не решались. вот что значит авторитет! вроде и ядро почистил и молодим дорогу дал и в СМИ попал с историческим событием. учитесь депутаты

anonymous
()
Ответ на: комментарий от Singularity

Ну например sata, nvme sata и nvme m.2 и PCI-Express nvme. Первые 2 упираются в sata интерфейс, вторые два в PCI. Очевидно, что pci быстрее и по иопсам, и по скоростям.

slaykovsky ★★★
()
Ответ на: комментарий от post-factum

Окей, ну я думал, что ты знаешь :) Буду пинать, чо уж тут :)

slaykovsky ★★★
()
Ответ на: комментарий от anonymous

Что, с OSS положение настолько плохо? Её же так любят проприертарщики-игроделы.

Проприетарщики-игроделы любят OpenAL и Pulseaudio. OSS я видел только в очень старых играх.

anonymous
()

В Btrfs устранена серия проблем, проявляющихся в RAID 5 и 6 при проверке целостности данных («Scrubbing») или перемещении дисков

Ой, круто как. Если это то, о чём я думаю...

intelfx ★★★★★
()

На РБК лучше новость была

frost_ii ★★★★★
()
Ответ на: комментарий от ne-vlezay

в файле test из примера по ссылке строчка foo должны повторяться дважды(потому что дозапись). Но т.к. теперь там всё пишется «асинхронно», то случился конфуз

Pinkbyte ★★★★★
()

Trusted Execution Environment

Больше зондов, хороших и разных!

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.