Jaderné noviny – 7. 8. 2014: Co bude v Linuxu 3.17

27. 8. 2014 | Luboš Doležel

Články - Jaderné noviny – 7. 8. 2014: Co bude v Linuxu 3.17  

Aktuální verze jádra: 3.16. Citáty týdne: Ted Unangst, Dave Chinner, Frederic Weisbecker, Facebook. Začleňovací okno 3.17, část první.

Obsah

• Aktuální verze jádra: 3.16
• Citáty týdne: Ted Unangst, Dave Chinner, Frederic Weisbecker, Facebook
• Začleňovací okno 3.17, část první

Aktuální verze jádra: 3.16

Jádro 3.16 vyšlo dne 3. srpna (oznámení), takže aktuálně není žádné vývojové jádro. Bylo otevřeno začleňovací okno 3.17; souhrn toho, co bylo doposud začleněno, čtěte níže.

Stabilní aktualizace: verze 3.15.8, 3.14.15, 3.10.51 a 3.4.101 vyšly 31. července. Aktualizace 3.15.9, 3.14.16, 3.10.52 a 3.4.102 se aktuálně revidují; jejich vydání můžeme čekat 7. srpna nebo později.

Citáty týdne: Ted Unangst, Dave Chinner, Frederic Weisbecker, Facebook

Shrnul bych to slovy „nepanikař“ (od toho tu máme jádro).

-- Ted Unangst

Pravdou je, že na sebe rád nechávám útočit lidi, kteří si myslí, že takové změny v chování jsou prací $ANTIBŮH. Pokud neznepokojujeme alespoň nějaké lidi, pak se nesnažíme dostatečně posouvat hranice možného. Klíčem je naslouchat lidem, kterým se změny nelíbí, a následně vyřešit jejich obavy, aniž bychom vyrušili přednosti původní změny.

-- Dave Chinner

Před otevřením tohoto souboru vždy varujte svou rodinu a sdělte jim očekávanou hodinu svého návratu.

-- Frederic Weisbecker o entry_64.S

Naším cílem na příštích několik let je to, aby síťová vrstva v Linuxu dohnala nebo překonala tu, která je ve FreeBSD.

-- Facebook

Začleňovací okno 3.17, část první

V době psaní tohoto textu bylo do hlavní řady přetaženo nějakých 6144 neslučovacích sad změn pro vývojový cyklus 3.17. Jinými slovy, začleňovací okno právě začalo. Už teď se do jádra dostala řada zajímavých funkcí a interních změn. Mezi ty zajímavější z viditelných pro uživatele patří:

• Nástroj perf nyní může provádět trasování výpadků stránek a vytvářet související statistiky. perf timechart navíc umí generovat grafy zobrazující události I/O.
• Do architektury arm64 byly přidány čtyřúrovňové tabulky stránek, čímž se značně zvyšuje objem virtuální paměti, kterou je možné adresovat. Tato funkce ale pravděpodobně nebude v jádrech 3.17 povolena, jelikož je nutné na ní dále pracovat. Architektura arm64 navíc získala podporu pro audit.
• Subsystém pro kryptografii má podporu pro deterministický generátor náhodných bitů dle NIST SP900-90A. Přibyla rovněž podpora pro parsování zpráv podepsaných PKCS#7 a ověřování podpisů.
• Cíl „ulog“ v netfilteru, který už byl dlouho označen jako zastaralý, byl konečně odstraněn. Místo něj by se měl používat cíl „NFLOG“.
• Přibylo nastavování mezivlákenného filtru pro seccomp. Rozhraní se ale změnilo; seccomp má nové systémové volání:

  int seccomp(unsigned int operation, unsigned int flag, const char *args);

  Tato manuálová stránka popisuje toto nové volání a dostupné příkazy.
• Subsystém bezpečnostních modulů má nový háček (kernel_fw_from_file()), který se dá využít pro ověřování integrity blobů s firmwarem před jejich přijetím jádrem.
• Bylo začleněno systémové volání getrandom().
• Podpora nového hardwaru.

Stojí za upozornění, že ze stromu staging bylo vyhozeno 14 neoblíbených ovladačů, čímž ubylo přibližně 250 000 řádek kódu. Z tohoto důvodu je teď jádro 3.17 menší než 3.16. Za celou historii Linuxu bylo jen jedno jediné jádro menší než jeho předchůdce (2.6.36).

Mezi změny viditelné vývojářům jádra patří:

• V kódu, který se stará o údržbu času, byla provedena řada změn v rámci příprav na rok 2038; více v tomto článku.
• Přibylo API dma-buf fence. Tento subsystém umožňuje synchronizaci a koordinaci mezi zařízeními, hlavně co se používání bufferů DMA týče. Toto API bylo nakonec zpřístupněno všem modulům; snaha o převod na mechanismus EXPORT_SYMBOL_GPL() nebyla úspěšná.
• Režim „config-bisect“ v nástroji ktest byl přepracován tak, aby byl mnohem chytřejší při hledání změny v nastavení, která způsobuje problémy.
• Subsystém ftrace byl přepracován tak, aby fungoval v případě vícero trasovačů efektivněji, a hlavně pak když se provádí trasování grafu funkcí.
• Jádra arm64 je nyní možné sestavit s volbou -fstack-protector pro odhalení poškození zásobníku.
• Funkce wait_on_bit() (spolu s dalšími variantami) byla přepracována tak, aby už nevyžadovala funkci „action“, jelikož se ukázalo, že většina těchto funkcí byly jen duplicity.

V oznámení verze 3.16 Linus upozornil, že bude během druhé poloviny začleňovacího okna 3.17 cestovat. To by podle něj mohlo začleňovací okno protáhnout. Správci subsystémů by ale na toto neměli při posílání žádostí o přetažení spoléhat. Je pravděpodobné, že Linus bude chtít uzavřít začleňovací okno a vydat verzi 3.17-rc1 ještě před začátkem Jaderného sumitu dne 18. srpna.

Diskuse k tomuto článku

[JimBeam]

Chybicka: Naším cílem na příštích několik let

[egg]

Kdo je to ten Facebook?

[Marián Kyral]

Prý zaměstnavatel

[Hans1024]

V cem ma byt sitova vrstva FreeBSD tak lepsi?

[Xerces]

Asi má víc lajků.

[bohyn]

AFAIK má větší propustnost paketů. V benchmarkach služeb kde je spousta malých requestů (DNS, malé statické soubory přes http) dosahuje výrazně lepších výsledků.

[Michal Kubeček]

Ona samozřejmě univerzálně lepší není. Něco je tam vyřešeno lépe, něco hůře. Takže bych odhadoval že tam funguje lépe něco, co je zrovna pro Facebook hodně důležité,

[stativ]

deterministický generátor náhodných bitů

Není to trochu oxymóron?

[ebik]

Takhle napsané samozřejmě je. Ale generátor náhodných bitů se často zaměňuje s generátorem nepředvídatelných bitů. Na nepředvídatelné bity stačí deterministický automat, který je dostatečně složitý (typicky to znamená dostatečně velký vnitřní stav, který byl nainicializován tak, aby zlý útočník nemohl bity předvídat).

[petr_p]

Tomu se odjakživa říká generátor pseudonáhodných čísel (PRNG).

[Petr Ježek]

V tom změnšování jádra a vyhazování zbytočností by se mělo systematicky pokračovat. Jádro má dělat standardní věci, nestandardní a extra poptávané nechť řeší doinstalovávané on-demand moduly.

[Petr Ježek]

zmenšování - háček navíc mi unikl...

[Petr Ježek]

zbytečností - po obědě tristní nepozornost...

[Michal Kubeček]

Zdrojáky, o jejichž velikosti je v článku řeč, pochopitelně obsahují i zdrojáky všech modulů (koneckonců teprve konfigurací se rozhoduje o tom, co bude modul a co půjde do image).

[Jendа]

Podle mě myslel out-of-tree moduly.

[ebik]

No, jen ty out-of-tree moduly se obtížněji spravují, neboť o nich hlavní vývojáři kernelu při svých rozhodnutích neví, takže nový kernel často rozbije kompilaci out-of-tree modulu. Vývojář tohoto modulu zase často nemá čas (okamžitě) spravovat svůj modul, když se nějaký kernelový vývojář rozhodne, že volání(makro) XYZ je zastaralé a že ho všude nahradí voláním ABC.

[Michal Kubeček]

Přesně tak, vyhazování modulů mimo hlavní strom rozhodně není cesta správným směrem. Aby o tom bylo možné vůbec uvažovat, musel by se zásadním způsobem změnit přístup ke stabilitě jaderného API a to by zase přineslo spoustu jiných problémů.