Jaderné noviny – 21. 6. 2018: Druhá polovina začleňovacího okna 4.18

4. 7. 2018 | David Kolibáč | Jaderné noviny | 2573×

Stav vydání jádra. Cook: bezpečnostní témata v Linuxu 4.17. Druhá polovina začleňovacího okna 4.18.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 20. června 2018

Současné vývojové jádro je 4.18-rc1, vydané 17. června. Linus řekl: „Tohle vydání vypadá celkem normálně – jak velikostí, tak chováním. Dokonce se nám podařilo ho i tentokrát o kousek zmenšit, protože lidé se zjevně nadchli pro odstraňování starého, nepoužívaného kódu.“

Stabilní aktualizace: 4.17.2, 4.16.16, 4.14.50, 4.9.109 a 4.4.138 byly vydány 16. června. Poté 20. června následovaly aktualizace 4.16.17 a 4.14.51.

Cook: bezpečnostní témata v Linuxu 4.17

Cook: security things in Linux v4.17. Jonathan Corbet. 15. června 2018

Kees Cook popisuje změny týkající se bezpečnosti zahrnuté ve vydání jádra 4.17. „Mohlo se stát, že starý obsah paměti přežíval v jaderném zásobníku nového procesu. I když normálně nebyl viditelný, mohl být odkryt (zvláště to, co bylo ‚hlouběji‘ v zásobníku, a tedy nikdy za života procesu nebylo přepsáno) chybami v ‚neinicializovaném‘ čtení z paměti či přetečením čtení. Abych se tomu vyhnul, zajistil jsem, že nové zásobníky se vždycky přepíšou nulami. Co je zvláštní, zdálo se, že tohle předchystání mezipaměti vlastně zlepšovalo výkon, i když to byl vesměs šum.“

Druhá polovina začleňovacího okna 4.18

4.18 Merge window, part 2. Jonathan Corbet. 17. června 2018

Ve chvíli, kdy Linus Torvalds vydal 4.18-rc1 a uzavřel začleňovací okno tohoto cyklu, se do hlavního jaderného repozitáře dostalo 11 594 neslučovacích sad změn. Z toho bylo téměř 4 500 začleněno od minulého přehledu. Takže pokud jde o četnost commitů, cyklus 4.18 se jeví podobný svým předchůdcům. Jako obvykle se příliv významných nových funkcí s koncem začleňovacího okna zpomalil, ale i tak jsou na seznamu některé důležité změny.

Ústřední část jádra

• Asynchronní I/O operace jde zadávat s novým příznakem IOCB_FLAG_IOPRIO, který nastavuje prioritu I/O jednotlivých operací.
• Po letech diskuzí se do upstreamu jádra dostaly restartovatelné sekvence, a to s podporou architektur x86, ARM a PowerPC. Související funkcionalita „ops vector“ začleněna nebyla a ani v dohledné době nebude.

Změny určitých architektur

• Architektuře ARM64 se dostalo zmírnění zranitelnosti Spectre verze 4.
• Funkce „perfmon“ sledující výkon na architektuře IA64 byla kvůli nově odhaleným interním problémům označena jako rozbitá. Než je vývojáři opraví, rádi by zjistili, zda by si odstranění perfmon vůbec někdo všiml – panuje totiž podezření, že ho ve skutečnosti nikdo nepoužívá.
• Vedle mnoha nových SoC podporovaných tímto vydáním se objevila neúplná podpora Qualcomm Snapdragon 845, který se používá v high-end mobilních zařízeních. Olof Johansson napsal: „Je skvělé, že bude podporován upstreamem. Zatím s ním nic moc nenaděláte, protože řada periferií se zatím nedostala do stromů zařízení, ale už vykukuje podpora ovladačů USB, GPU a dalších. Pokud to tempo vydrží, mohlo by nakonec jít o SoC velmi dobře podporovaný v upstreamu.“

Souborové systémy a bloková vrstva

• Jak se psalo v nedávném článku, došlo k odstranění souborového systému Lustre ze stromu staging.
• Souborovému systému F2FS se dostalo lepší podpory zahazování, což řeší některé dřívější problémy s odezvou.
• Nový cíl mapování zařízení „writecache“ lze použít ke kešování blokových zápisů do perzistentní paměti nebo na SSD. Více informací v Documentation/device-mapper/writecache.txt.

Podpora hardwaru

• Herní ovladače Valve Steam Controller, regulátory Silergy SY8106A, regulátory výkonu ROHM BD71837, moduly časovačů Freescale DPAA2 1588, D/A převodníky Texas Instruments DAC5571, řadiče globálních hodin Qualcomm MSM8998 a SDM845, řadiče video hodin Qualcomm SDM845, SCSI adaptéry Zorro ESP, řadiče podsvícení RAVE SP a ORISE Technology OTM3225A.

Změny uvnitř jádra

• Došlo k mnoha změnám, které by měly zajistit, aby jádro při alokaci paměti používalo volání bránící přetečení, kdykoliv je to jen možné. Takže například takováto volání:

  kmalloc(count*size, gfp_flags);

  byla změněna na následující:

  kmalloc_array(count, size, gfp_flags);

• Změnily se konfigurační volby pro ochranu zásobníku. Jde o výstup práce na novém konfiguračním jazyce, který umožňuje automaticky zvolit tu nejsilnější dostupnou ochranu, což by ale mohlo v některých dosavadních konfiguracích vést k opačnému výsledku. Podrobnosti jsou k mání v tomto commitu.

Celkový souhrn všech změn pro vydání 4.18 vypadá tak, že dohromady ubude téměř 100 tisíc řádek kódu. Je to teprve počtvrté v historii vývoje jádra, že vydání je menší než jeho předchůdce, a dokonce poprvé, co se tak stalo dvakrát po sobě.

Nyní začalo období stabilizace jádra 4.18, finální vydání se očekává 5. či 12. srpna.

       

Komentáře