AbcLinuxu:/ Články / Jaderné noviny – 23. 8. 2018: První polovina začleňovacího okna 4.19

Štítky: kernel, okno, opravit, práce, problém, psaní, status, window, zabezpečení

Jaderné noviny – 23. 8. 2018: První polovina začleňovacího okna 4.19

31. 8. 2018 | David Kolibáč | Jaderné noviny | 2179×

Stav vydání jádra. Citáty týdne: James Bottomley a Linus Torvalds. První polovina začleňovacího okna 4.19.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 22. srpna 2018

Začleňovací okno 4.19 bylo stále otevřené. V době psaní tohoto článku bylo přidáno 10 650 sad změn.

Stabilní aktualizace: byl to rušný týden…

4.18.1, 4.17.15, 4.14.63, 4.9.120 a 4.4.148 se objevily 16. srpna a obsahovaly první skupinu patchů týkajících se mimo jiné zranitelnosti L1TF.
4.18.2, 4.17.16, 4.14.64, 4.9.121, 4.4.149, 3.18.119 a hned poté 4.18.3, 4.17.17, 4.14.65, 4.9.122 a 4.4.150 s jedinou opravou vyšly 18. srpna.
Konečně 4.18.4, 4.17.18, 4.14.66, 4.9.123 a 4.4.151 byly vydány 22. srpna.

Jednou z příčin všech těch aktualizací byla potřeba opravit zbývající problémy se zmírněním L1TF. Objevily se stížnosti na nedostatečné testování, ale skutečný problém podle Linuse Torvaldse spočíval v tom, že „jelikož to všechno proběhlo pod embargem, nedostalo se nám obvyklého pokrytí testovacími roboty.“

Citáty týdne

Quotes of the week. Jonathan Corbet. 22. srpna 2018

To, že si představíte ten nejhorší případ s tím nejhloupějším uživatelem, nic nedokazuje. Máme rozumné uživatele, kteří chtějí dosáhnout zabezpečení. Naše práce je navrhnout procesy, které jim s tím pomůžou.

—James Bottomley

Tohle začleňovací okno je strašné.

—Linus Torvalds

První polovina začleňovacího okna 4.19

The first half of the 4.19 merge window. Jonathan Corbet. 17. srpna 2018

Do doby psaní tohoto článku Linus Torvalds do hlavního repozitáře začlenil pro vývojový cyklus 4.19 přes 7 600 neslučovacích sad změn. Vypadá to tedy na rychlejší start než obvykle, možná je za tím otevření začleňovacího okna o týden později, než je běžné, což poskytlo správcům subsystémů víc času, aby se připravili. Jako obvykle do jádra míří velké množství zajímavého nového kódu, jakožto i pravidelný přísun oprav a úklidových prací.

Ústřední část jádra

Subsystém sledování zátěže plánovače byl doplněn o lepší informace o čase zabraném procesy realtime či deadline a obsluhou přerušení. Využívají se k výběru vhodnějších pracovních frekvencí procesorů v systému.
Sledovací mechanismus „jprobes“ byl odstraněn z jádra. Dávno ho totiž zastoupila a překonala infrastruktura ftrace. Pokud by vás zajímalo, k čemu jprobes složily, popis najdete v tomto článku z roku 2005.
Došlo k opětovnému přidání rozhraní pro asynchronní polling I/O, které bylo předtím vráceno z cyklu 4.18. Interní implementace by se mohla Linusovi více zamlouvat, takže tentokrát by se měla tentokrát dostat do finálního vydání.

Změny určitých architektur

Přibyla podpora Cache Pseudo-Locking od Intelu. Umožňuje naplnit část paměťové cache procesoru daty podle potřeby a posléze ji uzamknout před změnami. Výsledkem je přístup pro čtení s konzistentně nízkou latencí. Dokumentaci této funkcionality najdete v tomto commitu.
32bitovým systémům x86 se konečně dostalo podpory izolace tabulek stránek jádra.
Byla začleněna hromada zmírnění nedávno zveřejněné zranitelnosti L1TF.
Architektura arm64 získala podporu restartovatelných sekvencí a zásuvného modulu GCC „stackleak“.

Souborové systémy a bloková vrstva

Souborový systém XFS přišel o volby připojení barrier a nobarrier. Tyto volby už celá léta nic nedělaly, takže snad už je nikdo nemá ve svých souborech fstab.
Bylo přidáno řízení latence blokového I/O. Správcům umožňuje poskytnout konkrétním řídícím skupinám jistotu minimální latence I/O.
Bylo odebráno rozhraní asynchronního bsg (generikum SCSI), protože v návrhu přetrvávaly neopravitelné problémy.

Podpora hardwaru

Audio: kodeky Realtek RT5682, kodeky Everest ex7241, zvukové karty Amlogic AXG a kodeky Qualcomm WCD9335.
Hodiny: řadiče hodin Renesas R9A06G032 clock controllers, programovatelné generátory hodin Maxim 9485, řadiče hodin audia Meson AXG, řadiče hodin SoC Actions Semi S700 a řadiče hodin displejů Qualcomm SDM845.
Grafika: panely založené na Ilitek ILI9881C, panely displejů Ilitek ILI9341 a výpočetní jednotky displejů Qualcomm SDM845.
Sledování hardwaru: řadiče ventilátorů Mellanox, sledování napětí/proudu Maxim MAX34451 a řadiče PWM a ventilátorů Nuvoton NPCM750.
Multimédia: kmitací cívky Dongwoon DW9807 a Asahi Kasei Microdevices AK7375 a demodulátory Socionext MN88443x.
Sítě: přepínače Vitesse VSC7385/7388/7395/7398, ethernetové přepínače Realtek SMI a rozhraní UCAN Theobroma Systems.
Řízení pinů: řadiče pinů Intel Ice Lake, NXP IMX8MQ a Synaptics as370.
Různé: řadiče NAND flash NVIDIA Tegra, SPI řadiče Socionext UniPhier, řadiče cache poslední úrovně Qualcomm, regulátory Qualcomm RPMh, šifrovací akcelerátory blokových šifer Hisilicon SEC, GPIO řadiče Mediatek MT7621 a řadiče schránek MediaTek CMDQ.

Sítě

Skupina patchů odesílání paketů založeného na čase byla začleněna. Programům umožňuje plánovat budoucí datové přenosy.
Byl začleněn způsob řazení do fronty CAKE, který řeší bufferbloat a další problémy spojené se spojeními v domácích sítích.
Nový způsob řazení paketů „skbprio“ umožňuje plánovat podle interní položky udávající prioritu. Tato funkcionalita přirozeně postrádá dokumentaci, v příslušném commitu autor píše: „Skbprio vznikla jako řešení obrany před útoky odepření služby, kdy je potřeba směrovat pakety s různými prioritami, aby se tím útok DoS překonal.“
Nyní jsou podporována zařízení schopná přenesení zpracování příjmu spojení šifrovaných pomocí TLS.

Bezpečnost

Nová konfigurační volba umožňuje při zavedení systému kompletně inicializovat zdroj entropie pomocí hardwarového generátoru náhodných čísel. Mělo by to pomoct vylepšit generování náhodných čísel v raných fázích zavádění systému – za cenu větší důvěry v hardware výrobce CPU.

Změny uvnitř jádra

Došlo ke změně API jednoduché čekací fronty, a to tak, že řada funkcí byla přejmenována s ohledem na skutečnost, že implementace používá pouze čekání s vyloučením. Z prepare_to_swait() se tím pádem stává prepare_to_swait_exclusive(), swake_up() se mění na swake_up_one() atd.
Do cyklu 4.19 byla začleněna první várka překladů jaderné dokumentace do italštiny v rámci nové iniciativy.

Podle obvyklého harmonogramu se začleňovací okno 4.19 mělo zavřít (a skutečně zavřelo) 26. srpna. V době psaní tohoto článku zbývalo ještě docela dost stromů k přijetí, a tedy i zajímavých změn. Finální vydání 4.19 můžeme očekávat v půlce října.