AbcLinuxu:/ Články / Jaderné noviny – přehled za březen 2020

Štítky: bezpečnost, encryption, Jaderné noviny, jádro, kernel, Linux, net, patch, programování, přehled, seznam, status, šifrování

Jaderné noviny – přehled za březen 2020

7. 4. 2020 | David Kolibáč | Jaderné noviny | 2547×

Přehled březnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.

Vydání z 5. 3. 2020

LWN.net Weekly Edition for March 5, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 4. března 2020

Vývojové jádro 5.6-rc4 bylo vydáno 1. března. Linus řekl: „Vcelku rozumně velký rc4, i seznam změn vypadá pěkně a je celkem plochý (což v podstatě znamená ‚mnoho malých změn‘) s výjimkou opravy netfilter ipset, která byla nakonec poměrně velká a náročná kvůli změnám zamykání.“

Stabilní aktualizace: 5.5.7, 5.4.23, 4.19.107, 4.14.172, 4.9.215 a 4.4.215 byly vydány 1. března.

Citát týdne

Quote of the week. Jonathan Corbet. 4. března 2020

sysctl je jenom způsob, jak hodit na systémového administrátora, že nám programování moc nejde. (…)

Jenom se podívejte, jak přetrvávají staré informace o tom, jak vyladit váš linuxový systém. Tady je článek z roku 2018, který navrhuje používat volbu ‚intr‘ při připojování NFS: přitom jsem ten efekt zrušil v roce 2007. Co přidáte do Linuxu nějakou volbu, okamžitě kolem ní vyroste cargo kult tlačící ji jako řešení libovolných problémů, se kterými se lidé setkávají.

—Matthew Wilcox

Články

Konec vysoké paměti?: postup nutný k fungování 32bitových systémů přestává být v jádře vítán.
Odexportování kallsyms_lookup_name(): návrh odstranit možnost obejít jaderný systém symbolů modulů vychází ze zdroje, který může někomu přijít překvapivý.
Ověřování jaderných patchů: návrh, jak ověřovat původ patchů jádra.

Vydání ze 12. 3. 2020

LWN.net Weekly Edition for March 12, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 11. března 2020

Vývojové jádro 5.6-rc5 bylo vydáno 8. března. Linus řekl: „I tak všechno vypadá spíš v pořádku. Říkám ‚spíš‘, protože ačkoliv nic konkrétního mi nedělá starosti, tento rc5 je větší, než by mi vyhovovalo. Vlastně, nejenže je větší než rc4, je větší než bývá stav v této části cyklu.“

Stabilní aktualizace: 5.5.8, 5.4.24 a 4.19.108 byly vydány 5. března.

Ekstrand: Zapojování explicitní synchronizace napříč ekosystémem Linuxu

Ekstrand: Plumbing explicit synchronization through the Linux ecosystem. 11. března 2020

Koho zajímají podrobnosti synchronizace grafiky: Jason Ekstrand dopodrobna popisuje, jaký je význam explicitní synchronizace a proč ji teď mít nemůžeme, a navrhuje, jak explicitní synchronizace časem dosáhnout. „Explicitní synchronizace je budoucnost grafiky a médií. Aspoň tak vypadá konsenzus mezi všemi lidmi, se kterými jsem mluvil a zabývající se grafikou. Popovídal jsem si s jedním z vedoucích inženýrů pracujících na grafice v Androidu a ten mi řekl, že od začátku provádět explicitní synchronizaci bylo jedno z nejlepších technických rozhodnutí, jaká u Androidu padla. Je to také směr, kterým míří modernější API jako např. Vulkan.“

Citáty týdne

Quotes of the week. Jonathan Corbet. 11. března 2020

Sítě nejsou v principu o nic zvláštnější než jakékoliv jiné I/O periferie, ale staly se pozlacenými jednorožci na rotujících vznášedlech ve srovnání s I/O zařízeními, která Unix podporoval již dříve.

—Rob Pike

Pokud máme technické prostředky, abychom se vyhnuli ztroskotání, s mávnutím rukou je nevyužít prostě představuje porušení jediného příčetného inženýrského pravidla:

Správnost na prvním místě.

Strávil jsem posledních 20 let úklidem porušení tohoto pravidla.

Musíme skoncovat s mentalitou „funkce a výkon na prvním místě“ a „projde to“, pokud chceme v dlouhodobém horizontu zvládnout stále rostoucí složitost hardwaru a softwaru.

Moje zkušenost s úklidem je taková, to vám můžu říct, že správnost na prvním místě ani neomezuje výkon, ani nebrání přidávání funkcí, tedy až na ty, které jsou od podstaty špatně.

—Thomas Gleixner

Články

Dva nové způsoby, jak rychle přečíst soubor: jaderná komunita zvažuje dva přístupy k optimalizaci čtení obsahu souboru.

Vydání z 19. 3. 2020

LWN.net Weekly Edition for March 19, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 18. března 2020

Vývojové jádro 5.6-rc6 bylo vydáno 15. března. Linus řekl: „Diffstat vypadá normálně a počet commitů je také uprostřed obvyklého rozpětí. Ani mi nepřijde, že by některý commit až tak vybočoval – všechny jsou poměrně malé.“

Stabilní aktualizace: 5.5.9, 5.4.25, 4.19.109, 4.14.173, 4.9.216 a 4.4.216 byly vydány 12. března. Následovala 4.19.110 s jedinou opravou nepovedeného backportu, a to 16. března. Poté 18. března vyšly 5.5.10, 5.4.26 a 4.19.111.

Rjabicev: Představení b4 a ověřování patchů

Ryabitsev: Introducing b4 and patch attestation. Jonathan Corbet. 18. března 2020

Konstantin Rjabicev představil nástroj „b4“ pro jaderný vývoj. Vývojáři a čtenáři mohou b4 znát pod předchozím názvem get-lore-mbox. „Kromě toho všeho b4 navíc přidává podporu kryptografického ověřování patchů, což umožňuje kontrolu, zda patche (a jejich metadata) nebyly během přenosu mezi vývojáři modifikovány. Tato funkce je zatím experimentální, ale počáteční testy byly docela slibné.“ Více o funkci ověřování patchů v tomto dřívějším článku.

Články

Záporné dentry: co jsou to záporné dentry a jak jim zabránit v nadužívání paměti?
Příznaky zaměřené na souborové systémy: smutné, neuspořádané a stále s námi: vývojáři pracují na co nejméně ošklivém přístupu ke správě v argumentech používaných příznaků zaměřených na souborové systémy.

Vydání z 26. 3. 2020

LWN.net Weekly Edition for March 26, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 25. března 2020

Vývojové jádro 5.6-rc7 bylo vydáno 22. března. Linus řekl: „Svět kolem nás si možná prochází zajímavými časy, ale vývoj jádra aspoň prozatím vypadá normálně.“

Stabilní aktualizace: 5.5.11, 5.4.27, 4.19.112, 4.14.174, 4.9.217 a 4.4.217 byly všechny vydány 21. března. Aktualizace 5.5.12, 5.4.28 a 4.19.113 se objevily 25. března, kdy po několika milisekundách následovala 5.5.13 obsahující opravu špatně backportovaného patche v 5.5.12.

Zrychlení šifrování disku v Linuxu (Cloudflare)

Speeding up Linux disk encryption (Cloudflare). Jonathan Corbet. 25. března 2020

Na blogu Cloudflare je článek o práci, kterou firma vylepšuje výkon šifrování disku v Linuxu. „Jak můžeme pozorovat, výchozí implementace šifrování disku v Linuxu má značný dopad na latenci mezipaměti v těch nejhorších případech, zatímco opatchovaná implementace je nerozlišitelná od úplné absence šifrování. Jinými slovy, vylepšená implementace šifrování nemá vůbec žádný dopad na naši rychlost odezvy mezipaměti, takže je v podstatě zadarmo!“ Patche jsou dostupné, ale zřejmě ne v podobě, která by mohla jít do upstreamu.