Jaderné noviny – přehled za březen 2025

20.4. | David Kolibáč | Jaderné noviny | 3069×

Přehled březnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.

Vydání ze 6. 3. 2025

LWN.net Weekly Edition for March 6, 2025.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 5. března 2025

Vývojové jádro 6.14-rc5 bylo vydáno 2. března. Linus poznamenal: „Nic nevypadá obzvlášť velké nebo znepokojivě.“

Stabilní aktualizace: 6.13.5, 6.12.17 a 6.6.80 byly vydány 27. února.

Stabilní aktualizace 6.13.6, 6.12.18, 6.6.81 a 6.1.130 byly revidovány a očekávány 7. března.

McKenney: Řeč na Kernel Recipes

McKenney: Speaking at Kernel Recipes. Jonathan Corbet. 27. února 2025

Paul McKenney dal dohromady seriál o tom, jak zlepšit své schopnosti dobře prezentovat na technické konferenci.

Na druhé straně (1) schopnost prezentovat vám vydrží celý život a (2) drobná zlepšení schopnosti prezentovat v průběhu měsíců či let mohou skýtat velké výhody v dlouhodobém časovém horizontu. Staré rčení připisované Thomasi Edisonovi mluví o rozdělení na 1 % inspirace a 99 % potu. Ovšem moje zkušenost s RCU byla spíš 0,1 %inspirace, 9,9 % potu a 90 % komunikace. Nebýt schopen efektivně komunikovat, ostatní by měli mimořádné obtíže využívat RCU, tím myslím ještě větší než teď.

V této sérii zápisků je obsaženo mnoho zkušeností s prezentováním.

Citáty týdne – veverčí bezpečnost

Quotes of the week—squirrel security. Jonathan Corbet. 5. března 2025

Veverky jsou legrační hlodavci. Když si namodelujete jejich chování, shledáte, že jsou býložravci. V Kalifornii (kde se děje mnoho podivných a úžasných věcí) začaly veverky jíst hraboše, což je velmi masožravé chování. Pokud věříte v modelování jako ten způsob, jak identifikovat správné chování, musíte říct, že ta chlupatá stvoření, která žerou hraboše, nejsou veverky.

—Casey Schaufler

Mám ochočenou veverku jménem Rocky, kterou mám od mláděte, když jeho matka byla zabita cestou přes Douglas County Road 7 před naším domem. Žije v malé boudičce v našem domě.

Rockyho každý den beru ven a otevírám dvířka jeho boudičky. Rocky dvakrát oběhne dvorek, vyleze na dub nacpe si škraně žaludy. Vrátí se do boudičky, sní si své žaludy a do dalšího dne usne.

Jednu noc se Zlá Sojka vloupe do domu, unese Rockyho a nahradí ho svou zlou veverkou Vzteklounem, který vypadá přesně jako Rocky, ale při přeskakování z větve na větev se netrefil, spadl ze stromu na hlavu a od té doby to s ním není v pořádku.

Další den jako obvykle vezmu toho, co považuji za Rockyho, do dvora a otevřu dvířka boudičky. Falešný Rocky vyběhne do dvora, začne honit, napadne, zabije a začne požírat našeho vlčáka Maxe.

Závěr je, že chování této veverky je podezřelé a mělo by být napraveno.

TSEM by jakožto modelovací architektura s velkou jemností přerušil proces, jakmile veverka začala honit Maxe.

—Greg Wettstein

Články

• Díra v ochraně FineIBT: výzkumníci zjistili, jak obejít mechanismy Intelu zajišťující integritu toku programu, jaderní vývojáři díru zacelili chytrou obezličkou.
• Chráněné stránky pro paměť v souborech: hrozí, že nová tvrdící funkce rozbije některé aplikace.

---

Vydání ze 13. 3. 2025

LWN.net Weekly Edition for March 13, 2025.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 12. března 2025

Vývojové jádro 6.14-rc6 bylo vydáno 9. března. Linus řekl: „Toto vydání zůstává na správné cestě, nic zvláštního k hlášení.“

Stabilní aktualizace: 6.13.6, 6.12.18, 6.6.81 a 6.1.130 byly vydány 7. března, poté 6.6.82 s opravou pro i386 následovala 9. března.

Stabilní aktualizace 6.13.7, 6.12.19, 6.6.83, 6.1.131, 5.15.179, 5.10.235 a 5.4.191 byly revidovány a očekávány každou chvíli.

Citáty týdne

Quotes of the week. Jonathan Corbet. 12. března 2025

Pokud chceme, aby CVE poškození souborového systému byla něco jiného než bezpečnostní divadlo, měli bychom používat moc CVE jádra k tomu, k čemu jsme ji získali, tj. přinucení downstreamových dister, aby řešila problémy, které by jinak ignorovali, aby nám pomohla zlepšit spolehlivost a bezpečnost našich linuxových systémů.

—Dave Chinner

Lidé mají práci, kterou potřebují udělat. Když zakážete neprivilegované připojování souborových systémů, prostě místo toho použijí sudo (nebo jeho ekvivalent). Problém není, že uživatelé připojují nedůvěryhodné souborové systémy. Problém je, že připojování nedůvěryhodných souborových systémů je nebezpečné.

Zabezpečit připojování nedůvěryhodných souborových systémů je jediné řešení, které uživatelům umožňuje udělat, co potřebují. To znamená buď doopravdy opravit kód souborových systémů, nebo ho spouštět v dostatečně těsném sandboxu, aby zranitelnosti v něm byly tak nepodstatné, že na nich nesejde.

—Demi Marie Obenour

Články

• ID časovačů, CRIU a výzvy ABI: ukázka, jak je snadné nechat se zatáhnout do nutné správy ABI, které projekt nikdy neměl poskytovat.
• Kontrola integrity modulů založená na heších: pokus sladit kontrolu integrity s reprodukovatelnými sestaveními.
• Analýza schopností pro jádro: slibná funkce LLVM, která by mohla pomoct předcházet chybám zamykání – jednou.

---

Vydání ze 20. 3. 2025

LWN.net Weekly Edition for March 20, 2025.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 19. března 2025

Vývojové jádro 6.14-rc7 bylo vydáno 16. března. „Věci se nadále jeví celkem klidné a očekávám, že finální 6.14 vydám příští víkend, pokud se nestane něco velmi překvapivého.“

Stabilní aktualizace: 6.13.7, 6.12.19, 6.6.83, 6.1.131, 5.15.179, 5.10.235 a 5.4.291 byly vydány 13. března.

Aktualizace 6.13.8, 6.12.20 a 6.6.84 byly revidovány a očekávány 21. března.

Citáty týdne

Quotes of the week. Jonathan Corbet. 19. března 2025

Já jsem správce. To, že dávám pozor, je důvod, proč dostávám velké prachy. … ok, po pravdě, nejsem placený, ale z principu.

—Casey Schaufler

Firmy a uživatelé jsou ochotni zaplatit za zlepšení výkonu souborových systémů. […]

Ale *ještě* jsem neviděl firmu ochotnou investovat do tvrzení souborových systémů proti zákeřně upraveným obrazům souborového systému. Můžeme polemizovat, kolik by stálo zabezpečit souborový systém, ale vzhledem k tomu, kolik jsou firmy ochotny zaplatit – nic – je to převážně akademická otázka.

—Ted Ts'o

Články

• Zahřívání zmrazených stránek pro síťování: ústřední změna ve správě paměti narazila na menší problém.
• Vstříc šílenství čítačů mapování v roce 2025: pokrok na jednom z nejnáročnějších problémů v jaderném subsystému správy paměti.
• Lepší nastavení zmírnění zranitelností CPU: rozhodování, se kterými zmírněními Spectre sestavit jádro, není snadný úkol, možná by pomohla intuitivnější nabídka nastavení.

---

Vydání ze 27. 3. 2025

LWN.net Weekly Edition for March 27, 2025.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 26. března 2025

Jádro 6.14 bylo vydáno 24. března, později, než bylo očekáváno:

Takže je časné pondělní ráno (dobře – na mě časné, opravdu nejsem ranní ptáče) a rád bych měl dobrou výmluvu, proč jsem neprovedl vydání 6.14 včera, v neděli odpoledne podle svého obvyklého harmonogramu.

Rád bych řekl, že se na poslední chvíli vyskytlo něco důležitého a způsobilo zdržení.

Ale ne. Je to čistě neschopnost.

Viz shrnutí začleňovacího okna (část první a druhá) na Linux Weekly News a stránku KernelNewbies pro vydání 6.14 pro více podrobností.

Stabilní aktualizace: 6.13.8, 6.12.20 a 6.6.84 byly vydány 22. března.

Aktualizace 6.13.9, 6.12.21, 6.6.85 a 6.1.132 byly revidovány a očekávány 27. března.

Citát týdne

Quote of the week. Jonathan Corbet. 26. března 2025

Příliš mnoho souborových systémů v jádře vyhnívá a ty aktivně udržované jsou velké a složité potvory. V mé vysněné budoucnosti budou všechny souborové systémy vystěhovány z jádra do FUSE nebo jiného mechanismu pro souborové systémy v uživatelském prostoru. Pro rychlý přístup k diskům máme io-uring, nechávat je v jádře už nemá opravdu velké výhody ve výkonnosti.

—Josef Bacik

Články

• Vývojové statistiky cyklu 6.14: odkud přišly změny v nejnovějším vydání jádra.
• Summit o linuxových úložištích, souborových systémech, správě paměti a BPF: začátek záplavy reportáží z této každoroční konference, včetně:
  • Stav stránky v roce 2025: jak se daří přechod na folia a co čekat dále.
  • Směs MM: alokace velkých stránek, povyšování stránek, KSM a BPF: přehled několika aktuálních témat správy paměti.
  • Alokátor garantující souvislou paměť: další pokus vyřešit starý problém velkých, fyzicky souvislých alokací paměti v jádře.
  • Více tříd paměti pro izolaci adresních prostorů: zranitelnosti spekulativního vykonávání nemohou odhalit data, která nejsou namapována, takže izolace adresních prostorů by potenciálně mohla ochraňovat před těmito problémy, včetně těch, o kterých zatím ještě nevíme.

       

Komentáře