Jaderné noviny – přehled za duben 2020

11. 5. 2020 | David Kolibáč | Jaderné noviny | 2375×

Přehled dubnových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.

Vydání z 2. 4. 2020

LWN.net Weekly Edition for April 2, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 1. dubna 2020

Jádro 5.6 bylo vydáno 29. března (oznámení). Mezi předními změnami v tomto vydání figurují podpora ARM E0PD, jmenné prostory času, vysílač BPF a dávkové operace mapování BPF (obojí popsáno v tomto článku), systémové volání openat2(), implementace VPN WireGuard, plánovač paketů PIE Flow Queue, téměř kompletní podpora roku 2038, mnoho nových funkcí io_uring, systémové volání pidfd_getfd(), souborový systém ZoneFS, schopnost implementovat algoritmy řízení zahlcení TCP v BPF, subsystém hald dma-buf a odstranění blokujícího poolu /dev/random.

Více podrobností ve shrnutích začleňovacího okna (část první a druhá) a na stránce KernelNewbies o vydání 5.6.

Stabilní aktualizace: 5.6.1, 5.5.14 a 5.4.29 byly vydány 1. dubna.

Články

• Vyhýbání se retpolines pomocí statických volání: další technika, získat zpět část výkonu ztraceného řešením zranitelností Spectre.
• Randomizace odsazení jaderného zásobníku pro jednotlivá systémová volání: zkomplikování života útočníkům pomocí častého přesouvání jaderného zásobníku.
• Statistiky vývojového cyklu 5.6:: odkud přišel kód do vydání 5.6.

---

Vydání z 9. 4. 2020

LWN.net Weekly Edition for April 9, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 8. dubna 2020

Začleňovací okno 5.7 bylo otevřené, uzavření bylo očekáváno 12. dubna. Viz tento článek pro shrnutí, co bylo začleněno v prvních dnech vývojového cyklu 5.7.

Stabilní aktualizace: 5.6.2 byla vydána 2. dubna s opravou regrese týkající se bezdrátových sítí; prakticky vzápětí následovaly 5.5.15, 5.4.30, 4.19.114, 4.14.175, 4.9.218 a 4.4.218. Poté se 5.6.3, 5.5.16 a 5.4.31 objevily 8. dubna.

Články

• Sledování zátěže nezávislé na frekvenci na x86: jak zaneprázdněné jsou CPU ve skutečnosti?
• První polovina začleňovacího okna 5.7: co bylo – zatím – začleněno pro vydání 5.7.
• Režim úplné izolace úloh na úrovni jádra: režim kódu, který nechce být přerušen, a to z jakéhokoliv důvodu.
• Virtualizace VMX porušuje detekci dělených zámků: užitečná funkce hardwaru může rozbít nepřipravené virtuální stroje.
• Chyby souběhu by se měly obávat velkého zlého detektoru souběhu dat (část 1.): první polovina detailního pohledu na systém detekce souběhu dat KCSAN.

---

Vydání z 16. 4. 2020

LWN.net Weekly Edition for April 16, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 15. dubna 2020

Vývojové jádro 5.7-rc1 bylo vydáno 12. dubna. Linus řekl: „Možná o hodinu nebo dvě dřív, protože je Velikonoční pondělí a přestože se společensky izoluji, i tak děláme tradiční finskou velikonoční večeři s jehněčím, mämma a paschu… Nemusím být nábožensky založený, ale tradice jsou tradice. Díky společenské izolaci letos musíme přeskočit nucení mämma našim nebohým americkým přátelům, ale to stejně nikdy nevyjde. Vlastně myslím, že už z dálky slyším oddechnutí úlevou.“

Stabilní aktualizace: 5.6.4, 5.5.17, 5.4.32, 4.19.115, 4.14.176, 4.9.219 a 4.4.219 byly vydány 13. dubna.

Články

• Druhá polovina začleňovacího okna 5.7: zbytek změn začleněných v tomto vývojovém cyklu.
• Chyby souběhu by se měly obávat velkého zlého detektoru souběhu dat (část 2.): uzavření našeho pohledu na detektor souběhu dat KCSAN.

---

Vydání z 23. 4. 2020

LWN.net Weekly Edition for April 23, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 22. dubna 2020

Vývojové jádro 5.7-rc2 bylo vydáno 19. dubna. Linus řekl: „Všechno nadále vypadá vcelku obvykle, počty commitů přesně uprostřed toho, co byste čekali v rc2. A většina změn je malá a nevypadá nijak děsivě.“

Stabilní aktualizace: 5.6.5, 5.5.18, 5.4.33 a 4.19.116 byly vydány 17. dubna, následovaly 5.6.6, 5.5.19, 5.4.34 a 4.19.117 vydané 21. dubna. Řada 5.5.x aktualizací 5.5.19 končí, takže uživatelé by se měli zabývat přechodem na 5.6.

Garrett: Uzamčení jádra Linux, integrita a důvěrnost

Garrett: Linux kernel lockdown, integrity, and confidentiality. Jonathan Corbet. 21. dubna 2020

Matthew Garrett zveřejnil přehled schopnosti uzamčení jádra začleněné v cyklu 5.4. „Když ověříte svůj řetězec zavádění, ale umožníte superuživateli upravit příslušné jádro, přínos ověřeného řetězce zavádění je výrazně omezený. I když superuživatel nemůže upravit jádro na disku, může opatchovat jádro za běhu a učinit ho trvalým tím, že přihodí binárku, která proces zopakuje během zavádění systému. Uzamčení má posloužit jako nástroj, který tomu zamezí, jelikož poskytuje volitelnou politiku, která uzavírá rozhraní umožňující superuživateli modifikovat jádro.“

Články

• Bezpečnostní modul vynucování politik integrity: nový bezpečnostní modul zaměřený na bránění, aby na systému běžely nepovolené binárky.
• Jak spravit LTTng: nedávné změny vedly k problémům s trasovacím subsystémem LTTng, který se nachází mimo hlavní strom jádra; jak ho opravit?
• Aktivnější stlačování [alokací stránek] pro jádro: navržená změna správy paměti, díky které by velké stránky byly rychleji dostupné.

---

Vydání ze 30. 4. 2020

LWN.net Weekly Edition for April 30, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 29. dubna 2020

Vývojové jádro 5.7-rc3 bylo vydáno 26. dubna. Linus řekl: „Zase všechno vypadá velmi normálně a docela ‚nic skutečně nevybočuje‘. Ve světě, který se zbláznil, vypadá jádro téměř nudně všedně. Přesně jak to mám rád.“

Stabilní aktualizace: 5.6.7, 5.4.35, 4.19.118, 4.14.177, 4.9.220 a 4.4.220 byly vydány 24. dubna. 5.6.8, 5.4.36 a 4.19.119 následovaly 29. dubna.

Citát týdne

Quote of the week. Jonathan Corbet. 29. dubna 2020

Nemůžu si pomoct, přijde mi, že systém kolem eBPF v Linuxu hodně vydělal na rozštěpeném a izolovaném způsobu vývoje eBPF. Žádné skupině nepodléhal celý řetězec odshora dolů, a tak bylo těch více zúčastněných skupin tiše přinuceno vzájemně si poskytovat více či méně zdokumentovaná, více či méně stabilní rozhraní. Samotná existence těchto rozhraní pak dalším lidem, kteří se nachomýtli, umožnila využít jich, napsat vlastní nástavby nad tou či kterou částí a najít pro ně použití jako tvorba užitečných nástěnek v Grafaně […] Sjednocený vývoj DTrace nám mnohem dříve dal mnohem lépe vyladěný příkaz dtrace (a zprovoznil ho na všech verzích Solarisu, které podporovaly myšlenku DTrace), ale to bylo vše.

—Chris Siebenmann

Články

• Řízení priorit v reálném čase v jaderných vláknech: urovnání chaosu v prioritách vláken realtime jádra.
• Výpis jaderných datových struktur pomocí BPF: dva přístupy k používání jaderné infrastruktury BPF za účelem exportu informací do uživatelského prostoru.

       

Komentáře