Jaderné noviny – přehled za únor 2020

9. 3. 2020 | David Kolibáč | Jaderné noviny | 2449×

Přehled únorových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.

Vydání z 6. 2. 2020

LWN.net Weekly Edition for February 6, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 5. února 2020

Začleňovací okno 5.6 bylo otevřené, uzavření bylo očekáváno 9. února.

Stabilní aktualizace: 5.4.16, 4.19.100, 4.14.169, 4.9.212 a 4.4.212 byly vydány 30. ledna. Poté vyšly 5.5.1, 5.4.17 a 4.19.101 1. února a následovaly 5.4.18, 4.19.102, 4.14.170, 4.9.213 a 4.4.213 5. února.

Citáty týdne

Quotes of the week. Jonathan Corbet. 5. února 2020

Výsledkem je, že Linux 5.6 – nebo 5.4 s patchi, které jsem do něj backportoval – by měl být prvním vydáním, které může až na několik zbývajících úskalí posloužit jako základ 32bitového systému navrženého pro běh po roce 2038.

—Arnd Bergmann

Jinými slovy, pokud vyjdete z předpokladu, že „tenhle kód neznám dost dobře na to, abych dokázal poskytnout užitečnou zpětnou vazbu“, rovnou se odsoudíte k neúspěchu. Přečtěte si popis skupiny patchů, zamyslete se nad provedenou změnou, využijte svých zkušeností k zodpovězení otázky „jaké chyby bych mohl udělat při provádění této změny“. Pak zkuste v patchi (patchích) najít tuto chybu. V průběhu tohoto procesu si velmi pravděpodobně všimnete chyb jiných než té, kterou hledáte…

Toto nevyžaduje žádné hlubší znalosti subsystému, ale průběžně si lecčeho všimnete a seznámíte se s kódem a pozvolna si vybudujete znalosti a zkušenosti v příslušném subsystému.

—Dave Chinner

Články

• První polovina začleňovacího okna 5.6: první skupina patchů začleněných pro vydání jádra 5.6.
• Zrychlení netfilter přenesením zátěže na hardware, část druhá: jak zajistit spolupráci hardwaru s netfilter.

---

Vydání ze 13. 2. 2020

LWN.net Weekly Edition for February 13, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 12. února 2020

Vývojové jádro 5.6-rc1 bylo vydáno 9. února. „Tohle začleňovací okno bylo ve skutečnosti trochu menší než obvykle, ale myslím, že co se stalo, byl prostě dopad období svátků na nový vývoj. Kandidátů na vydání v cyklu 5.5 se to dotklo méně, než jsem čekal, ale zdá se, že místo toho to způsobilo, že v 5.6 je vývoje o něco méně než normálně.“

Stabilní aktualizace: 5.5.3, 5.4.19 a 4.19.103 byly vydány 11. února.

Citáty týdne

Quotes of the week. Jonathan Corbet. 12. února 2020

Pokud někdy Greg KH napíše knihu o své práci správce stabilního jádra, měla by se jmenovat „Všichni musejí aktualizovat“ (nebo by to mohla být fanfic k Doctor Who o Kyberlidech, si myslím). Dnes si vypůjčím stránku z této neexistující knihy, abych hlasitě prohlásil, že všechny zaslané patche musejí obsahovat informaci base-commit.

—Konstantin Ryabitsev

V minulosti jsme v BIOSech nacházeli windowsismy a prudilo mě, že jsem je museli obcházet. Teď jsou v BIOSu linuxismy a není to o nic lepší.

—Linus Walleij

gpio zařízení, achjo. Je to jako dát si šálu kolem krku a zalézt pod lavičku nebo pod terasu. Nikdy nevíte, na co sáhnete.

—Theo de Raadt

Články

• Lepší nástroje pro jaderné vývojáře: zveřejnění jednoduchého, ale užitečného nástroje podtrhuje mezeru v podpoře jaderné komunity.
• Struktury jaderných operací v BPF: co se jevilo jako nová funkce síťování, se ukazuje být mnohem obecnější a mocnější.
• Druhá polovina začleňovacího okna 5.6: co přinesla pozdější část začleňovacího okna 5.6 do hlavní větve.

---

Vydání ze 20. 2. 2020

LWN.net Weekly Edition for February 20, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 19. února 2020

Vývojové jádro 5.6-rc2 bylo vydáno 16. února. Linus řekl: „Víc než polovinu tohoto patche rc2 ve skutečnosti tvoří aktualizace Documentation, protože dokumentace kvm byla překlopena do RST. Další významný díl jsou jenom aktualizace nástrojů, což jsou zhruba 50/50 aktualizace perf (z velké části kvůli synchronizaci hlavičkových souborů) a – zase – kvm.“

Stabilní aktualizace: 5.5.4, 5.4.20, 4.19.104, 4.14.171, 4.9.214 a 4.4.214 byly vydány 14. února. Poté následovaly 5.5.5, 5.4.21 a 4.19.105 19. února.

Citáty týdne

Quotes of the week. Jonathan Corbet. 19. února 2020

„Celá komunita“ není člověk a nemá ucelený názor. Nikdy neuspokojíš každého a jak navrhuješ níž, těžko říct, jak moc jim záleží na těch názorech, o které se podělí.

Budeš se muset vzdát uspokojení „komunity“ a místo toho si vyvinout svůj vlastní cit, který je v souladu s praxí v komunitě, a pak uspokojit se sebe sama. (…)

Tvým cílem není zabezpečit, aby všichni byli šťastni, ale aby nikdo nebyl odůvodněně naštvaný.

—Neil Brown

Ve skutečnosti se o Vedení Vydání může starat kdokoliv, kdo umí zacházet s gitem a slušně rozumí kódu, týmové spolupráci a praktickému používání gitu. Ale pěkných pár lidí to odmítlo dělat, protože se bojí, že udělají chybu a Naši Mocní Vládci je seřvou.

Je to důsledkem faktu, že Linuxový Správce je vnímán jako _pozice moci_, protože dává člověku _pravomoci a vliv_. Taky se s tím nakládá jako s klubem výjimečných (např. konference Správců jenom pro zvané) a prakticky je to „doživotní práce“, tj. když se lidé dostanou na tuhle úroveň, nechtějí z ní ustoupit, i když jim to nejde nebo je to zásadně stresuje. Kolik znáš lidí, kteří se dobrovolně vzdali pozice Správci, protože to fakt vážně nechtěli dělat nebo protože si mysleli, že někdo jiný by v tom byl lepší?

—Dave Chinner

Cook: Bezpečnostní záležitosti v Linuxu 5.4

Cook: security things in Linux v5.4. Jake Edge. 19. února 2020

Kees Cook se s mírným zpožděním v blogovém zápisku podíval na některé změny týkající se bezpečnosti v Linuxu 5.4. Vyjmenovává několik málo změn včetně: „Po řádově zhruba 8 letech Linux nyní umí jasně rozlišit ‚ring 0‘ (paměť jádra) a ‚uid 0‘ (nejvyšší úroveň oprávnění v uživatelském prostoru). Funkce ‚zamknutí jádra‘, která měla po mnoho let ve většině linuxových distribucí podobu skupiny patchů mimo hlavní strom, se pokouší pokrýt všechny zamýšlené způsoby (tj. rozhraní, ne chyby), jak by uživatelský prostor mohl být schopen číst nebo měnit paměť jádra (nebo vykonávat kód v prostoru jádra), a zakázat je. Přestože Matthew Garrett umožnil jemné nastavení vnitřností dopodrobna, základní LSM uzamknutí se dá nastavit na vypnuto, ‚integrita‘ (paměť jádra lze číst, ale nelze do ní zapisovat) a ‚důvěrnost‘ (ani čtení, ani zápis). Nad rámec zalepení mnoha děr mezi uživatelským prostorem a jádrem, přibudou-li do jádra nová rozhraní potenciálně narušující integritu či důvěrnost jádra, je tu nyní místo, kam dát řízení přístupu, které vyhoví všem, a nebude potřeba vracet se k věčnému souboji mezi ‚ale superuživatel má plný přístup k jádru‘ a ‚ne na všech systémech‘.“

Články

• Opětovný pohled na regrese ve stabilním jádře: kolik patchů distribuovaných ve stabilních jádrech způsobuje problémy?
• Uchování tajemství v oblastech memfd: nové API pro správu paměti s tajným obsahem.
• Mapování UID souborových systémů pro uživatelské prostory: další shiftfs: třetí přístup k řešení problému posouvání ID uživatelů a skupin pro přístup k souborovému systému v uživatelských prostorech.
• Jemnější randomizace rozložení adresního prostoru jádra: vynořil se nový návrh KASLR.

---

Vydání ze 27. 2. 2020

LWN.net Weekly Edition for February 27, 2020.

Stav vydání jádra

Kernel release status. Jonathan Corbet. 26. února 2020

Vývojové jádro 5.6-rc3 bylo vydáno 23. února. Linus řekl: „Poměrně normální rc3, přijde mi. Viděli jsme větší, ale viděli jsme i menší. Tentokrát je možná jeden z menších než průměr, což by dávalo smysl, protože tohle začleňovací okno bylo menší. Každopádně je tu příliš mnoho šumu na to, aby se dalo s jistotou rozhodnout.“

Stabilní aktualizace: 5.5.6, 5.4.22 a 4.19.106 byly vydány 24. února.

Citát týdne

Quote of the week. Jonathan Corbet. 26. února 2020

Ve chvíli, kdy kód začnete komplikovat kvůli podmínkám, které předpokládáme, že nikdy nemohou nastat, jenom způsobíte chyby. Možná ne hned. Ale „nečitelný kód“ skončí jako „chybný kód“ o dekádu později.

—Linus Torvalds

Články

• Optimalizace správy paměti pomocí DAMON: monitor přístupu k datům, který umí hlásit vzorce v používání paměti za účelem lepšího vyladění subsystému správy paměti.
• CAP_PERFMON – a nové schopnosti vůbec: nová schopnost perf_event_open() v Linuxu vede na otázku, proč jsou nové schopnosti takovou vzácností.
• watch_mount(), watch_sb() a fsinfo() (opět): návrh tří nových systémových volání k získávání informací o souborových systémech.

       

Diskuse k tomuto článku