Компания Oracle выпустила Unbreakable Enterprise Kernel 8.2 — высокопроизводительное ядро Linux для Oracle Linux, основанное на ядре Linux 6.12 LTS, которое обеспечивает усовершенствования в области конфиденциальных вычислений, надёжности файловой системы и управления памятью.
Ключевым нововведением в этом выпуске является поддержка Intel Trust Domain Extensions, которая обеспечивает конфиденциальные вычисления, позволяя виртуальным машинам работать в изолированных, защищённых аппаратным шифрованием доверенных доменах. UEK 8.2 предлагает поддержку TDX как для гостевых систем, так и для гипервизора в Oracle Linux 9 и 10. За пределами Oracle Cloud Infrastructure эта функция доступна в качестве технологической предварительной версии.
В этом выпуске также повышена надежность файловой системы благодаря функции онлайн-восстановления XFS, позволяющей администраторам проверять и восстанавливать файловые системы XFS, пока они остаются смонтированными. Утилита xfs_scrub проверяет метаданные и выполняет целевое восстановление без простоев.
Улучшения в управлении памятью включают облегченные страницы (lightweight guard pages), которые помечают области виртуальной памяти для вызова ошибок сегментации при недействительном доступе, что снижает накладные расходы по сравнению с традиционными реализациями. Это снижает использование памяти в системах с большим количеством процессов или потоков.
Кроме того, UEK 8.2 вводит профилирование выделения памяти, которое отслеживает активность выделения и освобождения памяти, предоставляя информацию о моделях использования памяти и помогая выявлять утечки.
В этом выпуске представлены обновленные драйверы устройств, согласованные с разработкой ядра upstream, а также продолжающаяся интеграция исправлений ошибок и патчей безопасности из основной ветки ядра Linux. Oracle продолжает отслеживать изменения в upstream и применяет соответствующие исправления для обеспечения стабильности и безопасности.
UEK 8.2 использует схему версионирования ядра Linux из upstream, что может повлиять на приложения, которые полагаются на анализ версии ядра. Стандартные приложения Linux, как правило, не затронуты.
Для систем на базе Arm доступен вариант ядра с 64-килобайтовыми страницами памяти. Эта конфигурация ограничена экземплярами Oracle Cloud Infrastructure Arm и предлагается в качестве технической предварительной версии в других местах.
Для получения более подробной информации см. объявление или обратитесь к примечаниям к выпуску.
Unbreakable Enterprise Kernel 8.2 доступен в репозиториях Oracle Linux для поддерживаемых выпусков, включая Oracle Linux 9 и 10.
Комментарии (0)