Kernel

Již pět let je vyvíjen nový generátor náhodných čísel /dev/random pro Linux (LRNG). Včera Stephan Müller poslal již 43. verzi LRNG. Oproti stávající implementaci je lepší škálovatelnost na velkých paralelních systémech, až o 130 % rychlejší…

Vývojář Google Eric Dumazet v úterý poslal do linuxového jádra záplaty, které zrychlí TCP hlavně ve velkých datacentrech. Záplata pozdrží vyprázdnění Socket Bufferu (skb). To významně zvýšilo výkon při velkých TCP provozech. Na 100 Gbit/s síti se…

Rychlý kompresní algoritmus zstd od Facebooku je v aktuálních linuxových jádrech zastaralý. Je v nich verze 1.3.1 z léta 2017. Situace se zlepší v jádře 5.16, kde bude verze 1.4.10 (asi myšlena aktuální verze 1.5.0?, předchozí verze je 1.4.9)…

Xen bude rychleji spouštět hosty, lepší kód pro Retpoline, práce na Intel CXL, raná podpora FGKASLR, Raspberry Pi Compute Module 4, sondování vypnutého hardwaru, záměrná fragmentace disku s F2FS.

Podpora Gen12 GPU v Intel Alder Lake-S či DisplayPort 2.0 a USB 4.0 u AMD, podpora pevných disků s Multi-Actuator, nově rozpoznávané snímače na mnoha základních deskách Asus a ASRock.

Google zveřejnil speciální tříměsíční akci na lov bezpečnostních chyb v linuxovém jádře. Během této doby také ztrojnásobil odměnu pro případné úspěšné lovce, kteří si tak mohou přijít až na 50 337 dolarů, tedy více než milion českých korun…

Včera vydané jádro 5.15 bude LTS, tedy bude mít dlouhou podporu, jak dnes rozhodl Greg Kroah-Hartman. Podpora je zatím plánována na dva roky, ale podpora může být prodloužena, pokud dostatek uživatelů a společností projeví zájem a budou ochotni…

Linus Torvalds včera vydal jádro 5.15. Mezi novinky patří ovladač NTFS3 od Paragon Software, který má potenciál nahradit FUSE ovladač ntfs-3g. Dále je v jádře implementace Samba serveru KSMBD od Samsungu. Nová je preventivní ochrana před útoky…

Vývojář linuxového blokového subsystému a jeden z hlavních vývojářů IO_uring Jens Axboe pokračuje s optimalizacemi linuxového jádra pro vysoký počet I/O operací za sekundu. Používá k tomu Intel Optane Gen2 (s PCIe 4) a nově AMD Ryzen 9 5950X…

Red Hat Enterprise Linux 8.5 beta je k dispozici k veřejnému testování. Vyšly opravné verze Debianu 10 a 11. Vydání Linux Mint 20.3 je v plánu na letošní Vánoce. TUXEDO InfinityBook Pro 14 je k mání s grafikou NVIDIA GeForce RTX 3050 Ti.

Bezpečnostní expert Alexander Popov navrhl nový parametr linuxového jádra pkill_on_warn . V současnosti jsou dvě možnosti, pokud proces způsobí varování jádra. Ve výchozím případě se nestane nic. Nebo je nastaveno panic_on_warn a jádro se zastaví…

Integrované grafické karty Intel umožňují stejně jako CPU řadit úlohy podle priority. Ale v současnosti ovladač i915 neumožňuje uživateli do priorit zasahovat. Vývojář ovladače Intelu Tvrtko Ursulin poslal velmi ranou verzi, která nastavení priorit…

SMB3 server implementovaný v jádře s názvem KSMBD, za kterým stojí Samsung, se dostal do jádra 5.15. To ještě ani nevyšlo a už se v KSMBD objevila závažná zranitelnost, kdy pomocí znaků .. v cestě je možné přistupovat k souborům mimo sdílené…

Vývojář jádra Jens Axboe si minulý čtvrtek postěžoval na Lenovo X1 Carbon Gen 9, protože mu při paralelním překladu jádra ( make -j4) notebook sníží frekvenci procesoru až na 400 MHz a stane se prakticky nepoužitelný. Jde o thermal throttling,…

Jedna z posledních změn v rámci vývoje příští verze jádra Linux 5.15 povyšuje minimální verzi GCC pro kompilaci. Až dosud stačilo GCC 4.9, nyní bude pro sestavení jádra potřeba minimálně GCC 5.1. Jde současně o verzi, která je už delší dobu…

Linuxové jádro mírně „rozvolní“ opatření proti Spectre V2 a  V4 (Speculative Store Bypass) pro uživatelské úlohy. Od jádra 4.20 je výchozím chováním spec_store_bypass_disable=seccomp a spectre_v2_user=seccomp  , tedy jen pro úlohy…

Některé notebooky s novými procesory AMD mají problémy s probuzením ze spánku s2idle. Mezi nimi například HP Envy x360. Po probuzení například nesvítí dioda napájení, nefunguje ovládání jasnosti displeje či dokonce nefunguje ventilátor. AMD…

Procesory AMD Zen 2 a 3 budou mít lepší ovladač frekvencí amd_pstate místo doposud používaného acpi_cpufreq. Nový ovladač bude lépe využívat možností procesoru podobně jako u Intelu intel_pstate. Používat bude rozhraní ACPI CPPC (Collaborative…

Nové ARM platformy, syscall pro rychlejší uvolnění paměti, AMD RDNA2 a Van Gogh, kernelový SMB3 File Server, Suspend/Resume u AMD, nová GPU, mountování FUSE pro CERN, lepší podpora platformy RISC-V.

Svižnější Ext4, lepší XFS (nejen rok 2038), Btrfs a vyšší výkon i degradovaný RAID0/10, lepší správa napájení (+ Alder Lake), ovladač pro Realtek RTL8188EU, servery IBM nastartují šestkrát rychleji.

Včera Linus Torvalds vydal jádro 5.14. Najdete v něm podporu Core Scheduling, která umožňuje kontrolovat, co poběží na HT jádrech, aby se zabránilo bezpečnostním problémům. Výhodou je, že nebude nezbytné celkové vypnutí HT.  Dále bylo odstraněno…

Hledá se správce ovladače CD-ROM v Linuxu, Wine 6.16, šifra SM4 dostane v Linuxu 5.15 AVX2 optimalizace, PipeWire 0.3.34 vylepšuje podporu zvukových zařízení, vydána LibreOffice Writer Guide 7.2.

Dnes večer mějte připraveno šampaňské. Právě dnes je to 30 let od chvíle, kdy jakýsi Linus Torvalds z Finska napsal do jedné skupiny krátkou zprávičku o tom, že píše vlastní malý operační systém. Co se z tohoto projektu vyvinulo, víme všichni lépe…

Vyprazdňování cache při vstupu jádra procesoru do ACPI režimu spánku C3 je výchozí chování linuxového jádra kvůli koherenci vyrovnávací paměti. V současnosti jsou ale často vyrovnávací paměti sdíleny více jádry a pak výkon nespícího jádra trpí…

Procesory ARM s bezpečnostním modulem TrustZone budou umět v Linuxu 5.15 použít vestavěný TRNG (True Random Number Generator) jako zdroj entropie pro  /dev/hwrng. Ten pak může používat rng-tools a zásobovat systém entropií. Doposud se ARM TRNG…

Google navrhuje příznak SWAP_FLAG_HIBERNATE_ONLY, který by rezervoval swap jen pro hibernaci (suspend to disk). Důvodem je, že swap má velké nároky na rychlost a také na výdrž blokového zařízení, což u hibernace neplatí. A v některých případech by…

Dnes se podíváme na zranitelnosti umožňující mimo jiné bezplatné nabíjení aut, na 16 let starou zranitelnost v ovladačích HP, Xerox a Samsung, na zranitelnost ve Windows 10 umožňující získat hashe hesel a na řadu dalších zajímavostí.

Server Phoronix zveřejnil testy jádra 5.14-rc1 zkompilovaného pomocí GCC, Clang a Clang se zapnutou podporou LTO (link time optimization). Linuxové jádro umožňuje jednoduchou kompilaci pomocí Clang již od verze 5.7. Od verze 5.12 je pak možné…

Bezpečnostní expert z Google jménem Andy Nguyen v podrobném článku rozebírá bezpečnostní chybu CVE-2021–22555, která byla do linuxového jádra zavlečena před 15 lety s verzí v2.6.19-rc1. Donedávna umožňovala obejít všechny moderní ochrany a navýšit…

Snížení latencí u USB audia stihne vydání Linux 5.14, APU AMD Van Gogh prý dostanou na Linuxu nový zvukový ovladač, vylepšení podpory RISC-V míří do Linuxu 5.14, Fujifilm končí s Velvia 100 v USA.