Kernel

Pokud používáte binární ovladače grafických karet NVIDIA, zatím neaktualizujte na před týdnem vydané jádro 5.9. NVIDIA říká, že jejich ovladač není zatím kompatibilní s jádry 5.9 a novějšími. Problém bude vyřešen patrně do půlky listopadu. NVIDIA…

Minulý týden Google a Intel objevili zranitelnost Bleeding Tooth v linuxovém jádře v kódu L2CAP a A2MP. Jde o tři zranitelnosti CVE-2020–12351, CVE-2020–12352 a CVE-2020–24490. Útočník může v nejhorším případě vzdáleně spustit libovolný kód. Chyba…

Včera Linus Torvalds vydal jádro 5.9. Nové jádro podporuje očekávané GPU Radeon RX 6000 „RDNA 2“ a GPU v Intel Rocket Lake. Nově je možné kompilovat clangem i 32bitové jádro pro x86. Nové je také férové zamykání stránek, které má nastavitelnou…

Více než 60 moderních telefonů má díky práci týmu dobrovolníků týmu SOMainline šanci na zařazení do oficiálního linuxového jádra. Patche pro podporu chipsetu SD630 a SD660, kterým jsou tyto telefony poháněny, jsou postupně začleňovány. Tým se…

Michael Larabel ze serveru Phoronix testoval výkon jader 5.0–5.9 a všiml si podstatného propadu výkonu v jádře 5.9. Propad je vidět například v testu Apache. Bisekce vedla na záplatu opravující férové zamykání stránek v paměti, kterou zařadil Linus…

Druhý den pokračoval třetí ročník konference CSNOG, setkání provozovatelů počítačových sítí nejen z Česka a Slovenska. Hovořilo se o konfiguraci síťových prvků, národních e-mailových adresách a dalších tématech.

Christophe Leroy poslal záplatu, která zrychluje čtení z /dev/zero. V jádře se čte z /dev/zero  pomocí iov_iter, který má jistou režii. Naopak zapisuje se jak pomocí iov_iter tak i bez něj. Nová záplata přidává podporu čtení i bez iov_iter…

Včera Linus Torvalds vydal jádro 5.8. Nový je energetický senzor pro procesory AMD Zen a Zen2. Zároveň je možné omezovat výkon těchto procesorů podle průměrné spotřeby RAPL (run-time average power limiting). Tím se podpora Zen a Zen2 dotáhla na…

Již dlouhou dobu se Nick Terrell snaží prosadit kompresi jádra, ramdisk a initramfs pomocí zstd. Naposledy jsme o tom psali před rokem. Ve čtvrtek pak Nick poslal již osmou verzi své záplaty, která by mohla být zařazena do jádra 5.9. Komprese…

Linus Torvalds schválil použití neutrálního jazyka v linuxovém kódu a dokumentaci, změny se týkají pojmů jako blacklist/whitelist a master/slave. Navrhované alternativy za master/slave: primary/secondary main/replica or subordinate…

S vydáním nového jádra 5.8 Linus Torvalds upravil minimální požadavky na překladač GCC a bude vyžadována verze 4.9 a novější. Doposud byla vyžadována verze alespoň 4.8. Změna umožní vyčištění kódu od různých triků nutných jen kvůli GCC 4.8. Podle…

V souvislosti s nedávným odstraňováním urážlivých výrazů například v OpenZFS, GitHubu a Gitu poslal Dan Williams návrh na inkluzivní terminologii do lkml. Navrhuje změnit slova blacklist na blocklist, nebo denylist a slave na secondary,…

Vývojář Google Sami Tolvanen poslal do LKML záplatu, která umožňuje zkompilovat jádro s LTO (link-time optimizations) s použitím překladače Clang/LLVM na architektuře x86_64 a arm64. Od jádra 5.7 tu máme jednoduchý přepínač pro překlad pomocí LLVM…

V současnosti může v Ubuntu dmesg spustit i neprivilegovaný uživatel a podívat se na výstup jádra. To by se podle středečního návrhu mělo změnit v Ubuntu 20.10, kde bude dmesg omezeno pouze na privilegované uživatele pomocí volby jádra při…

Kvůli nedávným zranitelnostem v procesorech napsal vývojář Amazonu záplatu jádra, která bude volitelně z bezpečnostních důvodů vyprazdňovat vyrovnávací paměť L1d při každém přepnutí kontextu procesoru. Tím by se mělo zabránit útokům postranním…

Včera Linus Torvalds vydal jádro 5.7. Obsahuje nový vylepšený ovladač exFAT od Samsungu, je zde podpora pro GPU v Intel Tiger Lake „Gen12“ a AMD Ryzen 4000 „Renoir“. Dále byl zjednodušen překlad pomocí llvm. Byla přidána podpora ARM procesoru…

Linus Torvalds v pátek napsal do Lkml, že nadměrné zalamování kódu kvůli limitu znaků na řádek je škodlivé. Například nebude fungovat grep. Limit 80 znaků na řádek je z doby, kdy terminál měl rozměr pouze 80×25. Proto bylo včera z jádra odstraněno…

Hui Peng a Mathias Payer objevili 26 zranitelností ovladačů USB v systémech Linux, macOS, Windows a FreeBSD. Použili k tomu vlastní nástroj USBFuzz, což je takzvaný fuzzer – utilita generující velké množství náhodných, neočekávaných a chybných dat…

V neděli zaměstnanec Huawei poslal do linuxového kernelu návrh na nové zabezpečení jádra s názvem HKSP (Huawei Kernel Self Protection). Přitom Huawei do jádra normálně nepřispívá. Již ve stejný den tým Grsecurity na svém blogu napsal, že HKSP…

Vývojář WireGuardu Jason Donenfeld minulý týden poslal do linuxového jádra návrh, aby se pro GCC 10 a novější mohlo kompilovat s optimalizacemi -O3 místo stávajícího -O2. GCC 10 prý změnilo chování -O2, aby fungovalo rychleji s optimalizacemi při…

Oracle poslal do linuxového kernelu paralelizační mechanizmus PADATA, který dokáže rozdělit úlohy mezi více procesorů a zároveň zaručit jejich pořadí. A jelikož nejvíce jednovláknových úloh za sebou běží při bootu, je zde také vidět největší…

Některé modely notebooků ThinkPad mají dva ventilátory, ty ale nejsou podporovány ovladačem thinkpad_acpi v linuxovém jádře. To by se mohlo změnit již v jádře 5.8. Před více než týdnem byla zaslána záplata, která umožňuje ovládat oba ventilátory…

Microsoft oznámil vývoj nového bezpečnostního modulu, jehož cílem je zajistit bezpečnost především u statických instalací Linuxu, jako jsou různé routery či firewally. IPE zamezí spuštění cizího kódu.

Linuxové jádro je možné již nějakou dobu kompilovat pomocí clang/LLVM. Příští jádro 5.7 bude možné jednoduše zkompilovat pomocí clang/LLVM s použitím proměnné LLVM=1. To automaticky zajistí použití clang a nástrojů LLVM místo GCC a GNU Binutils…

Linus Torvalds vydal včera jádro 5.6. Nová je podpora USB4 s rychlostí 40 Gb/s. Konečně je také zařazena podpora WireGuard. V jádře je také nový plánovač paketů FQ-PIE (Flow Queue -  Proportional Integral controller Enhanced), který má pomoci…

Parametry sysctl jsou v současnosti nastavovány automaticky v /etc/sysctl.d, /etc/sysctl.conf, nebo ručně pomocí sysctl.Vlastimil Babka ze SUSE navrhuje použít k nastavení parametr jádra ve tvaru sysctl.xxx=, tedy například …

Společnost Cloudflare nasadila na své linuxové servery šifrování disků a její správci zjistili, že výkon není takový, jaký si představovali. Vývojáři se tedy ponořili do zdrojových kódů a přišli s velmi zajímavými optimalizacemi, které vedly ke…

Nejnovější pull request, který do Linuxu zaslal Rodrigo Vivi z Intelu do DRM-Next, shrnuje více než čtyři stovky patchů pro rozličné generace Intel GPU. Běžný uživatel si ale v budoucím Linuxu 5.7 nějakých viditelných změn nevšimne, většina úprav…

Dříve bylo možné vybrat I/O plánovač pro všechna bloková zařízení jedním parametrem jádra například elevator=bfq. Toto už s jádrem 5.4 a novějším nefunguje. Od jádra 5.5 se místo toho v dmesg  zobrazí varování Kernel parameter elevator= does not…

Vývojáři uvolnili čtvrtou opravnou verzi Ubuntu 18.04 LTS. Přináší všechny opravy, které byly nashromážděny od posledního vydání tohoto typu. Všechny je najdete v poznámkách k vydání, týkají se například instalátoru, správce oken či desktopového…