После двух с половиной лет разработки компания Oracle представила (https://blogs.oracle.com/linux/announcing-the-general-availa...) первый  стабильной выпуск Unbreakable Enterprise Kernel 5 (https://docs.oracle.com/cd/E93554_01/E95779/html/index.html) (UEK R5), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно только для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы (https://oss.oracle.com/git/?p=linux-uek.git;a=summary) в публичном Git-репозитории Oracle.

Пакет Unbreakable Enterprise Kernel 5 основан на ядре Linux 4.14 (https://www.opennet.dev/opennews/art.shtml?num=47513) (UEK R4 базировался на ядре 4.1), которое дополнено новыми возможностями, оптимизациями и исправлениями, а также проверено на совместимость с большинством приложений, работающих в RHEL, и специально оптимизировано для работы с  промышленным программным обеспечением и оборудованием Oracle.  Установочные и src-пакеты с ядром UEK R5 подготовлены (https://yum.oracle.com/oracle-linux-7.html) для Oracle Linux 7.5. Поддержка ветки 6.x и  старых выпусков  7.x прекращена, для применения UEK R5 следует обновить систему до  Oracle Linux 7.5 (нет никаких препятствий по использованию данного ядра в аналогичных версиях RHEL, CentOS и Scientific Linux).

Ключевые новшества Unbreakable Enterprise Kernel 5:

-  Добавлена полноценная поддержка систем на базе 64-разрядной архитектуры ARM (aarch64). Для ARM64 в том числе портирован  DTrace и улучшена поддержка гипервизора KVM;

-  Улучшена поддержка режима верифицированной загрузки (Secure boot), при котором допускается запуск только заверенных цифровой подписью компонентов загрузчика, ядра, драйверов и модулей. В
kmod добавлена поддержка цифровых подписей PKCS#7;

-  Включена по умолчанию функция автоматической балансировки NUMA-узлов. В балансировщике решены все проблемы (подвисание процессов в состоянии D, возникали задержки при вводе/выводе), которые ранее наблюдались на системах с несколькими NUMA-узлами;

-  Добавлена поддержка протокола RoCE (RDMA over Converged Ethernet (https://en.wikipedia.org/wiki/RDMA_over_Converged_Ethernet)), предназначенного для эффективной передачи данных в сетях RDMA over Ethernet, используя инкапсуляцию Layer 3 трафика в UDP;

-  Включён по умолчанию алгоритм контроля перегрузки TCP (congestion control) - BBR (https://www.opennet.dev/opennews/art.shtml?num=45167) (Bottleneck Bandwidth and RTT), который позволяет значительно увеличить пропускную способность и сократить задержки передачи данных.
В BBR применяются методы моделирования канала связи, прогнозирующие имеющуюся пропускную способность через последовательные проверки и оценку времени приема-передачи (RTT), без доведения канала связи до начала потери пакетов или задержек в передаче;
-  Включено автомтическое сжатие ядра и всех модулей с использованием алгоритма xz;
-  Включено использование ускорителей криптографических операций на базе Intel QuickAssist Technology (http://www.intel.com/technology/platforms/quickassist/);
-  Включён по умолчанию PID cgroup controller, предоставляющих защиту от fork-бомб (даёт возможность задать лимит на максимальное число процессов в группе);

-  Обновлены драйверы для гостевых систем под управлением гипервизора
Hyper-V. Увеличена производительность ввода/вывода в драйвере hv_storvsc, в сетевом драйвере hv_netvsc добавлена поддержка SR-IOV;
-  Добавлен драйвер  i40iw с поддержкой устройств Intel Ethernet Connection X722 iWARP RDMA. В состав также включена библиотека libi40iw, позволяющая взаимодействовать с оборудованием RDMA из пространства пользователя;

-  Обновлён драйвер для сетевых адаптеров ENA (Elastic Network Adapter), используемых компанией Amazon в инфраструктуре Elastic Compute Cloud (EC2) для организации связи между узлами EC2;

-  Добавлены дополнительные опции для управления энергопотреблением;

-  Обновлены (https://docs.oracle.com/cd/E93554_01/E95779/html/uek-driver-...) драйверы устройств и расширена поддержка оборудования.

URL: https://blogs.oracle.com/linux/announcing-the-general-availa...
Новость: https://www.opennet.dev/opennews/art.shtml?num=48813