Linux E X P R E S,

S mírným zpožděním je tady nová verze 4.15 linuxového jádra. Kromě řešení procesorových chyb Meltdown a Spectre přináší například podporu architektury RISC-V, AMD Secure Encrypted Virtualization nebo User Mode Instruction Prevention.

Nová verze 4.15 linuxového jádra měla být vydána o tomto víkendu. Místo toho bude ještě jeden kandidát na vydání.

Součástí verze 4.16 linuxového jádra bude i ovladač pro VirtualBox Guest, umožňující lepší integraci virtuálních strojů s prostředím hostitele.

V procesorech Intel byla nalezena závažná bezpečnostní chyba. Nelze ji opravit, řešení na úrovni jádra systému způsobuje snížení výkonu v jednotkách až desítkách procent. Procesorů AMD se problém zřejmě netýká.

Robot Syzbot firmy Google nepřetržitě testuje linuxové jádro pomocí fuzzingu. Za dva měsíce odhalil přibližně 280 chyb.

Linus Torvalds se vyjádřil na téma zvyšování bezpečnosti poté, co snaha opravit zranitelnost rozbila linuxové jádro.

Nová verze 4.14 linuxového jádra výrazně posouvá paměťové limity díky pětiúrovňovému stránkování, vylepšuje podporu bezpečnostní technologií AMD, zavádí kompresi Zstandard a umožňuje eliminovat kopírování dat do socketů.

Andrey Konovalov z firmy Google nalezl pomocí fuzzingu zranitelnosti v ovladačích USB v linuxovém jádře. Většina je typu DoS, ale některé umožňují získat vyšší práva nebo spustit na počítači kód.

V hotelu Hilton Prague dnes začíná Linux Kernel Summit 2017. Společně s ním se konají další čtyři konference.

Operační systém NetBSD ve verzi pro architekturu amd64 získává randomizaci umístění jádra (kernel ASLR). Zvýší se tím bezpečnost systému.

Linuxové jádro 4.14 se blíží k vydání, nyní je ve fázi rc5. Jeho kvalitu pomáhá zvyšovat fuzz testování, které už se používá například u balíku LibreOffice.

Pro verzi 4.14 se do linuxového jádra chystá implementace kompresního algoritmu Zstandard. Bude se využívat v souborových systémech Btrfs a SquashFS.

Nová verze 4.13 linuxového jádra přináší podporu volání statx() v dalších souborových systémech, nové subsystémy (MUX, mapování DMA, UUID...), počáteční podporu pro Intel Cannonlake nebo synchronizační objekt pro DRM.

Operační systém OpenBSD získá funkci KARL, která bude vytvářet při každém startu unikátní, randomizované jádro v paměti počítače.

V připravovaném Linuxu 4.12 budou například dva nové plánovače I/O, zapnutá randomizace adresního prostoru jádra nebo podpora grafické karty NVIDIA GTX 1000, naopak se nedočkáme heterogenní správy paměti nebo souborového systému bcachefs.