文章提交注意事项:
请在发布文章时用HTML代码加上至少一条新闻来源的链接;原创性消息,可加入相关信息(如涉及公司的网址)的链接。有任何问题,邮件至:he.fang#zhiding.cn
注意:收到邮件乱码的用户请修改客户端的默认字体编码,从"简体中文(GB2312)"修改为"Unicode(UTF-8)"。
solidot新版网站常见问题,请点击这里查看。
Solidot 公告
投 票
热门评论
- 使用开源并不是因为便宜 (1 points, 一般) by Craynic 在 2024年04月18日13时19分 星期四 评论到 李彦宏声称开源大模型更昂贵
- 火星的起源找着了 (1 points, 一般) by 18611782246 在 2024年04月15日21时15分 星期一 评论到 水星可能曾和地球一样大
- (1 points, 一般) by solidot1713165490 在 2024年04月15日15时19分 星期一 评论到 美国议员呼吁禁止进口中国制造的电动车
- AI 就像拼音输入法 (1 points, 一般) by jerry 在 2024年04月10日19时48分 星期三 评论到 Google 宣布辅助编程用的开放大模型 CodeGemma
- (1 points, 一般) by solidot1563266937 在 2024年03月02日08时20分 星期六 评论到 美国总统称中国联网汽车有国家安全风险
- You either die a hero (1 points, 一般) by lot 在 2024年02月29日13时34分 星期四 评论到 空气污染与严重痴呆症相关
- 只是从众 (1 points, 一般) by scottcgi 在 2024年02月27日00时40分 星期二 评论到 共情能传播,人能通过观察环境和其他人获得或失去同情心
- 有误 (1 points, 一般) by 陈少举 在 2024年02月23日10时04分 星期五 评论到 Google 暂停了 Gemini 的图像生成功能
- (1 points, 一般) by mirus 在 2024年02月22日14时34分 星期四 评论到 美国阿拉巴马州最高法院裁决冷冻胚胎是“儿童”
- 应该是137光年 (1 points, 一般) by solidot1707403802 在 2024年02月08日22时50分 星期四 评论到 NASA 在 137 亿光年外发现一颗位于宜居带的超级地球
HardenedLinux 写道 "由于疫情等原因开放硬件整体方案LambdaChip(针对嵌入式快速开发的硬件,编译器和虚拟机)背后的公司正式破产清算,其项目改名为Animula并正式捐赠给HardenedLinux社区,LambdaChip作为为数不多的国产编译器项目,虽然野心勃勃,试图在 10KB 内存的单片机上同时支持 Scheme(R7RS)、Lua5.2 和 Python3 甚至更多(或多或少拥有函数式特性的)语言,其编译器Laco(Lambda Compiler)编译器已经能支持 R7RS 的基本语法,尚未合并的分支中也能勉强运行 Python3 的示例代码,基本编译优化也稍具特色,10KB 内存也阻挡不了其流畅运行。Animula在HardenedLinux社区会长期维护以支持已经购买相关硬件的用户。HardenedLinux是否成为商业失败的开源项目的集散地的结论为时尚早,如果越来越多的此类项目入驻HardenedLinux或许会成为2030年代成立HardenedLinux基金会的一个起点,俗话说”One man's trash is another man's treasure!"。"
开源 3D 图形设计软件 Blender 准备对 Linux 版本加入对 Wayland 的原生支持。Blender 的每日构建版本启用了对 Wayland 的支持,如果一切顺利 Blender 3.4 发布时将默认支持 Wayland。Wayland 是替代 X11 的显示服务器,始于 2008 年,但直到最近 Linux 发行版才开始默认支持 Wayland。
Linux 6.1 正处于补丁合并阶段,一位内核开发者向 Linus Torvalds 询问是否错过了一个 Git Pull 请求。Linux 作者周日证实因为内存问题他现在正以非常慢的速度执行合并队列。Torvalds 的主工作电脑是一台 AMD 线程撕裂者 3970x 工作站,过去几天电脑稳定性出了问题,出现随机的内存损坏错误。他一开始以为是一个新的内核 bug,检查后发现是内存条问题。他订购了新的 ECC 内存条,替换旧内存条。Torvalds 是在新冠疫情早期组装新电脑的,当时 ECC 内存条稀缺且昂贵,他为此还公开抱怨了英特尔的营销手段,宣称 ECC 内存是为服务器和嵌入式设备服务的,导致一般用户难以购买到便宜的 ECC 内存条。
今年早些时候英伟达宣布开源其内核驱动模块,这是否意味着会有更好的开源驱动支持英伟达的显卡?内核显示维护者 Dave Airlie 的回答是短时间内不会有什么变化。他在 2022 年度的 Linux Plumbers Conference (LPC)大会上发表演讲对此做出了详细解释。英伟达从 2014 年发布的 Maxwell 2(GM2xx) GPU 开始引入签名固件。2018 年发布的 Turing(TU1xx)加入了对系统处理器 GSP 的支持。逆向工程英伟达私有驱动的开源驱动项目 Nouveau 与英伟达达成协议获得签名固件,但英伟达提供的固件与私有驱动使用的固件并不相同,也没有经过良好测试,如果有问题只有英伟达能调试,所以 Nouveau 驱动只提供对英伟达显卡的最基本支持。GSP 是基于 RISC-V 的处理器,它像至尊魔戒那样管理 GPU 上的其它处理器,它的固件容量高达 30 或 40MB。相比较下早期的固件容量是 256KB 上下,GSP 的固件是一个庞然大物,英伟达事实上是把它的部分私有驱动转移到了 GSP。英伟达的开源驱动只提供了 GSP 的接口,所以才会开源,不可能进入到上游内核。开源驱动还有很长的路要走。
初步支持 Rust 语言的首批补丁合并到了 Linux 6.1 中。Linux 6.0 发布之后 Linux 6.1 合并窗口开启,持续两周。Rust-for-Linux 的初步支持大致来自四个领域:Kernel 内部(kallsyms expansion for Rust symbols, %pA format);Kbuild 基础设施 (Rust 构建规则和支持脚本);支持初步最简可行构建所需的 Rust crates 和绑定;Rust kernel 文档和示例。
AMD 工程师 K Prateek Nayak 发现内核中一个有 20 年历史的芯片组补丁仍然被应用于现代 AMD 系统,在特定工作负荷下会影响 Zen 架构处理器如 Ryzen / Threadripper / EPYC 的性能。他递交了补丁去修复该问题。旧代码与 ACPI 处理器空闲代码有关,旨在修复使用 VIA 芯片组的 AMD Athlon 处理器的问题。它不影响英特尔处理器,原因是新英特尔处理器改用了基于 MWAIT intel_idle 代码路径。
Arch Linux 发行版宣布从其软件包库中移除 Python 2。Python 2 已经在 2020 年结束支持,开发者在 2020 年 4 月发布了 Python 2.7 分支的最后一个版本也是一个非常特殊的版本:Python 2.7.18(近似欧拉常数)。 Arch Linux 开发者称,如果仍然需要 python2 软件包,可以继续保留,但注意不会再有安全更新。
在 Linux Plumbers Conference 会议上,Linus Torvalds 接受采访谈论了工作、Rust 和 M2 MacBook Air 笔电。
Torvalds 称他不是工作狂,在参加会议前花了六天时间在荷属西印度群岛的 Bonaire 玩潜水。他说他一年又一年在内核上工作是因为他可以短时间离开放松下,他最筋疲力尽的时候通常是合并开始时,他专注于在合并开始第一周内完成大部分工作。Linux 内核社区真正的工作狂是稳定版内核维护者 Greg Kroah-Hartmann,他每周都不停的工作,Torvalds 猜测他大量使用自动化工具。新冠疫情对内核开发没有产生多少影响,因为包括 Torvalds 在内的主要维护者多年来都习惯在家中远程工作。他指出内核开发的一个变化是子系统维护者通常由团队而不是一个人组成,部分子系统维护者只有一个人,但已经相当罕见了。内核对 Rust 的支持可能需要更长的时间,一个原因是非标准的 Rust 扩展的处理,另一个更重要原因是 Rust 编译器还不稳定。Torvalds 外出旅行时使用一台 M2 MacBook Air 笔电,运行 Fedora Workstation 36,Fedora 还没有支持 ARM-64 M2 处理器的版本,Torvalds 自己动手让 Fedora 36 能运行在 M2 上,这个版本不完美,不支持 3D 图形,Chrome 也不支持,而 Torvalds 使用 Chrome 的密码管理器管理部分密码。
Torvalds 称他不是工作狂,在参加会议前花了六天时间在荷属西印度群岛的 Bonaire 玩潜水。他说他一年又一年在内核上工作是因为他可以短时间离开放松下,他最筋疲力尽的时候通常是合并开始时,他专注于在合并开始第一周内完成大部分工作。Linux 内核社区真正的工作狂是稳定版内核维护者 Greg Kroah-Hartmann,他每周都不停的工作,Torvalds 猜测他大量使用自动化工具。新冠疫情对内核开发没有产生多少影响,因为包括 Torvalds 在内的主要维护者多年来都习惯在家中远程工作。他指出内核开发的一个变化是子系统维护者通常由团队而不是一个人组成,部分子系统维护者只有一个人,但已经相当罕见了。内核对 Rust 的支持可能需要更长的时间,一个原因是非标准的 Rust 扩展的处理,另一个更重要原因是 Rust 编译器还不稳定。Torvalds 外出旅行时使用一台 M2 MacBook Air 笔电,运行 Fedora Workstation 36,Fedora 还没有支持 ARM-64 M2 处理器的版本,Torvalds 自己动手让 Fedora 36 能运行在 M2 上,这个版本不完美,不支持 3D 图形,Chrome 也不支持,而 Torvalds 使用 Chrome 的密码管理器管理部分密码。
HardenedVault 写道 "在x86/amd64架构下,Linux内核通常被打包成bzImage格式,其中包含用于引导参数的部分填充数据结构,以及16位实模式,32位保护模式和64位长模式的多个阶段入口点(如果为amd64构建),最后一个阶段是自解压缩平面二进制文件,它将正确解压缩和执行gzip压缩的内核映像, 也以平面二进制的格式,存储在其数据段中。每个阶段都将初始化下一阶段的正确执行环境,将CPU切换到下一阶段可以工作的模式,然后执行下一阶段。当然,Linux内核能够从16位实模式启动,但它也允许引导加载程序为以后阶段准备执行环境(例如32位保护模式或64位长模式),并从相应的入口点执行Linux内核。例如,如果引导加载程序本身主要在 32 位保护模式下工作,那么从其 32 位保护模式入口点引导 Linux 内核将是最有效的方法,而为 amd64 构建的 Linux 内核将在使用 kexec 引导另一个为 amd64 构建的 Linux 内核时选择 64 位长模式的入口点。最近,QEMU 的一个bug导致 kexec 之后的内核崩溃,因为 kexec-ed 内核将无法解压缩压缩的 initrd。此错误仅影响在 QEMU 中使用压缩内联的新 Linux 内核。物理机器上的 kexec,以及在 QEMU 中使用压缩的 initrd 引导 Linux 内核的其他方法,均不受影响。
当然,在 QEMU 中,使用未压缩的initrd来创建新Linux内核是有效的,因此,如果您想在 QEMU中使用基于kexec的引导加载程序,则可能必须使用未压缩的initrd才能引导目标系统。HardenedVault(赛博堡垒)的Vault Labs使用此类方法成功完成了vTPM环境下的远程证明。"
当然,在 QEMU 中,使用未压缩的initrd来创建新Linux内核是有效的,因此,如果您想在 QEMU中使用基于kexec的引导加载程序,则可能必须使用未压缩的initrd才能引导目标系统。HardenedVault(赛博堡垒)的Vault Labs使用此类方法成功完成了vTPM环境下的远程证明。"
Retbleed 是最近公布的 CPU 预测执行漏洞攻击,影响 ARM、英特尔和 AMD CPU。Linux 内核最近开始加入相关的修复补丁。VMware 工程师在 Linux 5.19 上测试了补丁,结果显示它导致了巨大的性能开销。在 ESX 上运行 Linux 虚拟机,使用单个 vCPU 时,计算性能下降最高 70% ,网络性能下降 30%,存储性能下降最高 13%。关闭补丁之后性能恢复到 Linux 5.18 的水平。如此巨大的性能开销会对应用性能产生影响。VMware 工程师是在英特尔 Skylake CPU 上进行的测试,较新的 CPU 解决了大部分相关问题。
用于路由器等设备的发行版 OpenWrt 释出了 22.03.0 版本,该版本经历了大约一年时间的开发。OpenWrt 22.03.0 的新特性包括:基于 nftables 的防火墙实现 Firewall4 取代基于 iptables 的 firewall3,Firewall4 将默认使用,默认镜像也不再包含旧的 iptables 工具;解决 2032 问题;LuCI Web 管理工具支持暗色模式;支持逾 180 种新设备;Linux kernel 5.10.138,musl libc 1.2.3,glibc 2.34,gcc 11.2.0,binutils 2.37 等等。
用于渗透测试、安全审计和网络安全研究的发行版 Kali Linux 释出了 2022.3。主要新变化包括:改进虚拟机支持;新的网络分析工具 BruteShark,开源应用漏洞关联和安全协调工具 DefectDojo,漏洞利用框架 phpsploit,针对 Lync/S4B/OWA/O365 的密码喷射攻击工具SprayingToolkit,shellfire;Linux Kernel 5.18.5;改进 ARM 支持;等等。
在 Linux 5.19 释出之后,下一个版本叫 Linux 5.20 还是 Linux 6.0,经常被大数字搞混的 Linus Torvalds 表示下一个版本将被称为 6.0。这一做法和之前 Linux 3.19 的下个版本是 Linux 4.0 以及 Linux 4.19 的下一个版本是 Linux 5.0 类似。根据内核邮件列表 pull request,Linux 6.0 基本是已经普遍接受。根据这些 pull request,Linux 6.0 的新变化将包括:改进 AMD Zen 系统的 NUMA 平衡,在高系统负载下更有效的 CPU 闲置搜索,移除 DECnet 网络代码,等等。
Linus Torvalds 在内核邮件列表上宣布释出 Linux 5.19。主要新特性包括:Arm Scalable
Matrix Extension 支持,io_uring 改进,BIG TCP 支持,改进随机数生成器,支持 AMD Secure
Nested Paging 和英特尔 Trusted
Domain Extensions 机制,支持龙芯的 LoongArch CPU 架构,新的主动回收机制,等等,更多信息可浏览 KernelNewbies 5.19。值得一提的是 Linus Torvalds 称这是他第三次使用苹果电脑用于 Linux 开发,在安装 Asahi Linux 的苹果 M1 笔记本电脑上写了发布公告,他主要将这台电脑用于测试和写作。