Anzeige
Linux 3.7 wurde veröffentlicht.
Linux 3.7 wurde veröffentlicht. (Bild: Jemaleddin Cole/Jemal/CC BY-SA 2.0)

Betriebssysteme Linux 3.7 erhält AArch64 und NAT für IPv6

Von ARM erhält Linux 3.7 Patches für 64-Bit-Versionen künftiger ARM-CPUs. Außerdem bringt der aktuelle Kernel NAT für IPv6 mit. Weitere Anpassungen sind in das SoC des Raspberry Pi eingeflossen. Kernel-Module können signiert werden.

Anzeige

Linus Torvalds hat Linux 3.7 eine Woche später als geplant freigegeben. Damit verschiebt sich das Merge-Fenster für Linux 3.8 auf kurz vor Weihnachten. Linux 3.7 erhält einige fundamentale Änderungen, darunter die Unterstützung der Network-Address-Translation (NAT) für das neue Internetprotokoll IPv6 und die Möglichkeit, Kernel-Module zu signieren. Raspberry-Pi-Besitzer dürfen auf einen für die Miniplatine optimierten Kernel hoffen.

Optimierte ARM-Unterstützung

Bislang musste der Linux-Kernel jeweils für die verschiedenen ARM-CPUs erstellt werden. Mit den Patches in Linux 3.7 reicht dafür ein einziger Kernel, der auf allen gegenwärtigen ARM-Prozessoren ohne Anpassungen läuft.

Außerdem sind die Patches für die Paravirtualisierung mit Xen auf aktuellen Cortex-A15-CPUs von ARM im Hauptzweig des Linux-Kernels aufgenommen worden. Mit dem Code des Xen-Entwicklers Stefano Stabellini lässt sich Linux 3.7 bislang in einer unprivilegierten Domäne (DomU) starten. Das Root-Dateisystem liegt dabei in einer virtuellen Xen-Festplatte (PV-Disk).

Der ARM-Entwickler Catalin Marinas hat die Patches eingereicht, die für den Betrieb auf der ARMv8-Reihe gedacht sind. Die entsprechende Hardware ist allerdings noch gar nicht erhältlich. Der Linux-Kernel ab Version 3.7 wird als 64-Bit-Version auf diesen ARM-CPUs laufen. Auf dem AArch64-Kernel sollen künftig 32-Bit-Anwendungen ohne Anpassungen funktionieren.

Neues für IPv6

Linux 3.7 erhält weitere Funktionen für das neue Internetprotokoll IPv6, darunter das viel diskutierte, aber inzwischen als RFC 6296 bei der Internet Engineering Task Force (IETF) eingereichte NAT für IPv6 (NPTv6). Einer der Initiatoren des Netfilter-Stacks, Harald Welte, hat inzwischen seinen Widerstand aufgegeben, weil er nicht mehr im Entwicklerteam ist.

Zudem lässt sich das Tunneling-Protokoll Generic Routing Encapsulation (GRE) mit IPv6 nutzen. GRE kommt unter anderem im PPTP (Point-to-Point Tunneling Protocol) oder in IPsec (Internet Protocol Security) zum Einsatz.

Mit dem Tunneling-Protokoll VXLAN oder Virtual eXtensible Local Area Network lassen sich künftig mehr als 4.096 virtuelle LANs nutzen. Das unter Linux viel genutzte Network File System (NFS) 4.1 wird nicht mehr als experimentell eingestuft. Das in heterogenen Windows-Linux-Umgebungen genutzte Netzwerkdateisystem CIFS (Common Internet File System) funktioniert künftig mit dem Server-Messaging-Block-Protokoll (SMB) 2.1. SMB2 gilt als experimentell, war aber in vorangegangenen Linux-Kerneln als "broken" eingestuft. Die in Linux 3.6 eingeführte TCP-Erweiterung Fast Open (TFO) von Google wird nun auch von Servern unterstützt. Damit soll die Geschwindigkeit bei der Initialisierung einer Netzwerkverbindung zwischen Client und Server erhöht werden.

Signierte Module

Bislang setzte nur Red Hat auf signierte Kernel-Module und nutzt damit die Möglichkeiten, die UEFIs Secure Boot bieten, um Betriebssysteme abzusichern. Nach einer Diskussion darüber, wo die Hash-Werte der Signaturen in den Modulen untergebrachten werden sollen, um den Systemstart nicht zu verlangsamen, hat der Maintainer des Modul-Subsystems Rusty Russell entsprechende Patches eingereicht. Linux 3.7 kann bei entsprechend aktivierter Option so kompiliert werden, dass sämtliche Treiber signiert sind. Damit können künftig auch Rootkits nicht mehr funktionieren, die selbst als Kernel-Module in das System geschmuggelt werden. Anbieter externer Treiber müssen ihre öffentlichen Schlüssel dem Kernel-Keyring hinzufügen.

Die bereits verfügbare Integrity Measurement Architecture im Linux-Kernel speichert nicht nur Hash-Werte beliebiger Binärdateien in den Erweiterungen eines Dateisystems (Xattr) und verwendet sie zur Prüfung veränderter Dateien, sondern verweigert ab Linux 3.7 deren Zugriff.

Trim für Mdraid 

eye home zur Startseite
Sharra 11. Dez 2012

Es ist egal, ob NAT in IPv6 integriert ist oder nicht. Die Provider werden andere...

xUser 11. Dez 2012

Wird da nicht TRIM verwendet? Außerdem muss auch das Dateisystem den Discard-Befehl...

Kommentieren



Anzeige

  1. Software Integrator (m/w) im Bereich Fahrerassistenzsysteme
    Continental AG, Lindau
  2. Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter am Lehrstuhl für Software Engineering
    Universität Passau, Passau
  3. Mitarbeiter Zentrale-IT Service Desk (m/w)
    Raben Trans European Germany GmbH, Mannheim
  4. JavaScript Entwickler (m/w)
    financial.com AG, München

Detailsuche



Anzeige
Top-Angebote
  1. NUR BIS MONTAG 9 UHR: The Last Stand (Limited Uncut Steelbook Edition, SATURN Exklusiv) - (Blu-ray) FSK 18
    8,99€ inkl. Versand
  2. NUR BIS MONTAG 9 UHR: Transformers 4 (Exklusive Steel Edition) - (Blu-ray)
    8,99€ inkl. Versand
  3. NUR BIS MONTAG 9 UHR: Hotel Transsilvanien (Steelbook Edition) - (Blu-ray)
    7,99€ inkl. Versand

Weitere Angebote


Folgen Sie uns
       


  1. Quantum Break

    27-GByte-Patch deaktiviert das Upscaling

  2. Torsploit

    Früheres Mitglied der Tor-Entwickler half dem FBI

  3. Emulation

    Windows 95 auf der Apple Watch

  4. Valve Steam

    Zwei-Faktor-Authentifizierung hilft gegen Cheater

  5. Hitman

    Patch behindert Spielstart im Direct3D-12-Modus

  6. Peter Molyneux

    Lionhead-Studio ist Geschichte

  7. Deskmini

    Asrock zeigt Rechner mit Intels Mini-STX-Formfaktor

  8. Die Woche im Video

    Schneller, höher, weiter

  9. Ransomware

    Verfassungsschutz von Sachsen-Anhalt wurde verschlüsselt

  10. Kabelnetzbetreiber

    Angeblicher 300-Millionen-Deal zwischen Telekom und Kabel BW



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Das Flüstern der Alten Götter im Test: Düstere Evolution
Das Flüstern der Alten Götter im Test
Düstere Evolution
  1. E-Sports ESL schließt Team Youporn aus
  2. Blizzard Hearthstone-Cheat-Tools verteilen Malware
  3. Blizzard Hearthstone sperrt alte Karten im neuen Standardmodus

PGP im Parlament: Warum mein Abgeordneter keine PGP-Mail öffnen kann
PGP im Parlament
Warum mein Abgeordneter keine PGP-Mail öffnen kann

Nordrhein-Westfalen: Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
Nordrhein-Westfalen
Deutsche Telekom beginnt mit Micro-Trenching für Glasfaser
  1. FTTH Deutsche Glasfaser will schnell eine Million anschließen
  2. M-net Glasfaser für 70 Prozent der Münchner Haushalte
  3. FTTH Telekom wird 1 GBit/s für Selbstbauer überall anbieten

  1. Re: Ich will kein Ultrasuperschweres Game, bei...

    Flexy | 05:10

  2. Re: [..] riskiert sogar eine plattformweite...

    Flexy | 05:01

  3. Re: Was ist mit Leuten die kein Handy haben?

    ClausWARE | 04:44

  4. Re: 27 Gigabyte Flicken?

    forenuser | 03:44

  5. Re: Warum ist Esperanto so selten?

    DrWatson | 03:32


  1. 14:52

  2. 11:42

  3. 10:08

  4. 09:16

  5. 13:13

  6. 12:26

  7. 11:03

  8. 09:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel