25°

GrSecurity Linux内核今年将更加关注性能

Linux内核的GrSecurity补丁长期以来一直专注于安全性增强,但据说今年它们将重点放在性能优化上。

GrSecurity补丁包括PaX和其他各种基于安全性的功能,其中一些项以多种形式最终出现在Linux内核主线中。但是,近年来,GrSecurity刚刚将其内核补丁和二进制文件仅提供给付费客户。

因此,尽管GrSecurity专注于内核性能是很有趣的事情,但是总体利益可能有限,但至少要通过频繁的推文跟进他们的进步,这才是有趣的。在宣布性能成为今年的主要关注点时,他们表示,与PaX相比,他们在PaX修补内核上的最初工作可以使iPerf网络性能提高约2%。

Performance is a major focus of ours for this year. We're finding avenues for improvement at all levels, down to plugins that generate better code for common kernel constructs. As a result of this initial work, a PaX kernel with KERNEXEC on is 2% faster than upstream on iperf

— grsecurity (@grsecurity) March 17, 2020

据说他们正在评估内核的“所有级别”以获得更好的性能,包括用于更快地生成常见内核构造代码的插件。

英特尔的Clear Linux内核构建已经表明,上游Linux内核在精简冗余、应用各种优化和提供额外补丁时,运行速度和引导速度都有很大的潜力。

原文链接:https://www.linuxidc.com/Linux/2020-03/162620.htm

全部评论: 0

    我有话说: