Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
O kernel do Linux 6.11 foi lançado em 15 de setembro de 2024, trazendo diversos novos recursos, melhorias de desempenho e maior suporte a hardware. Embora seja uma versão de curta duração — que deverá ser substituída pelo Linux 6.12 em apenas alguns meses —, ela traz mudanças significativas que merecem destaque.
Principais destaques do kernel do Linux 6.11
Suporte à plataforma Qualcomm
Uma das principais novidades do kernel do Linux 6.11 é a introdução de um novo subsistema de drivers, que oferece suporte nativo a chips Bluetooth e WLAN em plataformas Qualcomm. Essa atualização melhorará significativamente a experiência inicial dos usuários com hardware Qualcomm, eliminando a necessidade de drivers externos ou configurações complicadas.
Aprimoramentos para x86 e Arm
A atualização do kernel também traz melhorias tanto para as arquiteturas x86 quanto para as ARM. Para sistemas x86, a integração da função genetrandom() ao vDSO (objeto compartilhado dinâmico virtual) permite um acesso mais eficiente à aleatoriedade, especialmente em situações de pressão de memória. Isso é fundamental para aplicativos que exigem geração aleatória segura, como funções criptográficas.
Para sistemas ARM64 (AArch64), foi adicionado suporte à inserção dinâmica de CPUs virtuais para sistemas ACPI (Advanced Configuration and Power Interface). Isso significa que os administradores agora podem adicionar ou remover dinamicamente CPUs virtuais em sistemas ARM compatíveis, tornando a alocação de recursos mais flexível e eficiente.
Atualizações de segurança e desempenho
A segurança continua sendo uma prioridade no kernel 6.11 do Linux, com a introdução de um alocador de tipo “bucket slab” dedicado, projetado para proteger contra ataques de “heap spraying”. Esse alocador aprimora a segurança do gerenciamento de memória, impedindo que invasores explorem vulnerabilidades relacionadas à corrupção de memória.
Outra importante atualização de segurança é o suporte inicial ao SEV-SNP (Secure Encrypted Virtualization – Secure Nested Paging) da AMD. Esse recurso reforça a proteção das máquinas virtuais em execução em hardware AMD, salvaguardando os dados por meio de técnicas aprimoradas de criptografia de memória.
No que diz respeito ao desempenho, o Linux 6.11 inclui uma reformulação do sistema de contabilidade de disco para o sistema de arquivos bcachefs. Essa atualização aprimora a forma como o kernel lida com as informações de contabilidade, tornando o sistema de arquivos mais rápido e eficiente.
Melhorias no RISC-V e no Btrfs
Para os usuários da arquitetura RISC-V, foi adicionado suporte a NUMA (Acesso Não Uniforme à Memória) aos sistemas baseados em ACPI, melhorando o desempenho do acesso à memória em configurações multiprocessadoras. Além disso, o RISC-V agora conta com suporte à inserção a quente de memória e ao STACKLEAK, o que acrescenta mais uma camada de segurança ao impedir que dados confidenciais permaneçam na memória do kernel.
O sistema de arquivos Btrfs, conhecido por seus recursos avançados, como instantâneos e subvolumes, também recebe atualizações. A introdução de novos rescue= As opções de montagem e a lógica de recuperação de blocos em segundo plano tornarão a recuperação e o gerenciamento de recursos mais eficientes.
Integração com o Rust e suporte à virtualização
Com o Linux 6.11, o kernel introduz suporte a drivers de bloco escritos em Rust, bem como abstrações em Rust para o carregamento de firmware. Isso abre caminho para drivers mais seguros e com proteção de memória, aproveitando as garantias de segurança do Rust.
Além disso, o KVM (Kernel-based Virtual Machine) recebeu várias atualizações. A arquitetura LoongArch agora conta com suporte aprimorado ao KVM, incluindo o tempo de roubo do ParaVirt e recursos aprimorados de migração de máquinas virtuais. Além disso, a redução do intervalo de sondagem de parada do KVM está habilitada por padrão, reduzindo o consumo de recursos quando as máquinas virtuais estão ociosas.
Considerações finais
Embora o Linux 6.11 traga inúmeras melhorias, será um ramo de curta duração, com suporte por apenas alguns meses. O Linux 6.12, cujo lançamento está previsto para meados ou final de novembro de 2024, provavelmente se tornará o próximo kernel com suporte de longo prazo (LTS), tornando-o mais adequado para ambientes de produção e empresas. Até lá, se você estiver ansioso para experimentar o kernel Linux 6.11, pode baixá-lo e compilá-lo no site kernel.org ou aguardar até que ele seja incluído nos repositórios estáveis da sua distribuição.
Ao explorar os novos recursos do kernel do Linux 6.11, é importante lembrar que a manutenção da segurança do kernel é um processo contínuo. A aplicação imediata de patches é fundamental, mas o tempo de inatividade causado pelas reinicializações pode atrapalhar as operações. É aí que entra o KernelCare Enterprise da TuxCare.
O KernelCare Enterprise permite que as organizações apliquem automaticamente correções de vulnerabilidades em sistemas Linux sem a necessidade de reinicialização ou de programar tempo de inatividade. Essa solução de aplicação de correções em tempo real é compatível com todas as principais distribuições Linux corporativas, incluindo Red Hat Enterprise Linux, CentOS, AlmaLinux, Rocky Linux, Oracle Linux, Amazon Linux, Debian, Ubuntu e outras.
Ao utilizar o KernelCare, você pode garantir que seus sistemas Linux permaneçam seguros e atualizados sem comprometer o tempo de atividade.
As fontes deste artigo incluem uma matéria do site 9to5Linux.
