Ядро
Содержание
Предмет описания
Эта статья описывает политику упаковки и сопровождения официальных ядер Linux в дистрибутивах ROSA Fresh, RED, Nickel. В настоящий момент затрагивает ядро 5.4 LTS.
Пакеты с ядром
Исходники пакета с ядром находятся здесь: https://abf.io/import/kernel-5.4
Бинарные пакеты с ядром размещены в официальных репозиториях платформ rosa2016.1, rosa2019.05, rosa2019.1.
Каждое ядро собирается в отдельный пакет, в название которого включается:
- flavour — разновидность ядра; для сертифицированных дистрибутивов это «nickel», для остальных — «generic»
- версия ядра, например, 5.4.59
- аппаратная архитектура, например, x86_64
- релиз пакета с ядром (номер сборки ядра этой версии) c названием платформы ROSA в постфиксе, например, 1rosa2019.1, где 1 — номер сборки, а rosa2019.1 — платформа (репозиторий).[1]
Пример результирующего названия пакета с ядром: kernel-generic-5.4.59-1rosa2019.1-x86_64
Пример пути к модулям ядра: /lib/modules/5.4.59-1rosa2019.1-x86_64
Мета-пакет kernel-generic-5.4-latest — это пакет-заглушка, который не содержит в себе файлов, но зависит от самого нового ядра серии 5.4.х, что позволяет иметь всегда самое новое ядро, если этот пакет установлен. При установке новой версии ядра старая остается установленной, чтобы можно было при необходимости вернуться к ней, выбрав ее в меню загрузчика ОС Grub.
Политика обновлений ядра
Используются официальные релизы ветки 5.4 с kernel.org. По мере выхода новых минорных версий производится обновление пакета с ядром, для стабильных платформ (rosa2016.1) обновления проходят проверку качества. Задачи как можно быстрее обновлять пакет при выходе новой версии ядра не стоит. Основной упор делается на обеспечение стабильной работы. При выходе исправлений уязвимостей обновления производятся быстрее.
Сторонние проприетарные модули ядра
Существует несколько способов поставки сторонних модулей ядра:
- сборка модулей ядра во время сборки ядра
- использование dkms для сборки модуля ядра из исходников на стороне клиента для каждого релиза ядра
- использование бинарных модулей ядра
Первые 2 способа не вызывают вопросов и требуют наличия исходников, но некоторые разработчики модулей ядра не хотят поставлять их в виде исходников. У сопровождающих пакета с ядром получился такой выбор:
- либо разработчики этих сторонних модулей ядра будут поставлять модули для конкретных сборок дистрибутивного ядра, поставляя в своем ПО файлы с путем вида /lib/modules/5.4.59-1rosa2019.1-x86_64/kernel/*.ko и тем самым вынуждают пользователей нашего дистрибутива не обновлять ядро, лишая и нас, и пользователя возможности поставлять исправления работы и уязвимостей,
- либо разработчики этих сторонних модулей кладут свои модули в специальную папку, которая не содержит в пути к себе конкретную версию ядра, а наши ядра пытаются подгрузить модули из нее, но есть опасность, что ABI ядра, с которым был собран модуль, и ABI ядра, в которое подгружается модуль, не совпадут в части используемых модулем ABI
Второе представляется меньшим злом. Мы не гарантируем стабильность ABI. По мере появления сторонних модулей от технологических партнеров, возможно, будет проводиться какой-то контроль ABI исходя из используемых ими интерфейсов. Ядро собрано с CONFIG_MODVERSIONS=y, при загрузке модулей ядра не проверяется соответствие исходного и текущего ядер, а сверяются хеш-суммы прототипов используемых функций ABI в загружаемом модуле и в текущем ядре, которые должны совпадать для загрузки модуля.
В пакетах с ядром есть симлинк /lib/modules/5.4.59-1rosa2019.1-x86_64/zzz-5.4-rosa-flow-abi[2] на /lib/modules/5.4-rosa-flow-abi. Таким образом, сторонние модули ядра, лежащие в /lib/modules/5.4-rosa-flow-abi, будут подгружаться всеми ядрами 5.4.х в дистрибутивах ROSA Fresh, RED, Nickel. Разработчикам бинарных модулей, которые не готовы поставлять их в виде исходных текстов, рекомендуется класть их в /lib/modules/5.4-rosa-flow-abi.
Папка /lib/modules/5.4-rosa-flow-abi принадлежит пакету kernel-5.4-rosa-flow-abi, который содержит только ее, и имеется только в пакетах версии 5.4.59 или новее.
Рекомендуем разработчикам сторонних модулей поставлять их в виде исходников, как Nvidia.
---
