Capítulo 5. Cambios importantes en los parámetros externos del núcleo

Este parámetro configura el soporte de hardware zlib para las arquitecturas IBM Z.

Formato: { on | off | def_only | inf_only | always }

Las opciones son:

Este parámetro permite el soporte de pseudo interrupciones no enmascarables (NMIs) en el kernel.

Para utilizar este parámetro es necesario construir el kernel con el elemento de configuración CONFIG_ARM64_PSEUDO_NMI.

Máscara de bits para llamar condicionalmente a panic() en add_taint()

Formato

Una máscara de bits hexadecimal que representa un conjunto de banderas TAINT que hará que el kernel entre en pánico cuando se invoque la llamada al sistema add_taint() con cualquiera de las banderas de este conjunto. El modificador opcional nousertaint evita los bloqueos forzados por el usuario escribiendo en el archivo /proc/sys/kernel/tainted cualquier conjunto de banderas que coincida con la máscara de bits de panic_on_taint.

Para más información, consulte la documentación de la versión anterior.

Formato

Este parámetro permite alojar máquinas virtuales protegidas que están aisladas del hipervisor si el soporte de hardware está presente.

Este parámetro permite eliminar el procesamiento softirq de Tree-RCU.

Si establece este parámetro a cero, mueve todo el procesamiento de RCU_SOFTIRQ a los kthreads rcuc por CPU. Si establece rcutree . use_softirq a un valor distinto de cero (por defecto), se utiliza RCU_SOFTIRQ por defecto. Especifique rcutree .use_softirq=0 para utilizar rcuc kthreads.

Este parámetro habilita la detección de bloqueo dividido. Cuando está habilitado, y si el soporte de hardware está presente, las instrucciones atómicas que acceden a los datos a través de los límites de la línea de caché resultarán en una excepción de comprobación de alineación.

Las opciones son:

Este parámetro controla la mitigación del muestreo de datos del búfer de registro especial (SRBDS).

Ciertas CPUs son vulnerables a un exploit similar al MDS (Microarchitectural Data Sampling) que puede filtrar bits del generador de números aleatorios.

Por defecto, el microcódigo mitiga este problema. Sin embargo, la corrección del microcódigo puede hacer que las instrucciones RDRAND y RDSEED sean mucho más lentas. Entre otros efectos, esto resultará en una reducción del rendimiento del dispositivo fuente de números aleatorios del kernel urandom.

Para desactivar la mitigación del microcódigo, configure la siguiente opción:

Formato: { on | off | y | n | 1 | 0 }

Este parámetro controla el uso de la Facilidad de Ejecución Protegida en los sistemas pSeries.

Este parámetro deshabilita las optimizaciones PV, lo que obliga al huésped a ejecutarse como huésped genérico sin controladores PV.

Actualmente se soportan los huéspedes XEN HVM, KVM, HYPER_V y VMWARE.

Este parámetro especifica un tamaño de página enorme. Utilice este parámetro junto con el parámetro hugepages para preasignar un número de páginas enormes del tamaño especificado.

Especifique los parámetros hugepagesz y hugepages en pares como:

hugepagesz=2M hugepages=512

El parámetro hugepagesz sólo puede especificarse una vez en la línea de comandos para un tamaño de página enorme específico. Los tamaños de página enormes válidos dependen de la arquitectura.

Este parámetro especifica el número de páginas enormes a preasignar. Este parámetro suele seguir al parámetro válido hugepagesz o default_hugepagesz.

Sin embargo, si hugepages es el primer o el único parámetro de la línea de comandos de HugeTLB, especifica implícitamente el número de páginas enormes del tamaño por defecto a asignar. Si el número de páginas enormes del tamaño por defecto se especifica implícitamente, no puede ser sobrescrito por el parámetro hugepagesz hugepages para el tamaño por defecto.

Por ejemplo, en una arquitectura con 2M de tamaño de página enorme por defecto:

hugepages=256 hugepagesz=2M hugepages=512

La configuración del ejemplo anterior da como resultado la asignación de 256 páginas enormes de 2M y un mensaje de advertencia de que el parámetro hugepages=512 fue ignorado. Si hugepages está precedido por hugepagesz no válido, hugepages será ignorado.

Este parámetro especifica el tamaño de la página enorme por defecto. Puede especificar default_hugepagesz sólo una vez en la línea de comandos. Opcionalmente, puedes seguir default_hugepagesz con el parámetro hugepages para preasignar un número específico de páginas enormes del tamaño por defecto. Además, puede especificar implícitamente el número de páginas enormes de tamaño predeterminado que se preasignarán.

Por ejemplo, en una arquitectura con 2M de tamaño de página enorme por defecto:

hugepages=256
default_hugepagesz=2M hugepages=256
hugepages=256 default_hugepagesz=2M

Las configuraciones del ejemplo anterior dan como resultado la asignación de 256 páginas enormes de 2M. El tamaño válido de la página enorme por defecto depende de la arquitectura.

Formato: {"mapa_antiguo", "nochunk", "noruntime", "debug", "nosoftreserve" }

Las opciones son:

Controlador Intel IOMMU Reasignación de acceso directo a la memoria (DMAR).

Las opciones añadidas son:

Este parámetro fuerza el uso de una cantidad específica de memoria.

La cantidad de memoria que se utilizará en los casos siguientes:

Varias opciones del subsistema de interconexión de componentes periféricos (PCI).

Algunas de las opciones aquí presentes operan en un dispositivo específico o en un conjunto de dispositivos (<pci_dev>). Se especifican en uno de los siguientes formatos:

[<domain>:]<bus>:<dev>.<func>[/<dev>.<func>]*
pci:<vendor>:<device>[:<subvendor>:<subdevice>]

Tenga en cuenta que el primer formato especifica una dirección de bus/dispositivo/función PCI que puede cambiar si se inserta nuevo hardware, si el firmware de la placa base cambia, o debido a cambios causados por otros parámetros del kernel. Si el dominio se deja sin especificar, se toma como cero. Opcionalmente, se puede especificar una ruta a un dispositivo a través de múltiples direcciones de dispositivo/función después de la dirección base (esto es más robusto contra problemas de renumeración). El segundo formato selecciona los dispositivos usando IDs del espacio de configuración que pueden coincidir con múltiples dispositivos en el sistema.

Las opciones son:

Manejo de servicios de puertos de interconexión de componentes periféricos (PCIe).

Las opciones son:

La autorización del dispositivo USB por defecto.

Las opciones son:

Una lista de entradas de quirk para aumentar la lista de quirk del núcleo USB incorporada. Las entradas de la lista están separadas por comas. Cada entrada tiene la forma VendorID:ProductID:Flags, por ejemplo quirks=0781:5580:bk,0a5c:5834:gij. Los IDs son números hexadecimales de 4 dígitos y Flags es un conjunto de letras. Cada letra cambiará el quirk incorporado; fijándolo si está claro y borrándolo si está fijado.

Las banderas añadidas:

Este parámetro se basa en las restricciones del software Openwall y proporciona protección al permitir evitar escrituras involuntarias en un FIFO controlado por el atacante donde un programa pretendía crear un archivo regular.

Las opciones son:

Este parámetro es similar al parámetro protected_fifos, sin embargo, evita que se escriba en un archivo regular controlado por un atacante donde un programa pretendía crear uno.

Las opciones son: