9.6. Noyau
SGX disponible en avant-première technologique
Software Guard Extensions (SGX) est une technologie Intel® destinée à protéger le code et les données des logiciels contre la divulgation et la modification. Le noyau RHEL fournit partiellement les fonctionnalités SGX v1 et v1.5. La version 1 permet aux plateformes utilisant le mécanisme Flexible Launch Control d'utiliser la technologie SGX.
Bugzilla:1874182
Le pilote Intel data streaming accelerator pour le noyau est disponible en tant qu'aperçu technologique
Le pilote de l'accélérateur de flux de données Intel (IDXD) pour le noyau est actuellement disponible en tant qu'aperçu technologique. Il s'agit d'un accélérateur intégré au processeur Intel qui comprend la file d'attente partagée avec la soumission de l'espace d'adressage du processus (pasid) et la mémoire virtuelle partagée (SVM).
Le pilote Soft-iWARP est disponible en tant qu'aperçu technologique
Soft-iWARP (siw) est un logiciel, Internet Wide-area RDMA Protocol (iWARP), pilote de noyau pour Linux. Soft-iWARP met en œuvre la suite de protocoles iWARP sur la pile réseau TCP/IP. Cette suite de protocoles est entièrement mise en œuvre dans le logiciel et ne nécessite pas de matériel RDMA (Remote Direct Memory Access) spécifique. Soft-iWARP permet à un système doté d'un adaptateur Ethernet standard de se connecter à un adaptateur iWARP ou à un autre système sur lequel Soft-iWARP est déjà installé.
Bugzilla:2023416
SGX disponible en avant-première technologique
Software Guard Extensions (SGX) est une technologie Intel® destinée à protéger le code et les données des logiciels contre la divulgation et la modification. Le noyau RHEL fournit partiellement les fonctionnalités SGX v1 et v1.5. La version 1 permet aux plateformes utilisant le mécanisme Flexible Launch Control d'utiliser la technologie SGX. La version 2 ajoute Enclave Dynamic Memory Management (EDMM). Les caractéristiques notables sont les suivantes
- Modification des permissions EPCM des pages régulières d'une enclave appartenant à une enclave initialisée.
- Ajout dynamique de pages régulières à une enclave initialisée.
- Extension d'une enclave initialisée pour accueillir plus de threads.
- Suppression des pages normales et des pages TCS d'une enclave initialisée.
Bugzilla:1660337
rvu_af, rvu_nicpf, et rvu_nicvf disponibles sous forme d'aperçu technologique
Les modules de noyau suivants sont disponibles en tant qu'aperçu technologique pour la famille de processeurs d'infrastructure Marvell OCTEON TX2 :
-
rvu_nicpf- Pilote de fonction physique de la carte d'interface réseau Marvell OcteonTX2 -
rvu_nicvf- Pilote de la fonction virtuelle de la carte d'interface réseau Marvell OcteonTX2 -
rvu_nicvf- Pilote Marvell OcteonTX2 RVU Admin Function
Bugzilla:2040643
