Capítulo 5. Mudanças importantes nos parâmetros do kernel externo

Este parâmetro configura o suporte de hardware zlib para as arquiteturas IBM Z.

Formato: { on | on | off | def_only | inf_only | always }

As opções são:

Este parâmetro permite o suporte de pseudo interrupções não-máscaras (NMIs) no núcleo.

Para utilizar este parâmetro é necessário construir o kernel com o item de configuração CONFIG_ARM64_PSEUDO_NMI.

Máscara de bits para chamar condicionalmente o pânico() em add_taint()

Formato

Uma máscara de bit hexadecimal que representa um conjunto de bandeiras TAINT que causará pânico no kernel quando a chamada ao sistema add_taint() for invocada com qualquer uma das bandeiras deste conjunto. A chave opcional nousertaint evita falhas forçadas pelo espaço do usuário ao escrever no arquivo /proc/sys/kernel/tainted qualquer flagset que combine com a máscara de bit em panic_on_taint.

Para obter mais informações, consulte a documentação a montante.

Formato

Este parâmetro permite a hospedagem de máquinas virtuais protegidas que estão isoladas do hipervisor se o suporte de hardware estiver presente.

Este parâmetro permite a eliminação do processamento do softirq da TREERCU.

Se você definir este parâmetro como zero, ele move todo o processamento RCU_SOFTIRQ para kthreads rcuc per-CPU. Se você definir rcutree.use_softirq para um valor diferente de zero (padrão), RCU_SOFTIRQ é usado por padrão. Especifique rcutree.use_softirq=0 para usar rcuc kthreads.

Este parâmetro permite a detecção de bloqueio dividido. Quando ativado, e se houver suporte de hardware, instruções atômicas que acessam dados através dos limites da linha de cache resultarão em uma exceção de verificação de alinhamento.

As opções são:

Este parâmetro controla a atenuação da amostragem de dados de registro especial (SRBDS).

Certas CPUs são vulneráveis a um exploit semelhante ao MDS (Microarchitectural Data Sampling), que pode vazar bits do gerador de números aleatórios.

Por padrão, o microcódigo atenua este problema. Entretanto, a correção do microcódigo pode fazer com que as instruções RDRAND e RDSEED fiquem muito mais lentas. Entre outros efeitos, isto resultará na redução da produção do dispositivo fonte de número aleatório do kernel do urandom.

Para desativar a mitigação do microcódigo, defina a seguinte opção:

Formato: { on | off | y | n | 1 | 0 }

Este parâmetro controla o uso do Mecanismo de Execução Protegida em sistemas pSeries.

Este parâmetro desabilita as otimizações PV que forçam o convidado a funcionar como convidado genérico sem drivers PV.

Atualmente são apoiados os convidados XEN HVM, KVM, HYPER_V e VMWARE.

Este parâmetro especifica um enorme tamanho de página. Use este parâmetro em conjunto com o parâmetro hugepages para pré-alocar um número de páginas enormes do tamanho especificado.

Especifique os parâmetros hugepagesz e hugepages em pares, como por exemplo:

hugepagesz=2M hugepages=512

O parâmetro hugepagesz só pode ser especificado uma vez na linha de comando para um tamanho de página enorme específico. Os tamanhos de página enormes válidos dependem da arquitetura.

Este parâmetro especifica o número de páginas enormes a serem pré-alocadas. Este parâmetro normalmente segue o parâmetro válido hugepagesz ou default_hugepagesz.

Entretanto, se hugepages é o primeiro ou o único parâmetro de linha de comando HugeTLB, ele especifica implicitamente o número de páginas enormes do tamanho padrão a serem alocadas. Se o número de páginas enormes do tamanho padrão for implicitamente especificado, ele não pode ser sobrescrito pelo par de parâmetros hugepagesz hugepages para o tamanho padrão.

Por exemplo, em uma arquitetura com 2M de tamanho de página padrão enorme:

hugepages=256 hugepagesz=2M hugepages=512

As configurações do exemplo acima resultam na alocação de 256 2M páginas enormes e uma mensagem de aviso de que o parâmetro hugepages=512 foi ignorado. Se as hugepages forem precedidas por hugepagesz inválidas, as hugepages serão ignoradas.

Este parâmetro especifica o tamanho padrão de página enorme. Você pode especificar o padrão_hugepagesz apenas uma vez na linha de comando. Opcionalmente, você pode seguir o parâmetro hugepagesz padrão com o parâmetro hugepagesz para pré-alocar um número específico de páginas enormes com o tamanho padrão. Além disso, você pode especificar implicitamente o número de páginas enormes de tamanho padrão para pré-alocar.

Por exemplo, em uma arquitetura com 2M de tamanho de página padrão enorme:

hugepages=256
default_hugepagesz=2M hugepages=256
hugepages=256 default_hugepagesz=2M

As configurações do exemplo acima resultam na alocação de 256 2M de páginas enormes. O tamanho padrão válido de página enorme depende da arquitetura.

Formato: "old_map", "nochunk", "noruntime", "debug", "nosoftreserve" }

As opções são:

Remapping de Acesso Direto à Memória Intel IOMMU (DMAR).

As opções adicionais são:

Este parâmetro força o uso de uma quantidade específica de memória.

A quantidade de memória a ser utilizada nos casos a seguir:

Várias opções de subsistema de Interconexão de Componentes Periféricos (PCI).

Algumas opções aqui presentes funcionam num dispositivo específico ou num conjunto de dispositivos (<pci_dev>). Estes são especificados num dos seguintes formatos:

[<domain>:]<bus>:<dev>.<func>[/<dev>.<func>]*
pci:<vendor>:<device>[:<subvendor>:<subdevice>]

Note que o primeiro formato especifica um barramento PCI/dispositivo/endereço de função que pode mudar se novo hardware for inserido, se o firmware da placa-mãe mudar, ou devido a mudanças causadas por outros parâmetros do kernel. Se o domínio for deixado indeterminado, é considerado zero. Opcionalmente, um caminho para um dispositivo através de múltiplos endereços de dispositivos/funções pode ser especificado após o endereço base (isto é mais robusto contra problemas de renumeração). O segundo formato seleciona dispositivos usando IDs do espaço de configuração que podem corresponder a múltiplos dispositivos no sistema.

As opções são:

Manuseio de serviços de porta PCIe (Peripheral Component Interconnect Express).

As opções são:

A autorização padrão do dispositivo USB.

As opções são:

Uma lista de entradas quirk para aumentar a lista de entradas quirk do núcleo USB embutido. As entradas da lista são separadas por vírgulas. Cada entrada tem o formulário VendorID:ProductID:Flags, por exemplo quirks=0781:5580:bk,0a5c:5834:gij. O IDs são números hexadecimais de 4 dígitos e Flags é um conjunto de letras. Cada letra mudará o quirk incorporado; definindo-o se estiver claro e limpando-o se estiver definido.

As bandeiras adicionadas:

Este parâmetro é baseado nas restrições do software Openwall e fornece proteção, permitindo evitar escritas não intencionais para um FIFO controlado por atacantes, onde um programa destinado a criar um arquivo regular.

As opções são:

Este parâmetro é semelhante ao parâmetro protegido_fifos, porém evita escrever em um arquivo regular controlado por um atacante, onde um programa pretende criar um.

As opções são: