3. 联网更新
在这个更新中,在内核及用户空间程序中都部署了通用接收减负(Generic Receive Offload,GRO)ethtool。((BZ#499347))GRO 系统可通过减少中央处理器(CPU)完成的进程数量来提高接入网络连接性能。GRO 使用与大量接收减负(LRO)相同的技术,但可用于更多传输层协议。另外还在一些网络设备驱动程序中添加了 GRO 支持,其中包括 Intel® Gigabit 以太网适配器的 igb 驱动程序以及 Intel 10 Gigabit PCI 快速网络设备的 ixgbe 驱动程序。
更新了网络过滤器框架(内核中负责网络数据包过滤的部分),添加了差分服务代码点(DSCP)值支持。
bind
(伯克利互联网名称域)软件包提供 DNS(域名系统)协议部署。之前,bind 不提供简单区分接收可信和不可信回复请求的机制。因此没有正确配置的服务器可能会回复那些本应该拒绝的请求。在这个更新中更新了 bind,提供了控制访问服务器中不可信数据的新选项 allow-query-cache
(例如:缓冲的循环结果以及根区域点击)。(BZ#483708)