Confira !!
Alguns meses atrás, quando examinamos o impacto no desempenho de ter o SELinux ativado, houve um êxito, mas não muito ruim para a maioria das cargas de trabalho. Mas precisaremos dar uma olhada em breve, pois no kernel Linux 5.7 existem algumas melhorias de desempenho e muito mais para o SELinux .
O Security Enhanced Linux, apoiado pela NSA, viu uma quantidade considerável de trabalho acumulado para a agora aberta janela de mesclagem do kernel Linux 5.7. Os destaques do novo trabalho do SELinux para v5.7 incluem:
- Otimizar como as transições de nome de arquivo no kernel são armazenadas para fornecer tempos de carregamento de política mais rápidos.
- Cálculos mais precisos do tamanho da tabela de hash interna também precisam ajudar com o tempo de carregamento da política e com "prováveis" melhorias gerais no desempenho do SELinux. Será interessante ver se isso realmente traz benefícios de desempenho gerais para o SELinux.
- Suporte para rotulagem por arquivo para o sistema de arquivos BPF.
- Correções para sistemas de arquivos NFS v4.2 e XFS.
Isso é mais do que vemos no SELinux na maioria dos ciclos do kernel. A lista completa de atualizações do SELinux por meio desta solicitação de recebimento .
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário