24 марта 2026 года Oracle выпустила UEK 8.2, своё ядро для Oracle Linux на базе Linux 6.12. Релиз определяется номером 6.12.0-200 и поддерживает x86-64 и aarch64. Среди изменений есть защита виртуальных машин, восстановление XFS без размонтирования и средства диагностики памяти.
Intel TDX требует подходящего оборудования
UEK 8.2 добавляет поддержку Intel TDX со стороны гостевой системы и гипервизора в Oracle Linux 9 и 10. Эта технология создаёт изолированную среду исполнения с аппаратной защитой памяти и состояния процессора. Её смысл в уменьшении доверия к платформе, на которой запущена виртуальная машина.
Это не переключатель, который можно включить на любом VPS. Нужны совместимые процессор, прошивка и среда виртуализации. Кроме того, Oracle обозначает TDX вне OCI как technology preview. Для рабочей инфраструктуры этот статус важнее красивой формулировки про защищённые вычисления: сначала тестовый стенд и проверка условий поддержки, потом решение о внедрении.
XFS можно проверять и исправлять во время работы
Через xfs_scrub появилась поддержка проверки и исправления метаданных смонтированной XFS. Файловую систему не требуется заранее выводить из работы ради каждой такой операции. Для больших хранилищ это может уменьшить простой и упростить обслуживание.
Восстановление метаданных не заменяет резервную копию и не гарантирует возвращение содержимого любого повреждённого файла. Перед вмешательством всё равно нужно оценить состояние накопителей, доступность копий и ограничения конкретной версии инструментов. Запускать исправление на единственном экземпляре важных данных без плана восстановления я бы не советовал.
Что изменилось в работе с памятью
Lightweight guard pages позволяют отмечать участки виртуальной памяти, обращение к которым приводит к SIGSEGV. По объяснению Oracle, такой подход обходится без создания или разбиения областей виртуальной памяти, которые требовались при прежнем способе через отображения с ограниченными правами. Это полезно для стеков потоков и пользовательских распределителей памяти.
Профилирование выделений помогает понять, где ядро выделяет и освобождает память и сколько остаётся занято. Это инструмент для поиска причин расхода памяти, а не обещание автоматически устранить утечки. Практическая польза появляется, когда есть воспроизводимая нагрузка и специалист, который может связать статистику с поведением системы.
Обновление ядра лучше отделить от обычного обслуживания
Перед переходом на другое ядро стоит проверить драйверы, внешние модули, средства резервирования и способ загрузиться с прежним ядром. Для удалённого сервера нужен доступ к консоли провайдера. Доступность RPM-пакета сама по себе не означает, что сторонний дистрибутив входит в поддерживаемую Oracle конфигурацию.
uname -r grubby --default-kernel
Эти две команды помогают посмотреть запущенное ядро и выбранное для следующей загрузки. Они не выполняют обновление и не перезагружают сервер. Сам переход нужно планировать по документации именно вашей версии Oracle Linux, а не копировать одну длинную команду с update и reboot.
UEK 8.2 интересен конкретными возможностями для виртуализации и хранения данных. Но даже полезное обновление ядра не стоит превращать в эксперимент на единственном рабочем сервере. Если задача ограничивается передачей данных по сети, начать проще с проверки BBR и поведения TCP, не меняя сразу всю системную основу.
