gr linux,GrSecurity Linux内核今年将更加关注性能

Linux内核的GrSecurity补丁长期以来一直专注于安全性增强，但据说今年它们将重点放在性能优化上。

GrSecurity补丁包括PaX和其他各种基于安全性的功能，其中一些项以多种形式最终出现在Linux内核主线中。但是，近年来，GrSecurity刚刚将其内核补丁和二进制文件仅提供给付费客户。

因此，尽管GrSecurity专注于内核性能是很有趣的事情，但是总体利益可能有限，但至少要通过频繁的推文跟进他们的进步，这才是有趣的。在宣布性能成为今年的主要关注点时，他们表示，与PaX相比，他们在PaX修补内核上的最初工作可以使iPerf网络性能提高约2％。

Performance is a major focus of ours for this year. We're finding avenues for improvement at all levels, down to plugins that generate better code for common kernel constructs. As a result of this initial work, a PaX kernel with KERNEXEC on is 2% faster than upstream on iperf

— grsecurity (@grsecurity) March 17, 2020

据说他们正在评估内核的“所有级别”以获得更好的性能，包括用于更快地生成常见内核构造代码的插件。

英特尔的Clear Linux内核构建已经表明，上游Linux内核在精简冗余、应用各种优化和提供额外补丁时，运行速度和引导速度都有很大的潜力。