„Linux (Kernel)“ – Versionsunterschied

Linux
Startender Systemkern (Version 3.0.0) in Debian
Entwickler	Linus Torvalds u. v. m.
Lizenz(en)	GPLv2 (only), enthält verschiedene Closed Source BLOBs
Erstveröff.	17. September 1991
Akt. Version	4.7 ()
Akt. Vorabversion	4.8, RC 1 ()
Architektur(en)	IA-32, AMD64, Alpha AXP, Sun SPARC, Motorola 68000, PowerPC, ARM, Hitachi SuperH, IBM S/390, MIPS, HP PA-RISC, IA-64, AXIS CRIS, Atmel AVR32, Renesas H8/300, Blackfin und weitere
Sprache(n)	Englisch
www.kernel.org

Der Linux-Kernel wird allgegenwärtig (oder ubiquitär) auf unterschiedlichster Hardware eingesetzt und wird von einer großen Menge von Software unterstützt

Linux (deutsch [ˈliːnʊks]) ist ein Betriebssystem-Kernel. Er wurde im Jahr 1991 vom Finnen Linus Torvalds ursprünglich für die x86-Architektur entwickelt und unter der freien GNU General Public License (GPL) veröffentlicht. Der Kernel wird in einer Vielzahl von Betriebssystemen genutzt.

Der Name Linux setzt sich aus dem Namen Linus und dem X aus Unix zusammen und zeigt die Ähnlichkeit mit Unix an. Er bezeichnet im üblichen Sprachgebrauch nicht nur den Linux-Kernel selbst, sondern auch Linux-Distributionen und Linux-basierte Systeme. Dies führte zum GNU/Linux-Namensstreit.

Grundlegende Technologie

Grob-Struktur des Linux-Kernels

Aufgaben des Kernels

→ Hauptartikel: Kernel (Betriebssystem)

Der Kernel eines Betriebssystems bildet die hardwareabstrahierende Schicht, das heißt, er stellt der auf dieser Basis aufsetzenden Software eine einheitliche Schnittstelle (API) zur Verfügung, die unabhängig von der Rechnerarchitektur ist. Die Software kann so immer auf die Schnittstelle zugreifen und braucht die Hardware selbst, die sie nutzt, nicht genauer zu kennen. Linux ist dabei ein modularer monolithischer Kernel und zuständig für Speicherverwaltung, Prozessverwaltung, Multitasking, Lastverteilung, Sicherheitserzwingung und Eingabe/Ausgabe-Operationen auf verschiedenen Geräten.

Programmiersprache

Linux ist fast ausschließlich in der Programmiersprache C geschrieben, wobei einige GNU-C-Erweiterungen benutzt werden. Eine Ausnahme bilden die architekturabhängigen Teile des Codes (im Verzeichnis arch innerhalb der Linux-Sourcen), wie zum Beispiel der Beginn des Systemstarts (Bootvorgang), der in Assemblersprache geschrieben ist.

Funktionsweise

Bei einem strikt monolithischen Kernel wird der gesamte Quellcode inklusive aller Treiber in das Kernel-Image (den ausführbaren Kernel) kompiliert. Im Gegensatz dazu kann Linux Module benutzen, die während des Betriebs geladen und wieder entfernt werden können. Damit wird die Flexibilität erreicht, um unterschiedlichste Hardware ansprechen zu können, ohne sämtliche (auch nicht benötigte) Treiber und andere Systemteile im Speicher halten zu müssen.

Sind Teile der Hardwarespezifikationen nicht genügend offengelegt, so stützt sich Linux notfalls über spezielle VM86-Modi auch auf das BIOS des Systems, u. a. auf die Erweiterungen gemäß den Standards APM, ACPI und VESA. Um unter diesen Voraussetzungen x86-kompatible Hardware z. B. auf der DEC-Alpha-Plattform zu betreiben, werden teilweise sogar Emulatoren zur Ausführung entsprechenden ROM-Codes verwendet. Linux selbst übernimmt das System beim Bootprozess typischerweise in dem Moment, in dem der BIOS-Bootloader erfolgreich war und alle Systeminitialisierungen des BIOS abgeschlossen sind.

Der Kernel ist ein Betriebssystemkern und darf nicht als das eigentliche Betriebssystem verstanden werden. Dieses setzt sich aus dem Kernel und weiteren grundlegenden Bibliotheken und Programmen (die den Computer erst bedienbar machen) zusammen.

Siehe auch: Gerätedatei, Network Block Device, Netfilter, Netzwerk-Scheduler, Prozess-Scheduler, Linux (Betriebssystem)

Schnittstellen

Linux Standard Base

Man kann zwischen vier Schnittstellen unterscheiden, die das Zusammenwirken von entweder kernelinternen Komponenten untereinander oder von Kernel und externer Software ermöglichen. Die Stabilität der externen Programmierschnittstelle wird garantiert, das heißt, dass Quellcode grundsätzlich ohne jegliche Veränderungen portierbar ist. Die Stabilität der internen Programmierschnittstellen wird nicht garantiert, diese können zehn Jahre oder wenige Monate stabil bleiben. Da der Linux Kernel von einigen tausend Entwicklern vorangetrieben wird, ist der eventuell entstehende Aufwand zu verschmerzen.

Die Binärschnittstelle des Kernels ist unerheblich, auf das komplette Betriebssystem kommt es an. Die Linux Standard Base (LSB) soll es ermöglichen, kommerzielle Programme unverändert zwischen Linux Betriebssystemen zu portieren. Die interne Binärschnittstelle ist nicht stabil, und es gibt keinerlei Bestrebungen dies zu ändern; dies hat zur Folge, dass ein internes Modul, welches z. B. für Linux 3.0 kompiliert worden ist, höchst wahrscheinlich nicht mit Linux Kernel 3.1 zusammenarbeiten wird. Dies ist eine ganz bewusste Entscheidung.

Architektur

Anwenderprogramme (z.B. Textverarbeitung, Tabellenkalkulation oder Browser)				User Mode
Complex Libraries (GLib, GTK+, Qt, SDL, EFL)
	Simple Libraries sin, opendbm
C-Standard-Bibliothek: glibc open, exec, sbrk, socket, fopen, calloc
Systemaufrufe TRAP, CALL, BRK, INT (je nach Hardware)				Kernel Mode
Kernel (Gerätetreiber, Prozesse, Netzwerk, Dateisystem)
Hardware (Prozessor(en), Speicher, Geräte)

Linux ist ein monolithischer Kernel. Die Treiber im Kernel und die Kernel-Module laufen im privilegierten Modus (x86: Ring 0), haben also unbeschränkten Zugriff auf die Hardware. Einige wenige Module des Kernels laufen im eingeschränkten Benutzermodus (x86: Ring 3). Die Level 1 und 2 der x86-Architektur werden von Linux nicht genutzt, da sie auf vielen anderen Architekturen nicht existieren und der Kernel auf allen unterstützten Architekturen im Wesentlichen gleich funktionieren soll.

Nahezu jeder Treiber kann auch als Modul zur Verfügung stehen und vom System dann dynamisch nachgeladen werden. Ausgenommen davon sind Treiber, die für das Starten des Systems verantwortlich sind, bevor auf das Dateisystem zugegriffen werden kann. Man kann allerdings den Kernel so konfigurieren, dass ein Cramfs- oder Initramfs-Dateisystem vor dem tatsächlichen Root-Dateisystem geladen wird, welches die weiteren für den Startprozess notwendigen Module enthält. Dadurch kann die Kernelgröße verringert und die Flexibilität drastisch erhöht werden.

Im System laufende Programme bekommen wiederum vom Kernel Prozessorzeit zugewiesen. Jeder dieser Prozesse erhält einen eigenen, geschützten Speicherbereich und kann nur über Systemaufrufe auf die Gerätetreiber und das Betriebssystem zugreifen. Die Prozesse laufen dabei im Benutzermodus (user mode), während der Kernel im Kernel-Modus (kernel mode) arbeitet. Die Privilegien im Benutzermodus sind sehr eingeschränkt. Abstraktion und Speicherschutz sind nahezu vollkommen, ein direkter Zugriff wird nur sehr selten und unter genau kontrollierten Bedingungen gestattet. Dies hat den Vorteil, dass kein Programm z. B. durch einen Fehler das System zum Absturz bringen kann.

Linux stellt wie sein Vorbild Unix eine vollständige Abstraktion und Virtualisierung für nahezu alle Betriebsmittel bereit (z. B. virtueller Speicher, Illusion eines eigenen Prozessors usw.).

Die Tatsache, dass Linux nicht auf einem Mikrokernel basiert, war Thema eines berühmten Flame Wars zwischen Linus Torvalds und Andrew S. Tanenbaum. Anfang der 1990er Jahre, als Linux entwickelt wurde, galten monolithische Kernels als obsolet (Linux war zu diesem Zeitpunkt noch rein monolithisch). Die Diskussion und Zusammenfassungen sind im Artikel Geschichte von Linux näher beschrieben.

Durch Erweiterungen wie FUSE und durch die zunehmende Verwendung von Kernel-Prozessen fließen mittlerweile auch Mikrokernel-Konzepte ein.

Portierbarkeit

Obwohl Linus Torvalds eigentlich nicht beabsichtigt hatte, einen portierbaren Kernel zu schreiben, hat sich Linux dank des GNU Compilers GCC weitreichend in diese Richtung entwickelt. Es ist inzwischen mit eines der am häufigsten portierten Systeme (nur noch NetBSD läuft auf etwa gleich vielen Architekturen). Das Repertoire reicht dabei von eher selten anzutreffenden Betriebsumgebungen wie dem iPAQ-Handheld-Computer, Digitalkameras oder Großrechnern wie IBMs System z bis hin zu normalen persönlichen Rechnern (PCs).

Obwohl die Portierung auf die S/390 ursprünglich ein vom IBM-Management nicht genehmigtes Unterfangen war (siehe auch: Skunk works), plant IBM auch die nächste IBM-Supercomputergeneration Blue Gene mit einem eigenen Linux-Port auszustatten.

Ursprünglich hatte Torvalds eine ganz andere Art von Portierbarkeit für sein System angestrebt, nämlich die Möglichkeit, freie GPL- und andere quelloffene Software leicht unter Linux kompilieren zu können. Dieses Ziel wurde bereits sehr früh erreicht und macht sicherlich einen guten Teil des Erfolges von Linux aus, da es jedem eine einfache Möglichkeit bietet, auf einem freien System freie Software laufen zu lassen.

Linux läuft gegenwärtig auf den folgenden Architekturen:

• Acorn Archimedes, A5000 und RiscPC-Serie (ARM, StrongARM, Intel XScale usw.)
• AMD64 bzw. Intel 64 (oft auch „x86-64“ oder „x64“ bezeichnet): alle x86-Prozessoren mit 64-Bit-Erweiterung (trotzdem weiterhin IA-32-Architektur), wie AMDs Athlon 64, Opteron, Turion, Phenom, Phenom II, Bulldozer sowie Intels Core 2, Core i, Xeon
• Atmel AVR32
• Axis Communications' CRIS
• Blackfin
• Compaq Alpha-Prozessor
• Hitachi H8/300
• Hewlett-Packard PA-RISC
• IA-64: PCs mit 64-Bit-Intel-Itanium-Prozessor
• IBM S/390 und System z
• Intel 80386 (bis Kernel 3.7, Anfang 2013): IBM-PCs und kompatible mit 80386- und dazu kompatiblen x86-Prozessoren derselben Generation
• Intel 80486 und neuer: IBM-PCs und kompatible mit 32-Bit-Prozessoren der IA-32-Architektur, u. a. Intel 80486 und Pentium, AMD Athlon und Duron, Cyrix-Prozessoren und viele weitere.
• Unterstützung für Intel-16-Bit-CPUs (8086, 8088, 80186, 80188 und 80286) wird im Rahmen des ELKS-Projektes entwickelt. ELKS steht für Embeddable Linux Kernel Subset und ist eine Kernel-Untermenge.
• MIPS: Maschinen von Silicon Graphics …
• Motorola 68020 und neuer: spätere Amigas, einige Atari und viele Apple Computer ab 1987 (Macintosh II) bis 1995 (siehe Linux68k)
• NEC v850e
• PowerPC: die meisten Apple Computer zwischen 1994 und 2006 (alle PCI-basierten Power Macintosh, der Nintendo GameCube; begrenzte Unterstützung für NuBus Power Macs bis Kernel 2.4.x, die weitere Entwicklung wurde in das Projekt PPC/Linux for NuBus Power Macs ausgelagert), Clones der Power Macs von Power Computing, UMAX und Motorola, mit einer „Power-UP“-Karte verbesserte Amigas (z. B. Blizzard oder CyberStorm) bzw. dessen Nachfolger AmigaOne, sowohl IBM Power als auch PowerPC-basierte IBM RS/6000-Systeme, verschiedene eingebettete PowerPC-Plattformen
• Sun SPARC und UltraSparc: Sun-Workstations
• Hitachi SuperH: Sega Dreamcast
• OpenRISC

Binärschnittstellen der ARM-Architektur

Linux unterstützt zwei verschiedene Binärschnittstellen für ARM-Prozessoren. Die ältere Binärschnittstelle wird mit dem Akronym OABI (old application binary interface) bezeichnet und unterstützt die Prozessorarchitekturen bis einschließlich ARMv4, während die neuere Binärschnittstelle, die mit EABI (embedded application binary interface) bezeichnet wird, die Prozessorarchitekturen ab einschließlich ARMv4 unterstützt. Der bedeutendste Unterschied der Binärschnittstellen in Bezug auf Systemleistung ist die sehr viel bessere Unterstützung von Software-emulierten Gleitkommarechnungen durch EABI.

User Mode Linux

Ein besonderer Port ist das sogenannte User Mode Linux. Prinzipiell handelt es sich dabei um einen Port von Linux auf sein eigenes Systemcall-Interface. Dies ermöglicht es, einen Linux-Kernel als normalen Prozess auf einem laufenden Linux-System zu starten. Der User-Mode-Kernel greift dann nicht selbst auf die Hardware zu, sondern reicht entsprechende Anforderungen an den echten Kernel durch. Durch diese Konstellation werden „Sandkästen“ ähnlich den virtuellen Maschinen von Java oder den jails von FreeBSD möglich, in denen ein normaler Benutzer Root-Rechte haben kann, ohne dem tatsächlichen System schaden zu können.

µClinux

µClinux ist eine Linux-Variante für Computer ohne Memory Management Unit (MMU) und kommt vorwiegend auf Mikrocontrollern und eingebetteten Systemen zum Einsatz. Seit Linux-Version 2.6 ist µClinux Teil des Linux-Projektes.

Entwicklungsprozess

Linus Torvalds (2002)

Die Entwicklung von Linux liegt durch die GNU General Public License und durch ein sehr offenes Entwicklungsmodell nicht in der Hand von Einzelpersonen, Konzernen oder Ländern, sondern in der Hand einer weltweiten Gemeinschaft vieler Programmierer, die sich hauptsächlich über das Internet austauschen. Bei der Entwicklung kommunizieren die Entwickler fast ausschließlich über E-Mail, da Linus Torvalds behauptet, dass so die Meinungen nicht direkt aufeinander prallen. In vielen Mailinglisten, aber auch in Foren und im Usenet besteht für jedermann die Möglichkeit, die Diskussionen über den Kernel zu verfolgen, sich daran zu beteiligen und auch aktive Beiträge zur Entwicklung zu leisten. Durch diese unkomplizierte Vorgehensweise ist eine schnelle und stetige Entwicklung gewährleistet, die auch die Möglichkeit mit sich bringt, dass jeder dem Kernel Fähigkeiten zukommen lassen kann, die er benötigt.

Eingegrenzt wird dies nur durch die Kontrolle von Linus Torvalds und einigen besonders verdienten Programmierern, die das letzte Wort über die Aufnahme von Verbesserungen und Patches in die offizielle Version haben. Manche Linux-Distributoren bauen auch eigene Funktionen in den Kernel ein, die im offiziellen Kernel (noch) nicht vorhanden sind.

Änderungen der Herkunftskontrolle

Der Entwicklungsprozess des Kernels ist wie der Kernel selbst ebenfalls immer weiterentwickelt worden. So führte der Rechtsprozess der SCO Group um angeblich illegal übertragenen Code in Linux zur Einführung eines „Linux Developer's Certificate of Origin“, das von Linus Torvalds und Andrew Morton bekanntgegeben wurde. Diese Änderung griff das Problem auf, dass nach dem bis dahin gültigen Modell des Linux-Entwicklungsprozesses die Herkunft einer Erweiterung oder Verbesserung des Kernels nicht nachvollzogen werden konnte.

“These days, most of the patches in the kernel don't actually get sent directly to me. That not just wouldn't scale, but the fact is, there's a lot of subsystems I have no clue about, and thus no way of judging how good the patch is. So I end up seeing mostly the maintainers of the subsystem, and when a bug happens, what I want to see is the maintainer name, not a random developer who I don't even know if he is active any more. So at least for me, the _chain_ is actually mostly more important than the actual originator.

There is also another issue, namely the fact than when I (or anybody else, for that matter) get an emailed patch, the only thing I can see directly is the sender information, and that's the part I trust. When Andrew sends me a patch, I trust it because it comes from him – even if the original author may be somebody I don't know. So the _path_ the patch came in through actually documents that chain of trust – we all tend to know the „next hop“, but we do _not_ necessarily have direct knowledge of the full chain.

So what I'm suggesting is that we start „signing off“ on patches, to show the path it has come through, and to document that chain of trust. It also allows middle parties to edit the patch without somehow „losing“ their names – quite often the patch that reaches the final kernel is not exactly the same as the original one, as it has gone through a few layers of people.”

„Zurzeit werden die meisten Patches für den Kernel nicht direkt an mich gesandt. Das wäre einfach nicht machbar. Tatsache ist, dass es eine Menge Untersysteme gibt, mit denen ich überhaupt nicht vertraut bin und ich somit keine Möglichkeit habe zu entscheiden, wie gut der Patch ist. Deshalb läuft es meist darauf hinaus, die Pfleger (Maintainer) des Untersystemes zu treffen. Falls ein Fehler auftritt, will ich den Namen eines Pflegers und nicht irgendeines Entwicklers sehen, von dem ich nicht einmal weiß, ob er noch aktiv ist. Daher ist für mich auf jeden Fall die _Kette_ wichtiger als der tatsächliche Urheber. Auch gibt es ein anderes Problem, nämlich dass ich, falls man mir (oder irgendjemand anderem) einen Patch über E-Mail schickt, einzig die Senderinformation direkt sehen kann, und das ist der Teil, dem ich traue. Wenn Andrew mir einen Patch schickt, vertraue ich dem Patch, weil er von Andrew kommt – auch wenn der eigentliche Urheber jemand ist, den ich nicht kenne. Also belegt tatsächlich der _Weg_, den der Patch zu mir nahm, diese Kette des Vertrauens – wir alle neigen dazu, das jeweils nächste „Glied“ zu kennen, aber _nicht_ unbedingt unmittelbares Wissen über die gesamte Kette zu haben. Was ich also vorschlage ist, dass wir anfangen, Patches „abzuzeichnen“, um den Weg, den sie genommen haben, aufzuzeigen und diese Kette des Vertrauens zu dokumentieren. Das erlaubt es darüber hinaus vermittelnden Gruppen, den Patch zu verändern, ohne dass dabei der Name von jemanden „auf der Strecke bleibt“ – ziemlich oft ist die Patchversion, die letztendlich in den Kernel aufgenommen wird, nicht genau die ursprüngliche, ist sie doch durch einige Entwicklerschichten gegangen.“

– Linus Torvalds: Linux-Kernel Archive, 23. Mai 2004

Das Versionskontrollsystem Git

Die Versionskontrolle des Kernels unterliegt dem Programm Git. Dies wurde speziell für den Kernel entwickelt und auf dessen Bedürfnisse hin optimiert. Es wurde im April 2005 eingeführt, nachdem sich abgezeichnet hatte, dass das alte Versionskontrollsystem BitKeeper nicht mehr lange für die Kernelentwicklung würde genutzt werden können.

Kernel-Versionen

Auf der Website kernel.org werden alle alten und neuen Kernel-Versionen archiviert. Die dort befindlichen Referenzkernel werden auch als Vanilla-Kernel bezeichnet (von umgangssprachlich engl. vanilla für Standard bzw. ohne Extras im Vergleich zu Distributionskernels). Auf diesem bauen die sogenannten Distributionskernel auf, die von den einzelnen Linux-Distributionen um weitere Funktionen ergänzt werden. Die Kernel-Version des geladenen Betriebssystems kann mit dem Befehl uname -r abgefragt werden.

Versionsnummern-Schema

Die frühen Kernelversionen (0.01 bis 0.99) hatten noch kein klares Nummerierungsschema. Version 1.0 sollte die erste „stabile“ Linux-Version werden. Beginnend mit Version 1.0 folgen die Versionsnummern von Linux einem bestimmten Schema:

Die erste Ziffer wird nur bei grundlegenden Änderungen in der Systemarchitektur angehoben. Während der Entwicklung des 2.5er Kernels kam wegen der relativ grundlegenden Änderungen, verglichen mit dem 2.4er Kernel, die Diskussion unter den Kernel-Programmierern auf, den nächsten Produktionskernel als 3.0 zu deklarieren. Torvalds war aber aus verschiedenen Gründen dagegen, sodass der resultierende Kernel als 2.6 bezeichnet wurde.

Die zweite Ziffer gibt das jeweilige „Majorrelease“ an. Bisher wurden stabile Versionen (sogenannte Produktionskernel) von den Entwicklern stets durch gerade Ziffern wie 2.2, 2.4 und 2.6 gekennzeichnet, während die Testversionen (sogenannte Entwicklerkernel) immer ungerade Ziffern trugen, wie zum Beispiel 2.3 und 2.5; diese Trennung ist aber seit Juli 2004 ausgesetzt, es gab keinen Entwicklerkernel mit der Nummer 2.7, stattdessen wurden die Änderungen laufend in die 2.6er-Serie eingearbeitet.

Zusätzlich bezeichnet eine dritte Zahl das „Minorrelease“, das die eigentliche Version kennzeichnet. Werden neue Funktionen hinzugefügt, steigt die dritte Zahl an. Der Kernel wird damit zum Beispiel mit einer Versionsnummer wie 2.6.7 bestimmt.

Um die Korrektur eines schwerwiegenden NFS-Fehlers schneller verbreiten zu können, wurde mit der Version 2.6.8.1 erstmals eine vierte Ziffer eingeführt. Seit März 2005 (Kernel 2.6.11) wird diese Nummerierung offiziell verwendet. So ist es möglich, die Stabilität des Kernels trotz teilweise sehr schneller Veröffentlichungszyklen zu gewährleisten und Korrekturen von kritischen Fehlern innerhalb weniger Stunden in den offiziellen Kernel zu übernehmen – wobei sich die vierte Ziffer erhöht (z. B. von 2.6.11.1 auf 2.6.11.2). Die Minorreleasenummer, also die dritte Ziffer, wird hingegen nur bei Einführung neuer Funktionen hochgezählt.

Im Mai 2011 erklärte Linus Torvalds, die nach der Version 2.6.39 kommende Version nicht 2.6.40, sondern 3.0 zu benennen. Als Grund dafür führte er an, dass die Versionsnummern seiner Meinung nach zu hoch wurden. Die Versionsnummer '3' stehe gleichzeitig für das dritte Jahrzehnt, welches für den Linux-Kernel mit seinem 20. Geburtstag anfange. Bei neuen Versionen wird seitdem die zweite Ziffer erhöht und die dritte steht – anstelle der vierten – für Bugfixreleases.

Im Februar 2015 erhöhte Torvalds auf Version 4.0 statt Version 3.20 nachdem er auf Google+ Meinungen hierzu eingeholt hatte.

Entwicklerversion

Neue Funktionen finden sich im sogenannten -mm Kernel des Kernelentwicklers Andrew Morton und werden anschließend in den Hauptzweig von Torvalds übernommen. Somit werden große Unterschiede zwischen Entwicklungs- und Produktionskernel und damit verbundene Portierungsprobleme zwischen den beiden Serien vermieden. Durch dieses Verfahren gibt es auch weniger Differenzen zwischen dem offiziellen Kernel und den Distributionskernel (früher wurden Features des Entwicklungszweiges von den Distributoren häufig in ihre eigenen Kernels rückintegriert). Allerdings litt 2004/2005 die Stabilität des 2.6er Kernels unter den häufig zu schnell übernommenen Änderungen. Ende Juli 2005 wurde deshalb ein neues Entwicklungsmodell beschlossen, das nach dem Erscheinen der Version 2.6.13 erstmals zur Anwendung kam: Neuerungen werden nur noch in den ersten zwei Wochen der Kernelentwicklung angenommen, wobei anschließend eine Qualitätssicherung bis zum endgültigen Erscheinen der neuen Version erfolgt.

Pflege der Kernel-Versionen

Während Torvalds die neuesten Entwicklungsversionen veröffentlicht, wurde die Pflege der älteren „stabilen“ Versionen an andere Programmierer abgegeben. Gegenwärtig ist David Weinehall für die 2.0er Serie verantwortlich, Marc-Christian Petersen (zuvor Alan Cox) für den Kernel 2.2, Willy Tarreau (zuvor Marcelo Tosatti) für den Kernel 2.4, Greg Kroah-Hartman und Chris Wright für die aktuellen stabilen Kernel 3.x.y(-stable), Linus Torvalds für die aktuellen „normalen“ Kernel 4.x.y, und Andrew Morton für seinen experimentellen -mm-Zweig, basierend auf dem neuesten 4.x. Zusätzlich zu diesen offiziellen und über Kernel.org oder einen seiner Mirrors zu beziehenden Kernel-Quellcodes kann man auch alternative „Kernel-Trees“ aus anderen Quellen benutzen. Distributoren von Linux-basierten Betriebssystemen pflegen meistens ihre eigenen Versionen des Kernels und beschäftigen zu diesem Zwecke fest angestellte Kernel-Hacker, die ihre Änderungen meist auch in die offiziellen Kernels einfließen lassen.

Distributions-Kernel sind häufig intensiv gepatcht, um auch Treiber zu enthalten, die noch nicht im offiziellen Kernel enthalten sind, von denen der Distributor aber glaubt, dass seine Kundschaft sie benötigen könnte und die notwendige Stabilität respektive Fehlerfreiheit dennoch gewährleistet ist.

Versionen mit Langzeitunterstützung

Folgende Versionen werden besonders lange mit Support (Long Term Support) versorgt:

Version	Veröffentlichung	Support-Ende (EOL)
3.2
3.4
3.10
3.12
3.14
3.16
3.18
4.1
4.4

Versionsgeschichte

Zeittafel

Das Schaubild stellt einzelne Versionen des Linux-Kernels anhand der Erscheinungsdaten auf einer Zeittafel angeordnet dar und soll dem Überblick dienen.

Versionsgeschichte bis Version 2.6

Zweig	Version	Veröffentlichung	Dateien (a)	Quellcode- zeilen (b)	Größe in kB (c)	Bemerkungen
	Ältere Version; nicht mehr unterstützt: 0.01					erste Veröffentlichung; startete auf Systemen mit Floppy-Diskettenlaufwerk und 386er-Prozessor, lud dabei die Treiber für das Minix-Dateisystem und eine finnische Tastatur, sowie als einziges Anwendungsprogramm den Kommandozeileninterpreter bash
1.0	Ältere Version; nicht mehr unterstützt: 1.0.0
1.1	Ältere Version; nicht mehr unterstützt: 1.1.0					Entwicklungsversion
	Ältere Version; nicht mehr unterstützt: 1.1.95
1.2	Ältere Version; nicht mehr unterstützt: 1.2.0					erste Portierungen auf weitere Prozessorarchitekturen, mit Alpha, MIPS und SPARC
	Ältere Version; nicht mehr unterstützt: 1.2.13
1.3	Ältere Version; nicht mehr unterstützt: 1.3.0					Entwicklungsversion mit erster Unterstützung für Mehrprozessorsysteme
	Ältere Version; nicht mehr unterstützt: 1.3.100
2.0	Ältere Version; nicht mehr unterstützt: 2.0.0					erste Unterstützung für symmetrische Mehrprozessorsysteme
	Ältere Version; nicht mehr unterstützt: 2.0.40
2.1	Ältere Version; nicht mehr unterstützt: 2.1.0					Entwicklungsversion
	Ältere Version; nicht mehr unterstützt: 2.2.0-pre9
2.2	Ältere Version; nicht mehr unterstützt: 2.2.0					erste Unterstützung für das Netzwerkprotokoll IPv6 sowie Portierung auf die Plattformen UltraSPARC und PA-RISC
	Ältere Version; nicht mehr unterstützt: 2.2.26
2.3	Ältere Version; nicht mehr unterstützt: 2.3.0					Entwicklungsversion
	Ältere Version; nicht mehr unterstützt: 2.3.99-pre9
2.4	Ältere Version; nicht mehr unterstützt: 2.4.0					erste Unterstützung für den Energieverwaltungsstandard ACPI und für den Datenbus USB, Einführung des Netfilter und der iptables; letzter gepflegter Zweig vor 2.6
	Ältere Version; nicht mehr unterstützt: 2.4.37					Letzte Version war 2.4.37.11 am
2.5	Ältere Version; nicht mehr unterstützt: 2.5.0					Entwicklungsversion
	Ältere Version; nicht mehr unterstützt: 2.5.75
2.6	Ältere Version; nicht mehr unterstützt: 2.6.0					neues Versionsschema, dabei wurden die bisherigen Entwicklerzweige durch einen stetigen Entwicklungsprozess ersetzt
→ für alle nachfolgenden Versionen siehe Abschnitt „Versionsgeschichte ab Version 2.6“
Legende: Alte Version Ältere Version; noch unterstützt Aktuelle Version Aktuelle Vorabversion Zukünftige Version

Versionsgeschichte ab Version 2.6

Bei Betrachtung der zuletzt erschienenen Versionen (siehe Tabelle) erfolgt die Entwicklung einer neuen Kernel-Version in durchschnittlich 82 Tagen. Der Kernel wird hierbei im Durchschnitt um 768 Dateien und 325.892 Quelltextzeilen (englisch Lines of Code) erweitert. Das mit dem Packprogramm gzip komprimierte tar-Archiv (.tar.gz) wächst im Mittel um rund 2 Megabyte mit jeder veröffentlichten Hauptversion.

Version	Veröffentlichung	Anzahl der Dateien (a)	Quelltext- zeilen (b)	Größe in kB (c)	Zeitraum in Tagen (d)	Bemerkungen
Ältere Version; nicht mehr unterstützt: 2.6.13						u. a. wurde Inotify aufgenommen
Ältere Version; nicht mehr unterstützt: 2.6.20						erste Unterstützung für die Virtualisierungstechnik KVM
Ältere Version; nicht mehr unterstützt: 2.6.21
Ältere Version; nicht mehr unterstützt: 2.6.22
Ältere Version; nicht mehr unterstützt: 2.6.23
Ältere Version; nicht mehr unterstützt: 2.6.24
Ältere Version; nicht mehr unterstützt: 2.6.25
Ältere Version; nicht mehr unterstützt: 2.6.26
Ältere Version; nicht mehr unterstützt: 2.6.27						wurde nachträglich mit Unterstützung für neue Hardware (wie SAS) erweitert; Letzte Version war 2.6.27.62 am
Ältere Version; nicht mehr unterstützt: 2.6.28
Ältere Version; nicht mehr unterstützt: 2.6.29						Aufnahme des Btrfs
Ältere Version; nicht mehr unterstützt: 2.6.30						USB-3.0-Unterstützung
Ältere Version; nicht mehr unterstützt: 2.6.31
Ältere Version; nicht mehr unterstützt: 2.6.32						Letzte Version war 2.6.32.71 am
Ältere Version; nicht mehr unterstützt: 2.6.33						bildet die Grundlage für einen Echtzeit-Zweig; Letzte Version war 2.6.33.20 am
Ältere Version; nicht mehr unterstützt: 2.6.34						Grafiktreiber für neuere AMD-Radeon-GPUs und die Grafikkerne von einigen erst Anfang nächsten Jahres erwartete Intel-Prozessoren, neue Dateisysteme: LogFS und Ceph; viele Änderungen an den Dateisystemen Btrfs, ext4, NILFS2, SquashFS und XFS, dem SCSI-Subsystem und dem Architektur-Code für ARM-, Blackfin- und MicroBlaze-CPUs; bessere Unterstützung für neue und ältere AMD- und Intel-Chips; größere Umbaumaßnahmen am Nouveau-Treiber für Nvidia-Grafik; Letzte Version war 2.6.34.15 am
Ältere Version; nicht mehr unterstützt: 2.6.35						neu sind unter anderem ein verbesserter Netzwerkdurchsatz, defragmentierbarer Arbeitsspeicher und die Unterstützung für die Turbo-Core-Funktion moderner AMD-Prozessoren; die Unterstützung für die Stromsparfunktionen von Radeon-Grafikchips wurde gebessert, sowie die neuen H264-Dekodierfunktionen für den Grafikkern in Intels Core-i5-Prozessoren (auch Ironlake genannt); Letzte Version war 2.6.35.14 am
Ältere Version; nicht mehr unterstützt: 2.6.36						neu sind – im auch „Flesh-Eating Bats with Fangs“ (englisch für „Fleischfressende Fledermäuse mit Reißzähnen“) genannten 36er Zweig – unter anderem das Sicherheits-Framework AppArmor, die Schnittstelle „LIRC“ (für das in Version 2.6.35 eingeführte System zur Nutzung von Infrarot-Fernbedienungen) und eine verbesserte Energieverwaltung für Grafikprozessoren; Unterstützung für Echtzeit-Virenscanner; Letzte Version war 2.6.36.4 am
Ältere Version; nicht mehr unterstützt: 2.6.37						neu sind, neben den üblichen zusätzlichen Treibern (u. a. für USB 3.0), eine verbesserte Skalierung und Virtualisierung für Mehrkern-Prozessoren; Letzte Version war 2.6.37.6 am
Ältere Version; nicht mehr unterstützt: 2.6.38						Unterstützung für die AMD-Radeon-HD-6000-Serie und für AMDs APUs, sowie Verbesserungen für Audio- und Video-Verarbeitung als auch für berührungsempfindliche Bildschirme; Letzte Version war 2.6.38.8 am
Ältere Version; nicht mehr unterstützt: 2.6.39						Unterstützung für Firewall-IP sets, der Big Kernel Lock wird entfernt; Letzte Version war 2.6.39.4 am
Ältere Version; nicht mehr unterstützt: 3.0						neues Versionsnummernschema, zudem neue Treiber u. a. für (virtuelle) Netzwerkgeräte und den Fernseh-Standard DVB-T2, sowie allgemein verbesserte Virtualisierung (u. a. durch abschließende Arbeiten an dem Hypervisor Xen) und viele kleine Verbesserungen (wie z. B. Schreib- und Lösch-Optimierungen für Dateisysteme); Letzte Version war 3.0.101 am
Ältere Version; nicht mehr unterstützt: 3.1						neu ist u. a. die Unterstützung der Prozessor-Plattform OpenRISC; Letzte Version war 3.1.10 am
Ältere Version; noch unterstützt: 3.2				≈		neu ist u. a. die Unterstützung für die Prozessor-Architektur Hexagon des Unternehmens Qualcomm; zudem wurden u. a. einige Netzwerktreiber in das zugehörige Teilsystem (englisch subsystem) ausgelagert Aktuelle Version: 3.2.81 am
Ältere Version; nicht mehr unterstützt: 3.3				≈		neu ist u. a. die Unterstützung für die Android-Plattform; Letzte Version war 3.3.8 am
Ältere Version; noch unterstützt: 3.4				≈		neu ist u. a. die Unterstützung der Stromspartechnik RC6; Aktuelle Version: 3.4.112 am
Ältere Version; nicht mehr unterstützt: 3.5				≈		die Unterstützung für die veralteten Netzwerk-Standards Token Ring und Econet wurde entfernt; Letzte Version war 3.5.7 am
Ältere Version; nicht mehr unterstützt: 3.6				≈		u. a. wurde die Energiespar- oder Schlaffunktion, für den Bereitschaftsbetrieb und Ruhezustand des gesamten Systems, weiterentwickelt; Letzte Version war 3.6.11 am
Ältere Version; nicht mehr unterstützt: 3.7				≈		u. a. NAT für IPv6, Unterstützung für den ARM-64-Bit-Befehlssatz und Ext4-Größenänderungen für Laufwerke die größer sind als 16 Terabyte, größere Veränderungen an den Grafiktreibern für Nvidia-, Intel- und AMD-Grafik und verbesserte Hardware-Unterstützung für Helligkeitsregelung und Stromsparfunktionen von Soundkarten; Letzte Version war 3.7.10 am
Ältere Version; nicht mehr unterstützt: 3.8				≈		u. a. wurde die Unterstützung für das Dateisystem F2FS eingefügt und die Unterstützung für i386-Prozessoren entfernt; soll als Basis für die nächste Android-Version dienen; Letzte Version war 3.8.13 am
Ältere Version; nicht mehr unterstützt: 3.9				≈		u. a. wurde die Unterstützung für 32-Bit-Prozessoren der Baureihe HTP (von Meta) sowie ARC 700 (von Synopsys) hinzugefügt und die Treiber für das Dateisystem Btrfs um eine erste Unterstützung für Raid 5 und 6 erweitert; Letzte Version war 3.9.11 am
Ältere Version; noch unterstützt: 3.10				≈		unter anderem bessere Unterstützung für den Unified Video Decoder (UVD) von AMD-Radeon-GPUs und bessere Unterstützung von Nvidia Tegra; Zudem wurden die Echtzeitfähigkeiten verbessert sowie die Nutzung von SSDs als Cache für Festplatten ermöglicht. Neu ist auch der Treiber für die Hochgeschwindigkeitsübertragungstechnologie InfiniBand; Aktuelle Version: 3.10.102 am
Ältere Version; nicht mehr unterstützt: 3.11				≈		neben Optimierungen an den Grafik-Treibern, ist die Aufnahme von verschiedenen neuen WLAN- und LAN-Treibern sowie die Verbesserung der KVM- und Xen-Unterstützung auf ARM64 vorgesehen; wird der Arbeitsspeicher knapp kann dieser mit einem sogenannten Zswap (siehe auch Zip und Swap) komprimiert werden; Letzte Version war 3.11.10 am
Ältere Version; noch unterstützt: 3.12				≈		neben Optimierungen an den Optimus-Treibern, ist die Unterstützung eines SYN-Proxy hinzugekommen, der sogenannte SYN-Flooding-Angriffe verhindern soll; Multithreading bei mit Mdadm angelegten Raid-5-Arrays und Btrfs beherrscht Deduplikation; Aktuelle Version: 3.12.62 am
Ältere Version; nicht mehr unterstützt: 3.13				≈		enthält die neue Firewall-Infrastruktur Nftables, bessere 3D-Performance und Aktivierung von Dynamic Power Management (DPM) bei AMD-Radeon-Grafikkarten. Moderneres Multiqueue-Storage-Interface; Letzte Version war 3.13.11 am
Ältere Version; noch unterstützt: 3.14				≈		ein Scheduler, der für Echtzeitsysteme geeignet ist, hinzugefügt und u. a. ist nun Xen 4.4 enthalten; Unterstützung von neuen Grafikkernen und korrekte Funktion des Unified Video Decoder (UVD) für AMD Grafikchips ab HD 7000; Aktuelle Version: 3.14.75 am
Ältere Version; nicht mehr unterstützt: 3.15				≈		das Aufwachen aus dem Suspend-to-RAM-Modus wurde beschleunigt und sogenannte Open File Description Locks eingeführt. Z. B. Videosoftware soll nun einfacher Teile einer Datei auslesen können und atomares Austauschen von Dateien wird möglich. Die Unterstützung von FUSE, XFS und Flash-Speichern mit einem Dateisystem darauf wurde ausgebaut; Letzte Version war 3.15.10 am
Ältere Version; noch unterstützt: 3.16				≈		eingeflossen sind u. a. Robustheitsmaßnahmen beim Dateisystem Btrfs, die Grafiktreiber Radeon und Nouveau wurden optimiert; Aktuelle Version: 3.16.36 am
Ältere Version; nicht mehr unterstützt: 3.17				≈		Die Funktion getrandom() und Vorgaben zur Mindest-Entropie sorgen für sicherere Zufallszahlen. Neu sind Grundlagen für Kdbus, Fences in Dma-Buf, MST (Multi Stream Transport, Teil von DisplayPort 1.2) für 4K-Monitore, sowie die Unterstützung für den Xbox-One-Controller und ForcePad-Touchpads. Optimierungen für Thunderbolt bei Apple-Geräten; Letzte Version war 3.17.8 am
Ältere Version; noch unterstützt: 3.18				≈		Aufnahme des OverlayFS; Verbesserungen bei Btrfs und F2FS; Tunnelung beliebiger Protokolle ist über UDP ermöglicht; Audio-Ausgabe mit dem Nouveau-Treiber über DisplayPort; Just-in-time-Kompilierung des Extended Berkeley Packet Filter (eBPF) für ARM64; der BPF ist nun durch den Syscall bpf() allgemein verfügbar; Modulparameter können als unsicher (englisch unsafe) markiert werden; Aktuelle Version: 3.18.39 am
Ältere Version; nicht mehr unterstützt: 3.19				≈		u. a. Unterstützung für AMDs Heterogeneous System Architecture (HSA), zudem wurde das Interprozesskommunikations­framework Binder aufgenommen, welches ursprünglich für Android entwickelt wurde und auf OpenBinder aufbaut; Letzte Version war 3.19.8 am
Ältere Version; nicht mehr unterstützt: 4.0				≈		u. a. Unterstützung für Updates im laufenden Betrieb (Kernel Live Patching); Letzte Version war 4.0.9 am
Ältere Version; noch unterstützt: 4.1				≈		u. a. Verschlüsselung für Ext4, Treiber für NV-DIMMs und Schaffung der Grundlagen zur 3D-Beschleunigung in virtuellen Maschinen; Aktuelle Version: 4.1.30 am
Ältere Version; nicht mehr unterstützt: 4.2				≈		u. a. Update von UEFI nun aus Linux möglich, Unterstützung der AMD-Grafikkarten der Volcanic-Islands-Generation; Letzte Version war 4.2.8 am
Ältere Version; nicht mehr unterstützt: 4.3				≈		Unterstützung für Skylake und Fiji-GPUs; IPv6 wird Voreinstellung; Letzte Version war 4.3.6 am
Ältere Version; noch unterstützt: 4.4				≈		Kernel mit Langzeitunterstützung; Grafiktreiber für den Raspberry Pi und weitere 3D-Grafikbeschleunigungen in KVM für virtuelle Maschinen, Verbesserungen bei RAID und SSDs, BPF-Aufrufe sind nun auch im sogenannten Userspace (also ohne Admin- oder Root-Rechte) möglich; Aktuelle Version: 4.4.17 am
Ältere Version; nicht mehr unterstützt: 4.5				≈		weitere Besserungen in den 3D-Treibern, unter anderem durch die Unterstützung für PowerPlay, und reibungslose Wechsel der Netzwerkverbindungen; Besserungen beim Zugriff auf NFS-Server; Letzte Version war 4.5.7 am
Ältere Version; noch unterstützt: 4.6				≈		u. a. verbesserte Energieverwaltung durch die Möglichkeit der Taktanpassung bei Tegra-X1-GPUs und durch die Freischaltung der sogenannten Frame Buffer Compression (kurz FBC) für Prozessoren der Baureihen Haswell und Broadwell, des Weiteren wurde das Dateisystem OrangeFS freigeschaltet sowie zusätzliche Werkzeuge zur besseren Fehlererkennung (englisch bug hunting); Aktuelle Version: 4.6.6 am
Aktuelle Version: 4.7				≈		u. a. erste Unterstützung für neue Radeon-Grafikkarten (unter dem Decknamen Polaris), vier weitere ARM-Treiber und Unterstützung für Spiele-Steuergeräte; zudem bessere SMR-Unterstützung und Beschleunigungen beim Tunneln; im Vergleich zum Vorgänger (4.6) werden nun rund 500 weitere Geräte[teile] unterstützt; Aktuelle Version: 4.7 am
Zukünftige Version: 4.8				≈		neben der Unterstützung neuer Treiber für [Haupt- und Grafik-]Prozessoren von AMD, ARM (Mali), Intel und Nvidia wurde u. a. das Übertakten (oder Overclocking) für AMD-Grafiktreiber und eine neue GPU-Virtualisierungstechnik für Intel-Grafiktreiber eingeführt, des Weiteren wurde das XFS überarbeitet, so daß es auch Datenintegritäten prüfen sowie Datendeduplizierung und das Copy-On-Write-Verfahren beherrscht; Aktuelle Version: 4.8 RC1 am
Legende: Ältere Version; nicht mehr unterstützt Ältere Version; noch unterstützt Aktuelle Version Aktuelle Vorabversion Zukünftige Version

Hier fehlt eine Grafik, die leider im Moment aus technischen Gründen nicht angezeigt werden kann. Wir arbeiten daran!

Anmerkungen

 

Dateien gezählt mit: find . -type f -not -regex '\./\.git/.*'|wc -l

 

Quelltextzeilen gezählt mit: find . -type f -not -regex '\./\.git.*'|xargs cat|wc -l

 

Größe in kB bezogen auf ein mit gzip komprimiertes tar-Archiv (.tar.gz)

 

Der genannte Entwicklungszeitraum bezieht sich lediglich auf die Zusammenführung bereits entwickelter Programmteile, welche selbst teilweise mehrere Jahre zuvor bis zur Zusammenführung entwickelt wurden.

Neuerungen im Kernel 2.6

Die Kernel-Reihe 2.6 wurde ab Dezember 2001 auf Basis der damaligen 2.4er-Reihe entwickelt und wies umfangreiche Neuerungen auf. Für die Entwicklung war der neue Quelltext übersichtlicher und leichter zu pflegen, während Anwender durch die Überarbeitung des sogenannten Prozess-Schedulers sowie des I/O-Bereiches und von geringeren Latenzzeiten profitierten. Dies wurde durch eine Reihe von Maßnahmen erreicht, die im Folgenden aufgezeigt werden:

Neue Prozess-Scheduler

In einem Multitasking-fähigen Betriebssystem muss es eine Instanz geben, die den Prozessen, die laufen wollen, Rechenzeit zuteilt. Diese Instanz bildet der Prozess-Scheduler. Seit dem Erscheinen von Linux 2.6 wurde mehrfach grundlegend am Scheduler gearbeitet.

Für die ersten Kernel 2.6 war von Ingo Molnár ein gegenüber Linux 2.4 ganz neuer Scheduler konzipiert und implementiert worden, der sogenannte O(1)-Scheduler. Dieser erhielt seinen Namen, weil die relevanten Algorithmen, auf denen der Scheduler basierte, die Zeitkomplexität $O(1)$ haben. Dies bedeutet, dass die vom Scheduler für eigene Aufgaben benötigte Prozessorzeit unabhängig von der Anzahl der verwalteten Prozesse bzw. Threads ist. Insbesondere wurde etwa auf das Durchsuchen aller Prozesse nach dem momentan wichtigsten Prozess verzichtet.

Der O(1)-Scheduler arbeitete auch bei sehr vielen Prozessen überaus effizient und benötigte selbst sehr wenig Rechenzeit. Er verwendete prinzipiell zwei verkettete Listen, in denen die Prozesse eingetragen waren, die noch laufen wollten, und diejenigen, die bereits gelaufen sind. Wenn alle Prozesse in der zweiten Liste standen, wurden die Datenfelder getauscht, und das Spiel begann von neuem. Der Scheduler war darüber hinaus so ausgelegt, dass Prozesse, die große Mengen Rechenzeit in Anspruch nehmen wollen, gegenüber interaktiven Prozessen benachteiligt werden, wenn beide zur gleichen Zeit laufen wollen.

Interaktive Prozesse benötigen in der Regel nur sehr wenig Rechenzeit, sind dafür aber sehr zeitkritisch (so will der Benutzer beispielsweise nicht lange auf eine Reaktion der grafischen Oberfläche warten). Der O(1)-Scheduler besaß Heuristiken, um festzustellen, ob ein Prozess interaktiv ist oder die CPU eher lange belegt.

Der interne „Takt“ des Kernels wurde ab dem Kernel 2.6 von 100 auf 1000 Hertz erhöht, das heißt, die kürzestmögliche Länge einer Zeitscheibe beträgt nun eine Millisekunde. Auch hiervon profitieren besonders die interaktiven Prozesse, da sie früher „wieder an der Reihe sind“. Da dies aber zu einer erhöhten CPU-Last und somit zu einem größeren Stromverbrauch führt, entschied man, den Takt ab dem Kernel 2.6.13 auf 250 Hertz voreinzustellen. Bei der Konfiguration des Kernels sind jedoch auch noch die Werte 100, 300 und 1000 Hertz wählbar.

Mit der Kernelversion 2.6.23 wurde im Oktober 2007 der O(1)-Scheduler durch einen sogenannten Completely Fair Scheduler (kurz CFS) ersetzt, der ebenfalls von Ingo Molnár entwickelt wurde. Der CFS als gegenwärtig einziger im Hauptentwicklungszweig verfügbarer Scheduler ist unter den Kernel-Entwicklern teilweise umstritten, da er seinen Schwerpunkt auf Skalierbarkeit auch bei Servern mit vielen Prozessorkernen legt. Entwickler wie Con Kolivas sind der Meinung, dass unter dieser Schwerpunktsetzung sowie einigen Designentscheidungen im CFS die Leistung auf typischen Desktop-Systemen leide.

Präemptiver Kernel

Der Kernel ist ab Version 2.6 in den meisten Funktionen präemptiv, d. h., selbst wenn das System gerade im Kernel-Modus Aufgaben ausführt, kann dieser Vorgang durch einen Prozess aus dem User-Modus unterbrochen werden. Der Kernel macht dann weiter, wenn der Usermodus-Prozess seine Zeitscheibe aufgebraucht hat oder selbst eine neue Zeitplanung (englisch Re-Schedule) anfordert, also dem Zeitplaner (englisch Scheduler) mitteilt, dass er einen anderen Task ausführen kann. Dies funktioniert, bis auf einige Kernel-Funktionen, die atomar (nicht unterbrechbar) ablaufen müssen, sehr gut und kommt ebenfalls der Interaktivität zugute.

Zugriffskontrolllisten

Mit dem Kernel 2.6 werden für Linux erstmals Zugriffskontrolllisten (englisch access control lists) nativ eingeführt. Diese sehr feinkörnige Rechteverwaltung ermöglicht es vor allem Systemadministratoren, die Rechte auf einem Dateisystem unabhängig vom Gruppen- und Nutzermodell zu gestalten und dabei faktisch beliebig viele spezielle Rechte pro Datei zu setzen. Die mangelnde Unterstützung von Zugriffskontrolllisten von Linux wurde vorher als massive Schwäche des Systems im Rahmen der Rechteverwaltung und der Möglichkeiten zur sicheren Konfiguration gesehen.

Die Unterstützung von Zugriffskontrolllisten funktioniert dabei mit den Dateisystemen ext2, ext3, jfs und XFS nativ.

Inotify

Mit dem Kernel 2.6.13 hielt erstmals eine Inotify genannte Funktion Einzug in den Kernel – dessen Name wohl aus dem englischen Inode und notify, für „benachrichtigen“, gebildet wurde. Diese ermöglicht eine andauernde Überwachung von Dateien und Verzeichnissen – wird eines der überwachten Objekte geändert oder ein neues Objekt im Überwachungsraum erschaffen, gibt Inotify eine Meldung aus, die wiederum andere Programme zu definierten Tätigkeiten veranlassen kann. Dies ist insbesondere für Such- und Indexierungsfunktionen der Datenbestände von entscheidender Bedeutung, und ermöglicht erst den sinnvollen Einsatz von Desktop-Suchmaschinen wie Strigi oder Meta Tracker. Ohne eine solche Benachrichtigungsfunktion des Kernels müsste ein Prozess die zu überwachende Datei oder das zu überwachende Verzeichnis in bestimmten Zeitintervallen auf Änderungen überprüfen, was im Gegensatz zu Inotify zusätzliche Rechenzeit benötigen würde.

Weitere wichtige Änderungen

Soweit es möglich ist, wurde in Linux 2.6 die Maximalzahl für bestimmte Ressourcen angehoben. Die Anzahl von möglichen Benutzern und Gruppen erhöhte sich von 65.000 auf über 4 Milliarden, ebenso wie die Anzahl der Prozess-IDs (von 32.000 auf 1 Milliarde) und die Anzahl der Geräte (Major/Minor-Nummern). Weitere leistungssteigernde Maßnahmen betrafen die I/O-Scheduler, das Threading mit der neuen Native POSIX Thread Library und den Netzwerk-Stack, der nun ebenfalls in den meisten Tests O(1) skaliert ist. Außerdem wurde für die Verwaltung der I/O-Gerätedateien das früher genutzte devfs durch das neuere udev ersetzt, was viele Unzulänglichkeiten, wie zum Beispiel ein zu großes /dev/-Verzeichnis, beseitigt. Außerdem kann so eine einheitliche und konsistente Gerätebenennung erfolgen, die beständig bleibt, was vorher nicht der Fall war.

Lizenzbesonderheiten

Proprietärer Code und Freiheitsbegriff

Die heute von Linus Torvalds herausgegebene Fassung des Kernels enthält proprietäre Objekte in Maschinensprache (BLOBs) und ist daher nicht mehr ausschließlich Freie Software. Richard Stallman bezweifelt sogar, dass sie legal kopiert werden darf, da diese BLOBs im Widerspruch zur GPL stünden und die Rechte aus der GPL daher erlöschen würden. Resultierend daraus rät die Free Software Foundation deshalb dazu, nur BLOB-freie Versionen von Linux einzusetzen, bei denen diese Bestandteile entfernt wurden. Ausschließlich Linux-Distributionen mit dem Kernel Linux-libre erfüllen diesen Anspruch.

Der Kernel unter der GPL 2

Die bei GPL-Software übliche Klausel, dass statt der Version 2 der GPL auch eine neuere Version verwendet werden kann, fehlt beim Linux-Kernel. Die Entscheidung, ob die im Juni 2007 erschienene Version 3 der Lizenz für Linux verwendet wird, ist damit prinzipiell nur mit Zustimmung aller Entwickler möglich. In einer Umfrage haben sich Torvalds und die meisten anderen Entwickler für die Beibehaltung der Version 2 der Lizenz ausgesprochen.

Literatur

• Wolfgang Mauerer: Linux-Kernelarchitektur. Konzepte, Strukturen und Algorithmen von Kernel 2.6. Hanser Fachbuchverlag, München u. a. 2003, ISBN 3-446-22566-8
• Robert Love: Linux-Kernel-Handbuch. Leitfaden zu Design und Implementierung von Kernel 2.6. Addison-Wesley, München u. a. 2005, ISBN 3-8273-2204-9

Weblinks

Commons: Linux (Kernel) – Album mit Bildern, Videos und Audiodateien

• The Linux Kernel Archives (englisch) – offizielle Website
• Kernel Planet (englisch) – offizieller Entwicklerblog
• Linux Kernel – Übersichtsseite bei ComputerBase
• Linux Kernel Newbies (englisch) – Infos für angehende Kernel-Programmierer
• Oldlinux.org (englisch) – eine Sammlung historischer Kernel
• Linux 0.01 News (englisch) – Seite zur Weiterentwicklungen des 0.01-Kernels für neuere GCC-Versionen
• Anatomy of the Linux kernel (englisch) – IBM, am