Fedora 38 将使用 Kernel TLS 加速 GnuTLS

随着 Fedora 37 即将在十月底发布，计划明年春天推出的 Fedora 38 的更多功能变化正在被继续讨论。本周有趣的提案之一是使用 Kernel TLS(kTLS) 来加速 GnuTLS。

Fedora 38 正在寻求将 Kernel TLS 模块的 kTLS 作为加密策略的一部分被加载，如此一来 GnuTLS 就可以实现更高的性能。这个变更提案由 Red Hat 主导，其中一个特别关注点是为网络块设备提供更高的性能。

GnuTLS 通过利用 kTLS 将加密/解密转移到内核，而使用 kTLS 对于网络块设备特别有益，可以减少数据拷贝和上下文切换，加密工作则发生在内核中。即使对于缺乏加密卸载硬件的系统，kTLS 也可以提升性能，因为其工作可能最终在与应用程序不同的 CPU 内核上完成。

此提案对于 Fedora 38 还有一个好处是带来更快的实时 VM 迁移，包括更快的实时虚拟机迁移，以及通过加密通道处理网络块设备上的文件时的速度提升。GnuTLS 的这种 kTLS 使用将在默认情况下启用，但在出现问题时将回滚到现有的用户模式下运行。

查看此 Fedora Wiki 页面了解关于这一变更提案的更多细节。