কার্নেল রিলিজ Linux 7.2

দুই মাস ধরে উন্নয়নের পর লিনাস টরভাল্ডস কার্নেলটি প্রকাশ করেন। Linux ৭.২. সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলোর মধ্যে রয়েছে: USB4STREAM ডেটা স্ট্রিমিং মেকানিজম, btrfs, xfs এবং ext4-এর পারফরম্যান্স অপটিমাইজেশন, i486 সিপিইউ সাপোর্টের জন্য কোড অপসারণ অব্যাহত রাখা, নেস্টেড SCHED_EXT শিডিউলার তৈরির সক্ষমতা, সোয়াপ সাবসিস্টেমে মেমরি ব্যবহার হ্রাস, অ্যাক্সিলারেটেড আননেমড পাইপ, KVM-এ Intel MBEC এবং AMD GMET এক্সটেনশনের জন্য সাপোর্ট, AppleTalk প্রোটোকল অপসারণ, এবং AMDGPU ড্রাইভারে HDMI 2.1 FRL-এর প্রাথমিক সাপোর্ট।

কার্নেল 7.2 (1, 2, 3) এর প্রধান নতুন বৈশিষ্ট্যগুলি:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • iomap মেকানিজমে, iomap_iter() ফাংশনে ইতিমধ্যে সম্পন্ন হওয়া ইটারেশনগুলোর জন্য memset ফাংশনের একটি অতিরিক্ত কল সরিয়ে দেওয়া হয়েছে, যা ext4 এবং xfs ফাইল সিস্টেম ব্যবহার করার সময় পরিচালিত পরীক্ষাগুলোতে দ্রুতগতির NVMe ড্রাইভগুলোতে উচ্চ I/O ইনটেনসিটির কারণে প্রতি সেকেন্ডে ইনপুট/আউটপুট অপারেশনের (IOPS) সংখ্যা ৫% বাড়িয়ে দিয়েছিল।
  • জোনড স্টোরেজ ডিভাইস (যা ব্লক বা সেক্টরের সমষ্টিকে জোনে বিভক্ত করে, যেখানে কেবল ক্রমানুসারে ডেটা সংযোজনের অনুমতি থাকে এবং যা সম্পূর্ণ ব্লক গ্রুপটিকে আপডেট করে) সমর্থনের জন্য XFS-কে স্থিতিশীল ঘোষণা করা হয়েছে।
  • Btrfs এখন ডিফল্টরূপে বড় ফোলিও সমর্থন করে, যা নিবিড় সিকোয়েনশিয়াল I/O চলাকালীন ওভারহেড কমায় এবং পারফরম্যান্স উন্নত করে। বিশাল ফোলিওর (২ মেগাবাইট পর্যন্ত) জন্য পরীক্ষামূলক সমর্থন যোগ করা হয়েছে। ইউজার স্পেসে চেকসাম তথ্য পুনরুদ্ধারের জন্য, যেমন mkfs ইউটিলিটি এবং ডিডুপ্লিকেশন অপটিমাইজেশনের জন্য, GET_CSUMS নামে একটি নতুন ioctl যোগ করা হয়েছে। সিকোয়েনশিয়াল রাইট পারফরম্যান্স ১৫% এবং ডাইরেক্ট I/O পারফরম্যান্স ৫৯% বৃদ্ধি করা হয়েছে।
  • Ext4 ফাইল সিস্টেমের 'ফাস্ট কমিট' মেকানিজমকে কনটেনশন এবং ডেডলক দূর করার জন্য উল্লেখযোগ্যভাবে নতুন করে ডিজাইন করা হয়েছে। /proc/fs/ext4/*/fc_info-এর মাধ্যমে ইনোড স্ন্যাপশট পরিসংখ্যান এক্সপোর্ট করার সুবিধা যোগ করা হয়েছে। ডিরেক্টরি হ্যাশ ক্যালকুলেশনের পারফরম্যান্স অপ্টিমাইজ করা হয়েছে (২৫৫-ক্যারেক্টারের নামের জন্য গতি প্রায় দ্বিগুণ, ৬৪-ক্যারেক্টারের নামের জন্য ২৭% এবং ৩২-ক্যারেক্টারের নামের জন্য ১১%)।
  • F2FS এখন fserror ত্রুটি রিটার্ন সমর্থন করে, যার ফলে ইউজার স্পেস থেকে ফাইল সিস্টেমের সমস্যা পর্যবেক্ষণ করা যায়। ইন্টারাপ্ট হ্যান্ডলিং-এ ব্যয়িত সময় হ্রাস করা হয়েছে।
  • ইনলাইন এনক্রিপশন কার্যকারিতাসম্পন্ন হার্ডওয়্যার ডিভাইস ব্যবহার করে ব্লক ডিভাইসগুলোর স্বচ্ছ এনক্রিপশন ও ডিক্রিপশনের জন্য ডিভাইস ম্যাপার (DM)-এ একটি নতুন dm-inlinecrypt হ্যান্ডলার যুক্ত করা হয়েছে।
  • কার্নেলে নতুন ফাইল সিস্টেম যুক্ত করার বিষয়ে ডকুমেন্টেশন প্রদান করা হয়েছে।
  • NFS-এ, কমপক্ষে ১৬ জিবি র‍্যামযুক্ত সিস্টেমে ডিফল্ট ব্লক সাইজ বাড়িয়ে ৪ এমবি করা হয়েছে (আপনি /proc/fs/nfsd/max_block_size ব্যবহার করে ম্যানুয়ালি ব্লক সাইজ পরিবর্তন করতে পারেন)। ডিরেক্টরি ডেলিগেশনের জন্য সাপোর্ট যোগ করা হয়েছে, যার ফলে কোনো নির্দিষ্ট ডিরেক্টরির স্টেট পরিবর্তনের জন্য চেক না করেই একটি নির্দিষ্ট সময়ের জন্য অপারেশনগুলো সম্পাদন করা যায়। সার্ভার.
  • SMB সার্ভার এখন সংকুচিত আকারে সংরক্ষিত ফাইল এবং নেটওয়ার্কের মাধ্যমে প্রেরণের সময় ডেটা সংকোচন সমর্থন করে।
  • নতুন NTFS সংস্করণ (ntfsplus) সিম্বলিক লিঙ্কের জন্য সমর্থন যোগ করেছে। Windows এবং বিভিন্ন ধরণের মেটাডেটা বিকৃতির সঠিক সমাধান নিশ্চিত করা হয়।
  • EROFS (এনহ্যান্সড রিড-অনলি ফাইল সিস্টেম) ডেটা ক্যাশ করার জন্য ব্যবহৃত fscache ব্যাকএন্ডটি, যা দুই বছর আগে বাতিল করা হয়েছিল, তা সরিয়ে ফেলা হয়েছে।
  • Ceph FS এখন ক্লায়েন্ট সেশন ম্যানুয়ালি রিসেট করার সুবিধা সমর্থন করে।
  • প্রজেক্ট বিল্ডের মতো পরিস্থিতিতে পারফরম্যান্স উন্নত করার জন্য 9P ফাইল সিস্টেমটিকে অপ্টিমাইজ করা হয়েছে।
  • ফাইল সিস্টেমের কেস সেনসিটিভিটি সম্পর্কে তথ্য পাওয়ার জন্য `file_getattr()` সিস্টেম কলে ফ্ল্যাগ যুক্ত করা হয়েছে। `FS_XFLAG_CASEFOLD` ফ্ল্যাগটি নির্দেশ করে যে ফাইলের নাম কেস-ইনসেনসিটিভভাবে যাচাই করা হবে, এবং `FS_XFLAG_CASENONPRESERVING` ফ্ল্যাগটি নির্দেশ করে যে নতুন ফাইলের নাম তৈরি করার সময় কেস-ইনসেনসিটিভ তথ্য সংরক্ষণ করা হবে না। এই ফ্ল্যাগগুলো কেস-ইনসেনসিটিভ NFS ক্লায়েন্টগুলিতে ব্যবহার করা যেতে পারে।
  • openat2() সিস্টেম কলে O_EMPTYPATH ফ্ল্যাগটি যোগ করা হয়েছে, যার ফলে একটি খালি ফাইল পাথ পাস করা যায়। এক্ষেত্রে, যে ফাইলটি খোলা হচ্ছে তার পাথ পাস করা ফাইল ডেসক্রিপ্টরের উপর ভিত্তি করে নির্ধারিত হয়।
  • openat2() সিস্টেম কলে OPENAT2_REGULAR ফ্ল্যাগটি যোগ করা হয়েছে, যা দিয়ে শুধুমাত্র সাধারণ ফাইল খোলা যায় (সকেট, পাইপ বা ডিভাইসের মতো কোনো বিশেষ ফাইল খোলার চেষ্টা করা হলে একটি EFTYPE ত্রুটি ফেরত দেওয়া হবে)।
• মেমরি এবং সিস্টেম পরিষেবা
  • USB4 পোর্টের মাধ্যমে সংযুক্ত কম্পিউটারগুলোর মধ্যে ডেটা স্ট্রিমিং করার জন্য USB4STREAM মেকানিজমটি প্রয়োগ করা হয়েছে। /dev/tbstreamX ডিভাইসটি যুক্ত করা হয়েছে, যা আপনাকে ফাইল পড়া ও লেখার মতোই সাধারণ read() এবং write() ফাংশন ব্যবহার করে ডেটা পড়তে ও লিখতে দেয়। উদাহরণস্বরূপ, একটি হোস্টে আপনি "echo hello > /dev/tbstream0" কমান্ডটি ব্যবহার করে তথ্য পাঠাতে পারেন এবং অন্যটিতে "cat /dev/tbstream0" কমান্ডটি ব্যবহার করে তা পড়তে পারেন। USB4STREAM মেকানিজমটিকে একটি USB4 কেবলের (thunderbolt_net) মাধ্যমে নেটওয়ার্ক সংযোগ স্থাপনের ক্ষমতার সাথে একত্রিত করা যেতে পারে অথবা নেটওয়ার্ক সকেট সমর্থন করে না এমন অ্যাপ্লিকেশনগুলোর মধ্যে ডেটা স্থানান্তরের জন্য এটি আলাদাভাবে ব্যবহার করা যেতে পারে।
  • i486 প্রসেসরের জন্য সাপোর্ট বন্ধ করার দ্বিতীয় দফার পরিবর্তন অন্তর্ভুক্ত করা হয়েছে। FPU বিহীন প্রসেসরের জন্য ফ্লোটিং-পয়েন্ট ইউনিট এমুলেশন সম্পর্কিত ১৩ লাইনেরও বেশি কোড সরিয়ে ফেলা হয়েছে। CX8 (৮ বাইট তুলনা ও বিনিময়) এবং TSC (টাস্ক শিডিউলারে ব্যবহৃত সিপিইউ সাইকেল কাউন্টার) হার্ডওয়্যার অপারেশনগুলো ছাড়া i486 প্রসেসরের জন্য সাপোর্ট বন্ধ করে দেওয়া হয়েছে, কারণ এগুলোর এমুলেশন কোড সরিয়ে ফেলা হয়েছে।
  • OLPC XO-1 কম্পিউটারে ব্যবহৃত AMD Geode প্রসেসরগুলোর জন্য সমর্থন বন্ধ করে দেওয়া হয়েছে বলে ঘোষণা করা হয়েছে।
  • গেস্ট সিস্টেমের র‍্যাম এনক্রিপ্ট করার জন্য ব্যবহৃত ইন্টেলের TDX (ট্রাস্টেড ডোমেইন এক্সটেনশনস) পদ্ধতির বাস্তবায়ন আপডেট করার জন্য সমর্থন যোগ করা হয়েছে। TDX একটি বিশেষ সফটওয়্যার রানটাইম মডিউল হিসেবে বাস্তবায়িত হয়, যা বুট করার সময় BIOS দ্বারা ফ্ল্যাশ মেমরি থেকে র‍্যামে স্থানান্তরিত হয়। কার্নেলে এখন এই মডিউলটি পরিচালনা করার এবং রিবুটের প্রয়োজন ছাড়াই চলমান সিস্টেমে এটিকে একটি নতুন সংস্করণ দিয়ে প্রতিস্থাপন করার ক্ষমতা অন্তর্ভুক্ত রয়েছে।
  • একটি নতুন জিপিইউ রিসোর্স অ্যালোকেশন শিডিউলার (ফেয়ার জিপিইউ শিডিউলার) প্রয়োগ করা হয়েছে। জিপিইউ-ব্যবহারকারী প্রসেসগুলো দ্বারা জমা দেওয়া কাজ জিপিইউ-তে কোন ক্রমে সম্পাদিত হবে, তা নির্ধারণ করতে এটি ব্যবহৃত হয়। জিপিইউ অনুরোধের জন্য প্রচলিত FIDO কিউ ব্যবহার করার পরিবর্তে, নতুন শিডিউলারটি কমপ্লিটলি ফেয়ার শিডিউলার (CFS) টাস্ক শিডিউলারের উপর ভিত্তি করে ন্যায্য রিসোর্স অ্যালোকেশন প্রক্রিয়া ব্যবহার করে, যা পরবর্তী প্রসেসের জন্য একটি ট্রানজিশন টাইম সহ একটি লঞ্চ প্ল্যান ব্যবহার করে। নতুন শিডিউলারের সবচেয়ে লক্ষণীয় প্রভাব দেখা যায় ইন্টারেক্টিভ টাস্কগুলোর সমান্তরাল সম্পাদনের সময়, যেগুলো জিপিইউ-কে ব্যাপকভাবে ব্যবহার করে। কার্নেল ৭.২ প্রকাশের ঠিক শেষ মুহূর্তে, একটি রিগ্রেশন ডিবাগ করার প্রয়োজনে ফেয়ার জিপিইউ শিডিউলারটি নিষ্ক্রিয় করা হয়েছিল এবং পুরানো FIFO শিডিউলারটি ফিরিয়ে আনা হয়েছিল, যা প্রোটনে নির্দিষ্ট কিছু গেম চালানোর সময় পারফরম্যান্সের অবনতি এবং ১০০% জিপিইউ ব্যবহারের কারণ হচ্ছিল।
  • eBPF সাবসিস্টেমে পরিবর্তনসমূহ: একটি একক BPF প্রোগ্রামকে একাধিক ট্রেসপয়েন্টের সাথে সংযুক্ত করার ক্ষমতা যোগ করা হয়েছে। ট্রেসপয়েন্টের সাথে সংযুক্ত BPF প্রোগ্রামগুলো এখন আনঅ্যালোকেটেড মেমরি পেজ (পেজ ফল্ট) সঠিকভাবে হ্যান্ডেল করার মাধ্যমে ইউজার-স্পেস কম্পোনেন্টের মেমরি অ্যাক্সেস করতে পারে। bpf() সিস্টেম কলটি এখন স্ট্যান্ডার্ড অ্যাট্রিবিউট (log_buf, log_size, log_level, এবং log_true_size) সাপোর্ট করে, যা BPF_PROG_LOAD, BPF_BTF_LOAD, এবং BPF_MAP_CREATE-এর মধ্যে সীমাবদ্ধ না থেকে সমস্ত BPF কমান্ড জুড়ে একীভূত মেটাডেটা ট্রান্সফারের সুযোগ করে দেয়। BPF ফাংশনে ৫টির বেশি প্যারামিটার পাস না করার সীমাবদ্ধতাটি তুলে নেওয়া হয়েছে। আনঅ্যালোকেটেড মেমরি পেজ (পেজ ফল্ট) অ্যাক্সেস করার ভয় ছাড়াই bpf_arena শেয়ার্ড মেমরি নিরাপদে অ্যাক্সেস করার ক্ষমতা যোগ করা হয়েছে। BPF হ্যাশ ম্যাপ স্ট্রাকচারের একটি নতুন সংস্করণ প্রয়োগ করা হয়েছে, যা ডায়নামিক রিসাইজিং-এর সুযোগ দেয়।
  • ইন্টারাপ্ট পরিসংখ্যান সহ "/proc/interrupts" আউটপুট তৈরির প্রক্রিয়াকে অপ্টিমাইজ করা হয়েছে, ইন্টারাপ্ট কাউন্টার সংরক্ষণের কাঠামোসমূহকে আধুনিকীকরণ করা হয়েছে এবং ক্যাশিং যুক্ত করা হয়েছে।
  • libselinux-এ ব্যবহৃত "/proc/filesystems" ফাইলটি তৈরির প্রক্রিয়া দ্রুততর করা হয়েছে।
  • টাস্ক শিডিউলার এখন প্রসেসরের অভ্যন্তরীণ ক্যাশের অবস্থা বিবেচনা করে সিপিইউ কোরগুলোর মধ্যে লোড ব্যালান্সিং সমর্থন করে। শিডিউলার এখন শেয়ার করা রিসোর্স ব্যবহারকারী প্রসেসগুলোকে, যেমন একটি একক প্রসেসের ভেতরের থ্রেডগুলোকে, একই হাই-লেভেল ক্যাশ শেয়ার করার জন্য একত্রিত করার চেষ্টা করে। এর ফলে ক্যাশে প্রয়োজনীয় ডেটা খুঁজে পাওয়ার সম্ভাবনা বেড়ে যায়, যা ডেটা অ্যাক্সেসের কার্যকারিতা উন্নত করে।
  • SCHED_EXT মেকানিজম, যা BPF ব্যবহার করে সিপিইউ শিডিউলার তৈরি করার সুযোগ দেয়, তাতে নেস্টেড শিডিউলার (সাব-শিডিউলার) তৈরির সক্ষমতা বাস্তবায়ন অব্যাহত রাখা হয়েছে, যার ফলে প্রতিটি সি-গ্রুপ তার নিজস্ব টাস্ক শিডিউলার ব্যবহার করতে পারে।
  • Rust-for- শাখা থেকে পরিবর্তনগুলি স্থানান্তর করা অব্যাহত রয়েছেLinuxড্রাইভার এবং কার্নেল মডিউল তৈরির জন্য দ্বিতীয় ভাষা হিসেবে রাস্ট ব্যবহারের সাথে সম্পর্কিত (ডিফল্টরূপে রাস্ট সাপোর্ট সক্রিয় থাকে না এবং কার্নেল বিল্ডের জন্য এটি একটি বাধ্যতামূলক নির্ভরতা নয়)। s390 আর্কিটেকচারের জন্য কার্নেলে রাস্ট সাপোর্ট বাস্তবায়ন করা হয়েছে। "জিরোকপি" প্যাকেজটি অন্তর্ভুক্ত রয়েছে, যা "আনসেফ" মোডে থাকা কোডের জন্য দ্রুত মেমরি প্রিমিটিভ সরবরাহ করে।
  • কার্নেল বিল্ড করার জন্য প্রয়োজনীয় LLVM টুলসেটের সর্বনিম্ন সংস্করণ বাড়িয়ে 17.0.1 করা হয়েছে।
  • কার্নেল সোর্স কোডের সাথে সরবরাহ করা ন্যূনতম C লাইব্রেরি nolibc-তে Linux এবং এটি মৌলিক সিস্টেম কলের জন্য একটি কাঠামো প্রদান করে, যা OpenRISC এবং 32-বিট PA-RISC আর্কিটেকচার সমর্থন করে।
  • স্ট্যাটিক মেটাডেটা সংরক্ষণের ওভারহেড দূর করে এবং টোম ব্যবহারের সময় অ্যানোনিমাস ও শেয়ার্ড মেমরিকে একীভূত করার মাধ্যমে, সোয়াপ সাবসিস্টেমটিকে এর নিজস্ব পারফরম্যান্স উন্নত করতে ও মেমরি ব্যবহার কমাতে অপ্টিমাইজ করা হয়েছে। এই মেমরি হ্রাস বেশ তাৎপর্যপূর্ণ; উদাহরণস্বরূপ, একটি ১ টেরাবাইট সোয়াপ পার্টিশন মাউন্ট করলে মেমরি ব্যবহার প্রায় ৫১২ মেগাবাইট কমে যায়।
  • মেমোরি ইভিকশন মেকানিজমের পারফরম্যান্স উন্নত করা হয়েছে, যা সিস্টেমের উপর চাপ পড়লে মেমোরি খালি করার জন্য মেমোরি ডিলিট করে বা সোয়াপ স্পেসে সরিয়ে দেয়। নির্দিষ্ট কিছু ওয়ার্কলোডের ক্ষেত্রে, যেমন YCSB (Yahoo! Cloud Serving Benchmark) ব্যবহার করে MongoDB পরীক্ষা করার সময়, ৩০% পর্যন্ত পারফরম্যান্স বৃদ্ধি লক্ষ্য করা গেছে।
  • বিল্ড সিস্টেমে 'make sbom' কমান্ডটি যুক্ত করা হয়েছে। এটি SBOM (Software Bill Of Materials) তালিকা তৈরি করে, যা বর্তমান কার্নেল বিল্ডে ব্যবহৃত কম্পোনেন্ট, লাইব্রেরি ও ডিপেন্ডেন্সিগুলোর বিবরণ এবং কোড ফাইলের SPDX হেডার থেকে প্রাপ্ত সেগুলোর লাইসেন্সের তথ্য তুলে ধরে।
  • লক পরিচালনার জন্য আননেমড পাইপের বাস্তবায়ন অপ্টিমাইজ করা হয়েছে (মেমরি অ্যালোকেশন অপারেশনগুলো লকের আওতার বাইরে নিয়ে যাওয়া হয়), যা আননেমড পাইপের থ্রুপুট ২১-৪৮% বাড়িয়েছে এবং ল্যাটেন্সি ১৭-৩৩% কমিয়েছে।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • স্ল্যাব অ্যালোকেটর এখন অ্যালোকেশন টোকেন ব্যবহার সমর্থন করে, যা ক্ল্যাং ২২ কম্পাইলারে বাস্তবায়িত হয়েছে। টোকেনগুলো মেমরি অ্যালোকেশন অপারেশনের জন্য অনন্য শনাক্তকারী প্রদান করে এবং বাফার ওভারফ্লো দুর্বলতার অপব্যবহারকে জটিল করার জন্য বিভিন্ন ধরণের অবজেক্টের পৃথক অ্যালোকেশনের সুযোগ দেয় (পৃথকীকরণের ফলে, এক ধরণের অবজেক্টে বাফার ওভারফ্লো ঘটলে তা ব্যবহার করে অন্য ধরণের অবজেক্টের ক্ষতি করা সহজ হয় না)।
  • AF_ALG মেকানিজম, যা পেজ ক্যাশে ডেটা পরিবর্তন করার জন্য কপি ফেইল ভালনারেবিলিটিতে ব্যবহৃত হতো, সেটিকে ডেপ্রিকেটেড ঘোষণা করা হয়েছে এবং ভবিষ্যতের কোনো রিলিজে এটি অপসারণ করার কথা রয়েছে। AF_ALG কার্নেলের Crypto API-তে ক্রিপ্টোগ্রাফিক গণনার জন্য হার্ডওয়্যার অ্যাক্সিলারেটর সক্ষম করে, কিন্তু এটি বেশ নির্দিষ্ট কিছু পরিস্থিতিতে ব্যবহৃত হয়। কার্নেল ৭.২-এ, AF_ALG থেকে অ্যাসিঙ্ক্রোনাস I/O, লিগ্যাসি ড্রাইভার এবং skcipher ও aead ইমপ্লিমেন্টেশনে থাকা জিরো-কপি মেকানিজমের সাপোর্ট সরিয়ে দেওয়া হয়েছে। শুধুমাত্র ক্রিপ্টোগ্রাফিক অ্যালগরিদমের সফটওয়্যার ইমপ্লিমেন্টেশনগুলো রাখা হয়েছে এবং কার্নেলের Crypto API থেকে হার্ডওয়্যার ক্রিপ্টোগ্রাফিক অ্যাক্সিলারেটরের সাপোর্ট সরিয়ে দেওয়া হয়েছে, কারণ AF_ALG আক্রমণের ক্ষেত্রকে উল্লেখযোগ্যভাবে প্রসারিত করলেও ইউজার-স্পেস ক্রিপ্টোগ্রাফি ইমপ্লিমেন্টেশনের তুলনায় কোনো পারফরম্যান্স সুবিধা দেয় না। AF_ALG ক্রিপ্টসেটআপ টুলকিটে ব্যবহৃত হতো, কিন্তু সাম্প্রতিক ২.৮.৭ রিলিজে এর সাপোর্ট সরিয়ে দেওয়া হয়েছে।
  • IMA (ইন্টিগ্রিটি মেজারমেন্ট আর্কিটেকচার) মেকানিজম, যা কার্নেল সাবসিস্টেমগুলোর সত্যতা নিশ্চিত করার জন্য একটি বাহ্যিক পরিষেবা দ্বারা সেগুলোর অবস্থা যাচাই করার সুযোগ দেয়, সেটির সাথে এখন পরিমাপের ফলাফলসহ অভ্যন্তরীণ টেবিলগুলো ইউজার স্পেসে রপ্তানি করার এবং মেমরি সাশ্রয়ের জন্য কার্নেল বাফার থেকে সেগুলো মুছে ফেলার সুবিধা যুক্ত করা হয়েছে।
  • ল্যান্ডলক মডিউলে, যা অপ্রাধিকারপ্রাপ্ত প্রোগ্রামগুলিকে কার্নেল অবজেক্টের ব্যবহার সীমাবদ্ধ করার উপায় প্রদান করে। Linux (ফাইল হায়ারার্কি, নেটওয়ার্ক সকেট, ioctl, ইত্যাদি) ছাড়াও, UDP সকেটে অ্যাক্সেস কন্ট্রোলের জন্য সাপোর্ট যোগ করা হয়েছে। সেই সাথে, অপ্রাসঙ্গিক তথ্য দিয়ে লগ ফাইলকে জঞ্জালপূর্ণ হওয়া থেকে বাঁচাতে, লগে অবজেক্ট লক তথ্যের আউটপুট বেছে বেছে বন্ধ করার সুবিধাও যোগ করা হয়েছে।
  • কার্নেল থেকে strncpy() ফাংশনটির ব্যবহার অপ্রচলিত ঘোষণা করা হয়েছে, যা একটি ইনপুট স্ট্রিং থেকে নির্দিষ্ট সংখ্যক বাইট কপি করে। স্ট্রিং-এর শেষে নাল ক্যারেক্টার না থাকা বা শূন্য দিয়ে অতিরিক্ত প্যাডিং করার কারণে strncpy() ব্যবহারের ফলে ত্রুটির ঝুঁকি তৈরি হতো। strncpy()-এর পরিবর্তে, নাল-টার্মিনেটেড স্ট্রিং কপি করার জন্য strscpy() এবং strscpy_pad() ফাংশন, এবং একটি নির্দিষ্ট আকারের স্ট্রিং কপি করার জন্য strtomem_pad(), memcpy_and_pad(), ও memcpy() ফাংশন ব্যবহার করার পরামর্শ দেওয়া হচ্ছে। কার্নেলে strncpy()-এর ব্যবহার অপ্রচলিত করার কাজটি ২০২০ সালে শুরু হয়েছিল এবং এর জন্য ৭০ জন ডেভেলপারের ৩৬২টি কমিটের প্রয়োজন হয়েছিল।
  • হাইপারভাইজরে সাহায্যে KVM ইন্টেল এমবিইসি (মোড-বেসড এক্সিকিউশন কন্ট্রোল) এবং এএমডি জিএমইটি (গেস্ট-মোড এক্সিকিউশন ট্র্যাপ) এক্সটেনশনের জন্য সমর্থন যোগ করা হয়েছে, যা মেমরি ট্রান্সলেশন টেবিলে গেস্ট সিস্টেমে কার্নেল এবং ইউজার-স্পেস এক্সিকিউশন রাইটসের পৃথক হ্যান্ডলিং সক্ষম করে। পূর্বে, ইন্টেল এবং এএমডি হার্ডওয়্যার ভার্চুয়ালাইজেশন এক্সটেনশনগুলো হাইপারভাইজর স্তরে কার্নেল এবং ইউজার-স্পেস রাইটসের সফটওয়্যার-ভিত্তিক পৃথকীকরণের মাধ্যমে শুধুমাত্র একটি বিট ব্যবহার করে মেমরি পেজগুলোকে এক্সিকিউটেবল হিসেবে চিহ্নিত করার সুযোগ দিত। এমবিইসি এবং জিএমইটি ব্যবহারের ফলে হাইপারভাইজর-সাইড পারমিশন চেকের প্রয়োজনীয়তা দূর হয় এবং গেস্ট সিস্টেম থেকে ভিএমএক্সিট হাইপারভাইজরে রিসোর্স-ইনটেনসিভ কন্ট্রোল ট্রান্সফার উল্লেখযোগ্যভাবে হ্রাস পায়।
• নেটওয়ার্ক সাবসিস্টেম
  • TCP-AO (TCP Authentication Option, RFC 5925) এক্সটেনশনটি নতুন libcrypto ক্রিপ্টোগ্রাফিক লাইব্রেরিতে স্থানান্তরিত করা হয়েছে, যা কোডকে সরল করেছে এবং এর কর্মক্ষমতা উন্নত করেছে। TCP-AO, MAC (Message Authentication Code) কোডের মাধ্যমে TCP হেডার যাচাই করতে সক্ষম করে। এটি আরও আধুনিক HMAC-SHA-1-96 এবং AES-128-CMAC-96 অ্যালগরিদম ব্যবহার করে এবং পূর্বে উপলব্ধ TCP-MD5 অপশনকে প্রতিস্থাপন করে, যা সেকেলে MD5 অ্যালগরিদমের উপর নির্ভরশীল ছিল।
  • মাল্টিপাথ টিসিপি (MPTCP) সংযোগের জন্য সমর্থিত সাবস্ট্রিমের সংখ্যা ৮ থেকে বাড়িয়ে ৬৪ করা হয়েছে।
  • কার্নেল নেটওয়ার্ক স্ট্যাকে rtnl_lock গ্লোবাল লকের ব্যবহার কমানোর কাজ অব্যাহত ছিল।
  • কার্নেল অ্যাপলটক প্রোটোকল স্ট্যাকের বাস্তবায়নটি সরিয়ে দিয়েছে, যা ১৯৮৫ সাল থেকে অ্যাপল কম্পিউটারে ব্যবহৃত হয়ে আসছিল এবং ১৯৯০-এর দশকে এর পরিবর্তে নতুন কিছু আনা হয়। TCP/IPএছাড়াও, PPPoATM-এর সাথে সম্পর্কহীন এটিএম ডেটা ট্রান্সফার প্রযুক্তির উপাদানগুলো সরিয়ে ফেলা হয়েছে; সেইসাথে ISA এবং PCMCIA বাসের উপর ভিত্তি করে তৈরি ARCnet নেটওয়ার্ক ইন্টারফেস, PCMCIA ইন্টারফেসযুক্ত ব্লুটুথ অ্যাডাপ্টার, চেলসি টিএলএস অ্যাক্সিলারেটর, sockmap-এর সাথে টিএলএস একীভূত করার কোড এবং cfg80211/mac80211 ওয়্যারলেস স্ট্যাকে ৫/১০ মেগাহার্টজ ফ্রিকোয়েন্সি ব্যান্ডের সাপোর্টও বাদ দেওয়া হয়েছে। অমীমাংসিত বাধা সৃষ্টিকারী সমস্যা এবং রক্ষণাবেক্ষণকারীর অভাবে, TCP অফলোড ইঞ্জিনের উপর ভিত্তি করে তৈরি টিএলএস প্রসেসিং অ্যাক্সিলারেশনের একটি নির্দিষ্ট ইমপ্লিমেন্টেশন সরিয়ে ফেলা হয়েছে (তবে অধিক প্রচলিত টিএলএস অফলোড ইমপ্লিমেন্টেশনটি রাখা হয়েছে)। ৬৪-বিট সিস্টেমে ৩২-বিট x_tables-এর সাথে সামঞ্জস্যপূর্ণ কোডটি নিষ্ক্রিয় করা হয়েছে এবং এটি সরিয়ে ফেলার জন্য নির্ধারিত রয়েছে।
  • pppoe ড্রাইভার এখন প্যাকেট পুনঃসংযোজন এবং বিভাজনের হার্ডওয়্যার ত্বরণের জন্য GRO (Generic Receive Offload) এবং GSO (Generic Segmentation Offload) প্রক্রিয়া সমর্থন করে। GRO এবং GSO ব্যবহার করলে আগত ট্র্যাফিকের থ্রুপুট উল্লেখযোগ্যভাবে বৃদ্ধি পায়। উদাহরণস্বরূপ, অ্যাড্রেস ট্রান্সলেটর দিয়ে কনফিগার করা MediaTek MT7621 ডিভাইসগুলিতে সর্বোচ্চ থ্রুপুট 130 Mbit/s থেকে 630 Mbit/s-এ বৃদ্ধি পেয়েছে।
• উপকরণ
  • AMDGPU ড্রাইভারে এখন HDMI 2.1 FRL (ফিক্সড রেট লিঙ্ক) প্রযুক্তির প্রাথমিক সাপোর্ট অন্তর্ভুক্ত করা হয়েছে, যা 4K/120Hz এবং 8K/60Hz-এ আনকম্প্রেসড ভিডিও ট্রান্সমিশন সক্ষম করে। HDMI ফোরামের লাইসেন্সিং সংক্রান্ত শর্তাবলীর কারণে ওপেন-সোর্স ড্রাইভারগুলিতে HDMI 2.1 সাপোর্ট আগে অধরা ছিল, কিন্তু AMD এখন এর একটি অনুরূপ বাস্তবায়ন নিশ্চিত করেছে।
  • i915 ড্রাইভার এখন ডিসপ্লে কন্ট্রোলারের ব্যাকগ্রাউন্ড কালার সেট করা সমর্থন করে। pin_params.needs_low_address প্যারামিটারটি প্রয়োগ করা হয়েছে।
  • টাইগার লেক প্রসেসর থেকে শুরু করে ইন্টেল আর্ক সিরিজের গ্রাফিক্স কার্ড এবং ইন্টিগ্রেটেড গ্রাফিক্সে ব্যবহৃত ইন্টেল এক্সই (Xe) আর্কিটেকচার-ভিত্তিক জিপিইউ-এর জন্য এক্সই ডিআরএম (ডাইরেক্ট রেন্ডারিং ম্যানেজার) ড্রাইভারের কাজ অব্যাহত ছিল। সিআরআই (ক্রিসেন্ট আইল্যান্ড) প্ল্যাটফর্মের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে। এক্সই৩পি ডিজিপিইউ প্ল্যাটফর্মের জন্য একটি সিস্টেম কন্ট্রোলার বাস্তবায়ন করা হয়েছে।
  • Nouveau ড্রাইভারটি NVIDIA GA100 GPU-এর সমস্যাগুলোর সমাধান করে।
  • রাস্পবেরি পাই বোর্ডে v3D GPU-এর বিদ্যুৎ খরচ পরিচালনা করার ক্ষমতা অন্তর্ভুক্ত করার জন্য v3d ড্রাইভারটি আপডেট করা হয়েছে।
  • আমরা টিউরিং মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে নির্মিত এনভিডিয়া জিফোর্স আরটিএক্স ২০০০ সিরিজ থেকে ব্যবহৃত জিএসপি ফার্মওয়্যারযুক্ত এনভিডিয়া জিপিইউ-গুলোর জন্য নোভা ড্রাইভার কম্পোনেন্ট একীভূত করা অব্যাহত রেখেছি। ড্রাইভারটি রাস্ট (Rust) ভাষায় লেখা হয়েছে। এনভিডিয়া জিএ১০০, হপার এবং ব্ল্যাকওয়েল সিরিজের জিপিইউ-গুলোর জন্য সাপোর্ট যোগ করা হয়েছে।
  • ARM বোর্ড, SoC এবং ডিভাইসগুলির জন্য সমর্থন যোগ করা হয়েছে: Apple t8122 (M3), Motorola Edge 30, Nothing Phone 3a, Google Pixel 3a XL, Qualcomm Dragonwing IPQ9650, Huawei Hawi, ZTE zx297520v3, Renesas R-Car M3Le, ASPEED AST27xx, Cortina Gemini, NXP i.MX6/8/9, NXP LX2160A, TI K3 AM62x।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফটওয়্যার ফাউন্ডেশন সম্পূর্ণ মুক্ত কার্নেল ৬.১৭-এর একটি সংস্করণ তৈরি করেছে - Linux-libre 7.2-gnu, যা প্রস্তুতকারকের দ্বারা সীমিত পরিসরের নন-ফ্রি কম্পোনেন্ট বা কোড সেকশনযুক্ত ফার্মওয়্যার এবং ড্রাইভার উপাদান থেকে পরিমার্জিত। রিলিজ 7.2-এ নতুন rt722-sdca এবং tac5xx2 ড্রাইভারের জন্য একটি ব্লব ক্লিনআপ অন্তর্ভুক্ত রয়েছে। amdgpu, nova core, qcom iris, q6v5, iwlwifi, amdxnda, adreno, r8152, এবং mt792x ড্রাইভারের জন্য ক্লিনআপ কোড আপডেট করা হয়েছে। ফার্মওয়্যার লোড করার জন্য ইন্টারফেসগুলো সামঞ্জস্য করা হয়েছে। ARM চিপের জন্য ডিভাইসট্রি (dts) ফাইলে থাকা ব্লবের নামগুলো পরিমার্জিত করা হয়েছে।

উত্স: opennet.ru