কার্নেল রিলিজ Linux 7.3

দুই মাস ধরে উন্নয়নের পর লিনাস টরভাল্ডস কার্নেলটি প্রকাশ করেন। Linux ৭.৩. সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলোর মধ্যে রয়েছে: সিউডো-ফাইল সিস্টেম failfs এবং fchroot() সিস্টেম কলের উপর ভিত্তি করে একটি ফাইল সিস্টেম আইসোলেশন মেকানিজম, নেস্টেড SCHED_EXT শিডিউলার তৈরির জন্য সমর্থন, এক্সিকিউটেবল ফাইল চালু করার জন্য BPF হ্যান্ডলার, NTFS3-এ বিকল্প ডেটা স্ট্রিম, FUSE, Btrfs, এবং Ext4-এর জন্য পারফরম্যান্স অপ্টিমাইজেশন, ksmbd-তে অ্যাপল টাইম মেশিনের জন্য সমর্থন, EFS এবং FreeVxFS ফাইল সিস্টেমের অপসারণ, ব্লক ডিভাইসে সরাসরি অ্যাক্সেস মোড, কম ভিডিও মেমরির উন্নততর ব্যবস্থাপনা, userfaultfd-এর মাধ্যমে গেস্ট সিস্টেম মেমরি অ্যাক্সেস পর্যবেক্ষণ, AppArmor নিয়মের কম্প্রেশন, AF_ALG-তে অ্যাক্সেস সীমাবদ্ধকরণ, এবং অ্যাপল M3 Pro, Max, ও Ultra চিপের জন্য সমর্থন।

নতুন সংস্করণে ৩,১৭১ জন ডেভেলপারের তৈরি ২০,২৬০টি প্যাচ অন্তর্ভুক্ত রয়েছে, যাদের মধ্যে ৮০৭ জন প্রথমবারের মতো কার্নেলে তাদের পরিবর্তন জমা দিয়েছেন। প্যাচের আকার ৬৩ মেগাবাইট (এই পরিবর্তনগুলো ১৪,৯২৩টি ফাইলকে প্রভাবিত করেছে এবং ৯৪৩,৮৪৯ লাইন কোড যুক্ত করেছে)।
(২৯৭,৫১৫ লাইন মুছে ফেলা হয়েছে)। পূর্ববর্তী রিলিজে ২,৭৬৬ জন ডেভেলপারের করা ১৭,৮৩৩টি ফিক্স ছিল, যার প্যাচ সাইজ ছিল ৬৮ মেগাবাইট। ৭.৩ সংস্করণে প্রবর্তিত সমস্ত পরিবর্তনের প্রায় ৪৪% ডিভাইস ড্রাইভার সম্পর্কিত, প্রায় ১২% হার্ডওয়্যার আর্কিটেকচার-নির্দিষ্ট কোড আপডেট করার সাথে সম্পর্কিত, ১২% নেটওয়ার্ক স্ট্যাক সম্পর্কিত, ৫% ফাইল সিস্টেম সম্পর্কিত এবং ৩% অভ্যন্তরীণ কার্নেল সাবসিস্টেম সম্পর্কিত।

কার্নেল 7.3 (1, 2, 3) এর প্রধান নতুন বৈশিষ্ট্যগুলি:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • Btrfs ফাইল সিস্টেমের পারফরম্যান্স অপ্টিমাইজ করা হয়েছে। নন-এসএসডি ড্রাইভের ক্ষেত্রে অপ্রয়োজনীয় ল্যাটেন্সি দূর করা হয়েছে, যার ফলে লগ লেখার মতো fsync-এর ব্যাপক ব্যবহার হয় এমন ওয়ার্কলোডগুলোর থ্রুপুট পাঁচগুণ বৃদ্ধি পেয়েছে। এখন, যেসব ফাইলে প্রচুর সংখ্যক এক্সটেন্ট রয়েছে কিন্তু কোনো ভয়েড নেই, সেগুলোতে fsync ভয়েড ডিটেকশন নিষ্ক্রিয় করে দেয়, যা কিছু নির্দিষ্ট টেস্টের গতি পাঁচগুণ বাড়িয়ে দেয়।

    আনক্যাশেবল এক্সটেন্ট বাফার ট্র্যাক করার সময়, xarray স্ট্রাকচারটিকে একটি লোকাল LRU লিস্ট দ্বারা প্রতিস্থাপন করা হয়েছে, যার ফলে এই অপারেশনগুলিতে পারফরম্যান্স ৩ গুণ বৃদ্ধি পেয়েছে। ডাইরেক্ট I/O মোড ব্যবহার করার সময় পূর্ববর্তী কার্নেল রিলিজের রিগ্রেশনের কারণে সৃষ্ট পারফরম্যান্সের প্রতিবন্ধকতাগুলি দূর করা হয়েছে। এক্সটেন্ট রিড-অহেড চলাকালীন লকের সংখ্যা কমানো হয়েছে, যার ফলে বিভিন্ন টাস্ক যখন ওভারল্যাপিং এলাকা অ্যাক্সেস করে তখন ওভারহেড হ্রাস পায়।

  • Btrfs ফ্রি স্পেস ক্যাশের প্রথম সংস্করণের জন্য সমর্থন তুলে নিয়েছে। পুরোনো সিস্টেমে তৈরি ফাইল সিস্টেমগুলোকে অবশ্যই btrfstune ইউটিলিটি ব্যবহার করে ক্যাশের দ্বিতীয় সংস্করণে মাইগ্রেট করতে হবে, অন্যথায় সেগুলো আরও ধীরগতিতে কাজ করবে। "usebackuproot" মাউন্ট অপশনটিও সরিয়ে দেওয়া হয়েছে; এর পরিবর্তে "rescue=usebackuproot" ব্যবহার করা উচিত।
  • Ext4 ফাইল সিস্টেমে এখন ডাইরেক্ট I/O চলাকালীন প্যারালাল রাইট অপারেশনের জন্য উন্নত পারফরম্যান্স এবং fallocate() এর মাধ্যমে খালি জায়গা দ্রুত বরাদ্দ করার সুবিধা রয়েছে। বাফার্ড রাইটের সময় পারফরম্যান্স কমিয়ে দেওয়া একটি রিগ্রেশন ত্রুটি সংশোধন করা হয়েছে।
  • Ext4 ফাইল সিস্টেমে, "data=journal" মাউন্ট মোডটি অপ্রচলিত ঘোষণা করা হয়েছে। ২০২৮ সাল থেকে এই মাউন্ট অপশনটির সাপোর্ট বন্ধ করার পরিকল্পনা রয়েছে। "data=journal" অপশনটি সম্পূর্ণ জার্নালিং সক্ষম করে, যা শুধু মেটাডেটা নয়, মূল ডেটাও লগ করে। এটি কোনো ব্যর্থতার ক্ষেত্রে উচ্চ স্থিতিস্থাপকতা নিশ্চিত করে, কিন্তু "data=ordered" এবং "data=writeback" মোডের তুলনায় কোড রক্ষণাবেক্ষণকে জটিল করে তোলে এবং পারফরম্যান্সে উল্লেখযোগ্য ঘাটতি তৈরি করে।
  • IRIX OS-এর প্রথম দিকের সংস্করণগুলিতে ব্যবহৃত EFS ফাইল সিস্টেমটি এখন অপ্রচলিত। প্রায় ৩০ বছর আগে এর ব্যবহার বন্ধ হয়ে যায় এবং ২০ বছরেরও বেশি সময় ধরে এর কোনো রক্ষণাবেক্ষণ করা হয়নি। যাদের EFS পার্টিশনে প্রবেশের প্রয়োজন, তাদের জন্য ইউজার-স্পেস ইউটিলিটি রয়েছে।
  • FreeVxFS ফাইল সিস্টেমটি, যা ১৯৯০-এর দশকে SCO UnixWare-এ ব্যবহৃত VERITAS VxFS ফাইল সিস্টেম ফরম্যাটটি বাস্তবায়ন করত এবং যা দীর্ঘদিন ধরে কার্যত অপ্রচলিত ছিল, তা সরিয়ে ফেলা হয়েছে।
  • io_uring অ্যাসিঙ্ক্রোনাস I/O সিস্টেম ব্যবহার করার সময় FUSE ইউজার-স্পেস ফাইল সিস্টেম তৈরির প্রক্রিয়াটি উন্নত পারফরম্যান্স প্রদান করে এবং মেমরি ব্যবহার কমিয়েছে। ইউজার স্পেস থেকে কার্নেলে বাফার পুল স্থানান্তর করার ক্ষমতা যোগ করে এবং FUSE সার্ভার যখন ক্লায়েন্ট প্রসেসের মেমরি পেজ বা পেজ ক্যাশে অ্যাক্সেস করে তখন অপ্রয়োজনীয় বাফারিং (জিরো-কপি) বাদ দিয়ে এই গতি বৃদ্ধি অর্জন করা হয়েছে।
  • ব্লক ডিভাইসগুলির জন্য, ডাইরেক্ট আই/ও মোডের অনুরূপভাবে RWF_DONTCACHE ফ্ল্যাগটি প্রয়োগ করা হয়।
    (ডাইরেক্ট আই/ও), যা পেজ ক্যাশকে বাইপাস করে কোনো ব্লক ডিভাইস অ্যাক্সেস করার জন্য preadv2() ও pwritev2() ফাংশনে অথবা io_uring-এর মাধ্যমে রিড ও রাইট রিকোয়েস্টে ব্যবহার করা যায়। উদাহরণস্বরূপ, এই ফ্ল্যাগটি একটি ডিবিএমএস-এ ব্লক ডিভাইস নিয়ে নিম্ন-স্তরের কাজের জন্য ব্যবহার করা যেতে পারে।
  • overlayfs ফাইল সিস্টেম এখন ইউজার আইডি ম্যাপিং সমর্থন করে, যা মাউন্ট করা ফরেন পার্টিশনে থাকা কোনো নির্দিষ্ট ইউজারের ফাইলকে বর্তমান সিস্টেমের অন্য কোনো ইউজারের ফাইলের সাথে সংযুক্ত করতে ব্যবহৃত হয়।
  • একটিমাত্র ব্লক ডিভাইস থেকে একাধিক ফাইল সিস্টেম মাউন্ট করার জন্য উন্নত সাপোর্ট।
  • ntfs3 ড্রাইভারটি অল্টারনেট ডেটা স্ট্রিমের জন্য প্রাথমিক সমর্থন প্রদান করে, যা ফাইলের নামে একটি কোলন দ্বারা পৃথক করা থাকে। একটি নতুন অল্টারনেট স্ট্রিম তৈরি করতে 'touch file:stream' কমান্ডটি ব্যবহার করুন, এটি পড়তে 'cat file:stream', এটি মুছে ফেলতে 'rm file:stream', এবং উপলব্ধ স্ট্রিমগুলির তালিকা দেখতে 'cat file:query_streams' ব্যবহার করুন।
  • নতুন NTFS ইমপ্লিমেন্টেশন (ntfsplus) এখন রিড-অনলি মোডে WOF ওভারলে ফিল্টার ব্যবহার করে ট্রান্সপারেন্ট ফাইল কম্প্রেশন প্রযুক্তি সমর্থন করে।Windows ওভারলে ফিল্টার)।
  • NFS সার্ভার এখন CB_NOTIFY অপারেশন সমর্থন করে, যা ক্লায়েন্টকে সার্ভার থেকে পরিবর্তনের বিজ্ঞপ্তি গ্রহণ করার সময় তার নিজের প্রান্তে ডিরেক্টরি মেটাডেটা ক্যাশ করে রাখতে দেয়।
  • F2FS ফাইল সিস্টেম এখন শেয়ার্ড পুল থেকে পার্টিশনগুলোর ডাইনামিক (ফাইল সিস্টেম আনমাউন্ট না করেই) ডিলিট করার সুবিধা সমর্থন করে, যেখানে ডেটা স্বয়ংক্রিয়ভাবে অন্য পার্টিশনে স্থানান্তরিত হয় এবং আবার আগের অবস্থায় ফিরে আসে (উদাহরণস্বরূপ, আপনি অন্য প্রয়োজনে সাময়িকভাবে একটি ড্রাইভ সরিয়ে ফেলতে পারেন)।
  • XFS এখন fallocate() সিস্টেম কলে FALLOC_FL_WRITE_ZEROES ফ্ল্যাগের জন্য সমর্থন যোগ করেছে, যা WRITE_ZERO কমান্ড ব্যবহার করে ফাইলের একটি নির্দিষ্ট পরিসরকে শূন্য দিয়ে পূরণ করার সুযোগ দেয়। এই কমান্ডটি কিছু SSD দ্বারা সমর্থিত এবং এটি কোনো I/O ছাড়াই শূন্য পূরণের কাজটি করে থাকে।
• মেমরি এবং সিস্টেম পরিষেবা
  • ভিডিও মেমরি ব্যবস্থাপনার উন্নতি করা হয়েছে। ভিডিও মেমরি শেষ হয়ে গেলে, কার্নেল এখন গ্যারান্টিযুক্ত মেমরি কোটা (dmem cgroup) ছাড়া অ্যাপ্লিকেশনগুলির জন্য বাফারগুলিকে ভিডিও মেমরি থেকে সিস্টেম মেমরিতে (GTT) সরিয়ে দেওয়ার চেষ্টা করে, এবং এর পরিবর্তে সরাসরি ভিডিও মেমরি বরাদ্দ প্রত্যাখ্যান করে না। এই পদ্ধতিটি নিশ্চিত করে যে, যে অ্যাপ্লিকেশনের জন্য সিস্টেম একটি নির্দিষ্ট পরিমাণ ভিডিও মেমরি সংরক্ষিত রেখেছে, সেই অ্যাপ্লিকেশনকেই রিসোর্স বরাদ্দ করা হবে, এমনকি যদি সেই মেমরি ইতিমধ্যেই অন্য অ্যাপ্লিকেশনগুলিকে বরাদ্দ করা হয়ে থাকে। পূর্বে, যদি কোটা ছাড়া কোনো অ্যাপ্লিকেশনকে ইতিমধ্যেই ভিডিও মেমরি বরাদ্দ করা হয়ে থাকত, তাহলে ভিডিও মেমরির ঘাটতির পরিস্থিতিতে, গ্যারান্টিযুক্ত কোটা সহ কোনো অ্যাপ্লিকেশন তা পেত না, এবং ভিডিও মেমরির পরিবর্তে, অ্যাপ্লিকেশনটিকে ধীরগতির সিস্টেম মেমরি বরাদ্দ করা হতো, যা TTM (Translation Table Maps) সাবসিস্টেমের মাধ্যমে GPU (GTT) থেকে অ্যাক্সেসযোগ্য ছিল।
    nouveau, xe এবং amdgpu ড্রাইভারগুলোর জন্য dmem cgroup সাপোর্ট বাস্তবায়ন করা হয়েছে।
  • SCHED_EXT মেকানিজমে, যা BPF ব্যবহার করে সিপিইউ শিডিউলার তৈরি করার সুযোগ দেয়, নেস্টেড শিডিউলার (সাব-শিডিউলার) তৈরির সক্ষমতার কাজ সম্পন্ন করা হয়েছে, যার সাহায্যে প্রতিটি সি-গ্রুপ তার নিজস্ব টাস্ক শিডিউলার ব্যবহার করতে পারবে।
  • টাস্ক শিডিউলারকে সি-গ্রুপ (cgroups) পরিচালনা করার জন্য এবং ওয়েট ডিস্ট্রিবিউশন (weight distribution) সংক্রান্ত সমস্যাগুলো সমাধান করার জন্য উন্নত করা হয়েছে, যা অতিরিক্ত ওভারহেড এবং ল্যাটেন্সি সৃষ্টি করছিল। সি-গ্রুপের জন্য বেশ কয়েকটি ওয়েট ডিস্ট্রিবিউশন পদ্ধতি চালু করা হয়েছে: 'up', 'max', 'concur', এবং 'tasks', যেগুলো cgroup_mode প্যারামিটারের মাধ্যমে সেট করা হয়। সি-গ্রুপের মধ্যে টাস্ক শিডিউল করার জন্য একটিমাত্র রানকিউ (runqueue) ব্যবহার করা হয়। স্বল্প সিপিইউ টাইম স্লাইসে বরাদ্দকৃত টাস্ক শিডিউল করার সময় ল্যাটেন্সি কমানো হয়েছে।
    প্রয়োজন অনুযায়ী প্রিএম্পশন-সেফ টাস্ক বাতিল, আপডেট বা তার নির্বাহের সময় কমানোর ক্ষমতা।
  • binfmt_misc মেকানিজম (/proc/sys/fs/binfmt_misc) বাস্তবায়ন করে
    নতুন এক্সিকিউটেবল ফাইল ফরম্যাটের জন্য সাপোর্ট যোগ করতে BPF হ্যান্ডলার সংযুক্ত করার ক্ষমতা। এই পরিবর্তনটি প্যাচেলফ এবং স্ক্রিপ্ট বাইন্ডিং-এর মতো হ্যাকের প্রয়োজন ছাড়াই, প্রতিটি লঞ্চের সময় এক্সিকিউটেবল ফাইলের ধরন প্রোগ্রাম্যাটিকভাবে বিশ্লেষণ করতে এবং এর জন্য একটি ইন্টারপ্রেটার বা ডাইনামিক লোডার নির্বাচন করতে সাহায্য করে। উদাহরণস্বরূপ, একটি BPF প্রোগ্রাম অন্যান্য আর্কিটেকচার বা প্ল্যাটফর্মের জন্য এক্সিকিউটেবল ফাইল শনাক্ত করতে পারে এবং সংশ্লিষ্ট এমুলেটর বা ওয়াইন (Wine) চালু করতে পারে। এছাড়াও, এটি নিক্স (Nix) প্যাকেজ ম্যানেজারযুক্ত সিস্টেমে বিভিন্ন ডিরেক্টরিতে ইনস্টল করা প্যাকেজের মধ্যে থাকা এক্সিকিউটেবল ফাইল চালু করার প্রক্রিয়াকে সহজ করে তোলে।
  • Rust-for- শাখা থেকে পরিবর্তনগুলি স্থানান্তর করা অব্যাহত রয়েছেLinuxড্রাইভার এবং কার্নেল মডিউল তৈরির জন্য দ্বিতীয় ভাষা হিসেবে রাস্ট ব্যবহারের সাথে সম্পর্কিত (ডিফল্টরূপে রাস্ট সাপোর্ট সক্রিয় থাকে না এবং এর ফলে কার্নেলের জন্য বাধ্যতামূলক বিল্ড ডিপেন্ডেন্সির তালিকায় রাস্ট অন্তর্ভুক্ত হয় না)। রাস্ট এখন পাওয়ারপিসি আর্কিটেকচারে ব্যবহার করা যাবে। নিম্নলিখিত ফিচারগুলো বাস্তবায়ন করা হয়েছে: লসলেস ইন্টিজার কনভার্সনের জন্য একটি মডিউল, অ্যাড্রেস স্পেসের তথ্য ফাঁস রোধ করার জন্য একটি অবফাসকেটেড পয়েন্টার ভ্যালু লগিং মোড, synchronize_rcu() ফাংশনের চারপাশে একটি র‍্যাপার, মেমরি ব্যারিয়ার, ইন্টারাপ্ট চালু/বন্ধ করার জন্য একটি ইন্টারাপ্ট মডিউল, ইনপুট/আউটপুট টাইপ, fwctl-এর চারপাশে র‍্যাপার, SRCU (স্লিপেবল রিড-কপি-আপডেট) মেকানিজম, এবং shmem জেমের চারপাশে র‍্যাপার।
    SpinLockIrq স্পিনলকগুলো ক্রিটিক্যাল সেকশনে ইন্টারাপশন প্রতিরোধ করে।
  • ইউজার স্পেসে সিস্টেম কল ডিসপ্যাচ মোড সক্রিয় করা নিয়ন্ত্রণ করতে sysctl প্যারামিটার syscall_user_dispatch যোগ করা হয়েছে, যা একটি প্রসেসকে অন্য প্রসেসের সিস্টেম কল ইন্টারসেপ্ট করার সুযোগ দেয় (Wine-এ সিস্টেম কল অনুকরণ করতে ব্যবহৃত হয়)। Windows).
  • BPF-এ bpf_sock_read_xattr() ফাংশনটি যুক্ত করা হয়েছে, যা BPF প্রোগ্রামগুলোকে ব্যবহারকারী কর্তৃক সেট করা এক্সটেন্ডেড অ্যাট্রিবিউটগুলো পড়ার সুযোগ দেয়।
    সকেট ইনোড থেকে (user.*) ব্যবহার করা যায়। BPF অ্যাপ্লিকেশনগুলো এখন সিপিইউ-এর সাথে সংযুক্ত গ্লোবাল ভেরিয়েবল সংজ্ঞায়িত করা সমর্থন করে। BPF প্রোগ্রাম ভেরিফায়ার এখন শনাক্তকৃত ত্রুটি সম্পর্কে অতিরিক্ত তথ্য প্রদান করে, যা সমস্যা নির্ধারণকে সহজ করে তোলে।
  • kprobes, uprobes, এবং fprobes ট্রেসিং ইঞ্জিনগুলো এখন BPF সিউডোকোডে টাইপ চেকিং তথ্যসহ BTF (BPF টাইপ ফরম্যাট) ডেটা ব্যবহার করে টাইপ কাস্টিং এবং উন্নত ভ্যারিয়েবল তথ্য নিষ্কাশন সমর্থন করে।
  • DAMON (Data Access MONitor) সাবসিস্টেম, যা আপনাকে RAM-এ কোনো প্রসেসের ডেটা অ্যাক্সেস ট্র্যাক করতে দেয় (উদাহরণস্বরূপ, আপনি জানতে পারবেন একটি প্রসেস মেমরির কোন কোন অংশ অ্যাক্সেস করেছে এবং কোন কোন অংশ অব্যবহৃত রয়েছে), তার সাথে ডেটার অ্যাট্রিবিউটের (অ্যানোনিমাস মেমরি, মেমরি-ম্যাপড ফাইল, রিড-অনলি অ্যাক্সেস, মেমরিতে কোনো অ্যাক্সেস নেই, ইত্যাদি) পরিবর্তন মনিটর করার ক্ষমতা যুক্ত করা হয়েছে।
  • KHO (Kexec HandOver) প্রক্রিয়া, যা সিস্টেমের অবস্থা না হারিয়ে পুরানো কার্নেল থেকে নতুন কার্নেল চালু করতে ব্যবহৃত হয়, এখন বুট করার সময় বিশাল মেমরি পেজ বরাদ্দের বিষয়টি বিবেচনা করে। নতুন কার্নেল চালু হওয়ার পর এই ধরনের মেমরি পেজগুলো এখন চিহ্নিত ও সংরক্ষিত থাকে।
  • সোয়াপ সিস্টেমের লো-লেভেল কোডকে swap_ops নামক একটি নতুন লো-লেভেল ডেটা স্ট্রাকচারে স্থানান্তর করা হয়েছে, যা কোড রক্ষণাবেক্ষণকে সহজ করে এবং ভবিষ্যতের কার্যকারিতা সম্প্রসারণের জন্য প্রয়োজনীয় অ্যাবস্ট্রাকশনগুলো বাস্তবায়ন করে।
  • ALLOCINFO_IOC_CONTENT_ID, ALLOCINFO_IOC_GET_AT, এবং ALLOCINFO_IOC_GET_NEXT ioctl কমান্ডগুলো যোগ করা হয়েছে, যা ব্যবহারকারী স্পেসে মেমরি অ্যালোকেশন প্রোফাইলিং ডেটা বাছাই করে পাঠানোর সুযোগ করে দেয়। পূর্বে উপলব্ধ /proc/allocinfo ইন্টারফেসের তুলনায়, এই ioctl কলগুলো অপ্রয়োজনীয় ডেটা ফিল্টার করে প্রোফাইলিং কোয়েরির পারফরম্যান্স ২০ গুণ পর্যন্ত উন্নত করে।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • একটি নতুন আইসোলেশন মেকানিজম প্রস্তাব করা হয়েছে যা ফাইল সিস্টেমের বিষয়বস্তুতে প্রবেশাধিকার ব্লক করে, তবে ফাইল ডেসক্রিপ্টরের মাধ্যমে স্যান্ডবক্স পরিবেশে স্পষ্টভাবে স্থানান্তরিত রিসোর্স এর ব্যতিক্রম। এই মেকানিজমটি failfs সিউডো-ফাইল সিস্টেম এবং fchroot সিস্টেম কল ব্যবহার করে প্রয়োগ করা হয়।

    failfs ছদ্ম-ফাইল সিস্টেমটি nullfs ফাইল সিস্টেমের অনুরূপ, কিন্তু nullfs-এর মতো "কিছুই সংরক্ষণ করা হয় না" নীতির পরিবর্তে এটি "কিছুই রক্ষণাবেক্ষণ করা হয় না" নীতি প্রয়োগ করে। এই বৈশিষ্ট্যটি failfs-এর উপরে কোনো কিছু মাউন্ট করা, ফাইল সিস্টেমটি ক্লোন করা এবং statmount(), listmount(), ও /proc/ এর মাধ্যমে এর অবস্থা পর্যবেক্ষণ করাকে বাধা দেয়। /mountinfo এবং /proc/filesystems। যদি প্রসেসটির রুট বা ওয়ার্কিং ডিরেক্টরি failfs-এ থাকে, তবে অ্যাবসোলিউট ফাইল পাথ, সিম্বলিক লিঙ্ক এবং বর্তমান ওয়ার্কিং ডিরেক্টরির উপর নির্ভরশীল রিলেটিভ পাথ ব্যবহার করে ফাইল সিস্টেমে নেভিগেট করার যেকোনো প্রচেষ্টা ব্লক করা হয়। প্রসেসটিকে শুধুমাত্র আইসোলেশনের আগে খোলা ফাইল ডেসক্রিপ্টর ব্যবহার করে একটি নির্দিষ্ট ডিরেক্টরি অ্যাক্সেস করার অনুমতি দেওয়া হয়।

    নতুন আইসোলেশন মোডে স্যুইচ করার জন্য fchroot সিস্টেম কলটি যুক্ত করা হয়েছে। এটি chroot সিস্টেম কলের মতোই, তবে ফাইল ডেসক্রিপ্টর লেভেলে কাজ করে। প্রসেসের ওয়ার্কিং ডিরেক্টরিকে failfs ফাইল সিস্টেমে সরানোর জন্য fchdir সিস্টেম কলগুলোতে FD_FAILFS_ROOT ফ্ল্যাগটি যুক্ত করা হয়েছে।
    fchroot সিস্টেম কলেও অনুরূপ একটি ফ্ল্যাগ পাওয়া যায়।

  • userfaultfd মেকানিজম ব্যবহার করে গেস্ট সিস্টেমের মেমরি অ্যাক্সেস নিরীক্ষণ করার ক্ষমতা যোগ করা হয়েছে, যা ইউজার স্পেসে আনঅ্যালোকেটেড বা সুরক্ষিত মেমরি পেজ অ্যাক্সেস করার জন্য হ্যান্ডলার তৈরি করার সুযোগ দেয়। বাস্তবে, এই ফিচারটি হাইপারভাইজরকে ভার্চুয়াল মেশিনে অ্যাক্সেস না করা মেমরি পেজগুলো শনাক্ত করতে এবং সেগুলোকে ধীরগতির মেমরি বা এক্সটার্নাল স্টোরেজে সরিয়ে দিতে সাহায্য করে। নিরীক্ষণ করা মেমরি এলাকায় রিড/রাইট ডিসঅ্যালাউ লঙ্ঘনের ঘটনা ট্র্যাক করার জন্য UFFDIO_REGISTER_MODE_RWP ফ্ল্যাগটি যোগ করা হয়েছে। এই ফ্ল্যাগটি mprotect(PROT_NONE)-এর একটি উচ্চ-পারফরম্যান্স বিকল্প হিসেবে ব্যবহার করা যেতে পারে, বিশেষত এমন মেমরি অ্যাক্সেস করার সময় তৈরি হওয়া সিগন্যালের জন্য একটি হ্যান্ডলারের সাথে, যেখানে রিড/রাইট ডিসঅ্যালাউ সেট করা আছে (userfaultfd-এর ক্ষেত্রে, একটি এক্সেপশন তৈরি হয় এবং ইউজার স্পেসে তা হ্যান্ডেল করা হয়)। এই পরিবর্তনটি AI ("Assisted-by: Claude:claude-opus-4-6") দ্বারা প্রস্তুত করা হয়েছে।
  • কার্নেল থ্রেড (kthread) এবং ইনিট প্রসেস (PID 1)-এর মধ্যে পৃথকীকরণ আরও জোরদার করা হয়েছে। পূর্বে, কার্নেল থ্রেড এবং PID 1 একই ফাইল সিস্টেম স্টেট শেয়ার করত।
    এর ফলে pivot_root() কল করার মাধ্যমে সমস্ত কার্নেল থ্রেডের জন্য ফাইল সিস্টেমের অবস্থা পুনরায় সংজ্ঞায়িত করা যেত। নতুন সংস্করণে, PID 1 একটি সম্পূর্ণ আলাদা fs_struct কাঠামো ব্যবহার করে, এবং কার্নেল থ্রেডগুলিকে nullfs সহ একটি পৃথক মাউন্ট পয়েন্টে বিচ্ছিন্ন রাখা হয়।
  • অন্তর্নির্মিত ক্রিপ্টোগ্রাফিক লাইব্রেরি (libcrypto) এখন নিম্নলিখিত AES এনক্রিপশন মোডগুলো সমর্থন করে: ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM, এবং CCM।
  • AppArmor বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল সিস্টেম এখন কম্প্রেসড রুল সেট লোড করা সমর্থন করে এবং এতে একটি অডিট মোড যুক্ত করা হয়েছে।
  • af_alg_restrict sysctl প্যারামিটারটি যোগ করা হয়েছে। এই প্যারামিটারটি নিয়ন্ত্রণ করে যে AF_ALG ক্রিপ্টোগ্রাফিক API-তে ইউজার-স্পেস অ্যাক্সেস সক্ষম করা হবে কিনা। AF_ALG কার্নেল Crypto API-তে ক্রিপ্টোগ্রাফিক গণনার জন্য হার্ডওয়্যার অ্যাক্সিলারেটর সক্ষম করে, কিন্তু এটি বেশ নির্দিষ্ট পরিস্থিতিতে ব্যবহৃত হয় এবং ইউজার-স্পেস অ্যাক্সিলারেশনের তুলনায় সবসময় পারফরম্যান্স বৃদ্ধি করে না। AF_ALG-সম্পর্কিত হ্যান্ডলারগুলিতে Copy Fail-এর মতো একাধিক দুর্বলতা চিহ্নিত করা হয়েছে, যা পেজ ক্যাশে ডেটা পরিবর্তনের সুযোগ করে দেয়। আক্রমণের ঝুঁকি কমাতে, ডিফল্টরূপে AF_ALG-তে অ্যাক্সেস আংশিকভাবে সীমাবদ্ধ করা হয়েছে। ভবিষ্যতের কোনো রিলিজে AF_ALG সরিয়ে ফেলার বিষয়টি বিবেচনা করা হচ্ছে।
  • ডিজিটালভাবে স্বাক্ষরিত BPF প্রোগ্রাম যাচাইকরণ প্রক্রিয়া আরও কঠোর করা হয়েছে। লোড করার আগে BPF প্রোগ্রামের মেটাডেটার অখণ্ডতা যাচাই করার একটি ব্যবস্থা যুক্ত করা হয়েছে।
  • ল্যান্ডলক সক্রিয় করতে ব্যবহৃত landlock_restrict_self() সিস্টেম কলে একটি ফ্ল্যাগ যুক্ত করা হয়েছে।
    LANDLOCK_RESTRICT_SELF_NO_NEW_PRIVS, যা বর্তমান প্রসেসকে কোনো নতুন প্রিভিলেজ অর্জন করা থেকে বিরত রাখে। ল্যান্ডলক মেকানিজমটি প্রিভিলেজবিহীন প্রোগ্রামগুলোকে তাদের অপ্রয়োজনীয় প্রিভিলেজগুলো ত্যাগ করার সুযোগ দেয়, যার মাধ্যমে তারা নিরাপত্তার উদ্দেশ্যে স্বেচ্ছায় সিস্টেমে তাদের ভবিষ্যৎ প্রবেশাধিকার সীমিত করে, যেমন প্রোগ্রামের দুর্বলতা কাজে লাগানোর প্রচেষ্টা থেকে সুরক্ষা প্রদান করা।
  • VirtIO-GPU ড্রাইভার, যা ভার্চুয়াল জিপিইউ পরিচালনা করে, সেটিকে S4 হাইবারনেশন মোড সমর্থন করার জন্য আপডেট করা হয়েছে।
• নেটওয়ার্ক সাবসিস্টেম
  • ksmbd, যা SMB প্রোটোকলের জন্য কার্নেলের অন্তর্নির্মিত সার্ভার, সেটিকে এখন Apple Time Machine এক্সটেনশন সমর্থন করার জন্য আপডেট করা হয়েছে, যার মাধ্যমে তৈরি করা ব্যাকআপ সংরক্ষণ করা যায়। macOS এই অ্যাপ্লিকেশনের মাধ্যমে, অবৈধ বা নকল অনুরোধ পাঠানোর মাধ্যমে হওয়া আক্রমণ প্রতিরোধ করার জন্য MessageId-এর উপর ভিত্তি করে SMB কমান্ড সিকোয়েন্স আলাদা করার একটি ব্যবস্থা বাস্তবায়ন করা হয়েছে। পূর্ববর্তী অনুরোধটি হারিয়ে গেলেও সেশন স্টেটের কোনো ব্যাঘাত না ঘটিয়ে SMB3 প্রোটোকলের মাধ্যমে বারবার অনুরোধ পাঠানোর সুবিধা যোগ করা হয়েছে। SMB3 শেয়ার লেভেলে এনক্রিপশন সমর্থন করে। RDMA (রিমোট ডাইরেক্ট মেমোরি অ্যাক্সেস) প্রযুক্তি ব্যবহার করে SMB ডাইরেক্ট কমিউনিকেশন চ্যানেল এনক্রিপশনের জন্য সমর্থন যোগ করা হয়েছে।
  • VXLAN এবং GENEVE প্রোটোকলের উপর ভিত্তি করে তৈরি UDP টানেলগুলিতে BIG TCP এক্সটেনশন সহ TCP প্যাকেট ব্যবহার করার সুবিধা চালু করা হয়েছে, যা সর্বোচ্চ TCP প্যাকেটের আকার ৪ জিবি পর্যন্ত বৃদ্ধি করতে দেয়।
  • ইউএসবি-র মাধ্যমে এমসিটিপি (ম্যানেজমেন্ট কম্পোনেন্ট ট্রান্সপোর্ট প্রোটোকল) ফরওয়ার্ড করার সুবিধা যোগ করা হয়েছে (এমসিটিপি-ওভার-ইউএসবি ১.১)।
  • নির্বাচিত নেমস্পেসগুলোর জন্য নেটওয়ার্ক ডিভাইস (netkit, veth, vxcan, bareudp, geneve, ipvlan, macvlan, ইত্যাদি) নিষ্ক্রিয় (অননিবন্ধন) করার সুবিধা এখন উপলব্ধ।
  • ব্লুটুথ ৬.২+ এর ক্ষেত্রে, ব্লুটুথ এলই (লো এনার্জি) মোডে ডেটা প্রেরণের সময় বিলম্ব কমানোর জন্য এসসিআই (শর্টার কানেকশন ইন্টারভ্যাল) মেকানিজমের সমর্থন যুক্ত করা হয়েছে।
  • সংযুক্ত পিয়ারগুলি পরীক্ষা করার জন্য nl80211 API-টিকে একটি সমন্বিত প্রক্রিয়া (NL80211_CMD_PROBE_PEER) দিয়ে আপডেট করা হয়েছে, যা ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্ট সাইড উভয় ক্ষেত্রেই কাজ করে।
• উপকরণ
  • পুরানো ARM প্ল্যাটফর্মগুলো, যেগুলো খুব কম ব্যবহৃত হয় এবং বর্তমান সাবসিস্টেমগুলোর রক্ষণাবেক্ষণে বাধা সৃষ্টি করে, সেগুলোকে অপ্রচলিত ঘোষণা করা হয়েছে এবং কার্নেল ৭.৫-এ অপসারণের জন্য তালিকাভুক্ত করা হয়েছে। sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge প্ল্যাটফর্ম, পুরানো pxa, orion, dove, এবং mv78xx0 বোর্ড, মেমরি ম্যানেজমেন্ট ইউনিট (MMU) বিহীন চিপ, এবং stm32f4/f7/h7 মাইক্রোকন্ট্রোলারগুলোর সাপোর্টের সাথে সম্পর্কিত প্রায় ৫৫,০০০ লাইনের কোড অপসারণের জন্য নির্ধারিত হয়েছে।
  • অ্যাপল এম৩ প্রো, ম্যাক্স এবং আল্ট্রা চিপের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে। অ্যাপল এসওসি-গুলোর জন্য পাওয়ার ম্যানেজমেন্ট বাস্তবায়ন করা হয়েছে।
  • DRM (ডাইরেক্ট রেন্ডারিং ম্যানেজার) সাবসিস্টেমে একটি 'কালার ফরম্যাট' প্রপার্টি যোগ করা হয়েছে। এই প্রপার্টিটি ব্যবহারকারীকে আউটপুট ডিভাইসের জন্য কালার ফরম্যাট পরিবর্তন করার সুযোগ দেয়। এই প্রপার্টিটি i915 (HDMI, DP), amdgpu (HDMI, DP), এবং rockchip (HDMI) GPU ড্রাইভারগুলোর জন্য প্রয়োগ করা হয়েছে। পরীক্ষার জন্য, আপনি "modetest -s 115:1920×1080-60@NV12 -w 115:'color format':4," এর মতো একটি কমান্ড ব্যবহার করতে পারেন, যেখানে 115 হলো কানেক্টর আইডি এবং '4' হলো YUV420 ফরম্যাট নম্বর।
  • amdgpu ড্রাইভারটি এখন AMD GFX6-8 সিরিজের GPU-গুলির (Southern Islands, Sea Islands, এবং Volcanic Islands) জন্য DRM মডিফায়ার সমর্থন করে। DCN 6.0.0 (Display Core Next)-এর জন্য প্রাথমিক সমর্থন বাস্তবায়ন করা হয়েছে। পুরোনো কোড পরিমার্জন করা হয়েছে।
    CACP (কন্টেন্ট অ্যাডাপটিভ কনট্রাস্ট অ্যান্ড পাওয়ার) সাপোর্ট চালু করা হয়েছে, যা OLED প্যানেলে বিদ্যুৎ খরচ কমায়। DCN4 আর্কিটেকচারের উপর ভিত্তি করে তৈরি ডিসপ্লে ইঞ্জিনগুলোর জন্য, নিষ্ক্রিয় অবস্থায় বিদ্যুৎ খরচ কমাতে IPS (আইডল পাওয়ার স্টেট) মেকানিজমের সাপোর্ট চালু করা হয়েছে। AMD বারকো গ্রাফিক্স কার্ডের জন্য সাপোর্ট যোগ করা হয়েছে।
  • i915 ড্রাইভারটি ডিসপ্লেপোর্ট কানেক্টরের সক্ষমতা শনাক্ত ও পুনরুদ্ধার করার কোডটি নতুন করে সাজিয়েছে। নোভালেক (NVL) জিপিইউ-এর জন্য CMTG (কমন মোড টাইমিং জেনারেটর) এবং DC3DO (ডিসপ্লে সি৩ উইথ ক্লক অফ)-এর সাপোর্ট যোগ করা হয়েছে।
  • ইন্টেল এক্সই (Intel Xe) আর্কিটেকচারের উপর ভিত্তি করে তৈরি জিপিইউ-এর জন্য এক্সই ডিআরএম (ডাইরেক্ট রেন্ডারিং ম্যানেজার) ড্রাইভারের কাজ অব্যাহত ছিল, যা টাইগার লেক প্রসেসর থেকে শুরু করে ইন্টেল আর্ক সিরিজের গ্রাফিক্স কার্ড এবং ইন্টিগ্রেটেড গ্রাফিক্সে ব্যবহৃত হয়। নতুন সমর্থিত ডিভাইস আইডেন্টিফায়ার যুক্ত করা হয়েছে। একাধিক কমান্ড কিউ-এর একযোগে ব্যবহার নিষ্ক্রিয় করার জন্য কনফিগএফএস (configfs)-এ 'enable_multi_queue' অ্যাট্রিবিউটটি প্রয়োগ করা হয়েছে। স্লিপ মোডে স্যুইচ করার সাপোর্ট উন্নত করা হয়েছে।
  • আমরা টিউরিং মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে নির্মিত এনভিডিয়া জিফোর্স আরটিএক্স ২০০০ সিরিজ থেকে ব্যবহৃত জিএসপি ফার্মওয়্যারযুক্ত এনভিডিয়া জিপিইউ-এর জন্য নোভা ড্রাইভারের উপাদানগুলো সংহত করা অব্যাহত রেখেছি। ড্রাইভারটি রাস্ট (Rust) ভাষায় লেখা। নতুন সংস্করণে নুভো ড্রাইভারে ব্যবহৃত পুরোনো সংস্করণগুলোকে প্রতিস্থাপন করে নতুন টিএলভি ফার্মওয়্যার ইমেজে রূপান্তর করা হয়েছে। এর জন্য সাপোর্ট যুক্ত করা হয়েছে।
    vGPU সক্রিয় থাকা অবস্থায় GSP (GPU সিস্টেম প্রসেসর) চিপের জন্য ফার্মওয়্যার চালু করা হচ্ছে। ভিডিও মেমরির আকারের তথ্য সংগ্রহের জন্য একটি API যোগ করা হয়েছে।
  • রাস্ট (Rust) ভাষায় লেখা এবং ARM Mali GPU সমর্থনকারী Tyr ড্রাইভারটি এখন Mali CSF ফার্মওয়্যার লোড করা, GPU ভার্চুয়াল মেমরি সক্রিয় করা এবং MCU চালু করা সমর্থন করে।
  • msm ড্রাইভারে Adreno Shikra (A704) এবং Eliza (722) GPU-এর জন্য সমর্থন যোগ করা হয়েছে।
  • অডিও ডিভাইস এবং ASoC-এর জন্য সমর্থন যোগ করা হয়েছে: পাইওনিয়ার ডিজে ডিজেএম-এস১১,
    AW88399 (Lenovo Legion Pro), AW88399 (Lenovo Legion), Lisuan, ALC235, RME HDSPe AIO, RT766/RT767 SDCA, Maili, Hawi, CS35L62 (SoundWire), RT766/RT767 VA1.
  • স্টিম কন্ট্রোলার (২০২৬ মডেল); লজিটেক G502 X প্লাস এবং G502 X লাইটস্পিড মাউস; এন্ডোরফি থক TKL কিবোর্ড, জেনবুক A16; নোভা 5X, নোভা 7, এবং আর্কটিস 7 হেডসেট; টার্টল বিচ ভেলোসিটিওয়ান রেস গেমিং হুইল; এবং এমএসআই ক্ল গেমপ্যাডের জন্য সাপোর্ট যোগ করা হয়েছে।
  • ASUS VivoBook M515DA/X515DAP ডিভাইসগুলিতে উন্নত অডিও সাপোর্ট,
    এলজি গ্রাম ১৬ (১৬জেড৯০টিআর), মিনিসফোরাম এআই এক্স১ প্রো, এইচপি প্যাভিলিয়ন ১৫-ইএইচ২এক্সএক্সএক্স, এইচপি ল্যাপটপ ১৫-ডিওয়াই০এক্সএক্সএক্স এবং এইচপি স্পেক্টার এক্স৩৬০ ১৬-এএ০এক্সএক্সএক্স, এইচপি এলিটবুক ৬ জি১, এইচপি অমনিবুক এক্স ফ্লিপ ১৪, লেনোভো ইয়োগা প্রো ৭, হুয়াওয়ে মেটবুক,
    থিঙ্কপ্যাড এক্স১ কার্বন ৬ষ্ঠ, এইচপি প্রোবুক ৪৪০ জি৫, এসার অ্যাস্পায়ার এ৫১৫-৫৭।
  • স্মার্টফোন, ট্যাবলেট এবং ল্যাপটপের জন্য সমর্থন যোগ করা হয়েছে: Motorola Edge 30, Motorola Moto G2, Xiaomi 12 Lite 5G, Microsoft Surface Pro, Honor MagicBook art 1412in, Sony Xperia M2, Vicharak Axon, Axon Mini ও Vaaman2, Asus Zenbook A16, Lenovo Thinkedge se70।
  • ARM বোর্ড এবং SoC-গুলির জন্য সমর্থন যোগ করা হয়েছে: Samsung Exynos 1580 (২০২৪ সাল থেকে ফ্ল্যাগশিপ স্মার্টফোনে ব্যবহৃত), Orange Pi 5 pro, Sophgo SG2000 (Arm/RISC-V হাইব্রিড), BeagleBadge, Qualcomm "Shikra" এবং "Altera" (Cortex-A78C), Agilex72 (Cortex-A720), Alientek ATK-DLRV1126, Variscite SoC DART-MX8M-PLUS, DART-MX8M-MINI, VAR-SOM-MX8QM এবং এগুলির উপর ভিত্তি করে তৈরি Sonata/Symphony বোর্ড, 9Tripod X3568 v4, Youyeetoo YY3588, milk-v duo, ArmSoM CM5, Freescale Verdin iMX8M Mini, Anbernic rg vita-pro, Embedfire lubancat 4, Vicharak Vaaman, LincStation E1। হিনলিঙ্ক এইচ২৮কে।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফটওয়্যার ফাউন্ডেশন গঠিত হয়েছিল
৭.৩ কার্নেলের একটি সম্পূর্ণ বিনামূল্যের সংস্করণ — Linux-libre 7.3-gnu, যা নন-ফ্রি কম্পোনেন্ট বা সীমাবদ্ধ পরিসরের কোড সেকশনযুক্ত ফার্মওয়্যার এবং ড্রাইভার উপাদান থেকে মুক্ত। রিলিজ ৭.৩-এ মালি টায়ার জিপিইউ (Mali Tyr GPUs), মোর্স মাইক্রো mm81x ওয়াই-ফাই (Morse Micro mm7.3x Wi-Fi), এনএক্সপি ওয়াই-ফাই (NXP Wi-Fi), এবং রিয়েলটেক চিপ-ভিত্তিক নেটওয়ার্ক কার্ডের নতুন ড্রাইভারগুলোর জন্য একটি ব্লব ক্লিনআপ অন্তর্ভুক্ত রয়েছে। নোভা-কোর (nova-core), এএমডিজিপিইউ (amdgpu), অ্যাড্রেনো (adreno), টেগ্রা (tegra), আইরিস (iris), আরটিডব্লিউ৮৯ (rtw89), এবং এমটি৭৬ (mt76) ওয়াই-ফাই ড্রাইভার, কোয়ালকম কিউ৬ভি৫ পিএএস (Qualcomm Q6V5 PAS), কিউএলএ২এক্সএক্সএক্স এসসিএসআই (qla2xxx scsi), এবং এডব্লিউ৮৮৩৯৯ (aw88399) অডিও কোডেকগুলোর জন্য ক্লিনআপ কোড আপডেট করা হয়েছে। কোয়ালকম এআরএম (Qualcomm ARM) চিপগুলোর জন্য ডিভাইসট্রি (dts) ফাইলের ব্লব নামগুলো পরিষ্কার করা হয়েছে।

উত্স: opennet.ru