লিনাক্স 5.16 কার্নেল রিলিজ

দুই মাস বিকাশের পর, লিনাস টরভাল্ডস লিনাক্স কার্নেল 5.16 প্রকাশ করেছে। সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে: Futex_waitv সিস্টেম কল ওয়াইনে উইন্ডোজ গেমের পারফরম্যান্স উন্নত করতে, ফ্যানোটিফাইয়ের মাধ্যমে এফএস-এ ত্রুটি ট্র্যাকিং, মেমরি ম্যানেজমেন্ট সিস্টেমে ফোলিওর ধারণা, এএমএক্স প্রসেসর নির্দেশাবলীর জন্য সমর্থন, মেমরি সংরক্ষণ করার ক্ষমতা নেটওয়ার্ক সকেট, নেটফিল্টার "এগ্রেস" পর্যায়ে প্যাকেট শ্রেণীবিভাগের জন্য সমর্থন, DAMON সাবসিস্টেম ব্যবহার করে অব্যবহৃত মেমরি অঞ্চলগুলি সক্রিয়ভাবে উচ্ছেদ করতে, প্রচুর পরিমাণে লেখার ক্রিয়াকলাপ সহ ওভারলোড পরিচালনার উন্নতি, মাল্টি-ড্রাইভ হার্ড ড্রাইভগুলির জন্য সমর্থন।

নতুন সংস্করণে 15415 ডেভেলপারদের কাছ থেকে 2105টি সংশোধন করা হয়েছে, প্যাচের আকার 45 এমবি (পরিবর্তনগুলি 12023টি ফাইলকে প্রভাবিত করেছে, 685198টি কোডের লাইন যোগ করা হয়েছে, 263867টি লাইন মুছে ফেলা হয়েছে)। 44-এ প্রবর্তিত সমস্ত পরিবর্তনের প্রায় 5.16% ডিভাইস ড্রাইভারের সাথে সম্পর্কিত, প্রায় 16% পরিবর্তন হার্ডওয়্যার আর্কিটেকচারের জন্য নির্দিষ্ট কোড আপডেট করার সাথে সম্পর্কিত, 16% নেটওয়ার্ক স্ট্যাকের সাথে সম্পর্কিত, 4% ফাইল সিস্টেমের সাথে সম্পর্কিত, এবং 4% অভ্যন্তরীণ কার্নেল সাবসিস্টেমের সাথে সম্পর্কিত।

কার্নেল 5.16-এ মূল উদ্ভাবন:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • ফাইল সিস্টেমের অবস্থা নিরীক্ষণ করতে এবং ত্রুটির ঘটনা ট্র্যাক করার জন্য ফ্যানোটিফাই পদ্ধতিতে সরঞ্জামগুলি যুক্ত করা হয়েছে। ত্রুটি সম্পর্কে তথ্য একটি নতুন ধরনের ইভেন্ট ব্যবহার করে প্রেরণ করা হয় - FAN_FS_ERROR, যা প্রশাসককে অবিলম্বে অবহিত করতে বা পুনরুদ্ধার প্রক্রিয়া চালু করতে ব্যবহারকারীর জায়গায় চলমান মনিটরিং সিস্টেমগুলিতে বাধা দেওয়া যেতে পারে। যখন ক্যাসকেডিংয়ে একাধিক ত্রুটি দেখা দেয়, ফ্যানোটিফাই নিশ্চিত করে যে ব্যর্থতার কারণের পরবর্তী বিশ্লেষণকে সহজ করার জন্য একটি সাধারণ সমস্যা কাউন্টারের সাথে প্রথম ত্রুটি বার্তাটি বিতরণ করা হয়েছে। ত্রুটি ট্র্যাকিং সমর্থন বর্তমানে শুধুমাত্র Ext4 ফাইল সিস্টেমের জন্য প্রয়োগ করা হয়েছে।
  • লেখার কনজেশনের উন্নত পরিচালনা, যা তখন ঘটে যখন লেখার ক্রিয়াকলাপের পরিমাণ ড্রাইভের থ্রুপুটকে ছাড়িয়ে যায় এবং সিস্টেমটি ইতিমধ্যে জমা দেওয়া অনুরোধগুলি সম্পূর্ণ না হওয়া পর্যন্ত একটি প্রক্রিয়ার লেখার অনুরোধগুলি ব্লক করতে বাধ্য হয়। নতুন সংস্করণে, ওভারলোড এবং কাজগুলি ব্লক করার ঘটনা সম্পর্কে তথ্য প্রাপ্ত করার জন্য ব্যবহৃত কার্নেল প্রক্রিয়াটি সম্পূর্ণরূপে পুনরায় ডিজাইন করা হয়েছে, যেহেতু পুরানো বাস্তবায়নে মেমরি পৃষ্ঠাগুলি অদলবদল করার সাথে ওভারলোড লেখার প্রক্রিয়াকরণের সাথে মিলিত হওয়ার সমস্যা ছিল। বিভাগ যখন সিস্টেমে অপর্যাপ্ত মেমরি থাকে।
  • Btrfs ডিভাইস জোনিং টেকনোলজি (জোনড নেমস্পেস) এর জন্য সমর্থন প্রয়োগ করে, যা হার্ড ড্রাইভ বা NVMe SSD-এ ব্যবহার করা হয় স্টোরেজ স্পেসকে জোনে ভাগ করতে, যা ব্লক বা সেক্টরের গ্রুপ তৈরি করে, যার মধ্যে শুধুমাত্র ক্রমানুসারে ডেটা যোগ করার অনুমতি দেওয়া হয়, পুরো গ্রুপ আপডেট করে ব্লক এছাড়াও, ইনোড লগিং-এ ছোটখাটো অপ্টিমাইজেশন করা হয়েছিল, যা dbench পরীক্ষায় থ্রুপুট 3% বৃদ্ধি করেছে এবং 11% দ্বারা লেটেন্সি হ্রাস করেছে। ডাইরেক্টরি লগিং মেকানিজম পুনরায় ডিজাইন করা হয়েছে, যাতে দক্ষতা বাড়াতে গাছে অনুসন্ধান এবং ব্লকিং অপারেশনের সংখ্যা হ্রাস করা হয়েছে। ব্যাচ মোডে btree স্ট্রাকচারে উপাদানগুলির সন্নিবেশ ত্বরান্বিত করা হয়েছে (এলিমেন্টগুলির বাল্ক সন্নিবেশের সময় 4% হ্রাস করা হয়েছে এবং 12% দ্বারা মুছে ফেলা হয়েছে)। আংশিক পৃষ্ঠাগুলি লেখার সময় কম্প্রেশন ব্যবহার করার জন্য সীমিত সমর্থন যোগ করা হয়েছে, সেইসাথে সাবপেজগুলি ডিফ্র্যাগমেন্ট করার ক্ষমতা। "পাঠান" কমান্ডের জন্য প্রোটোকলের দ্বিতীয় সংস্করণের জন্য সমর্থন সক্ষম করার জন্য প্রস্তুতি নেওয়া হয়েছে।
  • XFS ফাইল সিস্টেম প্রায়শই ব্যবহৃত আইটেমগুলির জন্য পৃথক স্ল্যাব ক্যাশে ব্যবহার করে এবং কিছু ডেটা স্ট্রাকচার হ্রাস করে মেমরি খরচ কমায়।
  • Ext4 ফাইল সিস্টেমে, শুধুমাত্র বাগ ফিক্স এবং ইনোড টেবিলের অলস প্রারম্ভিক প্যারামিটারের আরও সঠিক গণনা উল্লেখ করা হয়।
  • অপ্টিমাইজেশানগুলি ব্লক ডিভাইস স্তরে প্রয়োগ করা হয়েছে যাতে উল্লেখযোগ্যভাবে CPU কোরের সাথে ক্রিয়াকলাপ লিঙ্ক করার দক্ষতা বৃদ্ধি করা হয়।
  • একাধিক স্বাধীন ড্রাইভ (মাল্টি-অ্যাকচুয়েটর) সহ হার্ড ড্রাইভের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে, যা চৌম্বকীয় প্ল্যাটারের বিভিন্ন এলাকায় একই সাথে একাধিক সেক্টর অ্যাক্সেস করা সম্ভব করে তোলে।
  • একটি অপটিক্যাল ডিস্ক ড্রাইভে মিডিয়া পরিবর্তন ইভেন্ট সনাক্ত করতে একটি নতুন ioctl কমান্ড CDROM_TIMED_MEDIA_CHANGE যোগ করা হয়েছে৷
  • EROFS (এনহ্যান্সড রিড-অনলি ফাইল সিস্টেম) ফাইল সিস্টেম একাধিক স্টোরেজ ডিভাইসের উপরে কাজ করার ক্ষমতা যুক্ত করেছে। একটি একক 32-বিট ব্লক অ্যাড্রেস স্পেসে বিভিন্ন ডিভাইস ম্যাপ করা যেতে পারে। LZMA অ্যালগরিদম ব্যবহার করে কম্প্রেশনের জন্য সমর্থনও যোগ করা হয়েছে।
  • স্টোরেজে রাখা হলে ফাইল ফ্র্যাগমেন্টেশন নিয়ন্ত্রণ করতে F2FS ফাইল সিস্টেমে মাউন্ট করার বিকল্প যোগ করা হয়েছে (উদাহরণস্বরূপ, খণ্ডিত স্টোরেজের সাথে কাজ করার জন্য অপ্টিমাইজেশন ডিবাগ করার জন্য)।
  • CEPH ডিফল্টরূপে অ্যাসিঙ্ক্রোনাস ডিরেক্টরি তৈরি এবং মোছা সক্ষম করে (পুরানো আচরণে ফিরে যাওয়ার জন্য মাউন্ট করার সময় '-o wsync' পতাকা ব্যবহার করুন)। মেট্রিক্সের রক্ষণাবেক্ষণ যোগ করা হয়েছে যা বাহ্যিক বস্তুর অনুলিপি অপারেশন ট্র্যাক করে।
  • CIFS-এ একটি tcpnodelay মাউন্ট পরামিতি যোগ করা হয়েছে, যা নেটওয়ার্ক সকেটের জন্য tcp_sock_set_nodelay মোড সেট করে, যা TCP স্ট্যাক পূরণ করার জন্য সারির জন্য অপেক্ষা করা নিষ্ক্রিয় করে। পুনরায় মাউন্ট করার সময় নেস্টেড DFS লিঙ্ক (ডিস্ট্রিবিউটেড ফাইল সিস্টেম) এর জন্য সমর্থন যোগ করা হয়েছে।
  • ব্যাচ মোডে একটি ব্লক ডিভাইসে অনুরোধগুলি সম্পূর্ণ করার জন্য সমর্থন যোগ করা হয়েছে। পরিবর্তনের পরীক্ষায় একক CPU কোরে 6.1 থেকে 6.6 মিলিয়ন IOPS থেকে Optane ড্রাইভ থেকে র্যান্ডম রিড অপারেশনের তীব্রতা বৃদ্ধি পেয়েছে।
• মেমরি এবং সিস্টেম পরিষেবা
  • একটি নতুন সিস্টেম কল futex_waitv যোগ করা হয়েছে, যা আপনাকে একটি একক সিস্টেম কল ব্যবহার করে একসাথে বেশ কয়েকটি ফুটেক্সের অবস্থা নিরীক্ষণ করতে দেয়। এই বৈশিষ্ট্যটি উইন্ডোজে উপলব্ধ WaitForMultipleObjects কার্যকারিতার স্মরণ করিয়ে দেয়, যার অনুকরণ futex_waitv-এর মাধ্যমে ওয়াইন বা প্রোটনের অধীনে চলমান উইন্ডোজ গেমগুলির কার্যকারিতা উন্নত করতে কার্যকর হতে পারে। এছাড়াও, লিনাক্সের জন্য গেমের নেটিভ বিল্ডগুলির পারফরম্যান্স অপ্টিমাইজ করতে futexes এর জন্য একযোগে অপেক্ষা করাও ব্যবহার করা যেতে পারে।
  • পৃষ্ঠা ফোলিওর ধারণাটি বাস্তবায়িত হয়েছে, যেটির ব্যবহার কিছু কার্নেল সাবসিস্টেমে সাধারণ কাজের চাপের অধীনে মেমরি পরিচালনার গতি বাড়াবে। বর্তমানে, কার্নেলের প্রধান মেমরি ম্যানেজমেন্ট সাবসিস্টেম এবং পৃষ্ঠা ক্যাশে বাস্তবায়ন ইতিমধ্যেই ফোলিওতে স্থানান্তরিত হয়েছে, এবং ফাইল সিস্টেমগুলি ভবিষ্যতে স্থানান্তর করার পরিকল্পনা করা হয়েছে। ভবিষ্যতে, কার্নেলে বহু-পৃষ্ঠার ফোলিওর জন্য সমর্থন যোগ করার পরিকল্পনা করা হয়েছে।

    টোমগুলি যৌগিক পৃষ্ঠাগুলির অনুরূপ, তবে উন্নত শব্দার্থবিদ্যা এবং কাজের একটি পরিষ্কার সংগঠন রয়েছে। সিস্টেম মেমরি পরিচালনা করার জন্য, উপলব্ধ RAM মেমরি পৃষ্ঠাগুলিতে বিভক্ত করা হয়, যার আকার আর্কিটেকচার অনুসারে পরিবর্তিত হয়, তবে x86 সিস্টেমে কিলোবাইটে (সাধারণত 4096 বাইট) পরিমাপ করা হয়। আধুনিক সিস্টেমগুলি দশ গিগাবাইট র‍্যামের সাথে আসে, যা প্রচুর পরিমাণে মেমরি পৃষ্ঠাগুলি প্রক্রিয়া করার প্রয়োজনের কারণে মেমরি ব্যবস্থাপনাকে আরও জটিল করে তোলে। পৃষ্ঠার সংখ্যা কমাতে, কার্নেল পূর্বে মেমরির একাধিক শারীরিক পৃষ্ঠা বিস্তৃত কাঠামো সহ যৌগিক পৃষ্ঠাগুলির ধারণাটি বাস্তবায়ন করেছিল। কিন্তু একত্রিত মেমরি পৃষ্ঠাগুলিকে ম্যানিপুলেট করার জন্য এপিআই কাঙ্খিত অনেক কিছু ছেড়ে দেয় এবং অতিরিক্ত ওভারহেডের দিকে পরিচালিত করে।

  • টাস্ক শিডিউলারে একটি হ্যান্ডলার যোগ করা হয়েছে যা CPU-তে ক্যাশে ক্লাস্টারিংকে বিবেচনা করে। কিছু প্রসেসরে, যেমন Kunpeng 920 (ARM) এবং Intel Jacobsville (x86), একটি নির্দিষ্ট সংখ্যক CPU কোর, সাধারণত 4, L3 বা L2 ক্যাশে একত্রিত করতে পারে। এই ধরনের টপোলজিগুলিকে বিবেচনায় নেওয়া টাস্ক শিডিউলারে CPU কোর জুড়ে কার্যগুলি বিতরণের দক্ষতাকে উল্লেখযোগ্যভাবে উন্নত করতে পারে, যেহেতু একই CPU ক্লাস্টারের মধ্যে কাজগুলি সরানো মেমরি অ্যাক্সেস থ্রুপুট বৃদ্ধি এবং ক্যাশে বিরোধ হ্রাস করতে দেয়।
  • AMX (অ্যাডভান্সড ম্যাট্রিক্স এক্সটেনশন) নির্দেশাবলীর জন্য যোগ করা সমর্থন আসন্ন Intel Xeon Scalable সার্ভার প্রসেসরে প্রয়োগ করা হয়েছে, কোডনাম Sapphire Rapids. এএমএক্স নতুন কনফিগারযোগ্য TMM "টাইল" রেজিস্টার এবং ম্যাট্রিক্স গুণনের জন্য TMUL (টাইল ম্যাট্রিক্স মাল্টিপ্লাই) এর মতো এই রেজিস্টারগুলিতে ডেটা ম্যানিপুলেট করার জন্য নির্দেশাবলী অফার করে।
  • শেষ রিলিজে যোগ করা DAMON (ডেটা অ্যাক্সেস মনিটর) সাবসিস্টেমের উপর ভিত্তি করে বেশ কিছু নতুন বৈশিষ্ট্য বাস্তবায়িত হয়েছে, যা আপনাকে ব্যবহারকারীর স্থানে চলমান নির্বাচিত প্রক্রিয়ার সাথে সম্পর্কিত RAM-তে ডেটা অ্যাক্সেস নিরীক্ষণ করতে দেয়। উদাহরণস্বরূপ, সাবসিস্টেমটি বিশ্লেষণ করা সম্ভব করে যে প্রক্রিয়াটি তার পুরো অপারেশন চলাকালীন কোন মেমরি অঞ্চলগুলিতে অ্যাক্সেস করেছিল এবং কোন মেমরি অঞ্চলগুলি দাবি করা হয়নি।
    • DAMON_RECLAIM মেমরি অঞ্চলগুলি সনাক্ত করতে এবং উচ্ছেদ করতে যা অ্যাক্সেস করা হয়নি। যখন মুক্ত মেমরি নিঃশেষের কাছাকাছি চলে আসে তখন মেমরি পৃষ্ঠাগুলিকে সক্রিয়ভাবে নরম-উচ্ছেদ করতে প্রক্রিয়াটি ব্যবহার করা যেতে পারে।
    • DAMOS (ডেটা অ্যাক্সেস মনিটরিং-ভিত্তিক অপারেশন স্কিম) নির্দিষ্ট madvise() অপারেশনগুলি প্রয়োগ করার জন্য, যেমন অতিরিক্ত ফ্রি মেমরি রিলিজ করা, মেমরি অঞ্চলগুলি প্রক্রিয়া করার জন্য যার জন্য মেমরি অ্যাক্সেসের একটি নির্দিষ্ট ফ্রিকোয়েন্সি স্থির করা হয়েছে। DAMOS প্যারামিটার debugfs এর মাধ্যমে কনফিগার করা হয়।
    • মেমরির প্রকৃত ঠিকানা স্থান নিরীক্ষণ করার ক্ষমতা (আগে শুধুমাত্র ভার্চুয়াল ঠিকানাগুলি নিরীক্ষণ করা যেত)।
  • zstd কম্প্রেশন অ্যালগরিদমের বাস্তবায়ন সংস্করণ 1.4.10-এ আপডেট করা হয়েছে, যা কম্প্রেশন ব্যবহার করে এমন বিভিন্ন কার্নেল সাবসিস্টেমের কর্মক্ষমতা উল্লেখযোগ্যভাবে উন্নত করেছে (উদাহরণস্বরূপ, কার্নেল ইমেজ আনপ্যাক করা 35% দ্বারা ত্বরান্বিত হয়েছে, সংকুচিত ডেটা আনপ্যাক করার কর্মক্ষমতা Btrfs এবং SquashFS-এ বেড়েছে 15%, এবং ZRAM-তে - 30%)। কার্নেল প্রাথমিকভাবে zstd-এর একটি পৃথক বাস্তবায়ন ব্যবহার করেছিল, সংস্করণ 1.3.1-এর উপর ভিত্তি করে, যা তিন বছর আগে প্রকাশিত হয়েছিল এবং এতে অনেক গুরুত্বপূর্ণ অপ্টিমাইজেশন অন্তর্ভুক্ত ছিল না। বর্তমান সংস্করণে যাওয়ার পাশাপাশি, যোগ করা প্যাচটি zstd আপস্ট্রিম শাখার সাথে সিঙ্ক্রোনাইজেশনকে সহজ করে, যা আপনাকে সরাসরি মূল zstd সংগ্রহস্থল থেকে কার্নেলে অন্তর্ভুক্ত করার জন্য কোড তৈরি করতে দেয়। ভবিষ্যতে, zstd লাইব্রেরির নতুন সংস্করণ প্রকাশের সাথে সাথে কার্নেলের zstd কোড আপডেট করার পরিকল্পনা করা হয়েছে।
  • ইবিপিএফ সাবসিস্টেমে উন্নতির একটি বড় অংশ তৈরি করা হয়েছে। BPF প্রোগ্রাম থেকে কার্নেল মডিউল ফাংশন কল করার ক্ষমতা যোগ করা হয়েছে। bpf_trace_vprintk() ফাংশন প্রয়োগ করা হয়েছে, bpf_trace_printk() এর বিপরীতে, যা আপনাকে একবারে তিনটির বেশি আর্গুমেন্ট আউটপুট করতে দেয়। একটি নতুন ডেটা স্টোরেজ স্ট্রাকচার (BPF ম্যাপ) ব্লুম ফিল্টার যোগ করা হয়েছে, যা আপনাকে একটি সেটে একটি উপাদানের উপস্থিতি নির্ধারণ করতে একই নামের সম্ভাব্য ডেটা স্ট্রাকচার ব্যবহার করতে দেয়। একটি নতুন অ্যাট্রিবিউট BTF_KIND_TAG যোগ করা হয়েছে, যা BPF প্রোগ্রামগুলিতে ট্যাগগুলিকে ফাংশন প্যারামিটারের সাথে আবদ্ধ করতে ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, ব্যবহারকারীর প্রোগ্রামগুলিতে ত্রুটি সনাক্তকরণকে সহজ করতে। libbpf-এ, আপনার নিজস্ব .rodata.*/.data.* বিভাগগুলি তৈরি করা সম্ভব, uprobe এবং kprobe ট্রেস ইভেন্টগুলির জন্য সমর্থন প্রয়োগ করা হয়েছে, এবং সমস্ত BTF প্রকারগুলিকে এক বস্তু থেকে অন্য বস্তুতে অনুলিপি করার জন্য একটি API যোগ করা হয়েছে। AF_XDP সমর্থন libbpf থেকে একটি পৃথক libxdp লাইব্রেরিতে সরানো হয়েছে। MIPS আর্কিটেকচারের জন্য, BPF ভার্চুয়াল মেশিনের জন্য একটি JIT কম্পাইলার প্রয়োগ করা হয়েছে।
  • ARM64 আর্কিটেকচারের জন্য, টাইমারের জন্য ARMv8.6 এক্সটেনশনের জন্য সমর্থন প্রয়োগ করা হয়েছে, যেগুলি আইএসবি নির্দেশাবলী ব্যবহার না করেই সিস্টেম রেজিস্টারের স্ব-সিঙ্ক্রোনাইজ উপস্থাপনাকে অনুমতি দেয়।
  • PA-RISC আর্কিটেকচারের জন্য, মেমরির সাথে কাজ করার সময় ত্রুটি সনাক্ত করতে KFENCE মেকানিজম ব্যবহার করার ক্ষমতা প্রয়োগ করা হয়েছে, এবং KCSAN রেস কন্ডিশন ডিটেক্টরের জন্য সমর্থন যোগ করা হয়েছে।
  • পৃথক ব্যবহারকারী এবং গোষ্ঠীর স্তরে ট্রেসেফগুলিতে অ্যাক্সেসের অধিকারগুলি কনফিগার করা সম্ভব; উদাহরণস্বরূপ, আপনি এখন শুধুমাত্র একটি নির্দিষ্ট গোষ্ঠীর সদস্যদের ট্রেসিং সরঞ্জামগুলিতে অ্যাক্সেসের অনুমতি দিতে পারেন।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • io_uring এবং ডিভাইস-ম্যাপার সাবসিস্টেমগুলি অডিট ইভেন্ট তৈরি করার জন্য সমর্থন প্রয়োগ করে। io_uring LSM মডিউলের মাধ্যমে অ্যাক্সেস নিয়ন্ত্রণ করার ক্ষমতা প্রদান করে। Openat2() সিস্টেম কল অডিট করার ক্ষমতা যোগ করা হয়েছে।
  • কার্নেল কোডটি স্যুইচের অবিচ্ছিন্ন কেস এক্সপ্রেশন থেকে সম্পূর্ণ মুক্ত (প্রতিটি কেস ব্লকের পরে কোন রিটার্ন বা বিরতি নেই)। কার্নেল তৈরি করার সময়, এখন "-উইমপ্লিসিট-ফলথ্রু" মোড ব্যবহার করা সম্ভব হবে।
  • memcpy() ফাংশন চালানোর সময় বাউন্ড চেক শক্ত করার পরিবর্তনগুলি অন্তর্ভুক্ত করা হয়েছে।
  • io_uring অ্যাসিঙ্ক্রোনাস I/O ইন্টারফেস SELinux এবং Smack মডিউল দ্বারা I/O অপারেশনে সংজ্ঞায়িত নিরাপত্তা নীতি প্রয়োগ করার ক্ষমতা প্রয়োগ করে।
  • IMA (Integrity Measurement Architecture) সাবসিস্টেম, যা একটি বাহ্যিক পরিষেবাকে কার্নেল সাবসিস্টেমগুলির সত্যতা নিশ্চিত করতে তাদের অবস্থা যাচাই করার অনুমতি দেয়, ফাইলটি যে গ্রুপ আইডেন্টিফায়ার (GID) এর সাথে সম্পর্কিত বা যার সাথে ব্যবহারকারী তার উপর ভিত্তি করে নিয়ম প্রয়োগ করার ক্ষমতা প্রয়োগ করে। ফাইল অ্যাক্সেস করা হয়।
  • স্পেকটার আক্রমণ থেকে seccomp() থ্রেডগুলিকে রক্ষা করার জন্য ডিফল্টভাবে কিছু উন্নত প্রক্রিয়া নিষ্ক্রিয় করা হয়েছে, যা অপ্রয়োজনীয় বলে বিবেচিত হয়েছিল এবং নিরাপত্তার উল্লেখযোগ্যভাবে উন্নতি করেনি, কিন্তু কার্যকারিতাকে নেতিবাচকভাবে প্রভাবিত করেছিল। Retpoline সুরক্ষা ব্যবহার সংশোধন করা হয়েছে.
  • ক্রিপ্টলুপ মেকানিজমের বাস্তবায়ন অপসারণ করা হয়েছে, যা 2004 সালে dm-crypt দ্বারা প্রতিস্থাপিত হয়েছিল এবং প্রয়োজনে একই অ্যালগরিদম সমর্থন করে।
  • ডিফল্টরূপে, eBPF সাবসিস্টেমে সুবিধাবিহীন অ্যাক্সেস নিষিদ্ধ। পার্শ্ব-চ্যানেল আক্রমণের বিরুদ্ধে সুরক্ষা বাইপাস করার জন্য BPF প্রোগ্রামগুলিকে ব্যবহার করা থেকে প্রতিরোধ করার জন্য পরিবর্তনটি করা হয়েছিল। প্রয়োজনে, প্রশাসক অ-সুবিধাপ্রাপ্ত ব্যবহারকারীদের জন্য eBPF ব্যবহার করার ক্ষমতা পুনরুদ্ধার করতে পারেন।
  • ACRN হাইপারভাইজার, রিয়েল-টাইম কাজ এবং মিশন-ক্রিটিকাল সিস্টেমে ব্যবহারের জন্য ডিজাইন করা হয়েছে, ভার্চুয়াল ডিভাইস তৈরি/মোছা এবং MMIO ডিভাইস ফরওয়ার্ড করার জন্য সমর্থন যোগ করেছে।
  • KPP (কী-অ্যাগ্রিমেন্ট প্রোটোকল প্রিমিটিভস) সংজ্ঞাগুলির জন্য সমর্থন ক্রিপ্টো ইঞ্জিনে যোগ করা হয়েছে, ক্রিপ্টোসিস্টেমের জন্য ড্রাইভার বিকাশের যুক্তিকে সহজ করে।
  • Hyper-V হাইপারভাইজার এখন ভার্চুয়াল মেশিন আইসোলেশন মোড সমর্থন করে, যার মধ্যে মেমরি বিষয়বস্তু এনক্রিপশন জড়িত।
  • KVM হাইপারভাইজার RISC-V আর্কিটেকচারের জন্য সমর্থন যোগ করেছে। হোস্ট পরিবেশের মধ্যে AMD SEV এবং SEV-ES এক্সটেনশনগুলি ব্যবহার করে চলমান ভার্চুয়াল মেশিনগুলিকে স্থানান্তরিত করার ক্ষমতা প্রয়োগ করা হয়েছে। AMD SEV (Secure Encrypted Virtualization) ব্যবহার করে এনক্রিপ্ট করা গেস্ট সিস্টেমের লাইভ মাইগ্রেশনের জন্য API যোগ করা হয়েছে।
  • পাওয়ারপিসি আর্কিটেকচারের জন্য, STRICT_KERNEL_RWX মোডটি ডিফল্টরূপে সক্রিয় থাকে, যা লেখা এবং সম্পাদনের জন্য একই সাথে উপলব্ধ মেমরি পৃষ্ঠাগুলির ব্যবহারকে ব্লক করে।
  • 32-বিট x86 সিস্টেমে, মেমরি হটপ্লাগের জন্য সমর্থন বন্ধ করা হয়েছে, যা এক বছরেরও বেশি সময় ধরে নিষ্ক্রিয় ছিল।
  • liblockdep লাইব্রেরি কার্নেল থেকে সরানো হয়েছে এবং এখন কার্নেল থেকে আলাদাভাবে রক্ষণাবেক্ষণ করা হবে।
• নেটওয়ার্ক সাবসিস্টেম
  • সকেটের জন্য, একটি নতুন বিকল্প SO_RESERVE_MEM প্রয়োগ করা হয়েছে, যার সাহায্যে আপনি একটি সকেটের জন্য একটি নির্দিষ্ট পরিমাণ মেমরি সংরক্ষণ করতে পারেন, যা সবসময় সকেটের জন্য উপলব্ধ থাকবে এবং সরানো হবে না। এই বিকল্পটি ব্যবহার করে আপনি মেমরি বরাদ্দ কমিয়ে বর্ধিত কর্মক্ষমতা অর্জন করতে পারবেন এবং নেটওয়ার্ক স্ট্যাকের ক্রিয়াকলাপ পুনরুদ্ধার করতে পারবেন, বিশেষ করে যখন সিস্টেমে কম মেমরির অবস্থা দেখা দেয়।
  • স্বয়ংক্রিয় মাল্টিকাস্ট টানেলিং (RFC 7450) প্রোটোকলের জন্য সমর্থন যোগ করা হয়েছে, যা মাল্টিকাস্ট ছাড়া নেটওয়ার্কে প্রাপকদের কাছে মাল্টিকাস্ট সমর্থন করে এমন নেটওয়ার্কগুলি থেকে মাল্টিকাস্ট ট্র্যাফিক সরবরাহ করতে দেয়৷ প্রোটোকল UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে কাজ করে।
  • ট্রানজিট প্যাকেটে IOAM (ইন-সিটু অপারেশন, অ্যাডমিনিস্ট্রেশন এবং রক্ষণাবেক্ষণ) ডেটার উন্নত এনক্যাপসুলেশন।
  • ট্রান্সসিভার পাওয়ার খরচ মোড নিয়ন্ত্রণ করার ক্ষমতা ethtool netlink API এ যোগ করা হয়েছে।
  • নেটফিল্টার সাবসিস্টেম প্রস্থান স্তরে প্যাকেট শ্রেণীবদ্ধ করার ক্ষমতা প্রয়োগ করে, যেমন পর্যায়ে যখন ড্রাইভার কার্নেল নেটওয়ার্ক স্ট্যাক থেকে একটি প্যাকেট পায়। nftables-এ, সংশ্লিষ্ট ফিল্টারগুলির জন্য সমর্থন 1.0.1 সংস্করণে উপস্থিত হয়েছে। নেটফিল্টার ট্রান্সপোর্ট হেডারের পরে আসা UDP এবং TCP (ইনার হেডার/পেলোড) এর জন্য অভ্যন্তরীণ হেডার এবং ডেটা তুলনা ও পরিবর্তন করার ক্ষমতা যুক্ত করেছে।
  • নতুন sysctl প্যারামিটার যোগ করা হয়েছে arp_evict_nocarrier এবং ndisc_evict_nocarrier, সেট করা হলে, ARP ক্যাশে এবং ndisc (প্রতিবেশী আবিষ্কার) টেবিলটি সংযোগ ব্যর্থ হলে (NOCARRIER) সাফ করা হবে।
  • কম লেটেন্সি, লো লস এবং স্কেলেবল থ্রুপুট (L4S) মোড fq_codel (নিয়ন্ত্রিত বিলম্ব) নেটওয়ার্ক সারি ব্যবস্থাপনা পদ্ধতিতে যোগ করা হয়েছে।
• উপকরণ
  • amdgpu ড্রাইভার DP 2.0 স্পেসিফিকেশন (DisplayPort 2.0) এবং USB4 এর উপর ডিসপ্লেপোর্ট টানেলিং-এর জন্য প্রাথমিক সমর্থন প্রদান করে। সায়ান স্কিলফিশ APU-এর জন্য (GPU Navi 1x দিয়ে সজ্জিত) ডিসপ্লে কন্ট্রোলারের জন্য সমর্থন যোগ করা হয়েছে। ইয়েলো কার্প APUs (Ryzen 6000 “Rembrandt” মোবাইল প্রসেসর) এর জন্য সমর্থন প্রসারিত করা হয়েছে।
  • i915 ড্রাইভার Intel Alderlake S চিপগুলির জন্য সমর্থনকে স্থিতিশীল করে এবং Intel PXP (সুরক্ষিত Xe পাথ) প্রযুক্তির জন্য সমর্থন প্রয়োগ করে, যা আপনাকে Intel Xe চিপগুলির সাথে সিস্টেমে একটি হার্ডওয়্যার-সুরক্ষিত গ্রাফিক্স সেশন সংগঠিত করার অনুমতি দেয়।
  • বাগ সংশোধন করতে এবং কোড শৈলী উন্নত করার জন্য নুভেউ ড্রাইভারে কাজ করা হয়েছে।
  • x86-সামঞ্জস্যপূর্ণ Vortex CPUs (Vortex86MX) এর জন্য সমর্থন যোগ করা হয়েছে। লিনাক্স এর আগেও একই ধরনের প্রসেসরে কাজ করেছে, কিন্তু স্পেকটার/মেল্টডাউন আক্রমণের বিরুদ্ধে সুরক্ষা নিষ্ক্রিয় করতে নির্দিষ্ট সিপিইউগুলির সুস্পষ্ট সনাক্তকরণ প্রয়োজন ছিল, যা নির্দিষ্ট চিপগুলির ক্ষেত্রে প্রযোজ্য নয়।
  • সারফেস প্রো 86 এবং সারফেস ল্যাপটপ স্টুডিওর জন্য x8 প্ল্যাটফর্মের জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে।
  • AMD Yellow Carp, Van Gogh APUs-তে ব্যবহৃত সাউন্ড চিপগুলিকে সমর্থন করার জন্য ড্রাইভার যুক্ত করা হয়েছে, এছাড়াও সাউন্ড সিস্টেম এবং কোডেক Cirrus CS35L41, Maxim MAX98520/MAX98360A, Mediatek MT8195, Nuvoton NAU8821, NVIDIA Tegra210, AuXalmx, এনভিআইডিএ টেগ্রা8, এনএক্সএমএক্স, রিয়েলকোম, এনভিআইডিও, ALC5682I-VS, RT5682S, RT9120, Rockchip RV1126 এবং RK3568।
  • ISHTP (Integratd সেন্সর হাব ট্রান্সপোর্ট প্রোটোকল), যেমন ব্যাটারি, তাপমাত্রা এবং UCSI (USB Type-C সংযোগকারী সিস্টেম সফ্টওয়্যার) সম্পর্কিত তথ্য ইন্টারফেস ব্যবহার করে Intel PSE (Programmable Service Engine) এম্বেডেড কন্ট্রোলার অ্যাক্সেস করতে ishtp_eclite ড্রাইভার যোগ করা হয়েছে।
  • নিন্টেন্ডো সুইচ গেম কন্ট্রোলারের জন্য একটি ড্রাইভার যুক্ত করা হয়েছে যা সুইচ প্রো এবং জয়-কনস সমর্থন করে। Wacom Intuos BT ট্যাবলেট (CTL-4100WL/CTL-6100WL) এবং Apple 2021 ম্যাজিক কীবোর্ডের জন্য সমর্থন যোগ করা হয়েছে। Sony PlayStation DualSense কন্ট্রোলারের জন্য উন্নত সমর্থন। Xiaomi Mi মাউস সাইড বোতামের জন্য সমর্থন যোগ করা হয়েছে।
  • Realtek 89ax ওয়্যারলেস চিপগুলির জন্য সমর্থন সহ RT802.11 ড্রাইভার যোগ করা হয়েছে, সেইসাথে Asix AX88796C-SPI ইথারনেট অ্যাডাপ্টার এবং Realtek RTL8365MB-VC সুইচগুলির জন্য ড্রাইভার।
  • Apple M1 চিপগুলির জন্য PCI এবং PASemi i2c এর জন্য ড্রাইভার যুক্ত করা হয়েছে।
  • ARM SoС, ডিভাইস এবং বোর্ডের জন্য যোগ করা সমর্থন রাস্পবেরি পাই কম্পিউট মডিউল 4, ফেয়ারফোন 4, স্ন্যাপড্রাগন 690, LG G ওয়াচ আর, Sony Xperia 10 III, Samsung Galaxy S4 Mini Value Edition, Xiaomi MSM8996 (Mi 5, Mi Note 2, Mi5) , Mi Mix, Mi 5s Plus এবং Xiaomi Mi 5), Sony Yoshino (Sony Xperia XZ1, and Sony Xperia XZ Premium), F(x)tec Pro1 QX1000, Microchip LAN966, CalAmp LMU5000, Exegin Q5xR5, Samsung Rock7, Exegin RK5 , RK9 ROCK Pi 3566A+, RK3399 ROCK Pi 4B+, Firefly ROC-RK3399-PC, Firefly ROC-RK4-PC-PLUS, ASUS Chromebook ট্যাবলেট CT3328, Pine3399 Quartz100-A, Net64px, Net64px, Net110 Quartz7040-A S32G2, Ren esas R8A779M* , Xilinx Kria, Radxa Zero, JetHub D1/H1, Netronix E70K02।

উত্স: opennet.ru