লিনাক্স 5.15 কার্নেল রিলিজ

দুই মাস বিকাশের পর, লিনাস টরভাল্ডস লিনাক্স কার্নেল 5.15 প্রকাশ করেছে। উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে রয়েছে: লেখা সমর্থন সহ নতুন NTFS ড্রাইভার, SMB সার্ভার বাস্তবায়ন সহ ksmbd মডিউল, মেমরি অ্যাক্সেস পর্যবেক্ষণের জন্য DAMON সাবসিস্টেম, রিয়েল-টাইম লকিং প্রিমিটিভস, Btrfs-এ fs-verity সমর্থন, ক্ষুধার্ত প্রতিক্রিয়া সিস্টেম মেমরির জন্য process_mrelease সিস্টেম কল, রিমোট সার্টিফিকেশন মডিউল dm-ima.

নতুন সংস্করণে 13499 ডেভেলপারদের থেকে 1888টি সংশোধন করা হয়েছে, প্যাচের আকার হল 42 MB (পরিবর্তনগুলি 10895টি ফাইলকে প্রভাবিত করেছে, 632522টি কোডের লাইন যোগ করা হয়েছে, 299966টি লাইন মুছে ফেলা হয়েছে)। 45-এ প্রবর্তিত সমস্ত পরিবর্তনের প্রায় 5.15% ডিভাইস ড্রাইভারের সাথে সম্পর্কিত, আনুমানিক 14% পরিবর্তন হার্ডওয়্যার আর্কিটেকচারের জন্য নির্দিষ্ট কোড আপডেট করার সাথে সম্পর্কিত, 14% নেটওয়ার্কিং স্ট্যাকের সাথে সম্পর্কিত, 6% ফাইল সিস্টেমের সাথে সম্পর্কিত, এবং 3% অভ্যন্তরীণ কার্নেল সাবসিস্টেমের সাথে সম্পর্কিত।

প্রধান উদ্ভাবন:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • কার্নেল প্যারাগন সফ্টওয়্যার দ্বারা খোলা NTFS ফাইল সিস্টেমের একটি নতুন বাস্তবায়ন গ্রহণ করেছে। নতুন ড্রাইভার রাইট মোডে কাজ করতে পারে এবং NTFS 3.1-এর বর্তমান সংস্করণের সমস্ত বৈশিষ্ট্য সমর্থন করে, যার মধ্যে রয়েছে এক্সটেন্ডেড ফাইল অ্যাট্রিবিউট, অ্যাক্সেস লিস্ট (ACLs), ডেটা কম্প্রেশন মোড, ফাইলের ফাঁকা জায়গাগুলির সাথে কার্যকর কাজ (স্পার্স) এবং পরিবর্তনগুলি পুনরায় প্লে করা ব্যর্থতার পর অখণ্ডতা পুনরুদ্ধার করার জন্য লগ।
  • Btrfs ফাইল সিস্টেম fs-verity মেকানিজমকে সমর্থন করে, যা মেটাডেটা এলাকায় সংরক্ষিত ক্রিপ্টোগ্রাফিক হ্যাশ বা ফাইলগুলির সাথে যুক্ত কী ব্যবহার করে স্বচ্ছভাবে পৃথক ফাইলের অখণ্ডতা এবং সত্যতা নিয়ন্ত্রণ করতে ব্যবহৃত হয়। পূর্বে, fs-verity শুধুমাত্র Ext4 এবং F2fs ফাইল সিস্টেমের জন্য উপলব্ধ ছিল।

    Btrfs মাউন্ট করা ফাইল সিস্টেমের জন্য ব্যবহারকারী আইডি ম্যাপ করার জন্য সমর্থন যোগ করে (পূর্বে FAT, ext4 এবং XFS ফাইল সিস্টেমের জন্য সমর্থিত)। এই বৈশিষ্ট্যটি আপনাকে একটি মাউন্ট করা বিদেশী পার্টিশনের একটি নির্দিষ্ট ব্যবহারকারীর ফাইল বর্তমান সিস্টেমের অন্য ব্যবহারকারীর সাথে তুলনা করতে দেয়।

    Btrfs-এর অন্যান্য পরিবর্তনের মধ্যে রয়েছে: ফাইল তৈরির কার্যকারিতা উন্নত করতে ডিরেক্টরি সূচীতে দ্রুত কী যুক্ত করা; একটি ডিভাইসের সাথে raid0 এবং দুটি দিয়ে raid10 কাজ করার ক্ষমতা (উদাহরণস্বরূপ, অ্যারে পুনরায় কনফিগার করার প্রক্রিয়ার সময়); "rescue=ibadroots" বিকল্প একটি ভুল মাত্রা গাছ উপেক্ষা করতে; "পাঠান" অপারেশনের ত্বরণ; রিনেমিং অপারেশনের সময় লকিং দ্বন্দ্ব হ্রাস; একটি 4K মেমরি পৃষ্ঠা আকার সহ সিস্টেমে 64K সেক্টর ব্যবহার করার ক্ষমতা।

  • XFS-এ, ফাইল সিস্টেমে 2038-এর পরে তারিখগুলি ব্যবহার করার ক্ষমতা স্থিতিশীল করা হয়েছে। বিলম্বিত ইনোড নিষ্ক্রিয়করণ এবং বিলম্বিত ইনস্টলেশন এবং ফাইল বৈশিষ্ট্যগুলি অপসারণের জন্য সমর্থনের জন্য একটি প্রক্রিয়া প্রয়োগ করা হয়েছে। সমস্যাগুলি দূর করার জন্য, ইতিমধ্যে মাউন্ট করা পার্টিশনগুলির জন্য ডিস্ক কোটা নিষ্ক্রিয় করার ক্ষমতা সরানো হয়েছে (আপনি জোরপূর্বক কোটা নিষ্ক্রিয় করতে পারেন, তবে তাদের সাথে সম্পর্কিত গণনা চলতে থাকবে, তাই তাদের সম্পূর্ণরূপে নিষ্ক্রিয় করতে পুনরায় মাউন্ট করা প্রয়োজন)।
  • EXT4-এ, delalloc বাফারগুলি লেখার কার্যক্ষমতা বাড়ানোর জন্য কাজ করা হয়েছে এবং অরফান ফাইলগুলিকে প্রক্রিয়াকরণ করা হয়েছে যেগুলি খোলা থাকে, কিন্তু একটি ডিরেক্টরির সাথে যুক্ত নয়। মেটাডেটা সহ অপারেশন ব্লক করা এড়াতে বাতিল অপারেশন প্রক্রিয়াকরণ jbd2 kthread থ্রেডের বাইরে সরানো হয়েছে।
  • F2FS "discard_unit=block|segment|section" বিকল্পটি ব্লক, সেক্টর, সেগমেন্ট বা সেকশনের সাপেক্ষে অ্যালাইনমেন্টে বাতিল করার ক্রিয়াকলাপগুলিকে (মুক্ত করা ব্লকগুলিকে চিহ্নিত করা যা আর শারীরিকভাবে সংরক্ষণ করা যাবে না) আবদ্ধ করার জন্য যুক্ত করেছে। I/O লেটেন্সিতে পরিবর্তনগুলি ট্র্যাক করার জন্য সমর্থন যোগ করা হয়েছে৷
  • EROFS (এক্সটেন্ডেবল রিড-অনলি ফাইল সিস্টেম) ফাইল সিস্টেম কম্প্রেশন ছাড়াই সংরক্ষিত ফাইলগুলির জন্য সরাসরি I/O সমর্থন যোগ করে, সেইসাথে fiemap সমর্থন যোগ করে।
  • ওভারলেএফএস "অপরিবর্তনীয়", "শুধুমাত্র সংযোজন", "সিঙ্ক" এবং "নোটাইম" মাউন্ট পতাকার সঠিক হ্যান্ডলিং প্রয়োগ করে।
  • NFS এমন পরিস্থিতিগুলির পরিচালনার উন্নতি করেছে যেখানে NFS সার্ভার অনুরোধে সাড়া দেওয়া বন্ধ করে দেয়। এমন একটি সার্ভার থেকে মাউন্ট করার ক্ষমতা যোগ করা হয়েছে যা ইতিমধ্যেই ব্যবহার করা হচ্ছে, কিন্তু একটি ভিন্ন নেটওয়ার্ক ঠিকানার মাধ্যমে অ্যাক্সেসযোগ্য৷
  • FSCACHE সাবসিস্টেম পুনর্লিখনের জন্য প্রস্তুতি শুরু হয়েছে৷
  • GPT টেবিলের অ-মানক প্লেসমেন্ট সহ EFI পার্টিশনের জন্য সমর্থন যোগ করা হয়েছে।
  • ফ্যানোটিফাই মেকানিজম একটি নতুন পতাকা প্রয়োগ করে, FAN_REPORT_PIDFD, যার ফলে ফিরে আসা মেটাডেটাতে pidfd অন্তর্ভুক্ত করা হয়। Pidfd নিরীক্ষণ করা ফাইলগুলিতে অ্যাক্সেস করার প্রক্রিয়াগুলিকে আরও সঠিকভাবে সনাক্ত করতে পিআইডি পুনঃব্যবহারের পরিস্থিতি পরিচালনা করতে সহায়তা করে (একটি পিডিএফডি একটি নির্দিষ্ট প্রক্রিয়ার সাথে যুক্ত এবং পরিবর্তন হয় না, যখন একটি পিআইডি সেই পিআইডির সাথে যুক্ত বর্তমান প্রক্রিয়াটি বন্ধ হয়ে যাওয়ার পরে অন্য একটি প্রক্রিয়ার সাথে যুক্ত হতে পারে)।
  • মুভ_মাউন্ট() সিস্টেম কলে বিদ্যমান শেয়ার্ড গ্রুপে মাউন্ট পয়েন্ট যোগ করার ক্ষমতা যোগ করা হয়েছে, যা বিচ্ছিন্ন পাত্রে একাধিক মাউন্ট স্পেস শেয়ার করা থাকলে CRIU-তে প্রক্রিয়া অবস্থা সংরক্ষণ এবং পুনরুদ্ধারের সমস্যা সমাধান করে।
  • লুকানো রেস অবস্থার বিরুদ্ধে সুরক্ষা যোগ করা হয়েছে যা ফাইলের মধ্যে voids প্রক্রিয়া করার সময় ক্যাশে রিড সম্পাদন করার সময় সম্ভাব্য ফাইল দুর্নীতির কারণ হতে পারে।
  • বাধ্যতামূলক (বাধ্যতামূলক) ফাইল লক করার জন্য সমর্থন, ব্লকিং সিস্টেম কলের মাধ্যমে প্রয়োগ করা হয়েছে যা ফাইল পরিবর্তনের দিকে পরিচালিত করে, বন্ধ করা হয়েছে। সম্ভাব্য জাতিগত অবস্থার কারণে, এই তালাগুলিকে অবিশ্বস্ত বলে মনে করা হয়েছিল এবং বহু বছর আগে অবমূল্যায়ন করা হয়েছিল।
  • LightNVM সাবসিস্টেমটি সরানো হয়েছে, যা ইমুলেশন লেয়ারকে বাইপাস করে SSD ড্রাইভে সরাসরি অ্যাক্সেসের অনুমতি দেয়। জোনিং (ZNS, জোনড নেমস্পেস) প্রদানকারী NVMe মানগুলির আবির্ভাবের পরে LightNVM এর অর্থ হারিয়ে ফেলেছে।
• মেমরি এবং সিস্টেম পরিষেবা
  • DAMON (ডেটা অ্যাকসেস মনিটর) সাবসিস্টেম প্রয়োগ করা হয়েছে, যা আপনাকে ব্যবহারকারীর জায়গায় চলমান একটি নির্বাচিত প্রক্রিয়ার সাথে সম্পর্কিত RAM-তে ডেটা অ্যাক্সেস করার সাথে সম্পর্কিত কার্যকলাপ নিরীক্ষণ করতে দেয়। সাবসিস্টেমটি আপনাকে বিশ্লেষণ করতে দেয় যে প্রক্রিয়াটি তার সম্পূর্ণ অপারেশন চলাকালীন কোন মেমরি অঞ্চলগুলি অ্যাক্সেস করেছে এবং কোন মেমরি অঞ্চলগুলি দাবি করা হয়নি। DAMON কম CPU লোড, কম মেমরি খরচ, উচ্চ নির্ভুলতা এবং ভবিষ্যদ্বাণীযোগ্য ধ্রুবক ওভারহেড, আকার থেকে স্বাধীন। সাবসিস্টেমটি কার্নেল দ্বারা মেমরি ম্যানেজমেন্ট অপ্টিমাইজ করার জন্য এবং ইউজার স্পেসে ইউটিলিটি দ্বারা উভয়ই ব্যবহার করা যেতে পারে একটি প্রক্রিয়া ঠিক কী করছে তা বোঝার জন্য এবং মেমরি ব্যবহার অপ্টিমাইজ করতে, উদাহরণস্বরূপ, সিস্টেমের জন্য অতিরিক্ত মেমরি মুক্ত করা।
  • প্রসেস_এমরিলিজ সিস্টেম কলটি প্রয়োগ করা হয়েছে একটি প্রক্রিয়ার মেমরি রিলিজ করার প্রক্রিয়াকে গতিশীল করার জন্য যা এটির সম্পাদন সম্পন্ন করে। সাধারণ পরিস্থিতিতে, রিসোর্স রিলিজ এবং প্রক্রিয়া সমাপ্তি তাৎক্ষণিক হয় না এবং বিভিন্ন কারণে বিলম্বিত হতে পারে, ব্যবহারকারী-স্পেস মেমরি প্রাথমিক প্রতিক্রিয়া সিস্টেম যেমন oomd (সিস্টেমড দ্বারা সরবরাহিত) এবং lmkd (অ্যান্ড্রয়েড দ্বারা ব্যবহৃত) হস্তক্ষেপ করে। process_mrelease কল করার মাধ্যমে, এই ধরনের সিস্টেমগুলি জোরপূর্বক প্রক্রিয়াগুলি থেকে মেমরির পুনরুদ্ধারকে আরও অনুমানযোগ্যভাবে ট্রিগার করতে পারে।
  • PREEMPT_RT কার্নেল শাখা থেকে, যা রিয়েল-টাইম অপারেশনের জন্য সমর্থন বিকাশ করে, RT-Mutex সাবসিস্টেমের উপর ভিত্তি করে লক মিউটেক্স, ww_mutex, rw_semaphore, spinlock এবং rwlock সংগঠিত করার জন্য আদিম রূপগুলি স্থানান্তর করা হয়েছে। PREEMPT_RT মোডে ক্রিয়াকলাপ উন্নত করতে এবং বাধাগুলির উপর প্রভাব কমাতে SLUB স্ল্যাব বরাদ্দকারীতে পরিবর্তনগুলি যুক্ত করা হয়েছে।
  • SCHED_IDLE টাস্ক শিডিউলার অ্যাট্রিবিউটের জন্য সমর্থন cgroup-এ যোগ করা হয়েছে, যার ফলে আপনি একটি নির্দিষ্ট cgroup-এর অন্তর্ভুক্ত একটি গ্রুপের সমস্ত প্রক্রিয়ায় এই বৈশিষ্ট্যটি প্রদান করতে পারবেন। সেগুলো. এই প্রক্রিয়াগুলি কেবল তখনই চালানো হবে যখন সিস্টেমে কার্যকর করার জন্য অন্য কোন কাজ নেই। প্রতিটি প্রক্রিয়ার জন্য পৃথকভাবে SCHED_IDLE বৈশিষ্ট্য সেট করার বিপরীতে, একটি cgroup-এর সাথে SCHED_IDLE আবদ্ধ করার সময়, কার্যকর করার জন্য একটি টাস্ক নির্বাচন করার সময় গ্রুপের মধ্যে কাজের আপেক্ষিক ওজন বিবেচনা করা হয়।
  • cgroup-এ মেমরি খরচের জন্য অ্যাকাউন্টিংয়ের প্রক্রিয়াটি পোলিং, সিগন্যাল প্রক্রিয়াকরণ এবং নামস্থানের জন্য তৈরি করা সহ অতিরিক্ত কার্নেল ডেটা স্ট্রাকচারগুলি ট্র্যাক করার ক্ষমতা সহ প্রসারিত করা হয়েছে।
  • আর্কিটেকচারে প্রসেসর কোরের সাথে টাস্ক বাইন্ডিংয়ের অপ্রতিসম সময়সূচীর জন্য সমর্থন যোগ করা হয়েছে যেখানে কিছু CPU 32-বিট কাজ সম্পাদনের অনুমতি দেয় এবং কিছু শুধুমাত্র 64-বিট মোডে কাজ করে (উদাহরণস্বরূপ, ARM)। নতুন মোড আপনাকে 32-বিট কাজের সময়সূচী করার সময় শুধুমাত্র CPU গুলি বিবেচনা করতে দেয় যা 32-বিট কাজগুলিকে সমর্থন করে।
  • io_uring অ্যাসিঙ্ক্রোনাস I/O ইন্টারফেস এখন ফাইল বর্ণনাকারী ব্যবহার না করে সরাসরি ফিক্সড-ফাইল ইনডেক্স টেবিলে ফাইল খোলার সমর্থন করে, যা কিছু ধরনের অপারেশনকে উল্লেখযোগ্যভাবে গতি বাড়ানো সম্ভব করে, কিন্তু ফাইল বর্ণনাকারী ব্যবহার করার প্রথাগত ইউনিক্স প্রক্রিয়ার বিরুদ্ধে যায়। ফাইল খুলতে।

    BIO (ব্লক I/O লেয়ার) সাবসিস্টেমের জন্য io_uring একটি নতুন পুনর্ব্যবহারযোগ্য প্রক্রিয়া ("BIO পুনর্ব্যবহারযোগ্য") প্রয়োগ করে, যা অভ্যন্তরীণ মেমরি পরিচালনার প্রক্রিয়ায় ওভারহেড হ্রাস করে এবং প্রতি সেকেন্ডে প্রক্রিয়াকৃত I/O অপারেশনের সংখ্যা প্রায় 10% বৃদ্ধি করে। . io_uring এছাড়াও mkdirat(), symlinkat() এবং linkat() সিস্টেম কলের জন্য সমর্থন যোগ করে।

  • BPF প্রোগ্রামগুলির জন্য, টাইমার ইভেন্টগুলির অনুরোধ এবং প্রক্রিয়া করার ক্ষমতা প্রয়োগ করা হয়েছে। UNIX সকেটের জন্য একটি পুনরাবৃত্তিকারী যোগ করা হয়েছে, এবং সেটসকপটের জন্য সকেট বিকল্পগুলি পেতে এবং সেট করার ক্ষমতা প্রয়োগ করা হয়েছে। BTF ডাম্পার এখন টাইপ করা ডেটা সমর্থন করে।
  • বিভিন্ন ধরণের মেমরি সহ NUMA সিস্টেমে যা কর্মক্ষমতার মধ্যে ভিন্ন, যখন ফাঁকা স্থান ফুরিয়ে যায়, তখন উচ্ছেদ করা মেমরি পৃষ্ঠাগুলি এই পৃষ্ঠাগুলি মুছে ফেলার পরিবর্তে গতিশীল মেমরি (DRAM) থেকে ধীর স্থায়ী মেমরিতে (পারসিস্টেন্ট মেমরি) স্থানান্তরিত হয়। পরীক্ষাগুলি দেখিয়েছে যে এই ধরনের কৌশলগুলি সাধারণত এই ধরনের সিস্টেমে কর্মক্ষমতা উন্নত করে। NUMA NUMA নোডের একটি নির্বাচিত সেট থেকে একটি প্রক্রিয়ার জন্য মেমরি পৃষ্ঠাগুলি বরাদ্দ করার ক্ষমতাও প্রদান করে।
  • ARC আর্কিটেকচারের জন্য, তিন- এবং চার-স্তরের মেমরি পৃষ্ঠা টেবিলের জন্য সমর্থন প্রয়োগ করা হয়েছে, যা আরও 64-বিট ARC প্রসেসরের জন্য সমর্থন সক্ষম করবে।
  • s390 আর্কিটেকচারের জন্য, মেমরির সাথে কাজ করার সময় ত্রুটি সনাক্ত করার জন্য KFENCE মেকানিজম ব্যবহার করার ক্ষমতা প্রয়োগ করা হয়েছে, এবং KCSAN রেস কন্ডিশন ডিটেক্টরের জন্য সমর্থন যোগ করা হয়েছে।
  • printk() এর মাধ্যমে বার্তার আউটপুট তালিকার সূচীকরণের জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে একবারে এই ধরনের সমস্ত বার্তা পুনরুদ্ধার করতে এবং ব্যবহারকারীর স্থানের পরিবর্তনগুলি ট্র্যাক করার অনুমতি দেয়।
  • mmap() VM_DENYWRITE বিকল্পের সমর্থন সরিয়ে দিয়েছে, এবং কার্নেল কোডটি MAP_DENYWRITE মোড ব্যবহার করা থেকে সরানো হয়েছে, যা ETXTBSY ত্রুটি সহ একটি ফাইলে লেখা ব্লক করার পরিস্থিতির সংখ্যা হ্রাস করেছে।
  • ট্রেসিং সাবসিস্টেমে একটি নতুন ধরনের চেক, “ইভেন্ট প্রোবস” যোগ করা হয়েছে, যা আপনার নিজস্ব আউটপুট বিন্যাস সংজ্ঞায়িত করে বিদ্যমান ট্রেসিং ইভেন্টের সাথে সংযুক্ত করা যেতে পারে।
  • ক্ল্যাং কম্পাইলার ব্যবহার করে কার্নেল তৈরি করার সময়, LLVM প্রকল্পের ডিফল্ট অ্যাসেম্বলার এখন ব্যবহার করা হয়।
  • কোডের কার্নেল থেকে মুক্ত করার একটি প্রকল্পের অংশ হিসাবে যা কম্পাইলার দ্বারা সতর্কতা আউটপুট হওয়ার দিকে পরিচালিত করে, ডিফল্টরূপে সক্রিয় "-Werror" মোড দিয়ে একটি পরীক্ষা করা হয়েছিল, যেখানে কম্পাইলার সতর্কতাগুলি ত্রুটি হিসাবে প্রক্রিয়া করা হয়। 5.15 রিলিজের প্রস্তুতির জন্য, লিনাস শুধুমাত্র এমন পরিবর্তনগুলি গ্রহণ করতে শুরু করে যা কার্নেল তৈরি করার সময় সতর্কতার কারণ হয় না এবং "-Werror" দিয়ে বিল্ডিং সক্ষম করে, কিন্তু তারপরে সম্মত হন যে এই ধরনের সিদ্ধান্তটি অকাল ছিল এবং ডিফল্টরূপে "-Werror" সক্ষম করতে বিলম্বিত হয়েছিল। . সমাবেশের সময় "-Werror" পতাকার অন্তর্ভুক্তি WERROR প্যারামিটার ব্যবহার করে নিয়ন্ত্রিত হয়, যা ডিফল্টরূপে COMPILE_TEST এ সেট করা থাকে, যেমন আপাতত এটি শুধুমাত্র টেস্ট বিল্ডের জন্য সক্ষম।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • IMA (Integrity Measurement Architecture) সাবসিস্টেমের উপর ভিত্তি করে রিমোট সার্টিফিকেশন মেকানিজম বাস্তবায়নের সাথে ডিভাইস ম্যাপার (DM) এ একটি নতুন dm-ima হ্যান্ডলার যোগ করা হয়েছে, যা একটি বহিরাগত পরিষেবাকে কার্নেল সাবসিস্টেমগুলির সত্যতা নিশ্চিত করতে তাদের অবস্থা যাচাই করার অনুমতি দেয়। . অনুশীলনে, dm-ima আপনাকে ডিভাইস ম্যাপার ব্যবহার করে স্টোরেজ তৈরি করতে দেয় যা বাহ্যিক ক্লাউড সিস্টেমের সাথে সংযুক্ত থাকে, যেখানে IMA ব্যবহার করে চালু করা DM লক্ষ্য কনফিগারেশনের বৈধতা পরীক্ষা করা হয়।
  • prctl() একটি নতুন বিকল্প PR_SPEC_L1D_FLUSH প্রয়োগ করে, যা সক্রিয় করা হলে, প্রতিবার কনটেক্সট সুইচ ঘটলে কার্নেল প্রথম-স্তরের (L1D) ক্যাশের বিষয়বস্তু ফ্লাশ করে। এই মোডটি বেছে বেছে সবচেয়ে গুরুত্বপূর্ণ প্রক্রিয়াগুলির জন্য, CPU-তে নির্দেশাবলীর অনুমানমূলক প্রয়োগের ফলে সৃষ্ট দুর্বলতার ফলে ক্যাশে থাকা ডেটা নির্ধারণ করতে পার্শ্ব-চ্যানেল আক্রমণের ব্যবহারের বিরুদ্ধে অতিরিক্ত সুরক্ষা কার্যকর করার অনুমতি দেয়। PR_SPEC_L1D_FLUSH সক্ষম করার খরচ (ডিফল্টরূপে সক্ষম নয়) একটি উল্লেখযোগ্য কর্মক্ষমতা জরিমানা।
  • GCC-তে “-fzero-call-used-regs=used-gpr” পতাকা যোগ করে কার্নেল তৈরি করা সম্ভব, যা নিশ্চিত করে যে ফাংশন থেকে নিয়ন্ত্রণ ফেরানোর আগে সমস্ত রেজিস্টার শূন্যে রিসেট করা হয়েছে। এই বিকল্পটি আপনাকে ফাংশন থেকে তথ্য ফাঁস থেকে রক্ষা করতে এবং শোষণে ROP (রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) গ্যাজেট তৈরির জন্য উপযুক্ত ব্লকের সংখ্যা 20% কমাতে দেয়।
  • হাইপার-ভি হাইপারভাইজারের জন্য ক্লায়েন্ট আকারে ARM64 আর্কিটেকচারের জন্য কার্নেল তৈরি করার ক্ষমতা প্রয়োগ করা হয়েছে।
  • একটি নতুন ড্রাইভার ডেভেলপমেন্ট ফ্রেমওয়ার্ক "VDUSE" প্রস্তাব করা হয়েছে, যা ইউজার স্পেসে ভার্চুয়াল ব্লক ডিভাইস প্রয়োগ করতে এবং গেস্ট সিস্টেম থেকে অ্যাক্সেসের জন্য একটি পরিবহন হিসাবে Virtio ব্যবহার করার অনুমতি দেয়।
  • I2C বাসের জন্য Virtio ড্রাইভার যোগ করা হয়েছে, যার ফলে আলাদা ব্যাকএন্ড ব্যবহার করে প্যারাভার্চুয়ালাইজেশন মোডে I2C কন্ট্রোলার অনুকরণ করা সম্ভব হয়েছে।
  • অতিথিদের হোস্ট সিস্টেম দ্বারা প্রদত্ত GPIO লাইন অ্যাক্সেস করার অনুমতি দেওয়ার জন্য Virtio ড্রাইভার gpio-virtio যোগ করা হয়েছে।
  • I/O MMU (মেমরি-ম্যানেজমেন্ট ইউনিট) ছাড়া সিস্টেমে DMA সমর্থন সহ ডিভাইস ড্রাইভারের জন্য মেমরি পৃষ্ঠাগুলিতে অ্যাক্সেস সীমাবদ্ধ করার ক্ষমতা যুক্ত করা হয়েছে।
  • KVM হাইপারভাইজার রৈখিক এবং লগারিদমিক হিস্টোগ্রাম আকারে পরিসংখ্যান প্রদর্শন করার ক্ষমতা রাখে।
• নেটওয়ার্ক সাবসিস্টেম
  • SMB3 প্রোটোকল ব্যবহার করে একটি ফাইল সার্ভার বাস্তবায়নের সাথে কার্নেলে ksmbd মডিউল যোগ করা হয়েছে। মডিউলটি কার্নেলে পূর্বে উপলব্ধ SMB ক্লায়েন্ট বাস্তবায়নের পরিপূরক এবং, ব্যবহারকারীর জায়গায় চলমান SMB সার্ভারের বিপরীতে, কর্মক্ষমতা, মেমরি খরচ এবং উন্নত কার্নেল ক্ষমতার সাথে একীকরণের ক্ষেত্রে আরও দক্ষ। Ksmbd-কে একটি উচ্চ-কর্মক্ষমতা, এমবেডেড-প্রস্তুত সাম্বা এক্সটেনশন হিসাবে চিহ্নিত করা হয় যা প্রয়োজন অনুসারে সাম্বা সরঞ্জাম এবং লাইব্রেরির সাথে একীভূত হয়। ksmbd-এর ক্ষমতার মধ্যে রয়েছে স্থানীয় সিস্টেমে ডিস্ট্রিবিউটেড ফাইল ক্যাশিং টেকনোলজির (SMB লিজ) জন্য উন্নত সমর্থন, যা উল্লেখযোগ্যভাবে ট্রাফিক কমাতে পারে। ভবিষ্যতে, তারা ডিজিটাল স্বাক্ষর ব্যবহার করে এনক্রিপশন এবং যাচাইকরণের নির্ভরযোগ্যতা বাড়ানোর সাথে সম্পর্কিত RDMA ("smbdirect") এবং প্রোটোকল এক্সটেনশনগুলির জন্য সমর্থন যোগ করার পরিকল্পনা করেছে।
  • CIFS ক্লায়েন্ট আর NTLM এবং SMB1 প্রোটোকলে ব্যবহৃত দুর্বল DES-ভিত্তিক প্রমাণীকরণ অ্যালগরিদম সমর্থন করে না।
  • মাল্টিকাস্ট সমর্থন ভ্লানগুলির জন্য নেটওয়ার্ক সেতু বাস্তবায়নে প্রয়োগ করা হয়।
  • বন্ডিং ড্রাইভার, নেটওয়ার্ক ইন্টারফেস একত্রিত করতে ব্যবহৃত, XDP (এক্সপ্রেস ডেটা পাথ) সাবসিস্টেমের জন্য সমর্থন যোগ করেছে, যা আপনাকে Linux কার্নেল নেটওয়ার্ক স্ট্যাক দ্বারা প্রক্রিয়া করার আগে পর্যায়ে নেটওয়ার্ক প্যাকেটগুলি পরিচালনা করতে দেয়।
  • mac80211 ওয়্যারলেস স্ট্যাক LPI, SP এবং VLP মোডে 6GHZ STA (বিশেষ অস্থায়ী অনুমোদন) সমর্থন করে, সেইসাথে অ্যাক্সেস পয়েন্ট মোডে পৃথক TWT (টার্গেট ওয়েক টাইম) সেট করার ক্ষমতা।
  • এমসিটিপি (ম্যানেজমেন্ট কম্পোনেন্ট ট্রান্সপোর্ট প্রোটোকল) এর জন্য সমর্থন যোগ করা হয়েছে, যা ম্যানেজমেন্ট কন্ট্রোলার এবং সংশ্লিষ্ট ডিভাইসগুলির (হোস্ট প্রসেসর, পেরিফেরাল ডিভাইস, ইত্যাদি) মধ্যে মিথস্ক্রিয়া করার জন্য ব্যবহৃত হয়।
  • এমপিটিসিপি (মাল্টিপাথ টিসিপি) এর মূলে একীকরণ, বিভিন্ন আইপি ঠিকানার সাথে যুক্ত বিভিন্ন নেটওয়ার্ক ইন্টারফেসের মাধ্যমে বিভিন্ন রুটে একযোগে প্যাকেট সরবরাহের সাথে একটি টিসিপি সংযোগের অপারেশন সংগঠিত করার জন্য টিসিপি প্রোটোকলের একটি এক্সটেনশন। নতুন রিলিজ ফুলমেশ মোডে ঠিকানাগুলির জন্য সমর্থন যোগ করে।
  • SRv6 (সেগমেন্ট রাউটিং IPv6) প্রোটোকলে এনক্যাপসুলেট করা নেটওয়ার্ক স্ট্রীমের জন্য হ্যান্ডলার নেটফিল্টারে যোগ করা হয়েছে।
  • ইউনিক্স স্ট্রিমিং সকেটের জন্য সকম্যাপ সমর্থন যোগ করা হয়েছে।
• উপকরণ
  • amdgpu ড্রাইভার সায়ান স্কিলফিশ এপিইউ সমর্থন করে (Navi 1x GPU তে সজ্জিত)। ইয়েলো কার্প APU এখন ভিডিও কোডেক সমর্থন করে। উন্নত Aldebaran GPU সমর্থন। GPU Navi 24 “Beige Goby” এবং RDNA2-এর উপর ভিত্তি করে নতুন মানচিত্র শনাক্তকারী যোগ করা হয়েছে। ভার্চুয়াল স্ক্রিন (VKMS) এর একটি উন্নত বাস্তবায়নের প্রস্তাব করা হয়েছে। AMD Zen 3 চিপসের তাপমাত্রা নিরীক্ষণের জন্য সমর্থন কার্যকর করা হয়েছে।
  • amdkfd ড্রাইভার (বিচ্ছিন্ন GPUগুলির জন্য, যেমন Polaris) HMM (Heterogeneous মেমরি ম্যানেজমেন্ট) সাবসিস্টেমের উপর ভিত্তি করে একটি শেয়ার্ড ভার্চুয়াল মেমরি ম্যানেজার (SVM, শেয়ার্ড ভার্চুয়াল মেমরি) প্রয়োগ করে, যা তাদের নিজস্ব মেমরি ম্যানেজমেন্ট ইউনিট (MMU) সহ ডিভাইসগুলির ব্যবহারের অনুমতি দেয়। , মেমরি ম্যানেজমেন্ট ইউনিট), যা প্রধান মেমরি অ্যাক্সেস করতে পারে। বিশেষ করে, HMM ব্যবহার করে, আপনি GPU এবং CPU-এর মধ্যে একটি ভাগ করা ঠিকানা স্থান সংগঠিত করতে পারেন, যেখানে GPU প্রক্রিয়াটির প্রধান মেমরি অ্যাক্সেস করতে পারে।
  • ইন্টেল ভিডিও কার্ডের জন্য i915 ড্রাইভার টিটিএম ভিডিও মেমরি ম্যানেজারের ব্যবহারকে প্রসারিত করে এবং গুসি (গ্রাফিক্স মাইক্রো কন্ট্রোলার) এর উপর ভিত্তি করে পাওয়ার খরচ পরিচালনা করার ক্ষমতা অন্তর্ভুক্ত করে। Intel ARC Alchemist গ্রাফিক্স কার্ড এবং Intel Xe-HP GPU-এর জন্য সমর্থন বাস্তবায়নের জন্য প্রস্তুতি শুরু হয়েছে।
  • nouveau ড্রাইভার DPCD (DisplayPort কনফিগারেশন ডেটা) ব্যবহার করে eDP প্যানেলের জন্য ব্যাকলাইট নিয়ন্ত্রণ প্রয়োগ করে।
  • msm ড্রাইভারে Adreno 7c Gen 3 এবং Adreno 680 GPU-এর জন্য সমর্থন যোগ করা হয়েছে।
  • Apple M1 চিপের জন্য IOMMU ড্রাইভার প্রয়োগ করা হয়েছে।
  • AMD ভ্যান গগ APU-এর উপর ভিত্তি করে সিস্টেমের জন্য সাউন্ড ড্রাইভার যোগ করা হয়েছে।
  • Realtek R8188EU ড্রাইভারটিকে স্টেজিং শাখায় যোগ করা হয়েছে, যা Realtek RTL8188EU 8188 b/g/n ওয়্যারলেস চিপগুলির জন্য ড্রাইভারের পুরানো সংস্করণ (rtl802.11eu) প্রতিস্থাপন করেছে।
  • ocp_pt ড্রাইভারটি একটি ক্ষুদ্র পারমাণবিক ঘড়ি এবং একটি GNSS রিসিভার বাস্তবায়নের সাথে Meta (Facebook) দ্বারা বিকাশিত PCIe বোর্ডের জন্য অন্তর্ভুক্ত করা হয়েছে, যা পৃথক সঠিক সময় সিঙ্ক্রোনাইজেশন সার্ভারের অপারেশন সংগঠিত করতে ব্যবহার করা যেতে পারে।
  • Sony Xperia 10II (Snapdragon 665), Xiaomi Redmi 2 (Snapdragon MSM8916), Samsung Galaxy S3 (Snapdragon MSM8226), Samsung Gavini/Codina/Kyle স্মার্টফোনগুলির জন্য সমর্থন যোগ করা হয়েছে৷
  • ARM SoС এবং NVIDIA Jetson TX2 NX ডেভেলপার কিট, Sancloud BBE Lite, PicoITX, DRC02, SolidRun SolidSense, SKOV i.MX6, Nitrogen8, Traverse Ten64, GW7902, Microchip SAMA7, ualcomm RDM636/8150SM3, মাইক্রোচিপ SAMA2, ualcomm RSS3/2, ট্রাভার্স বোর্ড -913G/M2600e-4G, Marvell CN418x, ASpeed ​​AST2264 (Facebook Cloudripper, Elbert এবং Fuji সার্ভার বোর্ড), XNUMXKOpen STiHXNUMX-bXNUMX।
  • Gopher 2b LCD প্যানেলের জন্য সমর্থন যোগ করা হয়েছে, EDT ETM0350G0DH6/ETMV570G2DHU, LOGIC Technologies LTTD800480070-L6WH-RT, মাল্টি-ইনোটেকনোলজি MI1010AIT-1CP1, Innolux EJ030kite, Inolux EJ3.0k, V9341k. 3300-KCA, Samsung ATNA33XC20 7430, Samsung DB2401, WideChips WSXNUMX .
  • LiteX সফ্টওয়্যার SoCs (FPGA-এর জন্য) ব্যবহৃত ইথারনেট কন্ট্রোলারগুলির সমর্থন সহ LiteETH ড্রাইভার যোগ করা হয়েছে।
  • ন্যূনতম লেটেন্সি মোডে অপারেশন অন্তর্ভুক্তি নিয়ন্ত্রণ করতে usb-অডিও ড্রাইভারে একটি লো লেটেন্সি বিকল্প যোগ করা হয়েছে। এছাড়াও ডিভাইস-নির্দিষ্ট সেটিংস পাস করতে quirk_flags বিকল্প যোগ করা হয়েছে।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফ্টওয়্যার ফাউন্ডেশন সম্পূর্ণ বিনামূল্যের কার্নেল 5.15 - Linux-libre 5.15-gnu-এর একটি সংস্করণ তৈরি করেছে, যা ফার্মওয়্যার এবং ড্রাইভারের উপাদানগুলিকে পরিস্কার করে যেখানে অ-মুক্ত উপাদান বা কোড বিভাগ রয়েছে, যার সুযোগ সীমিত। প্রস্তুতকারকের দ্বারা। নতুন রিলিজ পরিষ্কারের সমাপ্তির বিষয়ে লগে একটি বার্তার আউটপুট প্রয়োগ করে। mkspec ব্যবহার করে প্যাকেজ তৈরি করার সমস্যা সমাধান করা হয়েছে, স্ন্যাপ প্যাকেজগুলির জন্য সমর্থন উন্নত করা হয়েছে। firmware.h হেডার ফাইল প্রক্রিয়া করার সময় প্রদর্শিত কিছু সতর্কতা সরানো হয়েছে। "-Werror" মোডে বিল্ডিং করার সময় কিছু ধরণের সতর্কতা ("ফরম্যাট-অতিরিক্ত-আর্গস", মন্তব্য, অব্যবহৃত ফাংশন এবং ভেরিয়েবল) আউটপুট অনুমোদিত। gehc-achc ড্রাইভার ক্লিনিং যোগ করা হয়েছে। ড্রাইভার এবং সাবসিস্টেম adreno, btusb, btintel, brcmfmac, aarch64 qcom-এ আপডেট করা ব্লব ক্লিনিং কোড। ড্রাইভার prism54 (সরানো) এবং rtl8188eu (r8188eu দ্বারা প্রতিস্থাপিত) পরিষ্কার করা বন্ধ করা হয়েছে।

উত্স: opennet.ru