লিনাক্স 5.18 কার্নেল রিলিজ

দুই মাস বিকাশের পর, লিনাস টরভাল্ডস লিনাক্স কার্নেল 5.18 প্রকাশ করেছে। সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে: অপ্রচলিত কার্যকারিতার একটি বড় পরিচ্ছন্নতা সম্পন্ন করা হয়েছিল, Reiserfs FS-কে অপ্রচলিত ঘোষণা করা হয়েছিল, ব্যবহারকারীর প্রক্রিয়া ট্রেসিং ইভেন্টগুলি বাস্তবায়িত হয়েছিল, Intel IBT শোষণকে ব্লক করার প্রক্রিয়ার জন্য সমর্থন যোগ করা হয়েছিল, একটি বাফার ওভারফ্লো সনাক্তকরণ মোড সক্রিয় করা হয়েছিল যখন memcpy() ফাংশন ব্যবহার করে, fprobe ফাংশন কল ট্র্যাক করার জন্য একটি প্রক্রিয়া যোগ করা হয়েছে, AMD Zen CPU-তে টাস্ক শিডিউলারের কর্মক্ষমতা উন্নত করা হয়েছে, Intel CPU কার্যকারিতা (SDS) পরিচালনার জন্য একটি ড্রাইভার অন্তর্ভুক্ত করা হয়েছে, কিছু প্যাচ একত্রিত করা হয়েছে হেডার ফাইল পুনর্গঠনের জন্য, এবং C11 মান ব্যবহার অনুমোদিত হয়েছে।

নতুন সংস্করণে 16206 ডেভেলপারদের থেকে 2127টি সংশোধন করা হয়েছে (শেষ প্রকাশে 14203 ডেভেলপারদের থেকে 1995টি সংশোধন করা হয়েছে), প্যাচের আকার 108 এমবি (পরিবর্তনগুলি 14235টি ফাইল প্রভাবিত করেছে, 1340982টি কোডের লাইন যোগ করা হয়েছে, 593836 লাইন মুছে ফেলা হয়েছে)। 44 এ প্রবর্তিত সমস্ত পরিবর্তনের প্রায় 5.18% ডিভাইস ড্রাইভারের সাথে সম্পর্কিত, প্রায় 16% পরিবর্তন হার্ডওয়্যার আর্কিটেকচারের জন্য নির্দিষ্ট কোড আপডেট করার সাথে সম্পর্কিত, 11% নেটওয়ার্কিং স্ট্যাকের সাথে সম্পর্কিত, 3% ফাইল সিস্টেমের সাথে সম্পর্কিত, এবং 3% অভ্যন্তরীণ কার্নেল সাবসিস্টেমের সাথে সম্পর্কিত।

কার্নেল 5.18-এ মূল উদ্ভাবন:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • Btrfs ফাইল সিস্টেম পাঠান এবং গ্রহণ করার ক্রিয়াকলাপ সম্পাদন করার সময় সংকুচিত ডেটা ফরওয়ার্ড করার জন্য সমর্থন যোগ করেছে। পূর্বে, পাঠান/প্রাপ্তি ব্যবহার করার সময়, পাঠানোর দিকটি সংকুচিত আকারে সংরক্ষিত ডেটাকে ডিকম্প্রেস করে এবং গ্রহনকারী পক্ষ এটি লেখার আগে পুনরায় সংকুচিত করে। 5.18 কার্নেলে, সেন্ড/রিসিভ কল ব্যবহার করে ব্যবহারকারী-স্পেস অ্যাপ্লিকেশনগুলিকে রিপ্যাকিং ছাড়াই সংকুচিত ডেটা প্রেরণ করার ক্ষমতা দেওয়া হয়েছিল। নতুন ioctl অপারেশন BTRFS_IOC_ENCODED_READ এবং BTRFS_IOC_ENCODED_WRITE এর জন্য কার্যকারিতা বাস্তবায়িত হয়েছে, যা আপনাকে সরাসরি তথ্য পড়তে এবং লিখতে অনুমতি দেয়।

    উপরন্তু, Btrfs fsync কর্মক্ষমতা উন্নত করে। মাউন্ট পয়েন্টের মধ্যে সীমাবদ্ধ না থাকা সমগ্র স্টোরেজের জন্য ডিডপ্লিকেট এবং রিফ্লিঙ্ক (আসলে এটি অনুলিপি না করে বিদ্যমান ডেটার একটি লিঙ্ক তৈরি করে ফাইল মেটাডেটা ক্লোনিং) করার ক্ষমতা যোগ করা হয়েছে।

  • ডাইরেক্ট I/O মোডে, fscrypt ইনলাইন এনক্রিপশন ব্যবহার করলে এনক্রিপ্ট করা ফাইল অ্যাক্সেস করা সম্ভব, যেখানে কার্নেলের পরিবর্তে ড্রাইভ কন্ট্রোলার দ্বারা এনক্রিপশন এবং ডিক্রিপশন অপারেশন করা হয়। নিয়মিত কার্নেল এনক্রিপশনের সাথে, ডাইরেক্ট I/O ব্যবহার করে এনক্রিপ্ট করা ফাইলগুলিতে অ্যাক্সেস এখনও অসম্ভব, যেহেতু কার্নেলের বাফারিং মেকানিজম বাইপাস করে ফাইলগুলি অ্যাক্সেস করা হয়।
  • NFS সার্ভারে ডিফল্টরূপে NFSv3 প্রোটোকলের জন্য সমর্থন অন্তর্ভুক্ত রয়েছে, যার জন্য এখন আলাদা সক্রিয়করণের প্রয়োজন নেই এবং NFS সাধারণত সক্রিয় থাকলে উপলব্ধ। NFSv3-কে NFS-এর প্রধান এবং সর্বদা সমর্থিত সংস্করণ হিসাবে বিবেচনা করা হয় এবং ভবিষ্যতে NFSv2-এর সমর্থন বন্ধ করা হতে পারে। ডিরেক্টরি বিষয়বস্তু পড়ার দক্ষতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে।
  • ReiserFS ফাইল সিস্টেম অবমূল্যায়ন করা হয়েছে এবং 2025 সালে অপসারণ করা হবে বলে আশা করা হচ্ছে। ReiserFS অবমূল্যায়ন করা মাউন্টিং, আইওম্যাপ এবং টোমের জন্য নতুন API-এর সমর্থন সম্পর্কিত ফাইল সিস্টেম-ব্যাপী পরিবর্তনগুলি বজায় রাখার জন্য প্রয়োজনীয় প্রচেষ্টাকে হ্রাস করবে।
  • F2FS ফাইল সিস্টেমের জন্য, মাউন্ট করা ফাইল সিস্টেমের ব্যবহারকারী আইডি ম্যাপ করার ক্ষমতা প্রয়োগ করা হয়েছে, যা বর্তমান সিস্টেমের অন্য ব্যবহারকারীর সাথে মাউন্ট করা বিদেশী পার্টিশনে একটি নির্দিষ্ট ব্যবহারকারীর ফাইলের তুলনা করতে ব্যবহৃত হয়।
  • ডিভাইস-ম্যাপার হ্যান্ডলারগুলিতে পরিসংখ্যান গণনা করার কোডটি পুনরায় কাজ করা হয়েছে, যা dm-crypt-এর মতো হ্যান্ডলারগুলিতে অ্যাকাউন্টিংয়ের নির্ভুলতা উল্লেখযোগ্যভাবে উন্নত করেছে।
  • NVMe ডিভাইসগুলি এখন অখণ্ডতা যাচাইয়ের জন্য 64-বিট চেকসাম সমর্থন করে।
  • এক্সফ্যাট ফাইল সিস্টেমের জন্য, একটি নতুন মাউন্ট বিকল্প "keep_last_dots" প্রস্তাব করা হয়েছে, যা ফাইলের নামের শেষে বিন্দুগুলি পরিষ্কার করা নিষ্ক্রিয় করে (উইন্ডোজে, ফাইলের নামের শেষে বিন্দুগুলি ডিফল্টরূপে সরানো হয়)।
  • EXT4 ফাস্ট_কমিট মোডের কর্মক্ষমতা উন্নত করে এবং মাপযোগ্যতা বাড়ায়। "mb_optimize_scan" মাউন্ট বিকল্প, যা বৃহৎ ফাইল সিস্টেম ফ্র্যাগমেন্টেশনের পরিস্থিতিতে কর্মক্ষমতা বৃদ্ধি করতে দেয়, এটি এক্সটেন্ট সহ ফাইলগুলির সাথে কাজ করার জন্য অভিযোজিত।
  • ব্লক ডিভাইস সমর্থন করে এমন সাবসিস্টেমে লেখা স্ট্রিমগুলির জন্য সমর্থন বন্ধ করা হয়েছে। এই বৈশিষ্ট্যটি SSD-এর জন্য প্রস্তাব করা হয়েছিল, কিন্তু ব্যাপক ছিল না এবং বর্তমানে এমন কোনও ডিভাইস নেই যা এই মোডটিকে সমর্থন করে এবং ভবিষ্যতে সেগুলি উপস্থিত হওয়ার সম্ভাবনা কম।
• মেমরি এবং সিস্টেম পরিষেবা
  • প্যাচগুলির একটি সেটের সংহতকরণ শুরু হয়েছে, হেডার ফাইলগুলির শ্রেণিবিন্যাস পুনর্গঠন করে এবং ক্রস-নির্ভরতার সংখ্যা হ্রাস করে কার্নেল পুনর্নির্মাণের সময় উল্লেখযোগ্যভাবে হ্রাস করতে দেয়। কার্নেল 5.18 প্যাচগুলি অন্তর্ভুক্ত করে যা টাস্ক শিডিউলার হেডার ফাইলের গঠন অপ্টিমাইজ করে (কার্নেল/নির্ধারিত)। পূর্ববর্তী রিলিজের তুলনায়, কার্নেল/নির্ধারিত/কোড একত্রিত করার সময় CPU সময় খরচ 61% হ্রাস পেয়েছে এবং প্রকৃত সময় 3.9% কমেছে (2.95 থেকে 2.84 সেকেন্ড)।
  • কার্নেল কোড 11 সালে প্রকাশিত C2011 মান ব্যবহার করার অনুমতি দেওয়া হয়েছে। পূর্বে, কার্নেলে যোগ করা কোডকে 89 সালে গঠিত ANSI C (C1989) স্পেসিফিকেশন মেনে চলতে হতো। 5.18 কার্নেল বিল্ড স্ক্রিপ্টে, '—std=gnu89' বিকল্পটি '—std=gnu11 -Wno-shift-negative-value' দিয়ে প্রতিস্থাপিত হয়েছে। C17 স্ট্যান্ডার্ড ব্যবহারের সম্ভাবনা বিবেচনা করা হয়েছিল, কিন্তু এই ক্ষেত্রে GCC-এর ন্যূনতম সমর্থিত সংস্করণ বাড়ানোর প্রয়োজন হবে, যখন C11 সমর্থনের অন্তর্ভুক্তি GCC সংস্করণের বর্তমান প্রয়োজনীয়তার সাথে খাপ খায় (5.1)।
  • Zen মাইক্রোআর্কিটেকচার সহ AMD প্রসেসরে উন্নত টাস্ক শিডিউলিং কর্মক্ষমতা, যা স্থানীয় মেমরি চ্যানেলের সাথে প্রতিটি নোডের জন্য একাধিক লাস্ট লেভেল ক্যাশে (LLC) প্রদান করে। নতুন সংস্করণটি NUMA নোডের মধ্যে এলএলসি ভারসাম্যহীনতা দূর করে, যা কিছু ধরণের কাজের চাপের জন্য কর্মক্ষমতাতে উল্লেখযোগ্য বৃদ্ধির দিকে পরিচালিত করে।
  • ইউজার স্পেসে অ্যাপ্লিকেশানগুলি ট্রেস করার জন্য সরঞ্জামগুলি প্রসারিত করা হয়েছে। নতুন কার্নেল সংস্করণ ব্যবহারকারীর ইভেন্ট তৈরি করতে এবং ট্রেস বাফারে ডেটা লেখার জন্য ব্যবহারকারীর প্রক্রিয়াগুলির ক্ষমতা যুক্ত করে, যা ftrace এবং perf-এর মতো স্ট্যান্ডার্ড কার্নেল ট্রেসিং ইউটিলিটিগুলির মাধ্যমে দেখা যেতে পারে। ইউজার স্পেস ট্রেস ইভেন্টগুলি কার্নেল ট্রেস ইভেন্ট থেকে আলাদা করা হয়। ইভেন্ট স্ট্যাটাস /sys/kernel/debug/tracing/user_events_status ফাইলের মাধ্যমে এবং /sys/kernel/debug/tracing/user_events_data ফাইলের মাধ্যমে ইভেন্ট রেজিস্ট্রেশন এবং ডেটা রেকর্ডিং এর মাধ্যমে দেখা যেতে পারে।
  • নিরীক্ষণ (প্রোব) ফাংশন কলের জন্য একটি প্রক্রিয়া যোগ করা হয়েছে - fprobe. fprobe API ftrace-এর উপর ভিত্তি করে, কিন্তু শুধুমাত্র কলব্যাক হ্যান্ডলারকে ফাংশন এন্ট্রি পয়েন্ট এবং ফাংশন এক্সিট পয়েন্টে সংযুক্ত করার ক্ষমতা দ্বারা সীমাবদ্ধ। kprobes এবং kretprobes-এর বিপরীতে, নতুন মেকানিজম আপনাকে একবারে একাধিক ফাংশনের জন্য একটি হ্যান্ডলার ব্যবহার করতে দেয়।
  • পুরানো ARM প্রসেসর (ARMv4 এবং ARMv5) যেগুলি মেমরি ম্যানেজমেন্ট ইউনিট (MMU) দিয়ে সজ্জিত নয় তাদের জন্য সমর্থন বন্ধ করা হয়েছে। MMU ছাড়া ARMv7-M সিস্টেমের জন্য সমর্থন বজায় রাখা হয়।
  • Andes Technologies প্রসেসরে ব্যবহৃত RISC-এর মতো NDS32 আর্কিটেকচারের জন্য সমর্থন বন্ধ করা হয়েছে। রক্ষণাবেক্ষণের অভাব এবং প্রধান লিনাক্স কার্নেলে NDS32 সমর্থনের চাহিদা না থাকার কারণে কোডটি সরানো হয়েছে (বাকি ব্যবহারকারীরা হার্ডওয়্যার নির্মাতাদের থেকে বিশেষ কার্নেল বিল্ড ব্যবহার করে)।
  • ডিফল্টরূপে, a.out এক্সিকিউটেবল ফাইল ফরম্যাটের জন্য সমর্থন সহ কার্নেল তৈরি করা আলফা এবং m68k আর্কিটেকচারের জন্য নিষ্ক্রিয় করা হয়েছে, যা এই বিন্যাসটি ব্যবহার করা অব্যাহত রাখে। সম্ভবত লিগ্যাসি a.out ফরম্যাটের জন্য সমর্থন শীঘ্রই কার্নেল থেকে সম্পূর্ণরূপে মুছে ফেলা হবে। 2019 সাল থেকে a.out বিন্যাস সরানোর পরিকল্পনা নিয়ে আলোচনা করা হয়েছে।
  • PA-RISC আর্কিটেকচার vDSO (ভার্চুয়াল ডাইনামিক শেয়ার্ড অবজেক্ট) মেকানিজমের জন্য ন্যূনতম সমর্থন প্রদান করে, যা কনটেক্সট স্যুইচিং ছাড়াই ব্যবহারকারীর স্পেসে উপলব্ধ সিস্টেম কলের একটি সীমিত সেট প্রদান করে। vDSO সমর্থন একটি নন-এক্সিকিউটেবল স্ট্যাকের সাথে চালানোর ক্ষমতা বাস্তবায়ন করা সম্ভব করেছে।
  • ইন্টেল এইচএফআই (হার্ডওয়্যার ফিডব্যাক ইন্টারফেস) মেকানিজমের জন্য সমর্থন যোগ করা হয়েছে, যা হার্ডওয়্যারকে প্রতিটি CPU-র বর্তমান কর্মক্ষমতা এবং শক্তি দক্ষতা সম্পর্কে কার্নেলে তথ্য প্রেরণ করতে দেয়।
  • ইন্টেল এসডিএসআই (সফ্টওয়্যার-সংজ্ঞায়িত সিলিকন) প্রক্রিয়ার জন্য একটি ড্রাইভার যুক্ত করা হয়েছে, যা আপনাকে প্রসেসরে অতিরিক্ত বৈশিষ্ট্যের অন্তর্ভুক্তি নিয়ন্ত্রণ করতে দেয় (উদাহরণস্বরূপ, বিশেষ নির্দেশাবলী এবং অতিরিক্ত ক্যাশে মেমরি)। ধারণাটি হল যে উন্নত ফাংশন লক করে চিপগুলি কম দামে সরবরাহ করা যেতে পারে, যা তারপরে "ক্রয়" করা যেতে পারে এবং চিপটির হার্ডওয়্যার প্রতিস্থাপন ছাড়াই অতিরিক্ত ক্ষমতা সক্রিয় করা যেতে পারে।
  • AMD HSMP (হোস্ট সিস্টেম ম্যানেজমেন্ট পোর্ট) ইন্টারফেসকে সমর্থন করার জন্য amd_hsmp ড্রাইভারটি যোগ করা হয়েছে, যা Fam19h প্রজন্ম থেকে শুরু করে AMD EPYC সার্ভার প্রসেসরে উপস্থিত বিশেষ রেজিস্টারগুলির একটি সেটের মাধ্যমে প্রসেসর ম্যানেজমেন্ট ফাংশনে অ্যাক্সেস প্রদান করে। উদাহরণস্বরূপ, HSMP-এর মাধ্যমে আপনি বিদ্যুৎ খরচ এবং তাপমাত্রার ডেটা পেতে পারেন, ফ্রিকোয়েন্সি সীমা সেট করতে পারেন, বিভিন্ন কর্মক্ষমতা বর্ধিতকরণ মোড সক্রিয় করতে পারেন এবং মেমরি প্যারামিটারগুলি পরিচালনা করতে পারেন৷
  • io_uring অ্যাসিঙ্ক্রোনাস I/O ইন্টারফেসটি একটি রিং বাফারে ফাইল বর্ণনাকারীর একটি সেট নিবন্ধন করার জন্য IORING_SETUP_SUBMIT_ALL বিকল্পটি প্রয়োগ করে এবং একটি রিং বাফার থেকে অন্য রিং বাফারে একটি সংকেত পাঠাতে IORING_OP_MSG_RING অপারেশন।
  • DAMOS (ডেটা অ্যাক্সেস মনিটরিং-ভিত্তিক অপারেশন স্কিম) প্রক্রিয়া, যা মেমরি অ্যাক্সেসের ফ্রিকোয়েন্সি বিবেচনা করে মেমরি প্রকাশের অনুমতি দেয়, ব্যবহারকারী স্থান থেকে মেমরি অপারেশন নিরীক্ষণের ক্ষমতা প্রসারিত করেছে।
  • প্যাচগুলির একটি তৃতীয় সিরিজ পৃষ্ঠা ফোলিওর ধারণা বাস্তবায়নের সাথে একত্রিত করা হয়েছে, যা যৌগিক পৃষ্ঠাগুলির সাথে সাদৃশ্যপূর্ণ, কিন্তু উন্নত শব্দার্থবিদ্যা এবং কাজের একটি পরিষ্কার সংগঠন। টোম ব্যবহার করে আপনি কিছু কার্নেল সাবসিস্টেমে মেমরি পরিচালনার গতি বাড়াতে পারবেন। প্রস্তাবিত প্যাচে, অভ্যন্তরীণ মেমরি ম্যানেজমেন্ট ফাংশনগুলিকে ফলিওতে অনুবাদ করা হয়েছে, যার মধ্যে get_user_pages() ফাংশনের বৈচিত্র রয়েছে। রিড-হেড কোডে বড় ভলিউম তৈরি করার জন্য সমর্থন প্রদান করা হয়েছে।
  • সমাবেশ সিস্টেম এখন USERCFLAGS এবং USERLDFLAGS এনভায়রনমেন্ট ভেরিয়েবল সমর্থন করে, যার সাহায্যে আপনি কম্পাইলার এবং লিঙ্কারে অতিরিক্ত ফ্ল্যাগ পাঠাতে পারেন।
  • ইবিপিএফ সাবসিস্টেমে, বিটিএফ (বিপিএফ টাইপ ফরম্যাট) পদ্ধতি, যা বিপিএফ সিউডোকোডে টাইপ চেকিং তথ্য সরবরাহ করে, ব্যবহারকারীর স্থানের মেমরি অঞ্চলগুলিকে উল্লেখ করে এমন ভেরিয়েবলগুলিতে টীকা যুক্ত করার ক্ষমতা প্রদান করে। টীকাগুলি BPF কোড যাচাইকরণ সিস্টেমকে মেমরি অ্যাক্সেসগুলিকে আরও ভালভাবে সনাক্ত করতে এবং যাচাই করতে সহায়তা করে।
  • লোড করা BPF প্রোগ্রামগুলি সঞ্চয় করার জন্য একটি নতুন মেমরি বরাদ্দকরণ হ্যান্ডলার প্রস্তাব করা হয়েছে, যা এমন পরিস্থিতিতে যেখানে প্রচুর BPF প্রোগ্রাম লোড হয় সেখানে মেমরির আরও দক্ষ ব্যবহারের অনুমতি দেয়।
  • MADV_DONTNEED_LOCKED পতাকাটি madvise() সিস্টেম কলে যোগ করা হয়েছে, যা প্রক্রিয়া মেমরি পরিচালনার অপ্টিমাইজ করার জন্য সরঞ্জাম সরবরাহ করে, যা বিদ্যমান MADV_DONTNEED পতাকাকে পরিপূরক করে, যার মাধ্যমে কার্নেলকে একটি মেমরি ব্লকের আসন্ন প্রকাশ সম্পর্কে আগাম অবহিত করা যেতে পারে, যেমন। এই ব্লকের আর প্রয়োজন নেই এবং কার্নেল দ্বারা ব্যবহার করা যেতে পারে। MADV_DONTNEED এর বিপরীতে, MADV_DONTNEED_LOCKED পতাকার ব্যবহার RAM-তে পিন করা মেমরি পৃষ্ঠাগুলির জন্য অনুমোদিত, যেগুলিকে, যখন madvise বলা হয়, তাদের পিন করা স্থিতি পরিবর্তন না করেই উচ্ছেদ করা হয় এবং, একটি "পৃষ্ঠার ব্লক এবং প্রজন্মের পরবর্তী অ্যাক্সেসের ক্ষেত্রে ফল্ট,” সংরক্ষিত বাঁধাই দিয়ে ফেরত দেওয়া হয়। উপরন্তু, HugeTLB-তে বড় মেমরি পৃষ্ঠাগুলির সাথে MADV_DONTNEED পতাকা ব্যবহার করার অনুমতি দেওয়ার জন্য একটি পরিবর্তন যোগ করা হয়েছে।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • x86 আর্কিটেকচারের জন্য, ইন্টেল আইবিটি (পরোক্ষ শাখা ট্র্যাকিং) কমান্ড ফ্লো সুরক্ষা ব্যবস্থার জন্য সমর্থন যোগ করা হয়েছে, যা রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং কৌশল (আরওপি, রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) ব্যবহার করে শোষণ নির্মাণ কৌশলগুলির ব্যবহারকে বাধা দেয়, যাতে শোষণ করা হয়। একটি কন্ট্রোল রিটার্ন নির্দেশের সাথে শেষ হওয়া মেশিন নির্দেশাবলীর টুকরোগুলির স্মৃতিতে ইতিমধ্যে বিদ্যমান কলগুলির একটি চেইন আকারে গঠিত হয় (একটি নিয়ম হিসাবে, এগুলি ফাংশনের শেষ)। কার্যকরী সুরক্ষা পদ্ধতির সারমর্ম হ'ল ফাংশনের শুরুতে একটি বিশেষ ENDBR নির্দেশ যুক্ত করে একটি ফাংশনের দেহে পরোক্ষ রূপান্তরগুলিকে অবরুদ্ধ করা এবং শুধুমাত্র এই নির্দেশে একটি পরিবর্তনের ক্ষেত্রে একটি পরোক্ষ রূপান্তর কার্যকর করার অনুমতি দেওয়া (একটি পরোক্ষ JMP-এর মাধ্যমে কল করা এবং CALL অবশ্যই ENDBR নির্দেশের উপর পড়তে হবে, যা একেবারে শুরুর ফাংশনে রাখা হয়)।
  • memcpy(), memmove() এবং memset() ফাংশনে বাফার সীমানাগুলির আরও কঠোর চেকিং সক্ষম করা হয়েছে, যখন CONFIG_FORTIFY_SOURCE মোড সক্রিয় থাকে তখন কম্পাইলের সময় সম্পাদিত হয়। অতিরিক্ত পরিবর্তনটি স্ট্রাকচারের উপাদানগুলি যার আকার পরিচিত সীমানার বাইরে যায় কিনা তা পরীক্ষা করার জন্য ফোটে। উল্লেখ্য যে বাস্তবায়িত বৈশিষ্ট্যটি অন্তত গত তিন বছরে চিহ্নিত সমস্ত memcpy()-সম্পর্কিত কার্নেল বাফার ওভারফ্লো ব্লক করার অনুমতি দেবে।
  • RDRAND ছদ্ম-র্যান্ডম নম্বর জেনারেটরের আপডেট বাস্তবায়নের জন্য কোডের দ্বিতীয় অংশ যোগ করা হয়েছে, যেটি /dev/random এবং /dev/urandom ডিভাইসের অপারেশনের জন্য দায়ী। নতুন প্রয়োগটি /dev/random এবং /dev/urandom-এর ক্রিয়াকলাপকে একীভূত করার জন্য উল্লেখযোগ্য, ভার্চুয়াল মেশিনগুলি শুরু করার সময় এলোমেলো সংখ্যার প্রবাহে ডুপ্লিকেটের উপস্থিতি থেকে সুরক্ষা যোগ করা এবং এর জন্য SHA2 এর পরিবর্তে BLAKE1s হ্যাশ ফাংশন ব্যবহারে স্যুইচ করার জন্য এনট্রপি মিক্সিং অপারেশন। পরিবর্তনটি সমস্যাযুক্ত SHA1 অ্যালগরিদম দূর করে এবং RNG প্রারম্ভিক ভেক্টরের ওভাররাইটিং বাদ দিয়ে ছদ্ম-র্যান্ডম নম্বর জেনারেটরের নিরাপত্তা উন্নত করেছে। যেহেতু BLAKE2s অ্যালগরিদম পারফরম্যান্সে SHA1-এর থেকে উচ্চতর, তাই এর ব্যবহার কর্মক্ষমতার উপরও ইতিবাচক প্রভাব ফেলেছে।
  • ARM64 আর্কিটেকচারের জন্য, একটি নতুন পয়েন্টার প্রমাণীকরণ অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে - "QARMA3", যা নিরাপত্তার যথাযথ স্তর বজায় রেখে QARMA অ্যালগরিদমের চেয়ে দ্রুত। প্রযুক্তিটি আপনাকে ডিজিটাল স্বাক্ষর ব্যবহার করে রিটার্ন ঠিকানা যাচাই করতে বিশেষ ARM64 নির্দেশাবলী ব্যবহার করতে দেয় যা পয়েন্টারের অব্যবহৃত উপরের বিটগুলিতে সংরক্ষণ করা হয়।
  • ARM64 আর্কিটেকচারের জন্য, স্ট্যাকের উপর বাফার ওভারফ্লো হওয়ার ক্ষেত্রে একটি ফাংশন থেকে রিটার্ন অ্যাড্রেস ওভাররাইট করার বিরুদ্ধে সুরক্ষা মোডের GCC 12-এ অন্তর্ভুক্তির সাথে সমাবেশের জন্য সমর্থন প্রয়োগ করা হয়েছে। সুরক্ষার সারমর্ম হল একটি ফাংশনে নিয়ন্ত্রণ স্থানান্তর করার পরে এবং ফাংশন থেকে প্রস্থান করার আগে এই ঠিকানাটি পুনরুদ্ধার করার পরে একটি পৃথক "ছায়া" স্ট্যাকে রিটার্ন ঠিকানা সংরক্ষণ করা।
  • একটি নতুন কীরিং যোগ করা হয়েছে - "মেশিন", যার মধ্যে সিস্টেম মালিক কী (MOK, মেশিন মালিক কী), শিম বুটলোডারে সমর্থিত। বুট-পরবর্তী পর্যায়ে (উদাহরণস্বরূপ, কার্নেল মডিউল) লোড করা কার্নেল উপাদানগুলিকে ডিজিটালভাবে স্বাক্ষর করতে এই কীগুলি ব্যবহার করা যেতে পারে।
  • TPM-এর জন্য অসমমিত প্রাইভেট কীগুলির জন্য সমর্থন সরানো হয়েছে, যা TPM-এর একটি লিগ্যাসি সংস্করণে দেওয়া হয়েছিল, নিরাপত্তা সংক্রান্ত সমস্যাগুলি জানা ছিল এবং অনুশীলনে ব্যাপকভাবে গৃহীত হয়নি।
  • পূর্ণসংখ্যা ওভারফ্লো থেকে সাইজ_টি টাইপ সহ ডেটার সুরক্ষা যোগ করা হয়েছে। কোডটিতে হ্যান্ডলার রয়েছে size_mul(), size_add() এবং size_sub(), যা আপনাকে নিরাপদে সাইজ_টি টাইপ দিয়ে মাপ গুণ, যোগ এবং বিয়োগ করতে দেয়।
  • কার্নেল তৈরি করার সময়, "-Warray-সীমা" এবং "-Wzero-length-bounds" ফ্ল্যাগগুলি সক্রিয় করা হয়, যেগুলি সতর্কতা প্রদর্শন করে যখন সূচকটি অ্যারের সীমানার বাইরে যায় এবং যখন শূন্য-দৈর্ঘ্য অ্যারে ব্যবহার করা হয়।
  • virtio-crypto ডিভাইস RSA অ্যালগরিদম ব্যবহার করে এনক্রিপশনের জন্য সমর্থন যোগ করেছে।
• নেটওয়ার্ক সাবসিস্টেম
  • নেটওয়ার্ক ব্রিজ বাস্তবায়নে, পোর্ট বাইন্ডিং মোড (লকড মোড) এর জন্য সমর্থন যোগ করা হয়েছে, যেখানে ব্যবহারকারী শুধুমাত্র একটি অনুমোদিত MAC ঠিকানা থেকে পোর্টের মাধ্যমে ট্র্যাফিক পাঠাতে পারে। এসটিপি (স্প্যানিং ট্রি প্রোটোকল) প্রোটোকলের অবস্থা মূল্যায়ন করার জন্য বিভিন্ন কাঠামো ব্যবহার করার ক্ষমতাও যোগ করা হয়েছে। পূর্বে, VLANগুলিকে শুধুমাত্র সরাসরি STP (1:1) তে ম্যাপ করা যেত, প্রতিটি VLAN স্বাধীনভাবে পরিচালিত হত। নতুন সংস্করণে mst_enable প্যারামিটার যোগ করা হয়েছে, যখন সক্রিয় করা হয়, VLAN-এর অবস্থা MST (মাল্টিপল স্প্যানিং ট্রিস) মডিউল দ্বারা নিয়ন্ত্রিত হয় এবং VLAN-এর বাঁধাই M:N মডেলের সাথে সামঞ্জস্যপূর্ণ হতে পারে।
  • প্যাকেট (কারণ কোড) ড্রপ করার কারণগুলি ট্র্যাক করার জন্য নেটওয়ার্ক স্ট্যাকের সাথে সরঞ্জামগুলিকে একীভূত করার কাজ অব্যাহত রয়েছে। কারণ কোডটি পাঠানো হয় যখন প্যাকেটের সাথে সম্পর্কিত মেমরিটি মুক্ত করা হয় এবং হেডার ত্রুটির কারণে প্যাকেট বাতিল করা, rp_filter স্পুফিং সনাক্তকরণ, অবৈধ চেকসাম, মেমরির বাইরে, IPSec XFRM নিয়মগুলি ট্রিগার করা, অবৈধ অনুক্রম নম্বর TCP ইত্যাদির মতো পরিস্থিতিতে অনুমতি দেয়।
  • BPF_PROG_RUN মোডে ব্যবহারকারী স্থান থেকে চালু করা BPF প্রোগ্রামগুলি থেকে নেটওয়ার্ক প্যাকেট স্থানান্তর করা সম্ভব, যেখানে BPF প্রোগ্রামগুলি কার্নেলে কার্যকর করা হয়, কিন্তু ফলাফলটি ব্যবহারকারীর স্থানে ফেরত দেয়। প্যাকেটগুলি এক্সডিপি (এক্সপ্রেস ডেটা পাথ) সাবসিস্টেম ব্যবহার করে প্রেরণ করা হয়। লাইভ প্যাকেট প্রসেসিং মোড সমর্থিত, যেখানে XDP প্রসেসর নেটওয়ার্ক প্যাকেটগুলিকে নেটওয়ার্ক স্ট্যাক বা অন্যান্য ডিভাইসে পুনঃনির্দেশ করতে পারে। বাহ্যিক ট্র্যাফিকের সফ্টওয়্যার জেনারেটর তৈরি করা বা নেটওয়ার্ক স্ট্যাকের মধ্যে নেটওয়ার্ক ফ্রেম বিকল্প করাও সম্ভব।
  • নেটওয়ার্ক cgroups-এর সাথে সংযুক্ত BPF প্রোগ্রামগুলির জন্য, সহায়ক ফাংশনগুলিকে সুস্পষ্টভাবে সিস্টেম কলের রিটার্ন মান সেট করার প্রস্তাব করা হয়েছে, যা সিস্টেম কল ব্লক করার কারণ সম্পর্কে আরও সম্পূর্ণ তথ্য জানাতে সক্ষম করে।
  • XDP (eXpress ডেটা পাথ) সাবসিস্টেম একাধিক বাফারে স্থাপন করা খণ্ডিত প্যাকেটগুলির জন্য সমর্থন যোগ করেছে, যা আপনাকে XDP-তে জাম্বো ফ্রেমগুলি প্রক্রিয়া করতে এবং XDP_REDIRECT-এর জন্য TSO/GRO (TCP সেগমেন্টেশন অফলোড/জেনারিক রিসিভ অফলোড) ব্যবহার করতে দেয়।
  • নেটওয়ার্ক নামস্থান মুছে ফেলার প্রক্রিয়া উল্লেখযোগ্যভাবে ত্বরান্বিত হয়েছে, যা কিছু বড় সিস্টেমে প্রচুর পরিমাণে ট্রাফিকের চাহিদা ছিল।
• উপকরণ
  • amdgpu ড্রাইভারে ডিফল্টভাবে FreeSync অ্যাডাপটিভ সিঙ্ক্রোনাইজেশন প্রযুক্তি অন্তর্ভুক্ত থাকে, যা আপনাকে স্ক্রীনে তথ্যের রিফ্রেশ হার সামঞ্জস্য করতে দেয়, গেম খেলা এবং ভিডিও দেখার সময় মসৃণ এবং টিয়ার-মুক্ত ছবি নিশ্চিত করে। Aldebaran GPU সমর্থন স্থিতিশীল হিসাবে ঘোষণা করা হয়েছে.
  • i915 ড্রাইভার Intel Alderlake N চিপস এবং Intel DG2-G12 পৃথক গ্রাফিক্স কার্ডের জন্য সমর্থন যোগ করে (Arc Alchemist)।
  • nouveau ড্রাইভার DP/eDP ইন্টারফেসের জন্য উচ্চতর বিটরেট এবং lttprs (Link-Training Tunable PHY Repeaters) ক্যাবল এক্সটেন্ডারের জন্য সমর্থন প্রদান করে।
  • ড্রাইভার armada, exynos, gma500, hyperv, imx, ingenic, mcde, mediatek, msm, omap, rcar-du, rockchip, sprd, sti, tegra, tilcdc, xen এবং vc4 প্যারামিটারে drm (ডাইরেক্ট রেন্ডারিং ম্যানেজার) সাবসিস্টেমে nomodeset যোগ করা হয়েছে, যা আপনাকে কার্নেল স্তরে ভিডিও মোড স্যুইচিং এবং হার্ডওয়্যার রেন্ডারিং এক্সিলারেশন টুল ব্যবহার নিষ্ক্রিয় করতে দেয়, শুধুমাত্র সিস্টেম ফ্রেমবাফার সম্পর্কিত কার্যকারিতা রেখে।
  • ARM SoС Qualcomm Snapdragon 625/632 (LG Nexus 5X এবং Fairphone FP3 স্মার্টফোনে ব্যবহৃত), Samsung Exynos 850, Samsung Exynos 7885 (Samsung Galaxy A8-এ ব্যবহৃত), Airoha (Mediatek/EcoNet) EN7523M6582M5008 ট্যাবলেট 3G), Microchip Lan966, Renesas RZ/G2LC, RZ/V2L, Tesla FSD, TI K3/AM62 এবং i.MXRTxxxx।
  • Broadcom (Raspberry Pi Zero 2 W), Qualcomm (Google Herobrine R1 Chromebook, SHIFT6mq, Samsung Galaxy Book2), Rockchip (Pine64 PineNote, Bananapi-R2-Pro, STM32 Emtrion emSBS, Samsung Galaxy) থেকে ARM ডিভাইস এবং বোর্ডগুলির জন্য সমর্থন যোগ করা হয়েছে , Prestigio PMT5008 3G ট্যাবলেট), Allwinner (A20-Marsboard), Amlogic (Amediatek X96-AIR, CYX A95XF3-AIR, Haochuangy H96-Max, Amlogic AQ222 এবং OSMC Vero 4K+), Aspeed (Quanta, Marsboard, Marsboard) / Armada (Ctera C6 V8 এবং V3 NAS), Mstar (DongShanPiOne, Miyoo Mini), NXP i.MX (Protonic PRT200MM, emCON-MX1M Mini, Toradex Verdin, Gateworks GW2)।
  • সাউন্ড সিস্টেম এবং কোডেকগুলির জন্য AMD PDM, Atmel PDMC, Awinic AW8738, i.MX TLV320AIC31xx, Intel CS35L41, ESSX8336, Mediatek MT8181, nVidia Tegra234, Qualcomm SC7280/T2ZLas585, Instruments, T234ZLX, Intel Intel AVS DSP চিপের জন্য সাউন্ড ড্রাইভারের প্রাথমিক বাস্তবায়ন যোগ করা হয়েছে। Intel ADL এবং TegraXNUMX-এর জন্য আপডেট করা ড্রাইভার সমর্থন, এবং Dell, HP, Lenovo, ASUS, Samsung এবং Clevo ডিভাইসে অডিও সমর্থন উন্নত করার জন্য পরিবর্তন করা হয়েছে।

  একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফ্টওয়্যার ফাউন্ডেশন সম্পূর্ণ বিনামূল্যের কার্নেল 5.18 - Linux-libre 5.18-gnu-এর একটি সংস্করণ তৈরি করেছে, যা ফার্মওয়্যার এবং ড্রাইভারের উপাদানগুলিকে মুক্ত করে যেখানে অ-মুক্ত উপাদান বা কোড বিভাগ রয়েছে, যার সুযোগ সীমিত। প্রস্তুতকারকের দ্বারা। নতুন রিলিজ MIPI DBI প্যানেল, VPU Amphion, WiFi MediaTek MT7986 WMAC, Mediatek MT7921U (USB) এবং Realtek 8852a/8852c, Intel AVS এবং Texas Instruments TAS5805M সাউন্ড চিপগুলির জন্য ড্রাইভারগুলিকে পরিষ্কার করে৷ AArch64 আর্কিটেকচারের উপর ভিত্তি করে প্রসেসর সহ বিভিন্ন Qualcomm SoC-এর জন্য DTS ফাইলগুলিও পরিষ্কার করা হয়েছিল। AMD GPU, MediaTek MT7915, Silicon Labs WF200+ WiFi, Mellanox Spectru Ethernet, Realtek rtw8852c, Qualcomm Q6V5, Wolfson ADSP, MediaTek HCI UART-এর ড্রাইভার এবং সাবসিস্টেমগুলিতে ব্লব ক্লিনিং কোড আপডেট করা হয়েছে৷

উত্স: opennet.ru