লিনাক্স 5.2 কার্নেল রিলিজ

বিকাশের দুই মাস পর, লিনাস টরভাল্ডস পেশ কার্নেল রিলিজ লিনাক্স 5.2. সবচেয়ে লক্ষণীয় পরিবর্তনগুলির মধ্যে: Ext4 অপারেটিং মোড হল কেস-সংবেদনশীল, ফাইল সিস্টেম মাউন্ট করার জন্য আলাদা সিস্টেম কল, GPU Mali 4xx/ 6xx/7xx-এর জন্য ড্রাইভার, BPF প্রোগ্রামে sysctl মানের পরিবর্তনগুলি পরিচালনা করার ক্ষমতা, ডিভাইস-ম্যাপার মডিউল ডিএম-ডাস্ট, এমডিএস আক্রমণের বিরুদ্ধে সুরক্ষা, ডিএসপি-র জন্য সাউন্ড ওপেন ফার্মওয়্যার সমর্থন, বিএফকিউ কর্মক্ষমতা অপ্টিমাইজেশান, পিএসআই (প্রেশার স্টল ইনফরমেশন) সাবসিস্টেমকে অ্যান্ড্রয়েডে ব্যবহারের সম্ভাবনায় আনা।

নতুন সংস্করণে 15100 জন বিকাশকারীর 1882টি সংশোধন অন্তর্ভুক্ত রয়েছে,
প্যাচ সাইজ - 62 MB (পরিবর্তন প্রভাবিত 30889 ফাইল, 625094 লাইন কোড যোগ করা হয়েছে, 531864 লাইন মুছে ফেলা হয়েছে)। প্রায় 45% 5.2-এ উপস্থাপিত
পরিবর্তনগুলি ডিভাইস ড্রাইভারের সাথে সম্পর্কিত, প্রায় 21% পরিবর্তনগুলি
হার্ডওয়্যার আর্কিটেকচারের জন্য নির্দিষ্ট কোড আপডেট করার প্রতি মনোভাব, 12%
নেটওয়ার্ক স্ট্যাকের সাথে সম্পর্কিত, 3% ফাইল সিস্টেম এবং 3% অভ্যন্তরীণ
কার্নেল সাবসিস্টেম। সমস্ত পরিবর্তনের 12.4% Intel দ্বারা, 6.3% Red Hat দ্বারা, 5.4% Google দ্বারা, 4.0% AMD দ্বারা, 3.1% SUSE দ্বারা, 3% IBM দ্বারা, 2.7% Huawei দ্বারা, 2.7% Linaro দ্বারা, 2.2% ARM দ্বারা প্রস্তুত করা হয়েছিল। , 1.6% - ওরাকল।

প্রধান উদ্ভাবন:

• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • Ext4 এর জন্য যোগ করা হয়েছে সমর্থন ফাইলের নামের অক্ষরের ক্ষেত্রে পার্থক্য না করে কাজ করুন, যেটি শুধুমাত্র নতুন অ্যাট্রিবিউট “+F” (EXT4_CASEFOLD_FL) ব্যবহার করে পৃথক খালি ডিরেক্টরির ক্ষেত্রে সক্রিয় করা হয়। যখন এই বৈশিষ্ট্যটি একটি ডিরেক্টরিতে সেট করা হয়, তখন ফাইল এবং সাবডিরেক্টরি সহ সমস্ত ক্রিয়াকলাপ অক্ষরের ক্ষেত্রে বিবেচনা না করেই করা হবে, ফাইলগুলি অনুসন্ধান এবং খোলার সময় কেস সহ উপেক্ষা করা হবে (উদাহরণস্বরূপ, Test.txt ফাইলগুলি, এই ধরনের ডিরেক্টরিতে test.txt এবং test.TXT একই বলে বিবেচিত হবে)। ডিফল্টরূপে, "chattr +F" বৈশিষ্ট্য সহ ডিরেক্টরিগুলি বাদ দিয়ে, ফাইল সিস্টেমটি কেস-সংবেদনশীল হতে থাকে;
  • ফাইলের নামগুলিতে UTF-8 অক্ষরগুলি প্রক্রিয়াকরণের জন্য ফাংশনগুলি, যা স্ট্রিং তুলনা এবং স্বাভাবিককরণ ক্রিয়াকলাপ সম্পাদন করার সময় ব্যবহৃত হয়, একীভূত করা হয়েছে;
  • XFS ফাইল সিস্টেম স্বাস্থ্য নিরীক্ষণের জন্য পরিকাঠামো এবং স্বাস্থ্যের অবস্থা জিজ্ঞাসা করার জন্য একটি নতুন ioctl যোগ করে। অনলাইনে সুপারব্লক কাউন্টার চেক করার জন্য একটি পরীক্ষামূলক বৈশিষ্ট্য প্রয়োগ করা হয়েছে।
  • নতুন মডিউল ডিভাইস-ম্যাপার যোগ করা হয়েছে "dm-ধুলো", যা আপনাকে মিডিয়াতে খারাপ ব্লকের উপস্থিতি বা ডিস্ক থেকে পড়ার সময় ত্রুটিগুলি অনুকরণ করতে দেয়৷ মডিউলটি আপনাকে সম্ভাব্য ব্যর্থতার মুখে অ্যাপ্লিকেশন এবং বিভিন্ন স্টোরেজ সিস্টেমের ডিবাগিং এবং পরীক্ষাকে সহজ করতে দেয়;
  • সম্পন্ন করা BFQ I/O শিডিউলারের জন্য উল্লেখযোগ্য কর্মক্ষমতা অপ্টিমাইজেশান। উচ্চ I/O লোডের অবস্থার মধ্যে, অপ্টিমাইজেশান করা হয়েছে অনুমতি দিন 80% পর্যন্ত অ্যাপ্লিকেশন চালু করার মতো অপারেশনের সময় কমিয়ে দিন।
  • ফাইল সিস্টেম মাউন্ট করার জন্য সিস্টেম কলের একটি সিরিজ যোগ করা হয়েছে: fsopen(), খোলা_বৃক্ষ(), fspick(), fsmount(), fsconfig() и move_mount(). এই সিস্টেম কলগুলি আপনাকে আলাদাভাবে মাউন্ট করার বিভিন্ন ধাপ প্রক্রিয়া করার অনুমতি দেয় (সুপারব্লক প্রক্রিয়া, ফাইল সিস্টেম সম্পর্কে তথ্য পান, মাউন্ট, মাউন্ট পয়েন্টের সাথে সংযুক্ত করুন), যা পূর্বে সাধারণ মাউন্ট() সিস্টেম কল ব্যবহার করে সম্পাদিত হয়েছিল। পৃথক কলগুলি আরও জটিল মাউন্ট পরিস্থিতি সঞ্চালন করার ক্ষমতা প্রদান করে এবং সুপারব্লক পুনরায় কনফিগার করা, বিকল্পগুলি সক্ষম করা, মাউন্ট পয়েন্ট পরিবর্তন করা এবং একটি ভিন্ন নামস্থানে যাওয়ার মতো পৃথক ক্রিয়াকলাপ সম্পাদন করে। উপরন্তু, পৃথক প্রক্রিয়াকরণ আপনাকে সঠিকভাবে ত্রুটি কোডের আউটপুটের কারণ নির্ধারণ করতে এবং বহু-স্তর ফাইল সিস্টেমের জন্য একাধিক উত্স সেট করতে দেয়, যেমন ওভারলেফ;
  • অ্যাসিঙ্ক্রোনাস I/O io_uring-এর জন্য ইন্টারফেসে একটি নতুন অপারেশন IORING_OP_SYNC_FILE_RANGE যোগ করা হয়েছে, যা একটি সিস্টেম কলের সমতুল্য ক্রিয়া সম্পাদন করে sync_file_range(), এবং io_uring-এর সাথে eventfd রেজিস্টার করার এবং অপারেশন সম্পূর্ণ হওয়ার বিষয়ে বিজ্ঞপ্তি পাওয়ার ক্ষমতাও প্রয়োগ করেছে;
  • CIFS ফাইল সিস্টেমের জন্য, FIEMAP ioctl যোগ করা হয়েছে, দক্ষ ব্যাপ্তি ম্যাপিং প্রদান করে, সেইসাথে SEEK_DATA এবং SEEK_HOLE মোডগুলির জন্য সমর্থন;
  • FUSE সাবসিস্টেমে প্রস্তাবিত ডেটা ক্যাশিং পরিচালনার জন্য API;
  • Btrfs একাধিক হার্ড লিঙ্ক সহ ফাইলগুলির জন্য qgroups বাস্তবায়ন এবং উন্নত fsync এক্সিকিউশন গতিকে অপ্টিমাইজ করেছে। ডেটা ইন্টিগ্রিটি চেক কোড উন্নত করা হয়েছে, যা এখন ডিস্কে ডেটা ফ্লাশ করার আগে RAM-তে তথ্যের সম্ভাব্য ক্ষতি বিবেচনা করে;
  • CEPH NFS এর মাধ্যমে স্ন্যাপশট রপ্তানির জন্য সমর্থন যোগ করেছে;
  • "সফ্ট" মোডে NFSv4 মাউন্ট করার বাস্তবায়ন উন্নত করা হয়েছে (যদি "সফ্ট" মোডে সার্ভার অ্যাক্সেস করতে একটি ত্রুটি ঘটে, অবিলম্বে একটি ত্রুটি কোড ফেরত দেওয়ার জন্য একটি কল, এবং FS না হওয়া পর্যন্ত "হার্ড" মোডে নিয়ন্ত্রণ দেওয়া হয় না। প্রাপ্যতা বা সময়সীমা পুনরুদ্ধার করা হয়)। নতুন রিলিজটি আরও সঠিক টাইমআউট হ্যান্ডলিং, দ্রুত ক্র্যাশ পুনরুদ্ধার এবং একটি নতুন "নরম" মাউন্ট বিকল্প প্রদান করে যা আপনাকে একটি টাইমআউট ঘটলে ফিরে আসা ত্রুটি কোড (ETIMEDOUT) পরিবর্তন করতে দেয়;
  • nfsdcld API, NFS ক্লায়েন্টের অবস্থা ট্র্যাক করার জন্য ডিজাইন করা হয়েছে, NFS সার্ভারকে রিবুট করার পরে ক্লায়েন্টের অবস্থা সঠিকভাবে ট্র্যাক করার অনুমতি দেয়। সুতরাং, nfsdcld ডেমন এখন nfsdcltrack হ্যান্ডলার হিসাবে কাজ করতে পারে;
  • AFS এর জন্য যোগ করা হয়েছে ফাইলগুলিতে বাইট রেঞ্জ লকগুলির অনুকরণ (বাইট রেঞ্জ লকিং);
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • কার্নেলের স্থানগুলিকে বাদ দেওয়ার জন্য কাজ করা হয়েছে যা লিখনযোগ্য প্রতিফলিত মেমরি অঞ্চলগুলি থেকে কোড সম্পাদনের অনুমতি দেয়, যা আক্রমণের সময় শোষিত হতে পারে এমন সম্ভাব্য গর্তগুলিকে ব্লক করার অনুমতি দেয়;
  • একটি নতুন কার্নেল কমান্ড লাইন প্যারামিটার "মিটিগেশন=" যোগ করা হয়েছে, যা CPU-তে নির্দেশাবলীর অনুমানমূলক প্রয়োগের সাথে সম্পর্কিত দুর্বলতা থেকে রক্ষা করার জন্য নির্দিষ্ট কৌশলগুলির সক্ষমতা নিয়ন্ত্রণ করার একটি সরলীকৃত উপায় প্রদান করে। "মিটিগেশন=অফ" পাস করা সমস্ত বিদ্যমান পদ্ধতিগুলিকে নিষ্ক্রিয় করে, এবং ডিফল্ট মোড "মিটিগেশন=অটো" সুরক্ষা সক্ষম করে তবে হাইপার থ্রেডিংয়ের ব্যবহারকে প্রভাবিত করে না। সুরক্ষা পদ্ধতি দ্বারা প্রয়োজন হলে "মিটিগেশন=অটো,নোসমিট" মোড অতিরিক্তভাবে হাইপার থ্রেডিং অক্ষম করে।
  • যোগ করা হয়েছে GOST R 34.10-2012 (RFC 7091, ISO/IEC 14888-3) অনুযায়ী ইলেকট্রনিক ডিজিটাল স্বাক্ষরের জন্য সমর্থন, নির্মাণে বেসাল্ট এসপিও থেকে ভিটালি চিকুনভ। স্থানীয় TLS বাস্তবায়নে AES128-CCM-এর জন্য সমর্থন যোগ করা হয়েছে। crypto_simd মডিউলে AEAD অ্যালগরিদমের জন্য সমর্থন যোগ করা হয়েছে;
  • Kconfig এ যোগ করা হয়েছে কার্নেল সুরক্ষা উন্নত করার বিকল্পগুলির সাথে একটি পৃথক "কার্নেল হার্ডেনিং" বিভাগ। বর্তমানে, নতুন বিভাগে শুধুমাত্র GCC চেক-বর্ধিত প্লাগইন সক্রিয় করার জন্য সেটিংস রয়েছে;
  • কার্নেল কোড প্রায় বিতরণ করা সুইচ-এ নন-ব্রেকিং কেস স্টেটমেন্ট থেকে (প্রতিটি কেস ব্লকের পরে রিটার্ন বা বিরতি ছাড়াই)। এই ধরনের সুইচ ব্যবহারের 32টির মধ্যে 2311টি সমাধান করা বাকি আছে, যার পরে কার্নেল তৈরি করার সময় "-উইমপ্লিসিট-ফলথ্রু" মোড ব্যবহার করা সম্ভব হবে;
  • PowerPC আর্কিটেকচারের জন্য, ব্যবহারকারীর স্থানের ডেটাতে অবাঞ্ছিত কার্নেল অ্যাক্সেস পাথ সীমিত করার জন্য হার্ডওয়্যার প্রক্রিয়ার জন্য সমর্থন প্রয়োগ করা হয়েছে;
  • ব্লকিং কোড যোগ করা হয়েছে আক্রমণ ইন্টেল প্রসেসরে MDS (মাইক্রোআর্কিটেকচারাল ডেটা স্যাম্পলিং) ক্লাস। আপনি SysFS ভেরিয়েবল “/sys/devices/system/cpu/vulnerabilities/mds” এর মাধ্যমে একটি সিস্টেম দুর্বলতার জন্য ঝুঁকিপূর্ণ কিনা তা পরীক্ষা করতে পারেন। সহজলভ্য দুটি সুরক্ষা মোড: সম্পূর্ণ, যার জন্য আপডেট করা মাইক্রোকোড প্রয়োজন, এবং বাইপাস, যা ব্যবহারকারীর স্থান বা গেস্ট সিস্টেমে নিয়ন্ত্রণ স্থানান্তরিত হলে CPU বাফারগুলি সম্পূর্ণরূপে পরিষ্কার করার গ্যারান্টি দেয় না। সুরক্ষা মোড নিয়ন্ত্রণ করতে, "mds=" প্যারামিটারটি কার্নেলে যোগ করা হয়েছে, যা "পূর্ণ", "পূর্ণ, nosmt" (+ হাইপার-থ্রেডগুলি নিষ্ক্রিয়) এবং "বন্ধ" মান নিতে পারে;
  • x86-64 সিস্টেমে, আইআরকিউ, ডিবাগিং মেকানিজম এবং ব্যতিক্রম হ্যান্ডলারের জন্য "স্ট্যাক গার্ড-পৃষ্ঠা" সুরক্ষা যোগ করা হয়েছে, যার সারমর্ম হল স্ট্যাকের সাথে সীমান্তে মেমরি পৃষ্ঠাগুলির প্রতিস্থাপন, অ্যাক্সেস করা যা একটি প্রজন্মের দিকে নিয়ে যায়। ব্যতিক্রম (পৃষ্ঠা-ফল্ট);
  • যোগ করা হয়েছে sysctl সেটিং vm.unprivileged_userfaultfd, যা userfaultfd() সিস্টেম কল ব্যবহার করার জন্য সুবিধাবিহীন প্রক্রিয়াগুলির ক্ষমতা নিয়ন্ত্রণ করে;
• নেটওয়ার্ক সাবসিস্টেম
  • যোগ করা হয়েছে IPv6 রুটের জন্য IPv4 গেটওয়ে সমর্থন। উদাহরণস্বরূপ, আপনি এখন রাউটিং নিয়ম নির্দিষ্ট করতে পারেন যেমন “ip ro add 172.16.1.0/24 via inet6 2001:db8::1 dev eth0”;
  • ICMPv6-এর জন্য, ioctl কলগুলি icmp_echo_ignore_anycast এবং icmp_echo_ignore_multicast প্রয়োগ করা হয়েছে যে কোনও কাস্টের জন্য ICMP ECHO উপেক্ষা করতে এবং
    মাল্টিকাস্ট ঠিকানা। যোগ করা হয়েছে ICMPv6 প্যাকেট প্রক্রিয়াকরণের তীব্রতা সীমিত করার ক্ষমতা;

  • ব্যাটম্যানের জন্য (মোবাইল অ্যাডহক নেটওয়ার্কিং-এর জন্য আরও ভাল পদ্ধতি) মেশ প্রোটোকল, যা বিকেন্দ্রীভূত নেটওয়ার্ক তৈরি করতে দেয় যেখানে প্রতিটি নোড প্রতিবেশী নোডগুলির মাধ্যমে সংযুক্ত থাকে, যোগ করা হয়েছে মাল্টিকাস্ট থেকে ইউনিকাস্টে সম্প্রচারের জন্য সমর্থন, সেইসাথে sysfs-এর মাধ্যমে নিয়ন্ত্রণ করার ক্ষমতা;
  • ইথুলে যোগ করা হয়েছে একটি নতুন ফাস্ট লিংক ডাউন প্যারামিটার, যা আপনাকে 1000BaseT এর জন্য একটি লিঙ্ক ডাউন ইভেন্ট সম্পর্কে তথ্য পেতে সময় কমাতে দেয় (সাধারণ অবস্থায় বিলম্ব 750ms পর্যন্ত হয়);
  • হাজির সুযোগ একটি নির্দিষ্ট ঠিকানা, নেটওয়ার্ক ইন্টারফেস বা সকেটের সাথে Foo-Over-UDP টানেল বাঁধাই (আগে শুধুমাত্র একটি সাধারণ মাস্ক দ্বারা বাঁধাই করা হত);
  • বেতার স্ট্যাক মধ্যে সুরক্ষিত হ্যান্ডলার বাস্তবায়নের সম্ভাবনা
    ইউজার স্পেসে OWE (সুযোগবাদী ওয়্যারলেস এনক্রিপশন);

  • নেটফিল্টারে, নেট চেইনে inet ঠিকানা পরিবারের সমর্থন যোগ করা হয়েছে (উদাহরণস্বরূপ, আপনি এখন ipv4 এবং ipv6 প্রক্রিয়া করার জন্য একটি অনুবাদ নিয়ম ব্যবহার করতে পারেন, ipv4 এবং ipv6-এর নিয়ম আলাদা না করে);
  • নেটলিঙ্কে যোগ করা হয়েছে শাসন সমস্ত বার্তা এবং বৈশিষ্ট্যগুলির সঠিকতা যাচাইয়ের জন্য কঠোর, যেখানে বৈশিষ্ট্যগুলির প্রত্যাশিত আকারকে অতিক্রম করার অনুমতি দেওয়া হয় না এবং বার্তাগুলির শেষে অতিরিক্ত ডেটা যুক্ত করা নিষিদ্ধ;
• মেমরি এবং সিস্টেম পরিষেবা
  • CLONE_PIDFD পতাকাটি clone() সিস্টেম কলে যোগ করা হয়েছে, যখন নির্দিষ্ট করা হয়েছে, তৈরি করা চাইল্ড প্রক্রিয়ার সাথে চিহ্নিত ফাইল বর্ণনাকারী "pidfd" অভিভাবক প্রক্রিয়ায় ফেরত দেওয়া হয়। এই ফাইল বর্ণনাকারী, উদাহরণস্বরূপ, একটি রেস অবস্থার মধ্যে দৌড়ানোর ভয় ছাড়াই সংকেত পাঠাতে ব্যবহার করা যেতে পারে (সংকেত পাঠানোর অবিলম্বে, লক্ষ্য PID প্রক্রিয়ার সমাপ্তির কারণে মুক্ত হতে পারে এবং অন্য প্রক্রিয়া দ্বারা দখল করা যেতে পারে);
  • cgroups-এর দ্বিতীয় সংস্করণের জন্য, ফ্রিজার কন্ট্রোলার কার্যকারিতা যোগ করা হয়েছে, যার সাহায্যে আপনি একটি cgroup-এ কাজ বন্ধ করতে পারেন এবং অস্থায়ীভাবে কিছু সংস্থান (CPU, I/O, এবং সম্ভাব্য এমনকি মেমরি) অন্যান্য কাজ সম্পাদন করতে পারেন। ম্যানেজমেন্ট করা হয় cgroup.freeze এবং cgroup.events কন্ট্রোল ফাইলের মাধ্যমে cgroup ট্রিতে। cgroup.freeze-এ এন্ট্রি 1 বর্তমান cgroup এবং সমস্ত চাইল্ড গ্রুপের প্রসেসকে ফ্রিজ করে। যেহেতু হিমায়িত হতে কিছু সময় লাগে, তাই একটি অতিরিক্ত cgroup.events ফাইল সরবরাহ করা হয়েছে যার মাধ্যমে আপনি অপারেশন সম্পূর্ণ হওয়ার বিষয়ে জানতে পারবেন;
  • সুরক্ষিত sysfs-এ প্রতিটি নোডের সাথে সংযুক্ত মেমরি বৈশিষ্ট্যগুলির রপ্তানি, যা আপনাকে ব্যবহারকারীর স্থান থেকে ভিন্ন মেমরি সহ সিস্টেমে মেমরি ব্যাঙ্ক প্রক্রিয়াকরণের প্রকৃতি নির্ধারণ করতে দেয়;
  • PSI (প্রেশার স্টল ইনফরমেশন) সাবসিস্টেমটি উন্নত করা হয়েছে, যা আপনাকে বিভিন্ন সংস্থান (CPU, মেমরি, I/O) প্রাপ্তির জন্য অপেক্ষার সময় সম্পর্কে তথ্য বিশ্লেষণ করতে দেয় বা cgroup-এ নির্দিষ্ট কিছু কাজ বা প্রসেস সেট করে। PSI ব্যবহার করে, ব্যবহারকারী স্পেস হ্যান্ডলাররা লোড এভারেজের তুলনায় সিস্টেম লোড এবং স্লোডাউন প্যাটার্নের মাত্রা আরও সঠিকভাবে অনুমান করতে পারে। নতুন সংস্করণটি সংবেদনশীলতা থ্রেশহোল্ড সেট করার জন্য সমর্থন প্রদান করে এবং একটি নির্দিষ্ট সময়ের জন্য সেট থ্রেশহোল্ড ট্রিগার করা হয়েছে এমন বিজ্ঞপ্তি পাওয়ার জন্য পোল() কল ব্যবহার করার ক্ষমতা প্রদান করে। এই বৈশিষ্ট্যটি অ্যান্ড্রয়েডকে প্রাথমিক পর্যায়ে মেমরির ঘাটতি নিরীক্ষণ করতে, সমস্যার উত্স সনাক্ত করতে এবং ব্যবহারকারীর কাছে লক্ষণীয় সমস্যা সৃষ্টি না করে গুরুত্বহীন অ্যাপ্লিকেশনগুলি বন্ধ করতে দেয়৷ স্ট্রেস টেস্টিং করার সময়, PSI-ভিত্তিক মেমরি খরচ পর্যবেক্ষণ সরঞ্জামগুলি vmpressure পরিসংখ্যানের তুলনায় 10 গুণ কম মিথ্যা ইতিবাচক প্রমাণ করেছে;
  • BPF প্রোগ্রাম চেক করার জন্য কোড অপ্টিমাইজ করা হয়েছে, যা বড় প্রোগ্রামের জন্য 20 গুণ দ্রুত চেক করার অনুমতি দেয়। অপ্টিমাইজেশন বিপিএফ প্রোগ্রামের আকারের সীমা 4096 থেকে এক মিলিয়ন নির্দেশে বাড়ানো সম্ভব করেছে;
  • BPF প্রোগ্রামের জন্য প্রদান করা হয় গ্লোবাল ডেটা অ্যাক্সেস করার ক্ষমতা, যা আপনাকে প্রোগ্রামগুলিতে গ্লোবাল ভেরিয়েবল এবং ধ্রুবক সংজ্ঞায়িত করতে দেয়;
  • Добавлен এপিআই, যা আপনাকে BPF প্রোগ্রাম থেকে sysctl প্যারামিটারে পরিবর্তন নিয়ন্ত্রণ করতে দেয়;
  • MIPS32 আর্কিটেকচারের জন্য, eBPF ভার্চুয়াল মেশিনের জন্য একটি JIT কম্পাইলার প্রয়োগ করা হয়েছে;
  • 32-বিট পাওয়ারপিসি আর্কিটেকচারের জন্য, KASan (কার্নেল অ্যাড্রেস স্যানিটাইজার) ডিবাগিং টুলের জন্য সমর্থন যোগ করা হয়েছে, যা মেমরির সাথে কাজ করার সময় ত্রুটি সনাক্ত করতে সাহায্য করে;
  • x86-64 সিস্টেমে, 896MB-এর উপরে মেমরি এলাকায় কার্নেল ক্র্যাশ (ক্র্যাশ-ডাম্প) করার সময় স্টেট ডাম্প স্থাপনের উপর বিধিনিষেধ সরানো হয়েছে;
  • s390 আর্কিটেকচারের জন্য, কার্নেল অ্যাড্রেস স্পেস র্যান্ডমাইজেশন (KASLR) সমর্থন এবং kexec_file_load() এর মাধ্যমে কার্নেল লোড করার সময় ডিজিটাল স্বাক্ষর যাচাই করার ক্ষমতা প্রয়োগ করা হয়;
  • PA-RISC আর্কিটেকচারের জন্য, কার্নেল ডিবাগার (KGDB), জাম্প মার্কস এবং কেপ্রোবের জন্য সমর্থন যোগ করা হয়েছে;
• উপকরণ
  • ড্রাইভার অন্তর্ভুক্ত লিমা মালি 400/450 GPU-এর জন্য, ARM আর্কিটেকচারের উপর ভিত্তি করে অনেক পুরানো চিপগুলিতে ব্যবহৃত হয়। নতুন মালি জিপিইউ-এর জন্য, প্যানফ্রস্ট ড্রাইভার যোগ করা হয়েছে, মিডগার্ড (মালি-টি6xx, মালি-টি7xx, মালি-টি8xx) এবং বিফ্রস্ট (মালি G3x, G5x, G7x) মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে সমর্থনকারী চিপ;
  • খোলা ফার্মওয়্যার ব্যবহার করে অডিও ডিভাইসের জন্য সমর্থন যোগ করা হয়েছে সাউন্ড ওপেন ফার্মওয়্যার (সফট) খোলা ড্রাইভারের প্রাপ্যতা সত্ত্বেও, শব্দ চিপগুলির জন্য ফার্মওয়্যার কোড এখনও বন্ধ ছিল এবং বাইনারি আকারে সরবরাহ করা হয়েছিল। সাউন্ড ওপেন ফার্মওয়্যার প্রকল্পটি ইন্টেল দ্বারা অডিও প্রসেসিং সম্পর্কিত ডিএসপি চিপগুলির জন্য উন্মুক্ত ফার্মওয়্যার তৈরি করার জন্য তৈরি করা হয়েছিল (Google পরে বিকাশে যোগ দেয়)। বর্তমানে, প্রকল্পটি ইতিমধ্যে ইন্টেল বেট্রেইল, চেরিট্রেইল, ব্রডওয়েল, অ্যাপোলোলেক, জেমিনিলেক, ক্যাননলেক এবং আইসলেক প্ল্যাটফর্মের সাউন্ড চিপগুলির জন্য ফার্মওয়্যার আবিষ্কারের জন্য প্রস্তুত করেছে;
  • Intel DRM ড্রাইভার (i915) চিপগুলির জন্য সমর্থন যোগ করে
    Elkhartlake (Gen11)। ধূমকেতু লেক (Gen9) চিপগুলির জন্য PCI ID যোগ করা হয়েছে৷ Icelake চিপগুলির জন্য সমর্থন স্থিতিশীল করা হয়েছে, যার জন্য অতিরিক্ত PCI ডিভাইস শনাক্তকারীও যোগ করা হয়েছে।
    সুইচ অন
    mmio-এর মাধ্যমে লেখার ক্রিয়াকলাপ সম্পাদন করার সময় ভিডিও মেমরিতে দুটি বাফারের মধ্যে অ্যাসিঙ্ক্রোনাস স্যুইচিংয়ের মোড (অ্যাসিঙ্ক ফ্লিপ), যা উল্লেখযোগ্যভাবে কিছু 3D অ্যাপ্লিকেশনের কার্যকারিতা বৃদ্ধি করেছে (উদাহরণস্বরূপ, 3DMark আইস স্টর্ম পরীক্ষায় কর্মক্ষমতা 300-400% বৃদ্ধি পেয়েছে)। প্রযুক্তি সমর্থন যোগ করা হয়েছে এইচডিসিপি 2.2 HDMI এর মাধ্যমে প্রেরিত ভিডিও সংকেত এনক্রিপ্ট করার জন্য (উচ্চ-ব্যান্ডউইথ ডিজিটাল সামগ্রী সুরক্ষা);

  • Vega20 GPU-এর জন্য amdgpu ড্রাইভার যোগ করা হয়েছে RAS (নির্ভরযোগ্যতা, উপলব্ধতা, পরিষেবাযোগ্যতা) এবং SMU 11 সাবসিস্টেমের জন্য পরীক্ষামূলক সমর্থন, যা পাওয়ারপ্লে প্রযুক্তি প্রতিস্থাপন করেছে। GPU Vega12 এর জন্য যোগ করা হয়েছে BACO মোডের জন্য সমর্থন (বাস সক্রিয়, চিপ বন্ধ)। XGMI-এর জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে, GPU আন্তঃসংযোগের জন্য একটি উচ্চ-গতির বাস (PCIe 4.0)। amdkfd ড্রাইভারে Polaris10 GPU ভিত্তিক কার্ডের অনুপস্থিত শনাক্তকারী যোগ করা হয়েছে;
  • Nouveau ড্রাইভার NVIDIA Turing 117 চিপসেট (TU117, GeForce GTX 1650-এ ব্যবহৃত) ভিত্তিক বোর্ডগুলির জন্য সমর্থন যোগ করেছে। ভিতরে
    kconfig যোগ করা হয়েছে libdrm-এর বর্তমান রিলিজে আর ব্যবহার করা হয় না এমন অপ্রচলিত ফাংশন নিষ্ক্রিয় করার জন্য সেটিং;

  • "টাইমলাইন" সিঙ্ক্রোনাইজেশন অবজেক্টের জন্য সমর্থন DRM API এবং amdgpu ড্রাইভারে যোগ করা হয়েছে, যা আপনাকে ক্লাসিক ব্লকিং ছাড়াই করতে দেয়।
  • VirtualBox ভার্চুয়াল GPU-এর জন্য vboxvideo ড্রাইভার স্টেজিং শাখা থেকে মূল কাঠামোতে সরানো হয়েছে;
  • GFX SoC ASPEED চিপের জন্য অ্যাস্পিড ড্রাইভার যোগ করা হয়েছে;
  • ARM SoC এবং Intel Agilex (SoCFPGA), NXP i.MX8MM, Allwinner (RerVision H3-DVK (H3), Oceanic 5205 5inMFD, ,Beelink GS2 (H6), Orange Pi 3 (H6)), Rockchip (Orange Pi) এর জন্য সমর্থন যোগ করা হয়েছে ) বোর্ড RK3399, Nanopi NEO4, Veyron-Mighty Chromebook), Amlogic: SEI রোবোটিক্স SEI510,
    ST মাইক্রো (stm32mp157a, stm32mp157c), NXP (
    Eckelmann ci4x10 (i.MX6DL),

    i.MX8MM EVK (i.MX8MM),

    ZII i.MX7 RPU2 (i.MX7),

    ZII SPB4 (VF610),

    Zii Ultra (i.MX8M),

    TQ TQMa7S (i.MX7Solo),

    TQ TQMa7D (i.MX7Dual),

    Kobo Aura (i.MX50),

    Menlosystems M53 (i.MX53)), NVIDIA Jetson Nano (Tegra T210)।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফটওয়্যার ফাউন্ডেশন গঠিত
পছন্দ সম্পূর্ণ বিনামূল্যে কার্নেল 5.2 - Linux-libre 5.2-gnu, ফার্মওয়্যার এবং অ-মুক্ত উপাদান বা কোড বিভাগ ধারণকারী ড্রাইভার উপাদানগুলি পরিষ্কার করা হয়েছে, যার সুযোগ প্রস্তুতকারকের দ্বারা সীমিত৷ নতুন রিলিজ ফাইল আপলোড অন্তর্ভুক্ত
সাউন্ড ওপেন ফার্মওয়্যার। ড্রাইভারগুলিতে ব্লবগুলি লোড করা অক্ষম৷
mt7615, rtw88, rtw8822b, rtw8822c, btmtksdio, iqs5xx, ishtp এবং ucsi_ccg। ixp4xx, imx-sdma, amdgpu, nouveau এবং goya ড্রাইভার এবং সাবসিস্টেমের পাশাপাশি মাইক্রোকোড ডকুমেন্টেশনে ব্লব ক্লিনিং কোড আপডেট করা হয়েছে। অপসারণের কারণে r8822be ড্রাইভারে ব্লব পরিষ্কার করা বন্ধ হয়ে গেছে।

উত্স: opennet.ru