কার্নেল রিলিজ Linux রিয়েলটাইম সাপোর্ট সহ ৬.১২

দুই মাস ধরে উন্নয়নের পর লিনাস টরভাল্ডস কার্নেলটি প্রকাশ করেন। Linux ৬.১২. সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলোর মধ্যে রয়েছে: রিয়েলটাইম মোড সক্রিয় করার ক্ষমতা, eBPF-এর মাধ্যমে সিপিইউ শিডিউলার তৈরির জন্য sched_ext, জরুরী অবস্থায় কিউআর কোড আউটপুট, ডিভাইস মেমরি টিসিপি মেকানিজম, SCHED_DEADLINE সার্ভার রিসোর্স রিজার্ভেশন মেকানিজম, EEVDF টাস্ক শিডিউলারের উন্নতি এবং ইন্টিগ্রিটি পলিসি নির্ধারণের জন্য IPE মডিউল।

নতুন সংস্করণে 14607 ডেভেলপারদের থেকে 2167টি সংশোধন করা হয়েছে, প্যাচের আকার হল 37 এমবি (পরিবর্তনগুলি 13087টি ফাইলকে প্রভাবিত করেছে, 507913টি কোডের লাইন যোগ করা হয়েছে, 234083টি লাইন মুছে ফেলা হয়েছে)। শেষ রিলিজে 15130 ডেভেলপারদের কাছ থেকে 2078টি সংশোধন করা হয়েছে, প্যাচের আকার ছিল 85 MB (6.10 কার্নেলে প্যাচটির আকার ছিল 41 MB)। 45-এ প্রবর্তিত সমস্ত পরিবর্তনের প্রায় 6.12% ডিভাইস ড্রাইভারের সাথে সম্পর্কিত, প্রায় 12% পরিবর্তন হার্ডওয়্যার আর্কিটেকচারের জন্য নির্দিষ্ট কোড আপডেট করার সাথে সম্পর্কিত, 13% নেটওয়ার্কিং স্ট্যাকের সাথে সম্পর্কিত, 6% ফাইল সিস্টেমের সাথে সম্পর্কিত, এবং 3% অভ্যন্তরীণ কার্নেল সাবসিস্টেমের সাথে সম্পর্কিত।

কার্নেল 6.12-এ মূল উদ্ভাবন:

• মেমরি এবং সিস্টেম পরিষেবা
  • রিয়েল-টাইম অপারেশনের জন্য অতিরিক্ত প্যাচ ছাড়াই PREEMPT_RT অপশন সহ কার্নেল বিল্ড করার ক্ষমতা এখন উপলব্ধ। সর্বশেষ যে কার্নেল ফিচারটির অভাবে PREEMPT_RT মোড সক্রিয় করা যাচ্ছিল না, তা হলো printk ফাংশনের মাধ্যমে নন-ব্লকিং অ্যাটমিক আউটপুটের সাপোর্ট, যা এখন কার্নেলে অন্তর্ভুক্ত করা হয়েছে। x86, x86_64, ARM64, এবং RISC-V আর্কিটেকচারের জন্য PREEMPT_RT সাপোর্ট উপলব্ধ। এখন পর্যন্ত, PREEMPT_RT মোডের বাস্তবায়ন এক্সটার্নাল প্যাচের আকারে প্রদান করা হতো, যা RHEL, SUSE, এবং এর মতো কিছু ডিস্ট্রিবিউশনে ব্যবহৃত হতো। Ubuntuতারা তাদের পণ্যগুলির পৃথক রিয়েলটাইম সংস্করণ তৈরি করেছে, যেগুলির চাহিদা রয়েছে আর্থিক ব্যবস্থা, অডিও এবং ভিডিও প্রক্রিয়াকরণ ডিভাইস, বিমান চলাচল, চিকিৎসা, রোবোটিক্স, টেলিযোগাযোগ এবং শিল্প ব্যবস্থার মতো ক্ষেত্রগুলিতে, যেখানে পূর্বাভাসযোগ্য ইভেন্ট প্রক্রিয়াকরণের সময় নিশ্চিত করা প্রয়োজন।
  • "sched_ext" (SCX) মেকানিজমটি যুক্ত করা হয়েছে, যা eBPF ব্যবহার করে এমন সিপিইউ শিডিউলার তৈরি করতে সক্ষম করে যা টাস্ক শিডিউলিং এবং সিপিইউ রিসোর্স বরাদ্দের প্রায় সমস্ত দিক অন্তর্ভুক্ত করে। এই ধরনের শিডিউলার কার্নেলের মধ্যে ডায়নামিকভাবে লোড এবং এক্সিকিউট করা যেতে পারে। Linux в ভার্চুয়াল মেশিন eBPF। sched_ext প্রক্রিয়াটি টাস্ক-নির্দিষ্ট শিডিউলার তৈরিকে সহজ করে তোলে, বিভিন্ন শিডিউলিং কৌশল এবং কৌশলগুলির সাথে পরীক্ষা-নিরীক্ষা সক্ষম করে এবং দ্রুত কার্যকরী প্রোটোটাইপ তৈরি এবং উৎপাদন অবকাঠামোতে শিডিউলারগুলির অন-দ্য-ফ্লাই প্রতিস্থাপনের অনুমতি দেয়। উদাহরণস্বরূপ, sched_ext ব্যবহার করে, আপনি একটি শিডিউলার তৈরি করতে পারেন যা একটি নির্দিষ্ট অ্যাপ্লিকেশনের সুনির্দিষ্ট বিষয়গুলি বিবেচনা করে এবং সিস্টেমের অবস্থা এবং অন্যান্য বিষয়গুলির উপর নির্ভর করে গতিশীলভাবে এর শিডিউলিং কৌশল পরিবর্তন করে।
  • রচনাটিতে SCHED_DEADLINE সার্ভার মেকানিজমের অপারেশনের জন্য প্রয়োজনীয় প্যাচগুলির অবশিষ্ট অংশ অন্তর্ভুক্ত রয়েছে, যা উচ্চ-অগ্রাধিকার (রিয়েলটাইম) কাজগুলির দ্বারা সিপিইউকে একচেটিয়া করা হলে সাধারণ কাজগুলির দ্বারা সিপিইউ সংস্থানগুলির কম ব্যবহার করার সমস্যার সমাধান করে৷ সিপিইউ একচেটিয়াকরণ প্রতিরোধ করার জন্য, কার্নেল পূর্বে রিয়েলটাইম থ্রটলিং পদ্ধতি ব্যবহার করত, যা কম-অগ্রাধিকারমূলক কাজের জন্য 5% রিজার্ভ করার চেষ্টা করেছিল, রিয়েলটাইম কাজের জন্য 95% সময় রেখেছিল। এই প্রক্রিয়াটি কাঙ্ক্ষিত হওয়ার মতো অনেক কিছু রেখে গেছে, যেহেতু অনেক পরিস্থিতিতে সাধারণ কাজগুলি পর্যাপ্ত প্রসেসর সময় পায় না। SCHED_DEADLINE সার্ভার আরও দক্ষ রিসোর্স রিজার্ভেশন মেকানিজম প্রয়োগ করে।
  • EEVDF (আর্লিস্ট ইলিজিবল ভার্চুয়াল ডেডলাইন ফার্স্ট) টাস্ক শিডিউলারের ইন্টিগ্রেশন সম্পন্ন হয়েছে, যা কার্নেল 2.6.23 থেকে শুরু করে সরবরাহ করা CFS (কমপ্লিটলি ফেয়ার শিডিউলার) শিডিউলারকে প্রতিস্থাপন করেছে। নতুন সময়সূচী, যখন এক্সিকিউশন হস্তান্তর করার জন্য পরবর্তী প্রক্রিয়া বেছে নেয়, সেগুলিকে অ্যাকাউন্টে নেয় যেগুলি পর্যাপ্ত প্রসেসর সংস্থান পায়নি বা প্রসেসরের সময় অন্যায়ভাবে বৃহৎ পরিমাণ পেয়েছে। প্রথম ক্ষেত্রে, প্রক্রিয়ায় নিয়ন্ত্রণ স্থানান্তর বাধ্যতামূলক করা হয়, এবং দ্বিতীয়টিতে, বিপরীতে, এটি স্থগিত করা হয়। পুরানো সিএফএস শিডিয়ুলার হিউরিস্টিকস এবং ফাইন-টিউনিং ব্যবহার করে এমন প্রসেস শনাক্ত করতে যা বিশেষ মনোযোগের প্রয়োজন ছিল, যখন নতুন শিডিউলার সেগুলিকে আরও স্পষ্টভাবে ট্র্যাক করে এবং ফাইন-টিউনিংয়ের প্রয়োজন হয় না। EEVDF সেই কাজগুলিতে বিলম্ব কমিয়ে দেবে বলে আশা করা হচ্ছে যেগুলির সাথে CFS-এর সময়সূচী সংক্রান্ত সমস্যা ছিল।
  • কার্নেল ইমার্জেন্সি হ্যান্ডলারে - ডিআরএম প্যানিক, যা "মৃত্যুর নীল পর্দা" এর স্টাইলে একটি ভিজ্যুয়াল রিপোর্ট প্রদর্শন করতে ডিআরএম (ডাইরেক্ট রেন্ডারিং ম্যানেজার) সাবসিস্টেম ব্যবহার করে, একটি কিমিএসজি রিপোর্ট সহ একটি লোগো এবং একটি QR কোড প্রদর্শন করার ক্ষমতা যখন একটি জরুরী অবস্থা ঘটে তখন স্ক্রিনে যোগ করা হয়েছে। যেহেতু শুধুমাত্র 2953 বাইট একটি QR কোডে ফিট করে, তাই DRM_PANIC_SCREEN_QR_CODE_URL বিকল্পটি প্রদান করা হয়েছে, যেখানে kmsg রিপোর্টটি zlib ব্যবহার করে সংকুচিত করা হয়েছে এবং URL-এর সাথে একটি প্যারামিটার হিসেবে সংযুক্ত করা হয়েছে, যা V40 QR কোডের মাধ্যমে প্রায় 7500 বাইট স্থানান্তর করতে দেয়৷ কার্নেলের সাথে প্যাকেজ তৈরি করার সময়, ডিস্ট্রিবিউশনগুলি URL-এর জন্য একটি বেস URL সেট করতে পারে, যা তাদের একটি সমস্যা রিপোর্ট করার জন্য একটি পৃষ্ঠায় নেভিগেট করতে দেয়। QR কোড বিন্যাস নির্বাচন করতে, DRM_PANIC_SCREEN_QR_VERSION সেটিং প্রদান করা হয়েছে।
  • ARM POE (অনুমতি ওভারলে এক্সটেনশন) এর জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে মেমরি এলাকায় অ্যাক্সেসের অধিকার সেট করতে দেয়। এই এক্সটেনশনটি ব্যবহার করে, ARM64 প্রসেসর সহ সিস্টেমে, মেমরি সুরক্ষা কী পদ্ধতি প্রয়োগ করা যেতে পারে, যা মেমরি পৃষ্ঠা টেবিল পরিবর্তন না করে মেমরি পৃষ্ঠাগুলিতে অ্যাক্সেস সীমিত করতে ব্যবহৃত হয়।
  • Loongarch, ARM64, PowerPC এবং s390 আর্কিটেকচারের জন্য, getrandom() সিস্টেম কলের বাস্তবায়ন সরানো হয়েছে, vDSO (ভার্চুয়াল ডাইনামিক শেয়ার্ড অবজেক্ট) মেকানিজম ব্যবহার করে অপ্টিমাইজ করা হয়েছে, যার ফলে সিস্টেম কল হ্যান্ডলারকে কার্নেল থেকে ব্যবহারকারীতে সরানো সম্ভব হয়। স্থান এবং প্রসঙ্গ সুইচ এড়াতে. অপ্টিমাইজেশান আপনাকে 15 গুণ পর্যন্ত র্যান্ডম সংখ্যা তৈরির গতি বাড়াতে দেয়।
  • পরম টাইমআউট ব্যবহার করার ক্ষমতা, সিস্টেম ঘড়িতে একটি নির্দিষ্ট সময় পৌঁছে গেলে ট্রিগার করা হয়, io_uring অ্যাসিঙ্ক্রোনাস ইনপুট/আউটপুট সাবসিস্টেমে যোগ করা হয়েছে (আগে, শুধুমাত্র আপেক্ষিক টাইমআউট সেট করা যেত, যা অপারেশনের শুরু থেকে সময়কাল নির্দেশ করে। )
  • SWIG টুলকিট ব্যবহার করে libcpupower লাইব্রেরির জন্য বাইন্ডিং তৈরি করার জন্য ফাইল যোগ করা হয়েছে, যা আপনাকে বিভিন্ন প্রোগ্রামিং ভাষার জন্য C/C++ কোড থেকে বাইন্ডিং তৈরি করতে দেয়। বাইন্ডিং আপনাকে পাইথন এবং অন্যান্য ভাষায় স্ক্রিপ্ট তৈরি করতে দেয় এবং libcpupower লাইব্রেরির কার্যকারিতা প্রসারিত করতে সেগুলি ব্যবহার করে, যা ব্যবহারকারী স্থান থেকে cpufreq এবং ড্রাইভার পরিচালনার জন্য একটি API প্রদান করে।
  • cpuidle ইউটিলিটি নিষ্ক্রিয় অবস্থা "রেসিডেন্সি" এর মান প্রদর্শন করে, যা রিয়েলটাইম সিস্টেমের জন্য ব্যবহৃত হয় এবং এই রাজ্যে এবং বাইরে স্থানান্তরিত করার শক্তি খরচকে ন্যায্যতা দেওয়ার জন্য প্রসেসরটিকে অবশ্যই নিষ্ক্রিয় থাকতে হবে তা বিবেচনা করে।
  • কার্নেল সোর্স কোডে অন্তর্ভুক্ত স্ট্যান্ডার্ড সি লাইব্রেরি nolibc বিল্ড করার জন্য Clang কম্পাইলার ব্যবহারের সুবিধা যোগ করা হয়েছে। Linux এবং এটি মৌলিক সিস্টেম কলগুলোর জন্য একটি র‍্যাপার প্রদান করে। Clang-এ nolibc বিল্ড করার সময় লিঙ্ক-টাইম অপটিমাইজেশন (LTO) সক্রিয় করা হয়।
  • কিছু cgroup1 ইন্টারফেস অবমূল্যায়িত করা হয়েছে, যেমন TCP অ্যাকাউন্টিং, সফট লিমিট সংস্করণ XNUMX, এবং মেমরি ক্লান্তি ব্যবস্থাপনা। এই বৈশিষ্ট্যগুলির জন্য সমর্থন আপাতত সম্পূর্ণ রয়ে গেছে, এবং সতর্কতাটি এই বৈশিষ্ট্যগুলি ব্যবহার চালিয়ে যাওয়া ব্যবহারকারীদের সংখ্যা অধ্যয়ন করার জন্য তৈরি করা হয়েছে৷
  • রিবুট করার পরে জমে থাকা ডেটা সংরক্ষণ করতে একটি রিং ট্রেস বাফার কনফিগার করার ক্ষমতা যুক্ত করা হয়েছে, যা আপনাকে কার্নেল ক্র্যাশের ক্ষেত্রে জমা হওয়া ডিবাগিং তথ্য হারাতে দেবে না। ডেটা মেমরিতে সংরক্ষণ করা হয়। ট্রেস_ইনস্ট্যান্স কার্নেল কমান্ড লাইন প্যারামিটারের মাধ্যমে সক্ষম করা হয়, উদাহরণস্বরূপ, "trace_instance=boot_map@0x285400000:12M" সেট করা "boot_map" বাফারের জন্য 12x0 এ 285400000 MB মেমরি সংরক্ষণ করবে, যা ফাইল/কারনেলের মাধ্যমে অ্যাক্সেসযোগ্য হবে। /tracing/instance/boot_map.
  • Rust-for- শাখা থেকে পরিবর্তনগুলি স্থানান্তর করা অব্যাহত রয়েছেLinuxড্রাইভার এবং কার্নেল মডিউল তৈরির জন্য দ্বিতীয় ভাষা হিসেবে রাস্ট ব্যবহারের সাথে সম্পর্কিত (ডিফল্টরূপে রাস্ট সাপোর্ট সক্রিয় থাকে না এবং কার্নেলের প্রয়োজনীয় বিল্ড ডিপেন্ডেন্সির মধ্যে রাস্ট অন্তর্ভুক্ত থাকে না)। ডাবলি লিঙ্কড লিস্ট এবং রেড-ব্ল্যাক সার্চ ট্রি নিয়ে কাজ করার জন্য 'list' এবং 'rbtree' মডিউল যোগ করা হয়েছে। 'init', 'sync', 'types', এবং 'error' মডিউলগুলোর কার্যক্ষমতা প্রসারিত করা হয়েছে। স্পেক্টার অ্যাটাকের বিরুদ্ধে সুরক্ষাসহ কার্নেল বিল্ড করার সময় (MITIGATION_{RETHUNK,RETPOLINE,SLS} অপশন), KASAN ডিবাগিং সিস্টেম, kCFI (কার্নেল কন্ট্রোল ফ্লো ইন্টিগ্রিটি) এবং শ্যাডো কল সুরক্ষা ব্যবস্থা, এবং অতিরিক্ত GCC প্লাগইন ব্যবহার করার সময় রাস্ট কোড ব্যবহারের সুবিধা যোগ করা হয়েছে। অ্যাপ্লায়েড মাইক্রো QT2025 PHY ইথারনেট কন্ট্রোলারের জন্য রাস্টে লেখা একটি ড্রাইভার যোগ করা হয়েছে। ডকুমেন্টেশনের জন্য একটি পৃথক ওয়েবসাইট প্রস্তুত করা হয়েছে: rust.docs.kernel.org।
  • কার্নেল কর্তৃক গৃহীত সি স্টাইলে লেখা XDR (এক্সটার্নাল ডেটা রিপ্রেজেন্টেশন) স্পেসিফিকেশনকে XDR এনকোডিং ও ডিকোডিং ফাংশনে রূপান্তর করার জন্য কার্নেল সোর্স কোডে xdrgen ইউটিলিটিটি যুক্ত করা হয়েছে। Linux.
  • কার্নেল 64-বিট copy_from_user() ফাংশনে barrier_nospec() এ ধীর কলের সংখ্যা কমাতে একটি পয়েন্টার মাস্কিং পদ্ধতি প্রয়োগ করার জন্য একটি পরিবর্তন গ্রহণ করেছে, ব্যবহারকারী স্থান থেকে কার্নেলে ডেটা কপি করতে ব্যবহৃত হয়। মাস্কিং ব্যবহার করে "per_thread_ops" পরীক্ষার গতি বাড়ায়, যা একটি থ্রেডে সম্পাদিত অপারেশনের সংখ্যা 2.6% দ্বারা মূল্যায়ন করে।
  • একটি নতুন USB ড্রাইভার যোগ করা হয়েছে যা আপনাকে USB ডিভাইস থেকে 9p ফাইল সিস্টেম মাউন্ট করার সময় একটি USB ডিভাইস থেকে ডেটা পাঠানো এবং গ্রহণ করার জন্য একটি পরিবহন হিসাবে 9pfs প্রোটোকল ব্যবহার করতে দেয় (উদাহরণস্বরূপ, “mount -t 9p -o trans=usbg, aname=/path/to/fs /mnt/9")। এমবেডেড ডিভাইস তৈরি করার সময় রুট পার্টিশনের বুট সংগঠিত করার জন্য NFS-এর পরিবর্তে নতুন ড্রাইভার ব্যবহার করার একটি উদাহরণ।
• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • স্টোরেজ ডিভাইসগুলির সাথে কাজ করার ক্ষমতা যার ব্লকের আকার সিস্টেমের মেমরি পৃষ্ঠার আকারের চেয়ে বড় সেগুলি VFS সাবসিস্টেমে যুক্ত করা হয়েছে। ফাইল সিস্টেমে, এই বৈশিষ্ট্যটি বর্তমানে শুধুমাত্র XFS-এ সমর্থিত।
  • FUSE সাবসিস্টেম, যা আপনাকে ইউজার স্পেসে অপারেটিং ফাইল সিস্টেমের ইমপ্লিমেন্টেশন তৈরি করতে দেয়, মাউন্ট করা ফাইল সিস্টেমের ইউজার আইডেন্টিফায়ার ম্যাপ করার জন্য সমর্থন যোগ করেছে, যা একটি মাউন্ট করা বিদেশী পার্টিশনে একটি নির্দিষ্ট ব্যবহারকারীর ফাইলের সাথে বর্তমানের অন্য ব্যবহারকারীর সাথে মেলে। সিস্টেম
  • একটি নতুন fcntl অপারেশন, F_CREATED_QUERY, প্রয়োগ করা হয়েছে, একটি অ্যাপ্লিকেশনকে O_CREAT পতাকা ব্যবহার করে খোলা ফাইল তৈরি করা হয়েছে কিনা বা এটি আগে থেকেই বিদ্যমান ছিল কিনা তা নির্ধারণ করার ক্ষমতা দেয়।
  • /proc/mountinfo পার্স করার সময় রেস পরিস্থিতি এড়াতে name_to_handle_at() সিস্টেম কলে অনন্য 64-বিট মাউন্ট পয়েন্ট আইডি ব্যবহার করার ক্ষমতা যোগ করা হয়েছে।
  • কার্নেলের "ফাইল" কাঠামোর আকার 232 থেকে 184 বাইটে হ্রাস করা হয়েছে, যা ফাইলগুলির সাথে সক্রিয়ভাবে কাজ করে এমন সিস্টেমে মেমরি খরচ হ্রাস করে।
  • /proc অনুক্রমের মধ্যে মাউন্ট পয়েন্টে ফাইল সিস্টেম মাউন্ট করা, যেমন /proc/PID/fd, নিষিদ্ধ ছিল, যা সম্ভাব্য নিরাপত্তা সমস্যা তৈরি করেছে।
  • ছদ্ম-FS NSFS (NameSpace FS), নামস্থানের সাথে কাজ করার জন্য ব্যবহৃত, মাউন্ট পয়েন্টের নামস্থান সম্পর্কে অতিরিক্ত তথ্য প্রদান করে।
  • EROFS (এক্সটেন্ডেবল রিড-অনলি ফাইল সিস্টেম) ফাইল সিস্টেম, শুধুমাত্র পঠনযোগ্য পার্টিশনে ব্যবহারের জন্য ডিজাইন করা হয়েছে, এখন ফাইল হিসাবে সংরক্ষিত ডিস্ক ইমেজ থেকে সরাসরি মাউন্ট করা ফাইল সিস্টেম সমর্থন করে।
  • নতুন ioctl কমান্ড XFS_IOC_START_COMMIT এবং XFS_IOC_COMMIT_RANGE দুটি ফাইলের মধ্যে বিষয়বস্তু বিনিময়ের জন্য XFS-এ যোগ করা হয়েছে।
  • NFS "LOCALIO" প্রোটোকলের জন্য সমর্থন যোগ করেছে, যা আপনাকে ক্লায়েন্ট এবং সার্ভার সংশ্লিষ্ট অপ্টিমাইজেশনগুলো সক্রিয় করতে একই হোস্টে NFS ব্যবহার করুন।
  • Btrfs ফাইল সিস্টেমে, কর্মক্ষমতা অপ্টিমাইজেশনের প্রস্তাব করা হয়েছে, কোডটি রিফ্যাক্টর করা হয়েছে, রিড অপারেশনের সময় লক করার ক্ষেত্রটি হ্রাস করা হয়েছে, পৃষ্ঠা ফোলিও ব্যবহার করার জন্য মেমরি পৃষ্ঠাগুলিকে রূপান্তর করার কাজ অব্যাহত রাখা হয়েছে এবং স্বয়ংক্রিয় মেমরি রিলিজ করা হয়েছে। btrfs_path কাঠামোর জন্য প্রয়োগ করা হয়েছে।
  • Ext4 ফাইল সিস্টেমে, ব্লক বরাদ্দ, ব্যাপ্তি ব্যবস্থাপনা, দ্রুত প্রতিশ্রুতি এবং জার্নালিং সম্পর্কিত বাগগুলি সংশোধন করা হয়েছে।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • IPE (Integrity Policy Enforcement) LSM মডিউল যোগ করা হয়েছে, যা বিদ্যমান বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল সিস্টেমকে প্রসারিত করতে Microsoft দ্বারা তৈরি করা হয়েছে। মডিউলটি আপনাকে সমগ্র সিস্টেমের জন্য একটি সাধারণ অখণ্ডতা নীতি নির্ধারণ করতে দেয়, যা নির্দেশ করে যে কোন ক্রিয়াকলাপগুলি অনুমোদিত এবং কীভাবে উপাদানগুলির সত্যতা যাচাই করা উচিত। উদাহরণস্বরূপ, IPE ব্যবহার করে, আপনি নির্দিষ্ট করতে পারেন কোন এক্সিকিউটেবল ফাইলগুলি চালানোর অনুমতি দেওয়া হয়েছে, dm-verity সিস্টেম দ্বারা প্রদত্ত ক্রিপ্টোগ্রাফিক হ্যাশগুলি ব্যবহার করে রেফারেন্স সংস্করণের সাথে তাদের সম্মতির বিষয়টি বিবেচনা করে।
  • কার্নেল সংকলন পর্যায়ে, CPU-তে বিভিন্ন স্পেকটার শ্রেণীর দুর্বলতার বিরুদ্ধে সুরক্ষার উপলব্ধ পদ্ধতিগুলি আলাদাভাবে সক্ষম করা সম্ভব। Kconfig নতুন প্যারামিটারগুলি অফার করে: MITIGATE_MDS (মাইক্রোআর্কিটেকচারাল ডেটা স্যাম্পলিং দুর্বলতার বিরুদ্ধে সুরক্ষা), MITIGATE_TAA (TSX অ্যাসিঙ্ক্রোনাস অ্যাবোর্ট দুর্বলতার বিরুদ্ধে সুরক্ষা), MITIGATE_MMIO_STALE_DATA (MMIO স্ট্যালে ডেটার বিরুদ্ধে সুরক্ষা), LITGATE_TALFALT-1-এর বিরুদ্ধে সুরক্ষা nerability), MITIGATE_RETBLEED (রিটব্লিড দুর্বলতার বিরুদ্ধে সুরক্ষা), MITIGATE_SPECTRE_V1, MITIGATE_SPECTRE_V1 (স্পেক্টার দুর্বলতার বিরুদ্ধে সুরক্ষা), MITIGATE_SRBDS (স্পেশাল রেজিস্টার বাফার ডেটা স্যাম্পলিং দুর্বলতার বিরুদ্ধে সুরক্ষা), MITIGATE_SSB (Speculative Store এর বিরুদ্ধে সুরক্ষা)।
  • /proc/pid/mem-এর মাধ্যমে মেমরি পরিবর্তন প্রতিরোধ করতে কমান্ড লাইন বিকল্প proc_mem.force_override এবং Kconfig (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE এবং PROC_MEM_FORCE_NEVER) এ বিল্ড সেটিংসের একটি সেট যোগ করা হয়েছে।
  • এলএসএম উপ-সিস্টেম (Linux নিরাপত্তা মডিউলটি স্ট্যাটিক কল ব্যবহার করার জন্য পরিবর্তন করা হয়েছে, যা নিরাপত্তা এবং কর্মক্ষমতা উন্নত করেছে।
  • গেস্ট এনভায়রনমেন্টে ARM64 আর্কিটেকচারের স্ট্যান্ডার্ড কোর ব্যবহার করার ক্ষমতা Androidপরিবর্তিত KVM হাইপারভাইজর (সুরক্ষিত KVM) যুক্ত সিস্টেম।
  • ল্যান্ডলক এলএসএম মডিউল, যা আপনাকে বাহ্যিক পরিবেশের সাথে প্রক্রিয়াগুলির একটি গ্রুপের মিথস্ক্রিয়া সীমিত করতে দেয়, ইউনিক্স সকেট এবং সংকেত ব্যবহার করে স্যান্ডবক্স পরিবেশের সাথে মিথস্ক্রিয়া সীমিত করার জন্য "IPC স্কোপিং" ধারণাটি প্রয়োগ করে। উদাহরণস্বরূপ, আপনি স্যান্ডবক্স পরিবেশ থেকে ইউনিক্স সকেট ব্যবহার করে সংযোগগুলি নিষিদ্ধ করতে পারেন যেগুলিতে বিচ্ছিন্নতা প্রয়োগ করা হয় না, কিন্তু সংযোগগুলিকে একই সুযোগে প্রসেস করার অনুমতি দেয়।
  • KVM হাইপারভাইজারে, AVX10.1 এক্সটেনশনের সমর্থন নির্দেশ করে গেস্ট সিস্টেমের জন্য CPUID-তে একটি পতাকা যোগ করা হয়েছে।
• নেটওয়ার্ক সাবসিস্টেম
  • ডিভাইস মেমরি টিসিপি মেকানিজম যোগ করা হয়েছে, যা নেটওয়ার্ক সকেট ব্যবহার করে পেরিফেরাল ডিভাইসের মেমরির বিষয়বস্তু সরাসরি নেটওয়ার্কে পাঠানোর অনুমতি দেয় (শূন্য-কপি মোড) এবং সরাসরি ডিভাইস মেমরি এলাকায় নেটওয়ার্ক প্যাকেটের বিষয়বস্তু স্থাপন করে। প্রাপক পক্ষ। প্যাকেটে প্রেরণ করা ডেটা নেটওয়ার্ক কার্ড থেকে একটি পেরিফেরাল ডিভাইসের মেমরিতে বা ডিভাইস মেমরি থেকে সরাসরি নেটওয়ার্ক কার্ডে স্থানান্তরিত হয়, সিপিইউকে বাইপাস করে, এবং প্যাকেট শিরোনামগুলি নিয়মিত কার্নেল বাফারে শেষ হয়।
  • অনেক ইথারনেট এবং ওয়্যারলেস ড্রাইভারের ক্ষমতা প্রসারিত করা হয়েছে। উদাহরণ স্বরূপ, Intel iwlwifi ড্রাইভার RLC/SMPS অপারেশনগুলিকে ফার্মওয়্যারের দিকে সরানোর জন্য সমর্থন যোগ করেছে, RealTek rtw89 ড্রাইভার কর্মক্ষমতা বৃদ্ধি করেছে এবং RTL8852BT/8852BE-VT (WiFi 6) চিপগুলির জন্য সমর্থন যোগ করেছে, মাইক্রোচিপ ইথারনেট ড্রাইভার IEEE 802.3-এর জন্য সমর্থন যোগ করেছে। bw (100BASE) স্পেসিফিকেশন -T1) এবং IEEE 802.3bp, Microsoft vNIC এবং IBM ভেথ ভার্চুয়াল ইথারনেট বাস্তবায়ন উন্নত করা হয়েছে। Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 এবং মাইক্রোচিপ LAN8650/1 10BASE-T1S MAC-PHY ইথারনেট চিপগুলির জন্য নতুন ড্রাইভার যুক্ত করা হয়েছে৷
  • MPTCP (MultiPath TCP), বিভিন্ন নেটওয়ার্ক ইন্টারফেসের মাধ্যমে বিভিন্ন রুটে একযোগে TCP প্যাকেটের বিতরণ সংগঠিত করার জন্য TCP প্রোটোকলের একটি এক্সটেনশন, রাউটিংয়ে ব্যবহৃত ওজনের আকার 8 থেকে 16 বিট পর্যন্ত বৃদ্ধি করা হয়। হারিয়ে যাওয়া (ব্ল্যাকহোল) ট্র্যাফিক সনাক্তকরণ এবং কিছু সময়ের জন্য সিস্টেমের সাথে সংযোগ স্থাপনের প্রচেষ্টার জন্য স্থগিত করা হয়েছে যা ট্র্যাফিকের ক্ষতির দিকে পরিচালিত করে।
  • IPv6-এর জন্য, পিআইও (প্রিফিক্স ইনফরমেশন অপশন) তে "p" পতাকার জন্য সমর্থন প্রয়োগ করা হয়, যা RA বিজ্ঞাপনে (IPv6 রাউটার বিজ্ঞাপন) ব্যবহৃত হয়, বরাদ্দ না করে DHCPv6-PD (DHCPv6 প্রিফিক্স ডেলিগেশন, RFC9663) এর মাধ্যমে একটি ক্লায়েন্ট স্থাপনার মডেল নির্বাচন করতে। SLAAC (Stateless Address Autoconfiguration) ব্যবহার করে উপসর্গের উপর ভিত্তি করে পৃথক ঠিকানা। IPv6 IOAM6 একটি নতুন tunsrc এনক্যাপসুলেশন মোডের জন্য সমর্থন যোগ করে যা আরও ভাল পারফরম্যান্সের জন্য অনুমতি দেয়।
  • IPsec নিয়ন্ত্রণ প্যাকেট প্রক্রিয়াকরণের জন্য উন্নত কর্মক্ষমতা।
  • বড় nftables নিয়ম সেট ফ্লাশ করার উন্নত কর্মক্ষমতা। nfnetlink_queue SCTP সমর্থন উন্নত করেছে।
  • ethtool API একটি নেটওয়ার্ক ইন্টারফেসে একাধিক নেটওয়ার্ক কার্ড আবদ্ধ করার জন্য সমর্থন যোগ করেছে।
• উপকরণ
  • AMDGPU ড্রাইভারে, AMD RDNA4 (“GFX12”) GPU-এর জন্য সমর্থন বাস্তবায়নের কাজ অব্যাহত রয়েছে। সম্পূর্ণ GPU রিসেট না করেই পৃথক টাস্ক সারি রিসেট করার ক্ষমতা যোগ করা হয়েছে।
  • ইন্টেল Xe আর্কিটেকচারের উপর ভিত্তি করে জিপিইউ-এর জন্য Xe drm ড্রাইভার (ডাইরেক্ট রেন্ডারিং ম্যানেজার) নিয়ে কাজ চলতে থাকে, যা ইন্টেল আর্ক ফ্যামিলি ভিডিও কার্ড এবং ইন্টিগ্রেটেড গ্রাফিক্সে ব্যবহৃত হয়, টাইগার লেক প্রসেসর থেকে শুরু করে। নতুন সংস্করণে ব্যাটলমেজ এবং লুনার লেক মাইক্রোআর্কিটেকচারের উপর ভিত্তি করে জিপিইউগুলির জন্য সমর্থন অন্তর্ভুক্ত রয়েছে। Xe2 CCS (কালার কন্ট্রোল সারফেস) মডিফায়ারগুলির জন্য সমন্বিত এবং পৃথক GPU-গুলির পরামিতিগুলি নিয়ন্ত্রণ করার জন্য সমর্থন চালু করা হয়েছে।
  • i915 ড্রাইভার HWMON বা sysfs ইন্টারফেসের ("fan1_input" বৈশিষ্ট্য) মাধ্যমে ফ্যানের গতি সম্পর্কে তথ্য আউটপুট করার ক্ষমতা প্রয়োগ করে। "i915.modeset" প্যারামিটারটি বাতিল করা হয়েছে "i915.modeset=0" এর পরিবর্তে "i915.nomodeset" প্যারামিটার ব্যবহার করা উচিত;
  • msm DRM ড্রাইভার (Qualcomm Adreno GPU) এ A615, A306 এবং A621 GPU-এর জন্য সমর্থন যোগ করা হয়েছে।
  • Nouveau ড্রাইভার এর অভ্যন্তরীণ কাঠামো পুনরায় কাজ এবং পরিষ্কার করেছে।
  • intel_pstate ড্রাইভার, যা Intel প্রসেসরের সাথে সিস্টেমে পাওয়ার খরচ পরামিতি (P-state) নিয়ন্ত্রণ করে, অপ্রতিসম (ভিন্ন বৈশিষ্ট্যের) CPU সহ হাইব্রিড সিস্টেমের জন্য সমর্থন যোগ করেছে, সেইসাথে গ্রানাইট র‌্যাপিডস এবং সিয়েরা ফরেস্টের উপর ভিত্তি করে প্রসেসরের শক্তি ব্যবস্থাপনার জন্য সমর্থন যোগ করেছে। মাইক্রোআর্কিটেকচার Xeon Granite Rapids CPU-এর জন্য intel_idle ড্রাইভারে সমর্থন যোগ করা হয়েছে। intel_rapl ড্রাইভার AMD 1Ah ফ্যামিলি প্রসেস এবং Intel ArrowLake-U প্রসেসরের স্বীকৃতি প্রদান করে।
  • ARM SoC স্ন্যাপড্রাগন X এলিটকে সমর্থন করার জন্য পরিবর্তনের ক্রমাগত অন্তর্ভুক্তি, যা Qualcomm এর নিজস্ব 12-কোর Oryon CPU এবং Qualcomm Adreno GPU ব্যবহার করে। চিপটি ল্যাপটপ এবং পিসিতে ব্যবহার করার লক্ষ্যে তৈরি করা হয়েছে এবং এটি অনেক পারফরম্যান্স পরীক্ষায় Apple M3 এবং Intel Core Ultra 155H চিপ থেকে এগিয়ে।
  • ARM বোর্ড, SoCs এবং ডিভাইসগুলির জন্য সমর্থন যোগ করা হয়েছে: Broadcom bcm2712 (Raspberry Pi 5), Renesas R9A09G057 (RZ/V2H), Qualcomm Snapdragon 414 (MSM8929), Lenovo ThinkPad T14s Gen 6, Lenovo R6000, Lenovo, Lap6010A 7XXSP , Firefly Core-PX35-JD30, Lunzn Fastrhino R4S, Aspeed Riser, AGX Orin, Rockchip Qnap-TS68, Huashan Pi, Meta Catalina, BeagleY-AI, NanoPi R433S Plus, ExynosAuto v2, SOPHGO920, LG2002Q5332 (LG4, SOPHGO815, 5 ), Cool Pi CM35 GenBook, Anbernic RG11XXSP, GameForce Ace, IBM P93, Kontron i.MX6 OSM-S, NanoPC-TXNUMX
  • Anbernic RG28XX, Tat Industrial Company KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, Microchip AC40TOU, B08TAU116NT-এর জন্য সমর্থন যোগ করা হয়েছে XAN02.3, B116XAT06.1, BOE TV116WUM -LL04.1, BOE NV101WUM-N2, BOE NV140WUM-N41, BOE NV133WHM-A63D, BOE NE116WUM-N4G, CMN N140BCA-EA6, CMN N116BCP-EA2, CSW116BCP-EA2, CSW601, CSW1
  • অডিও সাবসিস্টেম চিপস এবং কোডেক RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825-এর জন্য সমর্থন যোগ করেছে। Intel ASoC-এর জন্য পুরানো সাউন্ড ড্রাইভারগুলিকে অপ্রচলিত ঘোষণা করা হয়েছে, এবং এর পরিবর্তে AVS ড্রাইভার ব্যবহার করার পরামর্শ দেওয়া হচ্ছে। SoundWire ড্রাইভারে অনেক উন্নতি করা হয়েছে।

উত্স: opennet.ru