লিনাক্স 6.2 কার্নেল রিলিজ

দুই মাস বিকাশের পর, লিনাস টরভাল্ডস লিনাক্স কার্নেল 6.2 প্রকাশ করেছে। সবচেয়ে উল্লেখযোগ্য পরিবর্তনগুলির মধ্যে: Copyleft-Next লাইসেন্সের অধীনে কোড গ্রহণের অনুমতি দেওয়া হয়েছে, Btrfs-এ RAID5/6 বাস্তবায়ন উন্নত হয়েছে, মরিচা ভাষার জন্য সমর্থনের একীকরণ অব্যাহত রয়েছে, Retbleed আক্রমণের বিরুদ্ধে সুরক্ষার ওভারহেড হ্রাস করা হয়েছে, রাইটব্যাকের সময় মেমরি খরচ নিয়ন্ত্রণ করার ক্ষমতা যোগ করা হয়েছে, TCP ব্যালেন্সিং PLB (প্রতিরক্ষামূলক লোড ব্যালেন্সিং) এর জন্য একটি প্রক্রিয়া যুক্ত করা হয়েছে, একটি হাইব্রিড কমান্ড ফ্লো সুরক্ষা ব্যবস্থা (FineIBT) যুক্ত করা হয়েছে, BPF এর এখন নিজস্ব বস্তু এবং ডেটা কাঠামো সংজ্ঞায়িত করার ক্ষমতা রয়েছে , rv (রানটাইম যাচাইকরণ) ইউটিলিটি অন্তর্ভুক্ত করা হয়েছে, আরসিইউ লকগুলির বাস্তবায়নে পাওয়ার খরচ হ্রাস করা হয়েছে।

В новую версию принято 16843 исправлений от 2178 разработчиков, размер патча — 62 МБ (изменения затронули 14108 файлов, добавлено 730195 строк кода, удалено 409485 строк). Около 42% всех представленных в 6.2 изменений связаны с драйверами устройств, примерно 16% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 4% — с файловыми системами и 3% c внутренними подсистемами ядра.

কার্নেল 6.2-এ মূল উদ্ভাবন:

• মেমরি এবং সিস্টেম পরিষেবা
  • এটি কার্নেল কোড এবং Copyleft-Next 0.3.1 লাইসেন্সের অধীনে প্রদত্ত পরিবর্তনগুলি অন্তর্ভুক্ত করার অনুমতি দেওয়া হয়েছে। Copyleft-Next লাইসেন্সটি GPLv3 এর একজন লেখক দ্বারা তৈরি করা হয়েছে এবং এটি GPLv2 লাইসেন্সের সাথে সম্পূর্ণ সামঞ্জস্যপূর্ণ, যেমনটি SUSE এবং Red Hat-এর আইনজীবীদের দ্বারা নিশ্চিত করা হয়েছে। GPLv2-এর তুলনায়, Copyleft-Next লাইসেন্সটি অনেক বেশি কম্প্যাক্ট এবং বোঝা সহজ (সূচনা অংশ এবং পুরানো সমঝোতার উল্লেখ মুছে ফেলা হয়েছে), লঙ্ঘন দূর করার জন্য সময়সীমা এবং পদ্ধতি সংজ্ঞায়িত করে এবং পুরানো সফ্টওয়্যারের জন্য স্বয়ংক্রিয়ভাবে কপিলেফ্ট প্রয়োজনীয়তাগুলি সরিয়ে দেয় 15 বছরেরও বেশি বয়সী।

    Copyleft-Next-এ একটি মালিকানা প্রযুক্তি অনুদান ধারাও রয়েছে, যা GPLv2 এর বিপরীতে, এই লাইসেন্সটিকে Apache 2.0 লাইসেন্সের সাথে সামঞ্জস্যপূর্ণ করে তোলে। GPLv2-এর সাথে সম্পূর্ণ সামঞ্জস্য নিশ্চিত করতে, Copyleft-Next স্পষ্টভাবে বলে যে মূল Copyleft-Next লাইসেন্সের পাশাপাশি GPL লাইসেন্সের অধীনে একটি ডেরিভেটিভ কাজ প্রদান করা যেতে পারে।

  • কাঠামোর মধ্যে রয়েছে "rv" ইউটিলিটি, যা ব্যবহারকারীর স্থান থেকে RV (রানটাইম ভেরিফিকেশন) সাবসিস্টেমের হ্যান্ডলারদের সাথে ইন্টারঅ্যাকশনের জন্য একটি ইন্টারফেস প্রদান করে, যা অত্যন্ত নির্ভরযোগ্য সিস্টেমে সঠিক ক্রিয়াকলাপ পরীক্ষা করার জন্য ডিজাইন করা হয়েছে যা ব্যর্থতার অনুপস্থিতির গ্যারান্টি দেয়। সিস্টেমের প্রত্যাশিত আচরণকে সংজ্ঞায়িত করে মেশিনের পূর্বনির্ধারিত রেফারেন্স ডিটারমিনিস্টিক মডেলের বিপরীতে কার্য সম্পাদনের প্রকৃত অগ্রগতি পরীক্ষা করে এমন পয়েন্টে হ্যান্ডলারদের সংযুক্ত করে রানটাইমে যাচাইকরণ করা হয়।
  • zRAM ডিভাইস, যা সোয়াপ পার্টিশনকে একটি সংকুচিত আকারে মেমরিতে সংরক্ষণ করার অনুমতি দেয় (মেমরিতে একটি ব্লক ডিভাইস তৈরি করা হয় যাতে কম্প্রেশনের মাধ্যমে সোয়াপিং করা হয়), উচ্চ স্তর অর্জনের জন্য একটি বিকল্প অ্যালগরিদম ব্যবহার করে পৃষ্ঠাগুলি পুনরায় প্যাক করার ক্ষমতা প্রয়োগ করে। কম্প্রেশন মূল ধারণাটি হল বিভিন্ন অ্যালগরিদমের মধ্যে একটি পছন্দ প্রদান করা (lzo, lzo-rle, lz4, lz4hc, zstd), কম্প্রেশন/ডিকম্প্রেশন গতি এবং কম্প্রেশন লেভেলের মধ্যে তাদের নিজস্ব সমঝোতা প্রদান করা, অথবা বিশেষ পরিস্থিতিতে সর্বোত্তম (উদাহরণস্বরূপ, বড় কম্প্রেস করার জন্য) স্মৃতি পাতা)।
  • ব্যবহারকারী স্থান থেকে I/O মেমরি ম্যানেজমেন্ট সিস্টেম - IOMMU (I/O মেমরি-ম্যানেজমেন্ট ইউনিট) পরিচালনার জন্য "iommufd" API যোগ করা হয়েছে। নতুন API ফাইল বর্ণনাকারী ব্যবহার করে I/O মেমরি পৃষ্ঠা টেবিল পরিচালনা করা সম্ভব করে তোলে।
  • BPF প্রকারগুলি তৈরি করার ক্ষমতা প্রদান করে, আপনার নিজস্ব অবজেক্টগুলিকে সংজ্ঞায়িত করতে, আপনার নিজস্ব অবজেক্টের অনুক্রম তৈরি করতে এবং নমনীয়ভাবে আপনার নিজস্ব ডেটা স্ট্রাকচার তৈরি করতে পারে, যেমন লিঙ্ক করা তালিকা। স্লিপ মোডে যাওয়া BPF প্রোগ্রামগুলির জন্য (BPF_F_SLEEPABLE), bpf_rcu_read_{,un}lock() লকগুলির জন্য সমর্থন যোগ করা হয়েছে। টাস্ক_স্ট্রাকট অবজেক্ট সংরক্ষণের জন্য কার্যকরী সমর্থন। যোগ করা হয়েছে মানচিত্র প্রকার BPF_MAP_TYPE_CGRP_STORAGE, cgroups-এর জন্য স্থানীয় সঞ্চয়স্থান প্রদান করে।
  • RCU (পড়ুন-কপি-আপডেট) ব্লকিং প্রক্রিয়ার জন্য, "অলস" কলব্যাক কলগুলির একটি ঐচ্ছিক প্রক্রিয়া প্রয়োগ করা হয়, যেখানে ব্যাচ মোডে টাইমার ব্যবহার করে একাধিক কলব্যাক কল একবারে প্রক্রিয়া করা হয়। প্রস্তাবিত অপ্টিমাইজেশনের প্রয়োগ আমাদেরকে অলস সময়ে বা সিস্টেমে কম লোডের সময় RCU অনুরোধ স্থগিত করে Android এবং ChromeOS ডিভাইসে 5-10% শক্তি খরচ কমাতে দেয়।
  • একটি পারমাণবিক নির্দেশ কার্যকর করার সময় দুটি CPU ক্যাশে লাইন অতিক্রম করার কারণে মেমরিতে সংযোগহীন ডেটা অ্যাক্সেস করার সময় ঘটে এমন স্প্লিট লকগুলি সনাক্ত করার সময় সিস্টেমটি কীভাবে প্রতিক্রিয়া দেখায় তা নিয়ন্ত্রণ করতে sysctl split_lock_mitigate যোগ করা হয়েছে। এই ধরনের ব্লক কর্মক্ষমতা একটি উল্লেখযোগ্য ড্রপ নেতৃত্ব. স্প্লিট_লক_মিটিগেটকে 0 তে সেট করা শুধুমাত্র একটি সতর্কতা জারি করে যে একটি সমস্যা আছে, যখন স্প্লিট_লক_মিটিগেটকে 1 এ সেট করার ফলে সিস্টেমের বাকি অংশের জন্য কর্মক্ষমতা সংরক্ষণের জন্য লকটিকে ধীর করে দেওয়া হয়।
  • পাওয়ারপিসি আর্কিটেকচারের জন্য qspinlock-এর একটি নতুন বাস্তবায়নের প্রস্তাব করা হয়েছে, যা উচ্চতর কর্মক্ষমতা প্রদর্শন করে এবং ব্যতিক্রমী ক্ষেত্রে উদ্ভূত কিছু লকিং সমস্যার সমাধান করে।
  • MSI (মেসেজ-সিগন্যালড ইন্টারাপ্টস) ইন্টারাপ্ট হ্যান্ডলিং কোড পুনরায় কাজ করা হয়েছে, জমে থাকা আর্কিটেকচারাল সমস্যাগুলি দূর করে এবং পৃথক হ্যান্ডলারদের বিভিন্ন ডিভাইসে আবদ্ধ করার জন্য সমর্থন যোগ করে।
  • Loongson 3 5000 প্রসেসরে ব্যবহৃত LoongArch নির্দেশনা সেট আর্কিটেকচারের উপর ভিত্তি করে সিস্টেমের জন্য এবং MIPS এবং RISC-V এর মতো নতুন RISC ISA বাস্তবায়নের জন্য, ftrace, স্ট্যাক সুরক্ষা, ঘুম এবং স্ট্যান্ডবাই মোডগুলির জন্য সমর্থন প্রয়োগ করা হয়।
  • শেয়ার্ড বেনামী মেমরির এলাকায় নাম বরাদ্দ করার ক্ষমতা প্রদান করা হয়েছে (আগে নাম শুধুমাত্র একটি নির্দিষ্ট প্রক্রিয়ার জন্য নির্ধারিত ব্যক্তিগত বেনামী মেমরিতে বরাদ্দ করা যেতে পারে)।
  • একটি নতুন কার্নেল কমান্ড লাইন প্যারামিটার "trace_trigger" যোগ করা হয়েছে, একটি ট্রেস ট্রিগার সক্রিয় করার জন্য ডিজাইন করা হয়েছে যখন একটি কন্ট্রোল চেক ট্রিগার করা হয় তখন শর্তসাপেক্ষ কমান্ডগুলিকে আবদ্ধ করতে ব্যবহৃত হয় (উদাহরণস্বরূপ, trace_trigger=”sched_switch.stacktrace if prev_state == 2″)।
  • বিনুটিলস প্যাকেজের সংস্করণের জন্য প্রয়োজনীয়তা বৃদ্ধি করা হয়েছে। কার্নেল তৈরি করার জন্য এখন কমপক্ষে binutils 2.25 প্রয়োজন।
  • exec() কল করার সময়, একটি টাইম নেমস্পেসে একটি প্রক্রিয়া স্থাপন করার ক্ষমতা, যেখানে সময়টি সিস্টেমের সময়ের থেকে আলাদা, যোগ করা হয়েছে।
  • আমরা Rust-for-Linux শাখা থেকে ড্রাইভার এবং কার্নেল মডিউল বিকাশের জন্য দ্বিতীয় ভাষা হিসাবে জং ভাষার ব্যবহার সম্পর্কিত অতিরিক্ত কার্যকারিতা স্থানান্তর করা শুরু করেছি। মরিচা সমর্থন ডিফল্টরূপে নিষ্ক্রিয় করা হয় এবং এর ফলে মরিচা একটি প্রয়োজনীয় কার্নেল বিল্ড নির্ভরতা হিসাবে অন্তর্ভুক্ত হয় না। শেষ রিলিজে দেওয়া মৌলিক কার্যকারিতা নিম্ন-স্তরের কোড সমর্থন করার জন্য প্রসারিত করা হয়েছে, যেমন Vec প্রকার এবং ম্যাক্রো pr_debug!(), pr_cont!() এবং pr_alert!(), সেইসাথে পদ্ধতিগত ম্যাক্রো “#[vtable ]", যা ফাংশনে পয়েন্টার টেবিলের সাথে কাজ করা সহজ করে। কার্নেল সাবসিস্টেমের উপর উচ্চ-স্তরের রাস্ট বাইন্ডিং যুক্ত করা হবে, যা রাস্ট-এ পূর্ণাঙ্গ ড্রাইভার তৈরির অনুমতি দেবে, ভবিষ্যতে রিলিজে প্রত্যাশিত।
  • কার্নেলে ব্যবহৃত "char" টাইপটি এখন সমস্ত আর্কিটেকচারের জন্য ডিফল্টরূপে স্বাক্ষরবিহীন ঘোষণা করা হয়েছে।
  • স্ল্যাব মেমরি বরাদ্দকরণ পদ্ধতি - SLOB (স্ল্যাব বরাদ্দকারী), যা অল্প পরিমাণ মেমরি সহ সিস্টেমের জন্য ডিজাইন করা হয়েছিল, অপ্রচলিত ঘোষণা করা হয়েছে। SLOB এর পরিবর্তে, স্বাভাবিক অবস্থায় SLUB বা SLAB ব্যবহার করার পরামর্শ দেওয়া হয়। অল্প পরিমাণ মেমরি সহ সিস্টেমের জন্য, SLUB_TINY মোডে SLUB ব্যবহার করার পরামর্শ দেওয়া হয়।
• ডিস্ক সাবসিস্টেম, I/O এবং ফাইল সিস্টেম
  • RAID 5/6 বাস্তবায়নে "রাইট হোল" সমস্যা সমাধানের লক্ষ্যে Btrfs-এ উন্নতি করা হয়েছে (লেখার সময় ক্র্যাশ হলে RAID পুনরুদ্ধার করার একটি প্রচেষ্টা এবং কোন ব্লকে RAID ডিভাইসটি সঠিকভাবে লেখা হয়েছে তা বোঝা অসম্ভব, যা ব্লক ধ্বংসের দিকে নিয়ে যেতে পারে, আন্ডাররাইট করা ব্লকের সাথে সম্পর্কিত)। উপরন্তু, SSD গুলি এখন স্বয়ংক্রিয়ভাবে ডিফল্টরূপে অ্যাসিঙ্ক্রোনাস ডিসকার্ড অপারেশনকে সক্ষম করে যখন সম্ভব হয়, সারিগুলিতে বাতিল অপারেশনগুলির দক্ষ গ্রুপিং এবং একটি ব্যাকগ্রাউন্ড প্রসেসর দ্বারা সারির প্রক্রিয়াকরণের কারণে উন্নত কর্মক্ষমতার জন্য অনুমতি দেয়। সেন্ড এবং lseek অপারেশনের উন্নত কর্মক্ষমতা, সেইসাথে FIEMAP ioctl।
  • ব্লক ডিভাইসের জন্য বিলম্বিত লেখা (রাইটব্যাক, পরিবর্তিত ডেটার পটভূমি সংরক্ষণ) পরিচালনার ক্ষমতা প্রসারিত করা হয়েছে। কিছু পরিস্থিতিতে, যেমন নেটওয়ার্ক ব্লক ডিভাইস বা USB ড্রাইভ ব্যবহার করার সময়, অলস রাইটগুলি বড় RAM খরচ হতে পারে। অলস লেখার আচরণ নিয়ন্ত্রণ করতে এবং পৃষ্ঠার ক্যাশের আকার নির্দিষ্ট সীমার মধ্যে রাখার জন্য, sysfs (/sys/class/bdi/) এ নতুন প্যারামিটার strict_limit, min_bytes, max_bytes, min_ratio_fine এবং max_ratio_fine চালু করা হয়েছে।
  • F2FS ফাইল সিস্টেম একটি পারমাণবিক প্রতিস্থাপন ioctl অপারেশন প্রয়োগ করে, যা আপনাকে একটি একক পারমাণবিক অপারেশনের মধ্যে একটি ফাইলে ডেটা লিখতে দেয়। F2FS সক্রিয়ভাবে ব্যবহৃত ডেটা বা দীর্ঘ সময়ের জন্য অ্যাক্সেস করা হয়নি এমন ডেটা সনাক্ত করতে সাহায্য করার জন্য একটি ব্লক পরিমাণ ক্যাশে যুক্ত করে।
  • ext4 FS-এ শুধুমাত্র ত্রুটি সংশোধন উল্লেখ করা হয়।
  • ntfs3 ফাইল সিস্টেম বেশ কিছু নতুন মাউন্ট অপশন প্রদান করে: ফাইল এবং ডিরেক্টরির নামের ক্ষেত্রে কেস সংবেদনশীলতা নিয়ন্ত্রণ করতে "nocase"; windows_name উইন্ডোজের জন্য বৈধ নয় এমন অক্ষর সম্বলিত ফাইলের নাম তৈরি নিষিদ্ধ করার জন্য; hide_dot_files একটি ডট দিয়ে শুরু হওয়া ফাইলগুলির জন্য লুকানো ফাইল লেবেলের অ্যাসাইনমেন্ট নিয়ন্ত্রণ করতে।
  • Squashfs ফাইল সিস্টেম একটি “থ্রেড=” মাউন্ট বিকল্প প্রয়োগ করে, যা আপনাকে ডিকম্প্রেশন অপারেশনের সমান্তরাল করার জন্য থ্রেডের সংখ্যা নির্ধারণ করতে দেয়। Squashfs মাউন্ট করা ফাইল সিস্টেমের ব্যবহারকারী আইডি ম্যাপ করার ক্ষমতাও চালু করেছে, যা বর্তমান সিস্টেমের অন্য ব্যবহারকারীর সাথে মাউন্ট করা বিদেশী পার্টিশনে একটি নির্দিষ্ট ব্যবহারকারীর ফাইলের সাথে মেলে।
  • POSIX অ্যাক্সেস কন্ট্রোল তালিকা (POSIX ACLs) এর বাস্তবায়ন পুনরায় কাজ করা হয়েছে। নতুন বাস্তবায়ন আর্কিটেকচারাল সমস্যাগুলিকে দূর করে, কোডবেস রক্ষণাবেক্ষণকে সহজ করে এবং আরও নিরাপদ ডেটা টাইপ প্রবর্তন করে।
  • fscrypt সাবসিস্টেম, যা ফাইল এবং ডিরেক্টরিগুলির স্বচ্ছ এনক্রিপশনের জন্য ব্যবহৃত হয়, SM4 এনক্রিপশন অ্যালগরিদমের জন্য সমর্থন যোগ করেছে (চীনা স্ট্যান্ডার্ড GB/T 32907-2016)।
  • NFSv2 সমর্থন ছাড়া কার্নেল তৈরি করার ক্ষমতা প্রদান করা হয়েছে (ভবিষ্যতে তারা NFSv2 সমর্থন সম্পূর্ণরূপে বন্ধ করার পরিকল্পনা করছে)।
  • NVMe ডিভাইসে অ্যাক্সেসের অধিকার চেক করার সংগঠন পরিবর্তন করা হয়েছে। একটি NVMe ডিভাইসে পড়ার এবং লেখার ক্ষমতা প্রদান করে যদি লেখার প্রক্রিয়াটির ডিভাইসের ডেডিকেটেড ফাইলে অ্যাক্সেস থাকে (আগে প্রক্রিয়াটির CAP_SYS_ADMIN অনুমতি থাকতে হতো)।
  • CD/DVD প্যাকেজ ড্রাইভারটি সরানো হয়েছে, যা 2016 সালে অবমূল্যায়িত হয়েছিল।
• ভার্চুয়ালাইজেশন এবং নিরাপত্তা
  • Retbleed দুর্বলতার বিরুদ্ধে সুরক্ষার একটি নতুন পদ্ধতি Intel এবং AMD CPU-তে প্রয়োগ করা হয়েছে, কল ডেপথ ট্র্যাকিং ব্যবহার করে, যা Retbleed এর বিরুদ্ধে পূর্বে বর্তমান সুরক্ষার মতো কাজকে মন্থর করে না। নতুন মোড সক্রিয় করতে, কার্নেল কমান্ড লাইন প্যারামিটার "retbleed=stuff" প্রস্তাব করা হয়েছে।
  • হার্ডওয়্যার ইন্টেল আইবিটি (পরোক্ষ শাখা ট্র্যাকিং) নির্দেশাবলী এবং সফ্টওয়্যার সুরক্ষা kCFI (কার্নেল কন্ট্রোল ফ্লো ইন্টিগ্রিটি) ব্যবহার করার ফলে স্বাভাবিক কার্যকরী আদেশ (নিয়ন্ত্রণ প্রবাহ) লঙ্ঘনকে ব্লক করার জন্য একটি হাইব্রিড FineIBT নির্দেশ প্রবাহ সুরক্ষা ব্যবস্থা যুক্ত করা হয়েছে। ফাংশনগুলির মেমরিতে সংরক্ষিত পয়েন্টারগুলিকে সংশোধন করে। FineIBT শুধুমাত্র ENDBR নির্দেশে লাফ দেওয়ার ক্ষেত্রে পরোক্ষ লাফ দিয়ে কার্যকর করার অনুমতি দেয়, যা ফাংশনের একেবারে শুরুতে স্থাপন করা হয়। উপরন্তু, kCFI প্রক্রিয়ার সাথে সাদৃশ্য দ্বারা, হ্যাশগুলিকে পয়েন্টারগুলির অপরিবর্তনীয়তার গ্যারান্টি দেওয়ার জন্য পরীক্ষা করা হয়।
  • ব্লক আক্রমণে বিধিনিষেধ যোগ করা হয়েছে যা "উফ" স্টেটের প্রজন্মকে ম্যানিপুলেট করে, যার পরে সমস্যাযুক্ত কাজগুলি সম্পন্ন হয় এবং সিস্টেমটি বন্ধ না করেই রাষ্ট্র পুনরুদ্ধার করা হয়। "উফ" স্টেটে খুব বেশি সংখ্যক কলের সাথে, একটি রেফারেন্স কাউন্টার ওভারফ্লো ঘটে (রিফকাউন্ট), যা NULL পয়েন্টার ডিরেফারেন্সের কারণে সৃষ্ট দুর্বলতার শোষণের অনুমতি দেয়। এই ধরনের আক্রমণ থেকে রক্ষা করার জন্য, সর্বোচ্চ সংখ্যক "উফ" ট্রিগারের জন্য কার্নেলে একটি সীমা যোগ করা হয়েছে, যা অতিক্রম করার পরে কার্নেল "আতঙ্ক" অবস্থায় একটি রূপান্তর শুরু করবে এবং একটি রিবুট হবে, যা অর্জনের অনুমতি দেবে না। রিফকাউন্ট ওভারফ্লো করার জন্য প্রয়োজনীয় পুনরাবৃত্তির সংখ্যা। ডিফল্টরূপে, সীমাটি 10 ​​হাজার "ওহো" এ সেট করা হয়েছে, তবে যদি ইচ্ছা হয়, এটি oops_limit প্যারামিটারের মাধ্যমে পরিবর্তন করা যেতে পারে।
  • ioctl TIOCSTI ব্যবহার করে টার্মিনালে ডেটা রাখার ক্ষমতা নিষ্ক্রিয় করতে LEGACY_TIOCSTI এবং sysctl legacy_tiocsti কনফিগারেশন প্যারামিটার যোগ করা হয়েছে, যেহেতু এই কার্যকারিতাটি টার্মিনাল ইনপুট বাফারে নির্বিচারে অক্ষর প্রতিস্থাপন করতে এবং ব্যবহারকারীর ইনপুট অনুকরণ করতে ব্যবহার করা যেতে পারে।
  • একটি নতুন ধরনের অভ্যন্তরীণ কাঠামো, encoded_page, প্রস্তাব করা হয়েছে, যেখানে পয়েন্টারের নিচের বিটগুলি পয়েন্টারের দুর্ঘটনাজনিত ডিরেফারেন্স থেকে রক্ষা করার জন্য ব্যবহৃত অতিরিক্ত তথ্য সংরক্ষণ করতে ব্যবহার করা হয় (যদি ডিরেফারেন্স আসলে প্রয়োজনীয় হয়, এই অতিরিক্ত বিটগুলি প্রথমে সাফ করতে হবে) .
  • ARM64 প্ল্যাটফর্মে, বুট পর্যায়ে, শ্যাডো স্ট্যাক মেকানিজমের সফ্টওয়্যার বাস্তবায়ন সক্ষম বা নিষ্ক্রিয় করা সম্ভব, যা স্ট্যাকের উপর একটি বাফার ওভারফ্লো হওয়ার ক্ষেত্রে একটি ফাংশন থেকে রিটার্ন ঠিকানা ওভাররাইট করার বিরুদ্ধে রক্ষা করতে ব্যবহৃত হয় ( সুরক্ষার সারমর্ম হল একটি পৃথক "ছায়া" স্ট্যাকে রিটার্ন ঠিকানা সংরক্ষণ করা এবং ফাংশনে নিয়ন্ত্রণ স্থানান্তরিত হওয়ার পরে এবং ফাংশন থেকে প্রস্থান করার আগে প্রদত্ত ঠিকানাটি পুনরুদ্ধার করা)। একটি কার্নেল সমাবেশে শ্যাডো স্ট্যাকের হার্ডওয়্যার এবং সফ্টওয়্যার বাস্তবায়নের জন্য সমর্থন আপনাকে বিভিন্ন ARM সিস্টেমে একটি কার্নেল ব্যবহার করতে দেয়, পয়েন্টার প্রমাণীকরণের নির্দেশাবলীর জন্য তাদের সমর্থন নির্বিশেষে। একটি সফ্টওয়্যার বাস্তবায়ন অন্তর্ভুক্তি লোড করার সময় কোডে প্রয়োজনীয় নির্দেশাবলীর প্রতিস্থাপনের মাধ্যমে সঞ্চালিত হয়।
  • ইন্টেল প্রসেসরে অ্যাসিঙ্ক্রোনাস এক্সিট নোটিফিকেশন মেকানিজম ব্যবহার করার জন্য সমর্থন যোগ করা হয়েছে, যা SGX এনক্লেভে এক্সিকিউট করা কোডে একক-ধাপে আক্রমণ সনাক্ত করতে দেয়।
  • ক্রিয়াকলাপের একটি সেট প্রস্তাব করা হয়েছে যা হাইপারভাইজারকে Intel TDX (ট্রাস্টেড ডোমেন এক্সটেনশন) গেস্ট সিস্টেম থেকে অনুরোধ সমর্থন করার অনুমতি দেয়।
  • কার্নেল বিল্ড সেটিংস RANDOM_TRUST_BOOTLOADER এবং RANDOM_TRUST_CPU সরানো হয়েছে, সংশ্লিষ্ট কমান্ড লাইন বিকল্প random.trust_bootloader এবং random.trust_cpu এর পক্ষে।
  • ল্যান্ডলক মেকানিজম, যা আপনাকে বাহ্যিক পরিবেশের সাথে প্রক্রিয়াগুলির একটি গ্রুপের মিথস্ক্রিয়াকে সীমিত করতে দেয়, LANDLOCK_ACCESS_FS_TRUNCATE পতাকার জন্য সমর্থন যোগ করেছে, যা ফাইল ট্রাঙ্কেশন অপারেশনগুলিকে নিয়ন্ত্রণ করা সম্ভব করে তোলে।
• নেটওয়ার্ক সাবসিস্টেম
  • IPv6 এর জন্য, PLB (প্রতিরক্ষামূলক লোড ব্যালেন্সিং) এর জন্য সমর্থন যোগ করা হয়েছে, নেটওয়ার্ক লিঙ্কগুলির মধ্যে একটি লোড ব্যালেন্সিং মেকানিজম যার লক্ষ্য ডেটা সেন্টার সুইচগুলিতে ওভারলোড পয়েন্টগুলি হ্রাস করা। IPv6 ফ্লো লেবেল পরিবর্তন করে, PLB এলোমেলোভাবে প্যাকেট পাথ পরিবর্তন করে সুইচ পোর্টে ভারসাম্য বজায় রাখতে। প্যাকেট পুনঃক্রম কমাতে, যখনই সম্ভব নিষ্ক্রিয় থাকার পর এই অপারেশনটি করা হয়। Google ডেটা সেন্টারে PLB-এর ব্যবহার সুইচ পোর্টগুলিতে লোড ভারসাম্যহীনতা গড়ে 60% কমিয়েছে, প্যাকেটের ক্ষতি 33% কমিয়েছে এবং 20% লেটেন্সি কমিয়েছে।
  • Wi-Fi 7 (802.11be) সমর্থনকারী MediaTek ডিভাইসগুলির জন্য ড্রাইভার যোগ করা হয়েছে।
  • 800-গিগাবিট লিঙ্কগুলির জন্য সমর্থন যোগ করা হয়েছে।
  • কাজ বন্ধ না করেই ফ্লাইতে নেটওয়ার্ক ইন্টারফেসের নাম পরিবর্তন করার ক্ষমতা যোগ করা হয়েছে।
  • যে আইপি ঠিকানায় প্যাকেটটি এসেছে তার একটি উল্লেখ SYN বন্যা সম্পর্কে লগ বার্তাগুলিতে যোগ করা হয়েছে।
  • UDP-এর জন্য, বিভিন্ন নেটওয়ার্ক নেমস্পেসের জন্য পৃথক হ্যাশ টেবিল ব্যবহার করার ক্ষমতা প্রয়োগ করা হয়েছে।
  • নেটওয়ার্ক ব্রিজগুলির জন্য, MAB (MAC প্রমাণীকরণ বাইপাস) প্রমাণীকরণ পদ্ধতির জন্য সমর্থন প্রয়োগ করা হয়েছে।
  • Для протокола CAN (CAN_RAW) реализована поддержка режима сокетов SO_MARK для прикрепления фильтров трафика на базе fwmark.
  • ipset একটি নতুন বিটমাস্ক পরামিতি প্রয়োগ করে যা আপনাকে IP ঠিকানার নির্বিচারে বিটের উপর ভিত্তি করে একটি মাস্ক সেট করতে দেয় (উদাহরণস্বরূপ, "ipset create set1 hash:ip bitmask 255.128.255.0")।
  • nf_tables-এ টানেল করা প্যাকেটের ভিতরে অভ্যন্তরীণ হেডার প্রক্রিয়াকরণের জন্য সমর্থন যোগ করা হয়েছে।
• উপকরণ
  • "অ্যাক্সিল" সাবসিস্টেমটি কম্পিউটেশনাল এক্সিলারেটরগুলির জন্য একটি কাঠামোর বাস্তবায়নের সাথে যুক্ত করা হয়েছে, যা পৃথক ASIC আকারে বা SoC এবং GPU এর ভিতরে IP ব্লকের আকারে সরবরাহ করা যেতে পারে। এই এক্সিলারেটরগুলি মূলত মেশিন লার্নিং সমস্যার সমাধানকে ত্বরান্বিত করার লক্ষ্যে।
  • amdgpu ড্রাইভার GC, PSP, SMU এবং NBIO IP উপাদানগুলির জন্য সমর্থন অন্তর্ভুক্ত করে। ARM64 সিস্টেমের জন্য, DCN (Display Core Next) এর জন্য সমর্থন প্রয়োগ করা হয়। সুরক্ষিত স্ক্রীন আউটপুট বাস্তবায়ন DCN10 ব্যবহার থেকে DCN21 এ সরানো হয়েছে এবং এখন একাধিক স্ক্রীন সংযোগ করার সময় ব্যবহার করা যেতে পারে।
  • i915 (Intel) ড্রাইভার পৃথক Intel Arc (DG2/Alchemist) ভিডিও কার্ডগুলির জন্য সমর্থনকে স্থিতিশীল করেছে।
  • Nouveau ড্রাইভার অ্যাম্পিয়ার আর্কিটেকচারের উপর ভিত্তি করে NVIDIA GA102 (RTX 30) GPU সমর্থন করে। nva3 (GT215) কার্ডের জন্য, ব্যাকলাইট নিয়ন্ত্রণ করার ক্ষমতা যোগ করা হয়েছে।
  • Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) এবং MediaTek MT7996 চিপস, Broadcom BCM4377/4378/4387, ব্লুটুথ 8521ডিআইজিইএ XNUMXডিআইজিইএ ব্লুটুথ এনডিআইজিইএ ইন্টারফেসেস হিসাবে ওয়েলস অ্যাডাপ্টারের জন্য সমর্থন যোগ করা হয়েছে। কন্ট্রোলার
  • বিল্ট-ইন সাউন্ড চিপ HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada R38x, এর জন্য ASoC (ALSA সিস্টেম অন চিপ) সমর্থন যোগ করা হয়েছে। Focusrite Saffire Pro 3588 অডিও ইন্টারফেসের জন্য সমর্থন যোগ করা হয়েছে। Realtek RT40 অডিও কোডেক যোগ করা হয়েছে।
  • Sony স্মার্টফোন এবং ট্যাবলেটগুলির জন্য সমর্থন যোগ করা হয়েছে (Xperia 10 IV, 5 IV, X এবং X কমপ্যাক্ট, OnePlus One, 3, 3T এবং Nord N100, Xiaomi Poco F1 এবং Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • ARM SoC এবং Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375dragon 695 (S670gon) এর জন্য সমর্থন যোগ করা হয়েছে বোর্ড , SDM670 (Snapdragon 8976), MSM652 (Snapdragon 8956), MSM650 (Snapdragon 3326), RK351 Odroid-Go/rg310, Zyxel NSA8S, InnoComm i.MXXNUMXMM, Odroid Go Ultra।

একই সময়ে, ল্যাটিন আমেরিকান ফ্রি সফ্টওয়্যার ফাউন্ডেশন সম্পূর্ণ বিনামূল্যের কার্নেল 6.2 - Linux-libre 6.2-gnu-এর একটি সংস্করণ তৈরি করেছে, যা ফার্মওয়্যারের উপাদানগুলি এবং ড্রাইভারের মালিকানা উপাদান বা কোডের বিভাগগুলিকে সাফ করে, যার সুযোগ সীমিত প্রস্তুতকারক. নতুন রিলিজ নুভা ড্রাইভারে নতুন ব্লব পরিষ্কার করে। mt7622, ​​mt7996 wifi এবং bcm4377 ব্লুটুথ ড্রাইভারগুলিতে ব্লব লোডিং অক্ষম করা হয়েছে। Aarch64 আর্কিটেকচারের জন্য dts ফাইলগুলিতে ব্লব নামগুলি পরিষ্কার করা হয়েছে। বিভিন্ন ড্রাইভার এবং সাবসিস্টেমে ব্লব ক্লিনিং কোড আপডেট করা হয়েছে। s5k4ecgx ড্রাইভার পরিষ্কার করা বন্ধ করা হয়েছে, কারণ এটি কার্নেল থেকে সরানো হয়েছে।

উত্স: opennet.ru