{"id":122993,"date":"2025-03-25T22:22:41","date_gmt":"2025-03-25T20:22:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-6-14"},"modified":"2025-03-25T22:22:41","modified_gmt":"2025-03-25T20:22:41","slug":"reliz-yadra-linux-6-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-yadra-linux-6-14","title":{"rendered":"Udgivelse af Linux-kernen 6.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter to m\u00e5neders udvikling pr\u00e6senterede Linus Torvalds udgivelsen af Linux-kernen 6.14. Blandt de mest markante \u00e6ndringer er: ntsync-driver med synkroniseringsprimitive fra Windows NT, justering af belastningsbalancering af l\u00e6seoperationer i Btrfs RAID1, underst\u00f8ttelse af reflink i XFS i realtime-tilstand, mulighed for ikke-cacheret bufferindgang\/udgang, dmem cgroup til begr\u00e6nsning af GPU-hukommelse, implementering af io_uring i FUSE, delegation af attributter i NFS, support for atomar skrivning i Device mapper, acceleration af symbolske links, styring af muligheden for at k\u00f8re scripts, underst\u00f8ttelse af Qualcomm Snapdragon 8 Elite-chips, driver til AMD NPU. <\/p>\n
Den nye version har modtaget 12.115 rettelser fra 1.984 udviklere, patchst\u00f8rrelsen er 39 MB (\u00e6ndringerne p\u00e5virkede 10.170 filer, 531.586 nye kodelinjer er tilf\u00f8jet, 235.999 linjer er fjernet). I den tidligere udgave var der 14.172 rettelser fra 2.086 udviklere, patchst\u00f8rrelsen var 46 MB. Omkring 41% af alle \u00e6ndringerne pr\u00e6senteret i 6.14 vedr\u00f8rer enhedsdrivere, ca. 13% relaterer sig til opdatering af hardware-specifik kode, 14% til netv\u00e6rksstakken, 7% til filsystemer og 4% til interne kernen under-systemer. <\/p>\n
De vigtigste nyheder i kernen 6.14: <\/p>\n
\n
DiskSubsystem, input\/output og filsystemer<\/b>\n
\n
I Btrfs-filsystemet er der tilf\u00f8jet support til nye metoder til at balancere l\u00e6seoperationer mellem de lagringsenheder, der er inkluderet i RAID1-arrayet. Ud over det tidligere eksisterende belastningsfordeling baseret p\u00e5 proces-id'er (pid), tilbydes der i den nye version tre nye balanceringsmetoder: \u00abrotation\u00bb (j\u00e6vn fordeling af belastningen p\u00e5 alle lagringsenheder, som er som standard aktiveret); \u00ablatency\u00bb (fordeling med hensyntagen til forsinkelse, kan v\u00e6re nyttig ved fejl eller ustabil drift af lagringsenheder); devid (manuelt kontrol). For at \u00e6ndre balanceringsmetoden er der tilf\u00f8jet et interface \u00ab\/sys\/fs\/btrfs\/\/read_policy\u00bb. Blandt andre \u00e6ndringer i Btrfs er implementeringen af ioctl FS_IOC_READ_VERITY_METADATA.\n
En tilstand for ikke-cachet bufferinput\/output er blevet tilf\u00f8jet, hvor data fjernes fra sidecachen straks efter, at l\u00e6se- eller skriveoperationerne er afsluttet. \u00c6ndringen kan v\u00e6re nyttig, n\u00e5r der anvendes meget hurtige lagringsenheder, da caching af operationer med dem vil v\u00e6re overfl\u00f8dig. For s\u00e5danne enheder tillader den nye tilstand at undg\u00e5 un\u00f8dvendigt hukommelsesforbrug fra sidecachen uden at skulle bruge en kompleks direkte input\/output-API.\n
I fsnotify, mekanismen til at spore \u00e6ndringer i FS, er der tilf\u00f8jet en ny h\u00e6ndelse FS_PRE_ACCESS, der genereres f\u00f8r adgangen til filens indhold. H\u00e6ndelsen behandles i synkron tilstand, dvs. kernen sender h\u00e6ndelsen og venter p\u00e5 at modtage et svar. Hvis svaret modtages, udf\u00f8res operationen, og hvis der opst\u00e5r en fejl, returnerer systemopkaldet en fejlkode til brugerens rum. Ved hj\u00e6lp af FS_PRE_ACCESS kan processen i brugerens rum eksempelvis organisere udfyldning af filen, efterh\u00e5nden som dataene bliver tilg\u00e6ngelige i det langsomme lager.\n
I FUSE-subsystemet, der muligg\u00f8r oprettelse af implementeringer af filsystemer i brugerrummet, er der tilf\u00f8jet support til dataudveksling mellem kernen og handleren i brugerrummet ved hj\u00e6lp af io_uring input\/output-mekanismen. \u00c6ndringen giver mulighed for at forbedre ydeevnen i FUSE ved at reducere kontekstskift mellem kernen og brugerrummet.\n
I filsystemet XFS er der tilf\u00f8jet mulighed for at bruge omvendt mapping (rmap, reverse-mapping) i driftsmode med forudsigelige forsinkelser (\"realtime device\"). Omvendt mapping g\u00f8r det muligt at bestemme, hvilken fil der bruger den angivne blok p\u00e5 lagringsenheden. Ved hj\u00e6lp af rmap i XFS er der implementeret st\u00f8tte til reflink-operationen for realtime-mode, der g\u00f8r det muligt at oprette kopi af filer ved at klone filmetadata og oprette en henvisning til de allerede eksisterende data uden faktisk at kopiere dem.\n
I VFS er der implementeret caching af st\u00f8rrelsen af symbolske links, hvilket har f\u00f8rt til en 1,5% hurtigere udf\u00f8relse af readlink-operationen (i testen med \/initrd.img i ext4). Caching er aktiveret i filsystemerne ext4 og tmpfs.\n
I implementeringen af NFSv4.2 er der tilf\u00f8jet st\u00f8tte til delegating af filattributter, som g\u00f8r det muligt at styre s\u00e5danne filattributter som \u00e6ndringstid (mtime) fra NFS-klienten uden at skulle aflevere \u00e6ndringerne til serveren. I NFS er der ogs\u00e5 forbedret st\u00f8tte til \"LOCALIO\"-protokollen, som g\u00f8r det muligt at afg\u00f8re, om klienten og NFS-serveren er p\u00e5 samme v\u00e6rt, for at aktivere de relevante optimeringer, s\u00e5som at bruge direkte input\/output (Direct I\/O) fra klienten.\n
Ydelsen af l\u00e6seoperationer i filsystemer som NETFS, CIFS og AFS (Andrew File System) er blevet forbedret.\n
I Squashfs er der tilf\u00f8jet en tilstand for direkte indl\u00e6sning af blokke i sidecache (SQUASHFS_FILE_DIRECT), hvilket muligg\u00f8r undg\u00e5else af en separat read_page-cache. \u00c6ndringen har reduceret den m\u00e6ngde hukommelse, der bruges under arbejdet med Squashfs.\n
Der er implementeret en flag i systemopkaldet statx() kaldet STATX_DIO_READ_ALIGN for at bestemme det n\u00f8dvendige justering for l\u00e6seoperationer fra en fil.\n
I filsystemet Bcachefs er formatspecifikationerne for diskstrukturer blevet opdateret og stabiliseret. Enhver fremtidig \u00e6ndring i formatet vil blive betragtet som valgfrie og vil blive implementeret som optionale tilf\u00f8jelser. Hastigheden for integritetskontrol af filsystemet er blevet betydeligt forbedret. Derudover er der forbedret l\u00e6seadgangen i skrivebeskyttet tilstand; problemer, der f\u00f8rte til adgang til hukommelse efter frigivelse (use after free), er blevet l\u00f8st; problemer med reflink-pegepinde i fsck er blevet l\u00f8st; og behandlingen af transaktionsgenstart er blevet rettet.\n
Modulet md-linear, som er designet til at samle blok-enheder, er blevet tilbagef\u00f8rt. Dette modul blev tidligere erkl\u00e6ret for\u00e6ldet og fjernet fra kerne 6.8, men det viste sig at v\u00e6re efterspurgt og er derfor nu genoprettet.\n
Filsystemerne F2FS og SQUASHFS er blevet overf\u00f8rt til brug af hukommelsessider (page folios).\n
Filsystemerne OCFS2 og DLMFS er blevet overf\u00f8rt til brug af ny API til montering af partitioner.\n
I null_blk-driveren er der implementeret et attribut \"rotational\", som kan indstilles via configfs og som simulerer driften med en enhed baseret p\u00e5 roterende diske for at forenkle testningen af kernel-funktioner.\n
I Device mapper-systemet og i modulerne dm-mirror, dm-io, dm-table, dm-linear, dm-stripe og dm-raid1 er der implementeret underst\u00f8ttelse af atomisk skrivning. <\/ul>\n
Hukommelse og systemtjenester<\/b>\n
\n
Integrationen i kernen af ntsync-driveren, der implementerer det symbolske enhed \\\/dev\\ntsync og et s\u00e6t primitive for synkronisering anvendt i Windows NT-kernen, er nu afsluttet. Implementeringen af s\u00e5danne primitive p\u00e5 kernniveau g\u00f8r det muligt at v\u00e6sentligt forbedre ydeevnen for Windows-spil, der k\u00f8res ved hj\u00e6lp af Wine. Ydeevnefor\u00f8gelsen opn\u00e5s ved at eliminere omkostningerne forbundet med brugen af RPC i brugerrummet. Oprettelsen af en separat driver til Linux-kernen skyldes besv\u00e6ret ved korrekt implementering af NT-synkroniserings-API'et oven p\u00e5 eksisterende primitive i kernen.\n
En ny DMEM cgroup-controller er tilf\u00f8jet til separat registrering af hukommelsesomr\u00e5der for enheder som GPU'er. DMEM giver mulighed for at oprette separate cgroups for forskellige opgaver, der arbejder med GPU'en, s\u00e5 de kan k\u00f8re uden at p\u00e5virke hinanden. Denne nye funktion l\u00f8ser problemet med tvangsafslutning af operationer med GPU, n\u00e5r tilg\u00e6ngelig hukommelse er udt\u00f8mt, takket v\u00e6re separat registrering af den reflekterede GPU-hukommelse og den hukommelse, der anvendes af CPU-driverne.\n
Optimeringer er blevet foretaget for skaleringen af flush-operationen af TLB-cachen (Translation Lookaside Buffer), som anvendes til at fremskynde konverteringen af virtuelle adresser til fysiske. De tilf\u00f8jede optimeringer indeb\u00e6rer forsinket opdatering af visse data strukturer under kontekstskift, hvilket g\u00f8r det muligt at forbedre ydeevnen ved gennemf\u00f8relse af visse tests.\n
Ydeevnen af MGLRU-mekanismerne (Multi-Generational LRU), som anvendes til at bestemme, hvilke hukommelsessider der er i brug, og hvilke der kan udskiftes til swap-omr\u00e5det, er blevet forbedret.\n
Overf\u00f8rslen af \u00e6ndringer fra Rust-for-Linux-grenen forts\u00e6tter, relateret til brugen af Rust som det andet sprog til udvikling af drivere og moduler til kernen (st\u00f8tte til Rust er ikke aktiv som standard og f\u00f8rer ikke til, at Rust bliver en obligatorisk byggedependens for kernen). Der er givet mulighed for at bruge makroen \"derive(CoercePointee)\" i kernel-koden, som g\u00f8r det muligt at bruge smarte pointere med trait-objekter. Der er inkluderet Rust bindings for PCI, platforme, Open Firmware, symbolske enheder og nogle input\/output-funktioner i kernen. Greg Kroah-Hartman, som st\u00e5r for st\u00f8tte til den stabile Linux-kjernegren, har beskrevet den nuv\u00e6rende tilstand som \"n\u00e6sten klar til at skrive en rigtig driver i Rust\".\n
I bygge-scenarierne er der foresl\u00e5et ny kode til at generere versioner af debug-symboler til indl\u00e6ste moduler, som nu bruger information fra debug-poster i DWARF-format i stedet for at analysere kildekoden direkte. \u00c6ndringen muligg\u00f8r versionering af debug-symboler for moduler skrevet i Rust. Den gamle implementering er ogs\u00e5 efterladt i kernen, og valget af generator foretages p\u00e5 niveauet for byggeindstillinger.\n
For PowerPC-arkitekturen er der implementeret st\u00f8tte til lazy preemption mode (PREEMPT_LAZY), som svarer til fuld preemption mode (\"full preemption\") for realtime-opgaver (RR\/FIFO\/DEADLINE), men forsinker preemption af almindelige opgaver (SCHED_NORMAL) til klokken tikker.\n
I performanceprofilering undersektionen «perf» er der tilf\u00f8jet support til energiforbrugst\u00e6llere for AMD-processorer. Der er tilf\u00f8jet mulighed for at operere p\u00e5 systemer med op til 2048 CPU-kerner.\n
Der er givet mulighed for at bruge sysctl-parameteren pid_max med process-id-namespace (ID namespace). Parameteren pid_max er designet til at begr\u00e6nse den maksimale v\u00e6rdi for process-id'er (PID) og kan nu bruges til at begr\u00e6nse det maksimale antal processer, der kan k\u00f8re i det angivne namespace. Behandlingen af parameteren sker hierarkisk, dvs. begr\u00e6nsninger i ydre namespaces g\u00e6lder for indlejrede namespaces.\n
N\u00e5r execveat systemopkaldet bruges, vil filnavnet for den k\u00f8rende fil nu blive vist i filsystemet \/proc i stedet for filbeskriverens nummer.\n
Kildekoden i kernen (i mappen samples\/vfs) er blevet udvidet med v\u00e6rkt\u00f8jet mountinfo, der demonstrerer brugen af systemopkaldene statmount() og listmount().\n
I BPF-under-systemet er der tilbudt nye funktioner bpf_local_irq_save() og bpf_local_irq_restore() til midlertidigt at deaktivere afbrydelser p\u00e5 den lokale CPU. Funktionerne kan anvendes til at implementere strukturer, hvis behandling ikke skal suspenderes ved afbrydelser.\n
I systemopkaldet madvise() er der sikret frigivelse af sidenoteringstabel for hukommelse, der er knyttet til det frigivne adresseomr\u00e5de ved brug af flagene MADV_DONTNEED og MADV_FREE, da tomme hukommelsessider i visse situationer kan optage betydelig hukommelse.\n
For OpenRISC-arkitekturen er der implementeret st\u00f8tte til genstartelige sekvenser (rseq, restartable sequences), der er designet til hurtig atomisk udf\u00f8relse af operationer, som ved afbrydelse fra en anden tr\u00e5d nulstilles og fors\u00f8ges igen.\n
Koden er blevet reorganiseret med implementeringen af algoritmerne CRC32 og CRC-T10DIF, som ikke l\u00e6ngere overlapper med crypto-subsystemet og kaldes direkte fra bibliotekets interface. \u00c6ndringen har gjort det muligt at forenkle koden og forbedre dens effektivitet.\n
Der er tilf\u00f8jet et interface til io_uring asynkron input\/output systemet for at overf\u00f8re yderligere metadata om integritet ved udf\u00f8relse af l\u00e6se- og skriveoperationer. <\/ul>\n
Virtualisering og sikkerhed<\/b>\n
\n
I systemkaldet execveat er der tilf\u00f8jet en AT_EXECVE_CHECK-flag, der g\u00f8r det muligt at udf\u00f8re en kontrol af, om en fil kan k\u00f8res uden faktisk at starte den, men med hensyn til sikkerhedspolitikker, adgangsrettigheder og aktive LSM-moduler. For at blive brugt i kombination med AT_EXECVE_CHECK er der foresl\u00e5et securebit-flags SECBIT_EXEC_RESTRICT_FILE og SECBIT_EXEC_DENY_INTERACTIVE, som kan bruges til at begr\u00e6nse udf\u00f8relsen af filer med scripts skrevet i fortolket programmeringssprog. Flaget SECBIT_EXEC_RESTRICT_FILE dikterer, at linker og fortolkere skal bruge AT_EXECVE_CHECK til at kontrollere, om udf\u00f8relsen er tilladt, mens flaget SECBIT_EXEC_DENY_INTERACTIVE forbyder behandling af interaktive kommandoer. Hovedideen med \u00e6ndringen er muligheden for at anvende sikkerhedspolitikker ikke kun til traditionelle eksekverbare filer, men ogs\u00e5 til tekstfiler med scripts, der kan indl\u00e6ses ved at starte en fortolker (dvs. forbud mod udf\u00f8relse kan realiseres ikke kun ved at k\u00f8re «.\\\/script.sh» men ogs\u00e5 ved at udf\u00f8re «sh script.sh»).\n
P\u00e5 x86-systemer er der implementeret st\u00f8tte til beskyttede tidsst\u00e6llere for g\u00e6stesystemer, som forhindrer \u00e6ndring af systemuret i g\u00e6stesystemet fra v\u00e6rtsmilj\u00f8et. Muligheden er implementeret ved hj\u00e6lp af AMD SEV (Secure Encrypted Virtualization)-mekanismen, der anvendes i virtualiseringssystemer til beskyttelse virtual machines<\/a> mod indblanding fra hypervisoren eller administratoren af v\u00e6rtsystemet.\n