Efter to m\u00e5neders udvikling pr\u00e6senterede Linus Torvalds udgivelsen af Linux-kernen 7.0. Blandt de mest markante \u00e6ndringer er: regler for anvendelse af AI-assistenter, indf\u00f8relsen af Rust som en del af kernen, forbedret swap-ydeevne, aktivering af PREEMPT_LAZY som standard, underst\u00f8ttelse af filtre til io_uring-operationer, ny filsystem Nullfs, fserror-infrastruktur, XFS-overv\u00e5gningsv\u00e6rkt\u00f8jer, underst\u00f8ttelse af remapping i Btrfs, aktivering af NFS-version 4.1 som standard, integration af post-kvantum kryptografisk algoritme ML-DSA, aktivering af AccECN i netv\u00e6rkssystemet samt grundl\u00e6ggende underst\u00f8ttelse af WiFi 8. <\/p>\n
Nummer 7.0 er blevet tildelt, da der i 6.x-grenen er akkumuleret et tilstr\u00e6kkeligt antal udgivelser til at \u00e6ndre det f\u00f8rste tal i versionsnummeret (den gang blev 6.0 udgivet efter 5.19). Nummer\u00e6ndringen sker af \u00e6stetiske \u00e5rsager og er et formelt skridt, der fjerner ubehag ved akkumulationen af et stort antal udgivelser i serien. <\/p>\n
Den nye version indeholder 15624 rettelser fra 2477 udviklere, patchens st\u00f8rrelse er 56 MB (\u00e6ndringerne ber\u00f8rte 18053 filer, 704060 linjer kode blev tilf\u00f8jet og 278132 linjer blev fjernet). I den tidligere udgave var der 15657 rettelser fra 2237 udviklere, og patchens st\u00f8rrelse var 52 MB. Omkring 51% af alle \u00e6ndringerne i 7.0 vedr\u00f8rer enhedsdrivere, omtrent 11% af \u00e6ndringerne relaterer sig til opdatering af kode specifik for hardwarearkitekturer, 14% har at g\u00f8re med netv\u00e6rksstakken, 5% med filsystemerne, og 3% med de interne kerne-subsystemer. <\/p>\n
De vigtigste nyheder i kernen 7.0 (1, 2, 3): <\/p>\n
\n
DiskSubsystem, input\/output og filsystemer<\/b>\n
\n
Fserror-infrastrukturen er implementeret, og der er tilf\u00f8jet et API til at hente oplysninger om input\/output-fejl og metadata-korruption, n\u00e5r der arbejdes med filer. Den foresl\u00e5ede infrastruktur standardiserer transmissionen af fejloplysninger fra filsystemerne til brugerrummet via fsnotify-mekanismen.\n
I XFS er der tilf\u00f8jet nye muligheder for overv\u00e5gning af filsystemets tilstand fra brugerrummet. Der er foresl\u00e5et en ioctl-operation, XFS_IOC_HEALTH_MONITOR, der returnerer en filbeskriver, som giver oplysninger om fejl relateret til metadata-korruption eller input\/output-fejl samt overv\u00e5gning af \u00e6ndringer i filsystemets tilstand, s\u00e5som afmontering og nedlukning. Derudover er en systemd-styret baggrundsproces, xfs_healer, foresl\u00e5et til at h\u00e5ndtere tilstands\u00e6ndringer i filsystemet fra brugerrummet og automatisk igangs\u00e6tte genopretningsprocedurer efter behov.\n
Det eksperimentelle underst\u00f8ttelse af 'remap tree'-strukturen er blevet tilf\u00f8jet til Btrfs-filsystemet, hvilket i fremtiden kan blive anvendt som et mellemlag ved udf\u00f8relse af input-output-operationer. Essensen af den tilf\u00f8jede mulighed er, at efter flytning af data p\u00e5 lageret, i stedet for at opdatere alle relaterede strukturer i den tilknyttede struktur 'remap tree', gemmes de gamle og nye dataadresser, hvorefter adresserne byttes ved adgang til dataene. Den nye tilgang pr\u00e6senteres som mere p\u00e5lidelig og fleksibel, samt forenkler udvidelse af Btrfs-funktionaliteten.\n
Btrfs har implementeret st\u00f8tte til direkte input\/output i situationer, hvor blokst\u00f8rrelsen overstiger hukommelsesside-st\u00f8rrelsen i systemet.\n
Den nye 'Nullfs'-filsystem er inkluderet, som kan bruges som en pladsholder for rod-FS. Nullfs-filsystemet er altid tomt, indeholder ingen data og underst\u00f8tter ikke \u00e6ndringer. Form\u00e5let med Nullfs er at fungere som en initial FS for at forenkle systemopstartsprocessen \u2013 oven p\u00e5 Nullfs monteres derefter andre FS'er, og systemopkaldet pivot_root() anvendes til at skifte rod-FS i stedet for at rydde indholdet af initramfs og bruge den tilknyttede rod-FS.\n
Opdatering af filernes \u00e6ndringstid er blevet implementeret i ikke-blokerende tilstand. Tidligere returnerede opkaldet file_update_time_flags() med flaget IOCB_NOWAIT fejlen '-EAGAIN', hvilket forhindrede brugen af direkte skrivning i ikke-blokerende tilstand.\n
St\u00f8tten til notifikationsl\u00e5s (lease) i filsystemerne er blevet konverteret til en separat mulighed. Som standard aktiveres denne mekanisme ikke p\u00e5 grund af problemer med FS, der oprindeligt ikke var designet til dens anvendelse. For eksempel underst\u00f8tter FS 9p og cephfs det ikke.\n
I filsystemet EROFS (Extendable Read-Only File System), der er beregnet til brug p\u00e5 partitioner tilg\u00e6ngelige i skrivebeskyttet tilstand, anvendes algoritmen LZMA til kompression som standard. Valgfrit er algoritmerne DEFLATE og Zstandard tilg\u00e6ngelige, som ikke l\u00e6ngere er markeret som eksperimentelle. Der er implementeret deling af poster i siden cache (page-cache) for identiske filer i separate EROFS-filsystemer.\n
Laptop-mode, der sparer energi ved at uds\u00e6tte og kombinere skriveoperationer til harddisken for at forl\u00e6nge diskens tid i dvale og reducere antallet af opv\u00e5gninger, er blevet fjernet. Denne tilstand er blevet irrelevant, da moderne mobile enheder har erstattet harddiske med solid-state drev.\n
Filsystemet F2FS er overg\u00e5et til at bruge store sidefollier (large folios).\n
Arbejdet med ntfs3-driveren, der udvikles af Paragon Software, er genoptaget. Der er tilf\u00f8jet support til filoperationer baseret p\u00e5 iomap, implementeret llseek SEEK_DATA\/SEEK_HOLE indstillinger, og der er tilf\u00f8jet en delalloc-tilstand til forsinket tildeling af blokke. I mellemtiden blev det i februar godkendt p\u00e5 kerneludviklernes mailingliste at inkludere en ny implementering af NTFS - ntfsplus, designet til at erstatte ntfs3 i en af de kommende kernelversioner.\n
Som standard er version 4.1 af NFS-protokollen (CONFIG_NFS_V4_1) aktiveret ved bygning. Eksportbeskyttelse gennem NFS for specialiserede pseudo-FS som pidfs og nsfs er implementeret. NFSD har f\u00e5et en eksperimentel mulighed for at bruge POSIX ACL, og der er tilf\u00f8jet st\u00f8tte til dynamisk \u00e6ndring af tr\u00e5dpoolen (thread-pool) baseret p\u00e5 belastning. <\/ul>\n
Hukommelse og systemtjenester<\/b>\n
\n
De officielle retningslinjer for anvendelse af AI-assistenter og for inclusion af automatisk genereret indhold i kerne er blevet godkendt. Ved overf\u00f8rsel af genereret kode er det p\u00e5kr\u00e6vet at markere den anvendte AI-assistent med tagget 'Assisted-by'. AI-assistenter m\u00e5 ikke tilf\u00f8je tagget 'Signed-off-by' - den person, der overf\u00f8rer patchen, betragtes som forfatteren, b\u00e6rer ansvaret for den overf\u00f8rte \u00e6ndring og garanterer dens kvalitet. Udviklerne er p\u00e5lagt at gennemf\u00f8re manuel gennemgang af koden genereret af AI og sikre, at resultatet overholder licenskravene.\n
St\u00f8tte til Rust er blevet flyttet fra eksperimentelle til kernefunktioner. St\u00f8tte til Rust er ikke aktiveret som standard og medf\u00f8rer ikke, at Rust er en obligatorisk byggedependency for kernen.\n
Integration af 'Swap Table'-mekanismen i kerne er afsluttet, hvilket muligg\u00f8r forbedret udvekslingsydelse. Forbedringen opn\u00e5s ved at reducere konkurrencen om adgang til udvekslingscachen, mere effektiv s\u00f8gning i cachen og reduktion af fragmentation. Backend baseret p\u00e5 Swap Table er blevet anvendt til caching af udveksling i stedet for XArray-backend og har i redis-benchmark-testen med BGSAVE \u00f8get antallet af behandlede foresp\u00f8rgsler med 22%.\n
Support for den nye Thread Safety Analysis-udvidelse, der blev introduceret i Clang 22, er blevet tilf\u00f8jet, og muligg\u00f8r identifikation af potentielle race-tilstande og fejl for\u00e5rsaget af forkert l\u00e5sning under kompilering. Udvidelsen tilbyder en r\u00e6kke attributter, som GUARDED_BY(...), REQUIRES(...), RELEASE(...) og ACQUIRE(...), der g\u00f8r det muligt at markere funktioner d\u00e6kket af l\u00e5se og adskille l\u00e5seomr\u00e5der (definere konteksten). Under kompilering udf\u00f8res der en kontrol af korrekt anvendelse af synkroniseringsprimitiver som mutexes baseret p\u00e5 vurdering af aktivitet eller inaktivitet relateret til den p\u00e5g\u00e6ldende kontekst.\n
The open_tree system call has been enhanced with the OPEN_TREE_NAMESPACE flag to simplify the configuration of isolated containers and accelerate container startup on systems with a large number of mount points. Similar to OPEN_TREE_CLONE, the new flag copies only the specified mount tree but returns a file descriptor in a new namespace of mount points, where the copied tree is mounted on top of a copy of the real root filesystem. The OPEN_TREE_NAMESPACE flag is essential for avoiding separate executions of unshare(CLONE_NEWNS) and pivot_root() operations used during container creation.\n
The rseq system call has been enhanced with a time slice extension mechanism, allowing additional CPU time for uninterrupted execution of critical sections. The idea is to avoid the task scheduler interrupting the critical section with a lock set, which leads to control being transferred to other threads using resources still held under that lock. The time slice extension is implemented without additional overhead, but without the strict guarantees provided by full priority regulation.\n
For the arm64, loongarch, powerpc, riscv, s390, and x86 architectures, the task preemption mode in the scheduler has been changed from PREEMPT_NONE to PREEMPT_LAZY by default. The number of possible modes has been reduced from four to two \u2014 PREEMPT_FULL and PREEMPT_LAZY (the modes PREEMPT_NONE and PREEMPT_VOLUNTARY are kept only for architectures that do not support PREEMPT_FULL and PREEMPT_LAZY). The PREEMPT_LAZY mode applies the full preemption model (PREEMPT_FULL) for realtime tasks (RR\/FIFO\/DEADLINE) but delays the preemption of normal tasks (SCHED_NORMAL) until the tick boundary. The resulting delay reduces the instances of preemption for lock holders, allowing performance to approach configurations that use the voluntary preemption model; thus, PREEMPT_LAZY retains the capabilities of full preemption for realtime tasks while minimizing performance degradation for normal tasks.\n
Enabling PREEMPT_LAZY led to a significant regression, halving PostgreSQL performance on ARM64 systems. To address the performance drop, PostgreSQL developers have been advised to enable the PR_RSEQ_SLICE_EXTENSION option to reduce the likelihood of preempting a lock holder. <\/p>\n
The transfer of changes from the Rust-for-Linux branch continues, related to the use of the Rust language as a secondary language for developing drivers and kernel modules. Thanks to the previously integrated library 'syn' that simplifies writing complex macros, the size of the Rust code in the kernel has been reduced by simplifying the definitions of existing procedural macros. The capabilities of the kernel, macros, and pin-init libraries have been expanded.\n
An option has been added to the io_uring asynchronous input\/output system for using non-circular submission queues, which are more efficiently cached in situations where a request's execution completes before returning from the system call.\n
In the eBPF subsystem, the BTF (BPF Type Format) mechanism, which provides type checking information in BPF pseudocode, employs binary search to retrieve debugging information, enhancing the efficiency of loading BPF programs. eBPF has added support for implicit arguments when calling kfunc (kernel functions available for use in BPF programs) defined with the KF_IMPLICIT_ARGS flag.\n
Support code for the initial RAM disk (initrd) based on linuxrc, long declared obsolete, has been removed. The remaining initrd implementations are planned for removal in 2027. Instead of initrd, initramfs should be used (the difference being that initrd places the initial boot environment in a disk image, while initramfs places it in the filesystem).\n
Logikken i blok enheden zram, der anvendes til komprimeret lagring af swap-partition i hukommelsen, er \u00e6ndret i forbindelse med skcompressed hukommelsessider ved valgfrie flytninger af data til permanent lager i tilf\u00e6lde af udnyttelse af den tilg\u00e6ngelige RAM. Tidligere blev hukommelsessiderne udpakket inden de blev skrevet til den fysiske enhed, men nu gemmes de som de er i komprimeret form, hvilket reducerer belastningen p\u00e5 CPU'en og sparer energi under batteridrift.\n
An option '--bpf-action' has been added to the timerlat utility, designed for measuring delays in task scheduler operation, to run BPF programs when a specified threshold is exceeded.\n
A 'bitmask-list' setting has been added to the ftrace tracing system to display bit masks in a human-readable format (as a list of bits instead of a hexadecimal number). Audit capabilities for filters and triggers have been added to tracefs. The 'perf sched stats' command has been introduced for collecting and displaying statistics about the task scheduler's operation.\n
Byggeindstillingerne LOGO_LINUX_MONO_FILE, LOGO_LINUX_VGA16_FILE og LOGO_LINUX_CLUT224_FILE er blevet tilf\u00f8jet for at bestemme billedfilen med logoet, der vises ved opstart af kernen i stedet for standardlogoet med pingvinen Tux. <\/ul>\n
Virtualisering og sikkerhed<\/b>\n
\n
I io_uring-systemet til asynkron input\/output er muligheden for at vedh\u00e6fte BPF-programmer med filtre, der kontrollerer, hvad specifikke SQE (Submission Queue Entry) operationer kan g\u00f8re (ligesom systemopkald i io_uring), blevet implementeret. Den nye mulighed svarer til systemopkaldsfiltre. Filtrene kan knyttes til specifikke opgaver og arves, n\u00e5r der oprettes nye processer efter et fork()-opkald. N\u00e5r der er aktive filtre, kan de tilsatte filtre kun p\u00e5l\u00e6gge yderligere begr\u00e6nsninger, men ikke deaktivere eksisterende. Den implementerede mulighed vil g\u00f8re det muligt at blokere for metoder til at omg\u00e5 filtreringen af systemopkald i sandbox-milj\u00f8er, baseret p\u00e5 udf\u00f8relse af operationer, der ligner systemopkald, givet i io_uring.\n
I SELinux er der tilf\u00f8jet en funktion til at administrere adgangen til BPF-tokens, hvilket tillader ikke-privilegerede processer at udf\u00f8re visse privilegerede operationer med BPF, s\u00e5som at indl\u00e6se BPF-programmer i kernen og oprette map-strukturer.\n
Der er tilf\u00f8jet st\u00f8tte til digital signaturgenereringsalgoritmen ML-DSA (CRYSTALS-Dilithium), som er baseret p\u00e5 gitterteori og modstandsdygtig over for kvanteberegning. Der er mulighed for at bruge ML-DSA til autentificering af kerne-moduler.\n
Muligheden for at bruge digitale signaturskemaer med SHA-1-algoritmen til at bekr\u00e6fte kerne-moduler er fjernet (st\u00f8tte til indl\u00e6sning af signerede moduler er bevaret).\n
The audit record NETFILTER_PKT has been enhanced with the fields 'sport' and 'dport' to inspect network port numbers, not just. IP-adresser<\/a>.\n