{"id":100612,"date":"2021-06-28T10:23:04","date_gmt":"2021-06-28T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-13"},"modified":"2021-06-28T10:23:04","modified_gmt":"2021-06-28T08:23:04","slug":"reliz-yadra-linux-5-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-yadra-linux-5-13","title":{"rendered":"Ver\u00f6ffentlichung des Linux-Kernels 5.13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Nach zwei Monaten Entwicklung pr\u00e4sentierte Linus Torvalds das Release des Linux-Kernels 5.13. Zu den auff\u00e4lligsten \u00c4nderungen geh\u00f6ren: das Dateisystem EROFS, erste Unterst\u00fctzung f\u00fcr Apple M1-Chips, der cgroup-Controller \u201emisc\u201c, das Ende der Unterst\u00fctzung f\u00fcr \/dev\/kmem, Unterst\u00fctzung neuer Intel- und AMD-GPUs, die M\u00f6glichkeit, Kernel-Funktionen aus BPF-Programmen direkt aufzurufen, die Randomisierung des Kernel-Stacks f\u00fcr jeden Systemaufruf, die M\u00f6glichkeit, mit Clang zu kompilieren mit CFI-Schutz (Control Flow Integrity), das LSM-Modul Landlock zur zus\u00e4tzlichen Einschr\u00e4nkung von Prozessen, ein virtuelles Audio-Ger\u00e4t auf Basis von virtio sowie der Multi-Shot-Modus in io_uring.       <\/p>\n<p>In die neue Version sind 17.189 Korrekturen von 2.150 Entwicklern eingeflossen (der gr\u00f6\u00dfte Umfang in der Geschichte), die Patchgr\u00f6\u00dfe betr\u00e4gt 60 MB (die \u00c4nderungen betreffen 12.996 Dateien, es wurden 794.705 Zeilen Code hinzugef\u00fcgt und 399.590 Zeilen entfernt). Etwa 47 % aller in 5.13 vorgestellten \u00c4nderungen beziehen sich auf Ger\u00e4tetreiber, etwa 14 % auf die Aktualisierung hardware-spezifischen Codes, 13 % auf das Netzwerk-Framework, 5 % auf Dateisysteme und 4 % auf interne Kernsubsysteme.    <\/p>\n<p>Hauptneuheiten:  <\/p>\n<ul>\n<li class=\"l\"> <b>Festplattensubsystem, Ein-\/Ausgabe und Dateisysteme<\/b>\n<ul>\n<li class=\"l\"> Unterst\u00fctzung des EROFS-Dateisystems (Enhanced Read-Only File System), das von Huawei f\u00fcr die Verwendung auf schreibgesch\u00fctzten Partitionen vorgeschlagen wurde, wurde hinzugef\u00fcgt. Das neue Dateisystem unterst\u00fctzt die Speicherung von Daten in komprimierter Form und zeigt im Vergleich zu Ext4 eine \u00e4hnliche Leistung bei sequentiellen Lesevorg\u00e4ngen, \u00fcbertrifft jedoch Ext4 bei zuf\u00e4lligem Datenzugriff erheblich. Beispielsweise \u00fcbertraf das EROFS-Dateisystem bei einer Komprimierungsrate von 4 in Tests mit <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/dts-dronten\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"2637\">Server<\/a> einer Festplatte Ext4 bei zuf\u00e4lligen Leseoperationen um mehr als das Sechsfache, w\u00e4hrend es auf einem Android-Smartphone mit Flash fast dreimal schneller war. Wie bei anderen schreibgesch\u00fctzten Dateisystemen wurde die Struktur von EROFS erheblich vereinfacht, indem bei der Implementierung einige Bereiche der Metadaten, wie die Bitmap freier Bl\u00f6cke, weggelassen wurden.\n<li class=\"l\"> F\u00fcr das SMB3-Dateisystem wurde die Option zur Montage \"rasize\" implementiert, mit der die Gr\u00f6\u00dfe des Vorablesefensters (readahead) zur Verbesserung der Leistung bestimmter Lastarten bestimmt werden kann.\n<li class=\"l\"> Im Dateisystem ext4 ist die \u00dcberschreibung von Katalogelementen beim L\u00f6schen von Dateien gew\u00e4hrleistet. In ext4 ist auch die gleichzeitige Verwendung des Modus ohne Ber\u00fccksichtigung der Gro\u00df- und Kleinschreibung sowie von Verschl\u00fcsselung erlaubt.\n<li class=\"l\"> Im Dateisystem exFAT wurde die Unterst\u00fctzung des ioctl-Befehls FITRIM (discard) hinzugef\u00fcgt, um den Speicher \u00fcber ungenutzte Bl\u00f6cke im Dateisystem zu informieren.\n<li class=\"l\"> Im Dateisystem XFS wurde die M\u00f6glichkeit hinzugef\u00fcgt, Platz aus der letzten Verteilungsguppe im Dateisystem zu entziehen, was den ersten Schritt zur Implementierung der Funktion zur Verkleinerung bestehender Partitionen im Dateisystem XFS darstellt.\n<li class=\"l\"> Ein neuer Systemaufruf quotactl_path wurde hinzugef\u00fcgt, der sich von quotactl unterscheidet, indem er die Verwaltung von Quoten nicht \u00fcber eine spezielle Ger\u00e4tedatei, sondern durch Angabe des Pfades zu dem Punkt erm\u00f6glicht, an dem das Dateisystem eingeh\u00e4ngt ist.\n<li class=\"l\"> Im Mechanismus fanotify wurden die M\u00f6glichkeiten f\u00fcr nicht privilegierte Benutzer erweitert. Beispielsweise k\u00f6nnen jetzt, analog zu inotify, ohne SYS_CAP_ADMIN-Rechte die Ereignisse OPEN, ACCESS, MODIFY und CLOSE f\u00fcr Dateien und Verzeichnisse verfolgt werden.                                    <\/ul>\n<li class=\"l\"> <b>Speicher und Systemdienste<\/b>\n<ul>\n<li class=\"l\"> Ein neuer cgroup-Controller \u2013 \"Misc\" (CONFIG_CGROUP_MISC) wurde hinzugef\u00fcgt, um die Begrenzung und \u00dcberwachung skalierbarer Ressourcen zu erm\u00f6glichen, die mit einem einfachen Z\u00e4hler verwaltet und durch Festlegung von maximalen zul\u00e4ssigen Werten eingeschr\u00e4nkt werden k\u00f6nnen. Als Beispiel f\u00fcr die Verwendung des neuen cgroup-Controllers wird die Verwaltung von Adressraum-IDs erw\u00e4hnt, die im Mechanismus AMD SEV (Secure Encrypted Virtualization) verwendet werden.\n<li class=\"l\"> Im Interface der asynchronen Ein-\/Ausgabe io_uring wurde der Modus \"multi-shot\" f\u00fcr POLL-Anfragen implementiert, bei dem POLL nach der Ereignisgenerierung nicht gel\u00f6scht wird, sondern aktiv bleibt und mehrere Ereignisse generieren kann.\n<li class=\"l\"> Code aus dem Realtime-Zweig des Kernels wurde \u00fcbertragen, um die Verarbeitung von softwaregenerierten Interrupts in Kernel-Threads zu erm\u00f6glichen, wodurch diese von h\u00f6herpriorisierten Prozessen verdr\u00e4ngt werden k\u00f6nnen.\n<li class=\"l\"> Eine interne Bibliothek netfs wurde hinzugef\u00fcgt, in die typische Funktionen ausgegliedert wurden, die in Netzwerdateisystemen verwendet werden.\n<li class=\"l\"> F\u00fcr die PowerPC-Architektur wurde die Unterst\u00fctzung f\u00fcr Zeitr\u00e4ume (time namespaces) implementiert, die es erm\u00f6glichen, in Containern eigene Zeit zu verwenden.\n<li class=\"l\"> F\u00fcr die RISC-V-Architektur wurde die Unterst\u00fctzung f\u00fcr kexec, Crash-Dump, kprobe und die Ausf\u00fchrung des Kernels im Speicher (execute-in-place, Ausf\u00fchrung vom Speichermedium ohne Kopie in den RAM) realisiert.\n<li class=\"l\"> In BPF-Trace-Programmen gibt es nun die M\u00f6glichkeit, lokales, auf die Aufgabe bezogenes Datenspeicher (task-local storage) zu verwenden, was die Leistung durch die Bindung von Daten an einen bestimmten BPF-Handler erh\u00f6ht.\n<li class=\"l\"> Ein neuer Mechanismus f\u00fcr den direkten Aufruf von Kernel-Funktionen aus BPF-Programmen wurde implementiert, der bereits in der Umsetzung von TCP-\u00dcberlastalgorithmen verwendet wird. Zum Schutz m\u00fcssen die aufgerufenen Funktionen explizit auf einer Whitelist definiert sein.\n<li class=\"l\"> In das ftrace-Funktionsverfolgungssystem wurde die Option func-no-repeats eingef\u00fcgt, die es erm\u00f6glicht, wiederholte aufeinanderfolgende Funktionsaufrufe als Z\u00e4hler darzustellen.\n<li class=\"l\"> Im Systemaufruf userfaultfd(), der zur Behandlung von Seitenfehlern (Zugriff auf nicht zugewiesene Speicherseiten) im Benutzerspeicher gedacht ist, wurde die M\u00f6glichkeit zur Steuerung von teilweisen Fehlschl\u00e4gen hinzugef\u00fcgt, bei denen die Speicherseite vorhanden ist, aber kein Eintrag in der Seitentabelle besteht.\n<li class=\"l\"> Die Unterst\u00fctzung f\u00fcr die spezielle Datei \/dev\/kmem wurde eingestellt, mit deren Hilfe auf den gesamten Adressraum des Kernels zugegriffen werden konnte. Diese Datei gilt als veraltet und verursacht Sicherheitsprobleme.\n<li class=\"l\"> F\u00fcr Intel-Chips wurde ein neuer Treiber zur K\u00fchlungskontrolle implementiert, der die Prozessorfrequenz bei \u00dcberhitzungsgefahr senken kann. Im Gegensatz zum bestehenden Mechanismus der Aktivierung des TCC (Thermal Control Circuit) manipuliert der neue Treiber relative Werte, d.h. er kann die Frequenz bereits zu Beginn eines signifikanten Temperaturanstiegs senken, ohne darauf zu warten, dass ein kritischer Schwellenwert \u00fcberschritten wird.                <\/ul>\n<li class=\"l\"> <b>Virtualisierung und Sicherheit<\/b>\n<ul>\n<li class=\"l\"> Im System ist das LSM-Modul zur Anwendungsisolierung Landlock integriert, das die Interaktion einer Prozessgruppe mit der Au\u00dfenwelt einschr\u00e4nkt. Es wurde unter Ber\u00fccksichtigung von Isolierungsmechanismen wie XNU Sandbox, FreeBSD Capsicum und OpenBSD Pledge\/Unveil entwickelt. Die Zugriffskontrolle wird durch ein BPF-Programm bestimmt. Im Gegensatz zu seccomp-bpf filtert Landlock jedoch keine Systemaufrufe und deren Argumente, sondern erlaubt die Einschr\u00e4nkung der Nutzung von Kernelobjekten, wie z.B. Dateihierarchien. Mit Landlock kann jeder Prozess, auch ohne besondere Berechtigungen, sich zuverl\u00e4ssig isolieren und die Umgehung dieser Isolation verhindern, falls Schwachstellen oder sch\u00e4dliche \u00c4nderungen innerhalb der Anwendung erkannt werden. Landlock erm\u00f6glicht es dem Prozess, gesch\u00fctzte, isolierte Umgebungen zu schaffen, die als zus\u00e4tzliche Schicht \u00fcber den vorhandenen systeminternen Zugriffskontrollmechanismen implementiert sind. Beispielsweise kann ein Programm den Zugriff auf Dateien au\u00dferhalb des Arbeitsverzeichnisses verbieten.\n<li class=\"l\"> Die M\u00f6glichkeit zur Randomisierung der Stack-Verschiebungen im Kernel-Stack bei der Verarbeitung von Systemaufrufen wurde hinzugef\u00fcgt, um Angriffe auf den Stack zu erschweren. Das Konzept dieser Sicherheit besteht darin, bei jedem Systemaufruf eine zuf\u00e4llige Stack-Verschiebung auszuw\u00e4hlen, was die Bestimmung der Stack-Layout im Speicher erschwert, selbst wenn Informationen \u00fcber Adressen vorliegen, da sich bei jedem Systemaufruf die Basisadresse des Stacks \u00e4ndert. Um die Randomisierung zu aktivieren, wurden die Kernel-Befehlszeilenparameter \u201erandomize_kstack_offset=on\/off\u201c und die Einstellung CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT vorgeschlagen. Die Leistungseinbu\u00dfen werden auf etwa 1 % gesch\u00e4tzt.\n<li class=\"l\"> Die Unterst\u00fctzung f\u00fcr die Kernel-Kompilierung mit aktivierter CFI (Control Flow Integrity) im Clang-Compiler wurde hinzugef\u00fcgt. Dies f\u00fcgt vor jedem indirekten Funktionsaufruf eine \u00dcberpr\u00fcfung hinzu, um bestimmte Formen von unbestimmtem Verhalten zu identifizieren, die potenziell zu einer St\u00f6rung des normalen Kontrollflusses f\u00fchren k\u00f6nnen, verursacht durch Exploits, die die in den Speicher geschriebenen Funktionszeiger \u00e4ndern. Um CFI zu aktivieren, wurde der Parameter CONFIG_CFI_CLANG vorgeschlagen.\n<li class=\"l\"> Im vom Kernel bereitgestellten Verschl\u00fcsselungsschl\u00fcssel-Speicherdienst (Key Ring) umfasst der Mechanismus f\u00fcr vertrauensw\u00fcrdige Schl\u00fcssel (Trusted Keys) jetzt nicht nur Schl\u00fcssel aus TPM-Modulen, sondern auch aus TEE-Umgebungen (Trusted Execution Environment). F\u00fcr die Verwaltung der Quelle der vertrauensw\u00fcrdigen Schl\u00fcssel wurde der Boot-Parameter \u201etrusted.source\u201c vorgeschlagen. Dar\u00fcber hinaus wurde die M\u00f6glichkeit zur Verarbeitung von vertrauensw\u00fcrdigen Schl\u00fcsseln im ASN.1-Format hinzugef\u00fcgt.\n<li class=\"l\"> Ein Parameter zur vorzeitigen Ladezeitliste der widerrufenen Zertifikate w\u00e4hrend des Kernelstarts wurde hinzugef\u00fcgt. Ein Problem (CVE-2020-26541) wurde behoben, bei dem widerrufene Zertifikate im UEFI Secure Boot-Schwarzenlisten ignoriert wurden, die im EFI_CERT_X509_GUID-Format geliefert wurden, wodurch es m\u00f6glich war, das System mit einem widerrufenen Zertifikat zu starten.\n<li class=\"l\"> Die Unterst\u00fctzung zur \u00dcberpr\u00fcfung von digitalen ECDSA-Signaturen auf der Basis elliptischer Kurven wurde in das Krypto-Subsystem des Kernels integriert.\n<li class=\"l\"> Die M\u00f6glichkeit zur Verifizierung von SELinux-Richtlinien mittels des IMA (Integrity Measurement Architecture)-Subsystems wurde implementiert, das die Aufrechterhaltung einer Hash-Datenbank zur \u00dcberpr\u00fcfung der Datenintegrit\u00e4t gew\u00e4hrleistet.                              <\/ul>\n<li class=\"l\"> <b>Netzwerksubsystem<\/b>\n<ul>\n<li class=\"l\"> Die Unterst\u00fctzung der WiMAX-Technologie wurde eingestellt, da sie in \u00f6ffentlichen Netzwerken nicht mehr verwendet wird. Der einzige Treiber, der noch mit WiMAX eingesetzt werden kann, ist der veraltete Intel 2400m. Im Netzwerk-Konfigurator NetworkManager wurde die Unterst\u00fctzung f\u00fcr WiMAX 2015 eingestellt. WiMax wurde mittlerweile nahezu vollst\u00e4ndig durch Technologien wie LTE, HSPA+ und Wi-Fi 802.11n ersetzt.\n<li class=\"l\"> Ein Treiber f\u00fcr den Netzwerkadapter MANA (Microsoft Azure Network Adapter) wurde hinzugef\u00fcgt.\n<li class=\"l\"> Im Treiber ath11k wurde die Unterst\u00fctzung f\u00fcr die drahtlosen Module Qualcomm QCN9074 mit Unterst\u00fctzung f\u00fcr 802.11ax hinzugef\u00fcgt.\n<li class=\"l\"> Im Treiber iwlwifi wurde die M\u00f6glichkeit des passiven Scannens von Kan\u00e4len im 6-GHz-Bereich implementiert. F\u00fcr die Ukraine wurde die Unterst\u00fctzung zum Aktivieren\/Deaktivieren von IEEE 802.11ax basierend auf BIOS-Einstellungen hinzugef\u00fcgt.\n<li class=\"l\"> Die Optimierung des XDP (eXpress Data Path)-Subsystems, das die Manipulation von Netzwerkpaketen vor deren Verarbeitung durch den Linux-Kernel-Netzwerkstack erm\u00f6glicht, wurde durchgef\u00fchrt. Die durchgef\u00fchrten Tests zeigen eine Leistungssteigerung von 4-8% f\u00fcr XDP. Bei Virtio-Ger\u00e4ten kann die Leistungssteigerung der Software-Verarbeitung mit AF_XDP bis zu 33% betragen.\n<li class=\"l\"> Im ICMP wurde die Unterst\u00fctzung f\u00fcr erweiterte PROBE-Nachrichten, die in RFC 8335 definiert sind, implementiert.\n<li class=\"l\"> Die Integration in den MPTCP (MultiPath TCP)-Kernel f\u00fcr die Erweiterung des TCP-Protokolls geht weiter, um die gleichzeitige Paket\u00fcbertragung \u00fcber mehrere Routen durch verschiedene Netzwerkschnittstellen zu erm\u00f6glichen. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/lir\/ipv4\/\"   title=\"IP-Adressen\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4455\">IP-Adressen<\/a>. In der neuen Version wurde die Unterst\u00fctzung f\u00fcr sockopt zur Festlegung von Standardoptionen f\u00fcr TCP hinzugef\u00fcgt. Es wurde die M\u00f6glichkeit implementiert, einzelne Subflows zur\u00fcckzusetzen.\n<li class=\"l\"> Im netfilter wurde die Unterst\u00fctzung f\u00fcr das Ressourcenmanagement mit einer einheitlichen Hierarchie von cgroups v2 hinzugef\u00fcgt.\n<li class=\"l\"> In ethtool wurde eine Schnittstelle zum Lesen der IEEE MIB-Statistiken mit Unterst\u00fctzung f\u00fcr mlx5 und bnxt implementiert. Netzwerk-Treiber d\u00fcrfen beliebige Daten aus dem SFP EEPROM extrahieren und dabei die Speicherseiten anstelle von Offset+Gr\u00f6\u00dfe manipulieren.        <\/ul>\n<li class=\"l\"> <b>Ausr\u00fcstung<\/b>\n<ul>\n<li class=\"l\"> Die erste Unterst\u00fctzung f\u00fcr den ARM-Chip Apple M1 wurde implementiert, einschlie\u00dflich des Interrupt-Controllers, Timers, UART, SMP und Funktionen zur Organisation von E\/A und MMIO. Das Reverse Engineering der GPU ist noch nicht abgeschlossen, es wurde jedoch Unterst\u00fctzung f\u00fcr Framebuffer und Konsole \u00fcber den seriellen Port bereitgestellt.\n<li class=\"l\"> Die Bereinigung des Kernels von alten Treibern wurde fortgesetzt, die Treiber \u201egasket\u201c (Google ASIC), \u201esysace\u201c, \u201eumem\u201c und mehrere alte Treiber f\u00fcr serielle Ports wurden entfernt.\n<li class=\"l\"> Nach 13 Jahren im Staging-Zweig wurde der Treiber \u201ecomedi\u201c stabilisiert und in den Hauptzweig \u00fcberf\u00fchrt, um die Unterst\u00fctzung von Datenerfassungsger\u00e4ten zu gew\u00e4hrleisten.\n<li class=\"l\"> Ein GUD-Treiber (Generic USB Display) wurde hinzugef\u00fcgt, der einen grundlegenden Treiber f\u00fcr Bildschirme und TV-Adapter implementiert, die \u00fcber USB angeschlossen werden. Der Treiber bietet DRM-Funktionen (Direct Rendering Manager) f\u00fcr die Drehung des Bildes, die Helligkeitssteuerung, den Zugriff auf EDID, die Konfiguration von Video-Modi und die Verbindung von TVs, die als Grundlage f\u00fcr die Entwicklung spezifischer Ger\u00e4tetreiber verwendet werden k\u00f6nnen.\n<li class=\"l\"> Ein virtueller Soundtreiber \u201evirtio\u201c mit der Implementierung eines virtuellen Audioger\u00e4ts wurde hinzugef\u00fcgt, das in Gastbetriebssystemen zur Ausgabe und Aufnahme von Audio verwendet werden kann, ohne Zugriff auf die Soundkarte weiterzuleiten oder Emulatoren zu nutzen.\n<li class=\"l\"> Der amdgpu-Treiber hat erste Unterst\u00fctzung f\u00fcr die GPU Aldebaran (gfx90a) erhalten. Die anf\u00e4ngliche Unterst\u00fctzung f\u00fcr die FreeSync-Technologie zur adaptiven Synchronisation \u00fcber HDMI wurde eingef\u00fchrt (zuvor nur f\u00fcr DisplayPort verf\u00fcgbar), was eine Anpassung der Bildwiederholfrequenz erm\u00f6glicht. Unterst\u00fctzung f\u00fcr ASSR (Alternate Scrambler Seed Reset) wurde hinzugef\u00fcgt. Ein ioctl wurde hinzugef\u00fcgt, um die M\u00f6glichkeiten zum Codieren und Decodieren von Videos abzufragen. Der CONFIG_DRM_AMD_SECURE_DISPLAY-Modus wurde implementiert, um \u00c4nderungen an Bildschirmen zu erkennen, die kritische Informationen anzeigen. Zudem wurde die Unterst\u00fctzung f\u00fcr den Energiesparmechanismus ASPM hinzugef\u00fcgt.\n<li class=\"l\"> Im i915-Treiber f\u00fcr Intel-Grafikkarten wurde die Unterst\u00fctzung f\u00fcr Intel Alderlake-S Chips aktiviert. Des Weiteren wurde eDP MSO (Embedded DisplayPort Multi-SST Operation) unterst\u00fctzt.\n<li class=\"l\"> Die Unterst\u00fctzung f\u00fcr den Gaming-Controller Luna (Amazon) sowie f\u00fcr die Touchscreens Hycon HY46XX, ILITEK Lego Series und MStar MSG2638 wurde hinzugef\u00fcgt.      <\/ul>\n<\/ul>\n<p>Gleichzeitig hat die lateinamerikanische Free Software Foundation eine vollst\u00e4ndig freie Version des Kernels 5.11 \u2013 Linux-libre 5.11-gnu \u2013 erstellt, die von Elementen von Firmware und Treibern gereinigt wurde, die nicht-freie Komponenten oder Codefragmente enthalten, deren Nutzung durch den Hersteller eingeschr\u00e4nkt ist. In der neuen Version wurde der Treiber comedi bereinigt. Die Bereinigung der Treiber cyclades, isicom tty und i2400m wimax, die aus dem Kernel entfernt wurden, wurde eingestellt. Der Code zur Bereinigung von Blobs in den Treibern und Subsystemen amdgpu, i915 csr, r8152 usb, mhi bus, x86 touchscreen und qualcomm arm64 wurde aktualisiert.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55397\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 EROFS, \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0447\u0438\u043f\u043e\u0432 Apple M1, cgroup-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 &#171;misc&#187;, \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \/dev\/kmem, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 GPU Intel \u0438 AMD, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0438\u0437 BPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0435\u043a\u0430 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 Clang \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 CFI [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100612","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 EROFS, \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0447\u0438\u043f\u043e\u0432 Apple M1, cgroup-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 &quot;misc&quot;, \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \/dev\/kmem, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 GPU Intel \u0438 AMD, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0438\u0437 BPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0435\u043a\u0430 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 Clang \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 CFI\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-yadra-linux-5-13\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 EROFS, \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0447\u0438\u043f\u043e\u0432 Apple M1, cgroup-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 &quot;misc&quot;, \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \/dev\/kmem, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 GPU Intel \u0438 AMD, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0438\u0437 BPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0435\u043a\u0430 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 Clang \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 CFI\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-yadra-linux-5-13\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-06-28T08:23:04+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-06-28T08:23:04+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung des Linux-Kernels 5.13 | ProHoster","description":"Nach zwei Monaten Entwicklung hat Linus Torvalds die Ver\u00f6ffentlichung des Linux-Kernels 5.13 vorgestellt. Zu den auff\u00e4lligsten \u00c4nderungen geh\u00f6ren: das Dateisystem EROFS, erste Unterst\u00fctzung f\u00fcr Apple M1-Chips, der cgroup-Controller \"misc\", die Einstellung der Unterst\u00fctzung von \/dev\/kmem, Unterst\u00fctzung neuer GPU von Intel und AMD, die M\u00f6glichkeit, Kernel-Funktionen direkt aus BPF-Programmen aufzurufen, die Randomisierung des Kernelsacks f\u00fcr jeden Systemaufruf und die M\u00f6glichkeit, mit Clang unter CFI-Schutz zu kompilieren.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-yadra-linux-5-13","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 EROFS, \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0447\u0438\u043f\u043e\u0432 Apple M1, cgroup-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 &quot;misc&quot;, \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \/dev\/kmem, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 GPU Intel \u0438 AMD, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0438\u0437 BPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0435\u043a\u0430 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 Clang \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 CFI","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-yadra-linux-5-13","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-06-28T08:23:04+00:00","article:modified_time":"2021-06-28T08:23:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100612","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-06-28 08:57:57","updated":"2026-02-09 21:38:12"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=100612"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100612\/revisions"}],"predecessor-version":[{"id":164333,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/100612\/revisions\/164333"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=100612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=100612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=100612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}