Linuxi tuuma 7.3 väljalaskmine

Pärast kahte kuud arendust tutvustas Linus Torvalds Linuxi tuuma versiooni 7.3. Kõige olulisemate muudatuste seas on: failfs-põhine FS isoleerimise mehhanism ja süsteemikõne fchroot(), toetus sisemiste ajastajate SCHED_EXT loomisele, BPF-tingimused täideviidavate failide käivitamiseks, alternatiivsed andmevood NTFS3-s, FUSE-i jõudluse optimeerimine, Btrfs ja Ext4, Apple Time Machine'i toetus ksmbd-s, EFS ja FreeVxFS faili süsteemide eemaldamine, otse juurdepääsu režiim plokiseadmetele, videomälu puuduse töötlemise parendamine, külastuste jälgimine külgsüsteemi mälule userfaultfd kaudu, AppArmori reeglite kokkusurumine, juurdepääsu piiramine AF_ALG-le, Apple M3 Pro, Max ja Ultra kiipide tugi.

Uude versiooni on lisatud 20260 parandust 3171 arendajalt, kellest 807 saatsid oma muudatused tuuma esmakordselt. Paranduse suurus on 63 MB (muudatused puudutasid 14923 faili, lisatud 943849 koodirida,
eemaldatud 297515 rida). Eelmises väljaandes oli 17833 parandust 2766 arendajalt, paranduse suurus on 68 MB. Ligikaudu 44% 7.3 versioonis esitatud muudatustest on seotud seadmedraiveritega, umbes 12% muudatustest on seotud konkreetsete riistvara arhitektuuride koodi uuendamisega, 12% on seotud võrgu stack'iga, 5% - failisüsteemidega ja 3% - tuuma sisemise süsteemiga.

Peamised uuendused tuumas 7.3 (1, 2, 3):

• Diskisüsteem, sisend/väljund ja failisüsteemid
  • Btrfsi failisüsteemi jõudlust on optimeeritud. SSD-kettale mittekuuluvatele seadmetele on eemaldatud liigsed viivitused, mis viisid viie korra suurema läbilaskvuse saavutamiseni koormuste puhul, kus kasutatakse aktiivselt fsync funktsiooni, näiteks logimise ajal. fsync-is on keelatud sähvivate piirkondade määramine failides, kus on suur arv ulatusi ja ilma sähvivate piirkondadeta, mis kiirus mõningate spetsiifiliste testide täitmist viis viis korda.

    Mälu kaustade jälgimisel on ulatusstruktuur xarray asendatud kohaliku LRU-nimekirjaga, mis tõi kaasa kolme kordse jõudluse tõusu nende operatsioonide puhul. Otse sisend-/väljundrežiimi kasutamisel on kõrvaldatud jõudluse vähenemine, mis oli põhjustatud varasemate versioonide regressioonidest. Eelneva lugemise ulatuste puhul on lukustusi vähendatud, mis tõi kaasa kulu vähendamise erinevate ülesannete vahel, mis puutuvad kokku kattuvate piirkondadega.

  • Btrfs ei toeta esimest versiooni vaba ruumi teave vahemälu. Failisüsteemid, mis on loodud vanades süsteemides, tuleb teisendada teise versiooni vahemällu utiliidi btrfstune abil, vastasel juhul töötavad nad aeglasemalt. Samuti on eemaldatud monteerimise valik 'usebackuproot', mille asemel tuleks kasutada 'rescue=usebackuproot'.
  • Failisüsteemis Ext4 on parandatud paralleelsete kirjutamisoperatsioonide jõudlust otse sisendi/väljundi (Direct I/O) korral ja kiirendatud tühjade alade reserveerimist fallocate() funktsiooni kaudu. Eemaldatud on regressioon, mis vähendas jõudlust puhverdatud kirjutamisel.
  • Failisüsteemis Ext4 on monteerimisrežiim 'data=journal' kuulutatud vananenuks. Selle monteerimisvaliku toetamine plaanitakse lõpetada 2028. aastal. Valik 'data=journal' võimaldab täieliku ajalugu, kus ajakontodele salvestatakse mitte ainult metaandmed, vaid ka ise andmed, mis tagab kõrge vastupidavuse katkestuste korral, kuid keeruliseks muudab koodi hooldust ning toob kaasa märkimisväärse jõudluse languse võrreldes režiimidega 'data=ordered' ja 'data=writeback'.
  • Eemaldatud on failisüsteem EFS, mida kasutati varasemates IRIX-i operatsioonisüsteemide versioonides, mis lõpetas kasutamise umbes 30 aastat tagasi ja mis on olnud üle 20 aasta hoolduseta. Need, kes vajavad EFS-i jaotistele pääsemist, saavad kasutada kasutajaruumi utiliite.
  • Eemaldatud on failisüsteem FreeVxFS, mis realiseerib VERITAS VxFS failisüsteemi formaati, mida kasutati SCO UnixWare'is 1990ndatel ja mis ei ole juba ammu praktikas kasutusel.
  • Kasutajaruumi failisüsteemide loomise mehhanismis FUSE on parandatud jõudlust ja vähendatud mälutarvet io_uring asünkroonse sisendi/väljundi süsteemi kasutamisel. Kiirendust on saavutatud, lisades võimaluse edastada puhverteid kasutajaruumi kernelisse ja välistades liigse puhverdamise (zero-copy) FUSE-serveri juurdepääsul kliendi protsessi mälulehtedele või lehe vahemälule.
  • Plokkseadmete jaoks on realiseeritud lipp RWF_DONTCACHE, mis on sarnane otse sisendi/väljundi režiimile.
    (Direct I/O), mida saab kasutada funktsioonides preadv2() ja pwritev2() või io_uring kaudu lugemise ja kirjutamise päringutes, et pääseda juurde plokiseadmmele, möödudes leheküljete cachest. Näiteks saab seda lippi rakendada DBMS-is plokiseadmetega madalamatasemeliste toimingute jaoks.
  • Failisüsteemis overlayfs on lisatud toetust kasutajaidentifikaatorite kaardistamiseks, mis kasutatakse, et siduda konkreetse kasutaja failid remonteeritud välise jaotisega teise kasutajaga praeguses süsteemis.
  • Parandatud toetust mitme failisüsteemi mountimiseks ühest plokiseadmest.
  • Draiveris ntfs3 on rakendatud esialgne tugi alternatiivsete andmevoogude jaoks, mis jagatakse kahepunkti kaudu faili nime. Uue alternatiivse andmevoo loomiseks saab kasutada käsku "touch file:voog", lugemiseks - "cat file:voog", kustutamiseks - "rm file:voog", ja saadaval olevate voogude väljastamiseks - "cat file:query_streams".
  • Uues NTFS-i (ntfsplus) rakenduses lugemisrežiimis on lisatud toetus failide läbipaistvale tihendamisele, kasutades WOF (Windows Overlay Filter) filtrite tehnoloogiat.
  • NFS-serveris on lisatud toetus operatsioonile CB_NOTIFY, mis võimaldab kliendil vahemällu salvestada kaustade metaandmeid, saades serverilt teateid muudatuste kohta.
  • Failisüsteemis F2FS on lisatud tugi dünaamiliseks (ilma failisüsteemi eemaldamiseta) osade eemaldamiseks ühest üldisest basseinist automaatse andmete teisaldamisega teistesse osadesse ja nende tagasitoomiseks (näiteks saab ajutiselt eemaldada salvestusseadmest muid vajadusi).
  • XFS-is on lisatud toetus lippudele FALLOC_FL_WRITE_ZEROES süsteemikõnes fallocate(), mis võimaldab määratud faili vahemikku nullide kirjutamist, kasutades teatud SSD-de toetatud käsku WRITE_ZERO, mis täidab nullimist ilma sisse-/väljunditoiminguteta.
• Mälu ja süsteemiteenused
  • Videomälu nappuse töötlemine on paranenud. Kui vaba videomälu on otsa saanud, üritab tuum nüüd eemaldada videomälust süsteemimälu (GTT) rakenduste vaheholdereid, millel ei ole garanteeritud mälu kvooti (dmem cgroup), mitte ei keela koheselt videomälu eraldamist. See lähenemine tagab ressursside eraldamise rakendusele, millele süsteem on määranud kindla hulga videomälu, isegi kui mälu on juba eraldatud teistele rakendustele. Varem, kui rakendusele, millel ei olnud kvooti, oli juba eraldatud videomälu, ei saanud kvootidega rakendus videoressursse saada ja selle asemel eraldati rakendusele aeglasemat süsteemi operatiivmälu, mis on adresseeritud GPU-st (GTT) läbi TTM (Translation Table Maps) alamsüsteemi.
    Dmem cgroup toe toetamine on rakendatud draiveritele nouveau, xe ja amdgpu.
  • SCHED_EXT mehhanismis, mis võimaldab BPF-i kasutada CPU planeerijate loomiseks, on lõpetatud töö võimaluse üle, et luua pesakonnad (sub-scheduler), mille abil saab iga cgroupi jaoks kasutada enda ülesande planeerijat.
  • Ülesande planeerijasse on tehtud parandusi, mis on seotud cgroupi töötlemise ja kaalude jaotamise probleemide lahendamisega, mis põhjustasid täiendavaid kulusid ja viivitusi. On ettepanekud kaalude jaotamiseks cgruppidesse - 'up', 'max', 'concur' ja 'tasks', mis on seatud cgroup_mode parameetri kaudu. Ühesuguseid täitmisjärjekordi (runqueue) kasutatakse cgroupi siseselt ülesannete planeerimiseks. Viivitusi on vähendatud, kui on kavas eraldada lühikesed protsessorite kvandid, tänu.
    võimalusele vajadusel tühistada, värskendada või minimeerida takistamata ülesannete täitmise aega.
  • binfmt_misc mehhanismis ( /proc /sys /fs /binfmt_misc) on rakendatud
    võimalus lisada BPF-käsitlejaid, et toetada uusi täitmisfaili formaate. Muudatus võimaldab iga käivitamise hetkel programmeerimiseks analüüsida täitmisfaili tüüpi ning valida sellele tõlgendi või dünaamilise laadija ilma selliste meetodite, nagu patchelf utiliidi ja skriptide kasutamiseta. Näiteks BPF-programmis saab määrata täitmisfaile muude arhitektuuride või platvormide jaoks ning käivitada vastavad emulaatorid või Wine ning lihtsustada täitmisfailide käivitamist pakettides, mis on installitud erinevatesse kataloogidesse Nixi paketihalduri süsteemides.
  • Jätkub muudatuste üleviimine Rust-for-Linux harust, mis on seotud Rusti keelena kasutamisega teise keelena draiverite ja tuumamoodulite arendamisel (Rusti tugi ei ole vaikimisi aktiivne ning ei too kaasa Rusti lisamist tuumale kohustuslike ehitustehnikate hulka). Kasutusele on võetud Rusti tugi PowerPC arhitektuurile. Rakendatud on: terviklike muundamiste moodul ilma kaotuseta, obfuskeeritud logimise režiim pointerite väärtuste jaoks, et vältida aadressiruumi info leket, sidumine funktsiooni synchronize_rcu() üle, mälu barjäärid, katkestuse moodul katkestuste sisse-/väljalülitamiseks, sisendi/väljundi tüübid, sidumine fwctl'i üle, SRCU mehhanism (magamisvõimekas lugemis-kohandamisuuendus), sidumine gem shmem üle.
    spinlock-blokeeringud SpinLockIrq, mis ei luba katkestusi kriitilistes sektsioonides.
  • Lisatud on sysctl-parameeter syscall_user_dispatch, et hallata süsteemi kutsumiste ajakava režiimi lubamist kasutaja ruumis, mis võimaldab ühel protsessil teise protsessi süsteemi kutsumisi häirida (kasutatakse Wine'is Windowsi süsteemi kutsumiste emuleerimiseks).
  • BPF-ile on lisatud funktsioon bpf_sock_read_xattr(), millega BPF-programmid saavad lugeda kasutaja määratud laiendatud atribuute
    (user.*) inode sokettide kohta. BPF-rakendustes on nüüd võimalik määrata globaalmuutujaid, mis on seotud CPU-ga. BPF-programmide valideerijale on antud täiendavat teavet tuvastatud vigade kohta, mis lihtsustab probleemide põhjuste määratlemist.
  • Kprobe, Uprobe ja Fprobe jälgimismehhanismides on rakendatud tüüpide tuvastamise tugi, kasutades BTF (BPF Tüübi Formaat) andmeid, mis sisaldavad teavet tüüpide kontrollimiseks BPF pseudokoodis, samuti on parandatud muutujate teabe hankimist.
  • DAMON (Andmete Juurdepääsu MONitor) alamprogrammi, mis võimaldab jälgida protsessi juurdepääsu andmetele operatiivmälu sees (näiteks saab teada, millistele mälualadele protsess pöördus ja millised mälu alad jäid kasutamata), on lisatud võimalus andmeatribuutide muutmise jälgimiseks (anonüümne mälu, mälus esitatavad failid, ainult lugemine, mälu puudumise ja t.p.).
  • KHO (Kexec HandOver) mehhanismis, mida kasutatakse uue tuuma käivitamiseks vanast ilma süsteemi seisundit kaotamata, on tagatud suurte mälulehtede (huge pages) arvestamine käivitamise ajal. Sellised mälulehed märgistatakse ja salvestatakse pärast uue tuuma käivitamist.
  • Vahetamise (swap) süsteemi madala taseme kood on tõlgitud uue madala taseme andmestruktuuri swap_ops, mis lihtsustas koodi hooldamist ja rakendas abstsesside, mida on vaja tuleviku funktsionaalsuse laiendamiseks.
  • Lisatud ioctl käsklused ALLOCINFO_IOC_CONTENT_ID, ALLOCINFO_IOC_GET_AT ja ALLOCINFO_IOC_GET_NEXT, mis võimaldavad valikuliselt edastada kasutajaruumi andmeid mälulehe jaotuse profiilimisest. Võrreldes varasemalt saadaval oleva liidesega /proc/allocinfo, võimaldavad pakutavad ioctl kutse- kuni 20 korda suurendada profiilimis päringute jõudlust, filtreerides üleliigseid andmeid.
• Virtualiseerimine ja turvalisus
  • Pakutud uus isolatsiooni mehhanism, mis blokeerib juurdepääsu failisüsteemide sisule, välja arvatud ressursid, mis on selgelt edastatud sandbox keskkonda failide deskriptorite kaudu. Mehhanism on rakendatud failfs pseudofailisüsteemi ja fchroot süsteemikõne abil.

    Pseudofailfs meenutab failfs-i, kuid erinevalt viimasest rakendab see põhimõtet „midagi ei toetata” asemel „midagi ei salvestata”. Selle omaduse tõttu ei saa failfs-i peal midagi mountida, failisüsteemi kloonida ega ole võimalik jälgida selle olekut läbi statmount(), listmount(), /proc//mountinfo ja /proc/filesystems. Kui protsessi juurkataloog või töökaust asub failfs-is, siis blokeeritakse kõik katsed navigeerida failisüsteemis absoluutsete failiteede, sümboolsete linkide ja suhteliste teede abil, mis sõltuvad praegusest töökaustast. Protsessile jääb ainuüksi võimalus pöörduda kindlasse katalooge avatud failides_DESCRIPTORite kaudu, mis on avatud enne isoleerimist.

    Uude isoleerimise režiimi üleminekuks on lisatud süsteemikõne fchroot, mis sarnaneb süsteemikõne chroot-iga, kuid töötab failide deskriptorite tasandil. Süsteemikõnede fchdir juurde on lisatud lipp FD_FAILFS_ROOT, et liigutada protsessi töökausta failfs-i.
    Sarnane lipp on saadaval süsteemikõnes fchroot.

  • Lisatud on võimalus jälgida külalissüsteemi mälu päringuid userfaultfd mehhanismi abil, mis võimaldab luua töötlemisprotsesside käsitlejaid mittejaotatud või kaitstud mälulehekülgede osas kasutaja ruumis. Praktikas võimaldab see funktsioon hüperviisoril kindlaks teha mälu leheküljed, mida virtuaalammas ei olnud käsitletud, et neid asendada aeglasemas mälus või välises salvestuses. Lubamatute lugemise ja kirjutamise rikkumiste jälgimiseks määratud mälupiirkonnas on lisatud lipp UFFDIO_REGISTER_MODE_RWP, mida võib kasutada kui kõrgema jõudlusega alternatiivi mprotect(PROT_NONE) rakendamisele koos signaali töötleja, mis genereerib mälule, millel on keelatud lugemine ja kirjutamine (userfaultfd puhul genereeritakse erand, mida käsitletakse kasutaja ruumis). Muudatus on ette valmistatud AI abil ("Assisted-by: Claude:claude-opus-4-6").
  • Tugevdatud on eristust kerneliprotsesside (kthread) ja algprotsessi (PID 1) vahel. Varasemalt jagasid kerneliprotsessid ja PID 1 ühist failisüsteemi olekut.
    see on võimaldanud kutsuda funktsiooni pivot_root(), et ümber määrata failisüsteemi olek kõikidele tuumavoogudele. Uues versioonis kasutab PID 1 täiesti eraldi struktuuri fs_struct ning tuumavoogud on isoleeritud eraldi mount-punktis, millel on nullfs.
  • Juurdepääsu krüptograafia teegis (libcrypto) on lisatud AES šifreerimisrežiimide tugi — ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM ja CCM.
  • AppArmori mandaadihaldussüsteemis on realiseeritud võimalus laadida kokku pakitud reeglite komplekte ning lisatud auditeerimisrežiim.
  • Lisatud sysctl-parameeter af_alg_restrict, mis reguleerib juurdepääsu krüptograafilisele API-le AF_ALG kasutaja ruumist. AF_ALG võimaldab kasutada riistvaralisi kiirendajaid krüptograafiliste arvutuste jaoks tuuma Crypto API-s, kuid seda kasutatakse üsna spetsiifilistes olukordades ning see ei pruugi alati pakkuda jõudluse kasvu võrreldes kasutaja ruumi kiirendamise rakendustega. Samuti on AF_ALG-ga seotud töötlemise käigus avastatud mitmeid haavatavusi, nagu Copy Fail, mis võimaldavad muuta andmeid leheküljekihis. Rünnaku pinna vähendamiseks on vaikimisi juurdepääs AF_ALG-le osaliselt piiratud. Tulevikus on kaalumisel AF_ALG eemaldamine ühe järgmise väljaande raames.
  • On tugevdatud digitaalallkirjaga kinnitatud BPF-programmide kontrollimist. Lisatud kontroll BPF-programmi metaandmete terviklikkuse üle enne selle laadimist.
  • Süsteemi kutseal ukse landlock_restrict_self(), mida kasutatakse Landlocki lukustuste aktiveerimiseks, on lisatud lipp
    LANDLOCK_RESTRICT_SELF_NO_NEW_PRIVS, mis keelab praegusel protsessil saada uusi privileege. Landlocki mehhanism võimaldab privileege, mida ei vajata tööks, tagasi lükata, piirates vabatahtlikult oma edasist juurdepääsu süsteemile, et suurendada turvalisust, näiteks kaitseks haavatavuste ärakasutamise katsete korral programmis.
  • VirtIO-GPU draiverisse, mis toetab virtuaalset GPU-d, on lisatud S4 (hibernateerimise) toe tugi.
• Võrgusüsteem
  • Ksmbd, mis on integreeritud SMB protokolli tuum, on saanud toetuse Apple'i Time Machine laiendustele, mis võimaldavad varukoopiate salvestamist macOS-i kaudu. Rakendatud on mehhanism SMB käskude järjestuste isoleerimiseks MessageId kaudu, et takistada rünnakuid kehtetute või dubleeritud päringute saatmise kaudu. SMB3 protokoll toetab nüüd korduspäringute saatmist ilma seansi oleku rikkumiseta, kui eelmine päring kadus. SMB3-s on rakendatud võimalus andmete krüptimiseks eraldi jagamisruumide tasandil. Samuti on lisatud toetust SMB Dired'ile, mis kasutab RDMA (Remote Direct Memory Access) tehnoloogiat.
  • Rakendatud on BIG TCP laiendusega TCP-pakettide kasutamise võimalus, mis võimaldab maksimaalse TCP-paketi suuruse suurendamist kuni 4GB UDP tunneldes VXLAN ja GENEVE protokollide alusel.
  • Toetatakse MCTP (Management Component Transport Protocol) protokolli edastamist USB kaudu (MCTP-over-USB 1.1).
  • Antud on võimalus võrgu seadmete (netkit, veth, vxcan, bareudp, geneve, ipvlan, macvlan jne) unregistration (deaktiveerimine) valitud nimestrateigides.
  • Bluetooth 6.2+ abil on rakendatud SCI (Shorter Connection Interval) mehhanismi tugi, mis vähendab latentsust andmete edastamisel Bluetooth LE (Low Energy) režiimis.
  • API-s nl80211 on lisatud ühtne mehhanism (NL80211_CMD_PROBE_PEER) ühendatud peeride kontrollimiseks, mis töötab nii traadita pääsupunktides kui ka kliendi küljel.
• Varustus
  • Käesolevas tuumas 7.5 on kuulutatud vanad ARM platvormid, mida peaaegu ei kasutata, vananenuks ja kavatsetakse eemaldada, mis takistab kaasaegsete alamsüsteemide hooldust. Eemaldamisele läheb umbes 55 tuhat koodirea, mis on seotud platvormide sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge, vanade pxb platvormide, orion, dove ja mv78xx0, ilma mäluhaldusplokita (MMU) ja STM32F4/F7/H7 mikrokontrollerite toega.
  • Lisatud on algtugi Apple M3 Pro, Max ja Ultra kiipidele. Rakendatud on võimsuse tarbimise juhtimise tööriist Apple SoC-i jaoks.
  • DRM (Direct Rendering Manager) alamsüsteemi on lisatud atribuut „värvi formaat“, mis võimaldab kasutajal vahetada väljundseadmest värvi esitlemise formaati. Atribuut on rakendatud GPU i915 (HDMI, DP), amdgpu (HDMI, DP) ja rockchip (HDMI) draiveritele. Testimiseks võib kasutada käsku nagu „modetest -s 115:1920×1080-60@NV12 -w 115:‘color format’:4“, kus 115 on konnektori ID ja ‘4’ on YUV420 formaadi number.
  • AMDGPU draiverisse on lisatud DRM modifikaatorite tugi AMD GFX6-8 seeria GPU-dele (Southern Islands, Sea Islands ja Volcanic Islands). Algse toe väljatöötamine DCN 6.0.0 (Display Core Next). Vananenud koodi puhastamine on läbi viidud.
    CACP (Content Adaptive Contrast and Power) tugi on aktiveeritud, võimaldades vähendada OLED-paneelide energiatarbimist. DCN4 arhitektuuriga ekraanide mootoritele on lisatud IPS (Idle Power State) mehhanismi tugi, et vähendada energiatarbimist mitteaktiivsuse ajal. Lisatud tugi AMD Barco graafikakaartidele.
  • i915 draiveris on uuendatud koodi DisplayPort konnektorite võimekuse määramiseks ja olekute taastamiseks. Novalake (NVL) GPU-dele on lisatud CMTG (Common mode timing generator) ja DC3DO (Display C3 clock off) tugi.
  • Intel Xe arhitektuuri põhineva Xe DRM draiveri (Direct Rendering Manager) arendamine jätkub, mida kasutatakse Intel Arc seeria graafikakaartides ja integreeritud graafikas alates Tiger Lake protsessoritest. Lisatud on uusi toetatud seadmete identifikaatoreid. Configfs-is on rakendatud atribuut ‘enable_multi_queue’, et keelata mitme käsu edastamise järjekorra samaaegne kasutamine. Magama jäämise toe tugi on paranenud.
  • NVIDIA graafikakaartidele mõeldud Nova draiveri komponentide integreerimine jätkub, mis on varustatud GSP-firmware'idega, mida kasutatakse alates NVIDIA GeForce RTX 2000 seeriast, põhinedes Turing mikroarhitektuuril. Draiver on kirjutatud Rust keeles. Uues versioonis on toimunud üleminek uutele TLV firmware kuvadele, asendamaks vanu variante, mida kasutati Nouveau draiveris. Lisatud tugi
    GSP (GPU System Processor) kiibi firmware'i käivitamiseks koos vGPU aktiveerimisega. Lisatud API videomälu suuruse teabe saamiseks.
  • Rust keeles kirjutatud Tyr draiverisse, mis tagab GPU ARM Mali töö, on lisatud võimalus laadida Mali CSF formaadis firmware'e, aktiveerida GPU virtuaalmälu ja käivitada MCU.
  • msm draiverisse on lisatud GPU Adreno Shikra (A704) ja Eliza (722) tugi.
  • Lisatud heliseadmete tugi ja ASoC: Pioneer DJ DJM-S11,
    AW88399 (Lenovo Legion Pro), AW88399 (Lenovo Legion), Lisuan, ALC235, RME HDSPe AIO, RT766/RT767 SDCA, Maili, Hawi, CS35L62 (SoundWire), RT766/RT767 VA1.
  • Lisatud Steam Controller (2026. aasta mudel) tugi; hiired Logitech G502 X Plus ja G502 X Lightspeed; klaviatuurid Endorfy Thock TKL, Zenbook A16; peakomplektid Nova 5X, Nova 7 ja Arctis 7; mängu rool Turtle Beach VelocityOne Race; mängupult MSI Claw.
  • ASUS VivoBook M515DA/X515DAP seadmetes on helituge parendatud.
    LG gram 16 (16Z90TR), Minisforum AI X1 Pro, HP Pavilion 15-eh2xxx, HP Laptop 15-dy0xxx ja HP Spectre x360 16-aa0xxx, HP EliteBook 6 G1, HP OmniBook X Flip 14, Lenovo Yoga Pro 7, Huawei Matebook,
    ThinkPad X1 Carbon 6. põlvkond, HP ProBook 440 G5, Acer Aspire A515-57.
  • Lisatud tugi nutitelefonidele, tahvelarvutitele ja sülearvutitele: Motorola Edge 30, Motorola Moto G2, Xiaomi 12 Lite 5G, Microsoft Surface Pro, Honor MagicBook art 1412in, Sony Xperia M2, Vicharak Axon, Axon Mini ja Vaaman2, Asus Zenbook A16, Lenovo Thinkedge se70.
  • Lisatud tugi ARM-platvormidele ja SoC Samsung Exynos 1580 (kasutatakse lipulaevade nutitelefonides alates 2024. aastast), Orange Pi 5 pro, Sophgo SG2000 (hübriid Arm/RISC-V), BeagleBadge, Qualcomm "Shikra" ja "Altera" (Cortex-A78C), Agilex72 (Cortex-A720), Alientek ATK-DLRV1126, Variscite SoC DART-MX8M-PLUS, DART-MX8M-MINI, VAR-SOM-MX8QM ja plaadid Sonata/Symphony nende baasil, 9Tripod X3568 v4, Youyeetoo YY3588, milk-v duo, ArmSoM CM5, Freescale Verdin iMX8M Mini, Anbernic rg vita-pro, Embedfire lubancat 4, Vicharak Vaaman, LincStation E1, HINLINK H28K.

Sama ajal moodustas Ladina-Ameerika vaba tarkvara fond
variant täiesti vabast kernelist 7.3 — Linux-libre 7.3-gnu, puhastatud tootjate poolt piiratud vabaduskomponentidest või koodilõikidest. Väljalaskes 7.3 on puhastatud uute GPU Mali Tyr, Morse Micro mm81x wi-fi, NXP wi-fi ja Realtek´i kiibiga võrgukaartide draiverite blobidest. Uuendatud on puhastusprotsessi kood nova-core, amdgpu, adreno, tegra, iris, rtw89 ja mt76 wi-fi draiverites, Qualcomm Q6V5 PAS, qla2xxx scsi ja helikooderites aw88399. Tehtud on blobide nimede puhastus dts-failides (devicetree) Qualcomm ARM-kiipide jaoks.

Allikas: opennet.ru