P\u00e4rast kahte kuud arendust esitles Linus Torvalds Linuxi tuuma versiooni 5.14. Oluliste muudatuste hulgas on uued s\u00fcsteemi kutsed quotactl_fd() ja memfd_secret(), ide ja raw draiverite eemaldamine, uue cgroup-i sisend-\/v\u00e4ljundprioriteedi kontrollija sisseviimine, SCHED_CORE \u00fclesannete ajastamisre\u017eiim, samuti infrastruktuur allkirjastatud BPF programmide laadijate loomiseks. <\/p>\n
Uude versiooni on lisatud 15883 parandust 2002 arendajalt, pat\u0161i suurus on 69 MB (muudatused h\u00f5lmasid 12580 faili, lisatud on 861501 koodi rida, eemaldatud 321654 rida). Umbes 47% k\u00f5igist 5.14 versioonis esitatud muudatustest on seotud seadme draiveritega, ligikaudu 14% muudatustest puudutab riistvaraarhitektuurile spetsiifilise koodi v\u00e4rskendamist, 13% on seotud v\u00f5rgu protokolliga, 3% -ga failis\u00fcsteemidega ja 3% -ga k\u00e4rgs\u00fcsteemidega. <\/p>\n
P\u00f5hilised uuendused: <\/p>\n
\n
Disski alams\u00fcsteem, sisend\/v\u00e4ljund ja failis\u00fcsteemid<\/b>\n
\n
Cgroupile on rakendatud uus sisendi\/v\u00e4ljundi prioriseerimise juhtimisseade \u2014 rq-qos, mis suudab hallata plokkseadmetele tehtud p\u00e4ringute t\u00f6\u00f6tlemise prioriteeti, mida genereerivad iga cgroupi osalised. Uue prioriteedijuhtimise tugi on lisatud sisendi\/v\u00e4ljundi planeerijale mq-deadline.\n
Ext4 failijas\u00fcsteemis on rakendatud uus ioctl-k\u00e4sklus EXT4_IOC_CHECKPOINT, mis sunnib k\u00f5ik ootel tehingud v\u00e4lja kirjutama kettale ja nende seotud vahem\u00e4lud, samuti kirjutab ajakirja kasutusel oleva ala uuesti salvestusse. Muudatus on valmistatud ette teabe lekete v\u00e4ltimise algatuse raames failis\u00fcsteemidest.\n
Btrfs-sse on tehtud j\u00f5udluse optimeerimisi: ebaoluliste ajakirja\u00e4ratundjate v\u00e4listamise t\u00f5ttu fsync\u2019i t\u00e4itmise k\u00e4igus on intensiivsete operatsioonide j\u00f5udlus suurenenud kuni 17%. Lisaks, operatsioonide k\u00e4rpimisel, mis ei m\u00f5juta ulatusi, on t\u00e4ieliku s\u00fcnkroniseerimise t\u00e4itmine v\u00e4lja l\u00fclitatud, mis on v\u00e4hendanud operatsiooni kestust kuni 12%. Sysfs-isse on lisatud seade faili s\u00fcsteemi kontrollimisel andmeedastuse ribalaiuse piiramiseks. Lisatud on ioctl-kutsed seadme suuruse muutmise ja eemaldamise toimingute t\u00fchistamiseks.\n
XFS-is on \u00fcmber t\u00f6\u00f6tatud vahem\u00e4lu rakendamine, mis on viidud lehtede m\u00e4lu partii re\u017eiimi haldamisele. Parandatud on vahem\u00e4lu toimimise efektiivsus.\n
F2FS-i on lisatud v\u00f5imalus t\u00f6\u00f6tada ainult lugemisre\u017eiimis ja rakendatud on kompressitud plokkide vahem\u00e4lu re\u017eiim (compress_cache) juhusliku lugemise j\u00f5udluse parandamiseks. On rakendatud failide kokkusurumise tugi, mis peegeldatakse m\u00e4llu mmap() operatsiooni abil. Failide kokkusurumise valikulise keelamise jaoks on pakutud uus montaa\u017eivalik nocompress.\n
exFAT draiveris on tehtud t\u00f6\u00f6d, et parandada \u00fchilduvust teatud digitaalsete kaamerate salvestusseadmetega.\n
Lisatud on s\u00fcsteemik\u00f5ne quotactl_fd(), mis v\u00f5imaldab hallata kvoote mitte spetsiaalse seadme faili kaudu, vaid failekse descriptor'iga, mis on seotud failis\u00fcsteemiga, millele kvoot rakendub.\n
Kernist on eemaldatud vanad draiverid IDE-liidestega plokkseadmete jaoks, millele on juba pikka aega asenduseks tulnud libata alams\u00fcsteem.\n
Kernelt on eemaldatud draiver 'raw', mis pakub mittebufferiseeritud juurdep\u00e4\u00e4su plokkseadmetele kaudu liidest \/dev\/raw. See funktsioon on juba ammu rakendatav rakenduste kaudu lippu O_DIRECT kasutades. <\/ul>\n
M\u00e4lu ja s\u00fcsteemiteenused<\/b>\n
\n
\u00dclesande planeerijas on rakendatud uus SCHED_CORE planeerimisre\u017eiim, mis v\u00f5imaldab hallata, millised protsessid v\u00f5ivad t\u00f6\u00f6tada sama CPU tuuma peal. Iga protsessile v\u00f5idakse m\u00e4\u00e4rata k\u00fcpsise identifikaator, mis m\u00e4\u00e4ratleb usalduspiiri protsesside vahel (n\u00e4iteks \u00fche kasutaja v\u00f5i konteineri kuuluvus). Koodi t\u00e4itmise korral v\u00f5ivad planeerimisprotsessid tagada CPU \u00fche tuuma jagamise vaid neid protsesse jaoks, mis on seotud \u00fche omanikuga, mida saab kasutada teatud Spectre klassi r\u00fcnnakute blokeerimiseks, takistades usaldusv\u00e4\u00e4rsete ja ebausaldusv\u00e4\u00e4rsete \u00fclesannete t\u00e4itmist samas SMT (Hyper Threading) niidis.\n
Cgroupile on rakendatud tapmisoperatsiooni tugi, mis v\u00f5imaldab \u00fcheaegselt l\u00f5petada k\u00f5ik grupiga seotud protsessid (saata SIGKILL), kirjutades virtuaalsesse faili cgroup.kill '1'.\n
On laiendatud v\u00f5imalusi, mis on seotud jagatud lukustuste (split lock) tuvastamisega, mis tekivad juurdep\u00e4\u00e4sust \u00fchtlustamata andmetele m\u00e4lus, kuna atomaarsete k\u00e4skude t\u00e4itmisel andmed \u00fcletavad kaks CPU vahem\u00e4lu rida. Sellised lukustused v\u00f5ivad p\u00f5hjustada m\u00e4rkimisv\u00e4\u00e4rset j\u00f5udluse langust, seet\u00f5ttu oli varem v\u00f5imalik sunniviisiliselt l\u00f5petada rakendus, mis tekitas lukustuse. Uues versioonis on lisatud kerneli k\u00e4surea parameeter 'split_lock_detect=ratelimit:N', mis v\u00f5imaldab m\u00e4\u00e4rata s\u00fcsteemi\u00fclest lukustamise operatsioonide intensiivsuse piirm\u00e4\u00e4ra sekundis, mille \u00fcletamisel peatatakse mis tahes protsess, mis on jagatud lukustuse allikaks, 20 ms.\n
CFS (CFS ribakontrolleri) cgroup-kontrollis on rakendatud v\u00f5imalus m\u00e4\u00e4rata piirangud, mis on m\u00e4\u00e4ratud ajavahemikku, mis v\u00f5imaldab paremini reguleerida viivitustele tundlike koormuste ressursikasutust. N\u00e4iteks, kui seada cpu.cfs_quota_us v\u00e4\u00e4rtuseks 50000 ja cpu.cfs_period_us v\u00e4\u00e4rtuseks 100000, siis saab protsessigrupp kulutada iga 100 ms jooksul 50 ms CPU aega.\n
Lisatud on algne infrastruktuur BPF-programmide laadijate loomiseks, mis edaspidi v\u00f5imaldab lubada ainult usaldusv\u00e4\u00e4rse digitaalse v\u00f5tmega allkirjastatud BPF-programmide laadimist.\n
Uus futex-operatsioon FUTEX_LOCK_PI2 on lisatud, kasutades monotoonset taimerit ajamahuks, mis arvestab s\u00fcsteemi magamisre\u017eiimis veedetud aega.\n
RISC-V arhitektuurile on rakendatud suurte m\u00e4lulehtede (Transparent Huge-Pages) tugi ja KFENCE mehhanismi rakendamise v\u00f5imalus m\u00e4luvigade tuvastamiseks.\n
S\u00fcsteemi kutsesse madvise(), mis pakub vahendeid protsessi m\u00e4luhalduse optimeerimiseks, on lisatud lipud MADV_POPULATE_READ ja MADV_POPULATE_WRITE, et genereerida 'page fault' k\u00f5igis m\u00e4lu lehtedes, mis on m\u00e4\u00e4ratud lugemis- v\u00f5i kirjutamisoperatsioonide jaoks, ilma tegeliku lugemise v\u00f5i kirjutamiseta (prefault). Lippude kasutamine v\u00f5ib olla kasulik programmide t\u00f6\u00f6puhul viivituste v\u00e4hendamiseks, v\u00f5imaldades 'page fault' t\u00f6\u00f6tleja ettevalmistamist \u00fcheaegselt k\u00f5ikide mittejaotatud lehtede jaoks, ilma et oleks vaja nende suhtes tegelikku p\u00e4ringut oodata.\n
Unit-testimise keskkonnas kunit on lisatud toetus testide k\u00e4ivitamiseks QEMU keskkonnas.\n
Uued j\u00e4lgijad on lisatud: 'osnoise', et j\u00e4lgida rakendustes esinevaid viivitusi, mis on p\u00f5hjustatud katkestuste t\u00f6\u00f6tlemisest, ning 'timerlat', et tuua v\u00e4lja \u00fcksikasjalik teave ajast viivituste kohta, mis tekivad taimeri signaalide t\u00f5ttu. <\/ul>\n
Virtualiseerimine ja turvalisus<\/b>\n
\n
Lisatud s\u00fcsteemik\u00f5ne memfd_secret(), mis v\u00f5imaldab luua privaatse m\u00e4lupiirkonna isoleeritud aadressiruumis, n\u00e4htav ainult omanikuprotsessile, mitte teistele protsessidele ja otse tuumale k\u00e4ttesaamatuks.\n
Seccomp'i s\u00fcsteemi kutsefilteris on kasutusele v\u00f5etud v\u00f5imalus kasutada \u00fchte atomaarset operatsiooni failikirje loomiseks isoleeritud \u00fclesande jaoks ja selle tagastamiseks s\u00fcsteemikutse t\u00f6\u00f6tlemise k\u00e4igus. Eelistatud operatsioon lahendab kasutajaruumi k\u00e4sitleja katkestamise probleemi signaali saabumisel.\n
Lisatud on uus mehhanismressursside haldamiseks kasutaja identifikaatorite nimekirjas, mis seob eraldi rlimit-kontrollereid kasutajaga 'user namespace'. See muudatus lahendab probleemi, mis on seotud \u00fchiste ressursside arvestuse rakendamisega, kui \u00fcks kasutaja k\u00e4ivitab protsesse erinevates konteinerites.\n