P\u00e4rast kahte kuud arendust esitles Linus Torvalds Linuxi tuuma versiooni 5.14. Oluliste muudatuste hulgas on uued s\u00fcsteemi kutsed quotactl_fd() ja memfd_secret(), ide ja raw draiverite eemaldamine, uue cgroup-i sisend-\/v\u00e4ljundprioriteedi kontrollija sisseviimine, SCHED_CORE \u00fclesannete ajastamisre\u017eiim, samuti infrastruktuur allkirjastatud BPF programmide laadijate loomiseks. <\/p>\n
Ext4 failijas\u00fcsteemis on rakendatud uus ioctl-k\u00e4sklus EXT4_IOC_CHECKPOINT, mis sunnib k\u00f5ik ootel tehingud v\u00e4lja kirjutama kettale ja nende seotud vahem\u00e4lud, samuti kirjutab ajakirja kasutusel oleva ala uuesti salvestusse. Muudatus on valmistatud ette teabe lekete v\u00e4ltimise algatuse raames failis\u00fcsteemidest.\n
Btrfs-sse on tehtud j\u00f5udluse optimeerimisi: ebaoluliste ajakirja\u00e4ratundjate v\u00e4listamise t\u00f5ttu fsync\u2019i t\u00e4itmise k\u00e4igus on intensiivsete operatsioonide j\u00f5udlus suurenenud kuni 17%. Lisaks, operatsioonide k\u00e4rpimisel, mis ei m\u00f5juta ulatusi, on t\u00e4ieliku s\u00fcnkroniseerimise t\u00e4itmine v\u00e4lja l\u00fclitatud, mis on v\u00e4hendanud operatsiooni kestust kuni 12%. Sysfs-isse on lisatud seade faili s\u00fcsteemi kontrollimisel andmeedastuse ribalaiuse piiramiseks. Lisatud on ioctl-kutsed seadme suuruse muutmise ja eemaldamise toimingute t\u00fchistamiseks.\n
XFS-is on \u00fcmber t\u00f6\u00f6tatud vahem\u00e4lu rakendamine, mis on viidud lehtede m\u00e4lu partii re\u017eiimi haldamisele. Parandatud on vahem\u00e4lu toimimise efektiivsus.\n
F2FS-i on lisatud v\u00f5imalus t\u00f6\u00f6tada ainult lugemisre\u017eiimis ja rakendatud on kompressitud plokkide vahem\u00e4lu re\u017eiim (compress_cache) juhusliku lugemise j\u00f5udluse parandamiseks. On rakendatud failide kokkusurumise tugi, mis peegeldatakse m\u00e4llu mmap() operatsiooni abil. Failide kokkusurumise valikulise keelamise jaoks on pakutud uus montaa\u017eivalik nocompress.\n
exFAT draiveris on tehtud t\u00f6\u00f6d, et parandada \u00fchilduvust teatud digitaalsete kaamerate salvestusseadmetega.\n
Lisatud on s\u00fcsteemik\u00f5ne quotactl_fd(), mis v\u00f5imaldab hallata kvoote mitte spetsiaalse seadme faili kaudu, vaid failekse descriptor'iga, mis on seotud failis\u00fcsteemiga, millele kvoot rakendub.\n
Kernist on eemaldatud vanad draiverid IDE-liidestega plokkseadmete jaoks, millele on juba pikka aega asenduseks tulnud libata alams\u00fcsteem.\n
\u00dclesande planeerijas on rakendatud uus SCHED_CORE planeerimisre\u017eiim, mis v\u00f5imaldab hallata, millised protsessid v\u00f5ivad t\u00f6\u00f6tada sama CPU tuuma peal. Iga protsessile v\u00f5idakse m\u00e4\u00e4rata k\u00fcpsise identifikaator, mis m\u00e4\u00e4ratleb usalduspiiri protsesside vahel (n\u00e4iteks \u00fche kasutaja v\u00f5i konteineri kuuluvus). Koodi t\u00e4itmise korral v\u00f5ivad planeerimisprotsessid tagada CPU \u00fche tuuma jagamise vaid neid protsesse jaoks, mis on seotud \u00fche omanikuga, mida saab kasutada teatud Spectre klassi r\u00fcnnakute blokeerimiseks, takistades usaldusv\u00e4\u00e4rsete ja ebausaldusv\u00e4\u00e4rsete \u00fclesannete t\u00e4itmist samas SMT (Hyper Threading) niidis.\n
CFS (CFS ribakontrolleri) cgroup-kontrollis on rakendatud v\u00f5imalus m\u00e4\u00e4rata piirangud, mis on m\u00e4\u00e4ratud ajavahemikku, mis v\u00f5imaldab paremini reguleerida viivitustele tundlike koormuste ressursikasutust. N\u00e4iteks, kui seada cpu.cfs_quota_us v\u00e4\u00e4rtuseks 50000 ja cpu.cfs_period_us v\u00e4\u00e4rtuseks 100000, siis saab protsessigrupp kulutada iga 100 ms jooksul 50 ms CPU aega.\n
Lisatud on algne infrastruktuur BPF-programmide laadijate loomiseks, mis edaspidi v\u00f5imaldab lubada ainult usaldusv\u00e4\u00e4rse digitaalse v\u00f5tmega allkirjastatud BPF-programmide laadimist.\n
Uus futex-operatsioon FUTEX_LOCK_PI2 on lisatud, kasutades monotoonset taimerit ajamahuks, mis arvestab s\u00fcsteemi magamisre\u017eiimis veedetud aega.\n
RISC-V arhitektuurile on rakendatud suurte m\u00e4lulehtede (Transparent Huge-Pages) tugi ja KFENCE mehhanismi rakendamise v\u00f5imalus m\u00e4luvigade tuvastamiseks.\n
Lisatud s\u00fcsteemik\u00f5ne memfd_secret(), mis v\u00f5imaldab luua privaatse m\u00e4lupiirkonna isoleeritud aadressiruumis, n\u00e4htav ainult omanikuprotsessile, mitte teistele protsessidele ja otse tuumale k\u00e4ttesaamatuks.\n
Seccomp'i s\u00fcsteemi kutsefilteris on kasutusele v\u00f5etud v\u00f5imalus kasutada \u00fchte atomaarset operatsiooni failikirje loomiseks isoleeritud \u00fclesande jaoks ja selle tagastamiseks s\u00fcsteemikutse t\u00f6\u00f6tlemise k\u00e4igus. Eelistatud operatsioon lahendab kasutajaruumi k\u00e4sitleja katkestamise probleemi signaali saabumisel.\n