P\u00e4rast kaht kuud arendust esitles Linus Torvalds Linuxi 6.9 tuuma. Kui r\u00e4\u00e4kida k\u00f5ige m\u00e4rgatavamatest muudatustest, siis on need: dm-vdo moodul plokkseadmete deduplikatsiooniks ja kompressiooniks, otsefailide juurdep\u00e4\u00e4s FUSE'is, pidfd loomise tugi eraldi l\u00f5imede jaoks, BPF-tokenite mehhanism, Rusti tugi ARM64 s\u00fcsteemidele, Ext2 failis\u00fcsteemi klassifitseerimine vananenud s\u00fcsteemide hulka, vana NTFS draiveri eemaldamine, Intel FRED mehhanismi tugi. <\/p>\n
Uues versioonis on 15680 parandust 2106 arendajalt, patchi suurus on 54 MB (muudatused puudutasid 11825 faili, lisatud on 687954 koodiread, eemaldatud 225344 rida). Eelmises v\u00e4ljaandes oli 15641 parandust 2018 arendajalt, patchi suurus oli 44 MB. Umbes 42% k\u00f5igist 6.9 versioonis esitatud muudatustest on seotud seadme draiveritega, umbes 17% muudatusi on seotud riistvaraarhitektuurile spetsiifilise koodi v\u00e4rskendustega, 13% on seotud v\u00f5rgustiku kihiga, 7% -ga failis\u00fcsteemidest ja 4% sisemiste tuumateenustega. <\/p>\n
Peamised uuendused tuumas 6.9: <\/p>\n
\n
Diskis\u00fcsteem, sisend\/v\u00e4ljund ja failis\u00fcsteemid<\/b>\n
\n
Seadmese v\u00e4ljaandesse (DM) on lisatud uus t\u00f6\u00f6tleja dm-vdo (virtuaalne andmete optimeerija), mis v\u00f5imaldab olemasolevate plokkseadmete alusel luua virtuaalset plokkseadet, mis pakub selliseid v\u00f5imalusi nagu korduvate andmete deduplikatsioon, andmete kompressioon, t\u00fchjade plokkide v\u00e4listamine ja plokkseade suuruse suurendamine vajaduse korral (\u00f5huke provisioneerimine). Need v\u00f5imalused on rakendatavad plokkseadmestiku tasandil ja ei ole s\u00f5ltuvad kasutatavast failis\u00fcsteemist (n\u00e4iteks, dm-vdo abil on v\u00f5imalik automaatne korduvate andmete liitmine ja teabe salvestamine kompressitud kujul mis tahes failis\u00fcsteemides). Toetatakse dm-vdo rakendamist f\u00fc\u00fcsilistes salvestusruumides, mille suurus ulatub kuni 256 TB ja loogiliste mahtude loomist kuni 4 PB. Jaotuste haldamiseks soovitatakse kasutada lvm-i. VDO tehnoloogia on arendatud ettev\u00f5tte Permabit poolt ja avatud p\u00e4rast selle omandamist Red Hat'i poolt 2017. aastal.\n
FUSE-all\u00fcksuses, mida kasutatakse kasutajaruumi failis\u00fcsteemide rakendamiseks, on lisatud algne rakendus 'passthrough' re\u017eiimile, mis v\u00f5imaldab otse tuuma tasemel failide andmeid hankida, k\u00f5rvale j\u00e4ttes kasutajaruumi t\u00f6\u00f6protsessi, mis v\u00f5imaldab teatud olukordades oluliselt suurendada j\u00f5udlust. N\u00e4iteks v\u00f5ivad FUSE rakendused, mis t\u00f6\u00f6tavad ainult lugemise re\u017eiimis ja piiravad failide juurde p\u00e4\u00e4su, edastada failide sisu algsest failis\u00fcsteemist, edastamata seda FUSE protsessile.\n
Kategooriasse vananenud (deprecated) on viidud Ext2 failis\u00fcsteemi teostustega draiver. P\u00f5hjuseks on mainitud, et draiver toetab ainult 32-bitiseid aja loendureid inode's, mis \u00fcletavad oma piiri 19. jaanuaril 2038. Ameti koodit pakub kasutada ext4 draiverit, mis toetab Ext2 failis\u00fcsteemi ja on t\u00e4ielikult \u00fchilduv, kuid suudab samas kasutada ext2 osade ajatempleid, mis ei allu 2038. aasta probleemile, kui failis\u00fcsteem on loodud inode'ga, mille suurus on rohkem kui 255 baiti (Ext2 draiveris kasutati 32-bitiseid aega loendureid s\u00f5ltumata inode'i suurusest).\n
Vana NTFS failis\u00fcsteemi draiver on eemaldatud ning alates versioonist 5.15 on selle asemel kasutusele v\u00f5etud uus NTFS3 draiver. Kahe NTFS rakendava draiveri tarnimist tuumas on tunnustatud ebaotstarbekaks, kuna vana draiverit ei ole juba mitu aastat uuendatud, see on halvas seisukorras ja suudab t\u00f6\u00f6tada ainult lugemisre\u017eiimis.\n
Zonefs ja hugetlbfs failis\u00fcsteemidesse on lisatud toetus kasutaja ID-dest, mis on seotud monteeritud failis\u00fcsteemide mapeerimisega, mis on m\u00f5eldud teatud kasutaja faile monteeritud v\u00f5\u00f5ras osas vastandama s\u00fcsteemi muude kasutajatega.\n
NFSv4-s on administraatoritele antud v\u00f5imalus puhastada failide avamis- ja lukustusolekute seisundi.\n
Ext4 failis\u00fcsteemi puhul on t\u00e4helepanu p\u00f6\u00f6ratud ainult vigade parandamisele ja kunit testide v\u00e4rskendamisele.\n
Btrfs-is j\u00e4tkub funktsioonide t\u00f5lkimine m\u00e4lu lehtede (page folios) kasutamise suunas.\n
XFS failis\u00fcsteemi puhul on j\u00e4tkatud t\u00f6\u00f6d fsck utiliidi rakendamise v\u00f5imaluse realiseerimise nimel, et kontrollida ja parandada esilekerkivaid probleeme online-re\u017eiimis, ilma failis\u00fcsteemi lahutamata.\n
S\u00fcsteemi kutsesse pwritev2() on lisatud lipp RWF_NOAPPEND, mis v\u00f5imaldab m\u00e4\u00e4rata kirjutamise asukohta, isegi kui fail on avatud ainult andmete lisamise re\u017eiimis.\n
Lisatud on uued ioctl-k\u00e4sklused: FS_IOC_GETUUID \u2014 tagastab m\u00e4\u00e4ratud failis\u00fcsteemi UUID-tuvastaja ning FS_IOC_GETFSSYSFSPATH \u2014 m\u00e4\u00e4rab antud monteeritud failis\u00fcsteemi asukoha \/sys\/fs-s.\n
Failis\u00fcsteemid efs, qnx4 ja coda on \u00fcmber viidud uue osade monteerimise API kasutamisele.\n
Failide k\u00e4sitlemise toimingute rakendamine ilma suurust arvesse v\u00f5tmata on parandatud. Suurenenud j\u00f5udlus t\u00e4nu esialgsele v\u00f5rdlemisele tundlikult suurtelt ja tagasiloomele tundetuks otsingule. Lahendatud on probleemid overlayfs-i monteerimisel kaustadele, mille puhul on seatud tundlikkuse re\u017eiim. <\/ul>\n
M\u00e4lu ja s\u00fcsteemiteenused<\/b>\n
\n
Toetatakse Intel FRED (Flexible Return and Event Delivery) mehhanismi, mis on loodud alandama madalamate s\u00fcndmuste t\u00f5hususe ja usaldusv\u00e4\u00e4rsuse parandamiseks. T\u00e4iendav usaldusv\u00e4\u00e4rsus saavutatakse s\u00fcndmuse saabumise eristatud t\u00f6\u00f6tlemisega tuuma ja kasutaja kontekstis, kaitstes sisemise NMI t\u00e4itmise eest ja salvestades k\u00f5ik seotud CPU eksitused laiemas virnas.\n
Lisatud on v\u00f5imalus optimeerida CPU eraldi tuumade andmete ligip\u00e4\u00e4su nimeliste aadressiruumide (Named Address Spaces) kaudu, mis on rakendatud GCC-s GNU C laiendusena.\n
Funktsiooni pidfd_open() on lisatud lipp PIDFD_THREAD, mis v\u00f5imaldab luua pidfd eraldi l\u00f5imede jaoks, mitte ainult kasutada pidfd l\u00f5imede grupi juhtimisel. Samuti on ettepanek pseudofailis\u00fcsteemi rakendamiseks, et p\u00e4\u00e4seda pidfd-le virtuaalses failis\u00fcsteemis. Erinevalt protsesside tuvastamisest pid-i kaudu, on pidfd identifikaator seotud konkreetse protsessiga ja ei muutu, samas kui PID p\u00e4rast praeguse protsessi l\u00f5petamist v\u00f5ib olla seotud teise protsessiga.\n
BPF alams\u00fcsteemi on lisatud BPF-tokenite mehhanism, mis v\u00f5imaldab programmidele valikuliselt delegeerida \u00f5igusi juurdep\u00e4\u00e4suks privileege BPF-operatsioonidele; n\u00e4iteks on v\u00f5imalik anda \u00fclest\u00f5stmata rakendusele juurdep\u00e4\u00e4s eraldi BPF alams\u00fcsteemidele ilma t\u00e4ielike CAP_BPF \u00f5iguste andmiseta.\n
BPF alams\u00fcsteemi on lisatud uus jagatud m\u00e4lu t\u00fc\u00fcp bpf_arena, mis m\u00e4\u00e4ratleb ala, mis on BPF programmide ja kasutajasf\u00e4\u00e4ri protsesside vaheliseks jagamiseks kergesti k\u00e4ttesaadav. Lisatud on juhis may_goto, mis v\u00f5imaldab korraldada ts\u00fcklite t\u00f6\u00f6d, mida saab katkestada verifikaatori poolt. Samuti on lisatud v\u00f5imalus BPF-programmidest genereerida suvalisi TCP SYN k\u00fcpsiseid ja luua BPF-k\u00e4sitlejaid SYN-puhangute t\u00f5rjumiseks.\n
J\u00e4tkub muudatuste \u00fcleviimine Rust-for-Linux harust, mis on seotud Rust keele kasutamisega draiverite ja tuumamoodulite arendamiseks (Rust toetust ei aktiveerita vaikimisi ja see ei too kaasa Rust'i lisamist tuuma kohustuslike ehitamis s\u00f5ltuvuste hulka). Lisatud on toetus Rust'i kasutamiseks 64-bitistes ARM protsessorites. Viidud on \u00fcle Rust'i 1.76 v\u00e4ljaandele. Lisatud makro 'container_of!'. Ebastabiilse funktsionaalsuse 'ptr_metadata' asemel kasutatakse stabiilset meetodit 'byte_sub'. Lisatud on moodul 'time' funktsiooniga, mis muudab aega 'msecs_to_jiffies()'.\n
io_uring alams\u00fcsteemi on lisatud failide trimmimise v\u00f5imalus (ftruncate_file).\n
Lisatud on uus t\u00f6\u00f6queue t\u00fc\u00fcp WQ_BH (workqueue Bottom Halves) as\u00fcnkroonse koodi t\u00e4itmiseks tarkvaraliste katkestuste kontekstis, mille eesm\u00e4rk on asendada vananenud tasklet'ide kasutamine.\n
Ajastust\u00f6\u00f6tlemise alams\u00fcsteem on oluliselt \u00fcmber t\u00f6\u00f6tatud, kus on parandatud aktiivse CPU tuuma valimise loogikat tagumise haldamise t\u00e4itmise ajal, et mitte \u00e4ratada mittetegevate tuumade unere\u017eiimist.\n
On reaaliseeritud v\u00f5imalus energiamudeli (EM, Energy Model) ajakohastamiseks t\u00f6\u00f6 ajal, mida saab kasutada n\u00e4iteks, et arvesse v\u00f5tta t\u00f6\u00f6temperatuuri m\u00f5ju CPU energiaefektiivsusele. Signifitaalselt on paranenud funktsiooni em_cpu_energy() tulemuslikkus, mis toimub n\u00fc\u00fcd statsionaarse s\u00fcsteemi testides 1,43 korda kiiremini ning testis RockPi 4B 1,69 korda kiiremini.\n
Lisatud tugi ARM64 arhitektuuri s\u00fcsteemide k\u00e4ivitamiseks LPA2 re\u017eiimis, millel on 52-bitine virtuaalne aadressiruum.\n
ARM64 s\u00fcsteemidele on rakendatud pidevate PTE (Page Table Entry) salvestuste tugi, mis v\u00f5imaldab suurendada j\u00f5udlust, parandades TLB (Translation Lookaside Buffer) efektiivsust.\n
M\u00e4luhalduse alamkomplekti j\u00f5udluse t\u00f5stmiseks on aktsepteeritud pat\u0161id, mis v\u00e4hendavad konkurentsis olevaid lukustusi vmalloc() funktsioonis.\n
LoongArch arhitektuurile on rakendatud elava pat\u0161imise mehhanism, mis v\u00f5imaldab rakendada parandusi kerneli ilma taask\u00e4ivitamiseta.\n
RISC-V s\u00fcsteemidele on rakendatud s\u00fcsteemi kutsungi tugi membarrier(), mis tagab m\u00e4lu barj\u00e4\u00e4ride seadistamise s\u00fcsteemis t\u00f6\u00f6tavatele tahketele.\n
T\u00f5stetud n\u00f5uded LLVM\/Clangi versioonile, mida saab kasutada kerneli koostamiseks. N\u00fc\u00fcd on vajaliku minimaalse versioonina LLVM 13.0.1 (varem toetas versioon 11+).\n
Mekanismi \u201eUser trace events\u201c, mis v\u00f5imaldab luua j\u00e4lgimis\u00fcritusi kasutajate protsesside kaudu, et j\u00e4lgida kasutajaruumi aktiivsust, on lisatud tugi \u00fcrituse teabe eksportimiseks erinevates formaatides (USER_EVENT_REG_MULTI_FORMAT).\n
Funktsioonikutsumise j\u00e4lgimise mehhanismile on lisatud v\u00f5imalus j\u00e4lgida funktsiooni sisenemiste argumentide olekut funktsioonist v\u00e4ljumise j\u00e4lgimise ajal. Tagastatavate v\u00e4\u00e4rtuste sidumine n\u00fc\u00fcd v\u00f5imaldab seondada argumendid, mida kasutati funktsiooni kutsumisel.\n
Utiliiti perf on lisatud tugi \u201ecluster\u201c (perf stat -a \u2014per-cluster) v\u00e4ljundi agregatsiooni re\u017eiimiks jagatud ressursside statistika kogumiseks. On teostatud libcapstone'i teegi kaasamine protsessorite instruktsioonide disasseerimiseks (perf script -F disasm). Perf report ja perf annotate k\u00e4skude t\u00e4itmise ajal on optimeeritud m\u00e4lu tarbimist. <\/ul>\n
Virtualiseerimine ja turvalisus<\/b>\n
\n
On lisatud kaitse Intel Atom protsessorite RFDS (Register File Data Sampling) haavatavuse vastu, mis v\u00f5imaldab taastada allesj\u00e4\u00e4nud teavet protsessori registrifailidest (RF, Register File), mis on kasutusel registrite sisu \u00fchiskasutamiseks k\u00f5igis \u00fclesannetes samas CPU tuumas. Haavatavuse blokeerimiseks on vajalik mikrokoodi uuendus ja instruktsiooni VERW kasutamine mikroarhitektuursete puhverite sisu kustutamiseks tuuma ja kasutajaruumi vahelise \u00fclemineku hetkel. Kaitse aktiveerimiseks tuuma laadimisel v\u00f5ib m\u00e4\u00e4rata lipu \u201ereg_file_data_sampling=on\u201c. Teavet haavatavuse olemasolu ja vajalikku kaitsmiseks vajalikku mikrokoodi saab hinnata failis \u201e\/sys\/devices\/system\/cpu\/vulnerabilities\/reg_file_data_sampling\u201c.\n
On lisatud p\u00f5hitoe kaitse kaitstud s\u00fcsteemide jaoks AMD SEV-SNP (Secure Nested Paging) laienduse abil, mis tagab turvalise t\u00f6\u00f6tamise sisemiste m\u00e4lu lehek\u00fclgede tabelitega ja kaitseb r\u00fcnnakute eest \u201eundeSErVed\u201c ja \u201eSEVerity\u201c AMD EPYC protsessorites, mis v\u00f5imaldavad m\u00f6\u00f6da minna AMD SEV (Secure Encrypted Virtualization) kaitsemehhanismist. KVM<\/a> SNP kasutamiseks vajalikud muudatused on plaanis lisada 6.10 oksooni.\n