{"id":122993,"date":"2025-03-25T22:22:41","date_gmt":"2025-03-25T20:22:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-6-14"},"modified":"2025-03-25T22:22:41","modified_gmt":"2025-03-25T20:22:41","slug":"reliz-yadra-linux-6-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/reliz-yadra-linux-6-14","title":{"rendered":"Linuxi 6.14 tuuma v\u00e4ljalase","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kaks kuud kestnud arendust\u00f6\u00f6d Linus Torvalds tutvustas Linuxi tuuma versiooni 6.14. K\u00f5ige silmapaistvamad muudatused on: ntsync draiver koos Windows NT s\u00fcnkroonimise primitiividega, Btrfs RAID1 lugemisoperatsioonide tasakaalustamise seadistamine, reflink tugi XFS reaalajas re\u017eiimis, v\u00f5imalus kasutada mitte-vahendatud puhverdatud sisestust\/v\u00e4ljastust, dmem cgroup GPU m\u00e4lupiirangute jaoks, io_uring rakendamine FUSE'is, atribuutide delegeerimine NFS-is, tuumade seadistamine aatomarvutamiseks Device mapperis, s\u00fcmboolsete lingide kiirus, skriptide t\u00e4itmise juhtimise v\u00f5imalus, Qualcomm Snapdragon 8 Elite kiipide tugi, AMD NPU draiver. <\/p>\n
Uue versiooni on tehtud 12115 parandust 1984 arendajalt, patchi suurus on 39 MB (muudatused h\u00f5lmasid 10170 faili, lisatud 531586 koodirea ja eemaldatud 235999 rida). Eelmises v\u00e4ljaandes oli 14172 parandust 2086 arendajalt, patchi suurus oli 46 MB. Umbes 41% k\u00f5igist 6.14 muudatustest puudutab seadme draivereid, umbes 13% muudatustest on seotud riistvaraplatvormide jaoks spetsiifilise koodi v\u00e4rskendamisega, 14% on seotud v\u00f5rgustiku sihtprotokolliga, 7% - failis\u00fcsteemidega ja 4% - tuuma siset\u00f6\u00f6s\u00fcsteemidega. <\/p>\n
Peamised uuendused tuumas 6.14: <\/p>\n
\n
Disski alams\u00fcsteem, sisend\/v\u00e4ljund ja failis\u00fcsteemid<\/b>\n
\n
Btrfs failis\u00fcsteemis on lisatud tugi uutele lugemise t\u00f6\u00f6tluse tasakaalustamise meetoditele RAID1 koosseisus olevate seadmete vahel. Lisaks varem toetatud protsessi identifikaatorite (pid) p\u00f5hjal toimunud koormuse jaotusele on uues versioonis pakutud kolme uut tasakaalustamisre\u017eiimi: \u201erotation\u201c (koormuse \u00fchtlane jaotus k\u00f5igi seadmete vahel, re\u017eiim on vaikes\u00e4tetena sissel\u00fclitatud); \u201elatency\u201c (koormuse jaotamine arvestades viivitusi, kasulik rikete v\u00f5i ebastabiilsete seadmete korral); devid (k\u00e4sitsi juhtimine). Tasakaalustamisre\u017eiimi muutmiseks on lisatud liidest \u201e\/sys\/fs\/btrfs\/\/read_policy\u201c. Teiste Btrfsi muudatuste seas on implementeeritud ioctl FS_IOC_READ_VERITY_METADATA.\n
Lisatud on mittevahetatavate puhverdatud andmete sisendi\/v\u00e4ljundi re\u017eiim, kus andmed eemaldatakse lehe vahem\u00e4lust kohe p\u00e4rast lugemise v\u00f5i kirjutamise toimingute l\u00f5petamist. See muudatus v\u00f5ib olla kasulik v\u00e4ga kiiresti salvestusseadmestiku kasutamisel, mille operatsioonide vahem\u00e4lu rakendamine RAM-is on \u00fclearune. Selliste seadmete jaoks v\u00f5imaldab uus re\u017eiim v\u00e4ltida m\u00e4lukaubandust lehe vahem\u00e4lu jaoks, ilma et oleks vaja keerulist otse sisendi\/v\u00e4ljundi (Direct I\/O) API-d kasutada.\n
Fsnotify, failis\u00fcsteemi muudatuste j\u00e4lgimise mehhanism, on saanud uue s\u00fcndmuse FS_PRE_ACCESS, mis genereeritakse enne faili sisule ligip\u00e4\u00e4su. S\u00fcndmust t\u00f6\u00f6deldakse s\u00fcnkroonselt, st tuum saadab s\u00fcndmuse ja ootab vastust. Kui vastus on saadud - toiming toimub, ja kui tekib t\u00f5rge - s\u00fcsteemi kutsumine tagastab kasutaja ruumi veakoodi. FS_PRE_ACCESS abil saab kasutaja ruumis n\u00e4iteks korraldada faili t\u00e4itmise andmete valmisoleku j\u00e4rgi aeglases salvestusruumis.\n
FUSE s\u00fcsteemi, mis v\u00f5imaldab luua kasutaja ruumis failis\u00fcsteemide teostusi, on lisatud toe andmevahetuseks tuuma ja kasutaja ruumi t\u00f6\u00f6tleja vahel, kasutades io_uring sisend-\/v\u00e4ljastusmehhanismi. See muudatus v\u00f5imaldab suurendada FUSE'i j\u00f5udlust, v\u00e4hendades konteksti vahetusi tuuma ja kasutaja ruumi vahel.\n
XFS failis\u00fcsteemile on lisatud tagasip\u00f6\u00f6ramise kaardistamise (rmap, reverse-mapping) kasutamise v\u00f5imalus ennustatavate viivituste re\u017eiimis (\u201erealtime device\u201c). Tagasip\u00f6\u00f6ramine v\u00f5imaldab m\u00e4\u00e4rata, millise faili salvestamiseks kasutatakse antud plokka salvestusseadmest. Rmap abil on XFS realtime-re\u017eiimis rakendatud reflink operatsiooni tugi, mis v\u00f5imaldab luua faili koopiaid faili metaandmete kloonimise ja juba olemasolevatele andmetele lingi loomise teel ilma nende faktilise kopeerimiseta.\n
VFS-is on rakendatud s\u00fcmboolsete linkide suuruse vahem\u00e4lu, mis on v\u00f5imaldanud kiirendada readlink operatsiooni teostamist 1.5% v\u00f5rra (testis koos \/initrd.img ext4-al). Vahem\u00e4lu on aktiivne ext4 ja tmpfs failis\u00fcsteemides.\n
NFSv4.2 rakendusse on lisatud toetust failiattribuutide delegeerimisele, v\u00f5imaldades hallata selliseid failiattribuute nagu muutmisaeg (mtime) NFS-klientide k\u00fcljes ilma, et oleks vajalik muudatused serverisse tagasi saata. NFS-is on samuti parendatud \u201eLOCALIO\u201c protokolli toetust, mis v\u00f5imaldab m\u00e4\u00e4rata, kas NFS klient ja server asuvad samal hostil, et rakendada vastavaid optimeerimisi, n\u00e4iteks kasutada kliendi poolt otse sisend-\/ v\u00e4ljundtoimingut (Direct I\/O).\n
Squashfs sisaldab re\u017eiimi, mis v\u00f5imaldab otse laadida blokke lehek\u00fcljekassasse (SQUASHFS_FILE_DIRECT), mis v\u00f5imaldab kasutada eraldi read_page vahem\u00e4lu. Muudatus aitas v\u00e4hendada Squashfs'i t\u00f6\u00f6tamiseks vajaliku m\u00e4lu suurust.\n
S\u00fcsteemik\u00f5ne statx() on rakendatud STATX_DIO_READ_ALIGN lipp, et m\u00e4\u00e4rata vajalik joondamine failist lugemise operatsioonide jaoks.\n
Bcachefs failuss\u00fcsteemis on v\u00e4rskendatud ja stabiliseeritud kettastruktuuride formaati. Edasi liikuvad formaadi muudatused klassifitseeritakse valikuliseks ning neid rakendatakse valikuliste laiendustena. FS-i integriteedi kontrollimise kiirus on oluliselt suurenenud. Lisaks on Bcachefs-is parandatud lugemisre\u017eiimi toimimist; eemaldatud on probleemid, mis p\u00f5hjustasid m\u00e4lu kasutamise p\u00e4rast vabastamist (use after free); lahendatud on reflink-viidatud probleemid fsck-s; parandatud on tehingu taask\u00e4ivitamise k\u00e4sitsemine.\n
Tagasi on toodud md-linear moodul, mis on m\u00f5eldud plokkseadmete \u00fchendamiseks. See moodul kuulutati varasemalt vananenuks ja eemaldati kernelist 6.8, kuid osutus n\u00f5utuks, seega on see n\u00fc\u00fcd taastatud.\n
F2FS ja SQUASHFS failuss\u00fcsteemid on viidud \u00fcle lehek\u00fclje folioide (page folios) kasutamisele.\n
OCFS2 ja DLMFS failuss\u00fcsteemid on viidud \u00fcle uue partitsioonide mountimise API kasutamisele.\n
Null_blk draiveris on rakendatud atribuut \u201erotational\u201c, mis seadistatakse l\u00e4bi configfs ja v\u00f5imaldab simuleerida p\u00f6\u00f6rlevate ketaste seadmega t\u00f6\u00f6tamist tuuma funktsioonide testimise lihtsustamiseks.\n
Device mapperis ja moodulites dm-mirror, dm-io, dm-table, dm-linear, dm-stripe ja dm-raid1 on rakendatud aatomaarse kirjutamise tugi. <\/ul>\n
M\u00e4lu ja s\u00fcsteemiteenused<\/b>\n
\n
T\u00e4itmine on l\u00f5petatud draiveri ntsync integreerimise osas, mis implementeerib s\u00fcmboolset seadme \/dev\/ntsync ja komplekti s\u00fcnkroonimisprimitive, mida kasutatakse Windows NT tuumas. Taoliste primitiivide rakendamine tuuma tasemel v\u00f5imaldab m\u00e4rkimisv\u00e4\u00e4rselt suurendada Windowsi m\u00e4ngude j\u00f5udlust, mida k\u00e4ivitatakse Wine'i kaudu. Suurenenud j\u00f5udlus saavutatakse, elimineerides kasutaja ruumis RPC kasutamisega seotud kulud. Eraldi Linuxi tuuma draiveri loomine on tingitud NT s\u00fcnkroonimise API korrektse rakendamise probleemidest olemasolevate primitiivide kohal.\n
Lisatud uus DMEM cgroup kontroller, mis v\u00f5imaldab eristada seadme m\u00e4lupiirkondi, nagu GPU. DMEM v\u00f5imaldab luua eraldi cgroup'e erinevatele \u00fclesannetele, mis t\u00f6\u00f6tavad GPU-dega, et need saaksid toimida \u00fcksteist m\u00f5jutamata. Uus funktsioon lahendab probleemi GPU operatsioonide sundl\u00f5petamisega, kui saadaval m\u00e4lu on otsa saanud, arvestades GPU peegeldatud m\u00e4lu ja CPU draiverite kasutatavat m\u00e4lu eraldi cgroup'ides.\n
Tehtud optimeerimised TLB (Translation Lookaside Buffer) vahem\u00e4lu t\u00fchjendamise (flush) operatsiooni skaleeritavuse osas. Lisatud optimeerimised seisnevad teatud andestructuuride viivituses uuendamises konteksti vahetamisel, mis v\u00f5imaldab parandada j\u00f5udlust teatud testide l\u00e4bimisel.\n
Parandatud MGLRU (Multi-Generational LRU) mehhanismi j\u00f5udlust, mis kasutatakse selleks, et m\u00e4\u00e4rata, milliseid m\u00e4lu lehti kasutatakse ja milliseid saab v\u00e4lja t\u00f5ugata vahefaili.\n
Edasi on viidud muudatuste \u00fcleviimist Rust-for-Linux harust, mis on seotud Rust keele kasutamisega teise keele kohalike draiverite ja tuumamoodulite arendamiseks (Rust tugi ei ole vaikimisi aktiivne ja ei tAvataru Rusti tuuma kohustuslike ehitus s\u00f5ltuvustena). Tuuma koodis on antud v\u00f5imalus kasutada makrot \u201ederive(CoercePointee)\u201c, mis v\u00f5imaldab kasutada nutikaid osutajaid trait-objektidega. Tuuma on lisatud Rust-kattelised PCI, platvormide, Open Firmware, s\u00fcmboolsete seadmete ja teatud sisend-\/v\u00e4ljundfunktsioonide toetuseks. Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilse haru toe eest, kirjeldas praegust seisundit kui \u201epeaaegu valmis tegeliku draiveri kirjutamiseks Rustis\u201c.\n
Kogumise stsenaariumides on pakutud uus kood, mis genereerib laaditavate moodulite t\u00f5rke s\u00fcmbolite versioone, kasutades n\u00fc\u00fcd DWARF formaadi t\u00f5rketeateid, mitte anal\u00fc\u00fcsides otse l\u00e4htekoodi. Muudatus v\u00f5imaldab rakendada t\u00f5rke s\u00fcmbolite versioonimist Rustis kirjutatud moodulite jaoks. Vana rakendus on samuti tuumas alles, ning generaatori valik tehakse kogumise valikute tasandil.\n
PowerPC arhitektuurile on rakendatud laiskade t\u00f6\u00f6de v\u00e4ljaheitmise re\u017eiimi tugi (PREEMPT_LAZY, lazy preemption), mis vastab t\u00e4ieliku v\u00e4ljaheitmise re\u017eiimile (\u201efull preemption\u201c) realtime-t\u00f6\u00f6de (RR\/FIFO\/DEADLINE) jaoks, kuid viivitab tavade t\u00f6\u00f6de (SCHED_NORMAL) v\u00e4ljaheitmise kuni tikku.\n
T\u00f6\u00f6tluse profileerimise komponendile \u201eperf\u201c on lisatud AMD protsessorite energiatarbe m\u00f5\u00f5tjate tugi. Lisatud on v\u00f5imalus t\u00f6\u00f6tada s\u00fcsteemides, kus on kuni 2048 CPU tuuma.\n
On antud v\u00f5imalus kasutada sysctl parameetrit pid_max protsesside identifikaatorite (ID namespace) nimede ruumides. Parameeter pid_max on m\u00f5eldud maksimaalse protsesside identifikaatorite (PID) arvu piiramiseks ja seda saab n\u00fc\u00fcd kasutada maksimaalselt lubatud protsesside arvu piiramiseks antud nimede ruumis. Parameetri t\u00f6\u00f6tlemine on hierarhiline, st piirangud v\u00e4listes nimede ruumides laienevad sissep\u00e4\u00e4sudesse nimede ruumidesse.\n
Protsessi k\u00e4ivitamiseks execveat s\u00fcsteemikutses kuvatakse n\u00fc\u00fcd faili s\u00fcsteemis \/proc k\u00e4ivitatud faili nimi, mitte faili descriptori number.\n
Algkoodi struktuuri (kaustas samples\/vfs) on lisatud t\u00f6\u00f6riist mountinfo, mis demonstreerib stats\u00fcsteemide ja listmount() s\u00fcsteemikutsede kasutamist.\n
BPF alams\u00fcsteemis on pakutud uusi funktsioone bpf_local_irq_save() ja bpf_local_irq_restore() kohalike CPU katkestuste ajutiseks v\u00e4ljal\u00fclitamiseks. Funktsioone saab kasutada struktuuride teostamiseks, mille t\u00f6\u00f6tlemist ei katkestata katkestuste t\u00f5ttu.\n
S\u00fcsteemi kohustuse madvise() raames, kasutades lippude MADV_DONTNEED ja MADV_FREE, on tagatud m\u00e4lulehekeste tabelite vabastamine, mis on seotud vabastatava aadressivahemikuga, kuna m\u00f5nedes olukordades v\u00f5ivad t\u00fchjad m\u00e4lulehed tarbida piisavalt m\u00e4lu.\n
OpenRISC arhitektuuri jaoks on rakendatud toetust taask\u00e4ivituvate j\u00e4rjestuste mehhanismile (rseq, restartable sequences), mis on m\u00f5eldud kiireks aatomseks toiminguks, mille puhul katkestamisel teise l\u00f5ime poolt t\u00fchistatakse ja p\u00fc\u00fctakse uuesti t\u00e4ita.\n
Kood on \u00fcmber korraldatud, rakendades algoritme CRC32 ja CRC-T10DIF, mis ei \u00fchildu enam kr\u00fcptoalams\u00fcsteemiga ja kutsutakse otseselt v\u00e4lja raamatukogu liidese kaudu. Muudatus lihtsustas koodi ja parandas selle t\u00f5husust.\n
As\u00fcnkroosse sisendi\/v\u00e4ljundi io_uring s\u00fcsteemi on lisatud liides t\u00e4iendavate metaandmete edastamiseks andmete terviklikkuse kohta lugemise ja kirjutamise operatsioonide k\u00e4igus. <\/ul>\n
Virtualiseerimine ja turvalisus<\/b>\n
\n
S\u00fcsteemi kutsesse execveat on lisatud lipp AT_EXECVE_CHECK, mis v\u00f5imaldab kontrollida faili t\u00e4itmise lubatavust ilma selle tegeliku k\u00e4ivitamiseta, kuid arvestades turvapoliitikaid, juurdep\u00e4\u00e4su\u00f5igusi ja aktiivseid LSM-mooduleid. AT_EXECVE_CHECKi koos kasutamiseks on pakutud securebit-lippe SECBIT_EXEC_RESTRICT_FILE ja SECBIT_EXEC_DENY_INTERACTIVE, mida saab kasutada skriptide t\u00e4itmise piiramise jaoks interpreteeritavate programmeerimiskeelte failides. Lip SECBIT_EXEC_RESTRICT_FILE n\u00f5uab, et linkijad ja interpreteerijad kasutaksid valikut AT_EXECVE_CHECK t\u00e4itmise lubatavuse kontrollimiseks, samas kui lipp SECBIT_EXEC_DENY_INTERACTIVE keelab interaktiivsete k\u00e4skude t\u00f6\u00f6tlemise. Muudatuse p\u00f5hieesm\u00e4rk on v\u00f5imaldada turvapoliitikate rakendamist mitte ainult traditsioonilistele teostatavatele failidele, vaid ka tekstifailidele, mis sisaldavad skripte, mida saab laadida interpreteerija k\u00e4ivitamise kaudu (st t\u00e4itmise keeld v\u00f5ib olla rakendatav mitte ainult k\u00e4su '.\/script.sh' k\u00e4ivitamisel, vaid ka k\u00e4su 'sh script.sh' t\u00e4itmisel).\n
x86 s\u00fcsteemidel on rakendatud kaitstud ajaloendite toe, mis takistab k\u00fclalis\u00fcsteemi s\u00fcsteemikellade muutmist hostkeskkonnast. See v\u00f5imalus on ellu viidud AMD SEV (Secure Encrypted Virtualization) mehhanismi p\u00f5hjal, mida kasutatakse virtualiseerimiss\u00fcsteemides kaitsmiseks. virtuaalmasinad<\/a> v\u00f5i host-s\u00fcsteemi administraatori sekkumise eest.\n