{"id":168524,"date":"2026-04-13T11:12:24","date_gmt":"2026-04-13T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-7-0"},"modified":"2026-04-13T11:12:24","modified_gmt":"2026-04-13T09:12:24","slug":"reliz-yadra-linux-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/reliz-yadra-linux-7-0","title":{"rendered":"Linuxi tuuma 7.0 v\u00e4ljaanne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
P\u00e4rast kahte kuud arendust esitles Linus Torvalds Linuxi tuuma 7.0 v\u00e4ljaannet. M\u00e4rkimisv\u00e4\u00e4rsemate muudatuste seas on: AI-assistentide kasutamise reeglid, Rusti t\u00f5lkimine tuuma p\u00f5hifunktsioonide hulka, swap\u2019i j\u00f5udluse parandamine, PREEMPT_LAZY re\u017eiimi sissel\u00fclitamine vaikimisi, io_uring operatsioonidele filtreerimise tugi, uus Nullfs failis\u00fcsteem, fserror infrastruktuur, XFS monitooringuvahendid, remapimise tugi Btrfs-is, NFS 4.1 versiooni vaikimisi sissel\u00fclitamine, post-kvantkr\u00fcptoalgoritm ML-DSA integreerimine, AccECN aktivoimine v\u00f5rgu alams\u00fcsteemis ning algne tugi WiFi 8-le. <\/p>\n
Versioon 7.0 on antud, kuna 6.x haru on piisavalt v\u00e4ljaandeid kogunud, et muuta versiooninumber esimest arvu (eelmisel ajal ilmus versioon 6.0 p\u00e4rast 5.19). Numbrimuutus toimub esteetilistel p\u00f5hjustel ja see on formaalne samm, mis eemaldab ebamugavustunde, mis tuleneb suure arvu v\u00e4ljaannete kogunemisest seerias. <\/p>\n
Uues versioonis on 15624 parandust 2477 arendajalt, plaastri suurus on 56 MB (muudatused puudutasid 18053 faili, lisatud on 704060 koodi rida, kustutatud on 278132 rida). Eelmises v\u00e4ljaandes oli 15657 parandust 2237 arendajalt, plaastri suurus oli 52 MB. Umbes 51% k\u00f5igist 7.0 versiooni muudatustest on seotud seadme draiveritega, umbes 11% muudatustest on seotud riistvaraarhitektuurile spetsiifilise koodi uuendamisega, 14% on seotud v\u00f5rgu kihiga, 5% -ga failis\u00fcsteemidest ja 3% -ga tuuma sisemistest alams\u00fcsteemidest. <\/p>\n
Peamised uuendused tuumas 7.0 (1, 2, 3): <\/p>\n
\n
Disski alams\u00fcsteem, sisend\/v\u00e4ljund ja failis\u00fcsteemid<\/b>\n
\n
On t\u00f5hus infra struktuur fserror ja lisatud API, et saada teavet sisendi\/v\u00e4ljundi vigade ja metaandmete kahjustuse kohta failidega t\u00f6\u00f6tamisel. Pakutud infrastruktuur \u00fchtlustab failis\u00fcsteemides vigade edastamise teavet kasutajaruumi kaudu fsnotify mehhanismi.\n
XFS-ile on lisatud uusi v\u00f5imalusi failis\u00fcsteemi seisundi j\u00e4lgimiseks kasutajaruumist. Pakutud on ioctl-operatsioon XFS_IOC_HEALTH_MONITOR, mis tagastab faili deskripti, mille kaudu saab teavet, mis puudutab metaandmete kahjustuse v\u00f5i sisendi\/v\u00e4ljundi vigadega seotud rikkeid, samuti j\u00e4lgida failis\u00fcsteemi seisundite muutusi, nagu lahti monteerimine ja l\u00f5petamine. T\u00e4iendavalt on pakutud systemd kaudu hallatav taustaprotsess xfs_healer, mis t\u00f6\u00f6tleb failis\u00fcsteemi seisundi s\u00fcndmusi kasutajaruumist ja vajadusel automaatselt k\u00e4ivitab taastamisprotseduurid.\n
Btrfs failis\u00fcsteemi on lisatud eksperimentaalne tugi 'remap tree' struktuurile, mis tulevikus v\u00f5ib olla kasutatud vahekihina sisendi- ja v\u00e4ljundioperatsioonide t\u00e4itmisel. Uue v\u00f5imaluse olemus seisneb selles, et andmete \u00fcmberpaigutamisel andmekandjal, selle asemel, et uuendada seotud struktuure, salvestatakse 'remap tree' t\u00e4iendavasse struktuuri vanad ja uued andmeadresid, mille j\u00e4rel andmete juurde p\u00e4\u00e4semisel asendatakse aadressid. Uus l\u00e4henemine toob esile suurema usaldusv\u00e4\u00e4rsuse ja paindlikkuse ning lihtsustab Btrfs-i funktsionaalsuse edasist laiendamist.\n
Btrfs-s on rakendatud otse sisendi \/ v\u00e4ljundi toetust olukordades, kus ploki suurus \u00fcletab s\u00fcsteemi m\u00e4lulehe suuruse.\n
Komplekti kuulub uus failis\u00fcsteem «Nullfs», mida saab kasutada juurfailis\u00fcsteemi asendajana. Failis\u00fcsteem Nullfs on alati t\u00fchi, ei sisalda andmeid ja ei toeta muudatusi. Nullfs eesm\u00e4rk on kasutada seda algse failis\u00fcsteemina, et lihtsustada s\u00fcsteemi laadimisprotsessi — Nullfs'i peal mountitakse seej\u00e4rel teised failis\u00fcsteemid ja kasutatakse s\u00fcsteemik\u00f5net pivot_root() juurfailis\u00fcsteemi vahetamiseks asemel, et puhastada initramfs sisu ja kasutada sellega seotud juurfailis\u00fcsteemi.\n
T\u00e4itmisele on saadud failide muutmisaegade ajakohastamine mitteblokeerivas re\u017eiimis. Varem kutsuti file_update_time_flags() koos lipuga IOCB_NOWAIT, mis tagastas vea «-EAGAIN», mis ei v\u00f5imaldanud kasutada otse kirjutamise operatsioone mitteblokeerivas re\u017eiimis.\n
Failis\u00fcsteemides on eraldi v\u00f5imaluste ridadesse lisatud teavitavate lukustuste (lease) toetus. Seda mehhanismi ei aktiveerita n\u00fc\u00fcd vaikimisi, kuna tekkis probleeme failis\u00fcsteemidega, mis ei olnud algselt ette n\u00e4htud selle rakendamiseks. N\u00e4iteks ei toeta seda FS 9p ja cephfs.\n
EROFS (Extendable Read-Only File System) failis\u00fcsteemis, mis on m\u00f5eldud kasutamiseks ainult lugemisre\u017eiimis olevates partitsioonides, kasutatakse vaikimisi kompressiooniks LZMA algoritmi. Valikuna on saadaval algoritmid DEFLATE ja Zstandard, mis ei ole enam eksperimentaalsed. Rakendatud on kirje jagamine lehek\u00fclje vahem\u00e4lus identsete failide jaoks erinevates EROFS failis\u00fcsteemides.\n
Kustutatud on laptop_mode re\u017eiim, mis s\u00e4\u00e4stis energiat, edasi l\u00fckates ja \u00fchendades ketta kirjutamisoperatsioone, et pikendada ketta unere\u017eiimis viibimise aega ja v\u00e4hendada \u00e4rkamiste arvu. Re\u017eiim on muutunud ebaoluliseks, kuna kaasaegsetes mobiilsetes seadmetes on k\u00f5vakettad asendatud tahkislaudadega.\n
F2FS failis\u00fcsteem on \u00fcle viidud suuremate m\u00e4lufoliantide (large folios) kasutamisele.\n
Paragon Software'i arendatud ntfs3 draiveri t\u00f6\u00f6 on taas k\u00e4imas. Lisatud tugi failitegevustele iomap-p\u00f5hiselt, rakendatud llseek SEEK_DATA\/SEEK_HOLE valikud, lisatud delalloc re\u017eiim luku jaotamiseks. Vahepeal n\u00f5ustus l\u00e4htekoodi arendajate kirjaga veebruaris uue NTFS rakenduse, ntfsplus, kaasamisega \u00fchte tulevastest tuumaversioonidest, mis on m\u00f5eldud ntfs3 asendamiseks.\n
Kogumise k\u00e4igus on vaikimisi sisse l\u00fclitatud NFS 4.1 protokolliversioon (CONFIG_NFS_V4_1). NFS-i kaudu ekspordi lukustamine spetsialiseeritud pseudofaile, nagu pidfs ja nsfs, on tagatud. NFSD-s on rakendatud eksperimentaalne v\u00f5imalus kasutada POSIX ACL-i ning lisatud tugi d\u00fcnaamiliseks l\u00f5imebasseini (thread-pool) muutmiseks koormuse p\u00f5hjal. <\/ul>\n
M\u00e4lu ja s\u00fcsteemiteenused<\/b>\n
\n
AI-abistajate ametlikud kasutusreeglid ja automaatselt genereeritud sisu tuumasse lisamine on kinnitatud. Genereeritud koodi edastamisel tuleb see t\u00e4histada, m\u00e4rkides kasutatud AI-abistaja kasutamise l\u00e4bi 'Assisted-by' sildi. AI-abistajatel on keelatud lisada 'Signed-off-by' silt - pat\u0161i edastanud isik loetakse autori\u00f5iguse kandjaks, vastutab edastatud muudatuse eest ja garanteerib selle kvaliteedi. Arendajatele on m\u00e4\u00e4ratud k\u00e4sitsi \u00fclevaatuse l\u00e4biviimine AI-ga genereeritud koodi kohta ning tulemuse vastavuse kontrollimine litsentsimisn\u00f5uetele.\n
Rust'i tugi on viidud katsefaasist p\u00f5hifunktsioonide hulka. Rust'i tugi ei ole vaikimisi aktiivne ning ei muuda Rust'i kohustuslikuks ehitamise s\u00f5ltuvuseks tuuma jaoks.\n
L\u00f5petatud on integreerimine «Swap Table» mehhanismi, mis v\u00f5imaldab suurendada vahetusm\u00e4lu j\u00f5udlust. Kiirus saavutatakse, v\u00e4hendades konkurentsi vahetusm\u00e4lu vahem\u00e4lu juurdep\u00e4\u00e4su osas, t\u00f5hustades vahem\u00e4lu otsingut ja v\u00e4hendades fragmenteerimist. Swap Table'i p\u00f5hjal t\u00f6\u00f6tav taustateenus on kasutusele v\u00f5etud vahetusm\u00e4lu vahem\u00e4lu jaoks, asendades XArray taustateenuse, ning on testis redis-benchmark koos BGSAVE'iga suurendanud t\u00f6\u00f6deldud p\u00e4ringute arvu 22%.\n
Lisatud on tugi Clang 22-s ilmnenud Thread Safety Analysis laiendusele, mis v\u00f5imaldab kompileerimise etapis tuvastada potentsiaalseid rassiolukordi ja vigu, mis on p\u00f5hjustatud vale blokeerimise seadistamise t\u00f5ttu. Laiendus pakub rida atribuute, nagu GUARDED_BY(…), REQUIRES(…), RELEASE(…) ja ACQUIRE(…), mis v\u00f5imaldavad t\u00e4histada blokeeringute all olevad funktsioonid ja eraldada blokeeringute ulatused (m\u00e4\u00e4rata kontekstid). Kompileerimise etapis kontrollitakse s\u00fcnkroonimisprimitivide, nagu mutekid, \u00f5igsust, tuginedes seotud konteksti aktiivsuse v\u00f5i passiivsuse hindamisele.\n
S\u00fcsteemikutsesse open_tree on lisatud lipp OPEN_TREE_NAMESPACE, et lihtsustada isoleeritud konteinerite seadistamist ja kiirendada konteinerite k\u00e4ivitamist suurte mount punktide arvudega s\u00fcsteemides. Sarnaselt OPEN_TREE_CLONE'ile kopeerib uus lipp ainult m\u00e4\u00e4ratud mount puu, kuid tagastab kohalikku failihaldurit asemel failihalduri uues mount nimede ruumis, kus kopeeritud puu monteeritakse reaalsete juur FS koopia peale. Lipp OPEN_TREE_NAMESPACE on vajalik unshare(CLONE_NEWNS) ja pivot_root() operatsioonide eraldi t\u00e4itmisest loobumiseks, mida kasutatakse konteinerite loomisel.\n
S\u00fcsteemik\u00f5nes rseq on lisatud ajakvotite (time slice) laiendamise mehhanism, mis v\u00f5imaldab saada t\u00e4iendavat protsessorite aega, et katkematult t\u00e4ita kriitilist sektsiooni. Idee on v\u00e4ltida \u00fclesande planeerija katkestamist kriitilises sektsioonis blokeeringu seadistamisega, mis viib kontrolli edastamiseni teistele l\u00f5imudele, mis kasutavad ressurssi, millel blokeering on endiselt seadistatud. Ajakvoti laiendamine toimub ilma t\u00e4iendavate kuludeta, kuid ka ilma rangete garantii, mida pakub t\u00e4ie\u00f5iguslik prioriteetide reguleerimine.\n
Arhitektuuride arm64, loongarch, powerpc, riscv, s390 ja x86 jaoks on \u00fclesannete peatumise re\u017eiim (preemption) peremehejaotuses vaikimisi muudetud PREEMPT_NONE-lt PREEMPT_LAZY-le. Saadaval olevate re\u017eiimide arv on v\u00e4henenud neljalt kahele \u2014 PREEMPT_FULL ja PREEMPT_LAZY (re\u017eiimid PREEMPT_NONE ja PREEMPT_VOLUNTARY on j\u00e4etud vaid arhitektuuridele, mis ei toeta PREEMPT_FULL ja PREEMPT_LAZY). Re\u017eiim PREEMPT_LAZY rakendab t\u00e4ieliku peatumise mudelit (PREEMPT_FULL) reaalaja\u00fclesannete (RR\/FIFO\/DEADLINE) jaoks, kuid viivitab tavaulesannete (SCHED_NORMAL) peatumise kuni tikandi piirini. Tekkinud viivitus v\u00e4hendab lukuelementide peatumise juhtumeid, mis v\u00f5imaldab j\u00f5udlust l\u00e4heneda konfigureerimisele, mis kasutab vabatahtliku peatumise mudelit (voluntary preemption), st PREEMPT_LAZY v\u00f5imaldab s\u00e4ilitada t\u00e4ieliku peatumise v\u00f5imalused reaalaja\u00fclesannete jaoks, kuid viib miinimumini j\u00f5udluse languse tavaulesannete puhul.\n
PREEMPT_LAZY aktiivseks muutmine on p\u00f5hjustanud t\u00f5sise regressiooni, mis v\u00e4hendab PostgreSQL j\u00f5udlust ARM64 s\u00fcsteemides kahekordselt. J\u00f5udluslanguse Leevendamiseks on PostgreSQL arendajatele soovitatud kasutada PR_RSEQ_SLICE_EXTENSION valikut, et v\u00e4hendada blokeerija sekkumise t\u00f5en\u00e4osust. <\/p>\n
J\u00e4tkuvad muudatused Rust-for-Linux harust, mis on seotud Rusti kasutamisega teise keele kui ka draiverite ja tuumamoodulite arendamiseks. Ait\u00e4h eelnevalt rakendatud raamatukogule «syn», mis lihtsustab keeruliste makrode kirjutamist, on \u00f5nnestunud v\u00e4hendada Rusti koodi suurust tuumas, lihtsustades olemasolevate protseduuriliste makrode m\u00e4\u00e4ratlemisi. Laiendatud on kernel, macros ja pin-init raamatukogude v\u00f5imalusi.\n
As\u00fcnkroonse sisendi\/v\u00e4ljundi io_uring s\u00fcsteemi on lisatud valik mitte-ringikujuliste j\u00e4rjekordade (non-circular submission queue) kasutamiseks, mis on t\u00f5husamalt vahem\u00e4llu salvestatud olukordades, kus p\u00e4ringu t\u00e4itmine l\u00f5peb enne s\u00fcsteemik\u00f5ne tagastamist.\n
eBPF alams\u00fcsteemis BTF (BPF T\u00fc\u00fcpformaat) mehhanismis, mis pakub teavet t\u00fc\u00fcpide kontrollimiseks BPF pseudokoodis, kasutatakse silmusotsingut t\u00f5rkeotsingu teabe leidmiseks, mis on suurendanud BPF-programmide laadimise efektiivsust. eBPF-s on lisatud toe vaikimisi argumentide kasutamine kfunc'i kutsumisel (tuuma funktsioonid, mis on BPF programmides kasutamiseks saadaval), mis on m\u00e4\u00e4ratud KF_IMPLICIT_ARGS lipuga.\n
Eemaldatud on kood initrd toetamiseks, mis p\u00f5hineb linuxrc-l ja on juba kaua aega tagasi aegunud. J\u00e4\u00e4nud initrd rakendused plaanitakse eemaldada 2027. aastal. Initrd asemel tuleks kasutada initramfs-i (erinevus seisneb selles, et initrd paigutab algse laadimiskeskkonna diskipilti ja initramfs — faili s\u00fcsteemi).\n
Zram-plokiseadmest, mida kasutatakse m\u00e4lus komprimeeritud vahetusruumi salvestamiseks, on muudetud t\u00f6\u00f6loogikat komprimeeritud m\u00e4lulehtede k\u00e4sitlemisel, kui andmed viiakse valikuliselt p\u00fcsivasse salvestusse, kui operatiivm\u00e4lu on t\u00e4is. Varasemalt dekomprimeeriti m\u00e4lulehed enne f\u00fc\u00fcsilisele kandjale kirjutamist, kuid n\u00fc\u00fcd salvestatakse need komprimeeritud kujul, mis v\u00e4hendab CPU koormust ja s\u00e4\u00e4stab energiat vahepealses t\u00f6\u00f6s.\n
Tarkvarasse timerlat, mis on m\u00f5eldud \u00fclesande planeerija viivituste m\u00f5\u00f5tmiseks, on lisatud variant «—bpf-action» BPF-programmide k\u00e4ivitamiseks, kui antud piir on \u00fcletatud.\n
ftrace j\u00e4lgimiss\u00fcsteemi on lisatud seade «bitmask-list» bitmaskide lugemise lihtsustamiseks loetavas vormis (bitte nimekirjana, mitte kuuekohalise arvuna). tracefs on lisatud auditiv\u00f5imalused filtrite ja trikkide jaoks. On lisatud k\u00e4sk «perf sched stats» \u00fclesannete ajastamise statistika kogumiseks ja kuvamiseks.\n
Lisatud on LOGO_LINUX_MONO_FILE, LOGO_LINUX_VGA16_FILE ja LOGO_LINUX_CLUT224_FILE koostamisvalikud, et m\u00e4\u00e4rata pildi fail logo jaoks, mis kuvatakse kerneli k\u00e4ivitamisel Tux'i vaikimisi logo asemel. <\/ul>\n
Virtualiseerimine ja turvalisus<\/b>\n
\n
As\u00fcnkkilise sisendi ja v\u00e4ljundi s\u00fcsteemis on io_uring'is rakendatud BPF-programmide kinnitamise v\u00f5imalus, mis filtreerivad, mida saavad teha konkreetsed SQE (Submit Queue Entry) toimingud (sarnane s\u00fcsteemig kutsungitega io_uring'is). Lisatud v\u00f5imalus on sarnane s\u00fcsteemikutsungite filtritele. Filtreid saab siduda konkreetsete \u00fclesannetega ning need p\u00e4randatakse teiste protsesside loomisel p\u00e4rast fork() v\u00e4ljakutset. Aktiivsete filtrite olemasolu korral v\u00f5ivad lisatud filtrid ainult kehtestada t\u00e4iendavaid piiranguid, kuid mitte keelata olemasolevaid. Rakendatud v\u00f5imalus v\u00f5imaldab blokeerida s\u00fcsteemikutsungite filtreerimise m\u00f6\u00f6damineku meetodeid sandbox-keskkondades, mis p\u00f5hinevad sarnaste toimingute t\u00e4itmisel s\u00fcsteemikutsungite asemel, mida io_uring pakub.\n
SELinux'is on lisatud v\u00f5imalus hallata juurdep\u00e4\u00e4su BPF-tokenitele, mis v\u00f5imaldavad privileege mitteomavatel protsessidel teostada teatud privileegitud toiminguid BPF-ga, n\u00e4iteks laadida BPF-programme tuuma ja luua map-struktuure.\n
Lisatud on ML-DSA (CRYSTALS-Dilithium) digitaalallkirjade genereerimise algoritmi tugi, mis p\u00f5hineb v\u00f5rkude teoorial ja on kvantarvutite r\u00fcnnakute suhtes vastupidav. ML-DSA-d saab n\u00fc\u00fcd kasutada tuuma moodulite autentimiseks.\n
Eemaldatud on SHA-1 algoritmiga digitaalallkirjade genereerimise skeemide tugi tuuma moodulite allkirjastamiseks (allkirjastatud moodulite laadimise tugi on s\u00e4ilinud).\n
NETFILTER_PKT auditi kirjele on lisatud v\u00e4ljad ‘sport’ ja ‘dport’ v\u00f5rgupordinumbri kontrollimiseks, mitte ainult IP-aadresse<\/a>.\n