P\u00e4rast kahte kuud arendust esitles Linus Torvalds Linuxi kernel 5.11 versiooni. M\u00e4rkimisv\u00e4\u00e4rsemate muudatuste seas on: Intel SGX enclave'ide tugi, uus s\u00fcsteemikutsungite p\u00fc\u00fcdmise mehhanism, virtuaalne auxiliary buss, moodulite ehitamise keeld ilma MODULE_LICENSE(), kiire s\u00fcsteemikutsungite filtreerimise re\u017eiim seccomp'is, ia64 arhitektuuri toetuse l\u00f5pp l\u00f5petamine, WiMAX tehnoloogia \u00fcleviimine \u201estaging\u201c harusse ja SCTP kapseldamise v\u00f5imalus UDP-s. <\/p>\n
Uude versiooni on tehtud 15480 parandust 1991 arendajalt, pat\u0161i suurus on 72 MB (muudatused puudutasid 12090 faili, lisati 868025 koodirida ja eemaldati 261456 rida). Ligikaudu 46% k\u00f5ikidest 5.11 versioonis esitatud muudatustest on seotud seadme draiveritega, umbes 16% muudatusi on seotud riistvaraarhitektuuridele spetsiifilise koodi uuendamisega, 13% puudutab v\u00f5rgu kihte, 3% - failis\u00fcsteeme ja 4% - tuum sisemisi alams\u00fcsteeme. <\/p>\n
P\u00f5hilised uuendused: <\/p>\n
\n
Disski alams\u00fcsteem, sisend\/v\u00e4ljund ja failis\u00fcsteemid<\/b>\n
\n
Btrfs-sse on mitmeid paigaldusv\u00f5imalusi, mida saab kasutada andmete taastamisel rikutud failis\u00fcsteemist: «rescue=ignorebadroots» v\u00f5imaldab paigaldada, hoolimata teatud juurpuude (extent, uuid, andmed, seadmed, csum, vaba ruum) kahjustustest, «rescue=ignoredatacsums» keelab andmete kontrollsummade kontrollimise ja «rescue=all» aktiveerib samaaegselt re\u017eiimid ‘ignorebadroots’, ‘ignoredatacsums’ ja ‘nologreplay’. Paigaldusvalik «inode_cache» on toetuse l\u00f5petanud, mis oli varem kuulutatud vananenuks. Kood on ette valmistatud, et toetada v\u00e4iksemate kui lehe (PAGE_SIZE) suurustega metaandmete ja andmete blokeeringute toetust, samuti tsoonitud ressursijaotuse re\u017eiimi toetust. Bufferdamata (Direct IO) p\u00e4ringud on viidud iomap infrastruktuuri. Rida toimingute j\u00f5udlust on optimeeritud, kahel juhul v\u00f5ivad kiirused ulatuda k\u00fcmnete protsentideni.\n
XFS-s on rakendatud lipp «needsrepair», mis annab m\u00e4rku taastamise vajadusest. Kui see lipp on seatud, ei saa failis\u00fcsteemi paigaldada, kuni lipp on utiliidi xfs_repair abil l\u00e4htestatud.\n
Ext4 toob kindlasti ainult veaparandused ja optimeerimised, samuti on toimunud koodipuhastus.\n
Korduv eksportimine on lubatud failis\u00fcsteemidele, mis on mountitud NFS-i kaudu (st now k\u00f5igepealt monteeritud NFSi partitsioon saab samuti NFS-i kaudu eksportida ja kasutada vahem\u00e4luna).\n
S\u00fcsteemi kutse close_range() on lisatud v\u00f5imalus CLOSE_RANGE_CLOEXEC, mis v\u00f5imaldab protsessil sulgeda terve vahemiku avatud failikirjeid sulgemise re\u017eiimis close-on-exec.\n
F2FS failis\u00fcsteemis on lisatud uued ioctl() kutsed, mis v\u00f5imaldavad kasutajaruumi kaudu hallata, millised failid salvestatakse tihendatud kujul. Lisatud on m\u00e4luvaliku v\u00f5imalus «compress_mode=», et valida tihendamise juhtimise k\u00e4itleja paiknemine kas tuuma poolel v\u00f5i kasutajaruumi.\n
Overlayfs'i montalduse v\u00f5imalus on n\u00fc\u00fcd olemas mittepriviligeeritud protsesside jaoks, kasutades eraldi kasutaja identifikaatorite ruumi (user namespace). Turvamudeli rakenduse vastavuse kontrollimiseks viidi l\u00e4bi t\u00e4ielik koodi audit. Overlayfs'is on ka v\u00f5imalus k\u00e4ivitada, kasutades failis\u00fcsteemi piltide koopiaid koos UUID kontrollimise valikulise v\u00e4ljal\u00fclitamisega.\n
Ceph'i failis\u00fcsteemi on lisatud msgr2.1 protokolli tugi, mis v\u00f5imaldab kasutada AES-GCM algoritmi andmete edastamisel kaitstud kujul.\n
dm-multipath moodulis on rakendatud IA-affiniteedi («IO affinity») arvestamise v\u00f5imalus, kui valitakse sisend-\/v\u00e4ljund-p\u00e4ringute marsruut. <\/ul>\n
M\u00e4lu ja s\u00fcsteemiteenused<\/b>\n
\n
Lisatud on uus s\u00fcsteemikutsungite pealtkuulamise mehhanism, mis p\u00f5hineb prctl() funktsioonil ja v\u00f5imaldab kasutajaruumi kaudu genereerida erandeid, kui p\u00f6\u00f6rdutakse kindla s\u00fcsteemikutsungi poole ja emuleerida selle t\u00e4itmist. Antud funktsionaalsus on n\u00f5utud Wine'i ja Protoni puhul, et emuleerida Windowsi s\u00fcsteemikutsungeid, mis on vajalik m\u00e4ngude ja programmide \u00fchilduvuse tagamiseks, mis teevad s\u00fcsteemikutsungeid otse Windows API-st m\u00f6\u00f6da (n\u00e4iteks volitamata kasutamise kaitsmiseks).\n
S\u00fcsteemikutsungi userfaultfd() puhul, mis on m\u00f5eldud lehek\u00fclgede veaparandamiseks (p\u00f6\u00f6rdumine eraldamata m\u00e4lu lehek\u00fclgede poole) kasutajaruumis, on lisatud v\u00f5imalus v\u00e4lja l\u00fclitada tuletatud erandite t\u00f6\u00f6tlemine kerneli tasemel, et keerulisemaks muuta teatud haavatavuste \u00e4rakasutamist.\n
BPF alams\u00fcsteemi on lisatud toetus \u00fclesande kohalike andmete salvestamisele (task-local storage), mis seob andmed konkreetse BPF-t\u00f6\u00f6tlejaga.\n
BPF programmide m\u00e4lu tarbimise arvestus on t\u00e4ielikult \u00fcmber tehtud \u2014 BPF objektide m\u00e4lukasutuse haldamiseks on ette n\u00e4htud cgroup kontrollija, mitte memlock rlimit.\n
BTF (BPF T\u00fc\u00fcbi Vorming) mehhanismis, mis pakub teavet BPF pseudokoode t\u00fc\u00fcpide kontrollimiseks, on rakendatud tuumamoodulite tugi.\n
As\u00fcnkroonse I\/O liidese io_uring toele on lisatud s\u00fcsteemikutsed shutdown(), renameat2() ja unlinkat(). Funktsiooni io_uring_enter() kutsumisel on lisatud v\u00f5imalus m\u00e4\u00e4rata ajavahemik (ajavahemiku m\u00e4\u00e4ramise argumentide toetuse saab kontrollida lipu IORING_FEAT_EXT_ARG abil).\n
Intel Itaniumi protsessorites kasutatav ia64 arhitektuur on liigitatud saatmisest loobumise («orphaned») kategooriasse, mis t\u00e4hendab, et testimine l\u00f5petatakse. Hewlett Packard Enterprise on l\u00f5petanud Itaniumi uue riistvara tellimise ning Intel tegi seda juba eelmisel aastal.\n
Tugi MicroBlaze arhitektuuri s\u00fcsteemidele, mis ei ole varustatud m\u00e4lu juhtimise plokiga (MMU), on l\u00f5petatud. Sellised s\u00fcsteemid on juba ammu p\u00e4evakorrast v\u00e4lja j\u00e4\u00e4nud.\n
MIPS arhitektuurile on lisatud koodi katvuse testimise tugi utiliidi gcov kaudu.\n
Lisatud tugi virtuaalsele bussile auxiliary, mis v\u00f5imaldab suhtlemist multifunktsionaalsete seadmete vahel, mis \u00fchendavad funktsioone, mis vajavad erinevaid draivereid (nt Etherneti ja RDMA tugiga v\u00f5rkaartid). Bussi saab kasutada seadme peamise ja sekundaarse draiveri m\u00e4\u00e4ramiseks, kui MFD (Multifunktsionaalsete seadmete) alams\u00fcsteemi kasutamine on keeruline.\n
RISC-V arhitektuurile on lisatud CMA (Contiguous Memory Allocator) m\u00e4lu jaotamise s\u00fcsteemi tugi, mis on optimeeritud suurte j\u00e4rjestikuste m\u00e4lu piirkondade eraldamiseks, kasutades m\u00e4lu lehek\u00fclgede liigutamise tehnikat. RISC-V-le on rakendatud ka juurdep\u00e4\u00e4supiirangud \/dev\/mem ja katkestuste t\u00f6\u00f6tlemise aja arvestamine.\n
32-bitiste ARM s\u00fcsteemide jaoks on lisatud KASan (Kernel address sanitizer) silumise t\u00f6\u00f6riista tugi, mis tagab m\u00e4lu kasutamise vigade tuvastamise. 64-bitiste ARM s\u00fcsteemide puhul on KASani rakendamine viidud \u00fcle MTE (MemTag) siltide kasutamisele.\n
Lisatud s\u00fcsteemi k\u00f5ne epoll_pwait2(), mis v\u00f5imaldab kasutada nano-sekundilise t\u00e4psusega ajavahemikke (epoll_wait k\u00f5ne manipuleerib millisekunditega).\n
Konstruktsioonis on tagatud vigade v\u00e4ljund, kui proovite kokku panna laaditud s\u00fcdamiku mooduleid, mille puhul ei ole makro MODULE_LICENSE() abil litsentsi m\u00e4\u00e4ratud. Vigade genereerimine toimub n\u00fc\u00fcd ka siis, kui kasutatakse makrot EXPORT_SYMBOL() staatiliste funktsioonide jaoks.\n
Lisatud tugi GEM-objektide kaardistamiseks m\u00e4lu kaudu, mis on seotud sisendi\/v\u00e4ljastusega, mis kiirus t\u00f6\u00f6 freambufferiga m\u00f5nel arhitektuuril.\n
Kconfigis l\u00f5petati Qt4 toe pakkumine (Qt5, GTK ja Ncurses j\u00e4\u00e4vad alles). <\/ul>\n
Virtualiseerimine ja turvalisus<\/b>\n
\n
S\u00fcsteemikutsesse seccomp() on lisatud kiire reageerimise re\u017eiimi tugi, mis v\u00f5imaldab v\u00e4ga kiiresti m\u00e4\u00e4rata, kas teatud s\u00fcsteemik\u00f5nes on lubatud v\u00f5i keelatud protsessile kinnitatud volituste tabeli (constant-action bitmap) p\u00f5hjal, ilma BPF-t\u00f6\u00f6tlejat k\u00e4ivitamata.\n
Integreeritud on s\u00fcdamiku komponendid Intel SGX (Software Guard eXtensions) tehnoloogia p\u00f5hjal ankrajate loomiseks ja haldamiseks, mis v\u00f5imaldab rakendustel t\u00e4ita koodi isoleeritud, kr\u00fcpteeritud m\u00e4lu piirkondades, millele \u00fclej\u00e4\u00e4nud s\u00fcsteemi juurdep\u00e4\u00e4s on piiratud.\n
Kasutajaruumi juurdep\u00e4\u00e4su piiramisalgatuse raames on keelatud kirjutamine MSR_IA32_ENERGY_PERF_BIAS registrisse, mis v\u00f5imaldab muuta protsessori energiat\u00f5hususe re\u017eiimi («normal», «performance», «powersave»).\n
Kernel-rt harust on reaalaegsetele s\u00fcsteemidele \u00fcle kantud k\u00f5rge prioriteediga \u00fclesannete r\u00e4nde keelamise v\u00f5imalus CPU vahel.\n
ARM64 s\u00fcsteemide jaoks on lisatud MTE (MemTag, m\u00e4lu siltimise laiendus) siltide rakendamise v\u00f5imalus signaalide t\u00f6\u00f6tlemise m\u00e4l addressi jaoks. MTE aktiveerimine toimub SA_EXPOSE_TAGBITS valiku m\u00e4\u00e4ramise kaudu sigaction()-is ja see v\u00f5imaldab korraldada n\u00e4itajate kasutamise kontrollimist, et takistada haavatavuse \u00e4rakasutamist, mis tuleneb juba vabastatud m\u00e4lu plokkide, puhver\u00fclekande, initsialiseerimiseni ette ostmise ja praeguse konteksti katsetamata kasutamisest.\n
Lisatud parameeter «DM_VERITY_VERIFY_ROOTHASH_SIG_SECONDARY_KEYRING», mis v\u00f5imaldab dm-verity alams\u00fcsteemil kontrollida allkirju, mis on paigutatud teisele v\u00f5tmehoidla (keyring) hulgale. Praktikas v\u00f5imaldab seadistus verifitseerida mitte ainult tuumasse integreeritud sertifikaate, vaid ka t\u00f6\u00f6 ajal \u00fcles laaditud sertifikaate, mis v\u00f5imaldab uuendada sertifikaate ilma kogu tuuma uuendamiseta.\n
User-mode Linuxisse on lisatud suspend-to-idle re\u017eiimi tugi, mis v\u00f5imaldab keskkonda k\u00fclmutada ja kasutada SIGUSR1 signaali \u00e4rkamiseks.\n
Virtio-mem mehhanismi, mis v\u00f5imaldab virtuaalmasinate jaoks m\u00e4lu kuum\u00fchendust ja -v\u00e4lja l\u00fclitust, on lisatud suurt plokki (BBM, Big Block Mode) toetav re\u017eiim, mis v\u00f5imaldab edastada v\u00f5i v\u00f5tta m\u00e4lu plokkidena, mis \u00fcletavad tuuma m\u00e4lubloki suurust, mis on vajalik VFIO optimeerimiseks QEMU-s.\n
Tuuma tasemel TLS-i teostusele on lisatud CHACHA20-POLY1305 \u0161ifri tugi. <\/ul>\n
V\u00f5rgu alams\u00fcsteem<\/b>\n
\n
802.1Q (VLAN) jaoks on v\u00e4lja t\u00f6\u00f6tatud \u00fchendusvigade haldamise mehhanism (CFM, Connectivity Fault Management), mis v\u00f5imaldab tuvastada, kinnitada ja isoleerida vigu virtuaalsetes sillades toimuvates v\u00f5rkudes (Virtual Bridged Networks). N\u00e4iteks saab CFM-i kasutada probleemide lokaliseerimiseks v\u00f5rkudes, mis h\u00f5lmavad mitmeid s\u00f5ltumatuid organisatsioone, kelle t\u00f6\u00f6tajatel on juurdep\u00e4\u00e4s ainult oma seadmetele.\n
SCTP protokolli pakettide kapseldamise tugi UDP-pakettides (RFC 6951) on lisatud, mis v\u00f5imaldab SCTP-d kasutada vanade aadressit\u00f5lketega v\u00f5rkudes, mis ei toeta SCTP-d otse, ning rakendada SCTP-d s\u00fcsteemides, mis ei paku otsest juurdep\u00e4\u00e4su IP tasemele.\n
WiMAX tehnoloogia rakendamine on viidud stagingusse ning tulevikus on plaanis see eemaldada, kui ei leita kasutajaid, kellel on WiMAX-i vajadus. WiMAX-i ei kasutata enam avalikes v\u00f5rkudes ning \u00fcheski tuumasi, millega WiMAX-i kasutada, on j\u00e4\u00e4nud ainult aegunud Intel 2400m draiver. NetworkManageri v\u00f5rgukonfiguraatoris peatati WiMAX-i tugi 2015. aastal. Praegu on WiMAX praktiliselt t\u00e4ielikult asendatud selliste tehnoloogiatega nagu LTE, HSPA+ ja Wi-Fi 802.11n.\n
Optimeerimist\u00f6\u00f6d on viidud l\u00e4bi sissetuleva TCP-liikluse t\u00f6\u00f6tlemise t\u00f5hususe parandamiseks zerocopy-re\u017eiimis, st ilma t\u00e4iendava kopeerimiseta uutele puhverdele. Keskmise suurusega liikluse jaoks, mis katab k\u00fcmneid v\u00f5i sadu kilobaite andmeid, on zerocopy kasutamine v\u00f5rreldes recvmsg()-iga oluliselt efektiivsem. N\u00e4iteks viidatud muudatuste t\u00f5ttu on RPC-stiilis liikluse t\u00f6\u00f6tlemise efektiivsus 32 KB s\u00f5numite puhul zerocopy kasutamisel suurenenud 60-70%.\n
Uued ioctl() k\u00f5ned on lisatud mitme PPP kanali katmiseks loodud v\u00f5rgu sildade jaoks. Esiteks pakub etten\u00e4htud funktsioon raamide liikumist \u00fchelt kanalilt teisele, n\u00e4iteks PPPoE-lt PPPoL2TP sessioonile.\n