Linux કર્નલ રિલીઝ 6.2

બે મહિનાના વિકાસ પછી, લિનસ ટોરવાલ્ડ્સે Linux કર્નલ 6.2 નું પ્રકાશન રજૂ કર્યું. સૌથી નોંધપાત્ર ફેરફારોમાં: Copyleft-Next લાયસન્સ હેઠળ કોડની સ્વીકૃતિની મંજૂરી છે, Btrfs માં RAID5/6 ના અમલીકરણમાં સુધારો થયો છે, રસ્ટ ભાષા માટે સમર્થનનું એકીકરણ ચાલુ રહે છે, Retbleed હુમલાઓ સામે રક્ષણ આપવાનું ઓવરહેડ ઘટે છે, રાઈટબેક દરમિયાન મેમરી વપરાશને નિયંત્રિત કરવાની ક્ષમતા ઉમેરવામાં આવી છે, TCP બેલેન્સિંગ PLB (પ્રોટેક્ટીવ લોડ બેલેન્સિંગ) માટે એક મિકેનિઝમ ઉમેરવામાં આવ્યું છે, એક હાઇબ્રિડ કમાન્ડ ફ્લો પ્રોટેક્શન મિકેનિઝમ (FineIBT) ઉમેરવામાં આવ્યું છે, BPF પાસે હવે તેના પોતાના ઑબ્જેક્ટ્સ અને ડેટા સ્ટ્રક્ચર્સને વ્યાખ્યાયિત કરવાની ક્ષમતા છે. , rv (રનટાઇમ વેરિફિકેશન) ઉપયોગિતાનો સમાવેશ કરવામાં આવ્યો છે, RCU લોકના અમલીકરણમાં પાવર વપરાશમાં ઘટાડો કરવામાં આવ્યો છે.

નવા સંસ્કરણમાં 16843 વિકાસકર્તાઓ તરફથી 2178 ફિક્સેસનો સમાવેશ થાય છે, પેચનું કદ 62 MB છે (ફેરફારોથી 14108 ફાઇલોને અસર થઈ છે, કોડની 730195 લાઇન ઉમેરવામાં આવી છે, 409485 રેખાઓ કાઢી નાખવામાં આવી છે). 42 માં રજૂ કરાયેલા તમામ ફેરફારોમાંથી લગભગ 6.2% ઉપકરણ ડ્રાઇવરો સાથે સંબંધિત છે, લગભગ 16% ફેરફારો હાર્ડવેર આર્કિટેક્ચર માટે વિશિષ્ટ કોડ અપડેટ કરવા સંબંધિત છે, 12% નેટવર્ક સ્ટેક સાથે સંબંધિત છે, 4% ફાઇલ સિસ્ટમ્સ સાથે સંબંધિત છે, અને 3% આંતરિક કર્નલ સબસિસ્ટમ સાથે સંબંધિત છે.

કર્નલ 6.2 માં મુખ્ય નવીનતાઓ:

• મેમરી અને સિસ્ટમ સેવાઓ
  • તેને કર્નલ કોડ અને કોપીલેફ્ટ-નેક્સ્ટ 0.3.1 લાયસન્સ હેઠળ પૂરા પાડવામાં આવેલ ફેરફારોમાં સમાવેશ કરવાની પરવાનગી છે. Copyleft-Next લાયસન્સ GPLv3 ના લેખકોમાંથી એક દ્વારા બનાવવામાં આવ્યું હતું અને તે GPLv2 લાયસન્સ સાથે સંપૂર્ણ રીતે સુસંગત છે, જેમ કે SUSE અને Red Hat ના વકીલો દ્વારા પુષ્ટિ કરવામાં આવી છે. GPLv2 ની તુલનામાં, Copyleft-Next લાયસન્સ વધુ કોમ્પેક્ટ અને સમજવામાં સરળ છે (પ્રારંભિક ભાગ અને જૂના સમાધાનનો ઉલ્લેખ દૂર કરવામાં આવ્યો છે), ઉલ્લંઘનોને દૂર કરવા માટેની સમયમર્યાદા અને પ્રક્રિયાને વ્યાખ્યાયિત કરે છે, અને જૂના સોફ્ટવેર માટે કોપીલેફ્ટ આવશ્યકતાઓને આપમેળે દૂર કરે છે. 15 વર્ષથી વધુ જૂની છે.

    Copyleft-Next માં માલિકીની ટેક્નોલોજી અનુદાન કલમ પણ છે, જે GPLv2 થી વિપરીત, આ લાયસન્સને Apache 2.0 લાયસન્સ સાથે સુસંગત બનાવે છે. GPLv2 સાથે સંપૂર્ણ સુસંગતતા સુનિશ્ચિત કરવા માટે, Copyleft-Next સ્પષ્ટપણે જણાવે છે કે મૂળ Copyleft-Next લાયસન્સ ઉપરાંત GPL લાયસન્સ હેઠળ વ્યુત્પન્ન કાર્ય પ્રદાન કરી શકાય છે.

  • માળખામાં "rv" ઉપયોગિતાનો સમાવેશ થાય છે, જે RV (રનટાઇમ વેરિફિકેશન) સબસિસ્ટમના હેન્ડલર્સ સાથે વપરાશકર્તા સ્પેસમાંથી ક્રિયાપ્રતિક્રિયા માટે ઇન્ટરફેસ પ્રદાન કરે છે, જે નિષ્ફળતાઓની ગેરહાજરીની બાંયધરી આપતી અત્યંત વિશ્વસનીય સિસ્ટમ્સ પર યોગ્ય કામગીરી તપાસવા માટે રચાયેલ છે. સિસ્ટમના અપેક્ષિત વર્તણૂકને વ્યાખ્યાયિત કરતા મશીનના પૂર્વનિર્ધારિત સંદર્ભ નિર્ધારિત મોડેલ સામે અમલીકરણની વાસ્તવિક પ્રગતિ તપાસતા ટ્રેસ પોઈન્ટ્સ સાથે હેન્ડલર્સને જોડીને રનટાઇમ સમયે ચકાસણી કરવામાં આવે છે.
  • zRAM ઉપકરણ, જે સ્વેપ પાર્ટીશનને સંકુચિત સ્વરૂપમાં મેમરીમાં સંગ્રહિત કરવાની મંજૂરી આપે છે (મેમરીમાં બ્લોક ઉપકરણ બનાવવામાં આવે છે જેમાં કમ્પ્રેશન સાથે સ્વેપિંગ કરવામાં આવે છે), ઉચ્ચ સ્તર હાંસલ કરવા માટે વૈકલ્પિક અલ્ગોરિધમનો ઉપયોગ કરીને પૃષ્ઠોને પુનઃપેક કરવાની ક્ષમતાનો અમલ કરે છે. કમ્પ્રેશનનું. મુખ્ય વિચાર એ છે કે વિવિધ અલ્ગોરિધમ્સ (lzo, lzo-rle, lz4, lz4hc, zstd) વચ્ચે પસંદગી પ્રદાન કરવી, કમ્પ્રેશન/ડિકોમ્પ્રેશન સ્પીડ અને કમ્પ્રેશન લેવલ, અથવા ખાસ પરિસ્થિતિઓમાં શ્રેષ્ઠ (ઉદાહરણ તરીકે, મોટા સંકોચન માટે મેમરી પૃષ્ઠો).
  • વપરાશકર્તા જગ્યામાંથી I/O મેમરી મેનેજમેન્ટ સિસ્ટમ - IOMMU (I/O મેમરી-મેનેજમેન્ટ યુનિટ) નું સંચાલન કરવા માટે "iommufd" API ઉમેર્યું. નવું API ફાઇલ વર્ણનકર્તાઓનો ઉપયોગ કરીને I/O મેમરી પૃષ્ઠ કોષ્ટકોનું સંચાલન કરવાનું શક્ય બનાવે છે.
  • BPF પ્રકારો બનાવવાની, તમારા પોતાના ઑબ્જેક્ટ્સને વ્યાખ્યાયિત કરવાની, ઑબ્જેક્ટની તમારી પોતાની વંશવેલો બનાવવાની અને તમારી પોતાની ડેટા સ્ટ્રક્ચર્સ, જેમ કે લિંક કરેલી સૂચિઓ, લવચીક રીતે બનાવવાની ક્ષમતા પ્રદાન કરે છે. સ્લીપ મોડ (BPF_F_SLEEPABLE) માં જતા BPF પ્રોગ્રામ્સ માટે, bpf_rcu_read_{,un}lock() લોક માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. ટાસ્ક_સ્ટ્રક્ચર ઑબ્જેક્ટ્સને સાચવવા માટે લાગુ કરેલ સપોર્ટ. નકશાનો પ્રકાર BPF_MAP_TYPE_CGRP_STORAGE ઉમેર્યો, cgroups માટે સ્થાનિક સ્ટોરેજ પ્રદાન કરે છે.
  • RCU (રીડ-કૉપી-અપડેટ) બ્લોકિંગ મિકેનિઝમ માટે, "આળસુ" કૉલબેક કૉલ્સની વૈકલ્પિક પદ્ધતિ લાગુ કરવામાં આવે છે, જેમાં બેચ મોડમાં ટાઈમરનો ઉપયોગ કરીને એક સાથે અનેક કૉલબૅક કૉલ્સની પ્રક્રિયા કરવામાં આવે છે. સૂચિત ઑપ્ટિમાઇઝેશનની એપ્લિકેશન અમને નિષ્ક્રિય સમય દરમિયાન અથવા સિસ્ટમ પર ઓછા લોડ દરમિયાન RCU વિનંતીઓને મુલતવી રાખીને Android અને ChromeOS ઉપકરણો પર પાવર વપરાશને 5-10% સુધી ઘટાડવાની મંજૂરી આપે છે.
  • જ્યારે અણુ સૂચનાનો અમલ કરતી વખતે ડેટા બે CPU કેશ લાઇનને વટાવતો હોવાને કારણે મેમરીમાં અસંરેખિત ડેટાને ઍક્સેસ કરતી વખતે થાય છે ત્યારે તે વિભાજિત તાળાઓ શોધે ત્યારે સિસ્ટમ કેવી રીતે પ્રતિક્રિયા આપે છે તે નિયંત્રિત કરવા માટે sysctl split_lock_mitigate ઉમેર્યું. આવા અવરોધો પ્રભાવમાં નોંધપાત્ર ઘટાડો તરફ દોરી જાય છે. split_lock_mitigate ને 0 પર સુયોજિત કરવાથી માત્ર એક ચેતવણી મળે છે કે ત્યાં કોઈ સમસ્યા છે, જ્યારે split_lock_mitigate ને 1 પર સુયોજિત કરવાથી પણ બાકીની સિસ્ટમ માટે કામગીરી જાળવવા માટે લોકને ધીમું કરવાની પ્રક્રિયાનું કારણ બને છે.
  • પાવરપીસી આર્કિટેક્ચર માટે qspinlock ના નવા અમલીકરણની દરખાસ્ત કરવામાં આવી છે, જે ઉચ્ચ પ્રદર્શન દર્શાવે છે અને અસાધારણ કિસ્સાઓમાં ઊભી થતી કેટલીક લોકીંગ સમસ્યાઓનું નિરાકરણ કરે છે.
  • MSI (મેસેજ-સિગ્નલ્ડ ઈન્ટરપ્ટ્સ) ઈન્ટરપ્ટ હેન્ડલિંગ કોડ પુનઃકાર્ય કરવામાં આવ્યો છે, જે સંચિત આર્કિટેક્ચરલ સમસ્યાઓને દૂર કરે છે અને વ્યક્તિગત હેન્ડલર્સને અલગ-અલગ ઉપકરણો સાથે જોડવા માટે સપોર્ટ ઉમેરે છે.
  • Loongson 3 5000 પ્રોસેસરોમાં ઉપયોગમાં લેવાતા LoongArch સૂચના સેટ આર્કિટેક્ચર પર આધારિત સિસ્ટમો માટે અને MIPS અને RISC-V જેવા નવા RISC ISA ને અમલમાં મૂકવા માટે, ftrace, સ્ટેક પ્રોટેક્શન, સ્લીપ અને સ્ટેન્ડબાય મોડ્સ માટે સપોર્ટ લાગુ કરવામાં આવે છે.
  • વહેંચાયેલ અનામી મેમરીના ક્ષેત્રોને નામો સોંપવાની ક્ષમતા પ્રદાન કરવામાં આવી છે (અગાઉ નામો ફક્ત ચોક્કસ પ્રક્રિયાને સોંપેલ ખાનગી અનામી મેમરીને સોંપી શકાતા હતા).
  • એક નવું કર્નલ કમાન્ડ લાઇન પેરામીટર “ટ્રેસ_ટ્રિગર” ઉમેર્યું, જ્યારે કંટ્રોલ ચેક ટ્રિગર થાય ત્યારે શરતી આદેશોને બાંધવા માટે ઉપયોગમાં લેવાતા ટ્રેસ ટ્રિગરને સક્રિય કરવા માટે રચાયેલ છે (ઉદાહરણ તરીકે, trace_trigger=”sched_switch.stacktrace if prev_state == 2″).
  • binutils પેકેજની આવૃત્તિ માટેની જરૂરિયાતો વધારવામાં આવી છે. કર્નલ બનાવવા માટે હવે ઓછામાં ઓછા binutils 2.25 ની જરૂર છે.
  • exec() ને કૉલ કરતી વખતે, સમય નેમસ્પેસમાં પ્રક્રિયા મૂકવાની ક્ષમતા, જેમાં સમય સિસ્ટમ સમય કરતાં અલગ હોય છે, ઉમેરવામાં આવી છે.
  • અમે રસ્ટ-ફોર-લિનક્સ શાખામાંથી ડ્રાઇવરો અને કર્નલ મોડ્યુલો વિકસાવવા માટે બીજી ભાષા તરીકે રસ્ટ ભાષાના ઉપયોગને લગતી વધારાની કાર્યક્ષમતાને સ્થાનાંતરિત કરવાનું શરૂ કર્યું છે. રસ્ટ સપોર્ટ ડિફૉલ્ટ રૂપે નિષ્ક્રિય થયેલ છે અને રસ્ટને જરૂરી કર્નલ બિલ્ડ ડિપેન્ડન્સી તરીકે સમાવવામાં આવતું નથી. છેલ્લા પ્રકાશનમાં ઓફર કરવામાં આવેલ મૂળભૂત કાર્યક્ષમતા નિમ્ન-સ્તરના કોડને સપોર્ટ કરવા માટે વિસ્તૃત કરવામાં આવી છે, જેમ કે Vec પ્રકાર અને મેક્રો pr_debug!(), pr_cont!() અને pr_alert!(), તેમજ પ્રક્રિયાગત મેક્રો “#[vtable. ]", જે ફંક્શન્સ પર પોઇન્ટર ટેબલ સાથે કામ કરવાનું સરળ બનાવે છે. કર્નલ સબસિસ્ટમ પર ઉચ્ચ-સ્તરના રસ્ટ બાઈન્ડિંગ્સનો ઉમેરો, જે રસ્ટમાં સંપૂર્ણ સુવિધાયુક્ત ડ્રાઈવરો બનાવવાની મંજૂરી આપશે, ભવિષ્યના પ્રકાશનોમાં અપેક્ષિત છે.
  • કર્નલમાં વપરાતો "char" પ્રકાર હવે તમામ આર્કિટેક્ચરો માટે મૂળભૂત રીતે સહી વિનાનો જાહેર કરવામાં આવ્યો છે.
  • સ્લેબ મેમરી એલોકેશન મિકેનિઝમ - SLOB (સ્લેબ ફાળવણી કરનાર), જે થોડી માત્રામાં મેમરી ધરાવતી સિસ્ટમો માટે ડિઝાઇન કરવામાં આવી હતી, તેને અપ્રચલિત જાહેર કરવામાં આવી છે. SLOB ને બદલે, સામાન્ય સ્થિતિમાં SLUB અથવા SLAB નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે. ઓછી માત્રામાં મેમરી ધરાવતી સિસ્ટમો માટે, SLUB_TINY મોડમાં SLUB નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે.
• ડિસ્ક સબસિસ્ટમ, I/O અને ફાઇલ સિસ્ટમ્સ
  • RAID 5/6 અમલીકરણમાં "રાઈટ હોલ" સમસ્યાને ઠીક કરવાના હેતુથી Btrfs માં સુધારાઓ કરવામાં આવ્યા છે (લેખન દરમિયાન ક્રેશ થાય તો RAID પુનઃસ્થાપિત કરવાનો પ્રયાસ અને તે સમજવું અશક્ય છે કે કયા બ્લોક પર RAID ઉપકરણ યોગ્ય રીતે લખાયેલ છે, જે અન્ડરરાઈટેડ બ્લોક્સને અનુરૂપ બ્લોક વિનાશ તરફ દોરી શકે છે). વધુમાં, SSDs હવે શક્ય હોય ત્યારે ડિફૉલ્ટ રૂપે અસુમેળ કાઢી નાખવાની કામગીરીને આપમેળે સક્ષમ કરે છે, કતારોમાં કાઢી નાખવાની કામગીરીના કાર્યક્ષમ જૂથીકરણને કારણે અને પૃષ્ઠભૂમિ પ્રોસેસર દ્વારા કતારની પ્રક્રિયાને કારણે બહેતર પ્રદર્શન માટે પરવાનગી આપે છે. મોકલો અને lseek કામગીરી, તેમજ FIEMAP ioctl ની સુધારેલ કામગીરી.
  • બ્લોક ઉપકરણો માટે વિલંબિત લેખન (રાઈટબેક, બદલાયેલ ડેટાની પૃષ્ઠભૂમિ બચત) મેનેજ કરવા માટેની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે. કેટલીક પરિસ્થિતિઓમાં, જેમ કે નેટવર્ક બ્લોક ઉપકરણો અથવા USB ડ્રાઇવનો ઉપયોગ કરતી વખતે, આળસુ રાઇટ્સ મોટા પ્રમાણમાં RAM વપરાશમાં પરિણમી શકે છે. આળસુ લખાણોની વર્તણૂકને નિયંત્રિત કરવા અને પૃષ્ઠ કેશ કદને ચોક્કસ મર્યાદામાં રાખવા માટે, નવા પરિમાણો strict_limit, min_bytes, max_bytes, min_ratio_fine અને max_ratio_fine sysfs (/sys/class/bdi/) માં રજૂ કરવામાં આવ્યા છે.
  • F2FS ફાઇલ સિસ્ટમ એટોમિક રિપ્લેસ ioctl ઑપરેશન લાગુ કરે છે, જે તમને એક અણુ ઑપરેશનમાં ફાઇલમાં ડેટા લખવા માટે પરવાનગી આપે છે. F2FS સક્રિય રીતે ઉપયોગમાં લેવાતા ડેટા અથવા લાંબા સમયથી એક્સેસ ન કરાયેલ ડેટાને ઓળખવામાં મદદ કરવા માટે બ્લોક હદ કેશ પણ ઉમેરે છે.
  • ext4 FS માં માત્ર ભૂલ સુધારણાઓ નોંધવામાં આવે છે.
  • ntfs3 ફાઇલ સિસ્ટમ ઘણા નવા માઉન્ટ વિકલ્પો પ્રદાન કરે છે: ફાઇલ અને ડિરેક્ટરી નામોમાં કેસની સંવેદનશીલતાને નિયંત્રિત કરવા માટે “nocase”; windows_name વિન્ડોઝ માટે માન્ય ન હોય તેવા અક્ષરો ધરાવતી ફાઇલ નામોની રચનાને પ્રતિબંધિત કરવા માટે; hide_dot_files.
  • Squashfs ફાઇલ સિસ્ટમ "થ્રેડ્સ=" માઉન્ટ વિકલ્પનો અમલ કરે છે, જે તમને ડિકમ્પ્રેશન કામગીરીને સમાંતર કરવા માટે થ્રેડોની સંખ્યાને વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે. Squashfs એ માઉન્ટેડ ફાઈલ સિસ્ટમના વપરાશકર્તા ID ને મેપ કરવાની ક્ષમતા પણ રજૂ કરી, જેનો ઉપયોગ વર્તમાન સિસ્ટમ પર અન્ય વપરાશકર્તા સાથે માઉન્ટ થયેલ વિદેશી પાર્ટીશન પર ચોક્કસ વપરાશકર્તાની ફાઇલોને મેચ કરવા માટે થાય છે.
  • POSIX એક્સેસ કંટ્રોલ લિસ્ટ્સ (POSIX ACLs) ના અમલીકરણ પર ફરીથી કામ કરવામાં આવ્યું છે. નવું અમલીકરણ આર્કિટેક્ચરલ સમસ્યાઓને દૂર કરે છે, કોડબેઝ જાળવણીને સરળ બનાવે છે અને વધુ સુરક્ષિત ડેટા પ્રકારો રજૂ કરે છે.
  • fscrypt સબસિસ્ટમ, જેનો ઉપયોગ ફાઇલો અને ડિરેક્ટરીઓના પારદર્શક એન્ક્રિપ્શન માટે થાય છે, તેણે SM4 એન્ક્રિપ્શન અલ્ગોરિધમ (ચાઇનીઝ સ્ટાન્ડર્ડ GB/T 32907-2016) માટે સમર્થન ઉમેર્યું છે.
  • NFSv2 સપોર્ટ વિના કર્નલ બનાવવાની ક્ષમતા પૂરી પાડવામાં આવી છે (ભવિષ્યમાં તેઓ NFSv2 ને સપોર્ટ કરવાનું સંપૂર્ણપણે બંધ કરવાની યોજના ધરાવે છે).
  • NVMe ઉપકરણોના ઍક્સેસ અધિકારો તપાસવાનું સંગઠન બદલાઈ ગયું છે. જો લેખન પ્રક્રિયાને ઉપકરણની સમર્પિત ફાઇલની ઍક્સેસ હોય તો NVMe ઉપકરણને વાંચવા અને લખવાની ક્ષમતા પ્રદાન કરે છે (અગાઉ પ્રક્રિયામાં CAP_SYS_ADMIN પરવાનગી હોવી જરૂરી હતી).
  • CD/DVD પેકેજ ડ્રાઇવરને દૂર કર્યું, જે 2016 માં દૂર કરવામાં આવ્યું હતું.
• વર્ચ્યુઅલાઈઝેશન અને સુરક્ષા
  • Retbleed નબળાઈ સામે રક્ષણની એક નવી પદ્ધતિ Intel અને AMD CPUs માં અમલમાં મૂકવામાં આવી છે, જેમાં કોલ ડેપ્થ ટ્રેકિંગનો ઉપયોગ કરવામાં આવ્યો છે, જે Retbleed સામે અગાઉના હાલના રક્ષણ જેટલું કામ ધીમું કરતું નથી. નવા મોડને સક્ષમ કરવા માટે, કર્નલ આદેશ વાક્ય પરિમાણ “retbleed=stuff” પ્રસ્તાવિત કરવામાં આવ્યું છે.
  • હાઇબ્રિડ FineIBT સૂચના ફ્લો પ્રોટેક્શન મિકેનિઝમ ઉમેરવામાં આવ્યું છે જે ઇન્ટેલ IBT (પરોક્ષ શાખા ટ્રેકિંગ) હાર્ડવેર સૂચનાઓ અને kCFI (કર્નલ કંટ્રોલ ફ્લો ઇન્ટિગ્રિટી) સૉફ્ટવેર સુરક્ષાના ઉપયોગને જોડે છે જેના પરિણામે કંટ્રોલ ફ્લો ઉલ્લંઘનને અવરોધિત કરે છે જે શોષણના ઉપયોગથી પરિણમે છે જે મેમરીમાં સંગ્રહિત પોઇન્ટરને સંશોધિત કરે છે. કાર્યો FineIBT ફક્ત ENDBR સૂચના પર જમ્પ કરવાના કિસ્સામાં પરોક્ષ કૂદકા દ્વારા એક્ઝેક્યુશનની મંજૂરી આપે છે, જે ફંક્શનની શરૂઆતમાં મૂકવામાં આવે છે. વધુમાં, kCFI મિકેનિઝમ સાથે સામ્યતા દ્વારા, હેશને પછી પોઇન્ટરની અપરિવર્તનક્ષમતાની ખાતરી આપવા માટે તપાસવામાં આવે છે.
  • અવરોધિત હુમલાઓ માટે પ્રતિબંધો ઉમેરવામાં આવ્યા છે જે "ઓફ્ફ" સ્ટેટ્સની પેઢીને હેરફેર કરે છે, જેના પછી સમસ્યારૂપ કાર્યો પૂર્ણ થાય છે અને સિસ્ટમને અટકાવ્યા વિના રાજ્ય પુનઃસ્થાપિત થાય છે. "ઓફ્ફ" રાજ્યમાં ખૂબ મોટી સંખ્યામાં કૉલ્સ સાથે, સંદર્ભ કાઉન્ટર ઓવરફ્લો થાય છે (રિફકાઉન્ટ), જે NULL પોઇન્ટર ડિરેફરન્સને કારણે થતી નબળાઈઓના શોષણને મંજૂરી આપે છે. આવા હુમલાઓ સામે રક્ષણ આપવા માટે, કર્નલમાં મહત્તમ સંખ્યામાં “ઓપ્સ” ટ્રિગર્સ માટે એક મર્યાદા ઉમેરવામાં આવી છે, જેને ઓળંગ્યા પછી કર્નલ “ગભરાટ” સ્થિતિમાં સંક્રમણ શરૂ કરશે અને ત્યારબાદ રીબૂટ કરશે, જે પ્રાપ્ત કરવાની મંજૂરી આપશે નહીં. રિફકાઉન્ટને ઓવરફ્લો કરવા માટે જરૂરી પુનરાવર્તનોની સંખ્યા. ડિફૉલ્ટ રૂપે, મર્યાદા 10 હજાર "ઓહ" પર સેટ છે, પરંતુ જો ઇચ્છિત હોય, તો તેને oops_limit પરિમાણ દ્વારા બદલી શકાય છે.
  • ioctl TIOCSTI નો ઉપયોગ કરીને ટર્મિનલમાં ડેટા મૂકવાની ક્ષમતાને અક્ષમ કરવા માટે LEGACY_TIOCSTI અને sysctl legacy_tiocsti રૂપરેખાંકન પરિમાણ ઉમેર્યું, કારણ કે આ કાર્યક્ષમતાનો ઉપયોગ ટર્મિનલ ઇનપુટ બફરમાં મનસ્વી અક્ષરોને બદલવા અને વપરાશકર્તા ઇનપુટનું અનુકરણ કરવા માટે કરી શકાય છે.
  • એક નવા પ્રકારનું આંતરિક માળખું, encoded_page, પ્રસ્તાવિત છે, જેમાં પોઇન્ટરના આકસ્મિક ડિરેફરન્સ સામે રક્ષણ આપવા માટે ઉપયોગમાં લેવાતી વધારાની માહિતીને સંગ્રહિત કરવા માટે પોઇન્ટરના નીચલા બિટ્સનો ઉપયોગ કરવામાં આવે છે (જો ડિરેફરન્સ વાસ્તવમાં જરૂરી હોય, તો આ વધારાના બિટ્સને પહેલા સાફ કરવું આવશ્યક છે) .
  • ARM64 પ્લેટફોર્મ પર, બૂટ સ્ટેજ પર, શેડો સ્ટેક મિકેનિઝમના સોફ્ટવેર અમલીકરણને સક્ષમ અથવા નિષ્ક્રિય કરવું શક્ય છે, જેનો ઉપયોગ સ્ટેક પર બફર ઓવરફ્લોની સ્થિતિમાં ફંક્શનમાંથી રીટર્ન એડ્રેસને ઓવરરાઇટ કરવા સામે રક્ષણ આપવા માટે થાય છે ( પ્રોટેક્શનનો સાર એ છે કે ફંક્શનમાં કન્ટ્રોલ ટ્રાન્સફર થયા પછી રિટર્ન એડ્રેસને અલગ "શેડો" સ્ટેકમાં સેવ કરવું અને ફંક્શનમાંથી બહાર નીકળતા પહેલા આપેલ સરનામું પુનઃપ્રાપ્ત કરવું). એક કર્નલ એસેમ્બલીમાં શેડો સ્ટેકના હાર્ડવેર અને સોફ્ટવેર અમલીકરણ માટે સપોર્ટ તમને વિવિધ એઆરએમ સિસ્ટમો પર એક કર્નલનો ઉપયોગ કરવાની મંજૂરી આપે છે, નિર્દેશક પ્રમાણીકરણ માટેની સૂચનાઓ માટે તેમના સમર્થનને ધ્યાનમાં લીધા વગર. સૉફ્ટવેર અમલીકરણનો સમાવેશ લોડિંગ દરમિયાન કોડમાં જરૂરી સૂચનાઓના અવેજી દ્વારા કરવામાં આવે છે.
  • ઇન્ટેલ પ્રોસેસર્સ પર અસુમેળ એક્ઝિટ નોટિફિકેશન મિકેનિઝમનો ઉપયોગ કરવા માટે ઉમેરાયેલ સપોર્ટ, જે SGX એન્ક્લેવમાં એક્ઝિક્યુટ કરાયેલ કોડ પર સિંગલ-સ્ટેપ હુમલાઓ શોધવાની મંજૂરી આપે છે.
  • ઑપરેશન્સનો સમૂહ પ્રસ્તાવિત છે જે હાઇપરવાઇઝરને Intel TDX (ટ્રસ્ટેડ ડોમેન એક્સ્ટેન્શન્સ) ગેસ્ટ સિસ્ટમ્સની વિનંતીઓને સમર્થન આપવા માટે પરવાનગી આપે છે.
  • કર્નલ બિલ્ડ સેટિંગ્સ RANDOM_TRUST_BOOTLOADER અને RANDOM_TRUST_CPU દૂર કરવામાં આવી છે, અનુરૂપ આદેશ વાક્ય વિકલ્પો random.trust_bootloader અને random.trust_cpuની તરફેણમાં.
  • લેન્ડલોક મિકેનિઝમ, જે તમને બાહ્ય વાતાવરણ સાથે પ્રક્રિયાઓના જૂથની ક્રિયાપ્રતિક્રિયાને મર્યાદિત કરવાની મંજૂરી આપે છે, તેણે LANDLOCK_ACCESS_FS_TRUNCATE ફ્લેગ માટે સમર્થન ઉમેર્યું છે, જે ફાઇલ કાપવાની કામગીરીના અમલને નિયંત્રિત કરવાનું શક્ય બનાવે છે.
• નેટવર્ક સબસિસ્ટમ
  • IPv6 માટે, PLB (પ્રોટેક્ટિવ લોડ બેલેન્સિંગ) માટે સપોર્ટ ઉમેરવામાં આવ્યો છે, ડેટા સેન્ટર સ્વીચો પર ઓવરલોડ પોઈન્ટ ઘટાડવાના હેતુથી નેટવર્ક લિંક્સ વચ્ચે લોડ બેલેન્સિંગ મિકેનિઝમ. IPv6 ફ્લો લેબલ બદલીને, PLB સ્વીચ પોર્ટ પરના લોડને સંતુલિત કરવા માટે રેન્ડમલી પેકેટ પાથને બદલે છે. પેકેટ પુનઃક્રમાંકન ઘટાડવા માટે, આ ઓપરેશન જ્યારે પણ શક્ય હોય ત્યારે નિષ્ક્રિય સમય પછી કરવામાં આવે છે. ગૂગલ ડેટા સેન્ટર્સમાં PLB ના ઉપયોગથી સ્વીચ પોર્ટ પર લોડ અસંતુલન સરેરાશ 60% ઘટ્યું છે, પેકેટ લોસમાં 33% ઘટાડો થયો છે અને લેટન્સીમાં 20% ઘટાડો થયો છે.
  • Wi-Fi 7 (802.11be) ને સપોર્ટ કરતા MediaTek ઉપકરણો માટે ઉમેરાયેલ ડ્રાઈવર.
  • 800-ગીગાબીટ લિંક્સ માટે સમર્થન ઉમેર્યું.
  • કાર્ય બંધ કર્યા વિના, ફ્લાય પર નેટવર્ક ઇન્ટરફેસનું નામ બદલવાની ક્ષમતા ઉમેરાઈ.
  • આઇપી એડ્રેસનો ઉલ્લેખ કે જેના પર પેકેટ આવ્યું છે તે SYN ફ્લડ વિશેના લોગ સંદેશાઓમાં ઉમેરવામાં આવ્યું છે.
  • UDP માટે, વિવિધ નેટવર્ક નેમસ્પેસ માટે અલગ હેશ કોષ્ટકોનો ઉપયોગ કરવાની ક્ષમતા લાગુ કરવામાં આવી છે.
  • નેટવર્ક બ્રિજ માટે, MAB (MAC ઓથેન્ટિકેશન બાયપાસ) પ્રમાણીકરણ પદ્ધતિ માટે સપોર્ટ લાગુ કરવામાં આવ્યો છે.
  • CAN પ્રોટોકોલ (CAN_RAW) માટે, fwmark-આધારિત ટ્રાફિક ફિલ્ટર્સને જોડવા માટે SO_MARK સોકેટ મોડ માટે સપોર્ટ લાગુ કરવામાં આવ્યો છે.
  • ipset એક નવું બિટમાસ્ક પરિમાણ લાગુ કરે છે જે તમને IP સરનામામાં મનસ્વી બિટ્સ પર આધારિત માસ્ક સેટ કરવાની પરવાનગી આપે છે (ઉદાહરણ તરીકે, "ipset create set1 hash:ip bitmask 255.128.255.0").
  • nf_tables માં ટનલ કરેલ પેકેટોની અંદર આંતરિક હેડરોની પ્રક્રિયા કરવા માટે આધાર ઉમેરાયો.
• સાધનો
  • કોમ્પ્યુટેશનલ એક્સિલરેટર્સ માટેના ફ્રેમવર્કના અમલીકરણ સાથે "એક્સેલ" સબસિસ્ટમ ઉમેરવામાં આવી છે, જે વ્યક્તિગત ASIC ના રૂપમાં અથવા SoC અને GPU ની અંદર IP બ્લોકના રૂપમાં સપ્લાય કરી શકાય છે. આ એક્સિલરેટર્સ મુખ્યત્વે મશીન લર્નિંગ સમસ્યાઓના ઉકેલને વેગ આપવાનો હેતુ ધરાવે છે.
  • amdgpu ડ્રાઇવરમાં GC, PSP, SMU અને NBIO IP ઘટકો માટે આધારનો સમાવેશ થાય છે. ARM64 સિસ્ટમો માટે, DCN (ડિસ્પ્લે કોર નેક્સ્ટ) માટે સપોર્ટ લાગુ કરવામાં આવે છે. સંરક્ષિત સ્ક્રીન આઉટપુટના અમલીકરણને DCN10 ના ઉપયોગથી DCN21 પર ખસેડવામાં આવ્યું છે અને હવે બહુવિધ સ્ક્રીનોને કનેક્ટ કરતી વખતે તેનો ઉપયોગ કરી શકાય છે.
  • i915 (Intel) ડ્રાઇવરે અલગ Intel Arc (DG2/Alchemist) વિડીયો કાર્ડ માટે આધારને સ્થિર કર્યો છે.
  • Nouveau ડ્રાઇવર એમ્પીયર આર્કિટેક્ચર પર આધારિત NVIDIA GA102 (RTX 30) GPU ને સપોર્ટ કરે છે. nva3 (GT215) કાર્ડ્સ માટે, બેકલાઇટને નિયંત્રિત કરવાની ક્ષમતા ઉમેરવામાં આવી છે.
  • Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) અને MediaTek MT7996 ચિપ્સ, Broadcom BCM4377/4378/4387 પર આધારિત વાયરલેસ એડેપ્ટરો માટે સપોર્ટ ઉમેરાયો નિયંત્રકો
  • બિલ્ટ-ઇન સાઉન્ડ ચિપ્સ HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38K3588x, માટે ASoC (ALSA સિસ્ટમ ઓન ચિપ) સપોર્ટ ઉમેર્યો. Focusrite Saffire Pro 40 ઑડિઓ ઇન્ટરફેસ માટે ઉમેરાયેલ સમર્થન. Realtek RT1318 ઑડિઓ કોડેક ઉમેર્યું.
  • Sony સ્માર્ટફોન અને ટેબ્લેટ માટે ઉમેરાયેલ સપોર્ટ (Xperia 10 IV, 5 IV, X અને X કોમ્પેક્ટ, OnePlus One, 3, 3T અને Nord N100, Xiaomi Poco F1 અને Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • ARM SoC અને Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375gon (S695gon) માટે સમર્થન ઉમેર્યું બોર્ડ્સ , SDM670 (Snapdragon 670), MSM8976 (Snapdragon 652), MSM8956 (Snapdragon 650), RK3326 Odroid-Go/rg351, Zyxel NSA310S, InnoComm i.MX8MM, Odroid Go Ultra.

તે જ સમયે, લેટિન અમેરિકન ફ્રી સૉફ્ટવેર ફાઉન્ડેશને સંપૂર્ણપણે મફત 6.2 કર્નલનું સંસ્કરણ બનાવ્યું - Linux-libre 6.2-gnu, જે ફર્મવેરના ઘટકો અને ડ્રાઇવરોના બિન-મુક્ત ઘટકો અથવા કોડ વિભાગો ધરાવે છે, જેનો અવકાશ મર્યાદિત છે. ઉત્પાદક દ્વારા. નવી પ્રકાશન નુવુ ડ્રાઇવરમાં નવા બ્લોબ્સને સાફ કરે છે. બ્લૉબ લોડિંગ mt7622, ​​mt7996 wifi અને bcm4377 બ્લૂટૂથ ડ્રાઇવરોમાં અક્ષમ છે. Aarch64 આર્કિટેક્ચર માટે dts ફાઇલોમાં બ્લોબ નામો સાફ કર્યા. વિવિધ ડ્રાઇવરો અને સબસિસ્ટમ્સમાં બ્લોબ ક્લિનિંગ કોડ અપડેટ કર્યો. s5k4ecgx ડ્રાઇવરને સાફ કરવાનું બંધ કર્યું, કારણ કે તે કર્નલમાંથી દૂર કરવામાં આવ્યું હતું.

સોર્સ: opennet.ru