कर्नेल रिलीज़ Linux 6.12 रीयलटाइम समर्थन के साथ

दो महीने के विकास के बाद, लिनस टॉरवाल्ड्स ने कर्नेल जारी किया। Linux 6.12. सबसे उल्लेखनीय परिवर्तनों में: रीयलटाइम मोड को सक्षम करने की क्षमता, eBPF के माध्यम से CPU शेड्यूलर बनाने के लिए sched_ext, आपातकालीन स्थितियों में QR कोड आउटपुट, डिवाइस मेमोरी TCP तंत्र, SCHED_DEADLINE सर्वर संसाधन आरक्षण तंत्र, EEVDF टास्क शेड्यूलर में सुधार, अखंडता नीतियों को सेट करने के लिए IPE मॉड्यूल।

नए संस्करण में 14607 डेवलपर्स से 2167 फ़िक्सेस शामिल हैं, पैच का आकार 37 एमबी है (परिवर्तनों ने 13087 फ़ाइलों को प्रभावित किया, कोड की 507913 पंक्तियाँ जोड़ी गईं, 234083 पंक्तियाँ हटा दी गईं)। अंतिम रिलीज़ में 15130 डेवलपर्स से 2078 फ़िक्सेस थे, पैच का आकार 85 एमबी था (6.10 कर्नेल में पैच का आकार 41 एमबी था)। 45 में पेश किए गए सभी परिवर्तनों में से लगभग 6.12% डिवाइस ड्राइवरों से संबंधित हैं, लगभग 12% परिवर्तन हार्डवेयर आर्किटेक्चर के लिए विशिष्ट कोड को अपडेट करने से संबंधित हैं, 13% नेटवर्किंग स्टैक से संबंधित हैं, 6% फ़ाइल सिस्टम से संबंधित हैं, और 3% परिवर्तन हैं आंतरिक कर्नेल उपप्रणालियों से संबंधित हैं।

कर्नेल 6.12 में मुख्य नवाचार:

• मेमोरी और सिस्टम सेवाएँ
  • अब कर्नेल को PREEMPT_RT विकल्प के साथ रीयल-टाइम ऑपरेशन के लिए अतिरिक्त पैच के बिना बिल्ड करने की क्षमता उपलब्ध है। PREEMPT_RT मोड को सक्षम होने से रोकने वाली अंतिम कर्नेल सुविधा printk फ़ंक्शन के माध्यम से नॉन-ब्लॉकिंग एटॉमिक आउटपुट के लिए समर्थन थी, जिसे अब कर्नेल में शामिल कर लिया गया है। PREEMPT_RT समर्थन x86, x86_64, ARM64 और RISC-V आर्किटेक्चर के लिए उपलब्ध है। अब तक, PREEMPT_RT मोड का कार्यान्वयन बाहरी पैच के रूप में प्रदान किया जाता था, जिसे RHEL, SUSE और अन्य कुछ वितरणों में शामिल नहीं किया जाता था। Ubuntuउन्होंने अपने उत्पादों के अलग-अलग रीयलटाइम संस्करण बनाए, जिनकी मांग वित्तीय प्रणालियों, ऑडियो और वीडियो प्रोसेसिंग उपकरणों, विमानन, चिकित्सा, रोबोटिक्स, दूरसंचार और औद्योगिक प्रणालियों जैसे क्षेत्रों में है, जहां पूर्वानुमानित घटना प्रसंस्करण समय सुनिश्चित करना आवश्यक है।
  • "sched_ext" (SCX) तंत्र को जोड़ा गया है, जिससे eBPF का उपयोग करके ऐसे CPU शेड्यूलर बनाए जा सकते हैं जो टास्क शेड्यूलिंग और CPU संसाधन आवंटन के लगभग सभी पहलुओं को कवर करते हैं। ऐसे शेड्यूलर को कर्नेल के भीतर गतिशील रूप से लोड और निष्पादित किया जा सकता है। Linux в आभासी मशीन eBPF में, sched_ext तंत्र कार्य-विशिष्ट शेड्यूलर बनाने को सरल बनाता है, विभिन्न शेड्यूलिंग तकनीकों और रणनीतियों के साथ प्रयोग करने में सक्षम बनाता है, और कार्यशील प्रोटोटाइप के त्वरित निर्माण और उत्पादन अवसंरचनाओं में शेड्यूलर को तुरंत बदलने की सुविधा प्रदान करता है। उदाहरण के लिए, sched_ext का उपयोग करके, आप एक ऐसा शेड्यूलर बना सकते हैं जो किसी विशिष्ट एप्लिकेशन की विशिष्टताओं को ध्यान में रखता है और सिस्टम की स्थिति और अन्य कारकों के आधार पर अपनी शेड्यूलिंग रणनीति को गतिशील रूप से बदलता है।
  • संरचना में SCHED_DEADLINE सर्वर तंत्र के संचालन के लिए आवश्यक पैच का शेष भाग शामिल है, जो सामान्य कार्यों द्वारा सीपीयू संसाधनों के कम उपयोग की समस्या को हल करता है जब सीपीयू को उच्च-प्राथमिकता (वास्तविक समय) कार्यों द्वारा एकाधिकार दिया जाता है। सीपीयू एकाधिकार को रोकने के लिए, कर्नेल ने पहले रीयलटाइम थ्रॉटलिंग तंत्र का उपयोग किया था, जिसने कम-प्राथमिकता वाले कार्यों के लिए 5% आरक्षित करने की कोशिश की, जिससे रीयलटाइम कार्यों के लिए 95% समय बचा। यह तंत्र वांछित होने के लिए बहुत कुछ छोड़ देता है, क्योंकि कई स्थितियों में सामान्य कार्यों को पर्याप्त प्रोसेसर समय नहीं मिलता है। SCHED_DEADLINE सर्वर एक अधिक कुशल संसाधन आरक्षण तंत्र लागू करता है।
  • ईईवीडीएफ (अर्लीएस्ट एलिजिबल वर्चुअल डेडलाइन फर्स्ट) टास्क शेड्यूलर का एकीकरण पूरा हो गया है, जिसने कर्नेल 2.6.23 से शुरू होने वाले सीएफएस (कंप्लीटली फेयर शेड्यूलर) शेड्यूलर को बदल दिया है। निष्पादन को स्थानांतरित करने के लिए अगली प्रक्रिया चुनते समय, नया शेड्यूलर उन प्रक्रियाओं को ध्यान में रखता है जिन्हें पर्याप्त प्रोसेसर संसाधन प्राप्त नहीं हुए हैं या जिन्हें अवांछित रूप से बड़ी मात्रा में प्रोसेसर समय प्राप्त हुआ है। पहले मामले में, प्रक्रिया पर नियंत्रण का हस्तांतरण मजबूर किया जाता है, और दूसरे में, इसके विपरीत, इसे स्थगित कर दिया जाता है। पुराने सीएफएस शेड्यूलर ने उन प्रक्रियाओं की पहचान करने के लिए ह्यूरिस्टिक्स और फाइन-ट्यूनिंग का उपयोग किया, जिन पर विशेष ध्यान देने की आवश्यकता थी, जबकि नया शेड्यूलर उन्हें अधिक स्पष्ट रूप से ट्रैक करता है और फाइन-ट्यूनिंग की आवश्यकता नहीं होती है। उम्मीद है कि ईईवीडीएफ से उन कार्यों में देरी कम हो जाएगी जिनमें सीएफएस को शेड्यूलिंग समस्याएं थीं।
  • कर्नेल आपातकालीन हैंडलर में - डीआरएम पैनिक, जो "मौत की नीली स्क्रीन" की शैली में एक दृश्य रिपोर्ट प्रदर्शित करने के लिए डीआरएम (डायरेक्ट रेंडरिंग मैनेजर) सबसिस्टम का उपयोग करता है, एक केएमएसजी रिपोर्ट के साथ एक लोगो और क्यूआर कोड प्रदर्शित करने की क्षमता आपातकालीन स्थिति उत्पन्न होने पर स्क्रीन को जोड़ा गया है। चूंकि केवल 2953 बाइट्स एक QR कोड में फिट होते हैं, DRM_PANIC_SCREEN_QR_CODE_URL विकल्प प्रदान किया जाता है, जिसमें kmg रिपोर्ट को zlib का उपयोग करके संपीड़ित किया जाता है और URL के पैरामीटर के रूप में संलग्न किया जाता है, जो लगभग 40 बाइट्स को V7500 QR कोड के माध्यम से स्थानांतरित करने की अनुमति देता है। कर्नेल के साथ पैकेज बनाते समय, वितरण यूआरएल के लिए एक बेस यूआरएल सेट कर सकते हैं, जो उन्हें किसी समस्या की रिपोर्ट करने के लिए एक पेज पर नेविगेट करने की अनुमति देगा। QR कोड प्रारूप का चयन करने के लिए, DRM_PANIC_SCREEN_QR_VERSION सेटिंग प्रदान की गई है।
  • एआरएम पीओई (अनुमति ओवरले एक्सटेंशन) के लिए समर्थन जोड़ा गया, जो आपको मेमोरी क्षेत्रों तक पहुंच अधिकार सेट करने की अनुमति देता है। इस एक्सटेंशन का उपयोग करके, ARM64 प्रोसेसर वाले सिस्टम पर, मेमोरी प्रोटेक्शन कीज़ तंत्र को लागू किया जा सकता है, जिसका उपयोग मेमोरी पेज टेबल को बदले बिना मेमोरी पेजों तक पहुंच को प्रतिबंधित करने के लिए किया जाता है।
  • लूंगार्च, ARM64, PowerPC और s390 आर्किटेक्चर के लिए, getrandom() सिस्टम कॉल के कार्यान्वयन को vDSO (वर्चुअल डायनेमिक शेयर्ड ऑब्जेक्ट) तंत्र का उपयोग करके अनुकूलित किया गया है, जिससे सिस्टम कॉल हैंडलर को कर्नेल से स्थानांतरित करना संभव हो जाता है। उपयोगकर्ता स्थान और संदर्भ स्विच से बचें। अनुकूलन आपको यादृच्छिक संख्याओं की पीढ़ी को 15 गुना तक तेज करने की अनुमति देता है।
  • सिस्टम क्लॉक पर एक निश्चित समय पहुंचने पर ट्रिगर होने वाले पूर्ण टाइमआउट का उपयोग करने की क्षमता को io_uring एसिंक्रोनस इनपुट/आउटपुट सबसिस्टम में जोड़ा गया है (पहले, केवल सापेक्ष टाइमआउट सेट किया जा सकता था, जो ऑपरेशन की शुरुआत से अवधि का संकेत देता था) ).
  • SWIG टूलकिट का उपयोग करके libcpupower लाइब्रेरी के लिए बाइंडिंग उत्पन्न करने के लिए फ़ाइलें जोड़ी गईं, जो आपको विभिन्न प्रोग्रामिंग भाषाओं के लिए C/C++ कोड से बाइंडिंग उत्पन्न करने की अनुमति देती है। बाइंडिंग आपको पायथन और अन्य भाषाओं में स्क्रिप्ट बनाने की अनुमति देती है, और उनका उपयोग libcpupower लाइब्रेरी की कार्यक्षमता को बढ़ाने के लिए करती है, जो उपयोगकर्ता स्थान से cpufreq और ड्राइवरों को प्रबंधित करने के लिए एक एपीआई प्रदान करती है।
  • सीपीयूइडल उपयोगिता निष्क्रिय अवस्था "रेजीडेंसी" का मूल्य प्रदर्शित करती है, जिसका उपयोग रीयलटाइम सिस्टम के लिए किया जाता है और इस स्थिति में और बाहर संक्रमण की ऊर्जा लागत को उचित ठहराने के लिए प्रोसेसर के निष्क्रिय अवस्था में होने के न्यूनतम समय को ध्यान में रखता है।
  • कर्नेल स्रोत कोड में शामिल मानक सी लाइब्रेरी nolibc को बनाने के लिए क्लैंग कंपाइलर का उपयोग करने की क्षमता जोड़ी गई है। Linux और यह बुनियादी सिस्टम कॉल के लिए एक रैपर प्रदान करता है। Clang में nolibc का निर्माण करते समय, लिंक-टाइम ऑप्टिमाइज़ेशन (LTO) सक्षम किया जाता है।
  • कुछ सीग्रुप1 इंटरफेस को हटा दिया गया है, जैसे टीसीपी अकाउंटिंग, सॉफ्ट लिमिट संस्करण XNUMX, और मेमोरी थकावट प्रबंधन। इन सुविधाओं के लिए समर्थन अभी पूर्ण रूप से उपलब्ध है, और चेतावनी उन उपयोगकर्ताओं की संख्या का अध्ययन करने के लिए बनाई गई है जो इन सुविधाओं का उपयोग जारी रखते हैं।
  • रिबूट के बाद संचित डेटा को सहेजने के लिए रिंग ट्रेस बफर को कॉन्फ़िगर करने की क्षमता जोड़ी गई, जो आपको कर्नेल क्रैश की स्थिति में संचित डिबगिंग जानकारी को खोने की अनुमति नहीं देगी। डेटा को मेमोरी में संग्रहित किया जाता है। सक्षम करना ट्रेस_इंस्टेंस कर्नेल कमांड लाइन पैरामीटर के माध्यम से किया जाता है, उदाहरण के लिए, "trace_instance=boot_map@0x285400000:12M" सेट करने से "boot_map" बफर के लिए 12x0 पर 285400000 एमबी मेमोरी आरक्षित हो जाएगी, जिसे फ़ाइल /sys/kernel के माध्यम से एक्सेस किया जा सकेगा। /ट्रेसिंग/इंस्टेंस/बूट_मैप।
  • Rust-for- शाखा से परिवर्तनों का स्थानांतरण जारी रहाLinuxड्राइवर और कर्नेल मॉड्यूल विकसित करने के लिए रस्ट को दूसरी भाषा के रूप में उपयोग करने से संबंधित अपडेट जोड़े गए हैं (डिफ़ॉल्ट रूप से रस्ट सपोर्ट सक्रिय नहीं है और कर्नेल की आवश्यक बिल्ड डिपेंडेंसी में रस्ट शामिल नहीं है)। डबली लिंक्ड लिस्ट और रेड-ब्लैक सर्च ट्री के साथ काम करने के लिए 'लिस्ट' और 'आरबीट्री' मॉड्यूल जोड़े गए हैं। 'इनिट', 'सिंक', 'टाइप्स' और 'एरर' मॉड्यूल की क्षमताओं का विस्तार किया गया है। स्पेक्टर हमलों (MITIGATION_{RETHUNK,RETPOLINE,SLS} विकल्प) से सुरक्षा के साथ कर्नेल बनाते समय, KASAN डिबगिंग सिस्टम, kCFI (कर्नेल कंट्रोल फ्लो इंटीग्रिटी) और शैडो कॉल सुरक्षा तंत्रों का उपयोग करते समय, और अतिरिक्त GCC प्लगइन्स का उपयोग करते समय रस्ट कोड का उपयोग करने की क्षमता जोड़ी गई है। रस्ट में लिखा गया एप्लाइड माइक्रो QT2025 PHY ईथरनेट कंट्रोलर के लिए एक ड्राइवर जोड़ा गया है। दस्तावेज़ीकरण के साथ एक अलग वेबसाइट तैयार की गई है: rust.docs.kernel.org।
  • कर्नेल द्वारा अपनाई गई C शैली का उपयोग करके लिखे गए XDR (एक्सटर्नल डेटा रिप्रेजेंटेशन) विनिर्देशों को XDR एन्कोडिंग और डिकोडिंग फ़ंक्शन में परिवर्तित करने के लिए xdrgen उपयोगिता को कर्नेल स्रोत कोड में जोड़ा गया है। Linux.
  • कर्नेल ने 64-बिट कॉपी_फ्रॉम_यूजर() फ़ंक्शन में बाधा_नोस्पेक() पर धीमी कॉल की संख्या को कम करने के लिए पॉइंटर मास्किंग तंत्र को लागू करने के लिए एक बदलाव अपनाया है, जिसका उपयोग उपयोगकर्ता स्थान से कर्नेल में डेटा कॉपी करने के लिए किया जाता है। मास्किंग का उपयोग करने से "per_thread_ops" परीक्षण की गति 2.6% तक बढ़ जाती है, जो एक थ्रेड में किए जा सकने वाले ऑपरेशनों की संख्या का मूल्यांकन करता है।
  • एक नया USB ड्राइवर जोड़ा गया है जो आपको USB पर 9p फ़ाइल सिस्टम को माउंट करते समय USB डिवाइस से डेटा भेजने और प्राप्त करने के लिए ट्रांसपोर्ट के रूप में 9pfs प्रोटोकॉल का उपयोग करने की अनुमति देता है (उदाहरण के लिए, "mount -t 9p -o trans=usbg, aname=/path/to/ fs /एमएनटी/9"). नए ड्राइवर के उपयोग का एक उदाहरण एम्बेडेड डिवाइस विकसित करते समय रूट विभाजन के बूट को व्यवस्थित करने के बजाय एनएफएस का उपयोग है।
• डिस्क सबसिस्टम, I/O और फ़ाइल सिस्टम
  • स्टोरेज डिवाइस के साथ काम करने की क्षमता, जिसका ब्लॉक आकार सिस्टम में मेमोरी पेज के आकार से बड़ा है, को वीएफएस सबसिस्टम में जोड़ा गया है। फ़ाइल सिस्टम में, यह सुविधा वर्तमान में केवल XFS में समर्थित है।
  • FUSE सबसिस्टम, जो आपको उपयोगकर्ता स्थान में संचालित फ़ाइल सिस्टम के कार्यान्वयन को बनाने की अनुमति देता है, ने माउंटेड फ़ाइल सिस्टम के उपयोगकर्ता पहचानकर्ताओं को मैप करने के लिए समर्थन जोड़ा है, जिसका उपयोग माउंटेड विदेशी विभाजन पर एक विशिष्ट उपयोगकर्ता की फ़ाइलों को वर्तमान में किसी अन्य उपयोगकर्ता के साथ मिलान करने के लिए किया जाता है। प्रणाली।
  • एक नया fcntl ऑपरेशन, F_CREATED_QUERY, लागू किया गया है, जो एप्लिकेशन को यह निर्धारित करने की क्षमता देता है कि क्या O_CREAT ध्वज का उपयोग करके खोली गई फ़ाइल बनाई गई थी या क्या यह पहले से मौजूद थी।
  • /proc/mountinfo को पार्स करते समय दौड़ की स्थिति से बचने के लिए name_to_handle_at() सिस्टम कॉल में अद्वितीय 64-बिट माउंट पॉइंट आईडी का उपयोग करने की क्षमता जोड़ी गई।
  • कर्नेल में "फ़ाइल" संरचना का आकार 232 से घटाकर 184 बाइट्स कर दिया गया है, जो फ़ाइलों के साथ सक्रिय रूप से काम करने वाले सिस्टम पर मेमोरी की खपत को कम करता है।
  • /proc पदानुक्रम के भीतर बिंदुओं को माउंट करने के लिए फ़ाइल सिस्टम को माउंट करना, जैसे कि /proc/PID/fd, निषिद्ध था, जिससे संभावित सुरक्षा समस्याएं पैदा हुईं।
  • नेमस्पेस के साथ काम करने के लिए उपयोग किया जाने वाला छद्म-एफएस एनएसएफएस (नेमस्पेस एफएस), माउंट पॉइंट के नेमस्पेस के बारे में अतिरिक्त जानकारी प्रदान करता है।
  • ईआरओएफएस (एक्सटेंडेबल रीड-ओनली फाइल सिस्टम) फाइल सिस्टम, जिसे रीड-ओनली पार्टीशन पर उपयोग के लिए डिज़ाइन किया गया है, अब फाइलों के रूप में सहेजी गई डिस्क छवियों से सीधे फाइल सिस्टम को माउंट करने का समर्थन करता है।
  • दो फ़ाइलों के बीच सामग्री के आदान-प्रदान के लिए नए ioctl कमांड XFS_IOC_START_COMMIT और XFS_IOC_COMMIT_RANGE को XFS में जोड़ा गया है।
  • NFS ने "LOCALIO" प्रोटोकॉल के लिए समर्थन जोड़ा है, जो आपको यह निर्धारित करने की अनुमति देता है कि क्लाइंट और सेवक संबंधित अनुकूलन को सक्षम करने के लिए उसी होस्ट पर एनएफएस का उपयोग करें।
  • Btrfs फ़ाइल सिस्टम में, प्रदर्शन अनुकूलन प्रस्तावित किया गया है, कोड को फिर से तैयार किया गया है, रीड ऑपरेशंस के दौरान सीमा लॉकिंग का क्षेत्र कम कर दिया गया है, पेज फोलियो का उपयोग करने के लिए मेमोरी पेजों को परिवर्तित करने पर काम जारी रखा गया है, और स्वचालित मेमोरी रिलीज़ किया गया है btrfs_path संरचना के लिए कार्यान्वित किया गया।
  • Ext4 फ़ाइल सिस्टम में, ब्लॉक आवंटन, सीमा प्रबंधन, तेज़ प्रतिबद्धता और जर्नलिंग से संबंधित बग को ठीक कर दिया गया है।
• वर्चुअलाइजेशन और सुरक्षा
  • मौजूदा अनिवार्य एक्सेस कंट्रोल सिस्टम का विस्तार करने के लिए माइक्रोसॉफ्ट द्वारा विकसित आईपीई (इंटीग्रिटी पॉलिसी एनफोर्समेंट) एलएसएम मॉड्यूल जोड़ा गया। मॉड्यूल आपको पूरे सिस्टम के लिए एक सामान्य अखंडता नीति को परिभाषित करने की अनुमति देता है, जो दर्शाता है कि किन परिचालनों की अनुमति है और घटकों की प्रामाणिकता को कैसे सत्यापित किया जाना चाहिए। उदाहरण के लिए, आईपीई का उपयोग करके, आप निर्दिष्ट कर सकते हैं कि डीएम-वेरिटी सिस्टम द्वारा प्रदान किए गए क्रिप्टोग्राफ़िक हैश का उपयोग करके संदर्भ संस्करण के अनुपालन को ध्यान में रखते हुए कौन सी निष्पादन योग्य फ़ाइलों को चलाने की अनुमति है।
  • कर्नेल संकलन चरण में, सीपीयू में विभिन्न स्पेक्टर वर्ग की कमजोरियों के खिलाफ सुरक्षा के उपलब्ध तरीकों को अलग से सक्षम करना संभव है। Kconfig नए पैरामीटर प्रदान करता है: MITIGATE_MDS (माइक्रोआर्किटेक्चरल डेटा सैंपलिंग भेद्यता के खिलाफ सुरक्षा), MITIGATE_TAA (TSX एसिंक्रोनस एबॉर्ट भेद्यता के खिलाफ सुरक्षा), MITIGATE_MMIO_STALE_DATA (MMIO पुराने डेटा भेद्यता के खिलाफ सुरक्षा), MITIGATE_L1TF (L1 टर्मिनल फॉल्ट भेद्यता के खिलाफ सुरक्षा), MITIGATE_RETBLEED (रिट्लीड कमजोरियों के खिलाफ सुरक्षा), MITIGATE_SPECTRE_V1, MITIGATE_SPECTRE_V2 (स्पेक्टर कमजोरियों के खिलाफ सुरक्षा), MITIGATE_SRBDS (विशेष रजिस्टर बफर डेटा सैंपलिंग भेद्यता के खिलाफ सुरक्षा), MITIGATE_SSB (सट्टा स्टोर बाईपास भेद्यता के खिलाफ सुरक्षा)।
  • /proc/pid/mem के माध्यम से मेमोरी परिवर्तन को रोकने के लिए कमांड लाइन विकल्प proc_mem.force_override और Kconfig (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE और PROC_MEM_FORCE_NEVER) में बिल्ड सेटिंग्स का एक सेट जोड़ा गया।
  • एलएसएम उपप्रणाली (Linux सुरक्षा मॉड्यूल को स्टैटिक कॉल का उपयोग करने के लिए बदल दिया गया है, जिससे सुरक्षा और प्रदर्शन में सुधार हुआ है।
  • अतिथि वातावरणों में ARM64 आर्किटेक्चर के लिए मानक कोर का उपयोग करने की क्षमता Android- संशोधित KVM हाइपरवाइजर (संरक्षित KVM) वाले सिस्टम।
  • लैंडलॉक एलएसएम मॉड्यूल, जो आपको बाहरी वातावरण के साथ प्रक्रियाओं के एक समूह की बातचीत को सीमित करने की अनुमति देता है, यूनिक्स सॉकेट और सिग्नल का उपयोग करके सैंडबॉक्स वातावरण के साथ बातचीत को चुनिंदा रूप से सीमित करने के लिए "आईपीसी स्कोपिंग" अवधारणा को लागू करता है। उदाहरण के लिए, आप सैंडबॉक्स वातावरण से यूनिक्स सॉकेट का उपयोग करके उन प्रक्रियाओं से कनेक्शन को प्रतिबंधित कर सकते हैं जिनमें अलगाव लागू नहीं है, लेकिन समान दायरे में प्रक्रियाओं से कनेक्शन की अनुमति देते हैं।
  • KVM हाइपरवाइज़र में, अतिथि सिस्टम के लिए CPUID में AVX10.1 एक्सटेंशन के लिए समर्थन का संकेत देने वाला एक ध्वज जोड़ा गया है।
• नेटवर्क सबसिस्टम
  • डिवाइस मेमोरी टीसीपी तंत्र जोड़ा गया है, जिससे नेटवर्क सॉकेट के उपयोग से परिधीय उपकरणों की मेमोरी की सामग्री को सीधे नेटवर्क (शून्य-कॉपी मोड) पर भेजा जा सकता है और नेटवर्क पैकेट की सामग्री को डिवाइस मेमोरी क्षेत्र में सीधे रखा जा सकता है। प्राप्तकर्ता पक्ष. पैकेट में प्रसारित डेटा को नेटवर्क कार्ड से परिधीय डिवाइस की मेमोरी में या डिवाइस मेमोरी से सीधे नेटवर्क कार्ड में स्थानांतरित किया जाता है, सीपीयू को दरकिनार करते हुए, और पैकेट हेडर नियमित कर्नेल बफ़र्स में समाप्त हो जाते हैं।
  • कई ईथरनेट और वायरलेस ड्राइवरों की क्षमताओं का विस्तार किया गया है। उदाहरण के लिए, Intel iwlwifi ड्राइवर ने RLC/SMPS संचालन को फ़र्मवेयर पक्ष में ले जाने के लिए समर्थन जोड़ा, RealTek rtw89 ड्राइवर ने प्रदर्शन बढ़ाया और RTL8852BT/8852BE-VT (WiFi 6) चिप्स के लिए समर्थन जोड़ा, माइक्रोचिप ईथरनेट ड्राइवर ने IEEE 802.3 के लिए समर्थन जोड़ा bw (100BASE) विनिर्देश -T1) और IEEE 802.3bp, Microsoft vNIC और IBM veth वर्चुअल ईथरनेट कार्यान्वयन में सुधार किया गया है। Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 और माइक्रोचिप LAN8650/1 10BASE-T1S MAC-PHY ईथरनेट चिप्स के लिए नए ड्राइवर जोड़े गए।
  • एमपीटीसीपी (मल्टीपाथ टीसीपी) में, विभिन्न नेटवर्क इंटरफेस के माध्यम से कई मार्गों पर एक साथ टीसीपी पैकेट की डिलीवरी को व्यवस्थित करने के लिए टीसीपी प्रोटोकॉल का एक विस्तार, रूटिंग में उपयोग किए जाने वाले वजन का आकार 8 से 16 बिट्स तक बढ़ाया जाता है। खोए हुए (ब्लैकहोल) ट्रैफ़िक का पता लगाना और ट्रैफ़िक के नुकसान की ओर ले जाने वाले सिस्टम के साथ कनेक्शन स्थापित करने के प्रयासों को कुछ समय के लिए निलंबित करना।
  • आईपीवी6 के लिए, पीआईओ (प्रीफिक्स इंफॉर्मेशन ऑप्शन) में "पी" ध्वज के लिए समर्थन लागू किया गया है, जिसका उपयोग आरए विज्ञापनों (आईपीवी6 राउटर विज्ञापन) में असाइन करने के बजाय डीएचसीपीवी6-पीडी (डीएचसीपीवी6 प्रीफिक्स डेलिगेशन, आरएफसी9663) के माध्यम से क्लाइंट परिनियोजन मॉडल का चयन करने के लिए किया जाता है। SLAAC (स्टेटलेस एड्रेस ऑटोकॉन्फ़िगरेशन) का उपयोग करके उपसर्गों के आधार पर व्यक्तिगत पते। IPv6 IOAM6 बेहतर प्रदर्शन के लिए नए tunsrc एनकैप्सुलेशन मोड के लिए समर्थन जोड़ता है।
  • IPsec नियंत्रण पैकेटों के प्रसंस्करण के लिए बेहतर प्रदर्शन।
  • बड़े nftables नियम सेट को फ्लश करने का बेहतर प्रदर्शन। nfnetlink_queue ने SCTP समर्थन में सुधार किया है।
  • एथटूल एपीआई ने कई नेटवर्क कार्डों को एक नेटवर्क इंटरफेस से जोड़ने के लिए समर्थन जोड़ा है।
• Оборудование
  • AMDGPU ड्राइवर में, AMD RDNA4 ("GFX12") GPU के लिए समर्थन लागू करने पर काम जारी है। संपूर्ण GPU को रीसेट किए बिना व्यक्तिगत कार्य कतारों को रीसेट करने की क्षमता जोड़ी गई।
  • Intel Xe आर्किटेक्चर पर आधारित GPU के लिए Xe drm ड्राइवर (डायरेक्ट रेंडरिंग मैनेजर) पर काम जारी रहा, जिसका उपयोग टाइगर लेक प्रोसेसर से शुरू होकर Intel Arc परिवार के वीडियो कार्ड और एकीकृत ग्राफिक्स में किया जाता है। नए संस्करण में बैटलमेज और लूनर लेक माइक्रोआर्किटेक्चर पर आधारित जीपीयू के लिए समर्थन शामिल है। एकीकृत और असतत GPU के मापदंडों को नियंत्रित करने के लिए CCS (कलर कंट्रोल सरफेस) Xe2 संशोधक के लिए समर्थन पेश किया गया है।
  • I915 ड्राइवर HWMON या sysfs इंटरफ़ेस ("fan1_input" विशेषता) के माध्यम से पंखे की गति के बारे में जानकारी आउटपुट करने की क्षमता लागू करता है। "i915.modeset" पैरामीटर को हटा दिया गया है; "i915.modeset=0" के बजाय "i915.nomodeset" पैरामीटर का उपयोग किया जाना चाहिए।
  • एमएसएम डीआरएम ड्राइवर (क्वालकॉम एड्रेनो जीपीयू) में ए615, ए306 और ए621 जीपीयू के लिए समर्थन जोड़ा गया।
  • नोव्यू ड्राइवर ने अपनी आंतरिक संरचनाओं को फिर से काम में लिया है और साफ किया है।
  • Intel_pstate ड्राइवर, जो Intel प्रोसेसर वाले सिस्टम पर बिजली खपत मापदंडों (P-स्टेट) को नियंत्रित करता है, ने असममित (विभिन्न विशेषताओं वाले) CPU के साथ हाइब्रिड सिस्टम के लिए समर्थन जोड़ा है, साथ ही ग्रेनाइट रैपिड्स और सिएरा फ़ॉरेस्ट पर आधारित प्रोसेसर के पावर प्रबंधन के लिए समर्थन भी जोड़ा है। सूक्ष्मआर्किटेक्चर। Intel_idle ड्राइवर में Xeon ग्रेनाइट रैपिड्स CPU के लिए समर्थन जोड़ा गया। Intel_rapl ड्राइवर AMD 1Ah पारिवारिक प्रक्रियाओं और Intel ArrowLake-U प्रोसेसर की पहचान प्रदान करता है।
  • ARM SoC स्नैपड्रैगन चिप का उद्देश्य लैपटॉप और पीसी में उपयोग करना है, और यह कई प्रदर्शन परीक्षणों में Apple M12 और Intel Core Ultra 3H चिप्स से आगे है।
  • एआरएम बोर्ड, एसओसी और उपकरणों के लिए अतिरिक्त समर्थन: ब्रॉडकॉम बीसीएम2712 (रास्पबेरी पाई 5), रेनेसा आर9ए09जी057 (आरजेड/वी2एच), क्वालकॉम स्नैपड्रैगन 414 (एमएसएम8929), लेनोवो थिंकपैड टी14एस जेन 6, लेनोवो ए6000/ए6010, सरफेस लैपटॉप 7, एम्बरनिक आरजी35एक्सएक्सएसपी , फ़ायरफ़्लाई कोर-पीएक्स30-जेडी4, लुन्ज़न फास्टरहिनो आर68एस, एस्पीड राइजर, एजीएक्स ओरिन, रॉकचिप क्यूनैप-टीएस433, हुशान पाई, मेटा कैटालिना, बीगलवाई-एआई, नैनोपी आर2एस प्लस, एक्सिनोसऑटो वी920, एसओपीएचजीओ एसजी2002, क्वालकॉम आईपीक्यू5332, एलजी जी4 (एच815) ), कूल पाई CM5 जेनबुक, एम्बरनिक RG35XXSP, गेमफोर्स ऐस, IBM P11, Kontron i.MX93 OSM-S, NanoPC-T6
  • स्क्रीन पैनल Anbernic RG28XX, ऑन टैट इंडस्ट्रियल कंपनी KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, माइक्रोचिप AC40T08A, AOU B116XTN02.3, AUO B116XAN06.1, B116 के लिए समर्थन जोड़ा गया 04.1XAT101, BOE TV2WUM -LL140, BOE NV41WUM-N133, BOE NV63WUM-N116, BOE NV4WHM-A140D, BOE NE6WUM-N116G, CMN N2BCA-EA116, CMN N2BCP-EA601, CSW MNB1LS4-88577, स्टारी erXNUMX।
  • ऑडियो सबसिस्टम ने चिप्स और कोडेक्स RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825 के लिए समर्थन जोड़ा है। Intel ASoC के लिए पुराने साउंड ड्राइवरों को अप्रचलित घोषित कर दिया गया है, और इसके बजाय AVS ड्राइवरों का उपयोग करने की अनुशंसा की गई है। साउंडवायर ड्राइवर में कई सुधार किए गए हैं।

स्रोत: opennet.ru