लिनक्स 6.2 कर्नेल रिलीज

दो महीने के विकास के बाद, लिनस टोरवाल्ड्स ने लिनक्स कर्नेल 6.2 की रिलीज़ प्रस्तुत की। सबसे उल्लेखनीय परिवर्तनों में से: कॉपीलेफ्ट-नेक्स्ट लाइसेंस के तहत कोड की स्वीकृति की अनुमति है, Btrfs में RAID5/6 के कार्यान्वयन में सुधार हुआ है, रस्ट भाषा के लिए समर्थन का एकीकरण जारी है, रेटब्लीड हमलों के खिलाफ सुरक्षा का ओवरहेड कम हो गया है, राइटबैक के दौरान मेमोरी खपत को विनियमित करने की क्षमता जोड़ी गई है, टीसीपी संतुलन पीएलबी (प्रोटेक्टिव लोड बैलेंसिंग) के लिए एक तंत्र जोड़ा गया है, एक हाइब्रिड कमांड फ्लो प्रोटेक्शन मैकेनिज्म (फाइनआईबीटी) जोड़ा गया है, बीपीएफ के पास अब अपनी वस्तुओं और डेटा संरचनाओं को परिभाषित करने की क्षमता है , आरवी (रनटाइम सत्यापन) उपयोगिता शामिल है, आरसीयू लॉक के कार्यान्वयन में बिजली की खपत कम हो गई है।

नए संस्करण में 16843 डेवलपर्स के 2178 फ़िक्सेस शामिल हैं, पैच का आकार 62 एमबी है (परिवर्तनों ने 14108 फ़ाइलों को प्रभावित किया, कोड की 730195 पंक्तियाँ जोड़ी गईं, 409485 पंक्तियाँ हटा दी गईं)। 42 में पेश किए गए सभी परिवर्तनों में से लगभग 6.2% डिवाइस ड्राइवरों से संबंधित हैं, लगभग 16% परिवर्तन हार्डवेयर आर्किटेक्चर के लिए विशिष्ट कोड को अपडेट करने से संबंधित हैं, 12% नेटवर्क स्टैक से संबंधित हैं, 4% फ़ाइल सिस्टम से संबंधित हैं, और 3% परिवर्तन हैं आंतरिक कर्नेल उपप्रणालियों से संबंधित हैं।

कर्नेल 6.2 में मुख्य नवाचार:

• मेमोरी और सिस्टम सेवाएँ
  • इसे कर्नेल कोड और कॉपीलेफ्ट-नेक्स्ट 0.3.1 लाइसेंस के तहत प्रदान किए गए परिवर्तनों को शामिल करने की अनुमति है। Copyleft-Next लाइसेंस GPLv3 के लेखकों में से एक द्वारा बनाया गया था और यह GPLv2 लाइसेंस के साथ पूरी तरह से संगत है, जैसा कि SUSE और Red Hat के वकीलों द्वारा पुष्टि की गई है। GPLv2 की तुलना में, Copyleft-Next लाइसेंस बहुत अधिक संक्षिप्त और समझने में आसान है (प्रारंभिक भाग और पुराने समझौतों का उल्लेख हटा दिया गया है), उल्लंघनों को समाप्त करने के लिए समय सीमा और प्रक्रिया को परिभाषित करता है, और पुराने सॉफ़्टवेयर के लिए Copyleft आवश्यकताओं को स्वचालित रूप से हटा देता है 15 वर्ष से अधिक पुराना है.

    कॉपीलेफ्ट-नेक्स्ट में एक मालिकाना प्रौद्योगिकी अनुदान खंड भी शामिल है, जो GPLv2 के विपरीत, इस लाइसेंस को Apache 2.0 लाइसेंस के साथ संगत बनाता है। GPLv2 के साथ पूर्ण अनुकूलता सुनिश्चित करने के लिए, Copyleft-Next स्पष्ट रूप से बताता है कि मूल Copyleft-Next लाइसेंस के अलावा GPL लाइसेंस के तहत एक व्युत्पन्न कार्य प्रदान किया जा सकता है।

  • संरचना में "आरवी" उपयोगिता शामिल है, जो आरवी (रनटाइम सत्यापन) उपप्रणाली के संचालकों के साथ उपयोगकर्ता स्थान से बातचीत के लिए एक इंटरफ़ेस प्रदान करती है, जिसे अत्यधिक विश्वसनीय सिस्टम पर सही संचालन की जांच करने के लिए डिज़ाइन किया गया है जो विफलताओं की अनुपस्थिति की गारंटी देता है। सत्यापन रनटाइम पर हैंडलर को ट्रेस बिंदुओं से जोड़कर किया जाता है जो मशीन के पूर्व निर्धारित संदर्भ नियतात्मक मॉडल के खिलाफ निष्पादन की वास्तविक प्रगति की जांच करता है जो सिस्टम के अपेक्षित व्यवहार को परिभाषित करता है।
  • ZRAM डिवाइस, जो स्वैप विभाजन को संपीड़ित रूप में मेमोरी में संग्रहीत करने की अनुमति देता है (मेमोरी में एक ब्लॉक डिवाइस बनाया जाता है जिसमें संपीड़न के साथ स्वैपिंग की जाती है), उच्च स्तर प्राप्त करने के लिए वैकल्पिक एल्गोरिदम का उपयोग करके पृष्ठों को दोबारा पैक करने की क्षमता लागू करता है संपीड़न का. मुख्य विचार कई एल्गोरिदम (lzo, lzo-rle, lz4, lz4hc, zstd) के बीच एक विकल्प प्रदान करना है, जो संपीड़न/डीकंप्रेसन गति और संपीड़न स्तर, या विशेष परिस्थितियों में इष्टतम (उदाहरण के लिए, बड़े संपीड़न के लिए) के बीच अपने स्वयं के समझौते की पेशकश करता है। स्मृति पन्ने)।
  • उपयोगकर्ता स्थान से I/O मेमोरी प्रबंधन प्रणाली - IOMMU (I/O मेमोरी-मैनेजमेंट यूनिट) के प्रबंधन के लिए "iommufd" API जोड़ा गया। नया एपीआई फ़ाइल डिस्क्रिप्टर का उपयोग करके I/O मेमोरी पेज टेबल को प्रबंधित करना संभव बनाता है।
  • बीपीएफ प्रकार बनाने, अपनी खुद की वस्तुओं को परिभाषित करने, वस्तुओं का अपना पदानुक्रम बनाने और लचीले ढंग से अपनी खुद की डेटा संरचनाएं बनाने की क्षमता प्रदान करता है, जैसे लिंक्ड सूचियां। स्लीप मोड (BPF_F_SLEEPABLE) में जाने वाले BPF प्रोग्रामों के लिए, bpf_rcu_read_{,un}lock() लॉक के लिए समर्थन जोड़ा गया है। Task_struct ऑब्जेक्ट को सहेजने के लिए समर्थन लागू किया गया। मानचित्र प्रकार BPF_MAP_TYPE_CGRP_STORAGE जोड़ा गया, जो cgroups के लिए स्थानीय भंडारण प्रदान करता है।
  • आरसीयू (रीड-कॉपी-अपडेट) ब्लॉकिंग तंत्र के लिए, "आलसी" कॉलबैक कॉल का एक वैकल्पिक तंत्र लागू किया जाता है, जिसमें बैच मोड में टाइमर का उपयोग करके एक साथ कई कॉलबैक कॉल संसाधित किए जाते हैं। प्रस्तावित अनुकूलन का अनुप्रयोग हमें निष्क्रिय समय या सिस्टम पर कम लोड के दौरान आरसीयू अनुरोधों को स्थगित करके एंड्रॉइड और क्रोमओएस उपकरणों पर बिजली की खपत को 5-10% तक कम करने की अनुमति देता है।
  • परमाणु निर्देश निष्पादित करते समय दो सीपीयू कैश लाइनों को पार करने वाले डेटा के कारण मेमोरी में असंरेखित डेटा तक पहुंचने पर होने वाले स्प्लिट लॉक का पता लगाने पर सिस्टम कैसे प्रतिक्रिया करता है, इसे नियंत्रित करने के लिए sysctl स्प्लिट_लॉक_मिटिगेट जोड़ा गया। इस तरह की रुकावटों से प्रदर्शन में महत्वपूर्ण गिरावट आती है। स्प्लिट_लॉक_मिटिगेट को 0 पर सेट करने से केवल एक चेतावनी जारी होती है कि कोई समस्या है, जबकि स्प्लिट_लॉक_मिटिगेट को 1 पर सेट करने से वह प्रक्रिया भी शुरू हो जाती है जिसके कारण सिस्टम के बाकी हिस्सों के लिए प्रदर्शन को संरक्षित करने के लिए लॉक धीमा हो जाता है।
  • PowerPC आर्किटेक्चर के लिए qspinlock का एक नया कार्यान्वयन प्रस्तावित किया गया है, जो उच्च प्रदर्शन प्रदर्शित करता है और असाधारण मामलों में उत्पन्न होने वाली कुछ लॉकिंग समस्याओं को हल करता है।
  • एमएसआई (मैसेज-सिग्नल इंटरप्ट्स) इंटरप्ट हैंडलिंग कोड को फिर से तैयार किया गया है, जिससे संचित वास्तुशिल्प समस्याओं को खत्म किया गया है और अलग-अलग हैंडलर को विभिन्न उपकरणों से जोड़ने के लिए समर्थन जोड़ा गया है।
  • लूंगसन 3 5000 प्रोसेसर में प्रयुक्त लूंगआर्च इंस्ट्रक्शन सेट आर्किटेक्चर पर आधारित सिस्टम के लिए और एमआईपीएस और आरआईएससी-वी के समान नए आरआईएससी आईएसए को लागू करने के लिए, एफट्रेस, स्टैक प्रोटेक्शन, स्लीप और स्टैंडबाय मोड के लिए समर्थन लागू किया गया है।
  • साझा अनाम मेमोरी के क्षेत्रों को नाम निर्दिष्ट करने की क्षमता प्रदान की गई है (पहले नाम केवल एक विशिष्ट प्रक्रिया को सौंपी गई निजी अनाम मेमोरी को ही निर्दिष्ट किए जा सकते थे)।
  • एक नया कर्नेल कमांड लाइन पैरामीटर "trace_trigger" जोड़ा गया है, जिसे नियंत्रण जांच ट्रिगर होने पर सशर्त कमांड को बाध्य करने के लिए उपयोग किए जाने वाले ट्रेस ट्रिगर को सक्रिय करने के लिए डिज़ाइन किया गया है (उदाहरण के लिए, ट्रेस_ट्रिगर = "sched_switch.stacktrace यदि prev_state == 2″)।
  • बिनुटिल्स पैकेज के संस्करण की आवश्यकताएँ बढ़ा दी गई हैं। कर्नेल के निर्माण के लिए अब कम से कम बिनुटिल्स 2.25 की आवश्यकता है।
  • exec() को कॉल करते समय, एक प्रक्रिया को टाइम नेमस्पेस में रखने की क्षमता, जिसमें समय सिस्टम समय से भिन्न होता है, जोड़ा गया है।
  • हमने ड्राइवर और कर्नेल मॉड्यूल विकसित करने के लिए दूसरी भाषा के रूप में रस्ट भाषा के उपयोग से संबंधित रस्ट-फॉर-लिनक्स शाखा से अतिरिक्त कार्यक्षमता स्थानांतरित करना शुरू कर दिया है। रस्ट समर्थन डिफ़ॉल्ट रूप से अक्षम है और इसके परिणामस्वरूप रस्ट को आवश्यक कर्नेल बिल्ड निर्भरता के रूप में शामिल नहीं किया जाता है। अंतिम रिलीज़ में दी गई बुनियादी कार्यक्षमता को निम्न-स्तरीय कोड का समर्थन करने के लिए विस्तारित किया गया है, जैसे Vec प्रकार और मैक्रोज़ pr_debug!(), pr_cont!() और pr_alert!(), साथ ही प्रक्रियात्मक मैक्रो "#[vtable ]", जो फ़ंक्शंस पर पॉइंटर टेबल के साथ काम करना सरल बनाता है। कर्नेल सबसिस्टम पर उच्च-स्तरीय रस्ट बाइंडिंग को जोड़ने से, जो रस्ट में पूर्ण-विकसित ड्राइवरों के निर्माण की अनुमति देगा, भविष्य के रिलीज़ में अपेक्षित है।
  • कर्नेल में प्रयुक्त "चार" प्रकार को अब सभी आर्किटेक्चर के लिए डिफ़ॉल्ट रूप से अहस्ताक्षरित घोषित किया गया है।
  • स्लैब मेमोरी आवंटन तंत्र - एसएलओबी (स्लैब एलोकेटर), जिसे कम मात्रा में मेमोरी वाले सिस्टम के लिए डिज़ाइन किया गया था, को अप्रचलित घोषित कर दिया गया है। सामान्य परिस्थितियों में SLOB के बजाय SLUB या SLAB का उपयोग करने की अनुशंसा की जाती है। कम मात्रा में मेमोरी वाले सिस्टम के लिए, SLUB_TINY मोड में SLUB का उपयोग करने की अनुशंसा की जाती है।
• डिस्क सबसिस्टम, I/O और फ़ाइल सिस्टम
  • RAID 5/6 कार्यान्वयन में "राइट होल" समस्या को ठीक करने के उद्देश्य से Btrfs में सुधार किए गए हैं (यदि लेखन के दौरान कोई दुर्घटना होती है तो RAID को पुनर्स्थापित करने का प्रयास किया जाता है और यह समझना असंभव है कि किस ब्लॉक पर RAID डिवाइस सही ढंग से लिखा गया था, जो अंडरराइट किए गए ब्लॉकों के अनुरूप ब्लॉक विनाश का कारण बन सकता है)। इसके अलावा, एसएसडी अब जब भी संभव हो स्वचालित रूप से डिफ़ॉल्ट रूप से एसिंक्रोनस डिस्कार्ड ऑपरेशन को सक्षम करता है, जिससे क्यू में डिस्कार्ड ऑपरेशंस के कुशल समूहन और पृष्ठभूमि प्रोसेसर द्वारा कतार के प्रसंस्करण के कारण बेहतर प्रदर्शन की अनुमति मिलती है। भेजने और तलाशने के संचालन के साथ-साथ FIEMAP ioctl का बेहतर प्रदर्शन।
  • ब्लॉक उपकरणों के लिए विलंबित लेखन (राइटबैक, परिवर्तित डेटा की पृष्ठभूमि बचत) को प्रबंधित करने की क्षमताओं का विस्तार किया गया है। कुछ स्थितियों में, जैसे कि नेटवर्क ब्लॉक डिवाइस या यूएसबी ड्राइव का उपयोग करते समय, आलसी लेखन के परिणामस्वरूप बड़ी रैम खपत हो सकती है। आलसी लेखन के व्यवहार को नियंत्रित करने और पेज कैश आकार को कुछ सीमाओं के भीतर रखने के लिए, sysfs (/sys/class/bdi/) में नए पैरामीटर strict_limit, min_bytes, max_bytes, min_ratio_fine और max_ratio_fine पेश किए गए हैं।
  • F2FS फ़ाइल सिस्टम एक परमाणु प्रतिस्थापन ioctl ऑपरेशन लागू करता है, जो आपको एकल परमाणु ऑपरेशन के भीतर एक फ़ाइल में डेटा लिखने की अनुमति देता है। F2FS सक्रिय रूप से उपयोग किए गए डेटा या लंबे समय से एक्सेस नहीं किए गए डेटा की पहचान करने में सहायता के लिए एक ब्लॉक सीमा कैश भी जोड़ता है।
  • Ext4 FS में केवल त्रुटि सुधार नोट किए जाते हैं।
  • एनटीएफएस3 फ़ाइल सिस्टम कई नए माउंट विकल्प प्रदान करता है: फ़ाइल और निर्देशिका नामों में केस संवेदनशीलता को नियंत्रित करने के लिए "नोकेस"; विंडोज़_नाम उन फ़ाइल नामों के निर्माण पर रोक लगाता है जिनमें ऐसे अक्षर हैं जो विंडोज़ के लिए मान्य नहीं हैं; एक बिंदु से शुरू होने वाली फ़ाइलों के लिए छिपे हुए फ़ाइल लेबल के असाइनमेंट को नियंत्रित करने के लिएhid_dot_files।
  • स्क्वैशफ़्स फ़ाइल सिस्टम एक "थ्रेड्स =" माउंट विकल्प लागू करता है, जो आपको डीकंप्रेसन ऑपरेशन को समानांतर करने के लिए थ्रेड्स की संख्या को परिभाषित करने की अनुमति देता है। स्क्वैशफ़्स ने माउंटेड फ़ाइल सिस्टम की उपयोगकर्ता आईडी को मैप करने की क्षमता भी पेश की, जिसका उपयोग मौजूदा सिस्टम पर किसी अन्य उपयोगकर्ता के साथ माउंट किए गए विदेशी विभाजन पर एक विशिष्ट उपयोगकर्ता की फ़ाइलों से मिलान करने के लिए किया जाता है।
  • POSIX एक्सेस कंट्रोल लिस्ट (POSIX ACLs) के कार्यान्वयन पर फिर से काम किया गया है। नया कार्यान्वयन वास्तु संबंधी समस्याओं को दूर करता है, कोडबेस रखरखाव को सरल बनाता है, और अधिक सुरक्षित डेटा प्रकार पेश करता है।
  • fscrypt सबसिस्टम, जिसका उपयोग फ़ाइलों और निर्देशिकाओं के पारदर्शी एन्क्रिप्शन के लिए किया जाता है, ने SM4 एन्क्रिप्शन एल्गोरिदम (चीनी मानक GB/T 32907-2016) के लिए समर्थन जोड़ा है।
  • NFSv2 समर्थन के बिना कर्नेल बनाने की क्षमता प्रदान की गई है (भविष्य में वे NFSv2 का समर्थन पूरी तरह से बंद करने की योजना बना रहे हैं)।
  • NVMe उपकरणों तक पहुँच अधिकारों की जाँच का संगठन बदल दिया गया है। यदि लेखन प्रक्रिया के पास डिवाइस की समर्पित फ़ाइल तक पहुंच है (पहले प्रक्रिया के लिए CAP_SYS_ADMIN अनुमति होनी चाहिए थी) तो NVMe डिवाइस को पढ़ने और लिखने की क्षमता प्रदान करता है।
  • सीडी/डीवीडी पैकेज ड्राइवर को हटा दिया गया, जिसे 2016 में बंद कर दिया गया था।
• वर्चुअलाइजेशन और सुरक्षा
  • कॉल डेप्थ ट्रैकिंग का उपयोग करते हुए इंटेल और एएमडी सीपीयू में रिटब्लीड भेद्यता के खिलाफ सुरक्षा की एक नई विधि लागू की गई है, जो रिट्लीड के खिलाफ पहले से मौजूद सुरक्षा के मुकाबले काम को धीमा नहीं करती है। नए मोड को सक्षम करने के लिए, कर्नेल कमांड लाइन पैरामीटर "रिटब्लीड=स्टफ" प्रस्तावित किया गया है।
  • उपयोग के परिणामस्वरूप सामान्य निष्पादन आदेश (नियंत्रण प्रवाह) के उल्लंघन को रोकने के लिए हार्डवेयर इंटेल आईबीटी (अप्रत्यक्ष शाखा ट्रैकिंग) निर्देशों और सॉफ्टवेयर सुरक्षा केसीएफआई (कर्नेल कंट्रोल फ्लो इंटीग्रिटी) के उपयोग को मिलाकर एक हाइब्रिड फाइनआईबीटी निर्देश प्रवाह संरक्षण तंत्र जोड़ा गया। फ़ंक्शंस पर मेमोरी में संग्रहीत पॉइंटर्स को संशोधित करने वाले कारनामे। FineIBT केवल ENDBR निर्देश पर जंप के मामले में अप्रत्यक्ष जंप द्वारा निष्पादन की अनुमति देता है, जिसे फ़ंक्शन की शुरुआत में रखा जाता है। इसके अतिरिक्त, केसीएफआई तंत्र के अनुरूप, पॉइंटर्स की अपरिवर्तनीयता की गारंटी के लिए हैश की जांच की जाती है।
  • "उफ़" राज्यों की पीढ़ी में हेरफेर करने वाले हमलों को रोकने के लिए प्रतिबंध जोड़े गए, जिसके बाद समस्याग्रस्त कार्य पूरे हो जाते हैं और सिस्टम को रोके बिना राज्य को बहाल किया जाता है। "उफ़" स्थिति में बहुत बड़ी संख्या में कॉल के साथ, एक संदर्भ काउंटर ओवरफ़्लो होता है (रिफ़काउंट), जो NULL पॉइंटर डेरेफ़रेंस के कारण होने वाली कमजोरियों के शोषण की अनुमति देता है। ऐसे हमलों से बचाने के लिए, कर्नेल में "उफ़" ट्रिगर्स की अधिकतम संख्या के लिए एक सीमा जोड़ी गई है, जिसे पार करने के बाद कर्नेल "पैनिक" स्थिति में संक्रमण शुरू कर देगा और उसके बाद रिबूट होगा, जो इसे प्राप्त करने की अनुमति नहीं देगा। पुनर्गणना को अतिप्रवाह करने के लिए आवश्यक पुनरावृत्तियों की संख्या। डिफ़ॉल्ट रूप से, सीमा 10 हजार "उफ़" पर सेट है, लेकिन यदि वांछित है, तो इसे oops_limit पैरामीटर के माध्यम से बदला जा सकता है।
  • ioctl TIOCSTI का उपयोग करके टर्मिनल में डेटा डालने की क्षमता को अक्षम करने के लिए कॉन्फ़िगरेशन पैरामीटर LEGACY_TIOCSTI और sysctl लिगेसी_tiocsti जोड़ा गया, क्योंकि इस कार्यक्षमता का उपयोग टर्मिनल इनपुट बफर में मनमाने वर्णों को प्रतिस्थापित करने और उपयोगकर्ता इनपुट अनुकरण करने के लिए किया जा सकता है।
  • एक नए प्रकार की आंतरिक संरचना, एन्कोडेड_पेज, प्रस्तावित है, जिसमें पॉइंटर के निचले बिट्स का उपयोग अतिरिक्त जानकारी संग्रहीत करने के लिए किया जाता है, जिसका उपयोग पॉइंटर के आकस्मिक डीरेफ़रेंस से बचाने के लिए किया जाता है (यदि डीरेफ़रेंस वास्तव में आवश्यक है, तो इन अतिरिक्त बिट्स को पहले साफ़ किया जाना चाहिए) .
  • ARM64 प्लेटफ़ॉर्म पर, बूट चरण में, शैडो स्टैक तंत्र के सॉफ़्टवेयर कार्यान्वयन को सक्षम या अक्षम करना संभव है, जिसका उपयोग स्टैक पर बफर ओवरफ्लो की स्थिति में किसी फ़ंक्शन से रिटर्न एड्रेस को ओवरराइट करने से बचाने के लिए किया जाता है ( सुरक्षा का सार नियंत्रण को फ़ंक्शन में स्थानांतरित करने और फ़ंक्शन से बाहर निकलने से पहले दिए गए पते को पुनः प्राप्त करने के बाद रिटर्न पते को एक अलग "छाया" स्टैक में सहेजना है)। एक कर्नेल असेंबली में शैडो स्टैक के हार्डवेयर और सॉफ़्टवेयर कार्यान्वयन के लिए समर्थन आपको पॉइंटर प्रमाणीकरण के निर्देशों के लिए उनके समर्थन की परवाह किए बिना, विभिन्न एआरएम सिस्टम पर एक कर्नेल का उपयोग करने की अनुमति देता है। सॉफ़्टवेयर कार्यान्वयन का समावेश लोडिंग के दौरान कोड में आवश्यक निर्देशों के प्रतिस्थापन के माध्यम से किया जाता है।
  • इंटेल प्रोसेसर पर एसिंक्रोनस निकास अधिसूचना तंत्र का उपयोग करने के लिए समर्थन जोड़ा गया, जो एसजीएक्स एन्क्लेव में निष्पादित कोड पर एकल-चरण हमलों का पता लगाने की अनुमति देता है।
  • संचालन का एक सेट प्रस्तावित है जो हाइपरवाइजर को इंटेल टीडीएक्स (विश्वसनीय डोमेन एक्सटेंशन) अतिथि सिस्टम से अनुरोधों का समर्थन करने की अनुमति देता है।
  • कर्नेल बिल्ड सेटिंग्स RANDOM_TRUST_BOOTLOADER और RANDOM_TRUST_CPU को संबंधित कमांड लाइन विकल्प रैंडम.ट्रस्ट_बूटलोडर और रैंडम.ट्रस्ट_सीपीयू के पक्ष में हटा दिया गया है।
  • लैंडलॉक तंत्र, जो आपको बाहरी वातावरण के साथ प्रक्रियाओं के समूह की बातचीत को सीमित करने की अनुमति देता है, ने LANDLOCK_ACCESS_FS_TRUNCATE ध्वज के लिए समर्थन जोड़ा है, जो फ़ाइल ट्रंकेशन संचालन के निष्पादन को नियंत्रित करना संभव बनाता है।
• नेटवर्क सबसिस्टम
  • IPv6 के लिए, PLB (प्रोटेक्टिव लोड बैलेंसिंग) के लिए समर्थन जोड़ा गया है, जो डेटा सेंटर स्विच पर ओवरलोड बिंदुओं को कम करने के उद्देश्य से नेटवर्क लिंक के बीच एक लोड संतुलन तंत्र है। आईपीवी6 फ्लो लेबल को बदलकर, पीएलबी स्विच पोर्ट पर लोड को संतुलित करने के लिए पैकेट पथ को यादृच्छिक रूप से बदलता है। पैकेट पुनर्क्रमण को कम करने के लिए, जब भी संभव हो निष्क्रिय अवधि के बाद यह ऑपरेशन किया जाता है। Google डेटा केंद्रों में PLB के उपयोग से स्विच पोर्ट पर लोड असंतुलन औसतन 60% कम हो गया है, पैकेट हानि 33% कम हो गई है, और विलंबता 20% कम हो गई है।
  • वाई-फ़ाई 7 (802.11बीई) का समर्थन करने वाले मीडियाटेक उपकरणों के लिए ड्राइवर जोड़ा गया।
  • 800-गीगाबिट लिंक के लिए समर्थन जोड़ा गया।
  • काम को रोके बिना तुरंत नेटवर्क इंटरफेस का नाम बदलने की क्षमता जोड़ी गई।
  • SYN बाढ़ के बारे में लॉग संदेशों में उस आईपी पते का उल्लेख जोड़ा गया है जिस पर पैकेट आया था।
  • यूडीपी के लिए, विभिन्न नेटवर्क नामस्थानों के लिए अलग-अलग हैश तालिकाओं का उपयोग करने की क्षमता लागू की गई है।
  • नेटवर्क ब्रिज के लिए, MAB (MAC प्रमाणीकरण बायपास) प्रमाणीकरण पद्धति के लिए समर्थन लागू किया गया है।
  • CAN प्रोटोकॉल (CAN_RAW) के लिए, fwmark-आधारित ट्रैफ़िक फ़िल्टर संलग्न करने के लिए SO_MARK सॉकेट मोड के लिए समर्थन लागू किया गया है।
  • आईपीसेट एक नया बिटमास्क पैरामीटर लागू करता है जो आपको आईपी पते में मनमाने बिट्स के आधार पर मास्क सेट करने की अनुमति देता है (उदाहरण के लिए, "आईपीसेट क्रिएट सेट1 हैश:आईपी बिटमास्क 255.128.255.0")।
  • nf_tables में सुरंगयुक्त पैकेटों के अंदर आंतरिक हेडर को संसाधित करने के लिए समर्थन जोड़ा गया।
• Оборудование
  • "एक्सेल" सबसिस्टम को कम्प्यूटेशनल एक्सेलेरेटर के लिए एक ढांचे के कार्यान्वयन के साथ जोड़ा गया है, जिसे व्यक्तिगत एएसआईसी के रूप में या एसओसी और जीपीयू के अंदर आईपी ब्लॉक के रूप में आपूर्ति की जा सकती है। इन त्वरक का उद्देश्य मुख्य रूप से मशीन सीखने की समस्याओं के समाधान में तेजी लाना है।
  • Amdgpu ड्राइवर में GC, PSP, SMU और NBIO IP घटकों के लिए समर्थन शामिल है। ARM64 सिस्टम के लिए, DCN (डिस्प्ले कोर नेक्स्ट) के लिए समर्थन लागू किया गया है। संरक्षित स्क्रीन आउटपुट के कार्यान्वयन को DCN10 से DCN21 में स्थानांतरित कर दिया गया है और अब इसका उपयोग कई स्क्रीन कनेक्ट करते समय किया जा सकता है।
  • i915 (इंटेल) ड्राइवर ने असतत इंटेल आर्क (DG2/अल्केमिस्ट) वीडियो कार्ड के लिए समर्थन को स्थिर कर दिया है।
  • नोव्यू ड्राइवर एम्पीयर आर्किटेक्चर पर आधारित NVIDIA GA102 (RTX 30) GPU का समर्थन करता है। nva3 (GT215) कार्ड के लिए, बैकलाइट को नियंत्रित करने की क्षमता जोड़ी गई है।
  • Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) और MediaTek MT7996 चिप्स, ब्रॉडकॉम BCM4377/4378/4387 ब्लूटूथ इंटरफेस, साथ ही मोटरकॉम yt8521 और NVIDIA Tegra GE ईथरनेट नियंत्रकों पर आधारित वायरलेस एडाप्टर के लिए समर्थन जोड़ा गया।
  • बिल्ट-इन साउंड चिप्स HP स्ट्रीम 8, एडवांटेक MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38x, RK3588 के लिए ASoC (ALSA सिस्टम ऑन चिप) सपोर्ट जोड़ा गया। फोकसराइट सैफ़ायर प्रो 40 ऑडियो इंटरफ़ेस के लिए समर्थन जोड़ा गया। रियलटेक आरटी1318 ऑडियो कोडेक जोड़ा गया।
  • Sony स्मार्टफ़ोन और टैबलेट (Xperia 10 IV, 5 IV, X और
  • ARM SoC और Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), क्वालकॉम MSM8996 Pro (स्नैपड्रैगन 821), SM6115 (स्नैपड्रैगन 662), SM4250 (स्नैपड्रैगन 460), SM6375 (स्नैपड्रैगन 695) के लिए समर्थन जोड़ा गया। बोर्ड, एसडीएम670 (स्नैपड्रैगन 670), एमएसएम8976 (स्नैपड्रैगन 652), एमएसएम8956 (स्नैपड्रैगन 650), आरके3326 ओड्रॉइड-गो/आरजी351, ज़िक्सेल एनएसए310एस, इनोकॉम i.एमएक्स8एमएम, ओड्रॉइड गो अल्ट्रा।

उसी समय, लैटिन अमेरिकी फ्री सॉफ्टवेयर फाउंडेशन ने पूरी तरह से मुक्त कर्नेल 6.2 - लिनक्स-लिबर 6.2-जीएनयू का एक संस्करण बनाया, जिसमें फर्मवेयर के तत्वों और गैर-मुक्त घटकों या कोड के अनुभागों वाले ड्राइवरों को साफ़ किया गया, जिसका दायरा है निर्माता द्वारा सीमित. नई रिलीज़ नोव्यू ड्राइवर में नए ब्लॉब्स को साफ़ करती है। एमटी7622, ​​​एमटी7996 वाईफाई और बीसीएम4377 ब्लूटूथ ड्राइवरों में ब्लॉब लोडिंग अक्षम है। Aarch64 आर्किटेक्चर के लिए dts फ़ाइलों में ब्लॉब नाम साफ़ किए गए। विभिन्न ड्राइवरों और उपप्रणालियों में अद्यतन ब्लॉब सफाई कोड। S5k4ecgx ड्राइवर को साफ़ करना बंद कर दिया गया, क्योंकि इसे कर्नेल से हटा दिया गया था।

स्रोत: opennet.ru