{"id":144046,"date":"2025-09-29T11:11:54","date_gmt":"2025-09-29T09:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-6-17"},"modified":"2026-02-08T21:43:51","modified_gmt":"2026-02-08T19:43:51","slug":"reliz-yadra-linux-6-17","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-6-17","title":{"rendered":"A Linux 6.17 kernel kiad\u00e1sa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>K\u00e9t h\u00f3napnyi fejleszt\u00e9s ut\u00e1n Linus Torvalds bemutatta a Linux 6.17 kernel kiad\u00e1s\u00e1t. A legfigyelemrem\u00e9lt\u00f3bb v\u00e1ltoz\u00e1sok k\u00f6z\u00f6tt szerepel: a Btrfs teljes\u00edtm\u00e9ny\u00e9nek jav\u00edt\u00e1sa, a file_getattr() \u00e9s file_setattr() rendszerh\u00edv\u00e1sok, az egymagos \u00e9s t\u00f6bbmagos konfigur\u00e1ci\u00f3k egys\u00e9ges\u00edt\u00e9se a feladat\u00fctemez\u0151ben, a DAMON_STAT modul mem\u00f3riahozz\u00e1f\u00e9r\u00e9si statisztik\u00e1kkal, \u00e9l\u0151 jav\u00edt\u00e1sok t\u00e1mogat\u00e1sa ARM64 rendszereken, core dumpok k\u00fcld\u00e9se AF_UNIX socketen kereszt\u00fcl, a SCHED_EXT korl\u00e1toz\u00e1sa cgroup-on kereszt\u00fcl, egyszer\u0171s\u00edtett v\u00e9delem a CPU sebezhet\u0151s\u00e9gei ellen, v\u00e1ltoz\u00f3k inicializ\u00e1l\u00e1sa a veremben Clang-ban, a \/proc cser\u00e9j\u00e9nek v\u00e9delme, a Runtime Verification (RV) alrendszer b\u0151v\u00edt\u00e9se, AF_UNIX socketek korl\u00e1toz\u00e1sa az AppArmor \u00e1ltal, \u00e9s a TCP DualPI2 t\u00falterhel\u00e9si ellen\u0151rz\u0151 algoritmus.        <\/p>\n<p>Az \u00faj verzi\u00f3 14334 jav\u00edt\u00e1st tartalmaz 2118 fejleszt\u0151t\u0151l, a patch m\u00e9rete 46 MB (a v\u00e1ltoz\u00e1sok 12841 f\u00e1jlt \u00e9rintettek, 646654 sor k\u00f3dot adtak hozz\u00e1, 398782 sort t\u00f6r\u00f6ltek). A legut\u00f3bbi kiad\u00e1sban 15924 jav\u00edt\u00e1s volt 2145 fejleszt\u0151t\u0151l, a patch m\u00e9rete 50 MB. A 6.17-es verzi\u00f3ban bemutatott \u00f6sszes v\u00e1ltoz\u00e1s k\u00f6r\u00fclbel\u00fcl 43%-a az eszk\u00f6zmeghajt\u00f3kkal kapcsolatos, k\u00f6r\u00fclbel\u00fcl 12%-a a hardverarchitekt\u00far\u00e1kra jellemz\u0151 k\u00f3d friss\u00edt\u00e9se, 14%-a a h\u00e1l\u00f3zati veremben, 4%-a a f\u00e1jlrendszerekben, \u00e9s 3%-a a kernel bels\u0151 alrendszereivel kapcsolatos.      <\/p>\n<p>A 6.17 kernel f\u0151 \u00fajdons\u00e1gai (1, 2, 3):  <\/p>\n<ul>\n<li class=\"l\"> <b>Lemezszubsziszt\u00e9ma, bemenet\/kipontoz\u00e1s \u00e9s f\u00e1jlrendszerek<\/b>\n<ul>\n<li class=\"l\"> A Btrfs-ben k\u00eds\u00e9rleti t\u00e1mogat\u00e1st kapott a nagy mem\u00f3riaoldalak (large folios) haszn\u00e1lata, amely cs\u00f6kkenti a k\u00f6lts\u00e9geket \u00e9s jav\u00edtja egyes m\u0171veletek teljes\u00edtm\u00e9ny\u00e9t. Megval\u00f3s\u00edtott\u00e1k a szabad hely eloszt\u00e1si bitmapokra ir\u00e1nyul\u00f3 k\u00e9r\u00e9s caching-\u00e9t, amelynek r\u00e9v\u00e9n a \u00fcres f\u00e1jlok l\u00e9trehoz\u00e1s\u00e1nak teljes\u00edtm\u00e9nye 20%-kal n\u0151tt. A t\u00f6m\u00f6r\u00edtett adatokat alkalmaz\u00f3 rendszerekben javult a el\u0151re olvas\u00e1s teljes\u00edtm\u00e9nye. S\u0171r\u0171bben helyezt\u00e9k el a kulcsokat az XArray strukt\u00far\u00e1ban, ami n\u00f6velte a b\u0151v\u00edt\u00e9si fa csom\u00f3pontjainak t\u00e1rol\u00e1s\u00e1nak kompakt jelleg\u00e9t \u00e9s lehet\u0151v\u00e9 tette a leveg\u0151v\u00e1g\u00e1s v\u00e9gs\u0151 csom\u00f3pontjainak sz\u00e1m\u00e1nak 50-70%-os cs\u00f6kkent\u00e9s\u00e9t. Tov\u00e1bbi be\u00e1ll\u00edt\u00e1sokat biztos\u00edtottak a defragment\u00e1lt b\u0151v\u00edtm\u00e9nyek t\u00f6m\u00f6r\u00edt\u00e9s\u00e9nek haszn\u00e1lat\u00e1ra.\n<li class=\"l\"> Az ext4 f\u00e1jlrendszerben megjelent a bufferolt I\/O t\u00e1mogat\u00e1sa RWF_DONTCACHE opci\u00f3val, amelyn\u00e9l az adatok azonnal t\u00f6rl\u0151dnek az oldal cache-b\u0151l az oper\u00e1ci\u00f3 befejez\u00e9se ut\u00e1n.\n<li class=\"l\"> Az EROFS f\u00e1jlrendszerben megval\u00f3s\u00edtott\u00e1k a metainform\u00e1ci\u00f3k t\u00f6m\u00f6r\u00edt\u00e9s\u00e9nek t\u00e1mogat\u00e1s\u00e1t.\n<li class=\"l\"> Az NFS szerver most m\u00e1r deleg\u00e1lhatja az \u00edr\u00e1si m\u0171veleteket az \u00fcgyfeleknek, akik csak \u00edr\u00e1sra nyitj\u00e1k meg a f\u00e1jlokat.\n<li class=\"l\"> A fallocate() rendszerh\u00edv\u00e1shoz hozz\u00e1adt\u00e1k az FALLOC_FL_WRITE_ZEROES z\u00e1szl\u00f3t, amely lehet\u0151v\u00e9 teszi, hogy a megadott f\u00e1jl tartom\u00e1ny\u00e1t null\u00e1kkal t\u00f6lts\u00fck fel a n\u00e9h\u00e1ny SSD meghajt\u00f3 \u00e1ltal t\u00e1mogatott WRITE_ZERO parancs haszn\u00e1lat\u00e1val, amely a be-\/kimeneti m\u0171veletek n\u00e9lk\u00fcl v\u00e9gzi a null\u00e1z\u00e1st. A lehet\u0151s\u00e9g egyel\u0151re csak az ext4 f\u00e1jlrendszerben \u00e9rhet\u0151 el.\n<li class=\"l\"> Hozz\u00e1adt\u00e1k a file_getattr() \u00e9s file_setattr() rendszerh\u00edv\u00e1sokat a megadott f\u00e1jl inode attrib\u00fatumainak kezel\u00e9s\u00e9re.\n<li class=\"l\"> Elt\u00e1vol\u00edtott\u00e1k a &#171;pktcdvd&#187; meghajt\u00f3t az optikai adathordoz\u00f3k csomagolt m\u00f3dban val\u00f3 haszn\u00e1lat\u00e1ra, amelyet 2016-ban elavultnak nyilv\u00e1n\u00edtottak.\n<li class=\"l\"> A Bcachefs f\u00e1jlrendszert a Linux kernelben k\u00fcls\u0151 karbantart\u00e1si m\u00f3dba helyezt\u00e9k, ami azt jelenti, hogy a Bcachefs-v\u00e1ltoztat\u00e1sokat nem fogadj\u00e1k el a kernel f\u0151 k\u00f3dj\u00e1ban, m\u00edg a f\u00e1jlrendszer k\u00f3dja a kernel k\u00f3dalapj\u00e1ban marad. A Bcachefs fejleszt\u00e9se a kernel k\u00f3dalapj\u00e1n k\u00edv\u00fcl folyik, am\u00edg Kent Overstreet t\u00e9nylegesen nem bizony\u00edtja, hogy k\u00e9pes megfelel\u0151en egy\u00fcttm\u0171k\u00f6dni a kernel t\u00f6bbi fejleszt\u0151j\u00e9vel \u00e9s k\u00f6vetni a bevett fejleszt\u00e9si szab\u00e1lyokat.                                         <\/ul>\n<li class=\"l\"> <b>Mem\u00f3ria \u00e9s rendszerszolg\u00e1ltat\u00e1sok<\/b>\n<ul>\n<li class=\"l\"> Az \u00fctemez\u0151b\u0151l elt\u00e1vol\u00edtott\u00e1k az egyprocesszoros konfigur\u00e1ci\u00f3k t\u00e1mogat\u00e1s\u00e1t. Egyprocesszoros rendszerek eset\u00e9n most m\u00e1r olyan kernelokat kell haszn\u00e1lni, amelyeket t\u00f6bbprocesszoros rendszerekhez (SMP) \u00e1ll\u00edtottak \u00f6ssze. Az egyprocesszoros \u00e9s t\u00f6bbprocesszoros rendszerek k\u00f3dja egys\u00e9ges\u00edtve lett, megszabad\u00edtva a felesleges k\u00f6tel\u00e9kekt\u0151l, mint p\u00e9ld\u00e1ul a CONFIG_SMP kernel param\u00e9ter.\n<li class=\"l\"> Hozz\u00e1adt\u00e1k a DAMON_STAT (Data Access Monitoring Results Stat) kernelmodult, amely lehet\u0151v\u00e9 teszi a RAM-hozz\u00e1f\u00e9r\u00e9s nyomon k\u00f6vet\u00e9s\u00e9t a DAMON (Data Access MONitor) alrendszer haszn\u00e1lat\u00e1val. A modul statisztik\u00e1kat biztos\u00edt az inaktivit\u00e1sr\u00f3l (memory_idle_ms_percentiles) \u00e9s a v\u00e1rhat\u00f3 mem\u00f3ria s\u00e1vsz\u00e9less\u00e9gr\u0151l (estimated_memory_bandwidth).\n<li class=\"l\"> ARM64 architekt\u00far\u00e1val rendelkez\u0151 rendszereken megval\u00f3s\u00edtott\u00e1k a Live-patch t\u00e1mogat\u00e1st, amely lehet\u0151v\u00e9 teszi a Linux kernel friss\u00edt\u00e9seinek alkalmaz\u00e1s\u00e1t a fut\u00e1s k\u00f6zben, rendszer le\u00e1ll\u00edt\u00e1sa \u00e9s \u00fajraind\u00edt\u00e1sa n\u00e9lk\u00fcl.\n<li class=\"l\"> A minimalista C k\u00f6nyvt\u00e1rban, a nolibc-ben, amely a Linux kernel forr\u00e1sk\u00f3dj\u00e1val egy\u00fctt \u00e9rkezik, \u00e9s alapvet\u0151 rendszerh\u00edv\u00e1sokhoz biztos\u00edt k\u00f6teget, t\u00e1mogat\u00e1st val\u00f3s\u00edtottak meg a SuperH, x32, MIPS n32 \u00e9s MIPS n34 architekt\u00far\u00e1khoz.\n<li class=\"l\"> B\u0151v\u00edtett\u00e9k a core-dumpok AF_UNIX socketen kereszt\u00fcl t\u00f6rt\u00e9n\u0151 \u00e1tad\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t, lehet\u0151v\u00e9 t\u00e9ve biztons\u00e1gosabb core-dump kezel\u0151k l\u00e9trehoz\u00e1s\u00e1t a felhaszn\u00e1l\u00f3i t\u00e9rben, an\u00e9lk\u00fcl, hogy a kernelnek privilegiz\u00e1lt folyamatok h\u00edv\u00e1s\u00e1ra lenne sz\u00fcks\u00e9ge. Az \u00faj verzi\u00f3 tartalmaz egy protokollt a l\u00e9trehoz\u00e1shoz. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/hu\/server\/\"   title=\"szerverek\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1787\">szerverek<\/a>, k\u00e9pesek kezelni a core-dumpok feldolgoz\u00e1s\u00e1t egyes feladatok szintj\u00e9n. P\u00e9ld\u00e1ul egyes folyamatok eset\u00e9n figyelmen k\u00edv\u00fcl lehet hagyni a core-dumpokat, m\u00edg m\u00e1sokn\u00e1l \u00e1t lehet \u0151ket adni egy socketen kereszt\u00fcl. K\u00fcl\u00f6n protot\u00edpus k\u00e9sz\u00fclt a core-dumpok kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 szerverhez.\n<li class=\"l\"> Hozz\u00e1adva a kernel parancssori opci\u00f3 &#171;crashkernel=size,cma&#187; a CMA (Contiguous Memory Allocator) \u00e1ltal a mem\u00f3ria bizonyos r\u00e9sz\u00e9nek fenntart\u00e1s\u00e1ra a kernel crash-dumpj\u00e1nak meg\u0151rz\u00e9s\u00e9re.\n<li class=\"l\"> B\u0151v\u00edtve a pidfd mechanizmus k\u00e9pess\u00e9geit, lehet\u0151v\u00e9 t\u00e9ve az egyes folyamatokhoz kapcsol\u00f3d\u00f3, \u00e9s ellent\u00e9tben a pid-del, \u00fajra nem rendelhet\u0151 azonos\u00edt\u00f3k haszn\u00e1lat\u00e1t. Lehet\u0151v\u00e9 v\u00e1lt a pidfd-hez kapcsol\u00f3d\u00f3 kiterjesztett attrib\u00fatumok hozz\u00e1f\u0171z\u00e9se a felhaszn\u00e1l\u00f3i t\u00e9rb\u0151l. Enged\u00e9lyezve lett a f\u00e1jl deszkriptorok megnyit\u00e1sa pidfd-hez az open_by_handle_at() f\u00fcggv\u00e9ny seg\u00edts\u00e9g\u00e9vel an\u00e9lk\u00fcl, hogy a f\u00e1jlrendszerhez kapcsol\u00f3dna. A kernel \u00e1ltal l\u00e9trehozott bels\u0151 inform\u00e1ci\u00f3 most a folyamathoz van kapcsolva, nem a pidfd-hez, \u00e9s megmarad az ugyanazon folyamat \u00fajranyit\u00e1sa k\u00f6z\u00f6tt.\n<li class=\"l\"> A BPF alrendszerhez hozz\u00e1adva a bpf_cgroup_read_xattr() f\u00fcggv\u00e9nyt a f\u00e1jlok kiterjesztett attrib\u00fatumainak olvas\u00e1s\u00e1ra. Lehet\u0151v\u00e9 v\u00e1lt a BPF programokban a tipikus sztring m\u0171veletek, mint p\u00e9ld\u00e1ul bpf_strcmp, bpf_strnchr, bpf_strchrnul, bpf_strlen \u00e9s bpf_strspn haszn\u00e1lata, amelyek csak olvas\u00e1si m\u00f3dban m\u0171k\u00f6dnek. Bevezetve a standard stdout \u00e9s stderr folyamok haszn\u00e1lat\u00e1nak lehet\u0151s\u00e9ge, hogy interakci\u00f3ba l\u00e9pjenek a felhaszn\u00e1l\u00f3i t\u00e9rbeli komponensekkel. A LoongArch architekt\u00far\u00e1ra \u00e9p\u00fcl\u0151 rendszerek eset\u00e9ben a BPF m\u00e1r implement\u00e1lta a k\u00f3d dinamikus m\u00f3dos\u00edt\u00e1si lehet\u0151s\u00e9g\u00e9t, a &#171;BPF trampoline&#187; mechanizmust (cs\u00f6kkenti a k\u00f6lts\u00e9geket a kernel \u00e9s a BPF programok k\u00f6z\u00f6tti h\u00edv\u00e1sok \u00e1tad\u00e1sakor), valamint a struct_ops haszn\u00e1lat\u00e1val oper\u00e1ci\u00f3s rendszerfigyel\u0151 funkci\u00f3k l\u00e9trehoz\u00e1s\u00e1t lehet\u0151v\u00e9 tev\u0151 programok ind\u00edt\u00e1s\u00e1t.\n<li class=\"l\"> Az id\u0151sz\u00e1ml\u00e1l\u00f3 rendszer\u00e9ben megval\u00f3s\u00edtva az auxiliary \u00f3r\u00e1k t\u00e1mogat\u00e1sa, amelyek nincsenek \u00f6sszekapcsolva a norm\u00e1l rendszerid\u0151kkel \u00e9s saj\u00e1t ritmusuk szerint m\u0171k\u00f6dnek (kor\u00e1bban minden \u00f3ra ugyanazon ritmusra m\u0171k\u00f6d\u00f6tt, csak a eltol\u00f3d\u00e1sukban k\u00fcl\u00f6nb\u00f6ztek).\n<li class=\"l\"> Kezdeti t\u00e1mogat\u00e1s hozz\u00e1adva a Proxy Execution sz\u00e1m\u00e1ra, hogy m\u00e9rs\u00e9kelje a priorit\u00e1s-inverzi\u00f3 probl\u00e9m\u00e1it. A proxy v\u00e9grehajt\u00e1s lehet\u0151v\u00e9 teszi, hogy a z\u00e1rlatra v\u00e1rakoz\u00f3 feladat \u00e1tadja v\u00e9grehajt\u00e1si kontextus\u00e1t a z\u00e1rlatot tart\u00f3 feladatnak, hogy felgyors\u00edtsa ezen z\u00e1rlat felold\u00e1s\u00e1t.\n<li class=\"l\"> Folytat\u00f3dik a jav\u00edt\u00e1sok \u00e1tvitele a Rust-for-Linux \u00e1gb\u00f3l, amelyek a Rust nyelv haszn\u00e1lat\u00e1val kapcsolatosak a meghajt\u00f3k \u00e9s kernel modulok fejleszt\u00e9s\u00e9hez (a Rust t\u00e1mogat\u00e1s alap\u00e9rtelmezetten nincs aktiv\u00e1lva, \u00e9s nem okozza a Rust k\u00f6telez\u0151 \u00e9p\u00edt\u00e9si f\u00fcgg\u0151s\u00e9gek k\u00f6z\u00e9 val\u00f3 felv\u00e9tel\u00e9t a kernelhez). Hozz\u00e1adva az alacsony \u00e9s magas fesz\u00fclts\u00e9gszab\u00e1lyoz\u00f3k, firmware tulajdons\u00e1gok, bemeneti\/kimeneti er\u0151forr\u00e1sok \u00e9s bemeneti\/kimeneti mem\u00f3ria kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 absztrakci\u00f3k. A &#171;warn_on!()&#187; makr\u00f3 implement\u00e1l\u00e1sa. Hozz\u00e1adva a UserPtr t\u00edpust a felhaszn\u00e1l\u00f3i t\u00e9rbeli mutat\u00f3khoz. Kiterjesztve a workqueue, uaccess, dma, time \u00e9s list modulok funkcionalit\u00e1sa. Hozz\u00e1adva a &#8216;bits&#8217; modult a &#8216;bit&#8217; \u00e9s &#8216;genmask&#8217; funkci\u00f3kkal.\n<li class=\"l\"> A CRC ellen\u0151rz\u0151 \u00f6sszegek sz\u00e1m\u00edt\u00e1s\u00e1ra szolg\u00e1l\u00f3 k\u00f3d \u00fajra\u00edr\u00e1sra ker\u00fclt, \u00e9s \u00faj h\u00edv\u00e1sok ker\u00fcltek hozz\u00e1ad\u00e1sra a SHA-1 \u00e9s SHA-2 hash-ek gener\u00e1l\u00e1s\u00e1hoz. Hardverarchitekt\u00far\u00e1kra vonatkoz\u00f3 optimaliz\u00e1l\u00e1sok ker\u00fcltek bevezet\u00e9sre. A crc32c() funkci\u00f3 teljes\u00edtm\u00e9nye n\u00f6vekedett az \u00faj x86_64 CPU-kon, amelyek t\u00e1mogatj\u00e1k a VPCLMULQDQ kiterjeszt\u00e9st (Vector Carry-Less Multiplication of Quadwords).\n<li class=\"l\"> Az S390 rendszer sz\u00e1m\u00e1ra megval\u00f3sult a kiterjesztett mem\u00f3ria oldali t\u00e9r kit\u00f6lt\u00e9s\u00e9nek \u00e9s az \u00e1tl\u00e1tsz\u00f3 nagy oldalak (transparent huge page) kezel\u00e9s\u00e9nek t\u00e1mogat\u00e1sa.\n<li class=\"l\"> Bevezet\u00e9sre ker\u00fclt a mem\u00f3riaoldali agresszivit\u00e1s be\u00e1ll\u00edt\u00e1s\u00e1nak lehet\u0151s\u00e9ge (proactive-reclaim) a NUMA csom\u00f3pontokhoz k\u00f6t\u0151d\u0151en, ami lehet\u0151v\u00e9 teszi, hogy olyan NUMA csom\u00f3pontokat jel\u00f6lj\u00fcnk ki, ahol akt\u00edvabb mem\u00f3riafelszabad\u00edt\u00e1st alkalmazunk. P\u00e9ld\u00e1ul, &#171;echo &#171;512M swappiness=10&#8243; &gt; \/sys\/devices\/system\/node\/node1\/reclaim&#187;.\n<li class=\"l\"> A SCHED_EXT mechanizmushoz, amely lehet\u0151v\u00e9 teszi a BPF haszn\u00e1lat\u00e1t CPU \u00fctemez\u0151k l\u00e9trehoz\u00e1s\u00e1hoz, hozz\u00e1adva a cgroup-on kereszt\u00fcli s\u00e1vsz\u00e9less\u00e9g-kezel\u00e9s lehet\u0151s\u00e9g\u00e9t. P\u00e9ld\u00e1ul a cpu.max param\u00e9ter haszn\u00e1lhat\u00f3 a CPU terhel\u00e9s korl\u00e1toz\u00e1s\u00e1ra.\n<li class=\"l\"> Elavultnak nyilv\u00e1n\u00edtott\u00e1k a tracefs virtu\u00e1lis f\u00e1jlrendszer automatikus csatol\u00e1s\u00e1t a \/sys\/kernel\/debug\/tracing mapp\u00e1ba, helyette a \/sys\/kernel\/tracing haszn\u00e1lata aj\u00e1nlott.                        <\/ul>\n<li class=\"l\"> <b>Virtualiz\u00e1ci\u00f3 \u00e9s biztons\u00e1g<\/b>\n<ul>\n<li class=\"l\"> Hozz\u00e1adva a <a href=\"https:\/\/prohoster.info\/hu\/zhashchita-ot-ddos\/\"  data-wpil-monitor-id=\"422\">v\u00e9delem a CPU sebezhet\u0151s\u00e9gei ellen a blokkolhat\u00f3 t\u00e1mad\u00e1si vektorok kiv\u00e1laszt\u00e1s\u00e1val<\/a> A konkr\u00e9t sebezhet\u0151s\u00e9gek be\u00e1ll\u00edt\u00e1sa helyett a blokkol\u00e1si m\u00f3dszerek az elszigetel\u00e9s t\u00edpus\u00e1t\u00f3l f\u00fcgg\u0151en v\u00e1laszt\u00f3dnak: felhaszn\u00e1l\u00f3 \u00e9s mag (user-kernel), felhaszn\u00e1l\u00f3 \u00e9s m\u00e1sik felhaszn\u00e1l\u00f3 (user-user), vend\u00e9g rendszer \u00e9s gazda k\u00f6rnyezet (guest-host), k\u00fcl\u00f6nb\u00f6z\u0151 vend\u00e9g rendszerek (guest-guest) \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 sz\u00e1lak (cross-thread) k\u00f6z\u00f6tt. A javasolt megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi csak azoknak a sebezhet\u0151s\u00e9gi oszt\u00e1lyoknak a v\u00e9delm\u00e9t, amelyek val\u00f3ban aggasztj\u00e1k a felhaszn\u00e1l\u00f3t. P\u00e9ld\u00e1ul a felh\u0151 k\u00f6rnyezet tulajdonosai aktiv\u00e1lhatj\u00e1k a guest-host \u00e9s guest-guest m\u00f3dokat, majd aktiv\u00e1l\u00f3dnak a BHI, GD, L1TF, MDS, MMIO, Retbleed, RFDS, Spectre_v2, SRBDS, SRSO \u00e9s TAA sebezhet\u0151s\u00e9gek elleni v\u00e9delmi m\u00f3dszerek.\n<li class=\"l\"> A Clang ford\u00edt\u00f3 t\u00e1mogat\u00e1sa b\u0151v\u00fclt a m\u00e9lys\u00e9gi nyomk\u00f6vet\u00e9s m\u00f3dj\u00e1nak bekapcsol\u00e1s\u00e1val, amely sor\u00e1n az \u00f6sszes veremben t\u00e1rolt v\u00e1ltoz\u00f3 inicializ\u00e1l\u00e1sra ker\u00fcl. Az inicializ\u00e1l\u00e1s a kernelb\u0151l sz\u00e1rmaz\u00f3 inform\u00e1ci\u00f3k sziv\u00e1rg\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1ra szolg\u00e1l, mivel az inicializ\u00e1latlan v\u00e1ltoz\u00f3k kor\u00e1bbi veremb\u00e9li adatok maradv\u00e1nyait tartalmazhatj\u00e1k. Eddig hasonl\u00f3 lehet\u0151s\u00e9g a GCC STACKLEAK b\u0151v\u00edtm\u00e9ny haszn\u00e1lat\u00e1val t\u00e1mogatta.\n<li class=\"l\"> Bevezet\u00e9sre ker\u00fclt a \/proc f\u00e1jlrendszer v\u00e9delme a t\u00e1mad\u00f3k \u00e1ltal a &#171;bind&#187; m\u00f3dban t\u00f6rt\u00e9n\u0151 csatol\u00e1ssal. A \/proc gy\u00f6k\u00e9r inode-sz\u00e1ma mostant\u00f3l r\u00f6gz\u00edtett (PROCFS_ROOT_INO), \u00e9s a felhaszn\u00e1l\u00f3i t\u00e9rben ellen\u0151rizhet\u0151.\n<li class=\"l\"> Az RV (Runtime Verification) alrendszerhez, amely a nagy megb\u00edzhat\u00f3s\u00e1g\u00fa rendszerek helyes m\u0171k\u00f6d\u00e9s\u00e9nek ellen\u0151rz\u00e9s\u00e9re szolg\u00e1l, hozz\u00e1ad\u00f3dott az rtapp (val\u00f3s idej\u0171 alkalmaz\u00e1s monitor) komponens, amely nyomon k\u00f6veti a val\u00f3s idej\u0171 \u00fczemm\u00f3dban m\u0171k\u00f6d\u0151 alkalmaz\u00e1sok tipikus probl\u00e9m\u00e1it, valamint az rp, sssw \u00e9s opid komponensek a feladat \u00fctemez\u0151 tesztel\u00e9s\u00e9re. Lehet\u0151s\u00e9g ny\u00edlik olyan monitoring komponensek l\u00e9trehoz\u00e1s\u00e1ra, amelyek a viselked\u00e9si modell meghat\u00e1roz\u00e1s\u00e1hoz line\u00e1ris id\u0151beli logik\u00e1t haszn\u00e1lnak a determinisztikus automata helyett. Az ellen\u0151rz\u00e9s fut\u00e1s k\u00f6zben t\u00f6rt\u00e9nik, a nyomk\u00f6vet\u00e9si pontokhoz csatlakoz\u00f3 kezel\u0151k r\u00e9v\u00e9n, amelyek a t\u00e9nyleges v\u00e9grehajt\u00e1st egy el\u0151re meghat\u00e1rozott referencia modellel hasonl\u00edtj\u00e1k \u00f6ssze, amely meghat\u00e1rozza a rendszer v\u00e1rt viselked\u00e9s\u00e9t.\n<li class=\"l\"> Az AppArmor rendszerbe hozz\u00e1ad\u00f3dott az AF_UNIX socketekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s szab\u00e1lyoz\u00e1s\u00e1nak t\u00e1mogat\u00e1sa.\n<li class=\"l\"> A KVM hypervisor ARM rendszereken megval\u00f3s\u00edtotta a GICv5 megszak\u00edt\u00e1si vez\u00e9rl\u0151 t\u00e1mogat\u00e1s\u00e1t.\n<li class=\"l\"> Hozz\u00e1adva a CONFIG_KVM_IOAPIC be\u00e1ll\u00edt\u00e1s, amely lehet\u0151v\u00e9 teszi az APIC, PIC \u00e9s PIT emul\u00e1ci\u00f3s t\u00e1mogat\u00e1s kikapcsol\u00e1s\u00e1t a KVM-ben.\n<li class=\"l\"> Hozz\u00e1adva a VMSCAPE sebezhet\u0151s\u00e9g elleni v\u00e9delem.\n<li class=\"l\"> Hozz\u00e1adva az FS_IOC_GETLBMD_CAP ioctl-parancs, amely lehet\u0151v\u00e9 teszi felhaszn\u00e1l\u00f3i t\u00e9rb\u0151l az integrit\u00e1s v\u00e9delm\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z\u00f6k alkalmaz\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 inform\u00e1ci\u00f3k lek\u00e9r\u00e9s\u00e9t egy f\u00e1jl eset\u00e9ben.\n<li class=\"l\"> A \/sys\/fs\/selinux\/user interf\u00e9sz elavultnak nyilv\u00e1n\u00edtva, amelyhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s eset\u00e9n most \u00f6t m\u00e1sodperces k\u00e9sleltet\u00e9s l\u00e9p \u00e9letbe, \u00e9s figyelmeztet\u00e9s jelenik meg a napl\u00f3ban.                            <\/ul>\n<li class=\"l\"> <b>H\u00e1l\u00f3zati alrendszer<\/b>\n<ul>\n<li class=\"l\"> A PSE (Power Sourcing Equipment) technol\u00f3gia megval\u00f3s\u00edt\u00e1s\u00e1ban, amely lehet\u0151v\u00e9 teszi az Etherneten kereszt\u00fcli \u00e1ramell\u00e1t\u00e1st olyan eszk\u00f6z\u00f6k sz\u00e1m\u00e1ra, mint az IP-kamer\u00e1k \u00e9s vezet\u00e9k n\u00e9lk\u00fcli hozz\u00e1f\u00e9r\u00e9si pontok, hozz\u00e1adva egy konfigur\u00e1lhat\u00f3 energia\u00e9rt\u00e9kel\u00e9si k\u00f6lts\u00e9gvet\u00e9si strat\u00e9gi\u00e1k t\u00e1mogat\u00e1sa (\u00e1tlagosan el\u00e9rhet\u0151 kapacit\u00e1s). Az ilyen strat\u00e9gi\u00e1k seg\u00edtenek meghat\u00e1rozni, mely portokat kell els\u0151k\u00e9nt kikapcsolni a t\u00falterhel\u00e9s megel\u0151z\u00e9se \u00e9rdek\u00e9ben.\n<li class=\"l\"> Az MCTP (Management Component Transport Protocol) protokoll megval\u00f3s\u00edt\u00e1s\u00e1ban hozz\u00e1adva a csomagok k\u00fcls\u0151 csom\u00f3pontokhoz t\u00f6rt\u00e9n\u0151 ir\u00e1ny\u00edt\u00e1s\u00e1nak t\u00e1mogat\u00e1sa k\u00f6zbens\u0151 csom\u00f3pontokon (gateway-routing) kereszt\u00fcl. P\u00e9ld\u00e1ul az al\u00e1bbi szab\u00e1lyok lehet\u0151v\u00e9 teszik, hogy a csomagokat a 10-es azonos\u00edt\u00f3val rendelkez\u0151 csom\u00f3ponthoz (Endpoint ID 10) ir\u00e1ny\u00edtsuk az mctpi2c0 eszk\u00f6z\u00f6n kereszt\u00fcl, egy k\u00f6zvetlen\u00fcl a 9-es azonos\u00edt\u00f3j\u00fa csom\u00f3ponthoz csatlakoztatott 0x1d c\u00edmmel.       mctp route add 9 via mctpi2c0     mctp neigh add 9 dev mctpi2c0 lladdr 0x1d     mctp route add 10 gw 9\n<li class=\"l\"> A UNIX-szokettekhez (AF_UNIX) megval\u00f3s\u00edtva a SO_INC opci\u00f3, m\u00edg a VSOCK c\u00edmz\u00e9si csal\u00e1dhoz az SIOCINQ opci\u00f3 ker\u00fclt bevezet\u00e9sre. A megval\u00f3s\u00edtott opci\u00f3k hasonl\u00f3ak a TCP_INQ opci\u00f3hoz a TCP-n\u00e9l, \u00e9s lehet\u0151v\u00e9 teszik, hogy vez\u00e9rl\u0151 \u00fczeneten kereszt\u00fcl t\u00e1j\u00e9koztat\u00e1st kapjunk a szokettben olvas\u00e1sra rendelkez\u00e9sre \u00e1ll\u00f3 b\u00e1jtok sz\u00e1m\u00e1r\u00f3l.\n<li class=\"l\"> A TCP-n\u00e9l szigor\u00fa betart\u00e1sa l\u00e9pett \u00e9rv\u00e9nybe a bejelentett fogad\u00f3ablak m\u00e9ret\u00e9nek, amely meghat\u00e1rozza azokat az adatokat, amelyek k\u00fcld\u00e9s\u00e9re lehet\u0151s\u00e9g van az ACK meger\u0151s\u00edt\u00e9s fogad\u00e1sa el\u0151tt a m\u00e1sik felet\u0151l. Kor\u00e1bban az oper\u00e1ci\u00f3s rendszer tov\u00e1bb folytatta a be\u00e9rkez\u0151 adatokat feldolgozni a bejelentett fogad\u00f3ablak m\u00e9ret\u00e9nek t\u00fall\u00e9p\u00e9s\u00e9vel, de ezent\u00fal ezt nem fogja tenni.\n<li class=\"l\"> Az MPTCP (Multipath TCP) lehet\u0151v\u00e9 tette a TCP_MAXSEG socket opci\u00f3 haszn\u00e1lat\u00e1t a k\u00fcldhet\u0151 szegmensek maxim\u00e1lis m\u00e9ret\u00e9nek korl\u00e1toz\u00e1s\u00e1ra. Az MPTCP a TCP protokoll kiterjeszt\u00e9se, amely lehet\u0151v\u00e9 teszi az adatcsomagok egyidej\u0171 tov\u00e1bb\u00edt\u00e1s\u00e1t k\u00fcl\u00f6nb\u00f6z\u0151 h\u00e1l\u00f3zati interf\u00e9szeken kereszt\u00fcl, amelyek k\u00fcl\u00f6nb\u00f6z\u0151 IP-c\u00edmekhez vannak rendelve.\n<li class=\"l\"> Hozz\u00e1adva a TCP DualPI2 (RFC 9332) t\u00falterhel\u00e9s-ellen\u0151rz\u0151 algoritmus t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi a sk\u00e1l\u00e1zhat\u00f3 t\u00falterhel\u00e9s-ellen\u0151rz\u0151k haszn\u00e1lat\u00e1t, olyan forgalomban, amely magas szint\u0171 szolg\u00e1ltat\u00e1si min\u0151s\u00e9get ig\u00e9nyel (p\u00e9ld\u00e1ul TCP-Prague \u00e9s DCTCP), an\u00e9lk\u00fcl, hogy cs\u00f6kkenten\u00e9 a klasszikus forgalom teljes\u00edtm\u00e9ny\u00e9t, amelyhez olyan t\u00falterhel\u00e9s-ellen\u0151rz\u0151k haszn\u00e1latosak, mint a Reno \u00e9s a Cubic.\n<li class=\"l\"> Hozz\u00e1adva a &#171;force_forwarding&#187; sysctl, amely lehet\u0151v\u00e9 teszi a forgalom ir\u00e1ny\u00edt\u00e1s\u00e1nak aktiv\u00e1l\u00e1s\u00e1t a megadott h\u00e1l\u00f3zati interf\u00e9szeken IPv6 eset\u00e9n.\n<li class=\"l\"> T\u00e1mogat\u00e1s t\u00f6r\u00f6lve a SACK (Selective Acknowledgment) csomagveszt\u00e9s-\u00e9szlel\u00e9si algoritmushoz, amelyet az RFC 6675 \u00edr le. Ezt az algoritmust 2018-ban elavultnak nyilv\u00e1n\u00edtott\u00e1k. TCP csomagveszt\u00e9s \u00e9szlel\u00e9s\u00e9re aj\u00e1nlott a RACK-TLP algoritmus haszn\u00e1lata.              <\/ul>\n<li class=\"l\"> <b>Hardver<\/b>\n<ul>\n<li class=\"l\"> Folyamatban van az Intel Xe architekt\u00far\u00e1val rendelkez\u0151 GPU-khoz k\u00e9sz\u00fclt drm meghajt\u00f3 (Direct Rendering Manager) fejleszt\u00e9se, amelyet az Intel Arc csal\u00e1d grafikus k\u00e1rty\u00e1iban \u00e9s az integr\u00e1lt grafik\u00e1ban haszn\u00e1lnak a Tiger Lake processzorokt\u00f3l kezd\u0151d\u0151en. Az \u00faj verzi\u00f3 alap\u00e9rtelmez\u00e9s szerint tartalmazza a Panthor Lake mikroarchitekt\u00far\u00e1ra \u00e9p\u00fcl\u0151 chipok t\u00e1mogat\u00e1s\u00e1t, \u00e9s hozz\u00e1adta a WildCat Lake mikroarchitekt\u00fara t\u00e1mogat\u00e1s\u00e1t is.\n<li class=\"l\"> Az AMDGPU meghajt\u00f3ban a GFX9.x GPU-khoz megval\u00f3sult a Cleaner Shader mechanizmus t\u00e1mogat\u00e1sa, amely biztos\u00edtja a GPU mem\u00f3ria tiszt\u00edt\u00e1s\u00e1t annak \u00fajb\u00f3li felhaszn\u00e1l\u00e1sa el\u0151tt, hogy elker\u00fclje m\u00e1s folyamatok \u00e1ltal h\u00e1tra hagyott adatok sziv\u00e1rg\u00e1s\u00e1t. Jav\u00edtva a k\u00e9szenl\u00e9ti m\u00f3d t\u00e1mogat\u00e1sa. Hozz\u00e1adva a hibern\u00e1lt m\u00f3dra val\u00f3 \u00e1tt\u00e9r\u00e9s lehet\u0151s\u00e9ge az AMD SR-IOV k\u00f6rnyezetekben. Fejlesztve a h\u00e1tt\u00e9rvil\u00e1g\u00edt\u00e1s vez\u00e9rl\u00e9s\u00e9t.\n<li class=\"l\"> Az i915 meghajt\u00f3ban megval\u00f3sult a drm_panic mechanizmus t\u00e1mogat\u00e1sa, amely hib\u00e1k eset\u00e9n hasonl\u00f3t mutat a &#171;k\u00e9k hal\u00e1l k\u00e9perny\u0151j\u00e9hez&#187;. Hozz\u00e1adva a megjelen\u00edt\u0151 vez\u00e9rl\u0151 t\u00e1mogat\u00e1sa, amelyet a Wildcat Lake csal\u00e1d chipjei haszn\u00e1lnak.\n<li class=\"l\"> Folyamatban van a Nova meghajt\u00f3 komponenseinek integr\u00e1l\u00e1sa az NVIDIA GPU-khoz, amelyeket a Turing mikroarchitekt\u00far\u00e1ra \u00e9p\u00fcl\u0151 NVIDIA GeForce RTX 2000-t\u0151l kezd\u0151d\u0151en haszn\u00e1lnak, GSP firmware-rel. A meghajt\u00f3t Rust nyelven \u00edrt\u00e1k. Az \u00faj verzi\u00f3ban hozz\u00e1adott egy absztrakci\u00f3s szint a DMA-val val\u00f3 munk\u00e1hoz, megval\u00f3sult a VBIOS elemz\u0151, hozz\u00e1adva k\u00f3d a framebuffer be\u00e1ll\u00edt\u00e1s\u00e1hoz \u00e9s biztos\u00edtva a Falcon m\u00f3dban val\u00f3 gyors\u00edtott bet\u00f6lt\u00e9s t\u00e1mogat\u00e1s\u00e1t.\n<li class=\"l\"> Az Adreno meghajt\u00f3 t\u00e1mogatja a Qualcomm Adreno x1-45 \u00e9s x1-85 GPU-kat.\n<li class=\"l\"> A msm meghajt\u00f3ban hozz\u00e1adva a GPU Adreno SM8750 t\u00e1mogat\u00e1sa \u00e9s a videomem\u00f3ria (VM_BIND) lek\u00e9pez\u00e9se.\n<li class=\"l\"> A panfrost meghajt\u00f3ban hozz\u00e1adva a Mali GPU-k t\u00e1mogat\u00e1sa, amelyeket a Mediatek mt8370 SoC-ban alkalmaznak.\n<li class=\"l\"> A lima meghajt\u00f3ba be\u00e9p\u00edtett\u00e9k a Rockchip RK3528 SoC-ban haszn\u00e1lt GPU-k t\u00e1mogat\u00e1s\u00e1t.\n<li class=\"l\"> Hozz\u00e1adva az mtd (Memory Technology Devices) meghajt\u00f3 az Intel GPU-ba integr\u00e1lt NVM mem\u00f3ria el\u00e9r\u00e9s\u00e9hez.\n<li class=\"l\"> Hozz\u00e1adva az ASoC IMX WM8524, AMD ACP7.2, SoundWire ACP 7.1, Fairphone 4 &amp; 5, Qualcomm QCS8275, Framework Laptop 13 (AMD Ryzen AI 300), CS35L41 HDA (Asus laptopokban haszn\u00e1lj\u00e1k), Richtek RTQ9124, TI TAS5753, HP EliteBook x360 830 G6, EliteBook 830 G6, LG 16Z90R-A, HP 15-fc000 hangrendszerek t\u00e1mogat\u00e1sa. \u00dajrategy\u0171jtve a HD-audio k\u00f3d.\n<li class=\"l\"> Hozz\u00e1adva az ARM platformok, SoC-k \u00e9s eszk\u00f6z\u00f6k t\u00e1mogat\u00e1sa: NVIDIA Tegra264, Marvell PXA1908 (Marvell els\u0151 64 bites chipje okostelefonok sz\u00e1m\u00e1ra), CIX P1, Axiado AX3000, Sophgo SG2000 (ARM \u00e9s RISC-V magokat kombin\u00e1l), Mediatek mt6572, exynos2200 (haszn\u00e1lj\u00e1k a Samsung Galaxy S22-ben), Renesas R-Car V4M-7, TI am62d2 \u00e9s Sophgo sg2042, Mediatek mt8186 \u00e9s Qualcomm Snapdragon X1 alap\u00fa laptopok, mt6572, tegra30 \u00e9s msm8976 platformok alap\u00fa okostelefonok \u00e9s t\u00e1blag\u00e9pek.                    <\/ul>\n<\/ul>\n<p>K\u00f6zben a latin-amerikai Szabad Szoftver Alap\u00edtv\u00e1ny l\u00e9trehozott egy teljesen szabad 6.17-es kernel v\u00e1ltozatot \u2014 Linux-libre 6.17-gnu, amely mentes a z\u00e1rt forr\u00e1s\u00fa firmware-ekt\u0151l \u00e9s illeszt\u0151programokt\u00f3l, amelyek z\u00e1rt komponenseket vagy gy\u00e1rt\u00f3 \u00e1ltal korl\u00e1tozott k\u00f3dszakaszokat tartalmaznak. A 6.17-es kiad\u00e1sban friss\u00fclt a blobok tiszt\u00edt\u00e1s\u00e1nak k\u00f3dja az amdgpu, prueth, iwlwifi, btusb, pci mhi host, adreno a6xx, nova-core \u00e9s Intel AVS illeszt\u0151programokban. A blobok neveinek tiszt\u00edt\u00e1sa is v\u00e9grehajt\u00e1sra ker\u00fclt a ARM chipek \u00e9s Intel IPU7 dts f\u00e1jljaiban (devicetree). Megsz\u00fcntett\u00e9k a blobok bet\u00f6lt\u00e9s\u00e9t az \u00faj pci hda illeszt\u0151programokban. Le\u00e1ll\u00edtott\u00e1k a blobok tiszt\u00edt\u00e1s\u00e1t a QLogic infiniband illeszt\u0151programban, amelyet elt\u00e1vol\u00edtottak a kernell\u0151l.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=63957\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 Btrfs, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0432\u044b\u0437\u043e\u0432\u044b file_getattr() \u0438 file_setattr(), \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043e\u0434\u043d\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u044b\u0445 \u0438 \u043c\u043d\u043e\u0433\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0439 \u0432 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0435 \u0437\u0430\u0434\u0430\u0447, \u043c\u043e\u0434\u0443\u043b\u044c DAMON_STAT \u0441\u043e \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043f\u0430\u043c\u044f\u0442\u0438, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 Live-\u043f\u0430\u0442\u0447\u0435\u0439 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 ARM64, \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 core-\u0434\u0430\u043c\u043f\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 \u0441\u043e\u043a\u0435\u0442 AF_UNIX, \u043b\u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 SCHED_EXT \u0447\u0435\u0440\u0435\u0437 cgroup, \u0443\u043f\u0440\u043e\u0449\u0451\u043d\u043d\u0430\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0437\u0430\u0449\u0438\u0442\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-144046","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-6-17\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-6-17\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2025-09-29T09:11:54+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-02-08T19:43:51+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Linux 6.17 kernel kiad\u00e1s | ProHoster","description":"K\u00e9t h\u00f3napnyi fejleszt\u00e9s ut\u00e1n Linus Torvalds bemutatta a Linux 6.17 kernel kiad\u00e1s\u00e1t.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-6-17","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 6.17.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/reliz-yadra-linux-6-17","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-09-29T09:11:54+00:00","article:modified_time":"2026-02-08T19:43:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"144046","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:53:34","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 15:02:19","updated":"2026-02-09 17:53:34","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/144046","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=144046"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/144046\/revisions"}],"predecessor-version":[{"id":159031,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/144046\/revisions\/159031"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=144046"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=144046"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=144046"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}