מהדורת ליבת לינוקס 5.18

לאחר חודשיים של פיתוח, Linus Torvalds הציג את המהדורה של ליבת לינוקס 5.18. בין השינויים הבולטים: בוצע ניקוי גדול של פונקציונליות מיושנת, ה- Reiserfs FS הוכרז מיושן, הוטמעו אירועי מעקב אחר תהליכי משתמש, נוספה תמיכה במנגנון חסימת ניצול Intel IBT, מצב זיהוי הצפת חיץ הופעל כאשר באמצעות הפונקציה memcpy() נוסף מנגנון למעקב אחר קריאות לפונקציות fprobe, ביצועי מתזמן המשימות במעבדי AMD Zen שופרו, מנהל התקן לניהול פונקציונליות המעבד של Intel (SDS) נכלל, כמה תיקונים שולבו לארגון מחדש של קבצי כותרות, והשימוש בתקן C11 אושר.

הגרסה החדשה כוללת 16206 תיקונים מ-2127 מפתחים (במהדורה האחרונה היו 14203 תיקונים מ-1995 מפתחים), גודל התיקון הוא 108 מגה-בייט (השינויים השפיעו על 14235 קבצים, נוספו 1340982 שורות קוד, נמחקו 593836). כ-44% מכל השינויים שהוצגו ב-5.18 קשורים למנהלי התקנים, כ-16% מהשינויים קשורים לעדכון קוד ספציפי לארכיטקטורות חומרה, 11% קשורים לערימת הרשת, 3% קשורים למערכות קבצים ו-3% קשורים לתתי מערכות ליבה פנימיות.

חידושים מרכזיים בקרנל 5.18:

• תת-מערכת דיסק, קלט/פלט ומערכות קבצים
  • מערכת הקבצים Btrfs הוסיפה תמיכה בהעברת נתונים דחוסים בעת ביצוע פעולות שליחה וקבלה. בעבר, בעת שימוש ב- Send/Receive, הצד השולח פירק את הנתונים המאוחסנים בצורה דחוסה, והצד המקבל דחס אותם מחדש לפני כתיבתם. בקרנל 5.18, יישומי מרחב משתמש המשתמשים בשיחות שליחה/קבלה קיבלו את היכולת להעביר נתונים דחוסים מבלי לארוז מחדש. הפונקציונליות מיושמת הודות לפעולות ioctl החדשות BTRFS_IOC_ENCODED_READ ו-BTRFS_IOC_ENCODED_WRITE, המאפשרות לך לקרוא ולכתוב מידע ישירות בהיקף.

    בנוסף, Btrfs משפר את ביצועי fsync. נוספה את היכולת לבטל כפילות ולבצע reflink (שיבוט מטא נתונים של קבצים על ידי יצירת קישור לנתונים קיימים מבלי להעתיק אותם בפועל) עבור כל האחסון, לא מוגבל לנקודות הרכבה.

  • במצב I/O Direct, ניתן לגשת לקבצים מוצפנים כאשר fscrypt משתמש בהצפנה מוטבעת, שבה פעולות הצפנה ופענוח מבוצעות על ידי בקר הכונן ולא על ידי הליבה. עם הצפנת ליבה רגילה, גישה לקבצים מוצפנים באמצעות ישיר I/O עדיין בלתי אפשרית, מכיוון שהגישה לקבצים היא עוקפת מנגנון החציצה בליבה.
  • שרת NFS כולל תמיכה בפרוטוקול NFSv3 כברירת מחדל, שכעת אינו דורש הפעלה נפרדת וזמין כאשר NFS מופעל באופן כללי. NFSv3 נחשבת לגרסה הראשית והנתמכת תמיד של NFS, וייתכן כי התמיכה ב-NFSv2 תופסק בעתיד. היעילות של קריאת תוכן ספריות שופרה משמעותית.
  • מערכת הקבצים ReiserFS הוצאה משימוש והיא צפויה להיות מוסרת ב-2025. הוצאה משימוש ReiserFS תפחית את המאמץ הנדרש כדי לשמור על שינויים במערכת הקבצים הקשורים לתמיכה ב-API החדש להרכבה, iomap ו-tomes.
  • עבור מערכת הקבצים F2FS, הוטמעה היכולת למפות מזהי משתמש של מערכות קבצים רכובות, המשמשת להשוואת קבצים של משתמש ספציפי במחיצה זרה מותקנת עם משתמש אחר במערכת הנוכחית.
  • הקוד לחישוב סטטיסטיקה במטפלי Device-mapper עובד מחדש, מה ששיפר משמעותית את הדיוק של החשבונאות במטפלים כגון dm-crypt.
  • התקני NVMe תומכים כעת בסכימי בדיקה של 64 סיביות לבדיקת תקינות.
  • עבור מערכת הקבצים exfat, הוצעה אפשרות הרכבה חדשה "keep_last_dots", אשר משביתה את ניקוי הנקודות בסוף שם הקובץ (ב-Windows, נקודות בסוף שם הקובץ מוסרות כברירת מחדל).
  • EXT4 משפר את הביצועים של מצב fast_commit ומגביר את המדרגיות. אפשרות ההרכבה "mb_optimize_scan", המאפשרת להגביר את הביצועים בתנאים של פיצול מערכת קבצים גדולה, מותאמת לעבודה עם קבצים בעלי היקפים.
  • הופסקה התמיכה בזרמי כתיבה בתת המערכת התומכת בהתקני בלוק. תכונה זו הוצעה עבור כונני SSD, אך לא הייתה נפוצה וכיום אין מכשירים בשימוש התומכים במצב זה ולא סביר שהם יופיעו בעתיד.
• שירותי זיכרון ומערכת
  • החלה האינטגרציה של ערכת תיקונים, מה שמאפשר להפחית משמעותית את זמן הבנייה מחדש של הליבה על ידי ארגון מחדש של ההיררכיה של קבצי הכותרות והפחתת מספר התלות הצולבת. Kernel 5.18 כולל תיקונים המייעלים את המבנה של קבצי הכותרות של מתזמן המשימות (קרנל/תזמון). בהשוואה למהדורה הקודמת, צריכת זמן המעבד בעת הרכבת קוד ליבה/sched/ פחתה ב-61%, והזמן בפועל ירד ב-3.9% (מ-2.95 ל-2.84 שניות).
  • קוד הליבה מותר להשתמש בתקן C11, שפורסם ב-2011. בעבר, קוד שנוסף לליבה היה צריך להתאים למפרט ANSI C (C89), שנוצר עוד ב-1989. בסקריפטים לבניית הליבה 5.18, האפשרות '—std=gnu89' מוחלפת ב-'—std=gnu11 -Wno-shift-negative-value'. נשקללה האפשרות להשתמש בתקן C17, אך במקרה זה יהיה צורך להגדיל את הגרסה המינימלית הנתמכת של GCC, בעוד הכללת תמיכת C11 מתאימה לדרישות הנוכחיות עבור גרסת GCC (5.1).
  • ביצועי תזמון משימות משופרים במעבדי AMD עם מיקרו-ארכיטקטורת Zen, המספקים מספר מטמון רמה אחרון (LLC) עבור כל צומת עם ערוצי זיכרון מקומיים. הגרסה החדשה מבטלת את חוסר האיזון של LLC בין צמתי NUMA, מה שהוביל לעלייה משמעותית בביצועים עבור סוגים מסוימים של עומס עבודה.
  • הורחבו כלים למעקב אחר יישומים במרחב המשתמש. גרסת הליבה החדשה מוסיפה את היכולת לתהליכי משתמש ליצור אירועי משתמש ולכתוב נתונים למאגר המעקב, אותם ניתן לצפות באמצעות כלי עזר סטנדרטיים למעקב ליבה כגון ftrace ו-perf. אירועי מעקב של מרחב משתמש מבודדים מאירועי מעקב ליבה. ניתן לראות את סטטוס האירוע דרך הקובץ /sys/kernel/debug/tracing/user_events_status, ורישום אירועים ורישום נתונים דרך הקובץ /sys/kernel/debug/tracing/user_events_data.
  • נוסף מנגנון לניטור (probe) קריאות לפונקציות - fprobe. ה-API של fprobe מבוסס על ftrace, אך מוגבל רק על ידי היכולת לצרף מטפלים להתקשרות חוזרת לנקודות כניסה לפונקציות ולנקודות יציאה לפונקציות. שלא כמו kprobes ו- kretprobes, המנגנון החדש מאפשר לך להשתמש במטפל אחד עבור מספר פונקציות בו-זמנית.
  • התמיכה במעבדי ARM ישנים יותר (ARMv4 ו-ARMv5) שאינם מצוידים ביחידת ניהול זיכרון (MMU) הופסקה. התמיכה במערכות ARMv7-M ללא MMU נשמרת.
  • התמיכה בארכיטקטורת NDS32 דמוית RISC המשמשת במעבדי Andes Technologies הופסקה. הקוד הוסר עקב חוסר תחזוקה וחוסר ביקוש לתמיכה ב-NDS32 בליבת הלינוקס הראשית (המשתמשים הנותרים משתמשים בבניית קרנל מיוחדים מיצרני חומרה).
  • כברירת מחדל, בניית הליבה עם תמיכה בפורמט קובץ ההפעלה a.out מושבתת עבור ארכיטקטורות אלפא ו-m68k, אשר ממשיכות להשתמש בפורמט זה. סביר להניח שהתמיכה בפורמט a.out מדור קודם תוסר לחלוטין מהקרנל בקרוב. תוכניות להסרת פורמט a.out נדונו מאז 2019.
  • ארכיטקטורת PA-RISC מספקת תמיכה מינימלית למנגנון vDSO (אובייקטים משותפים וירטואליים דינמיים), המספק סט מוגבל של קריאות מערכת הזמינות במרחב המשתמש ללא החלפת הקשר. תמיכת vDSO אפשרה ליישם את היכולת לרוץ עם מחסנית שאינה ניתנת להפעלה.
  • נוספה תמיכה במנגנון Intel HFI (Hardware Feedback Interface), המאפשר לחומרה להעביר מידע לקרנל על הביצועים הנוכחיים ויעילות האנרגיה של כל מעבד.
  • נוסף מנהל התקן עבור מנגנון Intel SDSi (Software-Defined Silicon), המאפשר לשלוט על הכללת תכונות נוספות במעבד (לדוגמה, הוראות מיוחדות וזיכרון מטמון נוסף). הרעיון הוא שניתן לספק שבבים במחיר נמוך יותר עם נעילה של פונקציות מתקדמות, אשר לאחר מכן ניתן "לרכוש" ולהפעיל יכולות נוספות ללא החלפת חומרה של השבב.
  • מנהל ההתקן amd_hsmp התווסף כדי לתמוך בממשק AMD HSMP (Host System Management Port), המספק גישה לפונקציות ניהול מעבדים באמצעות סט של אוגרים מיוחדים שהופיעו במעבדי שרת AMD EPYC החל מדור Fam19h. לדוגמה, באמצעות HSMP ניתן לקבל נתונים על צריכת חשמל וטמפרטורה, להגדיר מגבלות תדר, להפעיל מצבי שיפור ביצועים שונים ולנהל פרמטרים של זיכרון.
  • ממשק ה-I/O האסינכרוני של io_uring מיישם את האפשרות IORING_SETUP_SUBMIT_ALL לרשום קבוצה של מתארי קבצים במאגר צלצול, ואת פעולת IORING_OP_MSG_RING לשליחת אות ממאגר צלצול אחד למאגר צלצול אחר.
  • מנגנון DAMOS (Data Access Monitoring Based Operation Schemes), המאפשר שחרור זיכרון תוך התחשבות בתדירות הגישה לזיכרון, הרחיב את היכולות לניטור פעולות זיכרון ממרחב המשתמש.
  • סדרה שלישית של תיקונים שולבה עם יישום הרעיון של פולי עמודים, הדומים לדפים מורכבים, אך שיפרו סמנטיקה וארגון ברור יותר של העבודה. שימוש ב-tomes מאפשר לך להאיץ את ניהול הזיכרון בתתי מערכות ליבה מסוימות. בתיקונים המוצעים, פונקציות ניהול זיכרון פנימי תורגמו לפוליו, כולל וריאציות של הפונקציה get_user_pages() . סיפק תמיכה ליצירת נפחים גדולים בקוד קריאה קדימה.
  • מערכת ה-assembly תומכת כעת במשתני סביבה USERCFLAGS ו-USERLDFLAGS, בעזרתם ניתן להעביר דגלים נוספים לקומפיילר ולקישור.
  • בתת המערכת eBPF, מנגנון BTF (BPF Type Format), המספק מידע בדיקת סוגים בפסאודוקוד BPF, מספק את היכולת להוסיף הערות למשתנים המתייחסים לאזורי זיכרון במרחב המשתמש. הערות עוזרות למערכת אימות קוד BPF לזהות ולאמת גישה טובה יותר לזיכרון.
  • הוצע מטפל חדש בהקצאת זיכרון לאחסון תוכניות BPF טעונות, המאפשר שימוש יעיל יותר בזיכרון במצבים בהם נטענות מספר רב של תוכניות BPF.
  • הדגל MADV_DONTNEED_LOCKED התווסף לקריאת המערכת madvise(), המספקת כלים לאופטימיזציה של ניהול זיכרון תהליך, המשלים את הדגל הקיים MADV_DONTNEED, באמצעותו ניתן ליידע את הליבה מראש על שחרור צפוי של בלוק זיכרון, כלומר. שהבלוק הזה כבר לא נחוץ והוא יכול לשמש את הקרנל. בניגוד ל-MADV_DONTNEED, השימוש בדגל MADV_DONTNEED_LOCKED מותר לדפי זיכרון המוצמדים ב-RAM, שכאשר מתקשרים ל-madvise, הם מפונים מבלי לשנות את הסטטוס המוצמד שלהם, ובמקרה של גישה לאחר מכן לחסימה והפקה של "עמוד תקלה", מוחזרים כשהכריכה נשמרת. בנוסף, נוסף שינוי המאפשר שימוש בדגל MADV_DONTNEED עם דפי זיכרון גדולים ב-HugeTLB.
• וירטואליזציה ואבטחה
  • עבור ארכיטקטורת x86, נוספה תמיכה במנגנון הגנת זרימת הפקודה Intel IBT (Indirect Branch Tracking), המונע שימוש בטכניקות בנייה מנצלות באמצעות טכניקות תכנות מוכוונות החזרה (ROP, Return-Oriented Programming), שבהן הניצול נוצר בצורה של שרשרת של שיחות שכבר קיימת בזיכרון של קטעי הוראות מכונה המסתיימות בהוראה להחזרת בקרה (ככלל, אלו הם קצוות הפונקציות). המהות של שיטת ההגנה המיושמת היא חסימת מעברים עקיפים לגוף הפונקציה על ידי הוספת הוראת ENDBR מיוחדת בתחילת הפונקציה ואפשרות ביצוע של מעבר עקיף רק במקרה של מעבר להוראה זו (עקיף קריאה דרך JMP ו-CALL חייבת תמיד ליפול על הוראת ENDBR, המוצבת ממש בתחילת הפונקציות).
  • אפשר בדיקה קפדנית יותר של גבולות מאגר בפונקציות memcpy(), memmove() ו- memset(), שבוצעו בזמן הידור כאשר מצב CONFIG_FORTIFY_SOURCE מופעל. השינוי הנוסף מסתכם בבדיקה האם אלמנטים של מבנים שגודלם ידוע חורגים מהגבולות. יצוין כי התכונה המיושמת תאפשר חסימה של כל גלישות מאגר הליבה הקשורות ל- memcpy() שזוהו לפחות בשלוש השנים האחרונות.
  • נוסף החלק השני של הקוד למימוש מעודכן של מחולל המספרים הפסאודו-אקראיים RDRAND, האחראי על פעולתם של המכשירים /dev/random ו-/dev/urandom. המימוש החדש בולט באיחוד הפעולה של /dev/random ו-/dev/urandom, הוספת הגנה מפני הופעת כפילויות בזרם המספרים האקראיים בעת הפעלת מכונות וירטואליות, ומעבר לשימוש בפונקציית ה-hash של BLAKE2s במקום SHA1 עבור פעולות ערבוב אנטרופיה. השינוי שיפר את האבטחה של מחולל המספרים הפסאודו-אקראיים על ידי ביטול אלגוריתם SHA1 הבעייתי וביטול ההחלפה של וקטור האתחול RNG. מכיוון שהאלגוריתם של BLAKE2s עדיף על SHA1 בביצועים, השימוש בו גם השפיע לטובה על הביצועים.
  • עבור ארכיטקטורת ARM64, נוספה תמיכה באלגוריתם אימות מצביע חדש - "QARMA3", שהוא מהיר יותר מאלגוריתם QARMA תוך שמירה על רמת האבטחה המתאימה. הטכנולוגיה מאפשרת לך להשתמש בהוראות מיוחדות של ARM64 כדי לאמת כתובות חזרה באמצעות חתימות דיגיטליות המאוחסנות בסיביות העליונות שאינן בשימוש של המצביע עצמו.
  • עבור ארכיטקטורת ARM64, הוטמעה תמיכה בהרכבה עם הכללה ב-GCC 12 של מצב הגנה מפני החלפת כתובת ההחזרה מפונקציה במקרה של הצפת מאגר על הערימה. מהות ההגנה היא שמירת כתובת ההחזרה בערימת "צל" נפרדת לאחר העברת השליטה לפונקציה ואחזור כתובת זו לפני היציאה מהפונקציה.
  • נוסף מחזיק מפתחות חדש - "מכונה", המכיל את מפתחות בעלי המערכת (MOK, Machine Owner Keys), נתמך ב-shim bootloader. ניתן להשתמש במפתחות אלה כדי לחתום דיגיטלית על רכיבי ליבה שנטענו בשלב שלאחר האתחול (לדוגמה, מודולי ליבה).
  • התמיכה שהוסרה במפתחות פרטיים אסימטריים עבור TPMs, שהוצעו בגרסה מדור קודם של TPM, היו בעלי בעיות אבטחה ידועות, ולא אומצו באופן נרחב בפועל.
  • נוספה הגנה על נתונים עם סוג size_t מפני הצפת מספרים שלמים. הקוד כולל את המטפלים size_mul(), size_add() ו- size_sub(), המאפשרים לך להכפיל, להוסיף ולהחסיר בבטחה גדלים עם הסוג size_t.
  • בעת בניית הקרנל, מופעלים הדגלים "-Warray-bounds" ו-"-Wzero-length-bounds", המציגים אזהרות כאשר האינדקס עובר את גבול המערך וכאשר נעשה שימוש במערכים באורך אפס.
  • מכשיר ה-virtio-crypto הוסיף תמיכה בהצפנה באמצעות אלגוריתם RSA.
• תת מערכת רשת
  • בהטמעת גשרי רשת נוספה תמיכה ב-port binding mode (locked mode), בו המשתמש יכול לשלוח תעבורה דרך הפורט רק מכתובת MAC מורשית. כמו כן נוספה היכולת להשתמש במספר מבנים כדי להעריך את מצב פרוטוקול STP (פרוטוקול עץ משתרע). בעבר, ניתן היה למפות רשתות VLAN ישירות ל-STP (1:1), כאשר כל VLAN מנוהל באופן עצמאי. הגרסה החדשה מוסיפה את הפרמטר mst_enable, כאשר הוא מופעל, מצב ה-VLAN נשלט על ידי מודול MST (Multiple Spanning Trees) והקישור של VLANs יכול להתאים למודל M:N.
  • העבודה נמשכה על שילוב כלים בערימת הרשת כדי לעקוב אחר הסיבות להפסקת מנות (קודי סיבה). קוד הסיבה נשלח כאשר הזיכרון המשויך לחבילה משוחרר ומאפשר מצבים כמו השלכת מנות עקב שגיאות כותרת, זיהוי זיוף של rp_filter, סכום בדיקה לא חוקי, חסר זיכרון, מופעלים כללי IPSec XFRM, מספר רצף לא חוקי TCP וכו'.
  • אפשר להעביר מנות רשת מתוכנות BPF שהופעלו ממרחב המשתמש במצב BPF_PROG_RUN, שבו מבוצעות תוכניות BPF בליבה, אך להחזיר את התוצאה למרחב המשתמש. מנות מועברות באמצעות תת-מערכת XDP (eXpress Data Path). נתמך במצב עיבוד מנות חי, שבו מעבד XDP יכול לנתב מחדש מנות רשת תוך כדי תנועה אל מחסנית הרשת או להתקנים אחרים. אפשר גם ליצור מחוללי תוכנה של תעבורה חיצונית או להחליף מסגרות רשת לתוך מחסנית הרשת.
  • עבור תוכניות BPF המצורפות לקבוצות cgroups ברשת, הוצעו פונקציות מסייעות להגדיר באופן מפורש את ערך ההחזרה של קריאות מערכת, מה שמאפשר להעביר מידע מלא יותר על הסיבות לחסימת קריאת מערכת.
  • תת-המערכת XDP (eXpress Data Path) הוסיפה תמיכה עבור מנות מקוטעות הממוקמות במספר מאגרים, מה שמאפשר לך לעבד מסגרות ג'מבו ב-XDP ולהשתמש ב-TSO/GRO (TCP Segmentation Offload/Generic Receive Offload) עבור XDP_REDIRECT.
  • תהליך מחיקת מרחבי השמות של הרשת הואץ משמעותית, שהיה מבוקש בכמה מערכות גדולות עם נפח תעבורה גדול.
• Оборудование
  • מנהל ההתקן amdgpu כולל כברירת מחדל את טכנולוגיית הסנכרון האדפטיבי של FreeSync, המאפשרת לך להתאים את קצב הרענון של המידע על המסך, מה שמבטיח תמונות חלקות וללא דמעות בזמן משחק וצפייה בסרטונים. תמיכה ב-Aldebaran GPU הוכרזה כיציבה.
  • מנהל ההתקן i915 מוסיף תמיכה עבור שבבי Intel Alderlake N וכרטיסי גרפיקה נפרדים של Intel DG2-G12 (Arc Alchemist).
  • מנהל ההתקן של נובו מספק תמיכה בקצבי סיביות גבוהים יותר עבור ממשקי DP/eDP ותמיכה במאריכי כבל lttprs (Link-Training Tunable PHY Repeaters).
  • בתת-מערכת drm (מנהל עיבוד ישיר) ב-drivers armada, exynos, gma500, hyperv, imx, ingenic, mcde, mediatek, msm, omap, rcar-du, rockchip, sprd, sti, tegra, tilcdc, xen ו-vc4. נוספה nomodeset, המאפשרת לך לבטל את החלפת מצבי וידאו ברמת הקרנל ואת השימוש בכלי האצת עיבוד חומרה, מה שמותיר רק פונקציונליות הקשורה ל-framebuffer של המערכת.
  • נוספה תמיכה עבור ARM SoС Qualcomm Snapdragon 625/632 (בשימוש בטלפונים חכמים של LG Nexus 5X ו-Fairphone FP3), Samsung Exynos 850, Samsung Exynos 7885 (בשימוש ב-Samsung Galaxy A8), Airoha (Mediatek/EcoNet) EN7523, Mediatek PMT6582 mt5008 טאבלט 3G), Microchip Lan966, Renesas RZ/G2LC, RZ/V2L, Tesla FSD, TI K3/AM62 ו-i.MXRTxxxx.
  • נוספה תמיכה עבור מכשירי ולוחות ARM של Broadcom (Raspberry Pi Zero 2 W), Qualcomm (Google Herobrine R1 Chromebook, SHIFT6mq, Samsung Galaxy Book2), Rockchip (Pine64 PineNote, Bananapi-R2-Pro, STM32 Emtrion emSBS, Samsung Galaxy Tab S , טאבלט Prestigio PMT5008 3G), Allwinner (A20-Marsboard), Amlogic (Amediatek X96-AIR, CYX A95XF3-AIR, Haochuangy H96-Max, Amlogic AQ222 ו-OSMC Vero 4K+), Aspeed (Quanta S6Q, ASRVE8), / Armada (Ctera C3 V200 ו-V1 NAS), Mstar (DongShanPiOne, Miyoo Mini), NXP i.MX (Protonic PRT2MM, emCON-MX8M Mini, Toradex Verdin, Gateworks GW8).
  • נוספה תמיכה עבור מערכות קול וקודקים AMD PDM, Atmel PDMC, Awinic AW8738, i.MX TLV320AIC31xx, Intel CS35L41, ESSX8336, Mediatek MT8181, nVidia Tegra234, Qualcomm SC7280, Renesas R2MVs. נוסף יישום ראשוני של מנהל התקן סאונד עבור שבב Intel AVS DSP. עדכנה תמיכה במנהלי התקנים עבור Intel ADL ו-Tegra585, וערכה שינויים כדי לשפר את תמיכת השמע במכשירי Dell, HP, Lenovo, ASUS, Samsung ו- Clevo.

  במקביל, קרן התוכנה החופשית של אמריקה הלטינית יצרה גרסה של הליבה החינמית לחלוטין 5.18 - Linux-libre 5.18-gnu, מנוקה מאלמנטים של קושחה ומנהלי התקנים המכילים רכיבים או קטעי קוד שאינם חופשיים, שהיקפם מוגבל על ידי היצרן. המהדורה החדשה מנקה דרייברים לפאנלים MIPI DBI, VPU Amphion, WiFi MediaTek MT7986 WMAC, Mediatek MT7921U (USB) ו-Realtek 8852a/8852c, שבבי קול של Intel AVS ו-Texas Instruments TAS5805M. קבצי DTS נוקו גם עבור SoCs שונים של Qualcomm עם מעבדים המבוססים על ארכיטקטורת AArch64. קוד ניקוי כתמים מעודכן במנהלי התקנים ותתי-מערכות של AMD GPU, MediaTek MT7915, Silicon Labs WF200+ WiFi, Mellanox Spectru Ethernet, Realtek rtw8852c, Qualcomm Q6V5, Wolfson ADSP, MediaTek HCI UART.

מקור: OpenNet.ru