Rilis kernel Linux 6.2

Sawise rong wulan pangembangan, Linus Torvalds nampilake rilis kernel Linux 6.2. Antarane owah-owahan sing paling penting: nampa kode miturut lisensi Copyleft-Next diijini, implementasi RAID5/6 ing Btrfs wis apik, integrasi dhukungan kanggo basa Rust terus, overhead kanggo nglindhungi serangan Retbleed dikurangi, kemampuan kanggo ngatur konsumsi memori sajrone writeback ditambahake, mekanisme ditambahake kanggo TCP balancing PLB (Protective Load Balancing), mekanisme proteksi aliran printah hibrida (FineIBT) wis ditambahake, BPF saiki nduweni kemampuan kanggo nemtokake obyek lan struktur data dhewe. , sarana rv (Verifikasi Runtime), konsumsi daya ing implementasine kunci RCU wis suda.

Versi anyar kalebu 16843 mbenakake saka 2178 pangembang, ukuran tembelan 62 MB (pangowahan kena pengaruh 14108 file, 730195 baris kode ditambahake, 409485 baris dibusak). Udakara 42% kabeh owah-owahan sing dienalake ing 6.2 ana gandhengane karo driver piranti, kira-kira 16% owah-owahan ana gandhengane karo nganyari kode khusus kanggo arsitektur hardware, 12% ana gandhengane karo tumpukan jaringan, 4% ana gandhengane karo sistem file, lan 3% ana hubungane karo subsistem kernel internal.

Inovasi utama ing kernel 6.2:

• Layanan memori lan sistem
  • Diijini kalebu ing kode kernel lan owah-owahan sing diwenehake miturut lisensi Copyleft-Next 0.3.1. Lisensi Copyleft-Next digawe dening salah sawijining penulis GPLv3 lan kompatibel karo lisensi GPLv2, sing dikonfirmasi dening pengacara saka SUSE lan Red Hat. Dibandhingake karo GPLv2, lisensi Copyleft-Next luwih kompak lan luwih gampang dimangerteni (bagean pambuka lan nyebutake kompromi sing wis kadaluwarsa wis dibusak), nemtokake pigura wektu lan prosedur kanggo ngilangi pelanggaran, lan kanthi otomatis mbusak syarat copyleft kanggo piranti lunak lawas sing umure luwih saka 15 taun.

    Copyleft-Next также содержит пункт о предоставлении прав на запатентованные технологии, что, в отличие от GPLv2, делает данную лицензию совместимой с лицензией Apache 2.0. Для обеспечения полной совместимости с GPLv2 в тексте Copyleft-Next явно указано, что производная работа может поставляться не только под исходной лицензией Copyleft-Next, но и под лицензией GPL.

  • Struktur kasebut kalebu sarana "rv", sing nyedhiyakake antarmuka kanggo interaksi saka ruang pangguna karo panangan subsistem RV (Verifikasi Runtime), sing dirancang kanggo mriksa operasi sing bener ing sistem sing dipercaya banget sing njamin ora ana kegagalan. Verifikasi dileksanakake ing runtime dening Masang pawang kanggo nglacak titik sing mriksa kemajuan nyata saka execution marang model deterministik referensi predetermined saka mesin sing nemtokake prilaku samesthine sistem.
  • Piranti zRAM, sing ngidini partisi swap disimpen ing memori ing wangun sing dikompres (piranti pamblokiran digawe ing memori sing diganti kanthi kompresi), ngetrapake kemampuan kanggo ngemas ulang kaca kanthi nggunakake algoritma alternatif kanggo entuk tingkat sing luwih dhuwur. saka komprèsi. Ide utama yaiku nyedhiyakake pilihan ing antarane sawetara algoritma (lzo, lzo-rle, lz4, lz4hc, zstd), menehi kompromi dhewe antarane kacepetan kompresi / dekompresi lan tingkat komprèsi, utawa optimal ing kahanan khusus (contone, kanggo compressing gedhe. kaca memori).
  • Добавлен API «iommufd» для управления из пространства пользователя системой управления памятью ввода-вывода — IOMMU (I/O Memory-Management Unit). Новый API даёт возможность управлять таблицами страниц памяти ввода/вывода, используя файловые дескрипторы.
  • BPF nyedhiyakake kemampuan kanggo nggawe jinis, nemtokake obyek sampeyan dhewe, mbangun hierarki obyek sampeyan dhewe, lan nggawe struktur data kanthi fleksibel, kayata dhaptar sing disambung. Kanggo program BPF menyang mode turu (BPF_F_SLEEPABLE), dhukungan kanggo kunci bpf_rcu_read_{,un}lock() wis ditambahake. Dhukungan sing ditindakake kanggo nyimpen obyek task_struct. Nambahake jinis peta BPF_MAP_TYPE_CGRP_STORAGE, nyedhiyakake panyimpenan lokal kanggo cgroups.
  • Для механизма блокировок RCU (Read-copy-update) реализован опциональный механизм «ленивых» callback-вызовов, в котором по таймеру в пакетном режиме разом обрабатывается несколько callback-вызовов. Применение предложенной оптимизации позволяет на 5-10% снизить энегропотребление на устройствах Android и ChromeOS за счёт откладывания RCU-запросов во время простоя или низкой нагрузки на систему.
  • Added sysctl split_lock_mitigate kanggo kontrol carane sistem ditanggepi nalika ndeteksi pamisah kunci sing dumadi nalika ngakses data unaaligned ing memori amarga data nyebrang loro garis cache CPU nalika nglakokaké instruksi atom. Pemblokiran kasebut nyebabake penurunan kinerja sing signifikan. Nyetel split_lock_mitigate kanggo 0 mung menehi bebaya sing ana masalah, nalika nyetel split_lock_mitigate kanggo 1 uga nimbulaké proses sing njalari kunci kalem mudhun kanggo ngreksa kinerja kanggo liyane saka sistem.
  • A implementasine anyar qspinlock wis ngajokaken kanggo arsitektur PowerPC, kang nduduhake kinerja sing luwih dhuwur lan solves sawetara masalah ngunci sing njedhul ing kasus ngédap.
  • Kode penanganan interupsi MSI (Message-Signaled Interrupts) wis digarap maneh, ngilangi masalah arsitektur akumulasi lan nambah dhukungan kanggo ngiket panangan individu menyang piranti sing beda-beda.
  • Kanggo sistem adhedhasar arsitektur pesawat instruction LoongArch digunakake ing Loongson 3 5000 prosesor lan ngleksanakake RISC ISA anyar, padha MIPS lan RISC-V, ndhukung ftrace, pangayoman tumpukan, turu lan mode siyaga dileksanakake.
  • Предоставлена возможность присвоения имён областям разделяемой анонимной памяти (ранее имена могли назначаться только приватной анонимной памяти, закреплённой за конкретным процессом).
  • Added parameter baris printah kernel anyar "trace_trigger", dirancang kanggo ngaktifake tilak pemicu digunakake kanggo ikatan printah kondisional disebut nalika mriksa kontrol micu (Contone, trace_trigger = "sched_switch.stacktrace yen prev_state == 2″).
  • Syarat kanggo versi paket binutils wis ditambah. Mbangun kernel saiki mbutuhake paling ora binutils 2.25.
  • Nalika nelpon exec (), kemampuan kanggo nyeleh proses ing namespace wektu, kang wektu bedo saka wektu sistem, wis ditambahake.
  • Начался перенос из ветки Rust-for-Linux дополнительной функциональности, связанной с использованием языка Rust в качестве второго языка для разработки драйверов и модулей ядра. Поддержка Rust неактивна по умолчанию и не приводит к включению Rust в число обязательных сборочных зависимостей к ядру. Предложенная в прошлом выпуске базовая функциональность расширена возможностями для поддержи низкоуровневого кода, таких как тип Vec и макросы pr_debug!(), pr_cont!() и pr_alert!(), а также процедурный макрос «#[vtable]», упрощающий работу с таблицами указателей на функции. Добавление высокоуровневых Rust-обвязок над подсистемами ядра, которые позволят создавать полноценные драйверы на Rust, ожидается в следующих выпусках.
  • Jinis "char" sing digunakake ing kernel saiki diumumake ora ditandatangani minangka standar kanggo kabeh arsitektur.
  • Mekanisme alokasi memori slab - SLOB (slab allocator), sing dirancang kanggo sistem kanthi jumlah memori sing cilik, wis diumumake lungse. Tinimbang SLOB, ing kahanan normal dianjurake kanggo nggunakake SLUB utawa SLAB. Kanggo sistem karo jumlah cilik saka memori, dianjurake kanggo nggunakake SLUB ing mode SLUB_TINY.
• Subsistem disk, I/O lan sistem file
  • Dandan wis digawe kanggo Btrfs ngarahke ing mbenakake "bolongan nulis" masalah ing RAID 5/6 implementasine (nyoba kanggo mulihake RAID yen kacilakan occurs sak nulis lan iku mokal kanggo ngerti pemblokiran ing kang piranti RAID wis ditulis bener. sing bisa nyebabake karusakan pamblokiran, sing cocog karo pamblokiran underwritten). Kajaba iku, SSD saiki kanthi otomatis ngaktifake operasi discard bedo kanthi gawan yen bisa, saéngga kinerja sing luwih apik amarga panglompokan efisien operasi discard menyang antrian lan pangolahan antrian dening prosesor latar mburi. Kinerja sing luwih apik saka operasi kirim lan lseeek, uga FIEMAP ioctl.
  • Расширены возможности по управлению отложенной записью (writeback, фоновое сохранение изменённых данных) для блочных устройств. В некоторых ситуациях, например, при использовании сетевых блочных устройств или USB-накопителей, отложенная запись может приводить к большому потреблению оперативной памяти. Для того чтобы управлять поведением отложенной записи и держать размер страничного кэша в определённых рамках в sysfs (/sys/class/bdi/) преложены новые параметры strict_limit, min_bytes, max_bytes, min_ratio_fine и max_ratio_fine.
  • Sistem file F2FS ngleksanakake operasi panggantos ioctl atom, sing ngidini sampeyan nulis data menyang file sajrone operasi atom siji. F2FS uga nambah cache ombone pamblokiran kanggo mbantu ngenali data aktif digunakake utawa data sing wis ora diakses kanggo dangu.
  • Ing ext4 FS mung koreksi kesalahan sing dicathet.
  • Sistem file ntfs3 nawakake sawetara opsi gunung anyar: "nocase" kanggo ngontrol sensitivitas cilik ing jeneng file lan direktori; windows_name kanggo nglarang nggawe jeneng berkas sing ngemot karakter sing ora bener kanggo Windows; hide_dot_files kanggo ngontrol tugas saka label file sing didhelikake kanggo file sing diwiwiti kanthi titik.
  • В файловой системе Squashfs реализована опция монтирования «threads=», при помощи которой можно определить число потоков для распараллеливания операций распаковки. В Squashfs также появилась возможность маппинга идентификаторов пользователей примонтированных файловых систем, применяемого для сопоставления файлов определённого пользователя на примонтированном чужом разделе с другим пользователем в текущей системе.
  • Переработана реализация списков контроля доступа POSIX (POSIX ACL). В новой реализации устранены архитектурные проблемы, упрощено сопровождение кодовой базы и задействованы более безопасные типы данных.
  • Subsistem fscrypt, sing digunakake kanggo enkripsi transparan file lan direktori, wis nambah dhukungan kanggo algoritma enkripsi SM4 (standar Cina GB / T 32907-2016).
  • Kemampuan kanggo mbangun kernel tanpa dhukungan NFSv2 wis disedhiyakake (ing mangsa ngarep dheweke bakal mandheg ndhukung NFSv2).
  • Organisasi mriksa hak akses menyang piranti NVMe wis diganti. Nyedhiyakake kemampuan kanggo maca lan nulis menyang piranti NVMe yen proses nulis nduweni akses menyang file darmabakti piranti kasebut (sadurunge proses kasebut kudu duwe ijin CAP_SYS_ADMIN).
  • Удалён пакетный драйвер для CD/DVD, который был объявлен устаревшим в 2016 году.
• Virtualisasi lan Keamanan
  • Реализован новый метод защиты от уязвимости Retbleed в CPU Intel и AMD, использующий отслеживание глубины вызовов, что не настолько замедляет работу как ранее присутствующая защита от Retbleed. Для включения нового режима предложен параметр командной строки ядра «retbleed=stuff».
  • Nambahake mekanisme proteksi aliran instruksi FineIBT hibrida, nggabungake panggunaan hardware Intel IBT (Pelacakan Cabang Ora Langsung) instruksi lan kCFI proteksi piranti lunak (Integritas Aliran Kontrol Kernel) kanggo mblokir nglanggar urutan eksekusi normal (aliran kontrol) minangka asil saka panggunaan. eksploitasi sing ngowahi penunjuk sing disimpen ing memori ing fungsi. FineIBT ngidini eksekusi kanthi mlumpat ora langsung mung ing kasus mlumpat menyang instruksi ENDBR, sing diselehake ing wiwitan fungsi kasebut. Kajaba iku, kanthi analogi karo mekanisme kCFI, hash banjur dicenthang kanggo njamin immutability pointer.
  • Watesan sing ditambahake kanggo mblokir serangan sing ngapusi generasi "oops" negara, sawise tugas masalah rampung lan negara dipulihake tanpa mandhegake sistem kasebut. Kanthi nomer telpon sing akeh banget menyang negara "oops", ana counter overflow referensi (refcount), sing ngidini eksploitasi kerentanan sing disebabake dening dereferensi pointer NULL. Kanggo nglindhungi saka serangan kasebut, watesan wis ditambahake ing kernel kanggo jumlah maksimum pemicu "oops", sawise ngluwihi kernel kasebut bakal miwiti transisi menyang negara "gupuh" diikuti karo urip maneh, sing ora ngidini entuk nomer pengulangan dibutuhake kanggo overflow ing refcount. Kanthi gawan, watesan disetel kanggo 10 ewu "oops", nanging yen dikarepake, bisa diganti liwat parameter oops_limit.
  • Added konfigurasi parameter LEGACY_TIOCSTI lan sysctl legacy_tiocsti kanggo mateni kemampuan kanggo sijine data menyang terminal nggunakake ioctl TIOCSTI, wiwit fungsi iki bisa digunakake kanggo ngganti karakter kasepakatan menyang buffer input terminal lan simulasi input pangguna.
  • Jinis struktur internal anyar, encoded_page, diusulake, ing ngendi bit ngisor pointer digunakake kanggo nyimpen informasi tambahan sing digunakake kanggo nglindhungi saka dereference pointer sing ora disengaja (yen dereference pancen perlu, bit tambahan iki kudu diresiki dhisik) .
  • Ing platform ARM64, ing tataran boot, bisa ngaktifake utawa mateni implementasine piranti lunak saka mekanisme Shadow Stack, sing digunakake kanggo nglindhungi alamat bali saka fungsi yen ana kebanjiran buffer ing tumpukan ( inti saka pangayoman kanggo nyimpen alamat bali ing kapisah "shadow" tumpukan sawise kontrol ditransfer kanggo fungsi lan njupuk alamat diwenehi sadurunge metu saka fungsi). Dhukungan kanggo implementasine hardware lan software saka Shadow Stack ing siji rakitan kernel ngidini sampeyan nggunakake siji kernel ing sistem ARM sing beda-beda, preduli saka dhukungan kanggo instruksi kanggo otentikasi pointer. Gawan implementasine piranti lunak ditindakake liwat substitusi instruksi sing dibutuhake ing kode sajrone loading.
  • Dhukungan tambahan kanggo nggunakake mekanisme notifikasi metu bedo ing prosesor Intel, sing ngidini ndeteksi serangan siji-langkah ing kode sing ditindakake ing enclaves SGX.
  • A pesawat saka operasi ngajokaken sing ngidini hypervisor kanggo ndhukung panjalukan saka Intel TDX (Trusted Domain Extensions) sistem tamu.
  • Setelan mbangun kernel RANDOM_TRUST_BOOTLOADER lan RANDOM_TRUST_CPU wis dibusak, ing sih saka pilihan baris printah cocog random.trust_bootloader lan random.trust_cpu.
  • В механизм Landlock, позволяющий ограничить взаимодействие группы процессов с внешним окружением, добавлена поддержка флага LANDLOCK_ACCESS_FS_TRUNCATE, дающего возможность контролировать выполнение операций усечения файлов.
• Subsistem jaringan
  • Для IPv6 добавлена поддержка PLB (Protective Load Balancing), механизма балансировки нагрузки между сетевыми линками, нацеленного на сокращение точек перегрузки на коммутаторах датацентров. Через изменение IPv6 Flow Label, PLB случайным образом меняет пути пакетов для выравнивания нагрузки на портах коммутатора. Для снижения переупорядочивания пакетов данная операция по возможности производится после периодов простоя (idle). Применение PLB в датацентрах Google позволило снизить дисбаланс нагрузки на порты коммутаторов в среднем на 60%, уменьшить потерю пакетов 33% и снизить задержки на 20%.
  • Добавлен драйвер для устройств MediaTek с поддержкой Wi-Fi 7 (802.11be).
  • Dhukungan ditambahake kanggo tautan 800-gigabit.
  • Nambahake kemampuan kanggo ngganti jeneng antarmuka jaringan kanthi cepet, tanpa mandheg kerja.
  • Sebutake alamat IP sing teka paket wis ditambahake menyang pesen log babagan banjir SYN.
  • Для UDP реализована возможность использования отдельных хэш-таблиц для разных сетевых пространств имён.
  • Kanggo jembatan jaringan, dhukungan kanggo metode otentikasi MAB (MAC Authentication Bypass) wis dileksanakake.
  • Kanggo protokol CAN (CAN_RAW), dhukungan kanggo mode soket SO_MARK wis dileksanakake kanggo masang saringan lalu lintas basis fwmark.
  • ipset ngleksanakake parameter bitmask anyar sing ngidini sampeyan nyetel topeng adhedhasar bit kasepakatan ing alamat IP (contone, "ipset nggawe set1 hash: ip bitmask 255.128.255.0").
  • Dhukungan tambahan kanggo ngolah header internal ing paket terowongan menyang nf_tables.
• Peralatan
  • Subsistem "accel" wis ditambahake kanthi implementasi kerangka kanggo akselerator komputasi, sing bisa diwenehake ing bentuk ASIC individu utawa ing wangun blok IP ing SoC lan GPU. Akselerator iki utamane kanggo nyepetake solusi masalah pembelajaran mesin.
  • Driver amdgpu kalebu dhukungan kanggo komponen IP GC, PSP, SMU lan NBIO. Kanggo sistem ARM64, dhukungan kanggo DCN (Display Core Next) dileksanakake. Implementasi output layar sing dilindhungi wis dipindhah saka nggunakake DCN10 menyang DCN21 lan saiki bisa digunakake nalika nyambungake sawetara layar.
  • Driver i915 (Intel) wis ndhukung stabil kanggo kertu video Intel Arc (DG2 / Alchemist) diskrèt.
  • Pembalap Nouveau ndhukung GPU NVIDIA GA102 (RTX 30) adhedhasar arsitektur Ampere. Kanggo kertu nva3 (GT215), kemampuan kanggo ngontrol lampu latar wis ditambahake.
  • Dhukungan tambahan kanggo adaptor nirkabel adhedhasar Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) lan chip MediaTek MT7996, Broadcom BCM4377/4378/4387 Antarmuka Bluetooth, uga pengontrol Ethernet Motorcomm yt8521.
  • Добавлена поддержка ASoC (ALSA System on Chip) для встроенных звуковых чипов HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38x, RK3588. Добавлена поддержка звукового интерфейса Focusrite Saffire Pro 40. Добавлен звуковой кодека Realtek RT1318.
  • Dhukungan tambahan kanggo smartphone lan tablet Sony (Xperia 10 IV, 5 IV, X lan X kompak, OnePlus One, 3, 3T lan Nord N100, Xiaomi Poco F1 lan Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • Dhukungan tambahan kanggo ARM SoC lan Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375 (Snapdragon) papan , SDM695 (Snapdragon 670), MSM670 (Snapdragon 8976), MSM652 (Snapdragon 8956), RK650 Odroid-Go / rg3326, Zyxel NSA351S, InnoComm i.MX310MM, Odroid Go Ultra.

Ing wektu sing padha, Yayasan Perangkat Lunak Gratis Amerika Latin mbentuk versi kernel gratis 6.2 - Linux-libre 6.2-gnu, ngresiki unsur perangkat kukuh lan driver sing ngemot komponen utawa bagean kode eksklusif, ruang lingkup diwatesi dening pabrikan. Rilis anyar ngresiki blobs anyar ing driver nouveau. Pemuatan blob dipateni ing driver mt7622, ​​mt7996 wifi lan bcm4377 bluetooth. Diresiki jeneng blob ing file dts kanggo arsitektur Aarch64. Kode reresik blob sing dianyari ing macem-macem driver lan subsistem. Mungkasi reresik driver s5k4ecgx, minangka dibusak saka kernel.

Source: opennet.ru