ბირთვის გამოშვება Linux 7.3

ორთვიანი შემუშავების შემდეგ, ლინუს ტორვალდსმა გამოუშვა ბირთვი. Linux 7.3. ყველაზე აღსანიშნავ ცვლილებებს შორისაა: ფაილური სისტემის იზოლაციის მექანიზმი, რომელიც დაფუძნებულია ფსევდო-ფაილური სისტემის failfs-სა და fchroot() სისტემურ გამოძახებაზე, ჩადგმული SCHED_EXT დამგეგმავების შექმნის მხარდაჭერა, შესრულებადი ფაილების გაშვების BPF დამმუშავებლები, NTFS3-ში ალტერნატიული მონაცემთა ნაკადები, FUSE, Btrfs და Ext4-ის მუშაობის ოპტიმიზაცია, Apple Time Machine-ის მხარდაჭერა ksmbd-ში, ფაილური სისტემის EFS და FreeVxFS-ის მოხსნა, ბლოკირებულ მოწყობილობებზე პირდაპირი წვდომის რეჟიმი, ვიდეო მეხსიერების დაბალი მოცულობის დამუშავების გაუმჯობესება, სტუმრის სისტემის მეხსიერებაზე წვდომის მონიტორინგი userfaultfd-ის საშუალებით, AppArmor-ის წესების შეკუმშვა, AF_ALG-ზე წვდომის შეზღუდვა, Apple M3 Pro, Max და Ultra ჩიპების მხარდაჭერა.

ახალი ვერსია მოიცავს 3171 დეველოპერის 20260 პატჩს, რომელთაგან 807-მა პირველად წარადგინა ცვლილებები ბირთვში. პატჩის ზომაა 63 მბ (ცვლილებებმა იმოქმედა 14923 ფაილზე, დაემატა კოდის 943849 ხაზი,
(ამოღებულია 297515 ხაზი). წინა ვერსია შეიცავდა 2766 დეველოპერის მიერ შექმნილ 17833 შესწორებას, 68 მბ პატჩის ზომით. 7.3 ვერსიაში შეტანილი ყველა ცვლილების დაახლოებით 44% დაკავშირებულია მოწყობილობის დრაივერებთან, ცვლილებების დაახლოებით 12% დაკავშირებულია აპარატურის არქიტექტურისთვის სპეციფიკური კოდის განახლებასთან, 12% დაკავშირებულია ქსელურ დასტთან, 5% დაკავშირებულია ფაილურ სისტემებთან და 3% დაკავშირებულია შიდა ბირთვის ქვესისტემებთან.

ბირთვის 7.3-ის ძირითადი ახალი ფუნქციები (1, 2, 3):

• დისკის ქვესისტემა, I/O და ფაილური სისტემები
  • Btrfs ფაილური სისტემის მუშაობა ოპტიმიზირებულია. არა-SSD დისკებისთვის, არასაჭირო შეყოვნება მოიხსნა, რამაც ხუთჯერ გაზარდა გამტარუნარიანობა იმ სამუშაო დატვირთვებისთვის, რომლებიც ინტენსიურად იყენებენ fsync-ს, როგორიცაა ჟურნალის ჩაწერა. Fsync ახლა გამორთავს სიცარიელის აღმოჩენას ფაილებში დიდი რაოდენობით გაფართოებით და სიცარიელის გარეშე, რაც ხუთჯერ აჩქარებს ზოგიერთი კონკრეტული ტესტის მუშაობას.

    ქეშირებადი ექსტენციის ბუფერების თვალყურის დევნებისას, xarray სტრუქტურა შეიცვალა ლოკალური LRU სიით, რამაც ამ ოპერაციების შესრულების 3-ჯერ გაუმჯობესება გამოიწვია. აღმოიფხვრა წინა ბირთვის ვერსიებში პირდაპირი შეყვანის/გამოყვანის რეჟიმის გამოყენებისას რეგრესიებით გამოწვეული შესრულების შეფერხებები. შემცირებულია ექსტენციის წინასწარი წაკითხვის დროს დაბლოკვები, რაც ამცირებს გადაფარვას, როდესაც სხვადასხვა დავალება წვდომას ახდენს გადაფარვის არეალებზე.

  • Btrfs-მა გააუქმა თავისუფალი სივრცის ქეშის პირველი ვერსიის მხარდაჭერა. ძველ სისტემებზე შექმნილი ფაილური სისტემები ქეშის მეორე ვერსიაზე უნდა გადავიდეს btrfstune უტილიტის გამოყენებით, წინააღმდეგ შემთხვევაში ისინი უფრო ნელა იმუშავებენ. ასევე ამოღებულია „usebackuproot“-ის დამონტაჟების ოფცია; მის ნაცვლად უნდა იქნას გამოყენებული „rescue=usebackuproot“.
  • Ext4 ფაილურ სისტემას ახლა აქვს გაუმჯობესებული შესრულება პარალელური ჩაწერის ოპერაციებისთვის პირდაპირი შეყვანა/გამოყვანის დროს და ცარიელი ადგილების უფრო სწრაფი გამოყოფა fallocate()-ის მეშვეობით. გამოსწორდა რეგრესია, რომელიც ამცირებდა შესრულებას ბუფერული ჩაწერის დროს.
  • Ext4 ფაილურ სისტემაში „data=journal“-ის დამაგრების რეჟიმი მოძველებულია. ამ დამაგრების ვარიანტის მხარდაჭერის შეწყვეტა 2028 წელს იგეგმება. „data=journal“-ის ვარიანტი უზრუნველყოფს სრულ ჟურნალირებას, რომელიც აღრიცხავს არა მხოლოდ მეტამონაცემებს, არამედ თავად მონაცემებსაც. ეს უზრუნველყოფს მაღალ მდგრადობას წარუმატებლობის შემთხვევაში, მაგრამ ართულებს კოდის მოვლა-პატრონობას და იწვევს მნიშვნელოვან შესრულების ჯარიმას „data=ordered“ და „data=writeback“ რეჟიმებთან შედარებით.
  • EFS ფაილური სისტემა, რომელიც IRIX OS-ის ადრეულ ვერსიებში გამოიყენებოდა, მოძველებულია. ის დაახლოებით 30 წლის წინ შეწყდა გამოყენებაში და 20 წელზე მეტია, რაც მოუვლელია. მათთვის, ვისაც EFS დანაყოფებზე წვდომა სჭირდება, არსებობს მომხმარებლის სივრცის უტილიტები.
  • FreeVxFS ფაილური სისტემა, რომელიც ახორციელებს VERITAS VxFS ფაილური სისტემის ფორმატს, რომელიც გამოიყენებოდა SCO UnixWare-ში 1990-იან წლებში და დიდი ხანია პრაქტიკაში აღარ გამოიყენება, ამოღებულია.
  • FUSE მომხმარებლის სივრცის ფაილური სისტემის შექმნის მექანიზმმა გააუმჯობესა მუშაობა და შეამცირა მეხსიერების მოხმარება io_uring ასინქრონული შეყვანა/გამოყვანის სისტემის გამოყენებისას. ეს დაჩქარება მიღწეული იქნა ბუფერული პულების მომხმარებლის სივრციდან ბირთვზე გადატანის შესაძლებლობის დამატებით და არასაჭირო ბუფერიზაციის (ნულოვანი ასლის) აღმოფხვრით, როდესაც FUSE სერვერი წვდება კლიენტის პროცესის მეხსიერების გვერდებს ან გვერდის ქეშს.
  • ბლოკური მოწყობილობებისთვის, RWF_DONTCACHE დროშა დანერგილია, პირდაპირი შეყვანა/გამოყვანის რეჟიმის მსგავსად.
    (პირდაპირი შეყვანა/გამოსვლა), რომლის გამოყენება შესაძლებელია preadv2() და pwritev2() ფუნქციებში ან წაკითხვისა და ჩაწერის მოთხოვნებში io_uring-ის მეშვეობით, გვერდის ქეშის გვერდის ავლით ბლოკურ მოწყობილობაზე წვდომისთვის. მაგალითად, ეს დროშა შეიძლება გამოყენებულ იქნას მონაცემთა ბაზების სისტემაში ბლოკურ მოწყობილობებთან დაბალი დონის სამუშაოდ.
  • Overlayfs ფაილური სისტემა ახლა მხარს უჭერს მომხმარებლის ID-ის შედარებას, რომელიც გამოიყენება დამონტაჟებული უცხო დანაყოფზე კონკრეტული მომხმარებლის ფაილების მიმდინარე სისტემაში არსებულ სხვა მომხმარებელთან დასაკავშირებლად.
  • გაუმჯობესებული მხარდაჭერა ერთი ბლოკური მოწყობილობიდან მრავალი ფაილური სისტემის დამონტაჟებისთვის.
  • ntfs3 დრაივერი ახორციელებს ალტერნატიული მონაცემთა ნაკადების საწყის მხარდაჭერას, რომლებიც ფაილის სახელში ორწერტილით არის გამოყოფილი. ახალი ალტერნატიული ნაკადის შესაქმნელად გამოიყენეთ ბრძანება "touch file:stream", მის წასაკითხად გამოიყენეთ "cat file:stream", წასაშლელად გამოიყენეთ "rm file:stream", ხოლო ხელმისაწვდომი ნაკადების სიის შესაქმნელად გამოიყენეთ "cat file:query_streams".
  • ახალი NTFS იმპლემენტაცია (ntfsplus) მხოლოდ წაკითხვის რეჟიმში ახლა მხარს უჭერს გამჭვირვალე ფაილის შეკუმშვის ტექნოლოგიას WOF გადაფარვის ფილტრების გამოყენებით (Windows გადაფარვის ფილტრი).
  • NFS სერვერი ახლა მხარს უჭერს CB_NOTIFY ოპერაციას, რომელიც კლიენტს საშუალებას აძლევს შეინახოს დირექტორიის მეტამონაცემები მის მხარეს, სერვერისგან ცვლილებების შეტყობინებების მიღებისას.
  • F2FS ფაილური სისტემა ახლა მხარს უჭერს დანაყოფების დინამიურ (ფაილური სისტემის დემონტაჟის გარეშე) წაშლას საერთო აუზიდან მონაცემთა ავტომატური გადაცემით სხვა დანაყოფებზე და უკან დაბრუნებით (მაგალითად, შეგიძლიათ დროებით წაშალოთ დისკი სხვა საჭიროებისთვის).
  • XFS-ს fallocate() სისტემურ ზარში ემატება FALLOC_FL_WRITE_ZEROES დროშის მხარდაჭერა, რომელიც საშუალებას იძლევა ფაილში მითითებული დიაპაზონი ნულით შევსდეს WRITE_ZERO ბრძანების გამოყენებით, რომელსაც მხარს უჭერს ზოგიერთი SSD და ასრულებს ნულის შევსებას I/O-ს გარეშე.
• მეხსიერების და სისტემის სერვისები
  • გაუმჯობესებული ვიდეო მეხსიერების დამუშავება. როდესაც ვიდეო მეხსიერება ამოიწურება, ბირთვი ახლა ცდილობს გარანტირებული მეხსიერების კვოტების (dmem cgroup) არმქონე აპლიკაციების ვიდეო მეხსიერებიდან ბუფერების სისტემის მეხსიერებაში (GTT) გადატანას, ვიდეო მეხსიერების გამოყოფის დაუყოვნებლივ უარყოფის ნაცვლად. ეს მიდგომა გარანტიას იძლევა, რომ რესურსები გამოყოფილი იქნება აპლიკაციაზე, რომლისთვისაც სისტემას დაჯავშნილი აქვს ვიდეო მეხსიერების გარკვეული რაოდენობა, მაშინაც კი, თუ მეხსიერება უკვე გამოყოფილია სხვა აპლიკაციებისთვის. ადრე, თუ აპლიკაციას კვოტების არმქონე უკვე გამოყოფილი ჰქონდა ვიდეო მეხსიერება, მაშინ ვიდეო მეხსიერების დეფიციტის შემთხვევაში, გარანტირებული კვოტების მქონე აპლიკაციას არ შეეძლო მისი მიღება და ვიდეო მეხსიერების ნაცვლად, აპლიკაციას გამოეყო უფრო ნელი სისტემის მეხსიერება, რომელიც GPU-დან (GTT) იყო მისამართებადი, TTM (Translation Table Maps) ქვესისტემის მეშვეობით.
    dmem cgroup-ის მხარდაჭერა დანერგილია nouveau, xe და amdgpu დრაივერებისთვის.
  • SCHED_EXT მექანიზმში, რომელიც საშუალებას იძლევა BPF-ის გამოყენებით შეიქმნას CPU-ს დამგეგმავები, დასრულდა მუშაობა ჩადგმული დამგეგმავების (ქვე-დამგეგმავების) შექმნის შესაძლებლობაზე, რომელთა დახმარებით თითოეულ cჯგუფს შეუძლია გამოიყენოს საკუთარი დავალებების დამგეგმავი.
  • დავალებების დამგეგმავი გაუმჯობესდა cgroups-ის მართვისა და წონის განაწილების პრობლემების მოსაგვარებლად, რომლებიც იწვევდა დამატებით დატვირთვას და შეყოვნებას. დანერგილია cgroups-ის წონის განაწილების რამდენიმე მეთოდი: 'up', 'max', 'concur' და 'tasks', რომლებიც დაყენებულია cgroup_mode პარამეტრის მეშვეობით. cgroups-ის ფარგლებში დავალებების დაგეგმვისთვის გამოიყენება ერთი runqueue. მოკლე CPU დროის ნაჭრებისთვის გამოყოფილი დავალებების დაგეგმვისას შეყოვნება შემცირდა შემდეგი მაჩვენებლებით:
    საჭიროების შემთხვევაში, წინასწარი შემოწმებისთვის უსაფრთხო დავალებების შესრულების დროის გაუქმების, განახლების ან მინიმიზაციის შესაძლებლობა.
  • binfmt_misc მექანიზმი (/proc/sys/fs/binfmt_misc) ახორციელებს
    BPF დამმუშავებლების დაკავშირების შესაძლებლობა ახალი შესრულებადი ფაილის ფორმატების მხარდაჭერის დასამატებლად. ეს ცვლილება შესაძლებელს ხდის შესრულებადი ფაილის ტიპის პროგრამული ანალიზის ჩატარებას თითოეული გაშვებისას და მისთვის ინტერპრეტატორის ან დინამიური ჩამტვირთავის შერჩევას, ისეთი ჰაკების გარეშე, როგორიცაა პატჩელფი და სკრიპტის ბმულები. მაგალითად, BPF პროგრამას შეუძლია აღმოაჩინოს შესრულებადი ფაილები სხვა არქიტექტურებისთვის ან პლატფორმებისთვის და გაუშვას შესაბამისი ემულატორები ან Wine, ასევე გაამარტივოს შესრულებადი ფაილების გაშვება პაკეტებში, რომლებიც დაინსტალირებულია სხვადასხვა დირექტორიაში Nix პაკეტების მენეჯერის მქონე სისტემებში.
  • Rust-for- ტოტიდან ცვლილებების მიგრაციის გაგრძელებაLinux, რომელიც დაკავშირებულია Rust-ის, როგორც მეორე ენის გამოყენებასთან დრაივერებისა და ბირთვის მოდულების შემუშავებისთვის (Rust-ის მხარდაჭერა ნაგულისხმევად არ არის აქტიური და არ იწვევს Rust-ის ჩართვას ბირთვისთვის სავალდებულო აწყობის დამოკიდებულებების სიაში). Rust-ის გამოყენება ახლა შესაძლებელია PowerPC არქიტექტურაზე. დანერგილია შემდეგი ფუნქციები: მოდული მთელი რიცხვების დანაკარგების გარეშე კონვერტაციისთვის, დაბინდული მაჩვენებლის მნიშვნელობის ჟურნალირების რეჟიმი მისამართის სივრცის ინფორმაციის გაჟონვის თავიდან ასაცილებლად, synchronize_rcu() ფუნქციის გარშემო შეფუთვა, მეხსიერების ბარიერები, შეფერხებების ჩართვის/გამორთვის შეფერხების მოდული, შეყვანა/გამოყვანის ტიპები, fwctl-ის გარშემო შეფუთვები, SRCU (sleepable read-copy-update) მექანიზმი და shmem gem-ის გარშემო შეფუთვები.
    SpinLockIrq spinlocks, რომლებიც ხელს უშლიან შეფერხებებს კრიტიკულ სექციებში.
  • დაემატა sysctl პარამეტრი syscall_user_dispatch, რომელიც აკონტროლებს მომხმარებლის სივრცეში სისტემური ზარის გაგზავნის რეჟიმის ჩართვას, რაც საშუალებას აძლევს ერთ პროცესს ჩაჭრას სხვა პროცესის სისტემური ზარები (გამოიყენება Wine-ში სისტემური ზარების იმიტაციისთვის). Windows).
  • BPF-ს დაემატა bpf_sock_read_xattr() ფუნქცია, რომელიც BPF პროგრამებს საშუალებას აძლევს წაიკითხონ მომხმარებლის მიერ დაყენებული გაფართოებული ატრიბუტები.
    (მომხმარებელი.*) სოკეტის ინოდებიდან. BPF აპლიკაციები ახლა მხარს უჭერენ CPU-სთან დაკავშირებული გლობალური ცვლადების განსაზღვრას. BPF პროგრამის ვერიფიკატორი ახლა დამატებით ინფორმაციას გვაწვდის აღმოჩენილი შეცდომების შესახებ, რაც ამარტივებს პრობლემის განსაზღვრას.
  • kprobes, uprobes და fprobes ტრასირების ძრავები ახლა მხარს უჭერენ ტიპის ჩამოსხმას BTF (BPF ტიპის ფორმატი) მონაცემების გამოყენებით, BPF ფსევდოკოდში ტიპის შემოწმების ინფორმაციით და გაუმჯობესებული ცვლადი ინფორმაციის მოპოვებით.
  • DAMON-ის (მონაცემთა წვდომის მონიტორი) ქვესისტემას, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ პროცესის წვდომას RAM-ში არსებულ მონაცემებზე (მაგალითად, შეგიძლიათ გაარკვიოთ მეხსიერების რომელ არეებზე აქვს წვდომა პროცესს და მეხსიერების რომელი არეები რჩება გამოუყენებელი), დაემატა მონაცემთა ატრიბუტების ცვლილებების მონიტორინგის შესაძლებლობა (ანონიმური მეხსიერება, მეხსიერებასთან დაკავშირებული ფაილები, მხოლოდ წაკითხვის წვდომა, მეხსიერებაზე წვდომის არარსებობა და ა.შ.).
  • KHO (Kexec HandOver) მექანიზმი, რომელიც გამოიყენება ძველიდან ახალი ბირთვის გასაშვებად სისტემის მდგომარეობის დაკარგვის გარეშე, ახლა ითვალისწინებს ჩატვირთვის დროს მეხსიერების უზარმაზარი გვერდების გამოყოფას. ასეთი მეხსიერების გვერდები ახლა მონიშნული და შენახულია ახალი ბირთვის გაშვების შემდეგ.
  • სვოპ სისტემის დაბალი დონის კოდი გადავიდა ახალ დაბალი დონის მონაცემთა სტრუქტურაში, swap_ops, რაც ამარტივებს კოდის შენარჩუნებას და ახორციელებს აბსტრაქციებს, რომლებიც აუცილებელია მომავალი ფუნქციონალურობის გაფართოებისთვის.
  • დაემატა ALLOCINFO_IOC_CONTENT_ID, ALLOCINFO_IOC_GET_AT და ALLOCINFO_IOC_GET_NEXT ioctl ბრძანებები, რომლებიც მეხსიერების განაწილების პროფილირების მონაცემების შერჩევითი გადაცემის საშუალებას იძლევა მომხმარებლის სივრცეში. ადრე ხელმისაწვდომ /proc/allocinfo ინტერფეისთან შედარებით, ეს ioctl გამოძახებები პროფილირების მოთხოვნების შესრულებას 20-ჯერ აუმჯობესებს არასაჭირო მონაცემების ფილტრაციით.
• ვირტუალიზაცია და უსაფრთხოება
  • შემოთავაზებულია ახალი იზოლაციის მექანიზმი, რომელიც ბლოკავს ფაილური სისტემის შინაარსზე წვდომას, გარდა იმ რესურსებისა, რომლებიც ფაილის აღწერილობების მეშვეობით ექსპლიციტურად გადაეცემა sandbox გარემოს. ეს მექანიზმი იმპლემენტირებულია failfs ფსევდოფაილური სისტემის და fchroot სისტემის გამოძახების გამოყენებით.

    failfs ფსევდოფაილური სისტემა nullfs ფაილურ სისტემას წააგავს, მაგრამ ამ უკანასკნელისგან განსხვავებით, ის „არაფერია შენახული“ პრინციპის ნაცვლად „არაფერია შენახული“ პრინციპის პრინციპს ახორციელებს. ეს თვისება ხელს უშლის failfs-ზე რაიმეს დამონტაჟებას, ფაილური სისტემის კლონირებას და მისი მდგომარეობის მონიტორინგს statmount(), listmount() და /proc/-ის მეშვეობით. /mountinfo და /proc/filesystems. თუ პროცესის root ან სამუშაო დირექტორია failfs-შია, ფაილურ სისტემაში ნავიგაციის ნებისმიერი მცდელობა აბსოლუტური ფაილის გზების, სიმბოლური ბმულების და მიმდინარე სამუშაო დირექტორიაზე დამოკიდებული ფარდობითი გზების გამოყენებით იბლოკება. პროცესს მხოლოდ კონკრეტულ დირექტორიაზე წვდომა აქვს იზოლაციამდე გახსნილი ფაილის აღწერილების გამოყენებით.

    ახალ იზოლაციის რეჟიმზე გადასასვლელად, დაემატა fchroot სისტემური გამოძახება. ის chroot სისტემური გამოძახების მსგავსია, მაგრამ ფაილის აღმწერის დონეზე მუშაობს. FD_FAILFS_ROOT დროშა დაემატა fchdir სისტემურ გამოძახებებს, რათა პროცესის სამუშაო დირექტორია გადავიდეს failfs ფაილურ სისტემაში.
    მსგავსი დროშა ხელმისაწვდომია fchroot სისტემის გამოძახებაში.

  • დაემატა სტუმრის სისტემის მეხსიერებაზე წვდომის მონიტორინგის შესაძლებლობა userfaultfd მექანიზმის გამოყენებით, რაც საშუალებას იძლევა შეიქმნას დამმუშავებლები მომხმარებლის სივრცეში გამოუყოფელ ან დაცულ მეხსიერების გვერდებზე წვდომისთვის. პრაქტიკაში, ეს ფუნქცია საშუალებას აძლევს ჰიპერვიზორს, ამოიცნოს მეხსიერების გვერდები, რომლებზეც წვდომა არ განხორციელებულა ვირტუალურ მანქანაში და გადაიტანოს ისინი უფრო ნელ მეხსიერებაში ან გარე მეხსიერებაში. მონიტორინგის ქვეშ მყოფ მეხსიერების არეალში წაკითხვის/ჩაწერის აკრძალვების დარღვევების თვალყურის დევნებისთვის, დაემატა UFFDIO_REGISTER_MODE_RWP დროშა. ეს დროშა შეიძლება გამოყენებულ იქნას, როგორც mprotect(PROT_NONE)-ის უფრო მაღალი ხარისხის ალტერნატივა, მეხსიერებაზე წვდომისას გენერირებული სიგნალის დამმუშავებელთან ერთად, რომლისთვისაც დაყენებულია წაკითხვის/ჩაწერის აკრძალვები (userfaultfd-ის შემთხვევაში, გამონაკლისი გენერირდება და დამუშავდება მომხმარებლის სივრცეში). ეს ცვლილება მომზადდა AI-ს მიერ ("დახმარება: Claude:claude-opus-4-6").
  • გაძლიერდა გამიჯვნა ბირთვის ნაკადებს (kthread) და init პროცესს (PID 1) შორის. ადრე, ბირთვის ნაკადებს და PID 1-ს საერთო ფაილური სისტემის მდგომარეობა ჰქონდათ.
    ამან შესაძლებელი გახადა ფაილური სისტემის მდგომარეობის ხელახლა განსაზღვრა ყველა ბირთვის ნაკადისთვის pivot_root()-ის გამოძახებით. ახალ ვერსიაში, PID 1 იყენებს სრულიად ცალკე fs_struct სტრუქტურას და ბირთვის ნაკადი იზოლირებულია ცალკეულ მთათა წერტილში nullfs-ის გამოყენებით.
  • ჩაშენებული კრიპტოგრაფიული ბიბლიოთეკა (libcrypto) ახლა მხარს უჭერს შემდეგ AES დაშიფვრის რეჟიმებს: ECB, CBC, CBC-CTS, CTR, XCTR, XTS, GCM და CCM.
  • AppArmor-ის სავალდებულო წვდომის კონტროლის სისტემა ახლა მხარს უჭერს შეკუმშული წესების ნაკრებების ჩატვირთვას და დასძენს აუდიტის რეჟიმს.
  • დაემატა af_alg_restrict sysctl პარამეტრი. ეს პარამეტრი აკონტროლებს, ჩართულია თუ არა მომხმარებლის სივრცის წვდომა AF_ALG კრიპტოგრაფიულ API-ზე. AF_ALG რთავს აპარატურულ ამაჩქარებლებს კრიპტოგრაფიული გამოთვლებისთვის ბირთვის Crypto API-ში, მაგრამ გამოიყენება საკმაოდ სპეციფიკურ სიტუაციებში და ყოველთვის არ უზრუნველყოფს მუშაობის გაუმჯობესებას მომხმარებლის სივრცის აჩქარებასთან შედარებით. AF_ALG-თან დაკავშირებულ დამმუშავებლებში გამოვლინდა დაუცველობების სერია, როგორიცაა კოპირების წარუმატებლობა, რაც საშუალებას იძლევა მონაცემების მოდიფიცირების გვერდის ქეშში. შეტევის ზედაპირის შესამცირებლად, AF_ALG-ზე წვდომა ნაწილობრივ შეზღუდულია ნაგულისხმევად. განიხილება AF_ALG-ის მოხსნა მომავალ ვერსიაში.
  • ციფრულად ხელმოწერილი BPF პროგრამების ვერიფიკაცია გამკაცრდა. ჩატვირთვამდე დაემატა BPF პროგრამის მეტამონაცემების მთლიანობის შემოწმება.
  • landlock_restrict_self() სისტემურ ზარს, რომელიც გამოიყენება Landlocks-ის ჩასართავად, დაემატა დროშა.
    LANDLOCK_RESTRICT_SELF_NO_NEW_PRIVS, რაც ხელს უშლის მიმდინარე პროცესს ახალი პრივილეგიების მოპოვებაში. Landlock მექანიზმი საშუალებას აძლევს არაპრივილეგირებულ პროგრამებს, უარი თქვან არასაჭირო პრივილეგიებზე, რითაც ნებაყოფლობით ზღუდავენ მათ მომავალში სისტემაზე წვდომას უსაფრთხოების მიზნით, მაგალითად, პროგრამაში არსებული დაუცველობების ექსპლუატაციის მცდელობებისგან დასაცავად.
  • VirtIO-GPU დრაივერი, რომელიც უზრუნველყოფს ვირტუალურ GPU-ს მუშაობას, განახლდა S4 ჰიბერნაციის რეჟიმის მხარდასაჭერად.
• ქსელის ქვესისტემა
  • ksmbd, SMB პროტოკოლისთვის ბირთვის ჩაშენებული სერვერი, განახლდა Apple Time Machine გაფართოებების მხარდასაჭერად შექმნილი სარეზერვო ასლების შესანახად. macOS ამ აპლიკაციის მეშვეობით. დანერგილია MessageId-ზე დაფუძნებული SMB ბრძანებების თანმიმდევრობის იზოლირების მექანიზმი, რათა დაიბლოკოს არასწორი ან დუბლიკატი მოთხოვნების გაგზავნით გამოწვეული შეტევები. დაემატა მხარდაჭერა SMB3 პროტოკოლის მეშვეობით განმეორებითი მოთხოვნების გაგზავნისთვის სესიის მდგომარეობის შეფერხების გარეშე, თუ წინა მოთხოვნა დაიკარგება. SMB3 მხარს უჭერს დაშიფვრას გაზიარების დონეზე. დაემატა მხარდაჭერა SMB Direct საკომუნიკაციო არხის დაშიფვრისთვის RDMA (Remote Direct Memory Access) ტექნოლოგიის გამოყენებით.
  • დანერგილია TCP პაკეტების გამოყენების შესაძლებლობა BIG TCP გაფართოებით, რაც საშუალებას იძლევა TCP პაკეტის მაქსიმალური ზომა 4 GB-მდე გაიზარდოს UDP გვირაბებში VXLAN და GENEVE პროტოკოლებზე დაფუძნებულ რეჟიმში.
  • დაემატა MCTP (მენეჯმენტის კომპონენტის ტრანსპორტირების პროტოკოლი) პროტოკოლის USB-ის საშუალებით გადამისამართების მხარდაჭერა (MCTP-ზე-USB 1.1).
  • არჩეული სახელთა სივრცეებისთვის ქსელური მოწყობილობების (netkit, veth, vxcan, bareudp, geneve, ipvlan, macvlan და ა.შ.) გამორთვის (რეგისტრაციის გაუქმების) შესაძლებლობა ახლა უკვე ხელმისაწვდომია.
  • Bluetooth 6.2+-ისთვის დანერგილია SCI (შემოკლებული კავშირის ინტერვალი) მექანიზმის მხარდაჭერა, რათა შემცირდეს Bluetooth LE (დაბალი ენერგიის) რეჟიმში მონაცემების გადაცემისას შეფერხებები.
  • nl80211 API განახლდა დაკავშირებული თანატოლების შემოწმების ერთიანი მექანიზმით (NL80211_CMD_PROBE_PEER), რომელიც მუშაობს როგორც უკაბელო წვდომის წერტილებზე, ასევე კლიენტის მხარეს.
• Оборудование
  • ძველი ARM პლატფორმები, რომლებიც იშვიათად გამოიყენება და ხელს უშლიან არსებული ქვესისტემების მოვლა-პატრონობას, მოძველებულია და მათი ამოღება დაგეგმილია ბირთვის 7.5 ვერსიაში. დაახლოებით 55 ხაზი კოდი, რომელიც დაკავშირებულია sa1100, omap24xx, i.MX31, samv7, lpc18xx, riscpc, axxia, footbridge პლატფორმების, ძველი pxa, orion, dove და mv78xx0 დაფების, მეხსიერების მართვის ერთეულის (MMU) გარეშე ჩიპების და stm32f4/f7/h7 მიკროკონტროლერების მხარდაჭერასთან, წასაშლელად არის დაგეგმილი.
  • დაემატა საწყისი მხარდაჭერა Apple M3 Pro, Max და Ultra ჩიპებისთვის. დანერგილია Apple-ის SoC-ების ენერგომენეჯმენტი.
  • DRM (პირდაპირი რენდერინგის მენეჯერი) ქვესისტემას დაემატა „ფერის ფორმატის“ თვისება. ეს თვისება მომხმარებელს საშუალებას აძლევს შეცვალოს გამომავალი მოწყობილობის ფერის ფორმატი. ეს თვისება დანერგილია i915 (HDMI, DP), amdgpu (HDMI, DP) და rockchip (HDMI) GPU დრაივერებისთვის. ტესტირებისთვის შეგიძლიათ გამოიყენოთ ბრძანება, როგორიცაა „modetest -s 115:1920×1080-60@NV12 -w 115:'ფერის ფორმატი':4“, სადაც 115 არის კონექტორის ID და '4' არის YUV420 ფორმატის ნომერი.
  • amdgpu დრაივერი ახლა მხარს უჭერს DRM მოდიფიკატორებს AMD GFX6-8 სერიის გრაფიკული პროცესორებისთვის (სამხრეთის კუნძულები, ზღვის კუნძულები და ვულკანური კუნძულები). დანერგილია DCN 6.0.0 (Display Core Next)-ის საწყისი მხარდაჭერა. მოძველებული კოდი გაიწმინდა.
    CACP (კონტენტის ადაპტირებადი კონტრასტი და სიმძლავრე) მხარდაჭერა ჩაირთო, რაც ამცირებს OLED პანელებზე ენერგიის მოხმარებას. DCN4 არქიტექტურაზე დაფუძნებული დისპლეის ძრავებისთვის, უმოქმედობის დროს ენერგიის მოხმარების შესამცირებლად ჩაირთო IPS (უმოქმედო რეჟიმი) მექანიზმის მხარდაჭერა. დამატებულია AMD Barco გრაფიკული ბარათების მხარდაჭერა.
  • i915 დრაივერმა გადაამუშავა DisplayPort კონექტორის შესაძლებლობების აღმოჩენისა და აღდგენის კოდი. Novalakey (NVL) გრაფიკული პროცესორებისთვის დამატებულია CMTG (საერთო რეჟიმის დროის გენერატორი) და DC3DO (დისპლეი C3 გამორთული საათით) მხარდაჭერა.
  • გაგრძელდა მუშაობა Xe DRM (Direct Rendering Manager) დრაივერზე Intel Xe არქიტექტურაზე დაფუძნებული გრაფიკული პროცესორებისთვის, რომელიც გამოიყენება Intel Arc სერიის გრაფიკულ ბარათებსა და ინტეგრირებულ გრაფიკაში, დაწყებული Tiger Lake პროცესორებით. დაემატა ახალი მხარდაჭერილი მოწყობილობის იდენტიფიკატორები. კონფიგურაციებში დანერგილია 'enable_multi_queue' ატრიბუტი, რათა გამორთოთ მრავალი ბრძანების რიგის ერთდროული გამოყენება. გაუმჯობესდა ძილის რეჟიმში გადართვის მხარდაჭერა.
  • ჩვენ გავაგრძელეთ Nova დრაივერის კომპონენტების ინტეგრირება NVIDIA GPU-ებისთვის, რომლებიც აღჭურვილია GSP ფირმვერით, რომელიც გამოიყენება NVIDIA GeForce RTX 2000 სერიიდან, რომელიც დაფუძნებულია Turing-ის მიკროარქიტექტურაზე. დრაივერი დაწერილია Rust-ში. ახალ ვერსიაში მოცემულია გადასვლა TLV ფირმვერის ახალ სურათებზე, რომელიც ცვლის Nouveau დრაივერში გამოყენებულ ძველ ვერსიებს. დაემატა მხარდაჭერა.
    GSP (GPU სისტემის პროცესორის) ჩიპის პროგრამული უზრუნველყოფის გაშვება vGPU-ს ჩართვის შემთხვევაში. დამატებულია API ვიდეო მეხსიერების ზომის ინფორმაციის მისაღებად.
  • Rust-ში დაწერილი Tyr დრაივერი, რომელიც მხარს უჭერს ARM Mali GPU-ებს, ახლა მხარს უჭერს Mali CSF firmware-ის ჩატვირთვას, GPU ვირტუალური მეხსიერების გააქტიურებას და მიკროკონტროლერის გაშვებას.
  • msm დრაივერს დაემატა Adreno Shikra (A704) და Eliza (722) გრაფიკული პროცესორების მხარდაჭერა.
  • დამატებულია აუდიო მოწყობილობებისა და ASoC-ის მხარდაჭერა: Pioneer DJ DJM-S11,
    AW88399 (Lenovo Legion Pro), AW88399 (Lenovo Legion), Lisuan, ALC235, RME HDSPe AIO, RT766/RT767 SDCA, Maili, Hawi, CS35L62 (SoundWire), RT766/RT767 VA1.
  • დაემატა Steam Controller-ის (2026 წლის მოდელი); Logitech G502 X Plus და G502 X Lightspeed მაუსების; Endorfy Thock TKL კლავიატურების, Zenbook A16-ის; Nova 5X, Nova 7 და Arctis 7 ყურსასმენების; Turtle Beach VelocityOne Race სათამაშო ბორბლის და MSI Claw გეიმპედის მხარდაჭერა.
  • გაუმჯობესებული აუდიო მხარდაჭერა ASUS VivoBook M515DA/X515DAP მოწყობილობებზე,
    LG gram 16 (16Z90TR), Minisforum AI X1 Pro, HP Pavilion 15-eh2xxx, HP ლეპტოპი 15-dy0xxx და HP Specter x360 16-aa0xxx, HP EliteBook 6 G1, HP OmniBook X Flip 14, Lenovo Yoga Pro 7, Huawei Matebook,
    ThinkPad X1 Carbon 6th, HP ProBook 440 G5, Acer Aspire A515-57.
  • დაემატა სმარტფონების, პლანშეტებისა და ლეპტოპების მხარდაჭერა: Motorola Edge 30, Motorola Moto G2, Xiaomi 12 Lite 5G, Microsoft Surface Pro, Honor MagicBook art 1412in, Sony Xperia M2, Vicharak Axon, Axon Mini და Vaaman2, Asus Zenbook A16, Lenovo Thinkedge se70.
  • დაემატა ARM დაფების და SoC-ების მხარდაჭერა Samsung Exynos 1580 (ფლაგმანურ სმარტფონებში გამოიყენება 2024 წლიდან), Orange Pi 5 pro, Sophgo SG2000 (Arm/RISC-V ჰიბრიდი), BeagleBadge, Qualcomm "Shikra" და "Altera" (Cortex-A78C), Agilex72 (Cortex-A720), Alientek ATK-DLRV1126, Variscite SoC DART-MX8M-PLUS, DART-MX8M-MINI, VAR-SOM-MX8QM და მათზე დაფუძნებული Sonata/Symphony დაფებისთვის, 9Tripod X3568 v4, Youyeetoo YY3588, milk-v duo, ArmSoM CM5, Freescale Verdin iMX8M Mini, Anbernic rg vita-pro, Embedfire lubancat 4, Vicharak Vaaman, LincStation E1, HINLINK H28K.

ამავდროულად, შეიქმნა ლათინური ამერიკის თავისუფალი პროგრამული უზრუნველყოფის ფონდი.
7.3 ბირთვის სრულიად უფასო ვერსია — Linux-libre 7.3-gnu, გაწმენდილია არათავისუფალი კომპონენტების შემცველი firmware-ისა და დრაივერის ელემენტებისგან ან შეზღუდული მოქმედების კოდის სექციებისგან. ვერსია 7.3 მოიცავს blob-ის გაწმენდას Mali Tyr GPU-ების, Morse Micro mm81x Wi-Fi-ის, NXP Wi-Fi-ის და Realtek ჩიპებზე დაფუძნებული ქსელური ბარათების ახალი დრაივერებისთვის. გასუფთავების კოდი განახლებულია nova-core, amdgpu, adreno, tegra, iris, rtw89 და mt76 Wi-Fi დრაივერებისთვის, Qualcomm Q6V5 PAS, qla2xxx scsi და aw88399 აუდიო კოდეკებისთვის. Qualcomm ARM ჩიპების devicetree (dts) ფაილებში blob-ის სახელები გაწმენდილია.

წყარო: opennet.ru