Linux 5.18 ბირთვის გამოშვება

ორთვიანი განვითარების შემდეგ, Linus Torvalds-მა წარმოადგინა Linux kernel 5.18-ის გამოშვება. ყველაზე თვალსაჩინო ცვლილებებს შორის: განხორციელდა მოძველებული ფუნქციონირების ძირითადი გაწმენდა, Reiserfs FS გამოცხადდა მოძველებულად, განხორციელდა მომხმარებლის პროცესის მიკვლევის მოვლენები, დაემატა Intel IBT ექსპლოიტების დაბლოკვის მექანიზმის მხარდაჭერა, ჩართული იყო ბუფერული გადადინების გამოვლენის რეჟიმი, როდესაც. memcpy() ფუნქციის გამოყენებით დაემატა fprobe ფუნქციის ზარების თვალთვალის მექანიზმი, AMD Zen CPU-ებზე დავალების განრიგის შესრულება გაუმჯობესდა, ჩართულია Intel CPU ფუნქციონირების (SDS) მართვის დრაივერი, ინტეგრირებულია რამდენიმე პატჩი. სათაურის ფაილების რესტრუქტურიზაციისთვის და დამტკიცებულია C11 სტანდარტის გამოყენება.

ახალ ვერსიაში შედის 16206 შესწორება 2127 დეველოპერისგან (ბოლო გამოშვებაში იყო 14203 შესწორება 1995 დეველოპერისგან), პაჩის ზომაა 108 MB (ცვლილებებმა შეეხო 14235 ფაილს, დაემატა 1340982 კოდის სტრიქონი, წაშლილია 593836 სტრიქონი). 44-ში შემოტანილი ყველა ცვლილების დაახლოებით 5.18% დაკავშირებულია მოწყობილობის დრაივერებთან, ცვლილებების დაახლოებით 16% დაკავშირებულია ტექნიკის არქიტექტურისთვის სპეციფიკური კოდის განახლებასთან, 11% დაკავშირებულია ქსელის დასტასთან, 3% დაკავშირებულია ფაილურ სისტემებთან და 3% დაკავშირებულია ბირთვის შიდა ქვესისტემებთან.

ძირითადი ინოვაციები ბირთვში 5.18:

• დისკის ქვესისტემა, I/O და ფაილური სისტემები
  • Btrfs ფაილურ სისტემას დაემატა მხარდაჭერა შეკუმშული მონაცემების გადაგზავნაში გაგზავნისა და მიღების ოპერაციების შესრულებისას. ადრე, გაგზავნის/მიღების გამოყენებისას, გაგზავნის მხარე ახდენდა შეკუმშულ ფორმაში შენახულ მონაცემებს, ხოლო მიმღები მხარე ახდენდა მათ დაწერამდე. 5.18 ბირთვში, მომხმარებლის სივრცის აპლიკაციებს, რომლებიც იყენებდნენ გაგზავნის/მიღების ზარებს, მიეცათ შეკუმშული მონაცემების გადაცემის შესაძლებლობა ხელახალი შეფუთვის გარეშე. ფუნქციონალობა განხორციელებულია ახალი ioctl ოპერაციების BTRFS_IOC_ENCODED_READ და BTRFS_IOC_ENCODED_WRITE წყალობით, რაც საშუალებას გაძლევთ პირდაპირ წაიკითხოთ და დაწეროთ ინფორმაცია ზომით.

    გარდა ამისა, Btrfs აუმჯობესებს fsync შესრულებას. დამატებულია დუბლიკატირებისა და რელინკების შესრულების შესაძლებლობა (ფაილის მეტამონაცემების კლონირება არსებული მონაცემების ბმულის შექმნით მათი რეალურად კოპირების გარეშე) მთელი შენახვისთვის, არ შემოიფარგლება სამონტაჟო წერტილებით.

  • პირდაპირი I/O რეჟიმში, შესაძლებელია დაშიფრულ ფაილებზე წვდომა, როდესაც fscrypt იყენებს ინლაინ დაშიფვრას, რომელშიც დაშიფვრის და გაშიფვრის ოპერაციებს ახორციელებს დისკის კონტროლერი და არა ბირთვი. ბირთვის რეგულარული დაშიფვრით, დაშიფრულ ფაილებზე წვდომა პირდაპირი I/O გამოყენებით ჯერ კიდევ შეუძლებელია, რადგან ფაილებზე წვდომა ხდება ბირთვში ბუფერული მექანიზმის გვერდის ავლით.
  • NFS სერვერი ნაგულისხმევად მოიცავს NFSv3 პროტოკოლის მხარდაჭერას, რომელიც ახლა არ საჭიროებს ცალკე ჩართვას და ხელმისაწვდომია, როდესაც NFS ზოგადად ჩართულია. NFSv3 ითვლება NFS-ის მთავარ და ყოველთვის მხარდაჭერილ ვერსიად და NFSv2-ის მხარდაჭერა შესაძლოა მომავალში შეწყდეს. საგრძნობლად გაუმჯობესდა დირექტორიის შინაარსის წაკითხვის ეფექტურობა.
  • ReiserFS ფაილური სისტემა მოძველებულია და მოსალოდნელია, რომ წაიშლება 2025 წელს. ReiserFS-ის გაუქმება შეამცირებს საჭირო ძალისხმევას ფაილური სისტემის მასშტაბით ცვლილებების შესანარჩუნებლად, რომლებიც დაკავშირებულია მონტაჟის, iomap-ისა და ტომების ახალი API-ის მხარდაჭერასთან.
  • F2FS ფაილური სისტემისთვის, დანერგილია დამონტაჟებული ფაილური სისტემების მომხმარებლის ID-ების რუქების შესაძლებლობა, რომელიც გამოიყენება დამონტაჟებულ უცხოურ დანაყოფზე კონკრეტული მომხმარებლის ფაილების შესადარებლად მიმდინარე სისტემაზე სხვა მომხმარებელთან.
  • Device-mapper handlers-ში სტატისტიკის გამოთვლის კოდი გადამუშავებულია, რამაც საგრძნობლად გააუმჯობესა აღრიცხვის სიზუსტე ისეთ დამმუშავებლებში, როგორიცაა dm-crypt.
  • NVMe მოწყობილობები ახლა მხარს უჭერენ 64-ბიტიან შემოწმებას მთლიანობის შესამოწმებლად.
  • exfat ფაილური სისტემისთვის, შემოთავაზებულია დამაგრების ახალი ვარიანტი "keep_last_dots", რომელიც გამორთავს წერტილების გასუფთავებას ფაილის სახელის ბოლოს (Windows-ში, ფაილის სახელის ბოლოს წერტილები ამოღებულია ნაგულისხმევად).
  • EXT4 აუმჯობესებს fast_commit რეჟიმის მუშაობას და ზრდის მასშტაბურობას. "mb_optimize_scan" სამონტაჟო ვარიანტი, რომელიც საშუალებას გაძლევთ გაზარდოთ შესრულება დიდი ფაილური სისტემის ფრაგმენტაციის პირობებში, ადაპტირებულია ფაილებთან მუშაობისთვის.
  • ჩაწერის ნაკადების მხარდაჭერა ქვესისტემაში, რომელიც მხარს უჭერს ბლოკის მოწყობილობებს, შეწყვეტილია. ეს ფუნქცია შემოთავაზებული იყო SSD-ებისთვის, მაგრამ არ იყო ფართოდ გავრცელებული და ამჟამად არ არის გამოყენებული მოწყობილობები, რომლებიც მხარს უჭერენ ამ რეჟიმს და ნაკლებად სავარაუდოა, რომ ისინი მომავალში გამოჩნდნენ.
• მეხსიერების და სისტემის სერვისები
  • დაწყებულია პაჩების ნაკრების ინტეგრაცია, რაც საშუალებას იძლევა მნიშვნელოვნად შემცირდეს ბირთვის აღდგენის დრო სათაურის ფაილების იერარქიის რესტრუქტურიზაციისა და ჯვარედინი დამოკიდებულებების რაოდენობის შემცირებით. ბირთვი 5.18 მოიცავს პატჩებს, რომლებიც ოპტიმიზაციას უკეთებენ დავალების განრიგის სათაურის ფაილების სტრუქტურას (კერნელი/სქემა). წინა გამოშვებასთან შედარებით, CPU დროის მოხმარება ბირთვის/sched/ კოდის აწყობისას შემცირდა 61%-ით, ხოლო ფაქტობრივი დრო შემცირდა 3.9%-ით (2.95-დან 2.84 წმ-მდე).
  • ბირთვის კოდს უფლება აქვს გამოიყენოს 11 წელს გამოქვეყნებული C2011 სტანდარტი. ადრე ბირთვში დამატებული კოდი უნდა შეესაბამებოდეს ANSI C (C89) სპეციფიკაციას, რომელიც ჩამოყალიბდა ჯერ კიდევ 1989 წელს. 5.18 ბირთვის build სკრიპტებში '—std=gnu89' ოფცია შეიცვალა '—std=gnu11 -Wno-shift-negative-value'. განიხილებოდა C17 სტანდარტის გამოყენების შესაძლებლობა, მაგრამ ამ შემთხვევაში საჭირო იქნებოდა GCC-ის მინიმალური მხარდაჭერილი ვერსიის გაზრდა, ხოლო C11 მხარდაჭერის ჩართვა ჯდება GCC ვერსიის მიმდინარე მოთხოვნებში (5.1).
  • ამოცანების დაგეგმვის გაუმჯობესებული შესრულება AMD პროცესორებზე Zen მიკროარქიტექტურით, რომელიც უზრუნველყოფს მრავალჯერადი ბოლო დონის ქეში (LLC) თითოეული კვანძისთვის ადგილობრივი მეხსიერების არხებით. ახალი ვერსია აღმოფხვრის შპს დისბალანსს NUMA კვანძებს შორის, რამაც გამოიწვია შესრულების მნიშვნელოვანი ზრდა ზოგიერთი ტიპის დატვირთვისთვის.
  • გაფართოვდა ინსტრუმენტები მომხმარებლის სივრცეში აპლიკაციების მიკვლევისთვის. ბირთვის ახალი ვერსია ამატებს მომხმარებლის პროცესების შესაძლებლობას შექმნას მომხმარებლის მოვლენები და ჩაწეროს მონაცემები კვალი ბუფერში, რომლის ნახვაც შესაძლებელია სტანდარტული ბირთვის მოკვლევის საშუალებების მეშვეობით, როგორიცაა ftrace და perf. მომხმარებლის სივრცის კვალი მოვლენები იზოლირებულია ბირთვის კვალი მოვლენებისგან. მოვლენის სტატუსის ნახვა შესაძლებელია ფაილის /sys/kernel/debug/tracing/user_events_status და მოვლენის რეგისტრაციისა და მონაცემთა ჩაწერის საშუალებით ფაილის /sys/kernel/debug/tracing/user_events_data.
  • დამატებულია ფუნქციის ზარების მონიტორინგის (ზონდის) მექანიზმი - fprobe. fprobe API დაფუძნებულია ftrace-ზე, მაგრამ შემოიფარგლება მხოლოდ გამოძახების ოპერატორების მიმაგრების შესაძლებლობით ფუნქციის შესვლის წერტილებზე და ფუნქციის გასასვლელ წერტილებზე. kprobes-ისა და kretprobes-ისგან განსხვავებით, ახალი მექანიზმი საშუალებას გაძლევთ გამოიყენოთ ერთი დამმუშავებელი ერთდროულად რამდენიმე ფუნქციისთვის.
  • ძველი ARM პროცესორების მხარდაჭერა (ARMv4 და ARMv5), რომლებიც არ არიან აღჭურვილი მეხსიერების მართვის ერთეულით (MMU) შეწყვეტილია. შენარჩუნებულია ARMv7-M სისტემების მხარდაჭერა MMU-ის გარეშე.
  • RISC-ის მსგავსი NDS32 არქიტექტურის მხარდაჭერა, რომელიც გამოიყენება Andes Technologies პროცესორებში, შეწყვეტილია. კოდი წაიშალა შენარჩუნების ნაკლებობისა და NDS32-ის მხარდაჭერაზე მოთხოვნის ნაკლებობის გამო Linux-ის მთავარ ბირთვში (დარჩენილი მომხმარებლები იყენებენ ტექნიკის მწარმოებლების სპეციალიზებულ ბირთვის კონსტრუქციებს).
  • ნაგულისხმევად, ბირთვის აგება a.out შესრულებადი ფაილის ფორმატის მხარდაჭერით გამორთულია ალფა და m68k არქიტექტურებისთვის, რომლებიც აგრძელებენ ამ ფორმატის გამოყენებას. სავარაუდოა, რომ მოძველებული a.out ფორმატის მხარდაჭერა მალე მთლიანად წაიშლება ბირთვიდან. a.out ფორმატის ამოღების გეგმები განიხილება 2019 წლიდან.
  • PA-RISC არქიტექტურა უზრუნველყოფს მინიმალურ მხარდაჭერას vDSO (ვირტუალური დინამიური გაზიარებული ობიექტები) მექანიზმისთვის, რომელიც უზრუნველყოფს მომხმარებლის სივრცეში ხელმისაწვდომი სისტემური ზარების შეზღუდულ კომპლექტს კონტექსტის გადართვის გარეშე. vDSO-ს მხარდაჭერამ შესაძლებელი გახადა შეუსრულებელი სტეკით გაშვების უნარის დანერგვა.
  • დამატებულია Intel HFI (Hardware Feedback Interface) მექანიზმის მხარდაჭერა, რომელიც საშუალებას აძლევს აპარატურას გადასცეს ინფორმაცია ბირთვში თითოეული CPU-ის მიმდინარე მუშაობის და ენერგოეფექტურობის შესახებ.
  • დამატებულია დრაივერი Intel SDSi (Software-Defined Silicon) მექანიზმისთვის, რომელიც საშუალებას გაძლევთ აკონტროლოთ პროცესორში დამატებითი ფუნქციების ჩართვა (მაგალითად, სპეციალიზებული ინსტრუქციები და დამატებითი ქეში მეხსიერება). იდეა იმაში მდგომარეობს, რომ ჩიპების მიწოდება შესაძლებელია უფრო დაბალ ფასად, მოწინავე ფუნქციების ჩაკეტვით, რომელთა „შეძენა“ და დამატებითი შესაძლებლობების გააქტიურება შესაძლებელია ჩიპის ტექნიკის შეცვლის გარეშე.
  • amd_hsmp დრაივერი დაემატა AMD HSMP (Host System Management Port) ინტერფეისის მხარდასაჭერად, რომელიც უზრუნველყოფს პროცესორის მართვის ფუნქციებზე წვდომას სპეციალური რეგისტრების ნაკრების მეშვეობით, რომლებიც გამოჩნდა AMD EPYC სერვერის პროცესორებში Fam19h თაობიდან დაწყებული. მაგალითად, HSMP-ის საშუალებით შეგიძლიათ მიიღოთ მონაცემები ენერგიის მოხმარებისა და ტემპერატურის შესახებ, დააყენოთ სიხშირის ლიმიტები, გაააქტიუროთ მუშაობის გაუმჯობესების სხვადასხვა რეჟიმი და მართოთ მეხსიერების პარამეტრები.
  • io_uring ასინქრონული I/O ინტერფეისი ახორციელებს IORING_SETUP_SUBMIT_ALL ვარიანტს, რათა დაარეგისტრიროს ფაილის აღწერების ნაკრები რგოლის ბუფერში, და IORING_OP_MSG_RING ოპერაცია ერთი რგოლის ბუფერიდან მეორე რგოლის ბუფერში სიგნალის გასაგზავნად.
  • DAMOS-ის (Data Access Monitoring-based Operation Schemes) მექანიზმს, რომელიც მეხსიერების გათავისუფლების საშუალებას იძლევა მეხსიერების წვდომის სიხშირის გათვალისწინებით, აქვს გაფართოებული შესაძლებლობები მომხმარებლის სივრციდან მეხსიერების ოპერაციების მონიტორინგისთვის.
  • პატჩების მესამე სერია ინტეგრირებულია გვერდის ფოლიოს კონცეფციის განხორციელებასთან, რომელიც წააგავს შედგენილ გვერდებს, მაგრამ გააუმჯობესა სემანტიკა და მუშაობის უფრო მკაფიო ორგანიზაცია. ტომების გამოყენება საშუალებას გაძლევთ დააჩქაროთ მეხსიერების მართვა ზოგიერთ ბირთვულ ქვესისტემაში. შემოთავაზებულ პატჩებში შიდა მეხსიერების მართვის ფუნქციები ითარგმნა ფოლიოებად, მათ შორის get_user_pages() ფუნქციის ვარიაციები. უზრუნველყოფილი იყო მხარდაჭერა დიდი მოცულობის შესაქმნელად წინასწარ წაკითხვის კოდში.
  • ასამბლეის სისტემა ახლა მხარს უჭერს USERCFLAGS და USERLDFLAGS გარემოს ცვლადებს, რომლითაც შეგიძლიათ დამატებითი დროშების გადაცემა შემდგენელსა და ლინკერზე.
  • eBPF ქვესისტემაში, BTF (BPF Type Format) მექანიზმი, რომელიც უზრუნველყოფს ტიპის შემოწმების ინფორმაციას BPF ფსევდოკოდში, იძლევა ანოტაციების დამატების შესაძლებლობას ცვლადებზე, რომლებიც ეხება მომხმარებლის სივრცეში მეხსიერების არეებს. ანოტაციები ეხმარება BPF კოდის გადამოწმების სისტემას უკეთ ამოიცნოს და გადაამოწმოს მეხსიერებაში წვდომა.
  • შემოთავაზებულია მეხსიერების განაწილების ახალი დამმუშავებელი ჩატვირთული BPF პროგრამების შესანახად, რაც საშუალებას იძლევა მეხსიერების უფრო ეფექტური გამოყენება სიტუაციებში, როდესაც ჩატვირთულია BPF პროგრამების დიდი რაოდენობა.
  • madvise() სისტემურ ზარს დაემატა MADV_DONTNEED_LOCKED დროშა, რომელიც უზრუნველყოფს ინსტრუმენტებს პროცესის მეხსიერების მართვის ოპტიმიზაციისთვის, რომელიც ავსებს არსებულ MADV_DONTNEED დროშას, რომლის მეშვეობითაც ბირთვი შეიძლება წინასწარ იყოს ინფორმირებული მეხსიერების ბლოკის მოახლოებული გამოშვების შესახებ, ე.ი. რომ ეს ბლოკი აღარ არის საჭირო და შეიძლება გამოყენებულ იქნას ბირთვის მიერ. MADV_DONTNEED-ისგან განსხვავებით, MADV_DONTNEED_LOCKED დროშის გამოყენება დასაშვებია RAM-ში ჩამაგრებული მეხსიერების გვერდებისთვის, რომლებიც madvise-ის გამოძახებისას იხსნება მათი ჩამაგრებული სტატუსის შეცვლის გარეშე და შემდგომში წვდომის შემთხვევაში ბლოკზე და გვერდის გენერირებაზე. ბრალია“, უბრუნდება შეკრული შენახული. გარდა ამისა, დამატებულია ცვლილება, რათა MADV_DONTNEED დროშა გამოიყენებოდეს დიდი მეხსიერების გვერდებთან HugeTLB-ში.
• ვირტუალიზაცია და უსაფრთხოება
  • x86 არქიტექტურისთვის დაემატა მხარდაჭერა Intel IBT (არაპირდაპირი განშტოების თვალყურის დევნება) ბრძანების ნაკადის დაცვის მექანიზმისთვის, რომელიც ხელს უშლის ექსპლოიტის კონსტრუქციის ტექნიკის გამოყენებას დაბრუნებაზე ორიენტირებული პროგრამირების ტექნიკის გამოყენებით (ROP, დაბრუნებაზე ორიენტირებული პროგრამირება), რომელშიც ექსპლოიტი ხდება. იქმნება ზარების ჯაჭვის სახით, რომელიც უკვე არსებობს მანქანის ინსტრუქციების ნაწილებში, რომლებიც მთავრდება საკონტროლო დაბრუნების ინსტრუქციით (როგორც წესი, ეს არის ფუნქციების ბოლოები). განხორციელებული დაცვის მეთოდის არსი არის ფუნქციის სხეულზე არაპირდაპირი გადასვლების დაბლოკვა ფუნქციის დასაწყისში სპეციალური ENDBR ინსტრუქციის დამატებით და არაპირდაპირი გადასვლის ნებადართულია მხოლოდ ამ ინსტრუქციაზე გადასვლის შემთხვევაში (ირიბი JMP-ით დარეკვა და CALL ყოველთვის უნდა დაეცეს ENDBR ინსტრუქციას, რომელიც მოთავსებულია საწყის ფუნქციებზე).
  • ჩართულია ბუფერული საზღვრების უფრო მკაცრი შემოწმება memcpy(), memmove() და memset() ფუნქციებში, შესრულებული კომპილაციის დროს, როდესაც ჩართულია CONFIG_FORTIFY_SOURCE რეჟიმი. დამატებული ცვლილება ემყარება იმის შემოწმებას, სცილდება თუ არა საზღვრებს სცილდება სტრუქტურების ელემენტები, რომელთა ზომა ცნობილია. აღნიშნულია, რომ განხორციელებული ფუნქცია საშუალებას მისცემს დაბლოკოს ყველა memcpy()-თან დაკავშირებული ბირთვის ბუფერული გადადინება, რომელიც გამოვლენილია სულ მცირე ბოლო სამი წლის განმავლობაში.
  • დამატებულია კოდის მეორე ნაწილი RDAND ფსევდო შემთხვევითი რიცხვების გენერატორის განახლებული იმპლემენტაციისთვის, რომელიც პასუხისმგებელია /dev/random და /dev/urandom მოწყობილობების მუშაობაზე. ახალი იმპლემენტაცია გამოირჩევა /dev/random და /dev/urandom ოპერაციების გაერთიანებით, ვირტუალური მანქანების გაშვებისას შემთხვევითი რიცხვების ნაკადში დუბლიკატების გაჩენისგან დაცვის დამატებით და SHA2-ის ნაცვლად BLAKE1s ჰეშის ფუნქციის გამოყენებაზე გადართვით. ენტროპიის შერევის ოპერაციები. ცვლილებამ გააუმჯობესა ფსევდო შემთხვევითი რიცხვების გენერატორის უსაფრთხოება პრობლემური SHA1 ალგორითმის აღმოფხვრისა და RNG ინიციალიზაციის ვექტორის გადაწერის აღმოფხვრის გზით. იმის გამო, რომ BLAKE2s ალგორითმი SHA1-ს აღემატება შესრულებას, მის გამოყენებას ასევე დადებითი გავლენა ჰქონდა შესრულებაზე.
  • ARM64 არქიტექტურისთვის, მხარდაჭერა დაემატა ახალი მაჩვენებლის ავტორიზაციის ალგორითმს - “QARMA3”, რომელიც უფრო სწრაფია ვიდრე QARMA ალგორითმი უსაფრთხოების სათანადო დონის შენარჩუნებით. ტექნოლოგია საშუალებას გაძლევთ გამოიყენოთ სპეციალიზებული ARM64 ინსტრუქციები, რათა გადაამოწმოთ დაბრუნების მისამართები ციფრული ხელმოწერების გამოყენებით, რომლებიც ინახება თავად მაჩვენებლის გამოუყენებელ ზედა ბიტებში.
  • ARM64 არქიტექტურისთვის დანერგილია მხარდაჭერა ასამბლეისთვის GCC 12-ში ჩართვით დაცვის რეჟიმი ფუნქციიდან დაბრუნების მისამართის გადაწერისგან სტეკზე ბუფერის გადადინების შემთხვევაში. დაცვის არსი არის დაბრუნების მისამართის შენახვა ცალკე "ჩრდილოვან" დასტაში კონტროლის ფუნქციაზე გადატანის შემდეგ და ამ მისამართის მოპოვების შემდეგ ფუნქციიდან გასვლამდე.
  • დამატებულია ახალი გასაღებების რგოლი - "მანქანა", რომელიც შეიცავს სისტემის მფლობელის გასაღებებს (MOK, Machine Owner Keys), მხარდაჭერილი shim bootloader-ში. ამ კლავიშების გამოყენება შესაძლებელია ჩატვირთვის შემდგომ ეტაპზე ჩატვირთული ბირთვის კომპონენტების ციფრული ხელმოწერისთვის (მაგალითად, ბირთვის მოდულები).
  • ამოღებულია ასიმეტრიული პირადი გასაღებების მხარდაჭერა TPM-ებისთვის, რომლებიც შემოთავაზებული იყო TPM-ის ძველ ვერსიაში, ჰქონდა ცნობილი უსაფრთხოების პრობლემები და არ იყო ფართოდ მიღებული პრაქტიკაში.
  • დაემატა მონაცემთა დაცვა ტიპის size_t რიცხვების გადადინებისგან. კოდში შედის დამმუშავებლები size_mul(), size_add() და size_sub(), რომლებიც საშუალებას გაძლევთ უსაფრთხოდ გაამრავლოთ, დაამატოთ და გამოკლოთ ზომები ტიპის size_t.
  • ბირთვის აგებისას ჩართულია „-Warray-bounds“ და „-Wzero-length-bounds“ დროშები, რომლებიც აჩვენებს გაფრთხილებებს, როდესაც ინდექსი სცილდება მასივის საზღვრებს და როდესაც გამოიყენება ნულოვანი სიგრძის მასივები.
  • ვირტიო-კრიპტო მოწყობილობამ დაამატა დაშიფვრის მხარდაჭერა RSA ალგორითმის გამოყენებით.
• ქსელის ქვესისტემა
  • ქსელური ხიდების დანერგვისას დაემატა პორტის დამაკავშირებელი რეჟიმის მხარდაჭერა (ჩაკეტილი რეჟიმი), რომლის დროსაც მომხმარებელს შეუძლია პორტის მეშვეობით ტრაფიკის გაგზავნა მხოლოდ ავტორიზებული MAC მისამართიდან. ასევე დამატებულია STP (Spanning Tree Protocol) პროტოკოლის მდგომარეობის შესაფასებლად რამდენიმე სტრუქტურის გამოყენების შესაძლებლობა. ადრე, VLAN-ები მხოლოდ პირდაპირ STP-ზე (1:1) იყო დატანილი, თითოეული VLAN დამოუკიდებლად იმართებოდა. ახალი ვერსია ამატებს mst_enable პარამეტრს, როდესაც ჩართულია, VLAN-ების მდგომარეობა კონტროლდება MST (Multiple Spanning Trees) მოდულით და VLAN-ების დაკავშირება შეიძლება შეესაბამებოდეს M:N მოდელს.
  • მუშაობა გაგრძელდა ინსტრუმენტების ქსელის დასტაში ინტეგრირებაზე, რათა თვალყური ადევნოთ პაკეტების ჩამოგდების მიზეზებს (მიზეზის კოდები). მიზეზის კოდი იგზავნება პაკეტთან დაკავშირებული მეხსიერების გათავისუფლებისას და იძლევა სიტუაციებს, როგორიცაა პაკეტის გაუქმება სათაურის შეცდომების გამო, rp_filter spoofing გამოვლენა, არასწორი გამშვები ჯამი, მეხსიერების ამოწურვა, IPSec XFRM წესების გააქტიურება, არასწორი მიმდევრობის ნომერი TCP და ა.შ.
  • შესაძლებელია ქსელის პაკეტების გადატანა მომხმარებლის სივრციდან გაშვებული BPF პროგრამებიდან BPF_PROG_RUN რეჟიმში, რომელშიც BPF პროგრამები შესრულებულია ბირთვში, მაგრამ შედეგი დააბრუნეთ მომხმარებლის სივრცეში. პაკეტების გადაცემა ხდება XDP (eXpress Data Path) ქვესისტემის გამოყენებით. მხარდაჭერილია ცოცხალი პაკეტის დამუშავების რეჟიმი, რომელშიც XDP პროცესორს შეუძლია ქსელის პაკეტების გადამისამართება ქსელის დასტაზე ან სხვა მოწყობილობებზე. ასევე შესაძლებელია გარე ტრაფიკის პროგრამული გენერატორების შექმნა ან ქსელის ჩარჩოების ჩანაცვლება ქსელის სტეკში.
  • ქსელის cჯგუფებთან მიმაგრებული BPF პროგრამებისთვის შემოთავაზებულია დამხმარე ფუნქციები სისტემური ზარების დაბრუნების მნიშვნელობის მკაფიოდ დასაყენებლად, რაც შესაძლებელს ხდის უფრო სრულყოფილი ინფორმაციის გადმოცემას სისტემური ზარის დაბლოკვის მიზეზების შესახებ.
  • XDP (eXpress მონაცემთა ბილიკი) ქვესისტემამ დაამატა მრავალ ბუფერში მოთავსებული ფრაგმენტული პაკეტების მხარდაჭერა, რაც საშუალებას გაძლევთ დაამუშავოთ Jumbo ჩარჩოები XDP-ში და გამოიყენოთ TSO/GRO (TCP Segmentation Offload/Generic Receive Offload) XDP_REDIRECT-ისთვის.
  • მნიშვნელოვნად დაჩქარდა ქსელის სახელთა სივრცის წაშლის პროცესი, რაც მოთხოვნადი იყო ზოგიერთ დიდ სისტემაზე დიდი მოცულობის ტრაფიკით.
• Оборудование
  • amdgpu დრაივერი ნაგულისხმევად მოიცავს FreeSync ადაპტირებულ სინქრონიზაციის ტექნოლოგიას, რომელიც საშუალებას გაძლევთ დაარეგულიროთ ეკრანზე ინფორმაციის განახლების სიხშირე, უზრუნველყოთ გლუვი და ცრემლსადენი სურათები თამაშების თამაშისა და ვიდეოების ყურებისას. Aldebaran GPU მხარდაჭერა გამოცხადდა სტაბილურად.
  • i915 დრაივერი ამატებს მხარდაჭერას Intel Alderlake N ჩიპებისა და Intel DG2-G12 დისკრეტული გრაფიკული ბარათებისთვის (Arc Alchemist).
  • Nouveau დრაივერი უზრუნველყოფს უფრო მაღალი ბიტის სიჩქარის მხარდაჭერას DP/eDP ინტერფეისებისთვის და მხარდაჭერა lttprs (Link-Training Tunable PHY Repeaters) საკაბელო გაფართოებისთვის.
  • drm (Direct Rendering Manager) ქვესისტემაში დრაივერებში armada, exynos, gma500, hyperv, imx, ingenic, mcde, mediatek, msm, omap, rcar-du, rockchip, sprd, sti, tegra, tilcdc, xen და vc4 პარამეტრების მხარდაჭერა. დამატებულია nomodeset, რომელიც საშუალებას გაძლევთ გამორთოთ ვიდეო რეჟიმების გადართვა ბირთვის დონეზე და გამოიყენოთ ტექნიკის რენდერის დაჩქარების ხელსაწყოები, დატოვოთ მხოლოდ ფუნქციონალობა, რომელიც დაკავშირებულია სისტემის ფრეიმბუფერთან.
  • დამატებულია მხარდაჭერა ARM SoС Qualcomm Snapdragon 625/632-ისთვის (გამოიყენება LG Nexus 5X და Fairphone FP3 სმარტფონებში), Samsung Exynos 850, Samsung Exynos 7885 (გამოიყენება Samsung Galaxy A8-ში), Airoha (Mediatek/EcoNet) EN7523gio6582MTP5008t ტაბლეტი 3G), Microchip Lan966, Renesas RZ/G2LC, RZ/V2L, Tesla FSD, TI K3/AM62 და i.MXRTxxxx.
  • დამატებულია ARM მოწყობილობებისა და დაფების მხარდაჭერა Broadcom-ისგან (Raspberry Pi Zero 2 W), Qualcomm (Google Herobrine R1 Chromebook, SHIFT6mq, Samsung Galaxy Book2), Rockchip (Pine64 PineNote, Bananapi-R2-Pro, STM32 Emtrion emSBS, Samsung Galaxy Tab S , Prestigio PMT5008 3G ტაბლეტი), Allwinner (A20-Marsboard), Amlogic (Amediatek X96-AIR, CYX A95XF3-AIR, Haochuangy H96-Max, Amlogic AQ222 და OSMC Vero 4K+), Aspeed (Quanta SHRock M6QOMll), / Armada (Ctera C8 V3 და V200 NAS), Mstar (DongShanPiOne, Miyoo Mini), NXP i.MX (Protonic PRT1MM, emCON-MX2M Mini, Toradex Verdin, Gateworks GW8).
  • დამატებულია ხმის სისტემებისა და კოდეკების მხარდაჭერა AMD PDM, Atmel PDMC, Awinic AW8738, i.MX TLV320AIC31xx, Intel CS35L41, ESSX8336, Mediatek MT8181, nVidia Tegra234, Qualcomm SC7280, Texas. დამატებულია ხმის დრაივერის საწყისი დანერგვა Intel AVS DSP ჩიპისთვის. განახლდა დრაივერის მხარდაჭერა Intel ADL-ისა და Tegra2-ისთვის და განხორციელდა ცვლილებები აუდიო მხარდაჭერის გასაუმჯობესებლად Dell, HP, Lenovo, ASUS, Samsung და Clevo მოწყობილობებზე.

  ამავდროულად, ლათინური ამერიკის თავისუფალი პროგრამული უზრუნველყოფის ფონდმა ჩამოაყალიბა სრულიად უფასო ბირთვის ვერსია 5.18 - Linux-libre 5.18-gnu, გასუფთავებული პროგრამული უზრუნველყოფის ელემენტებისა და დრაივერებისგან, რომლებიც შეიცავს არათავისუფალ კომპონენტებს ან კოდის სექციებს, რომელთა ფარგლები შეზღუდულია. მწარმოებლის მიერ. ახალი გამოშვება ასუფთავებს დრაივერებს MIPI DBI პანელებისთვის, VPU Amphion, WiFi MediaTek MT7986 WMAC, Mediatek MT7921U (USB) და Realtek 8852a/8852c, Intel AVS და Texas Instruments TAS5805M ხმის ჩიპებისთვის. DTS ფაილები ასევე გაიწმინდა სხვადასხვა Qualcomm SoC-სთვის AArch64 არქიტექტურაზე დაფუძნებული პროცესორებით. AMD GPU, MediaTek MT7915, Silicon Labs WF200+ WiFi, Mellanox Spectru Ethernet, Realtek rtw8852c, Qualcomm Q6V5, Wolfson ADSP, MediaTek HCI UART დრაივერებსა და ქვესისტემებში განახლებული blob გაწმენდის კოდი.

წყარო: opennet.ru