ბირთვის გამოშვება Linux 6.12 რეალურ დროში მხარდაჭერით

ორთვიანი შემუშავების შემდეგ, ლინუს ტორვალდსმა გამოუშვა ბირთვი. Linux 6.12. ყველაზე აღსანიშნავ ცვლილებებს შორისაა: რეალურ დროში რეჟიმის ჩართვის შესაძლებლობა, sched_ext eBPF-ის საშუალებით CPU დამგეგმავების შესაქმნელად, QR კოდის გამოტანა საგანგებო პირობებში, მოწყობილობის მეხსიერების TCP მექანიზმი, SCHED_DEADLINE სერვერის რესურსების რეზერვაციის მექანიზმი, EEVDF დავალებების დამგეგმავის გაუმჯობესება, IPE მოდული მთლიანობის პოლიტიკის დასაყენებლად.

ახალ ვერსიაში შედის 14607 შესწორება 2167 დეველოპერისგან, პაჩის ზომაა 37 მბ (ცვლილებებმა შეეხო 13087 ფაილს, დაემატა კოდის 507913 ხაზი, წაიშალა 234083 ხაზი). ბოლო გამოშვებას ჰქონდა 15130 შესწორება 2078 დეველოპერისგან, პაჩის ზომა იყო 85 მბ (6.10 ბირთვში პატჩი იყო 41 მბ ზომის). 45-ში შემოტანილი ყველა ცვლილების დაახლოებით 6.12% დაკავშირებულია მოწყობილობის დრაივერებთან, ცვლილებების დაახლოებით 12% დაკავშირებულია ტექნიკის არქიტექტურისთვის სპეციფიკური კოდის განახლებასთან, 13% დაკავშირებულია ქსელის დასტასთან, 6% დაკავშირებულია ფაილურ სისტემებთან და 3% დაკავშირებულია ბირთვის შიდა ქვესისტემებთან.

ძირითადი ინოვაციები ბირთვში 6.12:

• მეხსიერების და სისტემის სერვისები
  • ახლა უკვე ხელმისაწვდომია ბირთვის PREEMPT_RT ოფციით აწყობის შესაძლებლობა რეალურ დროში მუშაობისთვის დამატებითი პატჩების გარეშე. ბირთვის ბოლო დაკარგული ფუნქცია, რომელიც ხელს უშლიდა PREEMPT_RT რეჟიმის ჩართვას, იყო არაბლოკირებადი ატომური გამომავალი მონაცემების მხარდაჭერა printk ფუნქციის მეშვეობით, რომელიც ასევე შედის ბირთვში. PREEMPT_RT მხარდაჭერა ხელმისაწვდომია x86, x86_64, ARM64 და RISC-V არქიტექტურებისთვის. აქამდე, PREEMPT_RT რეჟიმის იმპლემენტაცია უზრუნველყოფილი იყო გარე პატჩების სახით, რომლებიც ზოგიერთ დისტრიბუციას, როგორიცაა RHEL, SUSE და Ubuntu, შექმნეს თავიანთი პროდუქტების ცალკეული რეალურ დროში გამოცემები, რომლებიც მოთხოვნადია ისეთ სფეროებში, როგორიცაა ფინანსური სისტემები, აუდიო და ვიდეო დამუშავების მოწყობილობები, ავიაცია, მედიცინა, რობოტიკა, ტელეკომუნიკაციები და სამრეწველო სისტემები, სადაც აუცილებელია მოვლენების დამუშავების პროგნოზირებადი დროის უზრუნველყოფა.
  • დაემატა „sched_ext“ (SCX) მექანიზმი, რომელიც eBPF-ის გამოყენების საშუალებას იძლევა CPU-ს დამგეგმავების შესაქმნელად, რომლებიც მოიცავს დავალებების დაგეგმვისა და CPU რესურსების განაწილების პრაქტიკულად ყველა ასპექტს. ასეთი დამგეგმავების დინამიურად ჩატვირთვა და შესრულება შესაძლებელია ბირთვის შიგნით. Linux в ვირტუალური მანქანა eBPF. sched_ext მექანიზმი ამარტივებს დავალებებზე ორიენტირებული დამგეგმავების შექმნას, საშუალებას იძლევა ექსპერიმენტების ჩატარებისა სხვადასხვა დაგეგმვის ტექნიკითა და სტრატეგიით, ასევე, სწრაფად შეიქმნას სამუშაო პროტოტიპები და დამგეგმავების მომენტალურად ჩანაცვლება საწარმოო ინფრასტრუქტურაში. მაგალითად, sched_ext-ის გამოყენებით, შეგიძლიათ შექმნათ დამგეგმავი, რომელიც ითვალისწინებს კონკრეტული აპლიკაციის სპეციფიკას და დინამიურად ცვლის მის დაგეგმვის სტრატეგიას სისტემის მდგომარეობისა და სხვა ფაქტორების მიხედვით.
  • კომპოზიცია მოიცავს SCHED_DEADLINE სერვერის მექანიზმის ფუნქციონირებისთვის საჭირო პაჩების დარჩენილ ნაწილს, რომელიც წყვეტს CPU რესურსების არასაკმარისი გამოყენების პრობლემას ჩვეულებრივი ამოცანებით, როდესაც CPU მონოპოლიზებულია მაღალი პრიორიტეტული (რეალურ დროში) ამოცანებით. CPU-ს მონოპოლიზაციის თავიდან ასაცილებლად, ბირთვი ადრე იყენებდა Realtime throttling მექანიზმს, რომელიც ცდილობდა 5%-ის დაჯავშნას დაბალი პრიორიტეტული ამოცანებისთვის, დროის 95%-ს უტოვებდა რეალურ დროში ამოცანებს. ეს მექანიზმი სასურველს ტოვებდა, რადგან ჩვეულებრივ ამოცანებს ბევრ სიტუაციაში არ ჰქონდა საკმარისი პროცესორის დრო. SCHED_DEADLINE სერვერი ახორციელებს რესურსების დაჯავშნის უფრო ეფექტურ მექანიზმს.
  • დასრულდა EEVDF (Earliest Eligible Virtual Deadline First) დავალების გრაფიკის ინტეგრაცია, რომელმაც ჩაანაცვლა CFS (Completely Fair Scheduler), რომელიც მოწოდებულია ბირთვიდან 2.6.23. ახალი გრაფიკი, როდესაც ირჩევს მომდევნო პროცესს შესრულების გადასაცემად, ითვალისწინებს პროცესებს, რომლებმაც არ მიიღეს საკმარისი პროცესორის რესურსი ან მიიღეს არასამართლიანად დიდი დრო პროცესორის დროს. პირველ შემთხვევაში კონტროლის გადაცემა პროცესზე იძულებით ხდება, მეორეში კი პირიქით, გადაიდება. ძველი CFS დამგეგმავი იყენებდა ევრისტიკას და დაზუსტებას პროცესების დასადგენად, რომლებსაც განსაკუთრებული ყურადღება ესაჭიროებოდათ, ხოლო ახალი განრიგი მათ უფრო მკაფიოდ აკონტროლებს და არ საჭიროებს დაზუსტებას. მოსალოდნელია, რომ EEVDF შეამცირებს შეფერხებებს დავალებების შესრულებაში, რომელთათვისაც CFS-ს ჰქონდა დაგეგმვის პრობლემები.
  • ბირთვის გადაუდებელი დახმარების დამმუშავებელში - DRM Panic, რომელიც იყენებს DRM (Direct Rendering Manager) ქვესისტემას ვიზუალური ანგარიშის საჩვენებლად "სიკვდილის ლურჯი ეკრანის" სტილში, ლოგოს და QR კოდის ჩვენების შესაძლებლობას kmsg ანგარიშით. დამატებულია ეკრანი, როდესაც საგანგებო მდგომარეობა ხდება. ვინაიდან მხოლოდ 2953 ბაიტი ჯდება QR კოდში, მოწოდებულია DRM_PANIC_SCREEN_QR_CODE_URL ვარიანტი, რომელშიც kmsg ანგარიში შეკუმშულია zlib-ის გამოყენებით და მიმაგრებულია პარამეტრად URL-ზე, რაც საშუალებას იძლევა გადაიტანოს დაახლოებით 40 ბაიტი V7500 QR კოდით. ბირთვით პაკეტების შექმნისას, დისტრიბუციებს შეუძლიათ დააყენონ URL-ის საბაზისო URL, რაც მათ საშუალებას მისცემს გადავიდნენ გვერდზე პრობლემის მოხსენებისთვის. QR კოდის ფორმატის ასარჩევად მოწოდებულია DRM_PANIC_SCREEN_QR_VERSION პარამეტრი.
  • დამატებულია მხარდაჭერა ARM POE-სთვის (Permission Overlay Extension), რომელიც საშუალებას გაძლევთ დააყენოთ წვდომის უფლებები მეხსიერების ზონებზე. ამ გაფართოების გამოყენებით, ARM64 პროცესორების მქონე სისტემებზე შეიძლება განხორციელდეს მეხსიერების დაცვის კლავიშების მექანიზმი, რომელიც გამოიყენება მეხსიერების გვერდებზე წვდომის შესაზღუდად მეხსიერების გვერდების ცხრილის შეცვლის გარეშე.
  • Loongarch, ARM64, PowerPC და s390 არქიტექტურებისთვის getrandom() სისტემური ზარის განხორციელება გადატანილია, ოპტიმიზირებულია vDSO (ვირტუალური დინამიური გაზიარებული ობიექტი) მექანიზმის გამოყენებით, რაც შესაძლებელს ხდის სისტემური ზარის დამმუშავებლის გადატანას ბირთვიდან მომხმარებელზე. სივრცე და თავიდან აიცილოთ კონტექსტური გადამრთველები. ოპტიმიზაცია საშუალებას გაძლევთ დააჩქაროთ შემთხვევითი რიცხვების გენერაცია 15-ჯერ.
  • აბსოლუტური დროის ამოწურვის გამოყენების შესაძლებლობა, რომელიც გამოწვეულია სისტემის საათზე გარკვეული დროის მიღწევისას, დაემატა io_uring ასინქრონული შეყვანის/გამოსვლის ქვესისტემას (ადრე მხოლოდ ფარდობითი დროის ამოწურვა შეიძლებოდა დაყენებულიყო, რაც მიუთითებდა ხანგრძლივობაზე ოპერაციის დაწყებიდან. ).
  • დამატებულია ფაილები libcpupower ბიბლიოთეკისთვის საკინძების გენერირებისთვის SWIG ხელსაწყოთა ნაკრების გამოყენებით, რომელიც საშუალებას გაძლევთ შექმნათ აკინძები C/C++ კოდიდან სხვადასხვა პროგრამირების ენებისთვის. Bindings საშუალებას გაძლევთ შექმნათ სკრიპტები Python-ში და სხვა ენებზე და გამოიყენოთ ისინი libcpupower ბიბლიოთეკის ფუნქციონირების გასაგრძელებლად, რომელიც უზრუნველყოფს API-ს cpufreq-ისა და დრაივერების მომხმარებლის სივრციდან მართვისთვის.
  • cpuidle utility აჩვენებს უმოქმედო მდგომარეობის "რეზიდენტობის" მნიშვნელობას, რომელიც გამოიყენება რეალურ დროში სისტემებისთვის და ითვალისწინებს იმ მინიმალურ დროს, როდესაც პროცესორი უნდა იყოს უმოქმედო მდგომარეობაში, რათა გაამართლოს ამ მდგომარეობაში გადასვლისა და გასვლის ენერგიის ხარჯები.
  • დაემატა Clang კომპილატორის გამოყენების შესაძლებლობა სტანდარტული C ბიბლიოთეკის nolibc ასაშენებლად, რომელიც შედის ბირთვის საწყის კოდში. Linux და უზრუნველყოფს ძირითადი სისტემური ზარების გარშემო არსებულ შეფუთვას. Clang-ში nolibc-ის შექმნისას, ჩართულია ბმულის დროის ოპტიმიზაცია (LTO).
  • ზოგიერთი cgroup1 ინტერფეისი მოძველებულია, როგორიცაა TCP აღრიცხვა, რბილი ლიმიტის ვერსია XNUMX და მეხსიერების ამოწურვის მართვა. ამ ფუნქციების მხარდაჭერა ჯერჯერობით სრულად რჩება და გაფრთხილება გაკეთდა იმ მომხმარებლების რაოდენობის შესასწავლად, რომლებიც აგრძელებენ ამ ფუნქციების გამოყენებას.
  • დამატებულია ring trace buffer-ის კონფიგურაციის შესაძლებლობა გადატვირთვის შემდეგ დაგროვილი მონაცემების შესანახად, რაც საშუალებას მოგცემთ არ დაკარგოთ დაგროვილი გამართვის ინფორმაცია ბირთვის ავარიის შემთხვევაში. მონაცემები ინახება მეხსიერებაში. ჩართვა ხდება trace_instance ბირთვის ბრძანების ხაზის პარამეტრის მეშვეობით, მაგალითად, „trace_instance=boot_map@0x285400000:12M“ დაყენება დატოვებს 12 მბ მეხსიერებას 0x285400000-ზე „boot_map“ ბუფერისთვის, რომელიც ხელმისაწვდომი იქნება /s file/sker-ის მეშვეობით. /tracing/instances/boot_map.
  • Rust-for- ტოტიდან ცვლილებების მიგრაციის გაგრძელებაLinux, რომელიც დაკავშირებულია Rust-ის გამოყენებასთან, როგორც მეორე ენის, დრაივერებისა და ბირთვის მოდულების შემუშავებისთვის (Rust-ის მხარდაჭერა ნაგულისხმევად არ არის აქტიური და არ მოიცავს Rust-ს ბირთვის საჭირო აწყობის დამოკიდებულებებს შორის). დაემატა 'list' და 'rbtree' მოდულები ორმაგად დაკავშირებულ სიებთან და წითელ-შავ საძიებო ხეებთან სამუშაოდ. გაფართოვდა 'init', 'sync', 'types' და 'error' მოდულების შესაძლებლობები. დაემატა Rust კოდის გამოყენების შესაძლებლობა Spectre-ის შეტევებისგან დაცვით ბირთვის აწყობისას (MITIGATION_{RETHUNK,RETPOLINE,SLS} პარამეტრები), KASAN გამართვის სისტემის, kCFI (kernel Control Flow Integrity) და Shadow Call დაცვის მექანიზმების გამოყენებით და დამატებითი GCC დანამატების გამოყენებისას. დაემატა დრაივერი Applied Micro QT2025 PHY Ethernet კონტროლერისთვის, რომელიც დაწერილია Rust-ში. მომზადდა ცალკე ვებსაიტი დოკუმენტაციით: rust.docs.kernel.org.
  • ბირთვის საწყის კოდს დაემატა xdrgen უტილიტა, რომელიც XDR (eXternal Data Representation) სპეციფიკაციების ბირთვის მიერ მიღებული C სტილის გამოყენებით დაწერილ XDR კოდირებისა და დეკოდირების ფუნქციებად გარდაქმნის საშუალებას. Linux.
  • ბირთვი შეიცვალა მაჩვენებლის დაფარვის მექანიზმის დასანერგად, რათა შეამციროს ნელი ზარების რაოდენობა barrier_nospec() 64-ბიტიან copy_from_user() ფუნქციაში, რომელიც გამოიყენება ბირთვში მონაცემების მომხმარებლის სივრციდან კოპირებისთვის. ნიღბის გამოყენება აჩქარებს „per_thread_ops“ ტესტს, რომელიც აფასებს ოპერაციების რაოდენობას, რომელიც შეიძლება შესრულდეს ერთ ძაფში, 2.6%-ით.
  • დამატებულია ახალი USB დრაივერი, რომელიც საშუალებას გაძლევთ გამოიყენოთ 9pfs პროტოკოლი, როგორც ტრანსპორტი USB მოწყობილობიდან მონაცემების გაგზავნისა და მისაღებად, 9p ფაილური სისტემის USB-ზე დამონტაჟებისას (მაგალითად, "mount -t 9p -o trans=usbg, aname=/გზა/კენ/ fs /mnt/9"). ახალი დრაივერის გამოყენების მაგალითია მისი გამოყენება NFS-ის ნაცვლად root დანაყოფის ჩატვირთვის ორგანიზებისთვის, ჩაშენებული მოწყობილობების შემუშავებისას.
• დისკის ქვესისტემა, I/O და ფაილური სისტემები
  • VFS ქვესისტემას დაემატა შესანახ მოწყობილობებთან მუშაობის შესაძლებლობა, რომელთა ბლოკის ზომა აღემატება სისტემაში მეხსიერების გვერდის ზომას. ფაილურ სისტემებში ეს ფუნქცია ამჟამად მხარდაჭერილია მხოლოდ XFS-ში.
  • FUSE ქვესისტემა, რომელიც საშუალებას გაძლევთ შექმნათ ფაილური სისტემების იმპლემენტაციები, რომლებიც მოქმედებენ მომხმარებლის სივრცეში, დაამატა მხარდაჭერა დამონტაჟებული ფაილური სისტემების მომხმარებლის იდენტიფიკატორების რუკებისთვის, რომლებიც გამოიყენება კონკრეტული მომხმარებლის ფაილების შესატყვისად დამონტაჟებულ უცხოურ დანაყოფზე სხვა მომხმარებელთან მიმდინარე სისტემა.
  • განხორციელდა ახალი fcntl ოპერაცია, F_CREATED_QUERY, რომელიც აპლიკაციას აძლევს შესაძლებლობას განსაზღვროს, შეიქმნა თუ არა O_CREAT დროშის გამოყენებით გახსნილი ფაილი, თუ ის უკვე არსებობდა.
  • დამატებულია უნიკალური 64-ბიტიანი სამონტაჟო წერტილის ID-ების გამოყენების შესაძლებლობა name_to_handle_at() სისტემურ ზარზე, რათა თავიდან იქნას აცილებული რასის პირობები /proc/mountinfo ანალიზისას.
  • ბირთვში "ფაილის" სტრუქტურის ზომა შემცირდა 232-დან 184 ბაიტამდე, რაც ამცირებს მეხსიერების მოხმარებას სისტემებზე, რომლებიც აქტიურად მუშაობენ ფაილებთან.
  • ფაილური სისტემების დამონტაჟება /proc იერარქიაში წერტილების დასამონტაჟებლად, როგორიცაა /proc/PID/fd, აკრძალული იყო, რამაც შექმნა უსაფრთხოების პოტენციური პრობლემები.
  • ფსევდო-FS NSFS (NameSpace FS), რომელიც გამოიყენება სახელთა სივრცეებთან მუშაობისთვის, იძლევა დამატებით ინფორმაციას სამონტაჟო წერტილების სახელთა სივრცის შესახებ.
  • EROFS (მხოლოდ წაკითხვადი ფაილური სისტემა) ფაილური სისტემა, რომელიც განკუთვნილია მხოლოდ წაკითხვის ტიხრებზე გამოსაყენებლად, ახლა მხარს უჭერს ფაილური სისტემების დამონტაჟებას პირდაპირ ფაილებად შენახული დისკის სურათებიდან.
  • ახალი ioctl ბრძანებები XFS_IOC_START_COMMIT და XFS_IOC_COMMIT_RANGE დაემატა XFS-ს ორ ფაილს შორის შინაარსის გასაცვლისთვის.
  • NFS-მა დაამატა მხარდაჭერა „LOCALIO“ პროტოკოლისთვის, რომელიც საშუალებას გაძლევთ განსაზღვროთ, კლიენტი და სერვერზე NFS იმავე ჰოსტზე შესაბამისი ოპტიმიზაციის ჩასართავად.
  • Btrfs ფაილურ სისტემაში შემოთავაზებულია შესრულების ოპტიმიზაცია, კოდის რეფაქტორირება, წაკითხვის ოპერაციების დროს დაბლოკვის ფართობი შემცირდა, გაგრძელდა მუშაობა მეხსიერების გვერდების გადაქცევაზე გვერდის ფურცლების გამოსაყენებლად და მეხსიერების ავტომატური გამოშვება. განხორციელებული btrfs_path სტრუქტურისთვის.
  • Ext4 ფაილურ სისტემაში დაფიქსირდა შეცდომები, რომლებიც დაკავშირებულია ბლოკის განაწილებასთან, მოცულობის მენეჯმენტთან, სწრაფ დაშვებასთან და ჟურნალის ჩაწერასთან.
• ვირტუალიზაცია და უსაფრთხოება
  • დამატებულია IPE (Integrity Policy Enforcement) LSM მოდული, რომელიც შემუშავებულია Microsoft-ის მიერ არსებული სავალდებულო წვდომის კონტროლის სისტემის გასაფართოებლად. მოდული საშუალებას გაძლევთ განსაზღვროთ მთლიანობის ზოგადი პოლიტიკა მთელი სისტემისთვის, მიუთითოთ რომელი ოპერაციებია დაშვებული და როგორ უნდა შემოწმდეს კომპონენტების ავთენტურობა. მაგალითად, IPE-ის გამოყენებით, შეგიძლიათ მიუთითოთ რომელი შესრულებადი ფაილების გაშვება არის დაშვებული, მათი შესაბამისობის გათვალისწინებით საცნობარო ვერსიასთან dm-verity სისტემის მიერ მოწოდებული კრიპტოგრაფიული ჰეშების გამოყენებით.
  • ბირთვის შედგენის ეტაპზე შესაძლებელია ცალ-ცალკე ჩართოთ CPU-ში Spectre კლასის სხვადასხვა დაუცველობისგან დაცვის ხელმისაწვდომი მეთოდები. Kconfig გთავაზობთ ახალ პარამეტრებს: MITIGATE_MDS (დაცვა მიკროარქიტექტურული მონაცემების შერჩევის დაუცველობისგან), MITIGATE_TAA (დაცვა TSX ასინქრონული შეწყვეტის დაუცველობისგან), MITIGATE_MMIO_STALE_DATA (დაცვა MMIO Stale Data-ს დაუცველობისგან) (MIGATE_TeneralT). ITIGATE_RETBLEED (დაცვა წინააღმდეგ Retbleed დაუცველობა), MITIGATE_SPECTRE_V1, MITIGATE_SPECTRE_V1 (დაცვა სპექტრის დაუცველებისგან), MITIGATE_SRBDS (დაცვა სპეციალური რეგისტრის ბუფერული მონაცემთა შერჩევის დაუცველობისგან), MITIGATE_SSB (დაცვა სპეკულაციური მაღაზიის დაუცველობისგან).
  • დამატებულია ბრძანების ხაზის ვარიანტი proc_mem.force_override და ასამბლეის პარამეტრების ნაკრები Kconfig-ში (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE და PROC_MEM_FORCE_NEVER), რათა თავიდან აიცილოს მეხსიერების ცვლილებები /proc/pid/mem-ის საშუალებით.
  • LSM ქვესისტემა (Linux უსაფრთხოების მოდული) გადავიდა სტატიკური ზარების გამოყენებაზე, რამაც გააუმჯობესა უსაფრთხოება და მუშაობა.
  • ARM64 არქიტექტურისთვის სტანდარტული ბირთვების გამოყენების შესაძლებლობა სტუმრების გარემოში, რომლებიც მუშაობენ Android- სისტემები შეცვლილი KVM ჰიპერვიზორით (დაცული KVM).
  • Landlock LSM მოდული, რომელიც საშუალებას გაძლევთ შეზღუდოთ პროცესების ჯგუფის ურთიერთქმედება გარე გარემოსთან, ახორციელებს „IPC სკოპინგის“ კონცეფციას, რათა შერჩევით შეზღუდოს ურთიერთქმედება სავარჯიშო გარემოსთან Unix სოკეტებისა და სიგნალების გამოყენებით. მაგალითად, თქვენ შეგიძლიათ აკრძალოთ კავშირები Unix სოკეტების გამოყენებით sandbox გარემოდან პროცესებთან, რომლებსაც არ აქვთ იზოლაცია გამოყენებული, მაგრამ დაუშვათ კავშირები პროცესებთან იმავე მასშტაბით.
  • KVM ჰიპერვიზორში, CPUID-ს დაემატა დროშა სტუმრის სისტემებისთვის, რომელიც მიუთითებს AVX10.1 გაფართოებების მხარდაჭერაზე.
• ქსელის ქვესისტემა
  • დამატებულია Device Memory TCP მექანიზმი, რომელიც საშუალებას აძლევს ქსელის სოკეტების გამოყენებას პერიფერიული მოწყობილობების მეხსიერების შიგთავსის პირდაპირ გაგზავნა ქსელში (ნულოვანი ასლის რეჟიმი) და პირდაპირ მოათავსოს ქსელის პაკეტების შინაარსი მოწყობილობის მეხსიერების ზონაში. მიმღების მხარე. პაკეტებში გადაცემული მონაცემები გადადის ქსელის ბარათიდან პერიფერიული მოწყობილობის მეხსიერებაში ან მოწყობილობის მეხსიერებიდან ქსელის ბარათზე პირდაპირ, CPU-ს გვერდის ავლით და პაკეტის სათაურები მთავრდება ჩვეულებრივ ბირთვის ბუფერებში.
  • გაფართოვდა მრავალი Ethernet და უკაბელო დრაივერის შესაძლებლობები. მაგალითად, Intel iwlwifi-ის დრაივერმა დაამატა მხარდაჭერა RLC/SMPS ოპერაციების firmware მხარეს გადასატანად, RealTek rtw89 დრაივერმა გაზარდა შესრულება და დაამატა მხარდაჭერა RTL8852BT/8852BE-VT (WiFi 6) ჩიპებისთვის, მიკროჩიპის Ethernet-ის დრაივერმა დაამატა მხარდაჭერა IEEE 802.3-ისთვის. bw (100BASE) სპეციფიკაციები -T1) და IEEE 802.3bp, გაუმჯობესებული ვირტუალური Ethernet დანერგვა Microsoft vNIC და IBM ვთ. დამატებულია ახალი დრაივერები Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 და Microchip LAN8650/1 10BASE-T1S MAC-PHY Ethernet ჩიპებისთვის.
  • MPTCP-ში (MultiPath TCP), TCP პროტოკოლის გაფართოება TCP პაკეტების მიწოდების ორგანიზებისთვის ერთდროულად რამდენიმე მარშრუტის გასწვრივ სხვადასხვა ქსელის ინტერფეისის საშუალებით, მარშრუტიზაციისას გამოყენებული წონების ზომა იზრდება 8-დან 16 ბიტამდე. განხორციელდა დაკარგული (შავი ხვრელის) ტრაფიკის გამოვლენა და სისტემებთან კავშირის დამყარების მცდელობების შეჩერება გარკვეული დროის განმავლობაში, რაც იწვევს ტრაფიკის დაკარგვას.
  • IPv6-ისთვის, მხარდაჭერა დანერგილია „p“ დროშისთვის PIO-ში (Prefix Information Option), რომელიც გამოიყენება RA რეკლამებში (IPv6 Router Advertisements) კლიენტის განლაგების მოდელის შესარჩევად DHCPv6-PD (DHCPv6 Prefix Delegation, RFC9663) მეშვეობით მინიჭების ნაცვლად. ინდივიდუალური მისამართები, რომლებიც დაფუძნებულია პრეფიქსებზე SLAAC (Stateless Address Autoconfiguration) გამოყენებით. IPv6 IOAM6 ამატებს მხარდაჭერას ახალი tunsrc ინკაფსულაციის რეჟიმისთვის, რაც უკეთესი მუშაობის საშუალებას იძლევა.
  • გაუმჯობესებული შესრულება IPsec საკონტროლო პაკეტების დასამუშავებლად.
  • დიდი nftables წესების კომპლექტების გამორეცხვის გაუმჯობესება. nfnetlink_queue-მ გააუმჯობესა SCTP პროტოკოლის მხარდაჭერა.
  • ethtool API-მ დაამატა მხარდაჭერა მრავალი ქსელის ბარათის ერთ ქსელურ ინტერფეისზე დასაკავშირებლად.
• Оборудование
  • AMDGPU დრაივერში მუშაობა გრძელდება AMD RDNA4 (“GFX12”) GPU-ების მხარდაჭერის განსახორციელებლად. დამატებულია ინდივიდუალური დავალების რიგების გადატვირთვის შესაძლებლობა მთელი GPU-ს გადატვირთვის გარეშე.
  • მუშაობა გაგრძელდა Xe drm დრაივერზე (Direct Rendering Manager) GPU-სთვის, რომელიც დაფუძნებულია Intel Xe არქიტექტურაზე, რომელიც გამოიყენება Intel Arc ოჯახის ვიდეო ბარათებში და ინტეგრირებულ გრაფიკაში, დაწყებული Tiger Lake პროცესორებით. ახალი ვერსია მოიცავს GPU-ების მხარდაჭერას Battlemage-ისა და Lunar Lake-ის მიკროარქიტექტურებზე დაყრდნობით. დაინერგა Xe2 CCS (ფერის კონტროლის ზედაპირის) მოდიფიკატორების მხარდაჭერა ინტეგრირებული და დისკრეტული GPU-ების პარამეტრების გასაკონტროლებლად.
  • i915 დრაივერი ახორციელებს შესაძლებლობას გამოიტანოს ინფორმაცია ვენტილატორის სიჩქარის შესახებ HWMON ან sysfs ინტერფეისის მეშვეობით (ატრიბუტი "fan1_input"). "i915.modeset" პარამეტრი მოძველებულია "i915.nomodeset" პარამეტრის ნაცვლად "i0.modeset=915".
  • msm DRM დრაივერს (Qualcomm Adreno GPU) დაემატა A615, A306 და A621 GPU-ების მხარდაჭერა.
  • Nouveau-ს დრაივერის შიდა სტრუქტურები გადაკეთდა და გაიწმინდა.
  • intel_pstate დრაივერი, რომელიც აკონტროლებს ენერგიის მოხმარების პარამეტრებს (P-state) Intel-ის პროცესორების მქონე სისტემებზე, დაამატა მხარდაჭერა ჰიბრიდული სისტემებისთვის ასიმეტრიული (სხვადასხვა მახასიათებლების) CPU-ებით, ასევე პროცესორების ენერგიის მართვის მხარდაჭერა Granite Rapids-სა და Sierra Forest-ზე დაფუძნებული. მიკროარქიტექტურები. დაამატა მხარდაჭერა Xeon Granite Rapids CPU-სთვის intel_idle დრაივერზე. intel_rapl დრაივერი უზრუნველყოფს AMD 1Ah ოჯახის პროცესების და Intel ArrowLake-U პროცესორების ამოცნობას.
  • გრძელდება ცვლილებების ჩართვა ARM SoC Snapdragon X Elite-ის მხარდასაჭერად, რომელიც იყენებს Qualcomm-ის საკუთარ 12 ბირთვიან Oryon CPU-ს და Qualcomm Adreno GPU-ს. ჩიპი მიზნად ისახავს ლეპტოპებსა და კომპიუტერებში გამოყენებას და უსწრებს Apple M3 და Intel Core Ultra 155H ჩიპებს მრავალი შესრულების ტესტში.
  • დამატებულია მხარდაჭერა ARM დაფებისთვის, SoC-ებისთვის და მოწყობილობებისთვის: Broadcom bcm2712 (Raspberry Pi 5), Renesas R9A09G057 (RZ/V2H), Qualcomm Snapdragon 414 (MSM8929), Lenovo ThinkPad T14s Gen 6, Lenovo A6000 XXSP , Firefly Core-PX6010-JD7, Lunzn Fastrhino R35S, Aspeed Riser, AGX Orin, Rockchip Qnap-TS30, Huashan Pi, Meta Catalina, BeagleY-AI, NanoPi R4S Plus, ExynosAuto v68, SOPH433G2, SOPHGO920G2002 მაგარი პი CM5332 GenBook, Anbernic RG4XXSP, GameForce Ace, IBM P815, Kontron i.MX5 OSM-S, NanoPC-T35
  • დამატებულია მხარდაჭერა Anbernic RG28XX, On Tat Industrial Company KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, Microchip AC40A, A08X116T ეკრანი. B02.3XAN116, AOU B06.1XAT116, BOE TV04.1WUM-LL101, BOE NV2WUM-N140, BOE NV41WUM-N133, BOE NV63WHM-A116D, BOE NE4WUM-LL140, CBC6-N116, NE2WUM-N116 , CSW MNB2LS601-1, Starry er4.
  • აუდიო ქვესისტემას დაემატა ჩიპებისა და კოდეკების მხარდაჭერა RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825. Intel ASoC-ის ძველი ხმის დრაივერები გამოცხადდა მოძველებულად და ამის ნაცვლად რეკომენდებულია AVS დრაივერების გამოყენება. ბევრი გაუმჯობესება განხორციელდა SoundWire-ის დრაივერში.

წყარო: opennet.ru