Linux 6.2 ბირთვის გამოშვება

ორთვიანი განვითარების შემდეგ, Linus Torvalds-მა წარმოადგინა Linux kernel 6.2-ის გამოშვება. ყველაზე შესამჩნევ ცვლილებებს შორის: ნებადართულია კოდის მიღება Copyleft-Next ლიცენზიით, გაუმჯობესებულია RAID5/6-ის დანერგვა Btrfs-ში, გრძელდება Rust ენის მხარდაჭერის ინტეგრაცია, მცირდება Retbleed-ის შეტევებისგან დაცვის ხარჯები, დამატებულია მეხსიერების მოხმარების რეგულირების შესაძლებლობა ჩაწერის დროს, დამატებულია მექანიზმი TCP დაბალანსებისთვის PLB (დაცვითი დატვირთვის ბალანსირება), დაემატა ჰიბრიდული ბრძანების ნაკადის დაცვის მექანიზმი (FineIBT), BPF-ს ახლა აქვს საკუთარი ობიექტების და მონაცემთა სტრუქტურების განსაზღვრის შესაძლებლობა. , მოყვება rv (Runtime Verification) უტილიტა, შემცირდა ენერგიის მოხმარება RCU საკეტების განხორციელებისას.

ახალი ვერსია მოიცავს 16843 შესწორებას 2178 დეველოპერისგან, პაჩის ზომაა 62 MB (ცვლილებებმა შეეხო 14108 ფაილს, დაემატა კოდის 730195 ხაზი, წაიშალა 409485 ხაზი). 42-ში შემოტანილი ყველა ცვლილების დაახლოებით 6.2% დაკავშირებულია მოწყობილობის დრაივერებთან, ცვლილებების დაახლოებით 16% დაკავშირებულია ტექნიკის არქიტექტურისთვის სპეციფიკური კოდის განახლებასთან, 12% დაკავშირებულია ქსელის დასტასთან, 4% დაკავშირებულია ფაილურ სისტემებთან და 3% დაკავშირებულია ბირთვის შიდა ქვესისტემებთან.

ძირითადი ინოვაციები ბირთვში 6.2:

• მეხსიერების და სისტემის სერვისები
  • ნებადართულია ბირთვის კოდში და ცვლილებები Copyleft-Next 0.3.1 ლიცენზიით გათვალისწინებული ცვლილებების შეტანა. Copyleft-Next ლიცენზია შეიქმნა GPLv3-ის ერთ-ერთი ავტორის მიერ და სრულად თავსებადია GPLv2 ლიცენზიასთან, როგორც ამას ადასტურებენ SUSE-სა და Red Hat-ის იურისტები. GPLv2-თან შედარებით, Copyleft-Next ლიცენზია გაცილებით კომპაქტური და ადვილად გასაგებია (შესავალი ნაწილი და მოძველებული კომპრომისების ხსენება ამოღებულია), განსაზღვრავს დარღვევების აღმოფხვრის ვადას და პროცედურას და ავტომატურად აშორებს საავტორო უფლებების მოთხოვნებს მოძველებული პროგრამული უზრუნველყოფისთვის. 15 წელზე მეტია.

    Copyleft-Next ასევე შეიცავს საკუთრების ტექნოლოგიის გრანტის პუნქტს, რომელიც, GPLv2-ისგან განსხვავებით, ამ ლიცენზიას თავსებადად ხდის Apache 2.0 ლიცენზიას. GPLv2-თან სრული თავსებადობის უზრუნველსაყოფად, Copyleft-Next ცალსახად აცხადებს, რომ წარმოებული ნამუშევარი შეიძლება მოწოდებული იყოს GPL ლიცენზიით, ორიგინალური Copyleft-Next ლიცენზიის გარდა.

  • სტრუქტურა მოიცავს "rv" უტილიტას, რომელიც უზრუნველყოფს ინტერფეისს მომხმარებლის სივრციდან RV (Runtime Verification) ქვესისტემის დამმუშავებლებთან ურთიერთქმედებისთვის, შექმნილია მაღალი საიმედოობის სისტემებზე სწორი მუშაობის შესამოწმებლად, რაც გარანტირებულია წარუმატებლობის არარსებობაზე. გადამოწმება ხორციელდება მუშაობის დროს, დამმუშავებლების მიმაგრებით კვალი წერტილებზე, რომლებიც ამოწმებენ შესრულების ფაქტობრივ პროგრესს მანქანის წინასწარ განსაზღვრული საცნობარო დეტერმინისტული მოდელის მიხედვით, რომელიც განსაზღვრავს სისტემის მოსალოდნელ ქცევას.
  • zRAM მოწყობილობა, რომელიც საშუალებას აძლევს სვოპ დანაყოფი შეინახოს მეხსიერებაში შეკუმშული ფორმით (მახსოვრებაში იქმნება ბლოკის მოწყობილობა, რომელზედაც ჩანაცვლება ხდება შეკუმშვით), ახორციელებს გვერდების ხელახალი შეფუთვის შესაძლებლობას ალტერნატიული ალგორითმის გამოყენებით უფრო მაღალი დონის მისაღწევად. შეკუმშვის. მთავარი იდეა არის არჩევანის გაკეთება რამდენიმე ალგორითმს შორის (lzo, lzo-rle, lz4, lz4hc, zstd), საკუთარი კომპრომისების შეთავაზება შეკუმშვის/დეკომპრესიის სიჩქარესა და შეკუმშვის დონეს შორის, ან ოპტიმალური სპეციალურ სიტუაციებში (მაგალითად, დიდი ზომის შეკუმშვისთვის. მეხსიერების გვერდები).
  • დამატებულია "iommufd" API I/O მეხსიერების მართვის სისტემის სამართავად - IOMMU (I/O Memory-Management Unit) მომხმარებლის სივრციდან. ახალი API შესაძლებელს ხდის I/O მეხსიერების გვერდების ცხრილების მართვას ფაილის აღწერის გამოყენებით.
  • BPF გაძლევთ შესაძლებლობას შექმნათ ტიპები, განსაზღვროთ თქვენი საკუთარი ობიექტები, შექმნათ ობიექტების საკუთარი იერარქია და მოქნილად შექმნათ თქვენი საკუთარი მონაცემთა სტრუქტურები, როგორიცაა დაკავშირებული სიები. BPF პროგრამებისთვის, რომლებიც გადადიან ძილის რეჟიმში (BPF_F_SLEEPABLE), დაემატა bpf_rcu_read_{,un}lock() ბლოკირების მხარდაჭერა. განხორციელებული მხარდაჭერა task_struct ობიექტების შესანახად. დამატებულია რუკის ტიპი BPF_MAP_TYPE_CGRP_STORAGE, რომელიც უზრუნველყოფს cჯგუფების ლოკალურ მეხსიერებას.
  • RCU (Read-copy-update) დაბლოკვის მექანიზმისთვის დანერგილია „ზარმაცი“ გამოძახების არასავალდებულო მექანიზმი, რომელშიც რამდენიმე უკუ ზარი მუშავდება ერთდროულად ტაიმერის გამოყენებით ჯგუფურ რეჟიმში. შემოთავაზებული ოპტიმიზაციის გამოყენება საშუალებას გვაძლევს შევამციროთ ენერგიის მოხმარება Android და ChromeOS მოწყობილობებზე 5-10%-ით RCU მოთხოვნების გადადების გზით უმოქმედობის დროს ან სისტემის დაბალი დატვირთვის დროს.
  • დამატებულია sysctl split_lock_mitigate, რათა გააკონტროლოს სისტემის რეაქცია, როდესაც ის აღმოაჩენს გაყოფილ დაბლოკვას, რომელიც ხდება მეხსიერებაში შეუსწორებელ მონაცემებზე წვდომისას, ატომური ინსტრუქციის შესრულებისას CPU-ის ორი ქეშის ხაზის გადაკვეთის გამო. ასეთი ბლოკირება იწვევს შესრულების მნიშვნელოვან ვარდნას. 0-ზე split_lock_mitigate-ის დაყენება მხოლოდ გაფრთხილებას იძლევა იმის შესახებ, რომ პრობლემაა, ხოლო split_lock_mitigate 1-ზე დაყენება ასევე იწვევს პროცესის შენელებას, რამაც გამოიწვია დაბლოკვის შენელება, რათა შენარჩუნდეს შესრულება სისტემის დანარჩენი ნაწილისთვის.
  • შემოთავაზებულია qspinlock-ის ახალი დანერგვა PowerPC არქიტექტურისთვის, რომელიც აჩვენებს უფრო მაღალ შესრულებას და აგვარებს დაბლოკვის პრობლემებს, რომლებიც წარმოიქმნება გამონაკლის შემთხვევებში.
  • MSI (შეტყობინებების სიგნალის შეფერხებები) შეფერხების დამუშავების კოდი გადამუშავდა, აღმოფხვრა დაგროვილი არქიტექტურული პრობლემები და დაემატა მხარდაჭერა ცალკეული დამმუშავებლების სხვადასხვა მოწყობილობებზე დაკავშირებისთვის.
  • LoongArch ინსტრუქციების ნაკრების არქიტექტურაზე დაფუძნებული სისტემებისთვის, რომელიც გამოიყენება Loongson 3 5000 პროცესორებში და ახორციელებს ახალ RISC ISA-ს, MIPS-ისა და RISC-V-ის მსგავსი, დანერგილია ftrace, სტეკის დაცვის, ძილისა და ლოდინის რეჟიმების მხარდაჭერა.
  • უზრუნველყოფილია სახელების მინიჭების შესაძლებლობა საერთო ანონიმური მეხსიერების უბნებზე (ადრე სახელები შეიძლებოდა მიენიჭებინათ მხოლოდ კონკრეტულ პროცესზე მინიჭებულ კერძო ანონიმურ მეხსიერებას).
  • დაემატა ბირთვის ბრძანების ხაზის ახალი პარამეტრი "trace_trigger", რომელიც შექმნილია კვალის ტრიგერის გასააქტიურებლად, რომელიც გამოიყენება პირობითი ბრძანებების დასაკავშირებლად, რომელსაც ეწოდება კონტროლის შემოწმების გაშვებისას (მაგალითად, trace_trigger=”sched_switch.stacktrace, თუ prev_state == 2″).
  • მოთხოვნები binutils პაკეტის ვერსიაზე გაიზარდა. ბირთვის აშენებას ახლა მინიმუმ binutils 2.25 სჭირდება.
  • exec() გამოძახებისას დაემატა პროცესის დროის სახელთა სივრცეში განთავსების შესაძლებლობა, რომელშიც დრო განსხვავდება სისტემის დროისგან.
  • ჩვენ დავიწყეთ Rust-for-Linux-ის ფილიალიდან დამატებითი ფუნქციების გადაცემა, რომელიც დაკავშირებულია Rust ენის, როგორც მეორე ენის გამოყენებასთან დრაივერებისა და ბირთვის მოდულების შემუშავებისთვის. Rust-ის მხარდაჭერა ნაგულისხმევად გამორთულია და არ იწვევს Rust-ის ჩართვას, როგორც ბირთვის აუცილებელ build დამოკიდებულებას. ბოლო გამოშვებაში შემოთავაზებული ძირითადი ფუნქციონალობა გაფართოვდა დაბალი დონის კოდის მხარდასაჭერად, როგორიცაა Vec ტიპი და მაკრო pr_debug!(), pr_cont!() და pr_alert!(), ასევე პროცედურული მაკრო “#[vtable ]”, რაც ამარტივებს ფუნქციებზე მაჩვენებლის ცხრილებთან მუშაობას. ბირთვის ქვესისტემებზე მაღალი დონის Rust-ის შეერთების დამატება, რაც საშუალებას მისცემს Rust-ში სრულფასოვანი დრაივერების შექმნას, მოსალოდნელია მომავალ გამოშვებებში.
  • ბირთვში გამოყენებული "char" ტიპი ახლა გამოცხადებულია ხელმოუწერლად ყველა არქიტექტურისთვის.
  • მოძველებულად გამოცხადდა ფილების მეხსიერების განაწილების მექანიზმი - SLOB (slab allocator), რომელიც განკუთვნილი იყო მცირე რაოდენობის მეხსიერების მქონე სისტემებისთვის. SLOB-ის ნაცვლად, ნორმალურ პირობებში რეკომენდებულია SLUB ან SLAB-ის გამოყენება. მცირე მეხსიერების მქონე სისტემებისთვის რეკომენდებულია SLUB-ის გამოყენება SLUB_TINY რეჟიმში.
• დისკის ქვესისტემა, I/O და ფაილური სისტემები
  • გაუმჯობესდა Btrfs, რომელიც მიზნად ისახავს „ჩაწერის ხვრელის“ პრობლემის გადაჭრას RAID 5/6 დანერგვაში (RAID-ის აღდგენის მცდელობა, თუ ავარია მოხდა წერის დროს და შეუძლებელია იმის გაგება, რომელ ბლოკზე რომელ RAID მოწყობილობაზეა დაწერილი სწორად, რამაც შეიძლება გამოიწვიოს ბლოკის განადგურება, რომელიც შეესაბამება დაწერილ ბლოკებს). გარდა ამისა, SSD-ები ახლა ავტომატურად ჩართავენ ასინქრონულ გაუქმებას ნაგულისხმევად, როდესაც ეს შესაძლებელია, რაც საშუალებას იძლევა გაუმჯობესებული შესრულება რიგებში გაუქმების ოპერაციების ეფექტური დაჯგუფების და ფონური პროცესორის მიერ რიგის დამუშავების გამო. გაგზავნის და lseek ოპერაციების გაუმჯობესებული შესრულება, ასევე FIEMAP ioctl.
  • გაფართოვდა ბლოკის მოწყობილობებისთვის გადავადებული ჩაწერის მართვის შესაძლებლობები (ჩაწერა, შეცვლილი მონაცემების ფონური შენახვა). ზოგიერთ სიტუაციაში, როგორიცაა ქსელის ბლოკის მოწყობილობების ან USB დისკების გამოყენებისას, ზარმაცი ჩაწერამ შეიძლება გამოიწვიოს RAM-ის დიდი მოხმარება. ზარმაცი ჩაწერების ქცევის გასაკონტროლებლად და გვერდის ქეშის ზომა გარკვეულ საზღვრებში შესანარჩუნებლად, sysfs-ში (/sys/class/bdi/) დაინერგა ახალი პარამეტრები: strict_limit, min_bytes, max_bytes, min_ratio_fine და max_ratio_fine.
  • F2FS ფაილური სისტემა ახორციელებს ატომური ჩანაცვლების ioctl ოპერაციას, რომელიც საშუალებას გაძლევთ ჩაწეროთ მონაცემები ფაილში ერთი ატომური ოპერაციის ფარგლებში. F2FS ასევე ამატებს ბლოკის მოცულობის ქეშს, რათა დაეხმაროს აქტიურად გამოყენებული მონაცემების ან მონაცემების იდენტიფიცირებას, რომლებზეც წვდომა დიდი ხნის განმავლობაში არ ყოფილა.
  • ext4 FS-ში აღინიშნება მხოლოდ შეცდომის შესწორებები.
  • ntfs3 ფაილური სისტემა გვთავაზობს დამონტაჟების რამდენიმე ახალ ვარიანტს: „nocase“ ფაილებისა და დირექტორიების სახელებში რეგისტრის მგრძნობელობის გასაკონტროლებლად; windows_name აკრძალოს ფაილების სახელების შექმნა, რომლებიც შეიცავს სიმბოლოებს, რომლებიც არ არის მოქმედი Windows-ისთვის; hide_dot_files აკონტროლეთ დამალული ფაილის ლეიბლის მინიჭება წერტილით დაწყებული ფაილებისთვის.
  • Squashfs ფაილური სისტემა ახორციელებს "threads=" დამაგრების ვარიანტს, რომელიც საშუალებას გაძლევთ განსაზღვროთ ძაფების რაოდენობა დეკომპრესიის ოპერაციების პარალელიზებისთვის. Squashfs-მა ასევე შემოიღო შესაძლებლობა დააფიქსიროს მომხმარებელთა ID-ები დამონტაჟებული ფაილური სისტემებით, რომლებიც გამოიყენება კონკრეტული მომხმარებლის ფაილების შესატყვისად დამონტაჟებულ უცხოურ დანაყოფზე სხვა მომხმარებელთან მიმდინარე სისტემაზე.
  • POSIX წვდომის კონტროლის სიების დანერგვა (POSIX ACLs) გადამუშავდა. ახალი დანერგვა გამორიცხავს არქიტექტურულ საკითხებს, ამარტივებს კოდების ბაზის შენარჩუნებას და შემოაქვს მონაცემთა უფრო უსაფრთხო ტიპებს.
  • fscrypt ქვესისტემა, რომელიც გამოიყენება ფაილების და დირექტორიების გამჭვირვალე დაშიფვრისთვის, დაემატა SM4 დაშიფვრის ალგორითმის მხარდაჭერა (ჩინური სტანდარტი GB/T 32907-2016).
  • უზრუნველყოფილია ბირთვის შექმნის შესაძლებლობა NFSv2 მხარდაჭერის გარეშე (მომავალში ისინი გეგმავენ მთლიანად შეწყვიტონ NFSv2-ის მხარდაჭერა).
  • შეიცვალა NVMe მოწყობილობებზე წვდომის უფლებების შემოწმების ორგანიზაცია. უზრუნველყოფს NVMe მოწყობილობაზე წაკითხვისა და ჩაწერის შესაძლებლობას, თუ წერის პროცესს აქვს წვდომა მოწყობილობის გამოყოფილ ფაილზე (ადრე პროცესს უნდა ქონდეს CAP_SYS_ADMIN ნებართვა).
  • ამოღებულია CD/DVD პაკეტის დრაივერი, რომელიც მოძველდა 2016 წელს.
• ვირტუალიზაცია და უსაფრთხოება
  • Retbleed-ის დაუცველობისგან დაცვის ახალი მეთოდი დანერგილია Intel-ისა და AMD-ის პროცესორებში, ზარის სიღრმის მიკვლევის გამოყენებით, რომელიც არ ანელებს მუშაობას ისე, როგორც ადრე არსებული დაცვა Retbleed-ისგან. ახალი რეჟიმის გასააქტიურებლად, შემოთავაზებულია ბირთვის ბრძანების ხაზის პარამეტრი "retbleed=stuff".
  • დაემატა ჰიბრიდული FineIBT ინსტრუქციების ნაკადის დაცვის მექანიზმი, რომელიც აერთიანებს ტექნიკის Intel IBT-ის (არაპირდაპირი ფილიალის თვალთვალის) ინსტრუქციებს და პროგრამული უზრუნველყოფის დაცვას kCFI (ბირთის კონტროლის ნაკადის მთლიანობა), რათა დაბლოკოს ნორმალური შესრულების წესის (კონტროლის ნაკადი) დარღვევა გამოყენების შედეგად. ექსპლოიტების, რომლებიც ცვლის ფუნქციების მეხსიერებაში შენახულ პოინტერებს. FineIBT იძლევა არაპირდაპირი ნახტომით შესრულებას მხოლოდ ENDBR ინსტრუქციაზე გადასვლის შემთხვევაში, რომელიც მოთავსებულია ფუნქციის დასაწყისშივე. გარდა ამისა, kCFI მექანიზმის ანალოგიით, ჰეშები მოწმდება მაჩვენებლების უცვლელობის უზრუნველსაყოფად.
  • დამატებულია შეზღუდვები შეტევების ბლოკირებისთვის, რომლებიც მანიპულირებენ "oops" მდგომარეობების წარმოქმნით, რის შემდეგაც პრობლემური ამოცანები სრულდება და მდგომარეობა აღდგება სისტემის შეჩერების გარეშე. ზარების ძალიან დიდი რაოდენობით "oops" მდგომარეობაში, ხდება საცნობარო მრიცხველის გადადინება (refcount), რაც საშუალებას იძლევა გამოიყენოს დაუცველობა, რომელიც გამოწვეულია NULL მაჩვენებლის გაუქმებით. ასეთი შეტევებისგან თავის დასაცავად, ბირთვს დაემატა ლიმიტი მაქსიმალური რაოდენობის "oops" გამომწვევებისთვის, რომლის გადაჭარბების შემდეგ ბირთვი დაიწყებს გადასვლას "პანიკის" მდგომარეობაზე, რასაც მოჰყვება გადატვირთვა, რომელიც არ მისცემს საშუალებას მიაღწიოს გამეორებების რაოდენობა, რომელიც საჭიროა ხელახალი დათვლისათვის. ნაგულისხმევად, ლიმიტი დაყენებულია 10 ათასი "oops", მაგრამ თუ სასურველია, მისი შეცვლა შესაძლებელია oops_limit პარამეტრის საშუალებით.
  • დამატებულია კონფიგურაციის პარამეტრი LEGACY_TIOCSTI და sysctl legacy_tiocsti, რათა გამორთოს მონაცემები ტერმინალში ioctl TIOCSTI-ის გამოყენებით ჩასმის შესაძლებლობა, ვინაიდან ეს ფუნქცია შეიძლება გამოყენებულ იქნას ტერმინალის შეყვანის ბუფერში თვითნებური სიმბოლოების ჩანაცვლებისთვის და მომხმარებლის შეყვანის სიმულაციისთვის.
  • შემოთავაზებულია შიდა სტრუქტურის ახალი ტიპი, encoded_page, რომელშიც მაჩვენებლის ქვედა ბიტები გამოიყენება დამატებითი ინფორმაციის შესანახად, რომელიც გამოიყენება მაჩვენებლის შემთხვევითი შეფერხებისგან დასაცავად (თუ მითითება რეალურად აუცილებელია, ეს დამატებითი ბიტები ჯერ უნდა წაიშალოს) .
  • ARM64 პლატფორმაზე, ჩატვირთვის ეტაპზე, შესაძლებელია ჩართოთ ან გამორთოთ Shadow Stack მექანიზმის პროგრამული დანერგვა, რომელიც გამოიყენება ფუნქციიდან დაბრუნების მისამართის გადაწერისგან დასაცავად, დასტაზე ბუფერის გადადინების შემთხვევაში ( დაცვის არსი მდგომარეობს იმაში, რომ დაბრუნების მისამართის შენახვა ცალკე "ჩრდილოვან" დასტაში კონტროლის ფუნქციაზე გადატანის და მოცემული მისამართის ფუნქციის გასვლამდე მოძიებაა). Shadow Stack-ის ტექნიკისა და პროგრამული უზრუნველყოფის დანერგვის მხარდაჭერა ერთ ბირთვულ ასამბლეაში საშუალებას გაძლევთ გამოიყენოთ ერთი ბირთვი სხვადასხვა ARM სისტემაზე, მიუხედავად იმისა, რომ ისინი მხარს უჭერენ მაჩვენებლის ავთენტიფიკაციის ინსტრუქციებს. პროგრამული უზრუნველყოფის იმპლემენტაციის ჩართვა ხორციელდება ჩატვირთვისას კოდში საჭირო ინსტრუქციების ჩანაცვლებით.
  • დამატებულია მხარდაჭერა Intel-ის პროცესორებზე ასინქრონული გასვლის შეტყობინებების მექანიზმის გამოყენებისთვის, რომელიც საშუალებას იძლევა გამოავლინოს ერთსაფეხურიანი შეტევები SGX ანკლავებში შესრულებულ კოდზე.
  • შემოთავაზებულია ოპერაციების ნაკრები, რომელიც საშუალებას აძლევს ჰიპერვიზორს მხარი დაუჭიროს მოთხოვნებს Intel TDX (სანდო დომენის გაფართოებები) სტუმრების სისტემებიდან.
  • ბირთვის აშენების პარამეტრები RANDOM_TRUST_BOOTLOADER და RANDOM_TRUST_CPU წაიშალა, შესაბამისი ბრძანების სტრიქონის ვარიანტების random.trust_bootloader და random.trust_cpu სასარგებლოდ.
  • Landlock მექანიზმს, რომელიც საშუალებას გაძლევთ შეზღუდოთ პროცესების ჯგუფის ურთიერთქმედება გარე გარემოსთან, დაამატა მხარდაჭერა LANDLOCK_ACCESS_FS_TRUNCATE დროშისთვის, რაც შესაძლებელს ხდის ფაილის შეკვეცის ოპერაციების შესრულების კონტროლს.
• ქსელის ქვესისტემა
  • IPv6-ისთვის დაემატა მხარდაჭერა PLB (დაცვითი დატვირთვის ბალანსირება), დატვირთვის დაბალანსების მექანიზმი ქსელის ბმულებს შორის, რომელიც მიზნად ისახავს მონაცემთა ცენტრის გადამრთველების გადატვირთვის წერტილების შემცირებას. IPv6 ნაკადის ლეიბლის შეცვლით, PLB შემთხვევით ცვლის პაკეტის ბილიკებს გადამრთველი პორტების დატვირთვის დასაბალანსებლად. პაკეტების ხელახალი შეკვეთის შესამცირებლად, ეს ოპერაცია შესრულებულია უმოქმედობის პერიოდის შემდეგ, როდესაც ეს შესაძლებელია. PLB-ის გამოყენებამ Google-ის მონაცემთა ცენტრებში შეამცირა დატვირთვის დისბალანსი გადამრთველ პორტებზე საშუალოდ 60%-ით, შეამცირა პაკეტების დაკარგვა 33%-ით და შეფერხება 20%-ით.
  • დამატებულია დრაივერი MediaTek მოწყობილობებისთვის, რომლებიც მხარს უჭერენ Wi-Fi 7 (802.11be).
  • დამატებულია მხარდაჭერა 800 გიგაბიტიანი ბმულებისთვის.
  • დამატებულია ქსელის ინტერფეისების გადარქმევის შესაძლებლობა სამუშაოს შეწყვეტის გარეშე.
  • IP მისამართის ხსენება, რომელზეც პაკეტი მოვიდა, დაემატა ჟურნალის შეტყობინებებს SYN flood-ის შესახებ.
  • UDP-სთვის დანერგილია ცალკეული ჰეშის ცხრილების გამოყენების შესაძლებლობა სხვადასხვა ქსელის სახელების სივრცისთვის.
  • ქსელის ხიდებისთვის, MAB (MAC Authentication Bypass) ავთენტიფიკაციის მეთოდის მხარდაჭერა განხორციელდა.
  • CAN პროტოკოლისთვის (CAN_RAW), დანერგილია SO_MARK სოკეტის რეჟიმის მხარდაჭერა fwmark-ზე დაფუძნებული ტრაფიკის ფილტრების დასამაგრებლად.
  • ipset ახორციელებს ბიტმასკის ახალ პარამეტრს, რომელიც საშუალებას გაძლევთ დააყენოთ ნიღაბი თვითნებურ ბიტებზე დაყრდნობით IP მისამართში (მაგალითად, "ipset create set1 hash:ip bitmask 255.128.255.0").
  • დამატებულია მხარდაჭერა შიდა სათაურების დამუშავებისთვის გვირაბიანი პაკეტების შიგნით nf_tables-ში.
• Оборудование
  • "accel" ქვესისტემა დაემატა გამოთვლითი ამაჩქარებლების ჩარჩოს დანერგვით, რომელიც შეიძლება მიწოდებული იყოს როგორც ცალკეული ASIC-ების სახით, ასევე IP ბლოკების სახით SoC-სა და GPU-ში. ეს ამაჩქარებლები ძირითადად მიზნად ისახავს მანქანური სწავლების პრობლემების გადაჭრის დაჩქარებას.
  • amdgpu დრაივერი მოიცავს GC, PSP, SMU და NBIO IP კომპონენტების მხარდაჭერას. ARM64 სისტემებისთვის დანერგილია DCN (Display Core Next) მხარდაჭერა. დაცული ეკრანის გამომავალი დანერგვა DCN10-დან DCN21-ზე გადავიდა და ახლა მისი გამოყენება შესაძლებელია მრავალი ეკრანის შეერთებისას.
  • i915 (Intel) დრაივერს აქვს დისკრეტული Intel Arc (DG2/Alchemist) ვიდეო ბარათების მხარდაჭერა.
  • Nouveau-ს დრაივერი მხარს უჭერს NVIDIA GA102 (RTX 30) GPU-ებს, რომლებიც დაფუძნებულია Ampere არქიტექტურაზე. nva3 (GT215) ბარათებს დაემატა განათების კონტროლის შესაძლებლობა.
  • დამატებულია უკაბელო ადაპტერების მხარდაჭერა Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) და MediaTek MT7996 ჩიპებზე, Broadcom BCM4377/4378/4387 Bluetooth ინტერფეისებზე, ისევე როგორც Motorcomm8521GA, EDI, DIGER XNUMX კონტროლერზე.
  • დამატებულია ASoC (ALSA სისტემა ჩიპზე) ჩაშენებული ხმის ჩიპებისთვის HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38x, RK3588 დაემატა მხარდაჭერა Focusrite Saffire Pro 40 აუდიო ინტერფეისისთვის. დამატებულია Realtek RT1318 აუდიო კოდეკი.
  • დამატებულია Sony სმარტფონებისა და ტაბლეტების მხარდაჭერა (Xperia 10 IV, 5 IV, X და X კომპაქტური, OnePlus One, 3, 3T და Nord N100, Xiaomi Poco F1 და Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • დამატებულია მხარდაჭერა ARM SoC-ისა და Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon SM460dragon 6375), დაფები , SDM695 (Snapdragon 670), MSM670 (Snapdragon 8976), MSM652 (Snapdragon 8956), RK650 Odroid-Go/rg3326, Zyxel NSA351S, InnoComm i.MX310MM, Od.

ამავდროულად, ლათინური ამერიკის თავისუფალი პროგრამული უზრუნველყოფის ფონდმა ჩამოაყალიბა სრულიად უფასო ბირთვის ვერსია 6.2 - Linux-libre 6.2-gnu, გასუფთავებული პროგრამული უზრუნველყოფის ელემენტებისა და დრაივერებისგან, რომლებიც შეიცავს საკუთრების კომპონენტებს ან კოდის სექციებს, რომელთა ფარგლები შეზღუდულია. მწარმოებელი. ახალი გამოშვება ასუფთავებს ახალ ბლომებს ნუვო დრაივერში. Blob ჩატვირთვა გამორთულია mt7622, ​​mt7996 wifi და bcm4377 bluetooth დრაივერებში. გაასუფთავეს blob სახელები dts ფაილებში Aarch64 არქიტექტურისთვის. blob-ის გაწმენდის კოდი განახლებულია სხვადასხვა დრაივერებსა და ქვესისტემებში. შეწყვიტა s5k4ecgx დრაივერის გაწმენდა, რადგან ის ამოღებულია ბირთვიდან.

წყარო: opennet.ru