ការចេញផ្សាយខឺណែលលីនុច 6.2

បន្ទាប់ពីពីរខែនៃការអភិវឌ្ឍន៍ Linus Torvalds បានបង្ហាញការចេញផ្សាយខឺណែលលីនុច 6.2 ។ ក្នុងចំណោមការផ្លាស់ប្តូរគួរឱ្យកត់សម្គាល់បំផុត៖ ការទទួលយកកូដក្រោមអាជ្ញាប័ណ្ណ Copyleft-Next ត្រូវបានអនុញ្ញាត ការអនុវត្ត RAID5/6 នៅក្នុង Btrfs ត្រូវបានធ្វើឱ្យប្រសើរឡើង ការរួមបញ្ចូលការគាំទ្រសម្រាប់ភាសា Rust នៅតែបន្ត ការចំណាយលើការការពារប្រឆាំងនឹងការវាយប្រហារ Retbleed ត្រូវបានកាត់បន្ថយ។ សមត្ថភាពក្នុងការគ្រប់គ្រងការប្រើប្រាស់អង្គចងចាំក្នុងអំឡុងពេលសរសេរឡើងវិញត្រូវបានបន្ថែម យន្តការមួយត្រូវបានបន្ថែមសម្រាប់តុល្យភាព TCP PLB (Protective Load Balancing) យន្តការការពារលំហូរពាក្យបញ្ជាកូនកាត់ (FineIBT) ត្រូវបានបន្ថែម BPF ឥឡូវនេះមានសមត្ថភាពក្នុងការកំណត់វត្ថុ និងរចនាសម្ព័ន្ធទិន្នន័យផ្ទាល់ខ្លួនរបស់វា ឧបករណ៍ប្រើប្រាស់ rv (ការផ្ទៀងផ្ទាត់ពេលរត់) ត្រូវបានរួមបញ្ចូល ការប្រើប្រាស់ថាមពលក្នុងការអនុវត្តការចាក់សោ RCU ត្រូវបានកាត់បន្ថយ។

កំណែថ្មីនេះរួមបញ្ចូលទាំងការជួសជុលចំនួន 16843 ពីអ្នកអភិវឌ្ឍន៍ចំនួន 2178 នាក់ ទំហំបំណះគឺ 62 MB (ការផ្លាស់ប្តូរប៉ះពាល់ដល់ឯកសារ 14108, 730195 បន្ទាត់នៃកូដត្រូវបានបន្ថែម 409485 បន្ទាត់ត្រូវបានលុប) ។ ប្រហែល 42% នៃការផ្លាស់ប្តូរទាំងអស់ដែលបានណែនាំនៅក្នុង 6.2 គឺទាក់ទងទៅនឹងកម្មវិធីបញ្ជាឧបករណ៍ ប្រហែល 16% នៃការផ្លាស់ប្តូរទាក់ទងនឹងការធ្វើបច្ចុប្បន្នភាពកូដជាក់លាក់ចំពោះស្ថាបត្យកម្មផ្នែករឹង 12% ទាក់ទងនឹងជង់បណ្តាញ 4% ទាក់ទងនឹងប្រព័ន្ធឯកសារ និង 3% គឺទាក់ទងទៅនឹងប្រព័ន្ធរងខឺណែលខាងក្នុង។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុងខឺណែល 6.2៖

• សេវាអង្គចងចាំ និងប្រព័ន្ធ
  • វាត្រូវបានអនុញ្ញាតឱ្យបញ្ចូលទៅក្នុងកូដខឺណែល និងការផ្លាស់ប្តូរដែលបានផ្តល់នៅក្រោមអាជ្ញាប័ណ្ណ Copyleft-Next 0.3.1 ។ អាជ្ញាប័ណ្ណ Copyleft-Next ត្រូវបានបង្កើតឡើងដោយអ្នកនិពន្ធម្នាក់នៃ GPLv3 ហើយត្រូវគ្នាយ៉ាងពេញលេញជាមួយអាជ្ញាប័ណ្ណ GPLv2 ដូចដែលបានបញ្ជាក់ដោយមេធាវីមកពី SUSE និង Red Hat ។ បើប្រៀបធៀបទៅនឹង GPLv2 អាជ្ញាប័ណ្ណ Copyleft-Next គឺមានលក្ខណៈតូចចង្អៀត និងងាយស្រួលយល់ជាង (ផ្នែកណែនាំ និងការលើកឡើងអំពីការសម្របសម្រួលហួសសម័យត្រូវបានដកចេញ) កំណត់ពេលវេលា និងនីតិវិធីសម្រាប់ការលុបបំបាត់ការបំពាន និងដកចេញដោយស្វ័យប្រវត្តិនូវតម្រូវការ copyleft សម្រាប់កម្មវិធីដែលហួសសម័យ។ មានអាយុលើសពី 15 ឆ្នាំ។

    Copyleft-Next ក៏មានឃ្លាជំនួយបច្ចេកវិទ្យាដែលមានកម្មសិទ្ធិផងដែរ ដែលមិនដូច GPLv2 ធ្វើឱ្យអាជ្ញាប័ណ្ណនេះត្រូវគ្នាជាមួយអាជ្ញាប័ណ្ណ Apache 2.0 ។ ដើម្បីធានាបាននូវភាពឆបគ្នាពេញលេញជាមួយ GPLv2 Copyleft-Next បញ្ជាក់យ៉ាងច្បាស់ថាការងារដេរីវេអាចត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPL បន្ថែមពីលើអាជ្ញាប័ណ្ណ Copyleft-Next ដើម។

  • រចនាសម្ព័ន្ធរួមបញ្ចូលឧបករណ៍ប្រើប្រាស់ "rv" ដែលផ្តល់ចំណុចប្រទាក់សម្រាប់អន្តរកម្មពីចន្លោះអ្នកប្រើប្រាស់ជាមួយអ្នកដោះស្រាយប្រព័ន្ធរង RV (ការផ្ទៀងផ្ទាត់ពេលរត់) ដែលត្រូវបានរចនាឡើងដើម្បីពិនិត្យមើលប្រតិបត្តិការត្រឹមត្រូវនៅលើប្រព័ន្ធដែលអាចទុកចិត្តបានខ្ពស់ដែលធានាអវត្តមាននៃការបរាជ័យ។ ការផ្ទៀងផ្ទាត់ត្រូវបានអនុវត្តនៅពេលដំណើរការដោយភ្ជាប់ឧបករណ៍ដោះស្រាយទៅចំណុចដានដែលពិនិត្យមើលដំណើរការជាក់ស្តែងនៃការប្រតិបត្តិប្រឆាំងនឹងគំរូកំណត់នៃសេចក្តីយោងដែលបានកំណត់ទុកជាមុននៃម៉ាស៊ីនដែលកំណត់ឥរិយាបថរំពឹងទុកនៃប្រព័ន្ធ។
  • ឧបករណ៍ zRAM ដែលអនុញ្ញាតឱ្យភាគថាសស្វបត្រូវបានរក្សាទុកក្នុងអង្គចងចាំក្នុងទម្រង់ដែលបានបង្ហាប់ (ឧបករណ៍ប្លុកត្រូវបានបង្កើតនៅក្នុងអង្គចងចាំដែលការផ្លាស់ប្តូរត្រូវបានអនុវត្តជាមួយនឹងការបង្ហាប់) អនុវត្តសមត្ថភាពក្នុងការវេចខ្ចប់ទំព័រឡើងវិញដោយប្រើក្បួនដោះស្រាយជំនួសដើម្បីសម្រេចបានកម្រិតខ្ពស់ជាងនេះ។ នៃការបង្ហាប់។ គំនិតចម្បងគឺដើម្បីផ្តល់នូវជម្រើសរវាងក្បួនដោះស្រាយជាច្រើន (lzo, lzo-rle, lz4, lz4hc, zstd) ផ្តល់នូវការសម្របសម្រួលផ្ទាល់ខ្លួនរបស់ពួកគេរវាងល្បឿនបង្ហាប់/បង្រួម និងកម្រិតនៃការបង្ហាប់ ឬល្អបំផុតក្នុងស្ថានភាពពិសេស (ឧទាហរណ៍ សម្រាប់ការបង្ហាប់ធំ។ ទំព័រចងចាំ) ។
  • បានបន្ថែម API "iommufd" សម្រាប់ការគ្រប់គ្រងប្រព័ន្ធគ្រប់គ្រងអង្គចងចាំ I/O - IOMMU (I/O Memory-Management Unit) ពីទំហំអ្នកប្រើប្រាស់។ API ថ្មីធ្វើឱ្យវាអាចគ្រប់គ្រងតារាងទំព័រអង្គចងចាំ I/O ដោយប្រើកម្មវិធីពណ៌នាឯកសារ។
  • BPF ផ្តល់នូវសមត្ថភាពក្នុងការបង្កើតប្រភេទ កំណត់វត្ថុផ្ទាល់ខ្លួនរបស់អ្នក បង្កើតឋានានុក្រមផ្ទាល់ខ្លួនរបស់អ្នកនៃវត្ថុ និងបង្កើតរចនាសម្ព័ន្ធទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដោយបត់បែន ដូចជាបញ្ជីដែលបានភ្ជាប់។ សម្រាប់កម្មវិធី BPF នឹងចូលទៅក្នុងរបៀបគេង (BPF_F_SLEEPABLE) ការគាំទ្រសម្រាប់សោ bpf_rcu_read_{,un}lock() ត្រូវបានបន្ថែម។ បានអនុវត្តការគាំទ្រសម្រាប់ការរក្សាទុកវត្ថុ task_struct ។ បានបន្ថែមប្រភេទផែនទី BPF_MAP_TYPE_CGRP_STORAGE ដោយផ្តល់នូវការផ្ទុកក្នុងតំបន់សម្រាប់ cgroups។
  • សម្រាប់យន្តការទប់ស្កាត់ RCU (Read-copy-update) យន្តការស្រេចចិត្តនៃការហៅទូរស័ព្ទត្រឡប់មកវិញ "ខ្ជិល" ត្រូវបានអនុវត្ត ដែលក្នុងនោះការហៅទូរស័ព្ទត្រឡប់មកវិញជាច្រើនត្រូវបានដំណើរការក្នុងពេលតែមួយដោយប្រើកម្មវិធីកំណត់ម៉ោងនៅក្នុងរបៀបបាច់។ កម្មវិធីនៃការបង្កើនប្រសិទ្ធភាពដែលបានស្នើឡើងអនុញ្ញាតឱ្យយើងកាត់បន្ថយការប្រើប្រាស់ថាមពលនៅលើឧបករណ៍ Android និង ChromeOS ដោយ 5-10% ដោយពន្យារពេលសំណើ RCU ក្នុងអំឡុងពេលទំនេរ ឬការផ្ទុកទាបនៅលើប្រព័ន្ធ។
  • បានបន្ថែម sysctl split_lock_mitigate ដើម្បីគ្រប់គ្រងរបៀបដែលប្រព័ន្ធមានប្រតិកម្មនៅពេលដែលវារកឃើញការចាក់សោបំបែកដែលកើតឡើងនៅពេលចូលប្រើទិន្នន័យដែលមិនតម្រឹមនៅក្នុងអង្គចងចាំដោយសារតែទិន្នន័យឆ្លងកាត់បន្ទាត់ឃ្លាំងសម្ងាត់ស៊ីភីយូពីរនៅពេលប្រតិបត្តិការណែនាំអាតូមិក។ ការស្ទះបែបនេះនាំឱ្យមានការថយចុះគួរឱ្យកត់សម្គាល់នៃការអនុវត្ត។ ការកំណត់ split_lock_mitigate ទៅ 0 គ្រាន់តែចេញការព្រមានថាមានបញ្ហា ខណៈពេលដែលការកំណត់ split_lock_mitigate ទៅ 1 ក៏បណ្តាលឱ្យដំណើរការដែលបណ្តាលឱ្យចាក់សោរយឺតដើម្បីរក្សាដំណើរការសម្រាប់ប្រព័ន្ធដែលនៅសល់។
  • ការអនុវត្តថ្មីនៃ qspinlock ត្រូវបានស្នើឡើងសម្រាប់ស្ថាបត្យកម្ម PowerPC ដែលបង្ហាញពីដំណើរការខ្ពស់ជាង និងដោះស្រាយបញ្ហាចាក់សោរមួយចំនួនដែលកើតឡើងនៅក្នុងករណីពិសេស។
  • កូដគ្រប់គ្រងការរំខានរបស់ MSI (Message-Signaled Interrupts) ត្រូវបានដំណើរការឡើងវិញ ដោយលុបបំបាត់បញ្ហាស្ថាបត្យកម្មដែលប្រមូលផ្តុំ និងបន្ថែមការគាំទ្រសម្រាប់ការភ្ជាប់ឧបករណ៍ដោះស្រាយបុគ្គលទៅនឹងឧបករណ៍ផ្សេងៗ។
  • សម្រាប់ប្រព័ន្ធដែលមានមូលដ្ឋានលើស្ថាបត្យកម្មសំណុំការណែនាំ LoongArch ដែលប្រើនៅក្នុងប្រព័ន្ធដំណើរការ Loongson 3 5000 និងការអនុវត្ត RISC ISA ថ្មីស្រដៀងនឹង MIPS និង RISC-V ការគាំទ្រសម្រាប់ ftrace ការការពារជង់ ការគេង និងរបៀបរង់ចាំត្រូវបានអនុវត្ត។
  • សមត្ថភាពក្នុងការកំណត់ឈ្មោះទៅតំបន់នៃអង្គចងចាំអនាមិកដែលបានចែករំលែកត្រូវបានផ្តល់ជូន (ឈ្មោះពីមុនអាចត្រូវបានកំណត់ទៅអង្គចងចាំអនាមិកឯកជនដែលត្រូវបានកំណត់ទៅដំណើរការជាក់លាក់មួយ) ។
  • បានបន្ថែមប៉ារ៉ាម៉ែត្របន្ទាត់ពាក្យបញ្ជាខឺណែលថ្មី “trace_trigger” ដែលត្រូវបានរចនាឡើងដើម្បីដំណើរការគន្លឹះដានដែលប្រើដើម្បីភ្ជាប់ពាក្យបញ្ជាតាមលក្ខខណ្ឌដែលហៅថានៅពេលដែលការត្រួតពិនិត្យវត្ថុបញ្ជាត្រូវបានកេះ (ឧទាហរណ៍ trace_trigger=”sched_switch.stacktrace ប្រសិនបើ prev_state == 2″)។
  • តម្រូវការសម្រាប់កំណែនៃកញ្ចប់ binutils ត្រូវបានកើនឡើង។ ការកសាងខឺណែលឥឡូវនេះត្រូវការយ៉ាងហោចណាស់ binutils 2.25 ។
  • នៅពេលហៅទៅ exec() សមត្ថភាពក្នុងការដាក់ដំណើរការក្នុងចន្លោះឈ្មោះពេលវេលា ដែលពេលវេលាខុសពីម៉ោងប្រព័ន្ធត្រូវបានបន្ថែម។
  • យើងបានចាប់ផ្តើមផ្ទេរមុខងារបន្ថែមពីសាខា Rust-for-Linux ដែលទាក់ទងនឹងការប្រើប្រាស់ភាសា Rust ជាភាសាទីពីរសម្រាប់បង្កើតកម្មវិធីបញ្ជា និងម៉ូឌុលខឺណែល។ ការ​គាំទ្រ​ច្រែះ​ត្រូវ​បាន​បិទ​តាម​លំនាំដើម ហើយ​មិន​បណ្តាល​ឱ្យ​ Rust ត្រូវ​បាន​រួម​បញ្ចូល​ជា​ការ​ពឹង​ផ្អែក​នៃ​ការ​បង្កើត​ខឺណែល​ដែល​ត្រូវ​ការ​ឡើយ។ មុខងារជាមូលដ្ឋានដែលផ្តល់ជូននៅក្នុងការចេញផ្សាយចុងក្រោយត្រូវបានពង្រីកដើម្បីគាំទ្រកូដកម្រិតទាប ដូចជាប្រភេទ Vec និងម៉ាក្រូ pr_debug!(), pr_cont!() និង pr_alert!() ក៏ដូចជាម៉ាក្រូនីតិវិធី “#[vtable ]” ដែលសម្រួលការធ្វើការជាមួយតារាងទ្រនិចលើមុខងារ។ ការបន្ថែមការភ្ជាប់ Rust កម្រិតខ្ពស់លើប្រព័ន្ធរងខឺណែល ដែលនឹងអនុញ្ញាតឱ្យបង្កើតកម្មវិធីបញ្ជាពេញលេញនៅក្នុង Rust ត្រូវបានរំពឹងទុកនៅក្នុងការចេញផ្សាយនាពេលខាងមុខ។
  • ប្រភេទ "char" ដែលប្រើក្នុងខឺណែលឥឡូវនេះត្រូវបានប្រកាសថាមិនបានចុះហត្ថលេខាតាមលំនាំដើមសម្រាប់ស្ថាបត្យកម្មទាំងអស់។
  • យន្តការបែងចែកអង្គចងចាំ - SLOB (ឧបករណ៍បែងចែកបន្ទះ) ដែលត្រូវបានរចនាឡើងសម្រាប់ប្រព័ន្ធដែលមានអង្គចងចាំតិចតួចត្រូវបានប្រកាសថាលែងប្រើហើយ។ ជំនួសឱ្យ SLOB ក្រោមលក្ខខណ្ឌធម្មតា វាត្រូវបានណែនាំឱ្យប្រើ SLUB ឬ SLAB ។ សម្រាប់ប្រព័ន្ធដែលមានអង្គចងចាំតិចតួច វាត្រូវបានណែនាំឱ្យប្រើ SLUB នៅក្នុងរបៀប SLUB_TINY ។
• ប្រព័ន្ធរងរបស់ថាស I/O និងប្រព័ន្ធឯកសារ
  • ការកែលម្អត្រូវបានធ្វើឡើងចំពោះ Btrfs ក្នុងគោលបំណងដោះស្រាយបញ្ហា "ការសរសេររន្ធ" នៅក្នុងការអនុវត្ត RAID 5/6 (ការប៉ុនប៉ងដើម្បីស្ដារ RAID ប្រសិនបើការគាំងកើតឡើងអំឡុងពេលសរសេរ ហើយវាមិនអាចយល់បានថាប្លុកណាដែលឧបករណ៍ RAID ត្រូវបានសរសេរត្រឹមត្រូវ ដែលអាចនាំទៅដល់ការបំផ្លិចបំផ្លាញ ដែលត្រូវនឹងប្លុកដែលបានសរសេរធានា)។ លើសពីនេះ SSDs ឥឡូវនេះបើកដំណើរការប្រតិបត្តិការបោះបង់អសមកាលដោយស្វ័យប្រវត្តិតាមលំនាំដើមនៅពេលដែលអាចធ្វើទៅបាន ដែលអនុញ្ញាតឱ្យមានដំណើរការប្រសើរឡើង ដោយសារការដាក់ជាក្រុមប្រកបដោយប្រសិទ្ធភាពនៃប្រតិបត្តិការបោះចោលទៅក្នុងជួរ និងដំណើរការជួរដោយដំណើរការផ្ទៃខាងក្រោយ។ ដំណើរការប្រសើរឡើងនៃប្រតិបត្តិការផ្ញើ និងស្វែងរក ក៏ដូចជា FIEMAP ioctl ។
  • សមត្ថភាពសម្រាប់គ្រប់គ្រងការសរសេរពន្យារពេល (ការសរសេរឡើងវិញ ការរក្សាទុកផ្ទៃខាងក្រោយនៃទិន្នន័យដែលបានផ្លាស់ប្តូរ) សម្រាប់ឧបករណ៍ប្លុកត្រូវបានពង្រីក។ នៅក្នុងស្ថានភាពមួយចំនួន ដូចជានៅពេលប្រើឧបករណ៍ប្លុកបណ្តាញ ឬដ្រាយ USB ការសរសេរខ្ជិលអាចបណ្តាលឱ្យមានការប្រើប្រាស់ RAM ធំ។ ដើម្បីគ្រប់គ្រងឥរិយាបថនៃការសរសេរខ្ជិល និងរក្សាទំហំឃ្លាំងសម្ងាត់ទំព័រក្នុងដែនកំណត់ជាក់លាក់ ប៉ារ៉ាម៉ែត្រថ្មី strict_limit, min_bytes, max_bytes, min_ratio_fine និង max_ratio_fine ត្រូវបានណែនាំនៅក្នុង sysfs (/sys/class/bdi/) ។
  • ប្រព័ន្ធឯកសារ F2FS អនុវត្តប្រតិបត្តិការ ioctl ជំនួសអាតូមិក ដែលអនុញ្ញាតឱ្យអ្នកសរសេរទិន្នន័យទៅឯកសារក្នុងប្រតិបត្តិការអាតូមិកតែមួយ។ F2FS ក៏បន្ថែមឃ្លាំងសម្ងាត់វិសាលភាពប្លុក ដើម្បីជួយកំណត់អត្តសញ្ញាណទិន្នន័យដែលបានប្រើយ៉ាងសកម្ម ឬទិន្នន័យដែលមិនត្រូវបានចូលប្រើក្នុងរយៈពេលយូរ។
  • នៅក្នុង ext4 FS មានតែការកែកំហុសប៉ុណ្ណោះដែលត្រូវបានកត់សម្គាល់។
  • ប្រព័ន្ធឯកសារ ntfs3 ផ្តល់នូវជម្រើសម៉ោនថ្មីជាច្រើន៖ "nocase" ដើម្បីគ្រប់គ្រងភាពប្រែប្រួលនៃករណីនៅក្នុងឈ្មោះឯកសារ និងថត។ windows_name ដើម្បីហាមឃាត់ការបង្កើតឈ្មោះឯកសារដែលមានតួអក្សរដែលមិនត្រឹមត្រូវសម្រាប់ Windows; hide_dot_files ដើម្បីគ្រប់គ្រងការចាត់ចែងនៃស្លាកឯកសារលាក់សម្រាប់ឯកសារដែលចាប់ផ្តើមដោយចំនុច។
  • ប្រព័ន្ធឯកសារ Squashfs អនុវត្តជម្រើស "threads=" mount ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ចំនួន threads ដើម្បីធ្វើប្រតិបត្តិការ decompression ស្របគ្នា។ Squashfs ក៏បានណែនាំផងដែរនូវសមត្ថភាពក្នុងការគូសផែនទីលេខសម្គាល់អ្នកប្រើប្រាស់នៃប្រព័ន្ធឯកសារដែលបានម៉ោន ដែលប្រើដើម្បីផ្គូផ្គងឯកសាររបស់អ្នកប្រើប្រាស់ជាក់លាក់នៅលើភាគថាសបរទេសដែលបានម៉ោនជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀតនៅលើប្រព័ន្ធបច្ចុប្បន្ន។
  • ការអនុវត្តបញ្ជីត្រួតពិនិត្យការចូលប្រើ POSIX (POSIX ACLs) ត្រូវបានដំណើរការឡើងវិញ។ ការអនុវត្តថ្មីលុបបំបាត់បញ្ហាស្ថាបត្យកម្ម សម្រួលការថែទាំមូលដ្ឋានកូដ និងណែនាំប្រភេទទិន្នន័យដែលមានសុវត្ថិភាពជាងមុន។
  • ប្រព័ន្ធរង fscrypt ដែលត្រូវបានប្រើសម្រាប់ការអ៊ិនគ្រីបឯកសារ និងថតឯកសារដែលមានតម្លាភាពបានបន្ថែមការគាំទ្រសម្រាប់ក្បួនដោះស្រាយការអ៊ិនគ្រីប SM4 (ស្តង់ដារចិន GB/T 32907-2016) ។
  • សមត្ថភាពក្នុងការបង្កើតខឺណែលដោយគ្មានការគាំទ្រ NFSv2 ត្រូវបានផ្តល់ជូន (នៅពេលអនាគតពួកគេមានគម្រោងបញ្ឈប់ទាំងស្រុងនូវការគាំទ្រ NFSv2) ។
  • អង្គការនៃការត្រួតពិនិត្យសិទ្ធិចូលប្រើឧបករណ៍ NVMe ត្រូវបានផ្លាស់ប្តូរ។ ផ្តល់នូវសមត្ថភាពក្នុងការអាន និងសរសេរទៅកាន់ឧបករណ៍ NVMe ប្រសិនបើដំណើរការសរសេរមានសិទ្ធិចូលប្រើឯកសារឧទ្ទិសរបស់ឧបករណ៍ (ពីមុនដំណើរការត្រូវតែមានការអនុញ្ញាត CAP_SYS_ADMIN)។
  • បានលុបកម្មវិធីបញ្ជាកញ្ចប់ស៊ីឌី/ឌីវីឌី ដែលត្រូវបានបដិសេធក្នុងឆ្នាំ 2016។
• និម្មិត និងសុវត្ថិភាព
  • វិធីសាស្រ្តថ្មីនៃការការពារប្រឆាំងនឹងភាពងាយរងគ្រោះ Retbleed ត្រូវបានអនុវត្តនៅក្នុង Intel និង AMD CPUs ដោយប្រើការតាមដានជម្រៅនៃការហៅ ដែលមិនបន្ថយល្បឿនការងារច្រើនដូចការការពារបច្ចុប្បន្នពីមុនប្រឆាំងនឹង Retbleed ។ ដើម្បីបើករបៀបថ្មី ប៉ារ៉ាម៉ែត្របន្ទាត់ពាក្យបញ្ជាខឺណែល “retbleed=stuff” ត្រូវបានស្នើឡើង។
  • បានបន្ថែមយន្តការការពារលំហូរការណែនាំ FineIBT កូនកាត់ ដោយរួមបញ្ចូលគ្នានូវការប្រើប្រាស់ផ្នែករឹងរបស់ Intel IBT (ការតាមដានសាខាដោយប្រយោល) និងការការពារផ្នែកទន់ kCFI ( kernel Control Flow Integrity) ដើម្បីទប់ស្កាត់ការរំលោភលើលំដាប់ប្រតិបត្តិធម្មតា (លំហូរត្រួតពិនិត្យ) ជាលទ្ធផលនៃការប្រើប្រាស់ នៃការកេងប្រវ័ញ្ចដែលកែប្រែទ្រនិចដែលរក្សាទុកក្នុងអង្គចងចាំនៅលើមុខងារ។ FineIBT អនុញ្ញាតឱ្យប្រតិបត្តិដោយការលោតដោយប្រយោលតែក្នុងករណីលោតទៅការណែនាំ ENDBR ដែលត្រូវបានដាក់នៅដើមដំបូងនៃមុខងារ។ បន្ថែមពីលើនេះ ដោយការប្រៀបធៀបជាមួយយន្តការ kCFI បន្ទាប់មកសញ្ញាត្រូវបានពិនិត្យដើម្បីធានាភាពប្រែប្រួលនៃទ្រនិច។
  • បានបន្ថែមការរឹតបន្តឹងដើម្បីទប់ស្កាត់ការវាយប្រហារដែលរៀបចំការបង្កើតរដ្ឋ "អូប" បន្ទាប់ពីនោះកិច្ចការដែលមានបញ្ហាត្រូវបានបញ្ចប់ ហើយរដ្ឋត្រូវបានស្ដារឡើងវិញដោយមិនបញ្ឈប់ប្រព័ន្ធ។ ជាមួយនឹងចំនួនច្រើននៃការហៅទៅកាន់រដ្ឋ "oops" ការលើសចំណុះនៃសេចក្តីយោងកើតឡើង (refcount) ដែលអនុញ្ញាតឱ្យមានការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះដែលបណ្តាលមកពីការបដិសេធទ្រនិច NULL ។ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារបែបនេះ ដែនកំណត់មួយត្រូវបានបន្ថែមទៅខឺណែលសម្រាប់ចំនួនអតិបរិមានៃកេះ "អូ៎" បន្ទាប់ពីលើសពីនោះ ខឺណែលនឹងចាប់ផ្តើមការផ្លាស់ប្តូរទៅស្ថានភាព "ភ័យស្លន់ស្លោ" អមដោយការចាប់ផ្ដើមឡើងវិញ ដែលនឹងមិនអនុញ្ញាតឱ្យសម្រេចបាននូវ ចំនួននៃការធ្វើម្តងទៀតដែលទាមទារដើម្បីលើសការរាប់បញ្ចូល។ តាមលំនាំដើម ដែនកំណត់ត្រូវបានកំណត់ទៅ 10 ពាន់ "អូ៎" ប៉ុន្តែប្រសិនបើចង់បាន វាអាចត្រូវបានផ្លាស់ប្តូរតាមរយៈប៉ារ៉ាម៉ែត្រ oops_limit ។
  • បានបន្ថែមប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធ LEGACY_TIOCSTI និង sysctl legacy_tiocsti ដើម្បីបិទសមត្ថភាពក្នុងការដាក់ទិន្នន័យទៅក្នុងស្ថានីយដោយប្រើ ioctl TIOCSTI ចាប់តាំងពីមុខងារនេះអាចត្រូវបានប្រើដើម្បីជំនួសតួអក្សរបំពានទៅក្នុងសតិបណ្ដោះអាសន្នបញ្ចូលស្ថានីយ និងក្លែងធ្វើការបញ្ចូលរបស់អ្នកប្រើប្រាស់។
  • ប្រភេទថ្មីនៃរចនាសម្ព័ន្ធខាងក្នុង encoded_page ត្រូវបានស្នើឡើង ដែលក្នុងនោះប៊ីតទាបនៃទ្រនិចត្រូវបានប្រើដើម្បីរក្សាទុកព័ត៌មានបន្ថែមដែលប្រើដើម្បីការពារប្រឆាំងនឹងការបដិសេធដោយចៃដន្យនៃទ្រនិច (ប្រសិនបើការបដិសេធគឺពិតជាចាំបាច់ ប៊ីតបន្ថែមទាំងនេះត្រូវតែសម្អាតជាមុនសិន) .
  • នៅលើវេទិកា ARM64 នៅដំណាក់កាលចាប់ផ្ដើម វាអាចបើក ឬបិទការអនុវត្តកម្មវិធីនៃយន្តការ Shadow Stack ដែលត្រូវបានប្រើដើម្បីការពារប្រឆាំងនឹងការសរសេរជាន់លើអាសយដ្ឋានត្រឡប់ពីមុខងារក្នុងករណីមានផ្ទុកលើសចំណុះនៅលើជង់ ( ខ្លឹមសារនៃការការពារគឺរក្សាទុកអាសយដ្ឋានត្រឡប់មកវិញនៅក្នុងជង់ "ស្រមោល" ដាច់ដោយឡែក បន្ទាប់ពីការគ្រប់គ្រងត្រូវបានផ្ទេរទៅមុខងារ និងយកអាសយដ្ឋានដែលបានផ្តល់ឱ្យមុនពេលចេញពីមុខងារ)។ ការគាំទ្រសម្រាប់ការអនុវត្តផ្នែករឹង និងសូហ្វវែរនៃ Shadow Stack នៅក្នុងការផ្គុំខឺណែលមួយអនុញ្ញាតឱ្យអ្នកប្រើខឺណែលមួយនៅលើប្រព័ន្ធ ARM ផ្សេងៗគ្នា ដោយមិនគិតពីការគាំទ្ររបស់ពួកគេសម្រាប់ការណែនាំសម្រាប់ការផ្ទៀងផ្ទាត់សញ្ញាព្រួញ។ ការរួមបញ្ចូលនៃការអនុវត្តកម្មវិធីត្រូវបានអនុវត្តតាមរយៈការជំនួសការណែនាំចាំបាច់នៅក្នុងកូដកំឡុងពេលផ្ទុក។
  • បានបន្ថែមការគាំទ្រសម្រាប់ការប្រើប្រាស់យន្តការជូនដំណឹងការចាកចេញអសមកាលនៅលើប្រព័ន្ធដំណើរការ Intel ដែលអនុញ្ញាតឱ្យរកឃើញការវាយប្រហារមួយជំហានលើកូដដែលត្រូវបានប្រតិបត្តិនៅក្នុង SGX enclaves ។
  • សំណុំនៃប្រតិបត្តិការត្រូវបានស្នើឡើងដែលអនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យមើលខ្ពស់គាំទ្រសំណើពីប្រព័ន្ធភ្ញៀវ Intel TDX (Trusted Domain Extensions) ។
  • ការកំណត់បង្កើតខឺណែល RANDOM_TRUST_BOOTLOADER និង RANDOM_TRUST_CPU ត្រូវបានដកចេញ នៅក្នុងការពេញចិត្តនៃជម្រើសបន្ទាត់ពាក្យបញ្ជាដែលត្រូវគ្នា random.trust_bootloader និង random.trust_cpu ។
  • យន្តការ Landlock ដែលអនុញ្ញាតឱ្យអ្នកកំណត់អន្តរកម្មនៃក្រុមនៃដំណើរការជាមួយបរិស្ថានខាងក្រៅបានបន្ថែមការគាំទ្រសម្រាប់ទង់ LANDLOCK_ACCESS_FS_TRUNCATE ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីគ្រប់គ្រងការប្រតិបត្តិនៃប្រតិបត្តិការកាត់ឯកសារ។
• ប្រព័ន្ធរងបណ្តាញ
  • សម្រាប់ IPv6 ការគាំទ្រសម្រាប់ PLB (Protective Load Balancing) ត្រូវបានបន្ថែម យន្តការតុល្យភាពបន្ទុករវាងតំណភ្ជាប់បណ្តាញដែលមានបំណងកាត់បន្ថយចំណុចលើសបន្ទុកនៅលើកុងតាក់មជ្ឈមណ្ឌលទិន្នន័យ។ តាមរយៈការផ្លាស់ប្តូរ IPv6 Flow Label PLB ចៃដន្យផ្លាស់ប្តូរផ្លូវ packet ដើម្បីរក្សាតុល្យភាពការផ្ទុកនៅលើ switch ports ។ ដើម្បីកាត់បន្ថយការរៀបចំកញ្ចប់ព័ត៌មានឡើងវិញ ប្រតិបត្តិការនេះត្រូវបានអនុវត្តបន្ទាប់ពីរយៈពេលទំនេរនៅពេលដែលអាចធ្វើទៅបាន។ ការប្រើប្រាស់ PLB នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ Google បានកាត់បន្ថយភាពមិនស្មើគ្នានៃការផ្ទុកនៅលើច្រកប្តូរជាមធ្យម 60% កាត់បន្ថយការបាត់បង់កញ្ចប់ព័ត៌មាន 33% និងកាត់បន្ថយភាពយឺតយ៉ាវ 20% ។
  • កម្មវិធីបញ្ជាបន្ថែមសម្រាប់ឧបករណ៍ MediaTek ដែលគាំទ្រ Wi-Fi 7 (802.11be) ។
  • បានបន្ថែមការគាំទ្រសម្រាប់តំណភ្ជាប់ 800-gigabit ។
  • បានបន្ថែមសមត្ថភាពក្នុងការប្តូរឈ្មោះចំណុចប្រទាក់បណ្តាញភ្លាមៗដោយមិនបញ្ឈប់ការងារ។
  • ការលើកឡើងអំពីអាសយដ្ឋាន IP ដែលកញ្ចប់ព័ត៌មានមកដល់ត្រូវបានបន្ថែមទៅសារកំណត់ហេតុអំពីទឹកជំនន់ SYN ។
  • សម្រាប់ UDP លទ្ធភាពប្រើប្រាស់តារាង hash ដាច់ដោយឡែកសម្រាប់ namespaces បណ្តាញផ្សេងគ្នាត្រូវបានអនុវត្ត។
  • សម្រាប់ស្ពានបណ្តាញ ការគាំទ្រសម្រាប់វិធីសាស្ត្រផ្ទៀងផ្ទាត់ MAB (MAC Authentication Bypass) ត្រូវបានអនុវត្ត។
  • សម្រាប់ពិធីការ CAN (CAN_RAW) ការគាំទ្រសម្រាប់របៀបរន្ធ SO_MARK ត្រូវបានអនុវត្តសម្រាប់ការភ្ជាប់តម្រងចរាចរណ៍ដែលមានមូលដ្ឋានលើ fwmark ។
  • ipset អនុវត្តប៉ារ៉ាម៉ែត្រ bitmask ថ្មីដែលអនុញ្ញាតឱ្យអ្នកកំណត់របាំងដោយផ្អែកលើប៊ីតបំពាននៅក្នុងអាសយដ្ឋាន IP (ឧទាហរណ៍ "ipset បង្កើត set1 hash: ip bitmask 255.128.255.0") ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ដំណើរការបឋមកថាខាងក្នុងនៅខាងក្នុងកញ្ចប់ព័ត៌មានផ្លូវរូងក្រោមដីទៅ nf_tables ។
• ឧបករណ៍
  • ប្រព័ន្ធរង "accel" ត្រូវបានបន្ថែមជាមួយនឹងការអនុវត្តក្របខ័ណ្ឌសម្រាប់ឧបករណ៍បង្កើនល្បឿនគណនា ដែលអាចត្រូវបានផ្គត់ផ្គង់ទាំងក្នុងទម្រង់នៃ ASICs បុគ្គល ឬជាទម្រង់ប្លុក IP នៅខាងក្នុង SoC និង GPU ។ ឧបករណ៍បង្កើនល្បឿនទាំងនេះមានគោលបំណងជាចម្បងក្នុងការពន្លឿនដំណោះស្រាយនៃបញ្ហារៀនម៉ាស៊ីន។
  • កម្មវិធីបញ្ជា amdgpu រួមបញ្ចូលការគាំទ្រសម្រាប់សមាសភាគ GC, PSP, SMU និង NBIO IP ។ សម្រាប់ប្រព័ន្ធ ARM64 ការគាំទ្រសម្រាប់ DCN (Display Core Next) ត្រូវបានអនុវត្ត។ ការ​អនុវត្ត​លទ្ធផល​អេក្រង់​ដែល​បាន​ការពារ​ត្រូវ​បាន​ផ្លាស់ទី​ពី​ការ​ប្រើ DCN10 ទៅ DCN21 ហើយ​ឥឡូវ​អាច​ត្រូវ​បាន​ប្រើ​នៅពេល​ភ្ជាប់​អេក្រង់​ច្រើន។
  • កម្មវិធីបញ្ជា i915 (Intel) មានស្ថេរភាពការគាំទ្រសម្រាប់កាតវីដេអូ Intel Arc (DG2/Alchemist) ដាច់ដោយឡែក។
  • កម្មវិធីបញ្ជា Nouveau គាំទ្រ NVIDIA GA102 (RTX 30) GPUs ដោយផ្អែកលើស្ថាបត្យកម្ម Ampere ។ សម្រាប់កាត nva3 (GT215) សមត្ថភាពគ្រប់គ្រងអំពូល Backlight ត្រូវបានបន្ថែម។
  • បានបន្ថែមការគាំទ្រសម្រាប់អាដាប់ទ័រឥតខ្សែដែលមានមូលដ្ឋានលើ RealTek 8852c, Realtek 8821, គ។ ម
  • បានបន្ថែម ASoC (ALSA System on Chip) ការគាំទ្រសម្រាប់បន្ទះឈីបសំឡេងដែលភ្ជាប់មកជាមួយ HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38x, RK3588 ។ បានបន្ថែមការគាំទ្រសម្រាប់ចំណុចប្រទាក់សំឡេង Focusrite Saffire Pro 40 បានបន្ថែមកូដសំឡេង Realtek RT1318 ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ស្មាតហ្វូន និងថេប្លេត Sony (Xperia 10 IV, 5 IV, X និង X compact, OnePlus One, 3, 3T និង Nord N100, Xiaomi Poco F1 និង Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1 ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ ARM SoC និង Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375dragon (SM695) ក្តារ , SDM670 (Snapdragon 670), MSM8976 (Snapdragon 652), MSM8956 (Snapdragon 650), RK3326 Odroid-Go/rg351, Zyxel NSA310S, InnoComm i.MX8MM, Odroid Go Ultra.

ក្នុងពេលជាមួយគ្នានោះ មូលនិធិកម្មវិធីឥតគិតថ្លៃរបស់អាមេរិកឡាទីនបានបង្កើតកំណែនៃខឺណែលឥតគិតថ្លៃទាំងស្រុង 6.2 - Linux-libre 6.2-gnu ដែលជម្រះធាតុនៃកម្មវិធីបង្កប់ និងកម្មវិធីបញ្ជាដែលមានសមាសធាតុកម្មសិទ្ធិ ឬផ្នែកនៃកូដ វិសាលភាពនៃការកំណត់ដោយ ក្រុមហ៊ុនផលិត។ ការចេញផ្សាយថ្មីបានសម្អាតប្លុកថ្មីនៅក្នុងកម្មវិធីបញ្ជា nouveau ។ ការផ្ទុក Blob ត្រូវបានបិទនៅក្នុង mt7622, ​​​​mt7996 wifi និង bcm4377 bluetooth drivers។ សម្អាតឈ្មោះប្លុកនៅក្នុងឯកសារ dts សម្រាប់ស្ថាបត្យកម្ម Aarch64 ។ បានធ្វើបច្ចុប្បន្នភាពកូដសម្អាតប្លុកនៅក្នុងកម្មវិធីបញ្ជា និងប្រព័ន្ធរងផ្សេងៗ។ បានបញ្ឈប់ការសម្អាតកម្មវិធីបញ្ជា s5k4ecgx ដូចដែលវាត្រូវបានដកចេញពីខឺណែល។

ប្រភព: opennet.ru