ការចេញផ្សាយខឺណែលលីនុច 5.6

បន្ទាប់ពីពីរខែនៃការអភិវឌ្ឍន៍ Linus Torvalds ណែនាំ ការចេញផ្សាយខឺណែល លីនុច 5.6. ក្នុងចំណោមការផ្លាស់ប្តូរគួរឱ្យកត់សម្គាល់បំផុត៖ ការរួមបញ្ចូលចំណុចប្រទាក់ WireGuard VPN ការគាំទ្រសម្រាប់ USB4 ចន្លោះឈ្មោះសម្រាប់ពេលវេលា សមត្ថភាពក្នុងការបង្កើតឧបករណ៍ដោះស្រាយការកកស្ទះ TCP ដោយប្រើ BPF ការគាំទ្រដំបូងសម្រាប់ MultiPath TCP បំបាត់ខឺណែលនៃបញ្ហាឆ្នាំ 2038 យន្តការ "bootconfig" ។ , ZoneFS ។

កំណែថ្មីរួមមាន 13702 ជួសជុលពីអ្នកអភិវឌ្ឍន៍ 1810,
ទំហំបំណះ - 40 មេកាបៃ (ការផ្លាស់ប្តូរដែលរងផលប៉ះពាល់ 11577 ឯកសារ 610012 បន្ទាត់កូដត្រូវបានបន្ថែម។
294828 ជួរត្រូវបានដកចេញ) ។ ប្រហែល 45% នៃការបង្ហាញទាំងអស់នៅក្នុង 5.6
ការផ្លាស់ប្តូរទាក់ទងនឹងកម្មវិធីបញ្ជាឧបករណ៍ ប្រហែល 15% នៃការផ្លាស់ប្តូរមាន
អាកប្បកិរិយាឆ្ពោះទៅរកការធ្វើបច្ចុប្បន្នភាពកូដជាក់លាក់ចំពោះស្ថាបត្យកម្មផ្នែករឹង 12%
ភ្ជាប់ជាមួយជង់បណ្តាញ 4% ជាមួយប្រព័ន្ធឯកសារ និង 3% ជាមួយផ្ទៃក្នុង
ប្រព័ន្ធរងខឺណែល

សំខាន់ ការច្នៃប្រឌិត:

• ប្រព័ន្ធរងបណ្តាញ
  • បន្ថែម ការអនុវត្តចំណុចប្រទាក់ VPN WireGuardដែលត្រូវបានអនុវត្តដោយផ្អែកលើវិធីសាស្ត្រអ៊ិនគ្រីបទំនើប (ChaCha20, Poly1305, Curve25519, BLAKE2s) ងាយស្រួលប្រើ គ្មានភាពស្មុគស្មាញ បានបង្ហាញឱ្យឃើញពីការអនុវត្តធំៗជាច្រើន និងផ្តល់នូវការអនុវត្តខ្ពស់ខ្លាំង (លឿនជាង OpenVPN ដល់ទៅ 3,9 ដង។ នៃលំហូរ) ។ WireGuard ប្រើគោលគំនិតនៃការកំណត់ផ្លូវសោរអ៊ិនគ្រីប ដែលពាក់ព័ន្ធនឹងការភ្ជាប់សោឯកជនទៅចំណុចប្រទាក់បណ្តាញនីមួយៗ ហើយប្រើវាដើម្បីចងសោសាធារណៈ។ សោសាធារណៈត្រូវបានផ្លាស់ប្តូរដើម្បីបង្កើតការតភ្ជាប់តាមរបៀបស្រដៀងគ្នាទៅនឹង SSH ។ បុព្វហេតុគ្រីបតូគ្រីបតម្រូវឱ្យ WireGuard ដំណើរការ វាគឺជាការ បានដឹកលើស ពីបណ្ណាល័យ ស័ង្កសី ជាផ្នែកមួយនៃ Crypto API ស្តង់ដារ និង រួមបញ្ចូល ចូលទៅក្នុងស្នូល 5.5.
  • បានចាប់ផ្តើម សមាហរណកម្មនៃសមាសធាតុចាំបាច់ដើម្បីគាំទ្រ MPTCP (MultiPath TCP) ដែលជាផ្នែកបន្ថែមនៃពិធីការ TCP សម្រាប់រៀបចំប្រតិបត្តិការនៃការតភ្ជាប់ TCP ជាមួយនឹងការចែកចាយកញ្ចប់ព័ត៌មានក្នុងពេលដំណាលគ្នាតាមបណ្តោយផ្លូវជាច្រើនតាមរយៈចំណុចប្រទាក់បណ្តាញផ្សេងៗគ្នាដែលភ្ជាប់ជាមួយអាសយដ្ឋាន IP ផ្សេងៗគ្នា។ សម្រាប់កម្មវិធីបណ្តាញ ការតភ្ជាប់រួមបញ្ចូលគ្នាបែបនេះមើលទៅដូចជាការតភ្ជាប់ TCP ធម្មតា ហើយតក្កវិជ្ជាបំបែកលំហូរទាំងអស់ត្រូវបានអនុវត្តដោយ MPTCP ។ Multipath TCP អាច​ត្រូវ​បាន​ប្រើ​ដើម្បី​បង្កើន​ការ​បញ្ជូន​និង​បង្កើន​ភាព​ទុក​ចិត្ត។ ជាឧទាហរណ៍ MPTCP អាចត្រូវបានប្រើដើម្បីរៀបចំការបញ្ជូនទិន្នន័យនៅលើស្មាតហ្វូនដោយប្រើតំណភ្ជាប់ WiFi និង 4G ក្នុងពេលដំណាលគ្នា ឬដើម្បីកាត់បន្ថយការចំណាយដោយភ្ជាប់ម៉ាស៊ីនមេដោយប្រើតំណភ្ជាប់ថោកជាច្រើនជំនួសឱ្យការភ្ជាប់ថ្លៃមួយ។
  • បន្ថែម ការគាំទ្រសម្រាប់ដំណើរការវិន័យបណ្តាញ sch_ets (ការជ្រើសរើសការបញ្ជូនដែលប្រសើរឡើង, IEEE 802.1Qaz) ដែលផ្តល់នូវសមត្ថភាពក្នុងការចែកចាយកម្រិតបញ្ជូនរវាងថ្នាក់ផ្សេងគ្នានៃចរាចរណ៍។ ប្រសិនបើការផ្ទុកនៅលើថ្នាក់ចរាចរណ៍ជាក់លាក់មួយគឺទាបជាងកម្រិតបញ្ជូនដែលបានបែងចែកនោះ ETS អនុញ្ញាតឱ្យថ្នាក់ចរាចរណ៍ផ្សេងទៀតប្រើកម្រិតបញ្ជូនដែលមាន (មិនប្រើ) ។ Qdisc sch_ets ត្រូវបានកំណត់រចនាសម្ព័ន្ធជាវិន័យ PRIO និងប្រើថ្នាក់ចរាចរណ៍ដើម្បីកំណត់កម្រិតបញ្ជូនដ៏តឹងរឹង និងចែករំលែក។ ETS ធ្វើការជាការរួមបញ្ចូលគ្នានៃវិញ្ញាសា ភីអូអូ и DRR — ប្រសិនបើមានថ្នាក់ចរាចរណ៍មានកំណត់យ៉ាងតឹងរ៉ឹង PRIO ត្រូវបានប្រើ ប៉ុន្តែប្រសិនបើមិនមានចរាចរណ៍នៅក្នុងជួរទេ វាដំណើរការដូច DRR ។
  • បានបន្ថែមប្រភេទថ្មីនៃកម្មវិធី BPF BPF_PROG_TYPE_STRUCT_OPSដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តកម្មវិធីដោះស្រាយមុខងារខឺណែលតាមរយៈ BPF ។ បច្ចុប្បន្ន មុខងារនេះអាចត្រូវបានប្រើរួចហើយ ដើម្បីអនុវត្តក្បួនដោះស្រាយការគ្រប់គ្រងការកកស្ទះ TCP ក្នុងទម្រង់កម្មវិធី BPF ។ ជាឧទាហរណ៍ បានស្នើ កម្មវិធី BPF ជាមួយនឹងការអនុវត្តក្បួនដោះស្រាយ DCTCP.
  • ទទួលយកចូលទៅក្នុងស្នូល ផ្លាស់ប្តូរ, ឧបករណ៍បកប្រែ ethtool ជាមួយ ioctl() ដើម្បីប្រើ ចំណុចប្រទាក់ netlink. ចំណុចប្រទាក់ថ្មីធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការបន្ថែមផ្នែកបន្ថែម កែលម្អការដោះស្រាយកំហុស អនុញ្ញាតឱ្យការជូនដំណឹងត្រូវបានផ្ញើនៅពេលដែលរដ្ឋផ្លាស់ប្តូរ សម្រួលអន្តរកម្មរវាងខឺណែល និងទំហំអ្នកប្រើប្រាស់ និងកាត់បន្ថយចំនួនបញ្ជីឈ្មោះដែលត្រូវការធ្វើសមកាលកម្ម។
  • បានបន្ថែមការអនុវត្តន៍នៃក្បួនដោះស្រាយគ្រប់គ្រងជួរបណ្តាញ FQ-PIE (Flow Queue PIE) ដែលមានបំណងកាត់បន្ថយផលប៉ះពាល់អវិជ្ជមាននៃកញ្ចប់ព័ត៌មានកម្រិតមធ្យមលើឧបករណ៍បណ្តាញគែម (bufferbloat)។ FQ-PIE បង្ហាញពីប្រសិទ្ធភាពខ្ពស់នៅពេលប្រើក្នុងប្រព័ន្ធដែលមានម៉ូដឹមខ្សែ។
• ប្រព័ន្ធរងរបស់ថាស I/O និងប្រព័ន្ធឯកសារ
  • សម្រាប់ប្រព័ន្ធឯកសារ Btrfs បន្ថែម ការអនុវត្តអសមកាលនៃប្រតិបត្តិការ DISCARD (សម្គាល់ប្លុកទំនេរដែលលែងត្រូវការរក្សាទុកជារូបវ័ន្ត)។ ដំបូង ប្រតិបត្តិការ DISCARD ត្រូវបានអនុវត្តក្នុងពេលដំណាលគ្នា ដែលអាចនាំឱ្យមានការថយចុះនៃដំណើរការ ដោយសារដ្រាយដែលរង់ចាំពាក្យបញ្ជាដែលត្រូវគ្នាបញ្ចប់។ ការអនុវត្តអសមកាលអនុញ្ញាតឱ្យអ្នកមិនរង់ចាំសម្រាប់ដ្រាយដើម្បីបញ្ចប់ការ DISCARD និងអនុវត្តប្រតិបត្តិការនេះនៅក្នុងផ្ទៃខាងក្រោយ។
  • នៅក្នុង XFS បានអនុវត្ត ការសម្អាតលេខកូដដែលបានប្រើបញ្ជរពេលវេលា 32 ប៊ីតចាស់ (ប្រភេទ time_t ត្រូវបានជំនួសដោយ time64_t) ដែលនាំទៅដល់បញ្ហាឆ្នាំ 2038 ។ ជួសជុលកំហុស និងការខូចខាតអង្គចងចាំដែលបានកើតឡើងនៅលើវេទិកា 32 ប៊ីត។ កូដត្រូវបានដំណើរការឡើងវិញ ដើម្បីដំណើរការជាមួយគុណលក្ខណៈបន្ថែម។
  • ទៅប្រព័ន្ធឯកសារ ext4 បានណែនាំ ការបង្កើនប្រសិទ្ធភាពការអនុវត្តទាក់ទងនឹងការគ្រប់គ្រងការចាក់សោ inode កំឡុងពេលប្រតិបត្តិការអាន និងសរសេរ។ ធ្វើឱ្យប្រសើរឡើងនូវការសរសេរឡើងវិញនៅក្នុងរបៀប I/O ផ្ទាល់។ ដើម្បីសម្រួលការវិនិច្ឆ័យបញ្ហា លេខកូដកំហុសដំបូង និងចុងក្រោយត្រូវបានរក្សាទុកក្នុង superblock ។
  • នៅលើប្រព័ន្ធឯកសារ F2FS បានអនុវត្ត សមត្ថភាពក្នុងការរក្សាទុកទិន្នន័យក្នុងទម្រង់បង្ហាប់។ សម្រាប់ឯកសារ ឬថតនីមួយៗ ការបង្ហាប់អាចត្រូវបានបើកដោយប្រើពាក្យបញ្ជា "chattr +c file" ឬ "chattr +c dir; ប៉ះ dir/file" ។ ដើម្បីបង្រួមភាគថាសទាំងមូល អ្នកអាចប្រើជម្រើស "-o compress_extension=ext" នៅក្នុងឧបករណ៍ម៉ោន។
  • ខឺណែលរួមមានប្រព័ន្ធឯកសារ តំបន់ដែលសម្រួលការងារកម្រិតទាបជាមួយឧបករណ៍ផ្ទុកដែលបានកំណត់។ Zoned drives មានន័យថាឧបករណ៍នៅលើថាសរឹងម៉ាញេទិក ឬ NVMe SSDs ដែលជាទំហំផ្ទុកដែលត្រូវបានបែងចែកទៅជាតំបន់ដែលបង្កើតជាក្រុមនៃប្លុក ឬផ្នែកដែលអនុញ្ញាតឱ្យបន្ថែមទិន្នន័យជាបន្តបន្ទាប់តែប៉ុណ្ណោះ ធ្វើបច្ចុប្បន្នភាពក្រុមទាំងមូលនៃប្លុក។ FS ZoneFS ត្រូវបានបង្កើតឡើងដោយ Western Digital និងភ្ជាប់តំបន់នីមួយៗនៅក្នុងដ្រាយជាមួយនឹងឯកសារដាច់ដោយឡែកដែលអាចត្រូវបានប្រើដើម្បីរក្សាទុកទិន្នន័យក្នុងទម្រង់ឆៅដោយគ្មានការរៀបចំនៅផ្នែក និងកម្រិតប្លុក ពោលគឺឧ។ អនុញ្ញាតឱ្យកម្មវិធីប្រើ API ឯកសារជំនួសឱ្យការចូលប្រើឧបករណ៍ទប់ស្កាត់ដោយផ្ទាល់ដោយប្រើ ioctl ។
  • នៅក្នុង NFS ការដំឡើងភាគថាសនៅលើ UDP ត្រូវបានបិទតាមលំនាំដើម។ បានបន្ថែមការគាំទ្រសម្រាប់សមត្ថភាពក្នុងការចម្លងឯកសារដោយផ្ទាល់រវាងម៉ាស៊ីនមេ ដែលកំណត់នៅក្នុងការបញ្ជាក់ NFS 4.2 ។ បានបន្ថែមជម្រើសម៉ោនថ្មី "softreval" ដែលអនុញ្ញាតឱ្យតម្លៃគុណលក្ខណៈឃ្លាំងសម្ងាត់ត្រូវបានប្រើក្នុងករណីម៉ាស៊ីនមេបរាជ័យ។ ឧទាហរណ៍ នៅពេលបញ្ជាក់ជម្រើសនេះ បន្ទាប់ពីម៉ាស៊ីនមេមិនអាចប្រើបាន វានៅតែអាចផ្លាស់ទីតាមផ្លូវក្នុងភាគថាស NFS និងចូលប្រើព័ត៌មានដែលបានទូទាត់នៅក្នុងឃ្លាំងសម្ងាត់។
  • បានធ្វើឡើង ការបង្កើនប្រសិទ្ធភាពនៃដំណើរការនៃយន្តការ fs-verity ដែលប្រើដើម្បីត្រួតពិនិត្យភាពត្រឹមត្រូវ និងការផ្ទៀងផ្ទាត់ឯកសារនីមួយៗ។ បង្កើនល្បឿនអានបន្តបន្ទាប់គ្នា ដោយសារការប្រើប្រាស់មែកធាង Merkle hash ។ ការអនុវត្តរបស់ FS_IOC_ENABLE_VERITY ត្រូវបានធ្វើឱ្យប្រសើរនៅពេលដែលមិនមានទិន្នន័យនៅក្នុងឃ្លាំងសម្ងាត់ (ការអានទំព័រជាមុនដែលមានទិន្នន័យត្រូវបានអនុវត្ត) ។
• និម្មិត និងសុវត្ថិភាព
  • សមត្ថភាពក្នុងការបិទម៉ូឌុល SELinux ខណៈពេលកំពុងដំណើរការត្រូវបានបដិសេធ ហើយការមិនផ្ទុក SELinux ដែលបានដំណើរការរួចហើយនឹងត្រូវហាមឃាត់នៅពេលអនាគត។ ដើម្បីបិទ SELinux អ្នកនឹងត្រូវឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ "selinux=0" នៅលើបន្ទាត់ពាក្យបញ្ជាខឺណែល។
  • បន្ថែម ការគាំទ្រសម្រាប់ namespaces សម្រាប់ពេលវេលា (ចន្លោះឈ្មោះពេលវេលា) អនុញ្ញាតឱ្យអ្នកចងស្ថានភាពនៃនាឡិកាប្រព័ន្ធទៅនឹងកុងតឺន័រ (CLOCK_REALTIME,
    CLOCK_MONOTONIC, CLOCK_BOOTTIME) ប្រើពេលវេលាផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុងកុងតឺន័រ ហើយនៅពេលផ្ទេរកុងតឺន័រទៅម៉ាស៊ីនផ្សេងទៀត ត្រូវប្រាកដថាការអាន CLOCK_MONOTONIC និង CLOCK_BOOTTIME នៅតែមិនផ្លាស់ប្តូរ (គិតគូរពីពេលវេលាបន្ទាប់ពីការផ្ទុក ដោយមានឬគ្មានការគិតនៅក្នុងរបៀបគេង។ )

  • /dev/random blocking pool ត្រូវបានដកចេញ។ ឥរិយាបថរបស់ /dev/random គឺស្រដៀងគ្នាទៅនឹង /dev/urandom ក្នុងលក្ខខណ្ឌនៃការទប់ស្កាត់ការទប់ស្កាត់ entropy បន្ទាប់ពីការចាប់ផ្តើមអាង។
  • ខឺណែលស្នូលរួមបញ្ចូលកម្មវិធីបញ្ជាដែលអនុញ្ញាតឱ្យប្រព័ន្ធភ្ញៀវដែលកំពុងដំណើរការ VirtualBox ដើម្បីម៉ោនថតដែលបាននាំចេញដោយបរិស្ថានម៉ាស៊ីន (ថតចែករំលែក VirtualBox) ។
  • សំណុំនៃបំណះត្រូវបានបន្ថែមទៅប្រព័ន្ធរង BPF (អ្នកចែកចាយ BPF) នៅពេលប្រើយន្តការ Retpoline ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារថ្នាក់ Spectre V2 វាអនុញ្ញាតឱ្យអ្នកបង្កើនប្រសិទ្ធភាពនៃការហៅកម្មវិធី BPF នៅពេលដែលព្រឹត្តិការណ៍ដែលពាក់ព័ន្ធជាមួយវាកើតឡើង (ឧទាហរណ៍ វាធ្វើឱ្យវាអាចបង្កើនល្បឿនការហៅទូរស័ព្ទរបស់អ្នកដោះស្រាយ XDP នៅពេលដែល កញ្ចប់បណ្តាញមកដល់) ។
  • បានបន្ថែមកម្មវិធីបញ្ជាដើម្បីគាំទ្រ TEE (បរិស្ថានប្រតិបត្តិដែលគួរឱ្យទុកចិត្ត) ដែលបានបង្កើតឡើងនៅក្នុង AMD APUs ។
• សេវាអង្គចងចាំ និងប្រព័ន្ធ
  • BPF បានបន្ថែមការគាំទ្រសម្រាប់មុខងារសកល។ ការអភិវឌ្ឍន៍កំពុងត្រូវបានអនុវត្តជាផ្នែកនៃគំនិតផ្តួចផ្តើមដើម្បីបន្ថែមការគាំទ្រសម្រាប់បណ្ណាល័យនៃមុខងារដែលអាចត្រូវបានរួមបញ្ចូលនៅក្នុងកម្មវិធី BPF ។ ជំហានបន្ទាប់នឹងគាំទ្រផ្នែកបន្ថែមថាមវន្តដែលអនុញ្ញាតឱ្យមុខងារសកលត្រូវបានផ្ទុក រួមទាំងការជំនួសមុខងារសកលដែលមានស្រាប់ ខណៈពេលដែលវាកំពុងប្រើប្រាស់។ ប្រព័ន្ធរង BPF ក៏បន្ថែមការគាំទ្រសម្រាប់វ៉ារ្យ៉ង់នៃប្រតិបត្តិការផែនទី (ប្រើដើម្បីរក្សាទុកទិន្នន័យជាប់លាប់) ដែលគាំទ្រការប្រតិបត្តិក្នុងរបៀបបាច់។
  • បានបន្ថែម ឧបករណ៍ "cpu_cooling" អនុញ្ញាតឱ្យអ្នកត្រជាក់ស៊ីភីយូដែលឡើងកំដៅដោយដាក់វានៅក្នុងស្ថានភាពទំនេរក្នុងរយៈពេលខ្លី។
  • បានបន្ថែមការហៅតាមប្រព័ន្ធ openat2()ដែលផ្តល់នូវសំណុំនៃទង់បន្ថែមដើម្បីកំណត់ដំណោះស្រាយផ្លូវឯកសារ (ការហាមឃាត់ការឆ្លងកាត់ចំណុចម៉ោន តំណភ្ជាប់និមិត្តសញ្ញា តំណភ្ជាប់វេទមន្ត (/proc/PID/fd), "../" សមាសភាគ)។
  • សម្រាប់ប្រព័ន្ធដែលមានលក្ខណៈប្លែកៗគ្នាដោយផ្អែកលើស្ថាបត្យកម្ម big.LITTLE រួមបញ្ចូលគ្នានូវស្នូលស៊ីភីយូដែលប្រើថាមពលតិច និងមានប្រសិទ្ធភាពក្នុងបន្ទះឈីបតែមួយ ប៉ារ៉ាម៉ែត្រ uclamp_min ត្រូវបានកំណត់នៅពេលអនុវត្តកិច្ចការក្នុងពេលជាក់ស្តែង (បានផុសឡើង នៅក្នុងខឺណែល 5.3 មានយន្តការសម្រាប់ធានាបន្ទុក) ។ ប៉ារ៉ាម៉ែត្រនេះធានាថាភារកិច្ចនឹងត្រូវបានដាក់ដោយកម្មវិធីកំណត់ពេលនៅលើស្នូលស៊ីភីយូដែលមានដំណើរការគ្រប់គ្រាន់។
  • ខឺណែលត្រូវបានដោះលែងពី បញ្ហាឆ្នាំ 2038. បានជំនួសឧបករណ៍ដោះស្រាយដែលនៅសេសសល់ចុងក្រោយ ដែលប្រើប្រភេទ time_t 32-bit (signed int) សម្រាប់ការរាប់ពេលវេលា epochal ដែលគិតដល់របាយការណ៍ពីឆ្នាំ 1970 គួរតែលើសក្នុងឆ្នាំ 2038។
  • ការបន្តធ្វើឱ្យប្រសើរឡើងនៃចំណុចប្រទាក់ I/O អសមកាល io_uringដែលក្នុងនោះ បានផ្តល់ ការគាំទ្រសម្រាប់ប្រតិបត្តិការថ្មី៖ IORING_OP_FALLOCATE (ការកក់កន្លែងទំនេរ), IORING_OP_OPENAT,
    IORING_OP_OPENAT2,
    IORING_OP_CLOSE (បើក និងបិទឯកសារ)
    IORING_OP_FILES_UPDATE (បន្ថែម និងលុបឯកសារចេញពីបញ្ជីចូលប្រើរហ័ស)
    IORING_OP_STATX (សំណើព័ត៌មានឯកសារ)
    IORING_OP_READ,
    IORING_OP_WRITE (អាណាឡូកសាមញ្ញនៃ IORING_OP_READV និង IORING_OP_WRITEV)
    IORING_OP_FADVISE,
    IORING_OP_MADVISE (បំរែបំរួលអសមកាលនៃការហៅទូរស័ព្ទ posix_fadvise និង madvise), IORING_OP_SEND,
    IORING_OP_RECV (ផ្ញើ និងទទួលទិន្នន័យបណ្តាញ),
    IORING_OP_EPOLL_CTL (អនុវត្តប្រតិបត្តិការលើអ្នកពិពណ៌នាឯកសារ epoll)។

  • បានបន្ថែមការហៅតាមប្រព័ន្ធ pidfd_getfd()អនុញ្ញាតឱ្យដំណើរការទាញយកឯកសារពិពណ៌នាសម្រាប់ឯកសារបើកចំហពីដំណើរការផ្សេងទៀត។
  • បានអនុវត្ត យន្តការ "bootconfig" ដែលអនុញ្ញាតឱ្យបន្ថែមលើជម្រើសបន្ទាត់ពាក្យបញ្ជាដើម្បីកំណត់ប៉ារ៉ាម៉ែត្រនៃខឺណែលតាមរយៈឯកសារការកំណត់។ ដើម្បីបន្ថែមឯកសារបែបនេះទៅក្នុងរូបភាព initramfs ឧបករណ៍ប្រើប្រាស់ bootconfig ត្រូវបានស្នើឡើង។ ឧទាហរណ៍ មុខងារនេះអាចត្រូវបានប្រើដើម្បីកំណត់រចនាសម្ព័ន្ធ kprobes នៅពេលចាប់ផ្ដើម។
  • រចនាឡើងវិញ យន្តការសម្រាប់រង់ចាំការសរសេរ និងអានទិន្នន័យនៅក្នុងបំពង់ដែលគ្មានឈ្មោះ។ ការផ្លាស់ប្តូរនេះបានធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីបង្កើនល្បឿនភារកិច្ចដូចជាការជួបប្រជុំគ្នាប៉ារ៉ាឡែលនៃគម្រោងធំ។ ទោះជាយ៉ាងណាក៏ដោយ ការបង្កើនប្រសិទ្ធភាពអាចនាំឱ្យមានលក្ខខណ្ឌនៃការប្រណាំងនៅក្នុង GNU ដោយសារតែកំហុសក្នុងការចេញផ្សាយ 4.2.1 ដែលត្រូវបានជួសជុលនៅក្នុងកំណែ 4.3 ។
  • បានបន្ថែមទង់ PR_SET_IO_FLUSHER ទៅ prctl() ដែលអាចត្រូវបានប្រើដើម្បីសម្គាល់ដំណើរការដែលគ្មានអង្គចងចាំ ដែលមិនគួរមានដែនកំណត់នៅពេលដែលប្រព័ន្ធមានអង្គចងចាំទាប។
  • ផ្អែកលើប្រព័ន្ធចែកចាយអង្គចងចាំ ION ដែលប្រើក្នុងប្រព័ន្ធប្រតិបត្តិការ Android ប្រព័ន្ធរងមួយត្រូវបានអនុវត្ត dma-buf heapsដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការបែងចែកនៃសតិបណ្ដោះអាសន្ន DMA សម្រាប់ចែករំលែកតំបន់អង្គចងចាំរវាងកម្មវិធីបញ្ជា កម្មវិធី និងប្រព័ន្ធរងផ្សេងៗ។
• ស្ថាបត្យកម្មផ្នែករឹង
  • បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែកបន្ថែម E0PD ដែលបានបង្ហាញខ្លួននៅក្នុង ARMv8.5 និងអនុញ្ញាតឱ្យមានការការពារប្រឆាំងនឹងការវាយប្រហារដែលទាក់ទងនឹងការអនុវត្តការប៉ាន់ស្មាននៃការណែនាំនៅលើស៊ីភីយូ។ ការការពារដែលមានមូលដ្ឋានលើ E0PD ផ្តល់លទ្ធផលទាបជាងការការពារ KPTI (Kernel Page Table Isolation) ។
  • សម្រាប់ប្រព័ន្ធដែលមានមូលដ្ឋានលើស្ថាបត្យកម្ម ARMv8.5 ការគាំទ្រសម្រាប់ការណែនាំ RNG ត្រូវបានបន្ថែម ដោយផ្តល់នូវការចូលទៅកាន់ម៉ាស៊ីនបង្កើតលេខចៃដន្យផ្នែករឹង។ នៅក្នុងខឺណែល ការណែនាំ RNG ត្រូវបានប្រើដើម្បីបង្កើត entropy នៅពេលចាប់ផ្តើមបង្កើត pseudo-random number generator ដែលផ្តល់ដោយខឺណែល។
  • បានដកការគាំទ្រសម្រាប់ MPX (ផ្នែកបន្ថែមការពារអង្គចងចាំ) ដែលបានបន្ថែមនៅក្នុងខឺណែល។ 3.19 និងអនុញ្ញាតឱ្យអ្នករៀបចំការត្រួតពិនិត្យទ្រនិចដើម្បីធានាថាព្រំដែននៃតំបន់ចងចាំត្រូវបានគោរព។ បច្ចេកវិទ្យានេះមិនត្រូវបានគេប្រើយ៉ាងទូលំទូលាយនៅក្នុងកម្មវិធីចងក្រងទេ ហើយត្រូវបានដកចេញពី GCC ។
  • សម្រាប់ស្ថាបត្យកម្ម RISC-V ការគាំទ្រសម្រាប់ឧបករណ៍បំបាត់កំហុស KASan (Kernel address sanitizer) ត្រូវបានអនុវត្ត ដែលជួយកំណត់អត្តសញ្ញាណកំហុសនៅពេលធ្វើការជាមួយអង្គចងចាំ។
• ឧបករណ៍
  • ការគាំទ្រជាក់លាក់ត្រូវបានអនុវត្ត 4.0 យូអេសប៊ីដែលផ្អែកលើពិធីការ Thunderbolt 3 និងផ្តល់នូវការបញ្ជូនរហូតដល់ 40 Gbps ខណៈពេលដែលរក្សាបាននូវភាពឆបគ្នាថយក្រោយជាមួយ USB 2.0 និង USB 3.2។ ដោយភាពស្រដៀងគ្នាជាមួយ Thunderbolt ចំណុចប្រទាក់ USB 4.0 អនុញ្ញាតឱ្យអ្នកធ្វើពិធីការផ្សេងៗតាមរយៈខ្សែតែមួយជាមួយនឹងឧបករណ៍ភ្ជាប់ ប្រភេទ Cរួមទាំង PCIe, Display Port និង USB 3.x ក៏ដូចជាការអនុវត្តកម្មវិធីនៃពិធីការ ជាឧទាហរណ៍ សម្រាប់រៀបចំការភ្ជាប់បណ្តាញរវាងម៉ាស៊ីន។ ការអនុវត្តបង្កើតនៅលើកម្មវិធីបញ្ជា Thunderbolt ដែលបានរួមបញ្ចូលរួចហើយនៅក្នុងខឺណែលលីនុច ហើយសម្របវាឱ្យដំណើរការជាមួយម៉ាស៊ីន និងឧបករណ៍ដែលត្រូវគ្នាជាមួយ USB4 ។ ការផ្លាស់ប្តូរក៏បន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍ Thunderbolt 3 ទៅនឹងការអនុវត្តកម្មវិធីនៃកម្មវិធីគ្រប់គ្រងការតភ្ជាប់ ដែលទទួលខុសត្រូវក្នុងការបង្កើតផ្លូវរូងក្រោមដីសម្រាប់ភ្ជាប់ឧបករណ៍ជាច្រើនតាមរយៈឧបករណ៍ភ្ជាប់តែមួយ។
  • នៅក្នុងកម្មវិធីបញ្ជា amdgpu បន្ថែម ការ​គាំទ្រ​ដំបូង​សម្រាប់ HDCP 2.x (High-bandwidth Digital Content Protection) បច្ចេកវិទ្យា​ការពារ​ចម្លង។ បានបន្ថែមការគាំទ្រសម្រាប់បន្ទះឈីប AMD Pollock ASIC ដោយផ្អែកលើ Raven 2។ បានអនុវត្តសមត្ថភាពក្នុងការកំណត់ GPU ឡើងវិញសម្រាប់គ្រួសារ Renoir និង Navi ។
  • កម្មវិធីបញ្ជា DRM សម្រាប់កាតវីដេអូ Intel បន្ថែម ការគាំទ្រ DSI VDSC សម្រាប់បន្ទះឈីបដោយផ្អែកលើស្ថាបត្យកម្ម Ice Lake និង Tiger Lake, LMEM mmap (អង្គចងចាំក្នុងឧបករណ៍) ត្រូវបានអនុវត្ត ការញែក VBT (តារាង BIOS វីដេអូ) ត្រូវបានធ្វើឱ្យប្រសើរឡើង ការគាំទ្រ HDCP 2.2 ត្រូវបានអនុវត្តសម្រាប់បន្ទះឈីប Coffee Lake ។
  • ការងារបានបន្តលើការបង្រួបបង្រួមកូដកម្មវិធីបញ្ជា amdkfd (សម្រាប់ GPUs ដាច់ដោយឡែក ដូចជា Fiji, Tonga, Polaris) ជាមួយកម្មវិធីបញ្ជា amdgpu ។
  • កម្មវិធីបញ្ជា k10temp ត្រូវបានដំណើរការឡើងវិញ ដោយបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាញវ៉ុល និងប៉ារ៉ាម៉ែត្របច្ចុប្បន្នសម្រាប់ស៊ីភីយូ AMD Zen ក៏ដូចជាព័ត៌មានដែលបានពង្រីកពីឧបករណ៍ចាប់សញ្ញាសីតុណ្ហភាពដែលប្រើនៅក្នុងស៊ីភីយូ Zen និង Zen 2 ។
  • នៅក្នុងអ្នកបើកបរ Nouveau បន្ថែម ការគាំទ្រសម្រាប់របៀបផ្ទុកកម្មវិធីបង្កប់ដែលបានផ្ទៀងផ្ទាត់សម្រាប់ NVIDIA GPUs ដោយផ្អែកលើស្ថាបត្យកម្ម Turing microarchitecture (GeForce RTX 2000) ដែលធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីបើកការគាំទ្រសម្រាប់ការបង្កើនល្បឿន 3D សម្រាប់កាតទាំងនេះ (ការទាញយកកម្មវិធីបង្កប់ផ្លូវការជាមួយនឹងហត្ថលេខាឌីជីថល NVIDIA គឺត្រូវបានទាមទារ) ។ បានបន្ថែមការគាំទ្រសម្រាប់ម៉ាស៊ីនក្រាហ្វិក TU10x ។ បញ្ហាជាមួយ HD Audio ត្រូវបានដោះស្រាយ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ការបង្ហាប់ទិន្នន័យនៅពេលបញ្ជូនតាមរយៈ DisplayPort MST (Multi-Stream Transport)។
  • បានបន្ថែមកម្មវិធីបញ្ជាថ្មី "ath11k» សម្រាប់បន្ទះឈីបឥតខ្សែ Qualcomm ដែលគាំទ្រ 802.11ax ។
    កម្មវិធីបញ្ជាគឺផ្អែកលើជង់ mac80211 និងគាំទ្រចំណុចចូលដំណើរការ ស្ថានីយការងារ និងរបៀបថ្នាំងបណ្តាញសំណាញ់។

  • តាមរយៈ sysfs ការចូលប្រើឧបករណ៍ចាប់សញ្ញាសីតុណ្ហភាពដែលអាចអានបានដែលប្រើនៅលើថាសរឹងទំនើប និង SSDs ត្រូវបានផ្តល់ជូន។
  • បានដាក់ស្នើ ការផ្លាស់ប្តូរយ៉ាងសំខាន់ចំពោះប្រព័ន្ធសំឡេង ALSA ដែលមានគោលបំណងបំបាត់កូដរបស់ បញ្ហាឆ្នាំ 2038 (ជៀសវាងការប្រើប្រភេទ time_t 32 ប៊ីតក្នុង snd_pcm_mmap_status និង snd_pcm_mmap_control interfaces)។ បានបន្ថែមការគាំទ្រសម្រាប់កូឌិកអូឌីយ៉ូថ្មី។
    Qualcomm WCD9340/WCD9341, Realtek RT700, RT711, RT715, RT1308, Ingenic JZ4770។

  • បន្ថែម កម្មវិធីបញ្ជាសម្រាប់បន្ទះ LCD Logic PD 28, Jimax8729d MIPI-DSI, igenic JZ4770, Sony acx424AKP, Leadtek LTK500HD1829, Xinpeng XPP055C272, AUO B116XAK01, GiantPlus GPM940B
    BOE NV140FHM-N49,
    Satoz SAT050AT40H12R2,
    Sharp LS020B1DD01D ។

  • បន្ថែម ការគាំទ្រសម្រាប់បន្ទះ ARM និងវេទិកា Gen1 Amazon Echo (ផ្អែកលើ OMAP3630), Samsung Galaxy S III mini (GT-I8190), Allwinner Emlid Neutis, Libre Computer ALL-H3-IT, PineH64 Model B, Aibretech Amlogic GX PC,
    Armada SolidRun Clearfog GTR, NXPGateworks GW59xx,
    Tolino Shine 3 អ្នកអាន eBook,
    សិល្បករដែលបានបង្កប់ COM (i.MX7ULP), SolidRun Clearfog CX/ITX និង HoneyComb (LX2160A), Google Coral Edge TPU (i.MX8MQ),
    ក្រុមហ៊ុនដឹកជញ្ជូន Rockchip Radxa Dalang, Radxa Rock Pi N10, VMARC RK3399Pro SOM
    ST Ericsson HREF520, Inforce 6640, SC7180 IDP, Atmel/Microchip AM9X60 (ARM926 SoC, Kizboxmini), ST stm32mp15, AM3703/AM3715/DM3725, ST Ericsson ab8505, Qualcomm បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍បញ្ជា PCIe ដែលប្រើក្នុង Raspberry Pi 9863 ។

ទន្ទឹមនឹងនេះដែរ មូលនិធិកម្មវិធីឥតគិតថ្លៃ អាមេរិកឡាទីន បានបង្កើតឡើង
ជម្រើស។ ខឺណែលឥតគិតថ្លៃទាំងស្រុង 5.6 - Linux-libre 5.6-gnuជម្រះនៃកម្មវិធីបង្កប់ និងធាតុកម្មវិធីបញ្ជាដែលមានសមាសធាតុមិនឥតគិតថ្លៃ ឬផ្នែកកូដ ដែលវិសាលភាពកំណត់ដោយក្រុមហ៊ុនផលិត។ ការចេញផ្សាយថ្មីនេះបិទដំណើរការផ្ទុកប្លុកនៅក្នុងកម្មវិធីបញ្ជាសម្រាប់ AMD TEE, ATH11K និង Mediatek SCP ។ បានធ្វើបច្ចុប្បន្នភាពកូដសម្អាតប្លុកនៅក្នុង AMD PSP, amdgpu និង nouveau drivers និង subsystems ។

ប្រភព: opennet.ru