ការចេញផ្សាយខឺណែលលីនុច 6.7

បន្ទាប់ពីរយៈពេលពីរខែនៃការអភិវឌ្ឍន៍ Linus Torvalds បានបង្ហាញការចេញផ្សាយខឺណែលលីនុច 6.7 ។ ក្នុងចំណោមការផ្លាស់ប្តូរគួរឱ្យកត់សម្គាល់បំផុត៖ ការរួមបញ្ចូលប្រព័ន្ធឯកសារ Bcachefs ការបញ្ឈប់ការគាំទ្រសម្រាប់ស្ថាបត្យកម្ម Itanium សមត្ថភាពរបស់ Nouvea ដើម្បីធ្វើការជាមួយកម្មវិធីបង្កប់ GSP-R ការគាំទ្រសម្រាប់ការអ៊ិនគ្រីប TLS នៅក្នុង NVMe-TCP សមត្ថភាពក្នុងការប្រើករណីលើកលែងនៅក្នុង BPF ។ ការគាំទ្រសម្រាប់ futex នៅក្នុង io_uring ការបង្កើនប្រសិទ្ធភាពនៃការអនុវត្តកម្មវិធីកំណត់ពេល fq (Fair Queuing) ការគាំទ្រសម្រាប់ផ្នែកបន្ថែម TCP-AO (TCP Authentication Option) និងសមត្ថភាពក្នុងការដាក់កម្រិតការភ្ជាប់បណ្តាញនៅក្នុងយន្តការសុវត្ថិភាព Landlock បន្ថែមការគ្រប់គ្រងការចូលប្រើទៅកាន់ usernamespace និង io_uring តាមរយៈ AppArmor ។

កំណែថ្មីរួមមានការកែ 18405 ពីអ្នកអភិវឌ្ឍន៍ 2066 ទំហំបំណះគឺ 72 មេកាបៃ (ការផ្លាស់ប្តូរប៉ះពាល់ដល់ឯកសារ 13467, 906147 បន្ទាត់នៃកូដត្រូវបានបន្ថែម 341048 បន្ទាត់ត្រូវបានលុប)។ ការចេញផ្សាយចុងក្រោយមាន 15291 ជួសជុលពីអ្នកអភិវឌ្ឍន៍ 2058 ទំហំបំណះគឺ 39 MB ។ ប្រហែល 45% នៃការផ្លាស់ប្តូរទាំងអស់ដែលបានណែនាំនៅក្នុង 6.7 គឺទាក់ទងទៅនឹងកម្មវិធីបញ្ជាឧបករណ៍ ប្រហែល 14% នៃការផ្លាស់ប្តូរទាក់ទងនឹងការធ្វើបច្ចុប្បន្នភាពកូដជាក់លាក់ចំពោះស្ថាបត្យកម្មផ្នែករឹង 13% ទាក់ទងនឹងជង់បណ្តាញ 5% ទាក់ទងនឹងប្រព័ន្ធឯកសារ និង 3% គឺទាក់ទងទៅនឹងប្រព័ន្ធរងខឺណែលខាងក្នុង។

ការច្នៃប្រឌិតសំខាន់ៗនៅក្នុងខឺណែល 6.7៖

• ប្រព័ន្ធរងរបស់ថាស I/O និងប្រព័ន្ធឯកសារ
  • ខឺណែលទទួលយកកូដប្រព័ន្ធឯកសារ Bcachefs ដែលព្យាយាមសម្រេចបាននូវការអនុវត្ត ភាពជឿជាក់ និងការធ្វើមាត្រដ្ឋានរបស់ XFS រួមជាមួយនឹងធាតុនៃមុខងារកម្រិតខ្ពស់ដែលមាននៅក្នុង Btrfs និង ZFS ។ ឧទាហរណ៍ Bcachefs គាំទ្រលក្ខណៈពិសេសដូចជាការរួមបញ្ចូលឧបករណ៍ជាច្រើននៅក្នុងភាគថាស ប្លង់ដ្រាយពហុស្រទាប់ (ស្រទាប់ខាងក្រោមដែលមានទិន្នន័យប្រើញឹកញាប់ផ្អែកលើ SSDs លឿន និងស្រទាប់កំពូលដែលមានទិន្នន័យមិនសូវប្រើពីថាស) ការចម្លង (RAID 1/10), ឃ្លាំងសម្ងាត់, ការបង្ហាប់ទិន្នន័យតម្លាភាព (LZ4, gzip និង ZSTD modes), ចំណិតរដ្ឋ (រូបថត), ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយប្រើ checksums, សមត្ថភាពក្នុងការរក្សាទុកលេខកូដកែកំហុស Reed-Solomon (RAID 5/6) ការរក្សាទុកព័ត៌មាននៅក្នុង ទម្រង់ដែលបានអ៊ិនគ្រីប (ChaCha20 និង Poly1305 ត្រូវបានប្រើ) ។ នៅក្នុងលក្ខខណ្ឌនៃការអនុវត្ត Bcachefs គឺនាំមុខ Btrfs និងប្រព័ន្ធឯកសារផ្សេងទៀតដោយផ្អែកលើយន្តការ Copy-on-Write និងបង្ហាញពីល្បឿនប្រតិបត្តិការនៅជិត Ext4 និង XFS ។
  • ប្រព័ន្ធឯកសារ Btrfs ណែនាំរបៀបកូតាសាមញ្ញ ដែលអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវការអនុវត្តខ្ពស់ជាងមុនដោយតាមដានវិសាលភាពតែនៅក្នុងផ្នែករងដែលពួកគេត្រូវបានបង្កើត ដែលជួយសម្រួលការគណនា និងកែលម្អការអនុវត្តបានយ៉ាងសំខាន់ ប៉ុន្តែមិនអនុញ្ញាតឱ្យអ្នកគិតគូរពីវិសាលភាពដែលបានចែករំលែកនៅក្នុងមួយចំនួន។ ផ្នែករង។
  • Btrfs បានបន្ថែមរចនាសម្ព័ន្ធទិន្នន័យ "មែកធាងឆ្នូត" ថ្មី ដែលសមរម្យសម្រាប់ការគូសផែនទីវិសាលភាពឡូជីខលក្នុងស្ថានភាពដែលការគូសផែនទីរូបវន្តមិនត្រូវគ្នានឹងឧបករណ៍នានា។ រចនាសម្ព័ន្ធនេះត្រូវបានប្រើក្នុងការអនុវត្ត RAID0 និង RAID1 សម្រាប់ឧបករណ៍ប្លុកដែលបានកំណត់។ នៅពេលអនាគត ពួកគេមានគម្រោងប្រើប្រាស់រចនាសម្ព័ន្ធនេះនៅក្នុង RAIDs កម្រិតខ្ពស់ ដែលនឹងដោះស្រាយបញ្ហាមួយចំនួនដែលមាននៅក្នុងការអនុវត្តបច្ចុប្បន្ន។
  • ប្រព័ន្ធឯកសារ Ceph អនុវត្តការគាំទ្រសម្រាប់ការគូសផែនទីលេខសម្គាល់អ្នកប្រើប្រាស់នៃប្រព័ន្ធឯកសារដែលបានម៉ោន ប្រើដើម្បីផ្គូផ្គងឯកសាររបស់អ្នកប្រើជាក់លាក់នៅលើភាគថាសបរទេសដែលបានម៉ោនជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀតនៅលើប្រព័ន្ធបច្ចុប្បន្ន។
  • បានបន្ថែមសមត្ថភាពក្នុងការបញ្ជាក់ uid និង gid នៅលើ mount ទៅ efivarfs ដើម្បីអនុញ្ញាតឱ្យដំណើរការដែលមិនមែនជា root ដើម្បីផ្លាស់ប្តូរអថេរ UEFI ។
  • បានបន្ថែមការហៅ ioctl ទៅ exFAT សម្រាប់ការអាន និងផ្លាស់ប្តូរគុណលក្ខណៈ FS ។ បានបន្ថែមការគ្រប់គ្រងនៃថតទំហំសូន្យ។
  • F2FS អនុវត្តសមត្ថភាពក្នុងការប្រើប្លុក 16K ។
  • យន្តការ autofs automount ត្រូវបានប្តូរដើម្បីប្រើ partition mounting API ថ្មី។
  • OverlayFS ផ្តល់នូវជម្រើសម៉ោន "lowerdir+" និង "datadir+" ។ បានបន្ថែមការគាំទ្រសម្រាប់ការដំឡើង nested នៃ OverlayFS ជាមួយ xattrs ។
  • XFS បានបង្កើនប្រសិទ្ធភាពការផ្ទុកស៊ីភីយូនៅក្នុងកូដការបែងចែកប្លុកពេលវេលាជាក់ស្តែង។ សមត្ថភាពក្នុងការអនុវត្តការអាន និងប្រតិបត្តិការ FICLONE ក្នុងពេលដំណាលគ្នាត្រូវបានផ្តល់ជូន។
  • លេខកូដ EXT2 ត្រូវបានបំប្លែងទៅប្រើទម្រង់ទំព័រ។
• សេវាអង្គចងចាំ និងប្រព័ន្ធ
  • ការគាំទ្រសម្រាប់ស្ថាបត្យកម្ម ia64 ដែលប្រើក្នុងប្រព័ន្ធដំណើរការ Itanium របស់ Intel ដែលត្រូវបានបញ្ឈប់នៅឆ្នាំ 2021 ត្រូវបានបញ្ឈប់។ Intel បានណែនាំប្រព័ន្ធដំណើរការ Itanium ក្នុងឆ្នាំ 2001 ប៉ុន្តែស្ថាបត្យកម្ម ia64 បានបរាជ័យក្នុងការប្រកួតប្រជែងជាមួយ AMD64 ដែលភាគច្រើនដោយសារតែដំណើរការខ្ពស់ជាងរបស់ AMD64 និងការផ្លាស់ប្តូររលូនពីប្រព័ន្ធដំណើរការ x86 32 ប៊ីត។ ជាលទ្ធផល ការផ្តោតអារម្មណ៍របស់ Intel បានផ្លាស់ប្តូរទៅប្រព័ន្ធដំណើរការ x86-64 ដោយទុក Itanium ជាចំណុចផ្តោតសំខាន់។ ម៉ាស៊ីនបម្រើ HP Integrity ដែលបានឈប់ទទួលយកការបញ្ជាទិញកាលពីបីឆ្នាំមុន។ លេខកូដគាំទ្រ ia64 ត្រូវបានដកចេញពីខឺណែល ដែលភាគច្រើនដោយសារតែខ្វះការគាំទ្រយូរអង្វែងរបស់វេទិកា។ Linus Torvalds បានបង្ហាញពីឆន្ទៈក្នុងការស្ដារការគាំទ្រ ia64 ឡើងវិញ ប៉ុន្តែលុះត្រាតែអ្នកថែទាំអាចបង្ហាញពីការគាំទ្រដែលមានគុណភាពខ្ពស់សម្រាប់វេទិកានៅខាងក្រៅខឺណែលស្នូលយ៉ាងហោចណាស់មួយឆ្នាំ។
  • បានបន្ថែមប៉ារ៉ាម៉ែត្រពាក្យបញ្ជាបន្ទាត់ខឺណែល "ia32_emulation" ដែលអនុញ្ញាតឱ្យអ្នកបើកឬបិទការគាំទ្រសម្រាប់ការត្រាប់តាមរបៀប 32 ប៊ីតនៅក្នុងខឺណែលដែលបានបង្កើតឡើងសម្រាប់ស្ថាបត្យកម្ម x86-64 នៅដំណាក់កាលចាប់ផ្ដើម។ នៅលើផ្នែកជាក់ស្តែង ជម្រើសថ្មីអនុញ្ញាតឱ្យអ្នកបង្កើតខឺណែលដោយមានការគាំទ្រសម្រាប់ភាពឆបគ្នាជាមួយកម្មវិធី 32 ប៊ីត ប៉ុន្តែបិទរបៀបនេះតាមលំនាំដើមដើម្បីកាត់បន្ថយវ៉ិចទ័រវាយប្រហារនៅលើខឺណែល ដោយសារ API ភាពឆបគ្នាត្រូវបានសាកល្បងតិចជាងខឺណែលមេ។ ចំណុចប្រទាក់។
  • ការបន្តការផ្លាស់ប្តូរការផ្លាស់ប្តូរពីសាខា Rust-for-Linux ទាក់ទងនឹងការប្រើប្រាស់ភាសា Rust ជាភាសាទីពីរសម្រាប់ការអភិវឌ្ឍកម្មវិធីបញ្ជា និងម៉ូឌុលខឺណែល (ការគាំទ្រច្រេះមិនដំណើរការតាមលំនាំដើម ហើយមិននាំទៅដល់ការដាក់បញ្ចូល Rust ក្នុងចំណោម តម្រូវ​ការ​អាស្រ័យ​លើ​ការ​ជួប​ជុំ​សម្រាប់​ខឺណែល)។ កំណែថ្មីធ្វើឱ្យការផ្លាស់ប្តូរទៅប្រើការចេញផ្សាយ Rust 1.73 និងផ្តល់នូវសំណុំនៃការចងសម្រាប់ធ្វើការជាមួយជួរការងារ។
  • វាអាចទៅរួចក្នុងការប្រើយន្តការ binfmt_misc ដើម្បីបន្ថែមការគាំទ្រសម្រាប់ទម្រង់ឯកសារដែលអាចប្រតិបត្តិបានថ្មី (ឧទាហរណ៍ ដើម្បីដំណើរការកម្មវិធី Java ឬ Python ដែលបានចងក្រង) នៅក្នុងចន្លោះឈ្មោះដែលមិនមានសិទ្ធិដាច់ដោយឡែក។
  • cpuset ឧបករណ៍បញ្ជា cgroup ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការប្រើប្រាស់ស្នូលស៊ីភីយូនៅពេលប្រតិបត្តិភារកិច្ច ផ្តល់នូវការបែងចែកទៅជាការបែងចែកក្នុងតំបន់ និងពីចម្ងាយ ដែលខុសគ្នាត្រង់ថាតើ cgroup មេគឺជាផ្នែកឫសត្រឹមត្រូវឬអត់។ ការកំណត់ថ្មី “cpuset.cpus.exclusive” និង “cpuset.cpus.excluisve.effective” ក៏ត្រូវបានបន្ថែមទៅ cpuset សម្រាប់ការភ្ជាប់ស៊ីភីយូផ្តាច់មុខផងដែរ។
  • ប្រព័ន្ធរង BPF អនុវត្តការគាំទ្រសម្រាប់ករណីលើកលែង ដែលត្រូវបានដំណើរការជាច្រកចេញបន្ទាន់ពីកម្មវិធី BPF ជាមួយនឹងសមត្ថភាពក្នុងការបន្ធូរស៊ុមជង់ដោយសុវត្ថិភាព។ លើសពីនេះទៀតកម្មវិធី BPF អនុញ្ញាតឱ្យប្រើ kptr pointers ក្នុងការតភ្ជាប់ជាមួយ CPU ។
  • ការគាំទ្រសម្រាប់ប្រតិបត្តិការជាមួយ futex ត្រូវបានបន្ថែមទៅប្រព័ន្ធរង io_uring ហើយប្រតិបត្តិការថ្មីត្រូវបានអនុវត្ត៖ IORING_OP_WAITID (កំណែអសមកាលនៃ waitid), SOCKET_URING_OP_GETSOCKOPT (ជម្រើស getsockoptand), SOCKET_URING_OP_SETSOCKOPT (ជម្រើសមិនដំណើរការ SHOCKORINGMORETi read ខណៈពេលដែល មានទិន្នន័យ ឬមិនមានសតិបណ្តោះអាសន្ន)។
  • បានបន្ថែមការអនុវត្តនៃជួរ FIFO ដែលភ្ជាប់តែមួយទម្ងន់ស្រាលដែលតម្រូវឱ្យមាន spinlock សម្រាប់តែ dequeueing នៅក្នុងបរិបទដំណើរការ និងចែកចាយជាមួយ spinlock សម្រាប់ការបន្ថែមអាតូមិកទៅជួរក្នុងបរិបទណាមួយ។
  • បានបន្ថែមសតិបណ្ដោះអាសន្ន "objpool" ជាមួយនឹងការអនុវត្តដែលអាចធ្វើមាត្រដ្ឋាននៃជួរដែលមានប្រសិទ្ធភាពខ្ពស់សម្រាប់បែងចែក និងប្រគល់វត្ថុមកវិញ។
  • ផ្នែកដំបូងនៃការផ្លាស់ប្តូរត្រូវបានបន្ថែមដើម្បីអនុវត្ត futex2 API ថ្មីដែលមានដំណើរការប្រសើរជាងមុននៅលើប្រព័ន្ធ NUMA គាំទ្រទំហំផ្សេងជាង 32 ប៊ីត ហើយអាចប្រើជំនួសការហៅប្រព័ន្ធ multiplexed futex()។
  • សម្រាប់ស្ថាបត្យកម្ម ARM32 និង S390x ការគាំទ្រសម្រាប់សំណុំបច្ចុប្បន្ន (cpuv4) នៃការណែនាំ BPF ត្រូវបានបន្ថែម។
  • សម្រាប់ស្ថាបត្យកម្ម RISC-V វាអាចប្រើរបៀបត្រួតពិនិត្យ Shadow-Call Stack ដែលមាននៅក្នុង Clang 17 ដែលត្រូវបានរចនាឡើងដើម្បីការពារប្រឆាំងនឹងការសរសេរជាន់លើអាសយដ្ឋានត្រឡប់ពីមុខងារក្នុងករណីមានផ្ទុកលើសចំណុះនៅលើជង់។ ខ្លឹមសារនៃការការពារគឺដើម្បីរក្សាទុកអាសយដ្ឋានត្រឡប់មកវិញនៅក្នុងជង់ "ស្រមោល" ដាច់ដោយឡែក បន្ទាប់ពីការគ្រប់គ្រងត្រូវបានផ្ទេរទៅមុខងារមួយ ហើយទាញយកអាសយដ្ឋាននេះមុនពេលចេញពីមុខងារ។
  • របៀបស្កេនទំព័រអង្គចងចាំឆ្លាតវៃថ្មីមួយត្រូវបានបន្ថែមទៅយន្តការសម្រាប់ការរួមបញ្ចូលគ្នានៃទំព័រសតិដូចគ្នា (KSM: Kernel Samepage Merging) ដែលតាមដានទំព័រដែលបានស្កេនមិនជោគជ័យ និងកាត់បន្ថយអាំងតង់ស៊ីតេនៃការស្កេនឡើងវិញរបស់ពួកគេ។ ដើម្បីបើករបៀបថ្មី ការកំណត់ /sys/kernel/mm/ksm/smart_scan ត្រូវបានបន្ថែម។
  • បានបន្ថែមពាក្យបញ្ជា ioctl ថ្មី PAGEMAP_SCAN ដែលនៅពេលប្រើជាមួយ userfaultfd() អនុញ្ញាតឱ្យអ្នកកំណត់ការពិតនៃការសរសេរទៅកាន់ជួរអង្គចងចាំជាក់លាក់មួយ។ ជាឧទាហរណ៍ មុខងារថ្មីនេះអាចត្រូវបានប្រើនៅក្នុងប្រព័ន្ធដើម្បីរក្សាទុក និងស្ដារស្ថានភាពនៃដំណើរការ CRIU ឬនៅក្នុងប្រព័ន្ធប្រឆាំងនឹងការបន្លំហ្គេម។
  • នៅក្នុងប្រព័ន្ធជួបប្រជុំគ្នា ប្រសិនបើកម្មវិធីចងក្រង Clang មាន នោះការជួបប្រជុំគ្នានៃឧទាហរណ៍នៃការប្រើប្រាស់ប្រព័ន្ធរង perf ដែលសរសេរជាកម្មវិធី BPF ត្រូវបានបើកតាមលំនាំដើម។
  • ស្រទាប់ videobuf ចាស់ដែលត្រូវបានប្រើដើម្បីគ្រប់គ្រង framebuffers នៅក្នុងប្រព័ន្ធរងមេឌៀ ហើយត្រូវបានជំនួសដោយការអនុវត្តថ្មីនៃ videobuf10 ជាង 2 ឆ្នាំមុនត្រូវបានដកចេញ។
• និម្មិត និងសុវត្ថិភាព
  • សមត្ថភាពក្នុងការអ៊ិនគ្រីបទិន្នន័យក្នុងប្លុកតូចជាងទំហំប្លុកនៅក្នុងប្រព័ន្ធឯកសារត្រូវបានបន្ថែមទៅប្រព័ន្ធរង fscrypt ។ នេះអាចតម្រូវឱ្យបើកយន្តការអ៊ិនគ្រីបផ្នែករឹងដែលគាំទ្រតែប្លុកតូចៗប៉ុណ្ណោះ (ឧទាហរណ៍ ឧបករណ៍បញ្ជា UFS ដែលគាំទ្រតែទំហំប្លុក 4096 អាចប្រើជាមួយប្រព័ន្ធឯកសារដែលមានទំហំប្លុក 16K)។
  • ប្រព័ន្ធរង "iommufd" ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងតារាងទំព័រអង្គចងចាំ IOMMU (I/O Memory-Management Unit) តាមរយៈការពិពណ៌នាឯកសារពីចន្លោះអ្នកប្រើប្រាស់បានបន្ថែមការតាមដានទិន្នន័យដែលមិនទាន់ត្រូវបានបង្ហូរចេញពីឃ្លាំងសម្ងាត់ (កខ្វក់) សម្រាប់ DMA ប្រតិបត្តិការ ដែលចាំបាច់សម្រាប់កំណត់អង្គចងចាំជាមួយនឹងទិន្នន័យដែលមិនបានបញ្ចេញកំឡុងពេលផ្ទេរដំណើរការ។
  • ការគាំទ្រសម្រាប់ការកំណត់ច្បាប់គ្រប់គ្រងការចូលប្រើសម្រាប់រន្ធ TCP ត្រូវបានបន្ថែមទៅយន្តការ Landlock ដែលអនុញ្ញាតឱ្យអ្នកកំណត់អន្តរកម្មនៃក្រុមនៃដំណើរការជាមួយបរិស្ថានខាងក្រៅ។ ឧទាហរណ៍ អ្នកអាចបង្កើតច្បាប់ដែលអនុញ្ញាតឱ្យចូលប្រើច្រកបណ្តាញ 443 ប៉ុណ្ណោះដើម្បីបង្កើតការតភ្ជាប់ HTTPS ។
  • ប្រព័ន្ធរង AppArmor បានបន្ថែមសមត្ថភាពក្នុងការគ្រប់គ្រងការចូលប្រើយន្តការ io_uring និងបង្កើត usernamespaces ដែលអនុញ្ញាតឱ្យអ្នកជ្រើសរើសអនុញ្ញាតឱ្យចូលប្រើសមត្ថភាពទាំងនេះតែចំពោះដំណើរការជាក់លាក់ប៉ុណ្ណោះ។
  • បានបន្ថែម API វិញ្ញាបនបត្រ ម៉ាស៊ីននិម្មិត ដើម្បីបញ្ជាក់ពីភាពសុចរិតនៃដំណើរការទាញយករបស់ពួកគេ។
  • ប្រព័ន្ធ LoongArch គាំទ្រនិម្មិតដោយប្រើប្រាស់ KVM hypervisor ។
  • នៅពេលប្រើ KVM hypervisor នៅលើប្រព័ន្ធ RISC-V ការគាំទ្រសម្រាប់ផ្នែកបន្ថែម Smstateen បានបង្ហាញខ្លួន ដែលរារាំងម៉ាស៊ីននិម្មិតពីការចូលប្រើការចុះឈ្មោះស៊ីភីយូ ដែលមិនត្រូវបានគាំទ្រយ៉ាងច្បាស់ដោយ hypervisor ។ ក៏បានបន្ថែមការគាំទ្រសម្រាប់ការប្រើប្រាស់ផ្នែកបន្ថែម Zicond នៅក្នុងប្រព័ន្ធភ្ញៀវ ដែលអនុញ្ញាតឱ្យប្រើប្រាស់ប្រតិបត្តិការចំនួនគត់តាមលក្ខខណ្ឌមួយចំនួន។
  • នៅក្នុងប្រព័ន្ធភ្ញៀវដែលមានមូលដ្ឋានលើ x86 ដែលដំណើរការក្រោម KVM ស៊ីភីយូនិម្មិតរហូតដល់ 4096 ត្រូវបានអនុញ្ញាត។
• ប្រព័ន្ធរងបណ្តាញ
  • កម្មវិធីបញ្ជា NVMe-TCP (NVMe over TCP) ដែលអនុញ្ញាតឱ្យអ្នកចូលប្រើដ្រាយ NVMe នៅលើបណ្តាញ (NVM Express over Fabrics) ដោយប្រើពិធីការ TCP បានបន្ថែមការគាំទ្រសម្រាប់ការអ៊ិនគ្រីបឆានែលបញ្ជូនទិន្នន័យដោយប្រើ TLS (ដោយប្រើ KTLS និងដំណើរការផ្ទៃខាងក្រោយ នៅក្នុងចន្លោះអ្នកប្រើប្រាស់ tlshd សម្រាប់ការចរចាការតភ្ជាប់) ។
  • ដំណើរការនៃកម្មវិធីកំណត់ពេលកញ្ចប់ព័ត៌មាន fq (Fair Queuing) ត្រូវបានធ្វើឱ្យប្រសើរ ដែលធ្វើឱ្យវាអាចបង្កើនការបញ្ជូនបាន 5% នៅក្រោមបន្ទុកធ្ងន់នៅក្នុងការធ្វើតេស្ត tcp_rr (TCP Request/Response) និង 13% ជាមួយនឹងលំហូរគ្មានដែនកំណត់នៃកញ្ចប់ UDP ។
  • TCP បន្ថែមសមត្ថភាពកំណត់ពេលវេលាភាពជាក់លាក់មីក្រូវិនាទី (TCP TS) (RFC 7323) ដែលអនុញ្ញាតឱ្យមានការប៉ាន់ប្រមាណភាពយឺតយ៉ាវកាន់តែត្រឹមត្រូវ និងម៉ូឌុលត្រួតពិនិត្យការកកស្ទះកម្រិតខ្ពស់បន្ថែមទៀត។ ដើម្បីបើកវា អ្នកអាចប្រើពាក្យបញ្ជា “ip route add 10/8 ... features tcp_usec_ts”។
  • ជង់ TCP បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែកបន្ថែម TCP-AO (TCP Authentication Option, RFC 5925) ដែលធ្វើឱ្យវាអាចផ្ទៀងផ្ទាត់បឋមកថា TCP ដោយប្រើកូដ MAC (កូដផ្ទៀងផ្ទាត់សារ) ដោយប្រើក្បួនដោះស្រាយទំនើបជាងមុន HMAC-SHA1 និង CMAC-AES- 128 ជំនួសឱ្យជម្រើស TCP-MD5 ដែលអាចប្រើបានពីមុនដោយផ្អែកលើក្បួនដោះស្រាយ MD5 ចាស់។
  • ឧបករណ៍បណ្តាញនិម្មិតប្រភេទថ្មី "netkit" ត្រូវបានបន្ថែម តក្កវិជ្ជាផ្ទេរទិន្នន័យដែលត្រូវបានកំណត់ដោយប្រើកម្មវិធី BPF ។
  • KSMBD ដែលជាការអនុវត្តកម្រិតខឺណែលនៃម៉ាស៊ីនមេ SMB បានបន្ថែមការគាំទ្រសម្រាប់ការដោះស្រាយឈ្មោះឯកសារដែលមានគូជំនួសនៃតួអក្សរផ្សំ។
  • NFS បានធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្តខ្សែស្រឡាយជាមួយសេវាកម្ម RPC ។ បានបន្ថែមការគាំទ្រសម្រាប់ការសរសេរប្រតិភូ (សម្រាប់ NFSv4.1+) ។ NFSD បានបន្ថែមការគាំទ្រសម្រាប់ rpc_status netlink handler ។ ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់អតិថិជន NFSv4.x នៅពេលនាំចេញឡើងវិញទៅ knfsd ។
• ឧបករណ៍
  • ការគាំទ្រដំបូងសម្រាប់កម្មវិធីបង្កប់ GSP-RM ត្រូវបានបន្ថែមទៅម៉ូឌុលខឺណែល Nouveau ដែលត្រូវបានប្រើនៅក្នុង NVIDIA RTX 20+ GPU ដើម្បីផ្លាស់ទីការចាប់ផ្តើម និងប្រតិបត្តិការត្រួតពិនិត្យ GPU ទៅផ្នែកម្ខាងនៃមីក្រូត្រួតពិនិត្យ GSP ដាច់ដោយឡែក (GPU System Processor)។ ការគាំទ្រ GSP-RM អនុញ្ញាតឱ្យកម្មវិធីបញ្ជា Nouveau ធ្វើការតាមរយៈការហៅទូរស័ព្ទកម្មវិធីបង្កប់ ជាជាងការសរសេរកម្មវិធីដោយផ្ទាល់នូវអន្តរកម្មផ្នែករឹង ដែលធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការបន្ថែមការគាំទ្រសម្រាប់ NVIDIA GPUs ថ្មីដោយប្រើការហៅទូរស័ព្ទដែលបានបង្កើតជាមុនសម្រាប់ការចាប់ផ្តើម និងការគ្រប់គ្រងថាមពល។
  • កម្មវិធីបញ្ជា AMDGPU គាំទ្រ GC 11.5, NBIO 7.11, SMU 14, SMU 13.0 OD, DCN 3.5, VPE 6.1 និង DML2 ។ ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ការផ្ទុកគ្មានថ្នេរ (មិនភ្លឹបភ្លែតៗនៅពេលប្តូររបៀបវីដេអូ) ។
  • កម្មវិធីបញ្ជា i915 បន្ថែមការគាំទ្រសម្រាប់បន្ទះឈីប Intel Meteor Lake និងបន្ថែមការអនុវត្តដំបូងនៃ Intel LunarLake (Xe 2) ។
  • បានបន្ថែមការគាំទ្រសម្រាប់បណ្តាញបញ្ជូនមិនស្មើគ្នាដែលបានបន្ថែមទៅការបញ្ជាក់របស់ USB4 v2 (120/40G) ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ ARM SoC៖ Qualcomm Snapdragon 720G (ប្រើក្នុងស្មាតហ្វូន Xiaomi), AMD Pensando Elba, Renesas, R8A779F4 (R-Car S4-8), USRobotics USR8200 (ប្រើក្នុងរ៉ោតទ័រ និង NAS)។
  • បានបន្ថែមការគាំទ្រសម្រាប់ស្មាតហ្វូន Fairphone 5 និង ARM boards Orange Pi 5, QuartzPro64, Turing RK1, Variscite MX6, BigTreeTech CB1, Freescale LX2162, Google Spherion, Google Hayato, Genio 1200 EVK, RK3566 Powkiddy RGB30។
  • បានបន្ថែមការគាំទ្រសម្រាប់ក្រុមប្រឹក្សាភិបាល RISC-V Milk-V Pioneer និង Milk-V Duo ។
  • បានបន្ថែមការគាំទ្រសម្រាប់ចំណុចប្រទាក់សំឡេងនៃកុំព្យូទ័រយួរដៃ HUAWEI ដែលផ្គត់ផ្គង់ជាមួយស៊ីភីយូ AMD ។ បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍បំពងសំឡេងបន្ថែមដែលបានដំឡើងនៅលើកុំព្យូទ័រយួរដៃ Dell Oasis 13/14/16 ។ បានបន្ថែមការគាំទ្រសម្រាប់ឧបករណ៍បំពងសំឡេងដែលភ្ជាប់មកជាមួយ ASUS K6500ZC ។ បានបន្ថែមការគាំទ្រសម្រាប់សូចនាករបិទសំឡេងនៅលើកុំព្យូទ័រយួរដៃ HP 255 G8 និង G10 ។ បានបន្ថែមការគាំទ្រសម្រាប់កម្មវិធីបញ្ជាអូឌីយ៉ូ acp6.3 ។ បានបន្ថែមការគាំទ្រសម្រាប់ចំណុចប្រទាក់ការថតសំឡេងអាជីព Focusrite Clarett+ 2Pre និង 4Pre ។

ក្នុងពេលជាមួយគ្នានោះ មូលនិធិកម្មវិធីឥតគិតថ្លៃរបស់អាមេរិកឡាទីនបានបង្កើតកំណែនៃខឺណែលឥតគិតថ្លៃទាំងស្រុង 6.7 - Linux-libre 6.7-gnu ដោយបានសម្អាតធាតុនៃកម្មវិធីបង្កប់ និងកម្មវិធីបញ្ជាដែលមានសមាសធាតុមិនឥតគិតថ្លៃ ឬផ្នែកកូដ ដែលវិសាលភាពត្រូវបានកំណត់។ ដោយក្រុមហ៊ុនផលិត។ នៅក្នុងការចេញផ្សាយ 6.7 កូដសម្អាត blob ត្រូវបានធ្វើបច្ចុប្បន្នភាពនៅក្នុងកម្មវិធីបញ្ជា និងប្រព័ន្ធរងផ្សេងៗ ឧទាហរណ៍នៅក្នុងកម្មវិធីបញ្ជា amdgpu, nouveau, adreno, mwifiex, mt7988, ath11k, avs និង btqca drivers ។ កូដសម្រាប់សម្អាតកម្មវិធីបញ្ជា localtalk និង rtl8192u ត្រូវបានដកចេញដោយសារតែការដកចេញពីខឺណែល។ បានយកចេញនូវសមាសធាតុដែលមិនចាំបាច់សម្រាប់ការសម្អាតកម្មវិធីបញ្ជា xhci-pci, rtl8xxxu និង rtw8822b ដែលបានបន្ថែមពីមុនដោយកំហុស។ សម្អាតឈ្មោះប្លុកនៅក្នុងឯកសារ dts សម្រាប់ស្ថាបត្យកម្ម Aarch64 ។ បានយកចេញ blobs នៅក្នុងកម្មវិធីបញ្ជាថ្មី mt7925, tps6598x, aw87390 និង aw88399 ។

ប្រភព: opennet.ru