Linux 5.18 커널 릴리스

두 달간의 개발 끝에 Linus Torvalds는 Linux 커널 5.18의 출시를 발표했습니다. 가장 주목할만한 변경 사항은 다음과 같습니다: 오래된 기능의 대대적인 정리 수행, Reiserfs FS가 더 이상 사용되지 않는 것으로 선언, 사용자 프로세스 추적 이벤트 구현, Intel IBT 익스플로잇 차단 메커니즘에 대한 지원 추가, 버퍼 오버플로 감지 모드 활성화 memcpy() 함수를 사용하여 fprobe 함수 호출을 추적하는 메커니즘이 추가되었습니다. AMD Zen CPU의 작업 스케줄러 성능이 향상되었으며 Intel CPU 기능(SDS) 관리용 드라이버가 포함되었으며 일부 패치가 통합되었습니다. 헤더 파일 재구성을 위해 C11 표준 사용이 승인되었습니다.

새 버전에는 16206명의 개발자가 수정한 2127개가 포함되어 있습니다(지난 릴리스에는 14203명의 개발자가 1995개의 수정이 있었습니다). 패치 크기는 108MB입니다(변경 사항은 14235개의 파일에 영향을 미치고 1340982줄의 코드가 추가되었으며 593836줄이 삭제되었습니다). 44에 도입된 모든 변경 사항 중 약 5.18%는 장치 드라이버와 관련이 있고, 약 16%는 하드웨어 아키텍처 관련 코드 업데이트와 관련이 있으며, 11%는 네트워킹 스택과 관련이 있고, 3%는 파일 시스템과 관련이 있으며, 3%는 내부 커널 하위 시스템과 관련이 있습니다.

커널 5.18의 주요 혁신:

• 디스크 하위 시스템, I/O 및 파일 시스템
  • Btrfs 파일 시스템에는 보내기 및 받기 작업을 수행할 때 압축된 데이터 전달에 대한 지원이 추가되었습니다. 이전에는 보내기/받기 기능을 사용할 때 압축된 형태로 저장된 데이터를 보내는 쪽에서 압축을 풀고, 받는 쪽에서는 다시 압축한 후 쓰는 방식을 사용했습니다. 5.18 커널에서는 보내기/받기 호출을 사용하는 사용자 공간 애플리케이션에 다시 패키징하지 않고도 압축된 데이터를 전송할 수 있는 기능이 제공되었습니다. 이 기능은 새로운 ioctl 작업 BTRFS_IOC_ENCODED_READ 및 BTRFS_IOC_ENCODED_WRITE 덕분에 구현되었으며, 이를 통해 정보를 익스텐트에 직접 읽고 쓸 수 있습니다.

    또한 Btrfs는 fsync 성능을 향상시킵니다. 마운트 지점에 국한되지 않고 전체 스토리지에 대해 중복을 제거하고 참조 링크(실제로 복사하지 않고 기존 데이터에 대한 링크를 생성하여 파일 메타데이터 복제)를 수행하는 기능이 추가되었습니다.

  • Direct I/O 모드에서는 fscrypt가 커널이 아닌 드라이브 컨트롤러에 의해 암호화 및 암호 해독 작업이 수행되는 인라인 암호화를 사용할 때 암호화된 파일에 액세스할 수 있습니다. 일반 커널 암호화를 사용하면 커널의 버퍼링 메커니즘을 우회하여 파일에 액세스하므로 직접 I/O를 사용하여 암호화된 파일에 액세스하는 것은 여전히 ​​불가능합니다.
  • NFS 서버에는 기본적으로 NFSv3 프로토콜에 대한 지원이 포함되어 있으며, 이제 별도의 활성화가 필요하지 않으며 일반적으로 NFS가 활성화된 경우 사용할 수 있습니다. NFSv3은 NFS의 기본 버전이자 항상 지원되는 버전으로 간주되며 NFSv2에 대한 지원은 향후 중단될 수 있습니다. 디렉토리 내용 읽기의 효율성이 크게 향상되었습니다.
  • ReiserFS 파일 시스템은 더 이상 사용되지 않으며 2025년에 제거될 예정입니다. ReiserFS를 더 이상 사용하지 않으면 마운팅, iomap 및 tomes를 위한 새로운 API 지원과 관련된 파일 시스템 전체 변경 사항을 유지하는 데 필요한 노력이 줄어듭니다.
  • F2FS 파일 시스템의 경우 마운트된 파일 시스템의 사용자 ID를 매핑하는 기능이 구현되었습니다. 이는 마운트된 외부 파티션에 있는 특정 사용자의 파일을 현재 시스템의 다른 사용자와 비교하는 데 사용됩니다.
  • Device-mapper 핸들러에서 통계를 계산하는 코드가 재작업되어 dm-crypt와 같은 핸들러의 계산 정확도가 크게 향상되었습니다.
  • NVMe 장치는 이제 무결성 검사를 위해 64비트 체크섬을 지원합니다.
  • exfat 파일 시스템의 경우 파일 이름 끝에 있는 점 지우기를 비활성화하는 새로운 마운트 옵션 "keep_last_dots"가 제안되었습니다(Windows에서는 파일 이름 끝에 있는 점이 기본적으로 제거됩니다).
  • EXT4는 fast_commit 모드의 성능을 향상시키고 확장성을 높입니다. 대규모 파일 시스템 조각화 조건에서 성능을 향상시킬 수 있는 "mb_optimize_scan" 마운트 옵션은 범위가 있는 파일 작업에 적합합니다.
  • 블록 장치를 지원하는 하위 시스템의 쓰기 스트림에 대한 지원이 중단되었습니다. 이 기능은 SSD용으로 제안되었지만 널리 보급되지 않았으며 현재 이 모드를 지원하는 장치가 사용되지 않으며 앞으로 나타날 가능성은 거의 없습니다.
• 메모리 및 시스템 서비스
  • 패치 세트의 통합이 시작되어 헤더 파일의 계층 구조를 재구성하고 상호 종속성 수를 줄여 커널을 재구축하는 시간을 크게 줄일 수 있습니다. 커널 5.18에는 작업 스케줄러 헤더 파일(kernel/sched)의 구조를 최적화하는 패치가 포함되어 있습니다. 이전 릴리스와 비교하여 커널/sched/코드를 조립할 때 CPU 시간 소모가 61% 감소했으며, 실제 시간은 3.9%(2.95초에서 2.84초로) 감소했습니다.
  • 커널 코드는 11년에 발표된 C2011 표준을 사용할 수 있습니다. 이전에는 커널에 추가된 코드가 89년에 형성된 ANSI C(C1989) 사양을 준수해야 했습니다. 5.18 커널 빌드 스크립트에서는 '—std=gnu89' 옵션이 '—std=gnu11 -Wno-shift-negative-value'로 대체되었습니다. C17 표준을 사용할 가능성이 고려되었지만 이 경우 GCC의 최소 지원 버전을 늘려야 하며 C11 지원 포함은 GCC 버전(5.1)의 현재 요구 사항에 적합합니다.
  • 로컬 메모리 채널이 있는 각 노드에 여러 개의 마지막 레벨 캐시(LLC)를 제공하는 Zen 마이크로아키텍처를 사용하여 AMD 프로세서의 작업 예약 성능이 향상되었습니다. 새 버전은 NUMA 노드 간의 LLC 불균형을 제거하여 일부 유형의 워크로드에 대한 성능이 크게 향상되었습니다.
  • 사용자 공간에서 애플리케이션을 추적하는 도구가 확장되었습니다. 새로운 커널 버전에는 사용자 프로세스가 사용자 이벤트를 생성하고 추적 버퍼에 데이터를 쓰는 기능이 추가되었습니다. 이는 ftrace 및 perf와 같은 표준 커널 추적 유틸리티를 통해 볼 수 있습니다. 사용자 공간 추적 이벤트는 커널 추적 이벤트와 격리됩니다. 이벤트 상태는 /sys/kernel/debug/tracing/user_events_status 파일을 통해 확인할 수 있으며, 이벤트 등록 및 데이터 기록은 /sys/kernel/debug/tracing/user_events_data 파일을 통해 확인할 수 있습니다.
  • 모니터링(프로브) 함수 호출을 위한 메커니즘인 fprobe를 추가했습니다. fprobe API는 ftrace를 기반으로 하지만 콜백 핸들러를 함수 진입점과 함수 종료점에 연결하는 기능에 의해서만 제한됩니다. kprobes 및 kretprobes와 달리 새로운 메커니즘을 사용하면 한 번에 여러 기능에 대해 하나의 핸들러를 사용할 수 있습니다.
  • MMU(메모리 관리 장치)가 장착되지 않은 이전 ARM 프로세서(ARMv4 및 ARMv5)에 대한 지원이 중단되었습니다. MMU가 없는 ARMv7-M 시스템에 대한 지원은 유지됩니다.
  • Andes Technologies 프로세서에 사용되는 RISC와 유사한 NDS32 아키텍처에 대한 지원이 중단되었습니다. 유지 관리가 부족하고 기본 Linux 커널에서 NDS32 지원에 대한 수요가 부족하여 코드가 제거되었습니다(나머지 사용자는 하드웨어 제조업체의 특수 커널 빌드를 사용함).
  • 기본적으로 a.out 실행 파일 형식을 지원하는 커널 빌드는 이 형식을 계속 사용하는 alpha 및 m68k 아키텍처에 대해 비활성화됩니다. 레거시 a.out 형식에 대한 지원이 곧 커널에서 완전히 제거될 가능성이 높습니다. a.out 형식을 제거하려는 계획은 2019년부터 논의되었습니다.
  • PA-RISC 아키텍처는 컨텍스트 전환 없이 사용자 공간에서 사용 가능한 제한된 시스템 호출 세트를 제공하는 vDSO(가상 동적 공유 객체) 메커니즘에 대해 최소한의 지원을 제공합니다. vDSO 지원을 통해 실행 불가능한 스택으로 실행하는 기능을 구현할 수 있었습니다.
  • Intel HFI(하드웨어 피드백 인터페이스) 메커니즘에 대한 지원이 추가되었습니다. 이를 통해 하드웨어는 각 CPU의 현재 성능 및 에너지 효율성에 대한 정보를 커널에 전송할 수 있습니다.
  • 프로세서에 추가 기능(예: 특수 명령 및 추가 캐시 메모리) 포함을 제어할 수 있는 Intel SDSi(소프트웨어 정의 실리콘) 메커니즘용 드라이버가 추가되었습니다. 고급 기능을 잠긴 상태에서 칩을 저렴한 가격에 공급할 수 있다는 아이디어입니다. 그런 다음 칩을 "구매"하고 칩의 하드웨어 교체 없이 추가 기능을 활성화할 수 있습니다.
  • Fam19h 세대부터 AMD EPYC 서버 프로세서에 나타난 특수 레지스터 세트를 통해 프로세서 관리 기능에 대한 액세스를 제공하는 AMD HSMP(호스트 시스템 관리 포트) 인터페이스를 지원하기 위해 amd_hsmp 드라이버가 추가되었습니다. 예를 들어, HSMP를 통해 전력 소비 및 온도에 대한 데이터를 얻고, 주파수 제한을 설정하고, 다양한 성능 향상 모드를 활성화하고, 메모리 매개 변수를 관리할 수 있습니다.
  • io_uring 비동기 I/O 인터페이스는 IORING_SETUP_SUBMIT_ALL 옵션을 구현하여 링 버퍼에 파일 설명자 집합을 등록하고 IORING_OP_MSG_RING 작업을 구현하여 한 링 버퍼에서 다른 링 버퍼로 신호를 보냅니다.
  • 메모리 액세스 빈도를 고려하여 메모리를 해제할 수 있는 DAMOS(Data Access Monitoring-based Operation Schemes) 메커니즘은 사용자 공간에서 메모리 작업을 모니터링하는 기능을 확장했습니다.
  • 세 번째 패치 시리즈는 페이지 폴리오 개념 구현과 통합되었습니다. 이는 복합 페이지와 비슷하지만 의미가 개선되고 작업 구성이 더욱 명확해졌습니다. 책을 사용하면 일부 커널 하위 시스템에서 메모리 관리 속도를 높일 수 있습니다. 제안된 패치에서는 get_user_pages() 함수의 변형을 포함하여 내부 메모리 관리 기능이 Folio로 변환되었습니다. 미리 읽기 코드에서 대용량 생성을 지원합니다.
  • 이제 어셈블리 시스템은 USERCFLAGS 및 USERLDFLAGS 환경 변수를 지원하며, 이를 통해 컴파일러와 링커에 추가 플래그를 전달할 수 있습니다.
  • eBPF 서브시스템에서 BPF 의사코드로 유형 검사 정보를 제공하는 BTF(BPF 유형 형식) 메커니즘은 사용자 공간의 메모리 영역을 참조하는 변수에 주석을 추가하는 기능을 제공합니다. 주석은 BPF 코드 확인 시스템이 메모리 액세스를 더 잘 식별하고 확인하는 데 도움이 됩니다.
  • 로드된 BPF 프로그램을 저장하기 위한 새로운 메모리 할당 핸들러가 제안되었습니다. 이를 통해 많은 수의 BPF 프로그램이 로드되는 상황에서 메모리를 보다 효율적으로 사용할 수 있습니다.
  • MADV_DONTNEED_LOCKED 플래그가 madvise() 시스템 호출에 추가되었습니다. 이 플래그는 기존 MADV_DONTNEED 플래그를 보완하는 프로세스 메모리 관리 최적화 도구를 제공합니다. 이를 통해 메모리 블록의 임박한 릴리스에 대해 커널에 미리 알릴 수 있습니다. 이 블록은 더 이상 필요하지 않으며 커널에서 사용할 수 있습니다. MADV_DONTNEED와 달리 MADV_DONTNEED_LOCKED 플래그의 사용은 RAM에 고정된 메모리 페이지에 허용됩니다. madvise가 호출되면 고정된 상태를 변경하지 않고 제거되며, 이후에 블록에 액세스하고 "페이지"가 ​​생성되는 경우 오류”는 바인딩이 유지된 상태로 반환됩니다. 또한, HugeTLB의 대용량 메모리 페이지에서 MADV_DONTNEED 플래그를 사용할 수 있도록 변경 사항이 추가되었습니다.
• 가상화 및 보안
  • x86 아키텍처의 경우 Intel IBT(간접 분기 추적) 명령 흐름 보호 메커니즘에 대한 지원이 추가되었습니다. 이는 반환 지향 프로그래밍 기술(ROP, Return-Oriented 프로그래밍)을 사용하는 공격 구성 기술의 사용을 방지합니다. 제어 반환 명령으로 끝나는 기계 명령 조각의 메모리에 이미 존재하는 호출 체인 형태로 형성됩니다(일반적으로 함수의 끝입니다). 구현된 보호 방법의 핵심은 함수 시작 부분에 특수 ENDBR 명령어를 추가하고 이 명령어로 전환되는 경우에만 간접 전환 실행을 허용하여 함수 본문으로의 간접 전환을 차단하는 것입니다(간접 전환). JMP를 통한 호출 및 CALL은 항상 맨 처음 함수에 배치되는 ENDBR 명령에 속해야 합니다.
  • CONFIG_FORTIFY_SOURCE 모드가 활성화되면 컴파일 타임에 수행되는 memcpy(), memmove() 및 memset() 함수에서 버퍼 경계를 보다 엄격하게 검사할 수 있습니다. 추가된 변경 사항은 크기가 알려진 구조 요소가 경계를 벗어나는지 확인하는 것으로 요약됩니다. 구현된 기능을 사용하면 적어도 지난 3년 동안 식별된 모든 memcpy() 관련 커널 버퍼 오버플로를 차단할 수 있습니다.
  • /dev/random 및 /dev/urandom 장치의 작동을 담당하는 RDRAND 의사 난수 생성기의 업데이트된 구현을 위해 코드의 두 번째 부분을 추가했습니다. 새로운 구현은 /dev/random 및 /dev/urandom의 작업을 통합하고, 가상 머신을 시작할 때 난수 스트림에 중복이 나타나는 것에 대한 보호 기능을 추가하고, SHA2 대신 BLAKE1s 해시 기능을 사용하도록 전환하는 점에서 주목할 만합니다. 엔트로피 혼합 작업. 이러한 변경으로 인해 문제가 있는 SHA1 알고리즘을 제거하고 RNG 초기화 벡터 덮어쓰기를 제거하여 의사 난수 생성기의 보안이 향상되었습니다. BLAKE2s 알고리즘은 SHA1보다 성능이 우수하므로 이를 사용하는 것도 성능에 긍정적인 영향을 미쳤습니다.
  • ARM64 아키텍처의 경우 적절한 보안 수준을 유지하면서 QARMA 알고리즘보다 빠른 새로운 포인터 인증 알고리즘인 "QARMA3"에 대한 지원이 추가되었습니다. 이 기술을 사용하면 특수 ARM64 명령어를 사용하여 포인터 자체의 사용되지 않은 상위 ​​비트에 저장된 디지털 서명을 사용하여 반환 주소를 확인할 수 있습니다.
  • ARM64 아키텍처의 경우 스택에서 버퍼 오버플로가 발생할 경우 함수의 반환 주소를 덮어쓰지 않도록 보호 모드를 GCC 12에 포함하여 어셈블리에 대한 지원이 구현되었습니다. 보호의 본질은 제어를 함수로 전송하고 함수를 종료하기 전에 이 주소를 검색한 후 별도의 "섀도우" 스택에 반환 주소를 저장하는 것입니다.
  • shim 부트로더에서 지원되는 시스템 소유자 키(MOK, 머신 소유자 키)가 포함된 새로운 키링인 "머신"을 추가했습니다. 이러한 키는 부팅 후 단계에서 로드된 커널 구성 요소(예: 커널 모듈)에 디지털 서명하는 데 사용할 수 있습니다.
  • TPM의 레거시 버전에서 제공되고 알려진 보안 문제가 있었으며 실제로 널리 채택되지 않은 TPM에 대한 비대칭 개인 키에 대한 지원이 제거되었습니다.
  • 정수 오버플로로부터 size_t 유형의 데이터 보호 기능이 추가되었습니다. 코드에는 size_t 유형으로 크기를 안전하게 곱하고, 더하고, 뺄 수 있는 핸들러 size_mul(), size_add() 및 size_sub()가 포함되어 있습니다.
  • 커널을 빌드할 때 "-Warray-bounds" 및 "-Wzero-length-bounds" 플래그가 활성화되어 인덱스가 배열 경계를 벗어나거나 길이가 0인 배열이 사용될 때 경고를 표시합니다.
  • virtio-crypto 장치에는 RSA 알고리즘을 사용한 암호화 지원이 추가되었습니다.
• 네트워크 하위 시스템
  • 네트워크 브리지 구현에는 사용자가 승인된 MAC 주소에서만 포트를 통해 트래픽을 보낼 수 있는 포트 바인딩 모드(잠금 모드)에 대한 지원이 추가되었습니다. STP(스패닝 트리 프로토콜) 프로토콜의 상태를 평가하기 위해 여러 구조를 사용하는 기능도 추가되었습니다. 이전에는 VLAN을 STP(1:1)에만 직접 매핑할 수 있었고 각 VLAN은 독립적으로 관리되었습니다. 새 버전에는 mst_enable 매개변수가 추가되어 활성화되면 VLAN 상태가 MST(다중 스패닝 트리) 모듈에 의해 제어되고 VLAN 바인딩이 M:N 모델에 대응할 수 있습니다.
  • 패킷 삭제 이유(이유 코드)를 추적하기 위해 도구를 네트워크 스택에 통합하는 작업이 계속되었습니다. 이유 코드는 패킷과 관련된 메모리가 해제될 때 전송되며 헤더 오류로 인한 패킷 삭제, rp_filter 스푸핑 감지, 잘못된 체크섬, 메모리 부족, IPSec XFRM 규칙 트리거, 잘못된 시퀀스 번호 TCP 등과 같은 상황을 허용합니다.
  • BPF_PROG_RUN 모드에서는 BPF 프로그램이 커널에서 실행되지만 그 결과를 사용자 공간으로 반환하는 BPF_PROG_RUN 모드에서 사용자 공간에서 시작된 BPF 프로그램에서 네트워크 패킷을 전송할 수 있습니다. 패킷은 XDP(eXpress Data Path) 하위 시스템을 사용하여 전송됩니다. XDP 프로세서가 네트워크 패킷을 네트워크 스택이나 다른 장치로 즉시 리디렉션할 수 있는 라이브 패킷 처리 모드가 지원됩니다. 외부 트래픽의 소프트웨어 생성기를 생성하거나 네트워크 프레임을 네트워크 스택으로 대체하는 것도 가능합니다.
  • 네트워크 cgroup에 연결된 BPF 프로그램의 경우 시스템 호출의 반환 값을 명시적으로 설정하기 위해 도우미 함수가 제안되었습니다. 이를 통해 시스템 호출 차단 이유에 대한 보다 완전한 정보를 전달할 수 있습니다.
  • XDP(eXpress Data Path) 하위 시스템에는 여러 버퍼에 배치된 조각화된 패킷에 대한 지원이 추가되었습니다. 이를 통해 XDP에서 점보 프레임을 처리하고 XDP_REDIRECT에 TSO/GRO(TCP Segmentation Offload/Generic Receiver Offload)를 사용할 수 있습니다.
  • 트래픽 양이 많은 일부 대형 시스템에서 요구되는 네트워크 네임스페이스 삭제 프로세스가 크게 가속화되었습니다.
• Оборудование
  • amdgpu 드라이버에는 기본적으로 FreeSync 적응형 동기화 기술이 포함되어 있어 화면 정보의 새로 고침 빈도를 조정하여 게임을 하거나 비디오를 시청하는 동안 부드럽고 잘리는 현상 없는 이미지를 보장할 수 있습니다. Aldebaran GPU 지원이 안정적으로 발표되었습니다.
  • i915 드라이버는 Intel Alderlake N 칩 및 Intel DG2-G12 개별 그래픽 카드(Arc Alchemist)에 대한 지원을 추가합니다.
  • nouveau 드라이버는 DP/eDP 인터페이스에 대한 더 높은 비트 전송률을 지원하고 lttprs(Link-Training Tunable PHY Repeaters) 케이블 확장기를 지원합니다.
  • 드라이버 armada, exynos, gma500, hyperv, imx, ingenic, mcde, mediatek, msm, omap, rcar-du, rockchip, sprd, sti, tegra, tilcdc, xen 및 vc4 매개변수 지원의 drm(Direct Rendering Manager) 하위 시스템에서 커널 수준에서 비디오 모드 전환과 하드웨어 렌더링 가속 도구 사용을 비활성화하고 시스템 프레임 버퍼와 관련된 기능만 남겨둘 수 있는 nomodeset가 추가되었습니다.
  • ARM SoС Qualcomm Snapdragon 625/632(LG Nexus 5X 및 Fairphone FP3 스마트폰에 사용), Samsung Exynos 850, Samsung Exynos 7885(Samsung Galaxy A8에 사용), Airoha(Mediatek/EcoNet) EN7523, Mediatek mt6582(Prestigio PMT5008)에 대한 지원 추가 태블릿 3G), Microchip Lan966, Renesas RZ/G2LC, RZ/V2L, Tesla FSD, TI K3/AM62 및 i.MXRTxxxx.
  • Broadcom(Raspberry Pi Zero 2 W), Qualcomm(Google Herobrine R1 Chromebook, SHIFT6mq, Samsung Galaxy Book2), Rockchip(Pine64 PineNote, Bananapi-R2-Pro, STM32 Emtrion emSBS, Samsung Galaxy Tab S의 ARM 장치 및 보드에 대한 지원이 추가되었습니다. , Prestigio PMT5008 3G 태블릿), Allwinner(A20-Marsboard), Amlogic(Amediatek X96-AIR, CYX A95XF3-AIR, Haochuangy H96-Max, Amlogic AQ222 및 OSMC Vero 4K+), Aspeed(Quanta S6Q, ASRock ROMED8HM3), Marvell MVEBU / Armada(Ctera C200 V1 및 V2 NAS), Mstar(DongShanPiOne, Miyoo Mini), NXP i.MX(Protonic PRT8MM, emCON-MX8M Mini, Toradex Verdin, Gateworks GW7903).
  • 사운드 시스템 및 코덱 AMD PDM, Atmel PDMC, Awinic AW8738, i.MX TLV320AIC31xx, Intel CS35L41, ESSX8336, Mediatek MT8181, nVidia Tegra234, Qualcomm SC7280, Renesas RZ/V2L, Texas Instruments TAS585M에 대한 지원이 추가되었습니다. Intel AVS DSP 칩용 사운드 드라이버의 초기 구현이 추가되었습니다. Intel ADL 및 Tegra234에 대한 드라이버 지원을 업데이트하고 Dell, HP, Lenovo, ASUS, Samsung 및 Clevo 장치의 오디오 지원을 개선하도록 변경했습니다.

  동시에 라틴 아메리카 자유 소프트웨어 재단은 완전 무료 커널 5.18 버전인 Linux-libre 5.18-gnu를 만들었습니다. 이 버전에는 자유롭지 않은 구성 요소나 코드 섹션이 포함된 펌웨어 및 드라이버 요소가 제거되어 있으며 범위가 제한되어 있습니다. 제조업체에 의해. 새 릴리스에서는 MIPI DBI 패널, VPU Amphion, WiFi MediaTek MT7986 WMAC, Mediatek MT7921U(USB) 및 Realtek 8852a/8852c, Intel AVS 및 Texas Instruments TAS5805M 사운드 칩용 드라이버를 정리합니다. AArch64 아키텍처 기반 프로세서를 사용하는 다양한 Qualcomm SoC에 대해 DTS 파일도 정리되었습니다. AMD GPU, MediaTek MT7915, Silicon Labs WF200+ WiFi, Mellanox Spectru Ethernet, Realtek rtw8852c, Qualcomm Q6V5, Wolfson ADSP, MediaTek HCI UART의 드라이버 및 하위 시스템에서 블롭 정리 코드가 업데이트되었습니다.

출처 : opennet.ru