Linux 5.2 커널 릴리스

두 달 간의 개발 끝에 Linus Torvalds는 도입 된 커널 릴리스 Linux 5.2. 가장 눈에 띄는 변경 사항: Ext4 운영 모드는 대소문자를 구분하지 않으며, 파일 시스템 마운트를 위한 별도의 시스템 호출, GPU Mali 4xx/ 6xx/7xx용 드라이버, BPF 프로그램에서 sysctl 값의 변경 사항을 처리하는 기능, 장치 매퍼 모듈 dm-dust, MDS 공격으로부터 보호, DSP용 Sound Open Firmware 지원, BFQ 성능 최적화, PSI(Pressure Stall Information) 하위 시스템을 Android에서 사용할 수 있도록 합니다.

새 버전에는 15100명의 개발자가 수정한 1882개의 수정 사항이 포함되어 있습니다.
패치 크기 - 62MB(변경 사항이 30889개 파일에 영향을 미치고 625094줄의 코드가 추가되었으며 531864줄이 삭제되었습니다). 45에 제시된 전체 내용의 약 5.2%
변경 사항은 장치 드라이버와 관련되어 있으며 변경 사항 중 약 21%는
하드웨어 아키텍처 관련 코드 업데이트에 대한 태도, 12%
네트워크 스택 관련, 파일 시스템 관련 3%, 내부 관련 3%
커널 하위 시스템. 전체 변경 사항 중 Intel 12.4%, Red Hat 6.3%, Google 5.4%, AMD 4.0%, SUSE 3.1%, IBM 3%, Huawei 2.7%, Linaro 2.7%, ARM 2.2%가 준비되었습니다. , 1.6% - 오라클.

주요 혁신:

• 디스크 하위 시스템, I/O 및 파일 시스템
  • Ext4에 추가됨 지원 새로운 속성 "+F"(EXT4_CASEFOLD_FL)를 사용하여 개별 빈 디렉토리와 관련해서만 활성화되는 파일 이름의 문자 대소문자를 구분하지 않고 작동합니다. 이 속성이 디렉토리에 설정되면 내부의 파일 및 하위 디렉토리에 대한 모든 작업은 대소문자를 고려하지 않고 수행됩니다. 파일을 검색하고 열 때 대소문자는 무시됩니다(예: Test.txt 파일, 해당 디렉터리의 test.txt와 test.TXT는 동일한 것으로 간주됩니다. 기본적으로 파일 시스템은 "chattr +F" 속성이 있는 디렉터리를 제외하고 계속해서 대소문자를 구분합니다.
  • 문자열 비교 및 ​​정규화 작업 시 사용되는 파일 이름의 UTF-8 문자 처리 기능이 통합되었습니다.
  • XFS는 파일 시스템 상태 모니터링을 위한 인프라와 상태 쿼리를 위한 새로운 ioctl을 추가합니다. 슈퍼블록 카운터를 온라인으로 확인하기 위한 실험적 기능이 구현되었습니다.
  • 새로운 모듈 장치 매퍼 "를 추가했습니다.DM 먼지"를 사용하면 미디어의 불량 블록 모양이나 디스크에서 읽을 때 오류를 시뮬레이션할 수 있습니다. 이 모듈을 사용하면 오류 발생 시 애플리케이션 및 다양한 스토리지 시스템의 디버깅 및 테스트를 단순화할 수 있습니다.
  • 실시 BFQ I/O 스케줄러에 대한 성능이 대폭 최적화되었습니다. I/O 부하가 높은 조건에서 최적화가 이루어졌습니다. 허용하다 애플리케이션 실행 등의 작업 시간을 최대 80% 단축합니다.
  • 파일 시스템 마운트를 위한 일련의 시스템 호출을 추가했습니다. fsopen(), 오픈트리(), fspick(), fs마운트(), fsconfig() и move_mount(). 이러한 시스템 호출을 사용하면 이전에 공통 mount() 시스템 호출을 사용하여 수행되었던 다양한 마운트 단계(수퍼블록 처리, 파일 시스템에 대한 정보 가져오기, 마운트, 마운트 지점에 연결)를 개별적으로 처리할 수 있습니다. 별도의 호출은 보다 복잡한 마운트 시나리오를 수행하고 슈퍼블록 재구성, 옵션 활성화, 마운트 지점 변경, 다른 네임스페이스로 이동과 같은 별도의 작업을 수행하는 기능을 제공합니다. 또한 별도의 처리를 통해 오류 코드 출력 이유를 정확하게 파악하고 overlayfs와 같은 다중 계층 파일 시스템에 대한 여러 소스를 설정할 수 있습니다.
  • 시스템 호출과 동일한 작업을 수행하는 비동기 I/O io_uring용 인터페이스에 새로운 작업 IORING_OP_SYNC_FILE_RANGE가 추가되었습니다. sync_file_range()io_uring에 eventfd를 등록하고 작업 완료에 대한 알림을 받는 기능도 구현했습니다.
  • CIFS 파일 시스템의 경우 FIEMAP ioctl이 추가되어 효율적인 범위 매핑을 제공하고 SEEK_DATA 및 SEEK_HOLE 모드를 지원합니다.
  • FUSE 하위 시스템에서 제안 데이터 캐싱 관리를 위한 API;
  • Btrfs는 qgroups 구현을 최적화하고 여러 하드 링크가 있는 파일에 대한 fsync 실행 속도를 향상했습니다. 데이터 무결성 검사 코드가 개선되어 이제 데이터를 디스크에 플러시하기 전에 RAM의 정보 손상 가능성을 고려합니다.
  • CEPH는 NFS를 통한 스냅샷 내보내기 지원을 추가했습니다.
  • "소프트" 모드에서 NFSv4 마운팅 구현이 개선되었습니다("소프트" 모드에서 서버에 액세스하는 중 오류가 발생하면 호출하면 즉시 오류 코드가 반환되고 "하드" 모드에서는 FS가 실행될 때까지 제어가 제공되지 않음). 가용성 또는 시간 초과가 복원됩니다). 새 릴리스에서는 보다 정확한 시간 초과 처리, 보다 빠른 충돌 복구 및 시간 초과 발생 시 반환되는 오류 코드(ETIMEDOUT)를 변경할 수 있는 새로운 "softerr" 마운트 옵션을 제공합니다.
  • NFS 클라이언트의 상태를 추적하도록 설계된 nfsdcld API를 사용하면 NFS 서버가 재부팅 시 클라이언트의 상태를 올바르게 추적할 수 있습니다. 따라서 nfsdcld 데몬은 이제 nfsdcltrack 처리기 역할을 할 수 있습니다.
  • AFS의 경우 추가 파일의 바이트 범위 잠금 에뮬레이션(바이트 범위 잠금);
• 가상화 및 보안
  • 쓰기 가능한 반사 메모리 영역에서 코드 실행을 허용하는 커널 위치를 제거하는 작업이 수행되었습니다. 이를 통해 공격 중에 악용될 수 있는 잠재적인 허점을 차단할 수 있습니다.
  • 새로운 커널 명령줄 매개변수 "mitigations="가 추가되어 CPU에서 명령의 추측 실행과 관련된 취약성으로부터 보호하기 위해 특정 기술의 활성화를 제어하는 ​​단순화된 방법을 제공합니다. "mitigations=off"를 전달하면 모든 기존 방법이 비활성화되고 기본 모드 "mitigations=auto"는 보호를 활성화하지만 하이퍼 스레딩 사용에는 영향을 주지 않습니다. "mitigations=auto,nosmt" 모드는 보호 방법에 따라 필요한 경우 하이퍼 스레딩을 추가로 비활성화합니다.
  • 추가됨 GOST R 34.10-2012(RFC 7091, ISO/IEC 14888-3)에 따른 전자 디지털 서명 지원, 에 의해 개발 현무암 SPO의 Vitaly Chikunov. 기본 TLS 구현에 AES128-CCM에 대한 지원이 추가되었습니다. crypto_simd 모듈에 AEAD 알고리즘에 대한 지원이 추가되었습니다.
  • Kconfig에서 추가 커널 보호를 강화하는 옵션이 포함된 별도의 "커널 강화" 섹션. 현재 새 섹션에는 GCC 검사 강화 플러그인을 활성화하기 위한 설정만 포함되어 있습니다.
  • 커널 코드는 거의 배달됨 스위치의 중단되지 않는 Case 문에서(각 Case 블록 다음에 반환 또는 중단 없음) 이러한 스위치 사용 사례 32개 중 2311개를 수정해야 하며 그 후에는 커널을 빌드할 때 "-Wimplicit-fallthrough" 모드를 사용할 수 있습니다.
  • PowerPC 아키텍처의 경우 사용자 공간의 데이터에 대한 원치 않는 커널 액세스 경로를 제한하기 위한 하드웨어 메커니즘 지원이 구현되었습니다.
  • 차단 코드가 추가되었습니다. 공격 Intel 프로세서의 MDS(Microarchitectural Data Sampling) 클래스. SysFS 변수 “/sys/devices/system/cpu/vulnerability/mds”를 통해 시스템이 취약점에 취약한지 확인할 수 있습니다. 사용 가능 두 가지 보호 모드: 업데이트된 마이크로코드가 필요한 전체 모드와 제어권이 사용자 공간이나 게스트 시스템으로 전송될 때 CPU 버퍼 삭제를 완전히 보장하지 않는 우회 모드입니다. 보호 모드를 제어하기 위해 "mds=" 매개변수가 커널에 추가되었습니다. 이 매개변수는 "full", "full,nosmt"(+ 하이퍼 스레드 비활성화) 및 "off" 값을 사용할 수 있습니다.
  • x86-64 시스템에서는 IRQ, 디버깅 메커니즘 및 예외 처리기에 "스택 가드 페이지" 보호가 추가되었습니다. 그 핵심은 경계에 있는 메모리 페이지를 스택으로 대체하여 액세스하는 것입니다. 예외(페이지 오류);
  • userfaultfd() 시스템 호출을 사용하는 권한이 없는 프로세스의 기능을 제어하는 ​​sysctl 설정 vm.unprivileged_userfaultfd를 추가했습니다.
• 네트워크 하위 시스템
  • 추가됨 IPv6 경로에 대한 IPv4 게이트웨이 지원. 예를 들어 이제 "ip ro add 172.16.1.0/24 via inet6 2001:db8::1 dev eth0"과 같은 라우팅 규칙을 지정할 수 있습니다.
  • ICMPv6의 경우 ioctl 호출 icmp_echo_ignore_anycast 및 icmp_echo_ignore_multicast가 구현되어 애니캐스트에 대한 ICMP ECHO를 무시하고
    멀티캐스트 주소. 추가됨 ICMPv6 패킷 처리 강도를 제한하는 기능;

  • 각 노드가 이웃 노드를 통해 연결되는 분산형 네트워크를 생성할 수 있는 BATMAN(Better Approach To Mobile Adhoc Networking) 메시 ​​프로토콜의 경우, 추가 멀티캐스트에서 유니캐스트로의 브로드캐스팅 지원 및 sysfs를 통한 제어 기능;
  • 에쓰툴에서 추가 1000BaseT의 링크 다운 이벤트에 대한 정보를 수신하는 데 걸리는 시간을 줄일 수 있는 새로운 Fast Link Down 매개변수(정상 조건에서 지연은 최대 750ms)
  • 등장 기회 Foo-Over-UDP 터널을 특정 주소, 네트워크 인터페이스 또는 소켓에 바인딩합니다(이전 바인딩은 공통 마스크에 의해서만 수행되었습니다).
  • 무선 스택에서 제공된 핸들러 구현 가능성
    사용자 공간의 OWE(Opportunistic Wireless Encryption)

  • Netfilter에서는 inet 주소 계열에 대한 지원이 nat 체인에 추가되었습니다. 예를 들어 이제 하나의 변환 규칙을 사용하여 ipv4와 ipv6에 대한 규칙을 분리하지 않고 ipv4와 ipv6을 처리할 수 있습니다.
  • 넷링크에서 추가 정권 모든 메시지와 속성의 정확성을 엄격하게 검증합니다. 속성의 예상 크기를 초과할 수 없으며 메시지 끝에 추가 데이터를 추가하는 것이 금지됩니다.
• 메모리 및 시스템 서비스
  • CLONE_PIDFD 플래그가 clone() 시스템 호출에 추가되었으며, 지정되면 생성된 하위 프로세스로 식별되는 파일 설명자 "pidfd"가 상위 프로세스로 반환됩니다. 예를 들어, 이 파일 설명자는 경쟁 조건에 빠질 염려 없이 신호를 보내는 데 사용할 수 있습니다(신호를 보낸 직후 프로세스 종료로 인해 대상 PID가 해제되어 다른 프로세스에 의해 점유될 수 있음).
  • cgroup의 두 번째 버전에는 Freezer 컨트롤러 기능이 추가되었습니다. 이 기능을 사용하면 cgroup에서 작업을 중지하고 일부 리소스(CPU, I/O 및 잠재적으로 메모리까지)를 일시적으로 확보하여 다른 작업을 수행할 수 있습니다. 관리는 cgroup 트리의 cgroup.freeze 및 cgroup.events 제어 파일을 통해 수행됩니다. cgroup.freeze의 항목 1은 현재 cgroup과 모든 하위 그룹의 프로세스를 고정합니다. 정지하는 데 시간이 걸리기 때문에 작업 완료를 확인할 수 있는 추가 cgroup.events 파일이 제공됩니다.
  • 보안됨 sysfs의 각 노드에 연결된 메모리 속성 내보내기. 이를 통해 사용자 공간에서 이기종 메모리가 있는 시스템의 메모리 뱅크 처리 특성을 확인할 수 있습니다.
  • PSI(Pressure Stall Information) 하위 시스템이 개선되어 cgroup의 특정 작업 또는 프로세스 집합에 대해 다양한 리소스(CPU, 메모리, I/O)를 수신하기 위한 대기 시간에 대한 정보를 분석할 수 있습니다. PSI를 사용하면 사용자 공간 핸들러는 로드 평균과 비교하여 시스템 로드 수준과 속도 저하 패턴을 더 정확하게 예측할 수 있습니다. 새 버전에서는 민감도 임계값 설정을 지원하고 poll() 호출을 사용하여 설정된 임계값이 특정 기간 동안 트리거되었다는 알림을 받는 기능을 제공합니다. 이 기능을 사용하면 Android는 초기 단계에서 메모리 부족을 모니터링하고, 문제의 원인을 식별하고, 사용자에게 눈에 띄는 문제를 일으키지 않고 중요하지 않은 애플리케이션을 종료할 수 있습니다. 스트레스 테스트에서 PSI 기반 메모리 소비 모니터링 도구는 vmpress 통계에 비해 오탐률이 10배 더 적은 것으로 나타났습니다.
  • BPF 프로그램 검사 코드가 최적화되어 대규모 프로그램의 검사 속도가 최대 20배 빨라졌습니다. 최적화를 통해 BPF 프로그램 크기 제한을 4096개에서 명령 XNUMX만 개로 늘릴 수 있었습니다.
  • BPF 프로그램의 경우 제공 프로그램에서 전역 변수와 상수를 정의할 수 있는 전역 데이터에 액세스하는 기능
  • 추가됨 API, BPF 프로그램에서 sysctl 매개변수의 변경 사항을 제어할 수 있습니다.
  • MIPS32 아키텍처의 경우 eBPF 가상 머신용 JIT 컴파일러가 구현되었습니다.
  • 32비트 PowerPC 아키텍처의 경우 메모리 작업 시 오류를 식별하는 데 도움이 되는 KASan(Kernel address sanitizer) 디버깅 도구에 대한 지원이 추가되었습니다.
  • x86-64 시스템에서는 896MB 이상의 메모리 영역에서 커널 충돌(충돌 덤프) 중에 상태 덤프를 배치하는 제한이 제거되었습니다.
  • s390 아키텍처의 경우 KASLR(커널 주소 공간 무작위화) 지원과 kexec_file_load()를 통해 커널을 로드할 때 디지털 서명을 확인하는 기능이 구현됩니다.
  • PA-RISC 아키텍처의 경우 커널 디버거(KGDB), 점프 표시 및 kprobe에 대한 지원이 추가되었습니다.
• Оборудование
  • 드라이버 포함 리마 ARM 아키텍처를 기반으로 하는 많은 구형 칩에 사용되는 Mali 400/450 GPU용. 최신 Mali GPU의 경우 Panfrost 드라이버가 추가되어 Midgard(Mali-T6xx, Mali-T7xx, Mali-T8xx) 및 Bifrost(Mali G3x, G5x, G7x) 마이크로 아키텍처 기반 칩을 지원합니다.
  • 개방형 펌웨어를 사용하는 오디오 장치에 대한 지원이 추가되었습니다. 사운드 오픈 펌웨어 (SOF). 공개 드라이버를 사용할 수 있음에도 불구하고 사운드 칩의 펌웨어 코드는 여전히 비공개 상태로 유지되었으며 바이너리 형식으로 제공되었습니다. Sound Open Firmware 프로젝트는 Intel이 오디오 처리와 관련된 DSP 칩용 개방형 펌웨어를 만들기 위해 개발했습니다(나중에 Google도 개발에 참여했습니다). 현재 이 프로젝트는 Intel Baytrail, CherryTrail, Broadwell, ApolloLake, GeminiLake, CannonLake 및 IceLake 플랫폼의 사운드 칩용 펌웨어 검색을 이미 준비했습니다.
  • Intel DRM 드라이버(i915)에 칩 지원 추가
    엘크하트레이크(Gen11). Comet Lake(Gen9) 칩에 대한 PCI ID가 추가되었습니다. Icelake 칩에 대한 지원이 안정화되었으며 PCI 장치 식별자도 추가되었습니다.
    포함
    mmio를 통해 쓰기 작업을 수행할 때 비디오 메모리의 두 버퍼 간 비동기 전환 모드(비동기 플립)로 인해 일부 3D 애플리케이션의 성능이 크게 향상되었습니다(예: 3DMark Ice Storm 테스트 성능이 300-400% 증가함). 추가된 기술 지원 HDCP2.2 (고대역폭 디지털 콘텐츠 보호) HDMI를 통해 전송되는 비디오 신호를 암호화합니다.

  • Vega20 GPU용 amdgpu 드라이버 추가 RAS(신뢰성, 가용성, 서비스 가능성) 지원 및 Powerplay 기술을 대체한 SMU 11 하위 시스템에 대한 실험적 지원. GPU Vega12의 경우 추가 BACO 모드 지원(버스 활성, 칩 꺼짐) GPU 상호 연결을 위한 고속 버스(PCIe 4.0)인 XGMI에 대한 초기 지원이 추가되었습니다. amdkfd 드라이버에 Polaris10 GPU 기반 카드에 대한 누락된 식별자를 추가했습니다.
  • Nouveau 드라이버에는 NVIDIA Turing 117 칩셋(TU117, GeForce GTX 1650에 사용됨) 기반 보드에 대한 지원이 추가되었습니다. 안에
    kconfig 추가 libdrm의 현재 릴리스에서 더 이상 사용되지 않는 오래된 기능을 비활성화하도록 설정합니다.

  • DRM API 및 amdgpu 드라이버에 "타임라인" 동기화 개체에 대한 지원이 추가되어 클래식 차단 없이 작업을 수행할 수 있습니다.
  • VirtualBox 가상 GPU용 vboxvideo 드라이버가 스테이징 분기에서 기본 구조로 이동되었습니다.
  • GFX SoC ASPEED 칩용 고속 드라이버가 추가되었습니다.
  • ARM SoC 및 Intel Agilex(SoCFPGA), NXP i.MX8MM, Allwinner(RerVision H3-DVK(H3), Oceanic 5205 5inMFD, ,Beelink GS2(H6), Orange Pi 3(H6)), Rockchip(Orange Pi)에 대한 지원이 추가되었습니다. ) 보드 RK3399, Nanopi NEO4, Veyron-Mighty Chromebook), Amlogic: SEI Robotics SEI510,
    ST 마이크로(stm32mp157a, stm32mp157c), NXP(
    에켈만 ci4x10(i.MX6DL),

    i.MX8MM EVK(i.MX8MM),

    ZII i.MX7 RPU2(i.MX7),

    ZII SPB4(VF610),

    Zii 울트라(i.MX8M),

    TQ TQMa7S(i.MX7Solo),

    TQ TQMa7D(i.MX7Dual),

    코보 아우라(i.MX50),

    Menlosystems M53(i.MX53)), NVIDIA Jetson Nano(Tegra T210).

동시에 라틴 아메리카 자유 소프트웨어 재단(Latin American Free Software Foundation) 형성된
вариант 완전 무료 커널 5.2 - Linux-libre 5.2-gnu, 제조업체가 범위를 제한하는 비자유 구성 요소 또는 코드 섹션을 포함하는 펌웨어 및 드라이버 요소를 제거합니다. 새 릴리스에는 파일 업로드가 포함되어 있습니다.
사운드 오픈 펌웨어. 드라이버에서 Blob 로드가 비활성화되었습니다.
mt7615, rtw88, rtw8822b, rtw8822c, btmtksdio, iqs5xx, ishtp 및 ucsi_ccg. ixp4xx, imx-sdma, amdgpu, nouveau 및 goya 드라이버와 하위 시스템은 물론 마이크로코드 문서의 얼룩 정리 코드가 업데이트되었습니다. 제거로 인해 r8822be 드라이버에서 얼룩 청소가 중지되었습니다.

출처 : opennet.ru