Nuclei emissio Linux 5.15

Post duos menses evolutionis, Linus Torvalds nucleum emisit. Linux 5.15. Среди наиболее заметных изменений: новый драйвер NTFS с поддержкой записи, модуль ksmbd с реализацией SMB-сервера, подсистема DAMON для мониторинга доступа к памяти, примитивы блокировок для режима реального времени, поддержка fs-verity в Btrfs, системный вызов process_mrelease для систем реагирования на нехватку памяти, модуль удалённой аттестации dm-ima.

Nova versio inclusa 13499 e tincidunt 1888 figit, commissura magnitudo 42 MB est (mandatae tabulae affectae 10895, 632522 lineae codicis additae sunt, 299966 lineae deletae sunt). Circiter 45% omnium mutationum in 5.15 inductorum referuntur ad agitatores fabricae, circiter 14% mutationum referuntur ad adaequationis signum specifica ad architecturas ferramentorum, 14% ad ACERVUM networkingum, 6% ad systemata fasciculi referuntur, et 3% internae nuclei subsystems referuntur.

Innovationes principales:

• Orbis Subsystem, I/O et File Systems
  • Kernel novam exsecutionem systematis fasciculi NTFS adoptavit, a Paragon Software aperuit. Novus agitator in scribendo modo operari potest et omnia sustinet lineamenta hodiernae versionis NTFS 3.1, inclusa attributa lima extensa, accessus tabulae (ACLs), modus compressionis datae, opus efficax spatiis vacuis in fasciculis (sparsis) et ex mutationibus replaying iniuriarum ad integritatem post defectis.
  • Systema fasciculi Btrfs mechanismum fs-verititatis sustinet, qui ad integritatem et authenticitatem singulorum imaginum perspicue regendos usus est, hashes vel claves cryptographicas consociata cum lima, in area metadata repositas. Antea, fs-veritas tantum available pro Ext4 et F2fs rationum fasciculi in promptu erat.

    Btrfs etiam subsidia adiungit pro usoribus destinandis IDs ad systemata fasciculi conscendit (antea pro FAT, ext4 et XFS systemata fasciculi suffulta). Haec pluma permittit ut fasciculos certae usoris comparare in partitione aliena cum alio usore in systemate currenti.

    Aliae mutationes in Btrfs include: ocius additiones clavium indicem indicem ad meliorem file creationis perficiendi; habilitas ad operandum cum uno artificio, et cum duobus escensio (exempli gratia in processu reconfigurandi aciem); option "reue=ibadroots", ut falsa extent lignum ignorare; acceleratio operationis "mittendi"; deminutione densis pugnis in reminiscentium operationibus; facultas utendi 0K partes in systematibus cum 10K memoria paginae magnitudinis.

  • In XFS, facultas utendi temporibus post 2038 in ratio tabellae confirmata est. Mechanismum deducendum est pro inode morato deactivatione et auxilio ad institutionem retardatam et attributorum tabellariorum remotionem. Ad problemata tollenda, facultas discendi quotas inactivandi ad partitiones iam elevatas remotus est (potes quotas vehementer disable, sed calculus cum illis associatus perget, sic removere oportet ut eas plene disables).
  • In EXT4, opus factum est augere peractionem scribendi delallocam buffers et processus orphanos imaginum quae subsistunt ob hoc quod aperta manent, sed cum directorio non coniunguntur. Processus operationum disfacere e filo kthread jbd2 commotus est ut operationes metadatae impedirent.
  • F2FS addidit optionem "discard_unit=block|segmentum|sectionem" ligandi operationes abiiciendas (insignans caudices liberatos qui corpore diutius recondi non possunt) ad noctis relativum ad stipitem, sectorem, segmentum vel sectionem. Auxilia adiectae investigationis mutationes in I/O latency.
  • EROFS (Extendable Read-tantum fasciculi systematis) systematis fasciculi addit directum I/O subsidium pro files servata sine compressione, necnon fiemap auxilio.
  • Vasa OverlayFS recte tractatio "immutabilis", "appendi-solum", "sync" et "noatime" vexillum vexillum.
  • NFS meliorem tractationem condicionum ubi servus NFS petitionibus respondere desiit effecit. Facultas e servo iam usato coniungendi addita est. server, sed per inscriptionem retiariam diversam accessibile.
  • Praeparationes ad subsystem FSCACHE rescribendum inceperunt.
  • Adiectae sunt subsidii eFi partitiones cum tabularum GPT non-vexillarum collocatione.
  • Fanotium machinamentum instrumentum novum vexillum, FAN_REPORT_PIDFD, quod dat pidfd ut in metadata redditum includatur. Pidfd adiuvat PID reuse condiciones tractare ad accuratius processus cognoscendos accessus imaginum monitorium (a pidfd cum processu specifico coniungitur et non mutat, dum PID coniungi potest cum alio processu post currentem processum cum illo PID terminante).
  • Facultatem ad puncta puncta addere ad systema vocationis communes exsistentes ad move_montem, quae difficultates solvit cum processu salvifico et restituendo status in CRIU, cum multa spatia montosa in continentibus solitariis communicata sunt.
  • Adiectae sunt tutelae contra condiciones generis occultas quae potentia lima corruptionem causant cum cache faciendo legit dum evacuat in tabella dispensando.
  • Firmamentum pro mandatorii (mandatorii) fasciculi densis, in effectum per interclusionem vocat ratio quae ad limam mutationem ducunt, discontinuata est. Ob condiciones generis possibiles, hae crines leves censebantur et ante multos annos deprecati sunt.
  • LightNVM subsystem remotum est, quod directum accessum ad coegi SSD permisit, iacuit aemulationem praetermittens. LightNVM amisit significationem suam post adventum NVMe signa zoning quae praebent (ZNS, Zoned Namespace).
• Memoria et officia ratio
  • DAMON (Data Access MONitor) subsystem peractum est, permittens te monitorem actuositatis relatas ad notitias in RAM accessu in relatione ad processum electum currens in spatio usoris. Subsystem permittit tibi ut analysis quae in locis memoriae processum accesserit per totam operationem suam, et quae memoria areae occupata manserint. DAMON features humilis CPU pondus, memoria humilis consummatio, summa accuratio et praevidens supra caput constans, independens a magnitudine. Subsystem a nucleo ad optimize memoriae administrationem adhiberi potest, tum per utilitates in spatio usoris ad intelligendum quidnam processus memoriam faciat et usum optimize, exempli gratia, excessum memoriae pro ratione liberans.
  • Реализован системный вызов process_mrelease, позволяющий ускорить процесс освобождения памяти процесса, завершающего своё выполнение. В обычных условиях освобождение ресурсов и завершение процесса выполняется не мгновенно и по разным причинам может задерживаться, что мешает работе функционирующих в пространстве пользователя систем раннего реагирования на нехватку памяти, таких как oomd (предоставляется в systemd) и lmkd (используется в Android). При помощи вызова process_mrelease подобные системы могут более предсказуемо инициировать возвращение памяти от принудительно завершаемых процессов.
  • Ab PREEMPT_RT ramo nucleo, qui subsidia operationis reali auget, variantes primitivorum ad cincinnos mutex, ww_mutex, rw_semaphore, spinlock et rwlock, in RT-Mutex subsystem nituntur, translati sunt. Mutationes in SLUB tabulae allocator additae sunt ad operationem meliorem in modo PREEMPT_RT et ictum in obloquia minuendum.
  • Firmamentum pro SCHED_IDLE attributi schedulae negotium cgroup additum est, permittens ut hoc attributum omnibus processibus globi sub certo cgroup inclusum praebere possis. Illae. hi processus tantum decurrunt, cum nulla alia officia exspectant quae in systemate exsecutioni sunt. Dissimile ponere SCHED_IDLE attributum singulis processibus singulis, cum SCHED_IDLE ad cgroup ligans, relativum negotiorum pondus intra coetum consideratur cum deligere munus exsequi.
  • Mechanismus ad memoriam consummationis in cgroup ratiocinandi dilatatum est cum facultate nuclei notitiarum structurarum additas vestiendi, iis additis quae ad suffragium, signum processus et nomina spatii creatis, amplificata sunt.
  • Addidit subsidium asymmetricum schedulingum laboris ligandi ad coros processus in architecturas in quibus aliqui CPUs permittunt executionem officiorum 32 frenum, et quidam agunt solum in 64-bit modo (exempli gratia ARM). Novus modus permittit te solum CPUs considerare qui 32-bit operas sustinent cum 32-bit operas scheduling.
  • Io_uring asynchrona I/O interface nunc tabellas aperientes directe in tabula indice fixa fixa sustinet, sine descriptorum fasciculo utens, quod efficit ut signanter aliqua genera operationum accelerare possit, sed contra traditum Unix processum descriptoribus lima utendi accedit. aperire patuit.

    io_uring pro BIO (Block I/O Layer) subsystem instrumentum novum mechanismum redivivus ("BIO redivivus"), qui caput in processu memoriae internae administrandi minuit et numerum processuum I/O operationum secundo per circiter 10% auget. . io_uring etiam subsidia addit pro mkdirat(), symlinkat() et systema vocat.

  • Pro programs BPF, facultas petendi et processus timendi eventus consecuta est. Iterator pro UNIX basibus additus est, et facultas optiones nervum acquirendi et ponendi rationem emarcuit ad effectum adducta est. BTF dumper nunc notitias typus sustinet.
  • In NUMA systemata cum variis memoriae generibus quae in effectu differunt, cum spatium vacuum defecerunt, paginae memoriae evictae ab dynamica memoria transferuntur ad tardius memoriam permanentem (Memoriam Persistentem) loco harum paginarum deletarum. Expertus ostendimus talem artem plerumque emendare in talibus systematibus perficiendis. NUMA facultatem etiam paginas memoriae collocandi praebet processu ex delectis NUMA nodis.
  • Ad architecturae ARC, subsidium pro tribus et quattuor gradibus paginae memoriae adductum est, quod amplius pro 64-bit processoribus ARC sustinebit.
  • Ad architectura s390, facultas mechanismi KFENCE utendi ad errores deprehendendos cum memoria operando adductum est, et subsidium condicionis detectoris KCSAN generis addita est.
  • Addidit subsidium indices indices epistularum output per printk (), sino te ut omnia huiusmodi epistulae statim reciperare et in spatio usoris mutationes indagare.
  • mmap() subsidium optionis VM_DENYWRITE removit, et signum nuclei ab usu MAP_DENYWRITE remotum est, qui numerum rerum ad interclusionem cum ETXTBSY errore scribentium redegit.
  • Novum typum compescit, "Eventi rimatur" subsystem typum adiectum est, quod adiungi potest cum typum eventuum existentium, de forma tua propria definiens.
  • Cum nucleum aedificans utens compilator Clang, defalta globulus e LLVM inceptio nunc adhibitus est.
  • Cum pars rei ad tollendum nucleum codicis quae ad admonitiones a compilator educitur, experimentum factum est cum modo "-Werror" per defaltam, in quo admonitiones compilator ut errores discursum sunt. In praeparatione ad 5.15 remissionis, Linus mutationes tantum accipere coepit quae monitis non evenit cum nucleum aedificaret et aedificaretur cum "-Werror", sed tum constat talem decisionem immaturam esse et retardari ut "-Werror" per defaltam . Inclusio vexillum "-Werror" in conventu regitur utendo parametro WERROR, quod ad COMPILE_TEST per defaltam constituitur, i.e. Nunc enim non nisi per experimentum aedificat.
• Virtualization et Securitatis
  • Novum tracto dm-ima additum est in Mapper Fabrica (DM) cum exsecutione remotae certificationis mechanismi in IMA subsystem (Integrity Mensurationis Architecturae) subsystem, quod externum servitium permittit ad comprobandum statum nuclei subsystematis ut eorum authenticitatem conservet . In praxi, dm-ima permittit te creare stormata utens machinae Mapper quae cum systematibus nubeculis externa coniungitur, in quibus validitas DM configurationis scopo deductae uti IMA cohibetur.
  • prctl() novam optionem PR_SPEC_L1D_FLUSH instruit, quae cum paraverit, dat nucleum ruborem contenta primi gradus (L1D) cache singulis vicibus transitum contextus incidit. Hic modus permittit, selective pro processibus maximis, additis praesidiis deducendi contra usum impetus canalis lateris peractas ad determinandas notitias quae in cella consedit, propter vulnerabilitates quae per speculativam instructionum exsecutionem in CPU causata sunt. Sumptus dandi PR_SPEC_L1D_FLUSH (non enabled per default) insignis effectus poena est.
  • Possibile est nucleum aedificare addito vexillo ad GCC "-fzero-vocationis-reges-used-gpr", quod efficit ut omnes libri tabulae ad nihilum redintegrentur antequam e functione dominii redeant. Haec optio permittit te ut contra ultrices a functionibus notitias custodias et per XX% numerum caudices aptas ad ROP aedificandas (Redi-Oriented Programming) gades in rebus gestis redigas.
  • Facultas nucleos aedificandi ad architecturam ARM64 in forma clientium hyper-V hypervisoris ad effectum deducta est.
  • Nova evolutionis agitatio compage "VDUSE" proponitur, quae virtualem clausuram machinis in spatio usoris fovere sinit et Virtio ut onerariam ad accessum a systematibus hospitibus utens.
  • Virtio agitator ad bus I2C adiecit, efficiens ut moderatores I2C aemulari possint in modum paravirtualisationum utendi separatis backends.
  • Virtio agitator gpio-virtio addidit ut hospites ad GPIO lineas ab exercitui systemate instructas accedere paterentur.
  • Facultatem ad paginas memoriae restringere accessum addidit ad fabrica coegi cum DMA subsidio systemata sine I/O MMU (unitas memoriae-procurationis).
  • KVM hypervisor facultatem statisticam in forma lineari et logarithmica histogramis exhibendi habet.
• Network subsystem
  • Modulus ksmbd ad nucleum additus est cum exsequendo lima servo protocollo SMB3 utentis. Modulus complementum SMB clientis exsequendam in nucleo prius praesto est et, dissimilis SMB server currit in spatio usoris, efficacior est secundum effectum, memoriam consummationis et integrationis cum nucleo provectus facultatibus. Ksmbd ut summus perficientur touted, Samba extensio embedded-paratum, quod instrumenta et bibliothecas Samba integrat prout opus est. Facultates ksmbd includunt emendatum subsidium ad technologiae fasciculi caching (SMB addicit) in systematibus localibus, quae signanter mercaturam minuere possunt. In posterum consilium auxilium addere pro RDMA ("smbdirect") et extensiones protocolli relatas ad fidem encryptionis et verificationis augendas utentis subscriptionibus digitalibus.
  • Cliens CIFS non amplius sustinet NTLM et debiliores DES fundatae authenticas algorithmos in protocollo SMB1 adhibitos.
  • Multicast subsidium impletur in exsequendis pontibus retis pro vlans.
  • В драйвер bonding, применяемый для агрегирования сетевых интерфейсов, добавлена поддержка подсистемы XDP (eXpress Data Path), позволяющей манипулировать сетевыми пакетами на стадии до их обработки сетевым стеком ядра Linux.
  • Mac80211 ACERVUS wireless sustinet 6GHZ STA (Praecipua LICENTIA temporaria) in modis LPI, SP et VLP, tum facultas ponendi singulos TWT (Target Wake Time) in accessu punctum modum.
  • Auxilia addita pro MCTP (Management Component Protocollum Transport), adhibitum est ad commercium inter moderatores administrationes et adinventiones adiunctas (processiones exercitus, machinas peripherales, etc.).
  • Integratio in nucleum MPTCP (MultiPath TCP), extensio protocolli TCP ad ordinandum operationem nexus TCP cum emissione facis simul per aliquot vias per varias interfaces retis cum diversis IP inscriptionibus consociatas. Novus emissio subsidia inscriptionum in modo plenario addit.
  • Tracti pro retis fluminum in SRv6 (Segmentum Routing IPv6) protocollo netfilter additae sunt.
  • Sockmap additae subsidium pro Unix basibus effusis.
• apparatibus
  • Amdgpu auriga Cyan Skillfish APUs sustinet (instructus cum 1x GPUs Navi). The Yellow Carp APU nunc subsidia video codecs. Improved Aldebaran GPU support. Novam tabulam identificatores in GPU Navi 24 "Beige Goby" et RDNA2 addidit. Melior exsecutio screens virtualis (VKMS) proponitur. Auxilio vigilantia temperaturae Intel Pentium 3 xxxiii effecta est.
  • In amdkfd agitator (pro discreto GPUs, ut Polaris) procurator memoriae virtualis communis instrumenti (SVM, memoriae virtualis communis) in subsystem subsystem (heterogenearum memoriae administratione) subsystem, permittit, quae usum machinis cum administratione unitatum memoriae propriae concedit (MMU. , memoria administratio unitatis), quae memoria principalis accedere potest. Praesertim, utens HMM, dividere potes spatium electronicum commune inter GPU et CPU, in quo GPU principalis processus memoriae accedere potest.
  • Agitator i915 pro pectoribus video pectoribus usum procuratoris memoriae TTM video dilatat et facultatem includit consummatio potentiae administrandi secundum GuC (Graphics micro Controller). Praeparationes ad exsequendam subsidii incepti sunt card graphics Intel ARC Alchemistae et Intel Xe-HP GPU.
  • Nouveau agitator instrumenti backlight imperium pro tabulis eDP DPCD utentibus (DisplayPort Configurationis Data).
  • Adreno 7c Gen 3 et Adreno 680 GPUs ad msm aurigam addidit.
  • Auriga IOMMU impletur pro chip M1 Apple.
  • Sonum coegi ad systemata systemata in AMD Van Gogh APUs additum.
  • Realtek R8188EU aurigae choragii ramo additus est, qui veterem versionem aurigae (rtl8188eu) pro Realtek RTL8188EU 802.11 b/g/n astularum wireless reposuit.
  • Programma rector "ocp_pt" ad tabulam PCIe a Meta (Facebook) elaboratam, quae horologium atomicum minutum et receptorem GNSS implementat, adhibitum est, quo operatio separatarum computatrorum ordinari potest. servers synchronizatio temporis accurati.
  • Addidit subsidium Sony Xperia 10II (Snapdragon 665), Xiaomi Redmi 2 (Snapdragon MSM8916), Samsung galaxia S3 (Snapdragon MSM8226), Samsung Gavini/Codina/Kyle Suspendisse potenti.
  • Addidit subsidium ARM SoС et NVIDIA Jetson TX2 NX Developer Ornamentum, Sancloud BBE Lite, PicoITX, DRC02, SolidRun SolidSense, SKOV i.MX6, Nitrogen8, Traverse Ten64, GW7902, Microchip SAMA7, ualcomm Snapdragon SDM636/SM8150, Renise Rn. boards -3G/M2e-3G, Marvell CN2x, ASpeed ​​AST913 (Facebook Cloudripper, Elbert and Fuji server boards), 2600KOpen STiH4-b418.
  • Adiecta subsidia pro tabulis Gopher 2b LCD, EDT ETM0350G0DH6/ETMV570G2DHU, LOGICA Technologies LTTD800480070-L6WH-RT, Multi-Innotechnologia MI1010AIT-1CP1, Innolux EJ030NA 3.0, ilitek ili9341, E Ink, VB3300-L33WH-RT, Multi- Innotechnologia MI20AIT-7430CP2401, Innolux EJXNUMXNA XNUMX, ilitek iliXNUMX, E Ink, VBXNUMX-LXNUMXWH-RT, LGKCA, VBXNUMX-XNUMX, LGKCA, VBXNUMX, M. WSXNUMX .
  • LiteETH exactoris adiecit cum auxilio moderatoris Ethernet in LiteX programmatis SoCs (pro FPGAs).
  • Optio lowlatentia addita est aurigae usb-audio ut inclusionem operandi in modus minimi latency refrenaret. Etiam optionem quirk_flags adiecit ut obitus speciales fierent fabrica.

Simul, Fundatio Programmatis Liberi Americae Latinae versionem nuclei 5.15 omnino liberi creavit - Linux-libre 5.15-gnu, очищенного от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. В новом выпуске реализован вывод сообщения в лог о завершении чистки. Устранены проблемы при формирования пакетов с использованием mkspec, улучшена поддержка пакетов snap. Убраны некоторые предупреждения, выводимые при обработке заголовочного файла firmware.h. Разрешён вывод некоторых видов предупреждений («format-extra-args», комментарии, неиспользуемые функции и переменные) при сборке в режиме «-Werror». Добавлена чистка драйвера gehc-achc. Обновлён код чистки блобов в драйверах и подсистемах adreno, btusb, btintel, brcmfmac, aarch64 qcom. Прекращена чистка драйверов prism54 (удалён) и rtl8188eu (заменён на r8188eu).

Source: opennet.ru