ການປ່ອຍແກ່ນ Linux 6.1

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 6.1. ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: ການສະຫນັບສະຫນູນສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນໃນພາສາ Rust, ຄວາມທັນສະໄຫມຂອງກົນໄກການກໍານົດຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ແລ້ວ, ຜູ້ຈັດການຫນ່ວຍຄວາມຈໍາພິເສດສໍາລັບໂຄງການ BPF, ລະບົບການວິນິດໄສບັນຫາຄວາມຈໍາ KMSAN, KCFI (Kernelk Control. -Flow Integrity) ກົນໄກການປົກປັກຮັກສາ, ການແນະນໍາຂອງຕົ້ນໄມ້ໂຄງສ້າງ Maple.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 15115 ຈາກຜູ້ພັດທະນາ 2139 ຄົນ, ຂະຫນາດ patch ແມ່ນ 51 MB, ເຊິ່ງປະມານ 2 ເທົ່າຂະຫນາດນ້ອຍກວ່າຂະຫນາດຂອງ patches ຈາກ kernels 6.0 ແລະ 5.19. ການປ່ຽນແປງທີ່ມີຜົນກະທົບ 13165 ໄຟລ໌, 716247 ແຖວຂອງລະຫັດໄດ້ຖືກເພີ່ມ, ແລະ 304560 ແຖວຖືກລຶບ. ປະມານ 45% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.1 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 14% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 14% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 6.1:

• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ເພີ່ມຄວາມສາມາດໃນການໃຊ້ Rust ເປັນພາສາທີສອງສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນ kernel. ເຫດຜົນຕົ້ນຕໍສໍາລັບການສະຫນັບສະຫນູນ Rust ແມ່ນເພື່ອເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຂຽນໄດເວີອຸປະກອນທີ່ປອດໄພແລະມີຄຸນນະພາບສູງໂດຍການຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາ. ການສະຫນັບສະຫນູນ Rust ແມ່ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນແລະບໍ່ໄດ້ສົ່ງຜົນໃຫ້ Rust ຖືກລວມເຂົ້າເປັນການສ້າງ kernel ທີ່ຕ້ອງການ. ມາຮອດປະຈຸ, kernel ໄດ້ຮັບຮອງເອົາສະບັບນ້ອຍທີ່ສຸດ, ລອກອອກຂອງ patches, ເຊິ່ງໄດ້ຖືກຫຼຸດລົງຈາກ 40 ຫາ 13 ພັນເສັ້ນຂອງລະຫັດແລະສະຫນອງພຽງແຕ່ຕໍາ່ສຸດທີ່ທີ່ຈໍາເປັນ, ພຽງພໍທີ່ຈະສ້າງໂມດູນ kernel ງ່າຍດາຍທີ່ຂຽນໃນພາສາ Rust. ໃນອະນາຄົດ, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະຄ່ອຍໆເພີ່ມການເຮັດວຽກທີ່ມີຢູ່, ການໂອນການປ່ຽນແປງອື່ນໆຈາກສາຂາ Rust-for-Linux. ໃນຂະຫນານ, ໂຄງການກໍາລັງຖືກພັດທະນາເພື່ອນໍາໃຊ້ໂຄງສ້າງພື້ນຖານທີ່ສະເຫນີເພື່ອພັດທະນາໄດເວີສໍາລັບ NVMe drives, ໂປໂຕຄອນເຄືອຂ່າຍ 9p ແລະ Apple M1 GPU ໃນພາສາ Rust.
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາ AArch64, RISC-V ແລະ LoongArch ດ້ວຍ EFI, ຄວາມສາມາດໃນການໂຫຼດຮູບພາບແກ່ນທີ່ຖືກບີບອັດໂດຍກົງໄດ້ຖືກປະຕິບັດ. ເພີ່ມຕົວຈັດການສໍາລັບການໂຫຼດ, ແລ່ນແລະ unloading ຮູບພາບ kernel, ເອີ້ນວ່າໂດຍກົງຈາກ EFI zboot. ຕົວຈັດການສໍາລັບການຕິດຕັ້ງແລະລຶບໂປໂຕຄອນຈາກຖານຂໍ້ມູນ EFI protocol ໄດ້ຖືກເພີ່ມ. ກ່ອນຫນ້ານີ້, ການ unpacking ແມ່ນດໍາເນີນໂດຍ bootloader ແຍກຕ່າງຫາກ, ແຕ່ໃນປັດຈຸບັນນີ້ສາມາດເຮັດໄດ້ໂດຍ handler ໃນ kernel ຕົວຂອງມັນເອງ - ຮູບພາບ kernel ຖືກສ້າງຕັ້ງຂຶ້ນເປັນຄໍາຮ້ອງສະຫມັກ EFI.
  • ອົງປະກອບປະກອບມີສ່ວນຂອງແຜ່ນທີ່ມີການປະຕິບັດຮູບແບບການຄຸ້ມຄອງຄວາມຊົງຈໍາຫຼາຍລະດັບ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຍກທະນາຄານຄວາມຊົງຈໍາທີ່ມີລັກສະນະການປະຕິບັດທີ່ແຕກຕ່າງກັນ. ຕົວຢ່າງ, ຫນ້າທີ່ຖືກນໍາໃຊ້ຫຼາຍທີ່ສຸດອາດຈະຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາທີ່ໄວທີ່ສຸດ, ໃນຂະນະທີ່ຫນ້າທີ່ບໍ່ຄ່ອຍໃຊ້ຫຼາຍທີ່ສຸດອາດຈະຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາທີ່ຂ້ອນຂ້າງຊ້າ. Kernel 6.1 ແນະນໍາກົນໄກການກໍານົດບ່ອນທີ່ຫນ້າທີ່ໃຊ້ຫຼາຍຢູ່ໃນຫນ່ວຍຄວາມຈໍາຊ້າເພື່ອໃຫ້ພວກເຂົາສາມາດຖືກສົ່ງເສີມໄປສູ່ຄວາມຊົງຈໍາທີ່ໄວ, ແລະຍັງແນະນໍາແນວຄວາມຄິດທົ່ວໄປຂອງຊັ້ນຫນ່ວຍຄວາມຈໍາແລະການປະຕິບັດທີ່ກ່ຽວຂ້ອງຂອງພວກເຂົາ.
  • ມັນປະກອບມີກົນໄກ MGLRU (Multi-Generational LRU), ເຊິ່ງແທນທີ່ການປະຕິບັດ LRU ເກົ່າ (ໃຊ້ຫນ້ອຍທີ່ສຸດ) ໂດຍອີງໃສ່ສອງຄິວທີ່ມີໂຄງສ້າງຫຼາຍຂັ້ນຕອນທີ່ກໍານົດໄດ້ດີກວ່າວ່າຫນ້າຫນ່ວຍຄວາມຈໍາໃດທີ່ໃຊ້ໃນຕົວຈິງແລະສາມາດຖືກຍູ້ອອກໄປ. ການແບ່ງສ່ວນແລກປ່ຽນ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂຄງສ້າງຂໍ້ມູນ "ຕົ້ນໄມ້ maple" ທີ່ສະເຫນີໂດຍວິສະວະກອນ Oracle, ເຊິ່ງຖືກຈັດໃສ່ເປັນການທົດແທນທີ່ມີປະສິດທິພາບຫຼາຍຂຶ້ນສໍາລັບໂຄງສ້າງ "ຕົ້ນໄມ້ສີແດງດໍາ". ຕົ້ນ Maple ແມ່ນແນວພັນຂອງຕົ້ນໄມ້ B ທີ່ສະຫນັບສະຫນູນການດັດສະນີຂອບເຂດແລະຖືກອອກແບບເພື່ອເຮັດໃຫ້ການນໍາໃຊ້ປະສິດທິພາບຂອງ cache ຂອງໂປເຊດເຊີທີ່ທັນສະໄຫມ. ບາງລະບົບຍ່ອຍການຈັດການຄວາມຊົງຈໍາໄດ້ຖືກໂອນໄປຫາຕົ້ນໄມ້ maple ແລ້ວ, ເຊິ່ງມີຜົນກະທົບທາງບວກຕໍ່ການປະຕິບັດຂອງມັນ. ໃນອະນາຄົດ, ຕົ້ນໄມ້ maple ສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການລັອກຂອບເຂດ.
  • ຄວາມສາມາດໃນການສ້າງໂຄງການ BPF ທີ່ "ທໍາລາຍ" ທີ່ຖືກອອກແບບມາເປັນພິເສດເພື່ອເລີ່ມຕົ້ນການປິດສຸກເສີນໂດຍຜ່ານການໂທ crash_kexec () ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ BPF. ໂຄງການ BPF ດັ່ງກ່າວອາດຈະຕ້ອງການສໍາລັບຈຸດປະສົງ debugging ເພື່ອລິເລີ່ມການສ້າງ crash dump ໃນເວລາໃດຫນຶ່ງ. ເພື່ອເຂົ້າເຖິງການປະຕິບັດການທໍາລາຍໃນເວລາທີ່ໂຫລດໂປຼແກຼມ BPF, ທ່ານຕ້ອງລະບຸທຸງ BPF_F_DESTRUCTIVE, ເປີດໃຊ້ sysctl kernel.destructive_bpf_enabled, ແລະມີ CAP_SYS_BOOT.
  • ສໍາລັບໂຄງການ BPF, ມັນເປັນໄປໄດ້ທີ່ຈະ enumerate ອົງປະກອບ cgroup, ເຊັ່ນດຽວກັນກັບ enumerate ຊັບພະຍາກອນ (ໄຟລ໌, vma, ຂະບວນການ, ແລະອື່ນໆ) ຂອງຫົວຂໍ້ຫຼືວຽກງານສະເພາະໃດຫນຶ່ງ. ປະເພດແຜນທີ່ໃຫມ່ໄດ້ຖືກປະຕິບັດເພື່ອສ້າງ ring buffers ຂອງຜູ້ໃຊ້.
  • ເພີ່ມການໂທພິເສດສໍາລັບການຈັດສັນຫນ່ວຍຄວາມຈໍາໃນໂຄງການ BPF (ຜູ້ຈັດສັນຫນ່ວຍຄວາມຈໍາ), ເຊິ່ງສະຫນອງການຈັດສັນຫນ່ວຍຄວາມຈໍາທີ່ປອດໄພກວ່າໃນສະພາບການ BPF ກ່ວາ kmalloc().
  • ພາກສ່ວນທໍາອິດຂອງການປ່ຽນແປງໄດ້ຖືກປະສົມປະສານ, ສະຫນອງຄວາມສາມາດໃນການສ້າງໄດເວີສໍາລັບອຸປະກອນການປ້ອນຂໍ້ມູນທີ່ມີການໂຕ້ຕອບ HID (Human Interface Device), ປະຕິບັດໃນຮູບແບບຂອງໂປຼແກຼມ BPF.
  • kernel ໄດ້ເອົາລະຫັດອອກຢ່າງສົມບູນເພື່ອສະຫນັບສະຫນູນຮູບແບບໄຟລ໌ທີ່ປະຕິບັດໄດ້ a.out, ເຊິ່ງຖືກປະຕິເສດໃນການປ່ອຍ 5.1 ແລະຖືກປິດການໃຊ້ງານສໍາລັບສະຖາປັດຕະຍະກໍາທີ່ສໍາຄັນນັບຕັ້ງແຕ່ຮຸ່ນ 5.18 ແລະ 5.19. ຮູບແບບ a.out ໄດ້ຖືກຍົກເລີກມາດົນແລ້ວໃນລະບົບ Linux, ແລະການສ້າງໄຟລ໌ a.out ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍເຄື່ອງມືທີ່ທັນສະໄຫມໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງ Linux. ຕົວໂຫຼດສໍາລັບໄຟລ໌ a.out ສາມາດຖືກປະຕິບັດທັງຫມົດໃນພື້ນທີ່ຜູ້ໃຊ້.
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາຊຸດຄໍາແນະນໍາ LoongArch ທີ່ໃຊ້ໃນໂປເຊດເຊີ Loongson 3 5000 ແລະການປະຕິບັດ RISC ISA ໃຫມ່, ຄ້າຍຄືກັນກັບ MIPS ແລະ RISC-V, ການສະຫນັບສະຫນູນກິດຈະກໍາການວັດແທກການປະຕິບັດ (perf events), kexec, kdump ແລະ BPF JIT compilation ແມ່ນປະຕິບັດ. .
  • ອິນເຕີເຟດ io_uring asynchronous I/O ສະເຫນີຮູບແບບໃຫມ່, IORING_SETUP_DEFER_TASKRUN, ເຊິ່ງອະນຸຍາດໃຫ້ເຮັດວຽກທີ່ກ່ຽວຂ້ອງກັບ ring buffer ຊົ່ວຄາວຈົນກວ່າຈະມີການຮ້ອງຂໍຄໍາຮ້ອງສະຫມັກ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດວຽກ batch ແລະຫຼີກເວັ້ນບັນຫາ latency ເນື່ອງຈາກຄໍາຮ້ອງສະຫມັກທີ່ preemption ເວລາຜິດ.
  • ຂະບວນການຕ່າງໆໃນພື້ນທີ່ຜູ້ໃຊ້ແມ່ນໃຫ້ຄວາມສາມາດໃນການລິເລີ່ມການປ່ຽນຊ່ວງໜ້າຄວາມຈຳປົກກະຕິເປັນຊຸດຂອງໜ້າໜ່ວຍຄວາມຈຳຂະໜາດໃຫຍ່ (Transparent Huge-Pages).
  • ເພີ່ມການຈັດຕັ້ງປະຕິບັດອຸປະກອນ /dev/userfaultfd, ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງການເຮັດວຽກຂອງລະບົບ userfaultfd() ການໂທໂດຍໃຊ້ສິດການເຂົ້າເຖິງໃນ FS. ຟັງຊັນ userfaultfd ອະນຸຍາດໃຫ້ທ່ານສ້າງຕົວຈັດການສໍາລັບການເຂົ້າເຖິງຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ໄດ້ຈັດສັນ (ຄວາມຜິດຂອງຫນ້າ) ໃນພື້ນທີ່ຂອງຜູ້ໃຊ້.
  • ຄວາມຕ້ອງການສໍາລັບຮຸ່ນຂອງ GNU Make utility ໄດ້ຖືກເພີ່ມຂຶ້ນ - ຢ່າງຫນ້ອຍຮຸ່ນ 3.82 ໃນປັດຈຸບັນແມ່ນຕ້ອງການເພື່ອສ້າງແກ່ນ.
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ການປະຕິບັດການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນໄດ້ຖືກເຮັດໃຫ້ລະບົບໄຟລ໌ Btrfs; ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ asynchronous buffered writes ສໍາລັບຄໍາຮ້ອງສະຫມັກທີ່ໃຊ້ io_uring. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໄຟລ໌ທີ່ປ້ອງກັນດ້ວຍ fs-verity ກັບການດໍາເນີນງານ "ສົ່ງ".
  • ລະບົບໄຟລ໌ ext4 ໄດ້ເພີ່ມການເພີ່ມປະສິດທິພາບການເຮັດວຽກທີ່ກ່ຽວຂ້ອງກັບການບໍາລຸງຮັກສາວາລະສານແລະການດໍາເນີນການອ່ານເທົ່ານັ້ນ.
  • ລະບົບໄຟລ໌ EROFS (Enhanced Read-Only File System), ອອກແບບມາເພື່ອໃຊ້ໃນພາທິຊັນທີ່ສາມາດເຂົ້າເຖິງໄດ້ໃນຮູບແບບອ່ານເທົ່ານັ້ນ, ປະຕິບັດຄວາມສາມາດໃນການແບ່ງປັນຂໍ້ມູນທີ່ຊໍ້າກັນໃນລະບົບໄຟລ໌ຕ່າງໆ.
  • statx() ໂທລະບົບໄດ້ຖືກເພີ່ມເພື່ອສະແດງຂໍ້ມູນກ່ຽວກັບວ່າ I/O ໂດຍກົງສາມາດຖືກນໍາໃຊ້ກັບໄຟລ໌ໃດຫນຶ່ງ.
  • ຮອງຮັບການສ້າງໄຟລ໌ຊົ່ວຄາວດ້ວຍທຸງ O_TMPFILE ໄດ້ຖືກເພີ່ມໃສ່ລະບົບຍ່ອຍ FUSE (ລະບົບໄຟລ໌ໃນພື້ນທີ່ຜູ້ໃຊ້).
• Virtualization ແລະຄວາມປອດໄພ
  • ການປະຕິບັດກົນໄກການປົກປ້ອງ CFI (Control Flow Integrity) ໄດ້ຖືກທົດແທນ, ເພີ່ມການກວດສອບກ່ອນການເອີ້ນໂດຍທາງອ້ອມຂອງແຕ່ລະຫນ້າທີ່ເພື່ອກວດຫາບາງຮູບແບບຂອງພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດທີ່ອາດຈະນໍາໄປສູ່ການລະເມີດຄໍາສັ່ງປະຕິບັດປົກກະຕິ (ການໄຫຼຂອງການຄວບຄຸມ) ເປັນ. ຜົນໄດ້ຮັບຂອງການນໍາໃຊ້ການຂູດຮີດທີ່ປ່ຽນຕົວຊີ້ໄປຫາຫນ້າທີ່ເກັບຮັກສາໄວ້ໃນຫນ່ວຍຄວາມຈໍາ . ການປະຕິບັດມາດຕະຖານຂອງ CFI ຈາກໂຄງການ LLVM ໄດ້ຖືກທົດແທນໂດຍທາງເລືອກທີ່ຍັງອີງໃສ່ການນໍາໃຊ້ Clang, ແຕ່ຖືກດັດແປງເປັນພິເສດເພື່ອປົກປ້ອງລະບົບຍ່ອຍແລະເມັດຂອງລະບົບປະຕິບັດການຕ່ໍາ. ໃນ LLVM, ການປະຕິບັດໃຫມ່ຈະຖືກນໍາສະເຫນີໃນການປ່ອຍ Clang 16 ແລະຈະຖືກເປີດໃຊ້ດ້ວຍຕົວເລືອກ "-fsanitize=kcfi". ຄວາມແຕກຕ່າງທີ່ສໍາຄັນກັບການປະຕິບັດໃຫມ່ແມ່ນວ່າມັນບໍ່ໄດ້ເຊື່ອມໂຍງກັບການເພີ່ມປະສິດທິພາບເວລາເຊື່ອມຕໍ່ (LTO) ແລະບໍ່ໄດ້ສົ່ງຜົນໃຫ້ຕົວຊີ້ຫນ້າທີ່ຖືກແທນທີ່ດ້ວຍການເຊື່ອມຕໍ່ໃນຕາຕະລາງເຕັ້ນໄປຫາ.
  • ສໍາລັບໂມດູນ LSM (Linux Security Module), ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງຕົວຈັດການທີ່ຂັດຂວາງການດໍາເນີນງານເພື່ອສ້າງ namespaces.
  • ເຄື່ອງ​ມື​ແມ່ນ​ໄດ້​ສະ​ຫນອງ​ໃຫ້​ສໍາ​ລັບ​ການ​ກວດ​ສອບ​ລາຍ​ເຊັນ​ດິ​ຈິ​ຕອນ PKCS#7 ໃນ​ໂຄງ​ການ BPF​.
  • ຄວາມສາມາດໃນການເປີດໃນໂຫມດທີ່ບໍ່ຖືກບລັອກ (O_NONBLOCK), ເຊິ່ງຖືກໂຍກຍ້າຍອອກໂດຍບໍ່ໄດ້ຕັ້ງໃຈໃນ kernel 5.6, ໄດ້ຖືກສົ່ງກັບຄືນສູ່ /dev/random.
  • ໃນລະບົບທີ່ມີສະຖາປັດຕະຍະກໍາ x86, ການເຕືອນໄພໄດ້ຖືກເພີ່ມໃນກໍລະນີຂອງການສ້າງແຜນທີ່ຂອງຫນ້າຫນ່ວຍຄວາມຈໍາໂດຍລະບົບຍ່ອຍ kernel ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດແລະການຂຽນໃນເວລາດຽວກັນ. ໃນອະນາຄົດ, ຄວາມເປັນໄປໄດ້ຂອງການຫ້າມຢ່າງສົມບູນແບບແຜນທີ່ຄວາມຊົງຈໍາດັ່ງກ່າວກໍາລັງຖືກພິຈາລະນາ.
  • ເພີ່ມກົນໄກການດີບັກ KMSAN (Kernel Memory Sanitizer) ເພື່ອກວດຫາການນຳໃຊ້ໜ່ວຍຄວາມຈຳທີ່ບໍ່ໄດ້ໃຊ້ໃນ kernel, ເຊັ່ນດຽວກັນກັບການຮົ່ວໄຫຼຂອງໜ່ວຍຄວາມຈຳທີ່ບໍ່ໄດ້ໃຊ້ລະຫວ່າງພື້ນທີ່ຂອງຜູ້ໃຊ້ ແລະອຸປະກອນ.
  • ການປັບປຸງໄດ້ຖືກສ້າງຂື້ນກັບເຄື່ອງສ້າງຕົວເລກ CRNG pseudo-random-secure crypto ທີ່ໃຊ້ໃນການໂທ getrandom. ການປ່ຽນແປງໄດ້ຖືກກະກຽມໂດຍ Jason A. Donenfeld, ຜູ້ຂຽນຂອງ VPN WireGuard, ແລະມີຈຸດປະສົງເພື່ອປັບປຸງຄວາມປອດໄພຂອງການສະກັດເອົາຈໍານວນເຕັມ pseudo-random.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • TCP stack ສະຫນອງຄວາມສາມາດ (ປິດການໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ) ເພື່ອນໍາໃຊ້ຕາຕະລາງ socket hash ແຍກຕ່າງຫາກສໍາລັບແຕ່ລະ namespace, ເຊິ່ງປັບປຸງການປະຕິບັດໃນລະບົບທີ່ມີ namespaces ຈໍານວນຫລາຍ.
  • ລຶບລະຫັດອອກເພື່ອຮອງຮັບໂປຣໂຕຄໍ DECnet ແບບເກົ່າ. User space API stubs ຖືກປະໄວ້ເພື່ອໃຫ້ແອັບພລິເຄຊັນທີ່ໃຊ້ DECnet ຖືກລວບລວມ, ແຕ່ແອັບພລິເຄຊັນເຫຼົ່ານີ້ຈະບໍ່ສາມາດເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄດ້.
  • ໂປໂຕຄອນ netlink ຖືກບັນທຶກໄວ້.
• ອຸປະກອນ
  • ໄດເວີ amdgpu ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງຕໍ່ DSC (Display Stream Compression) ສໍາລັບການບີບອັດຂໍ້ມູນທີ່ບໍ່ມີການສູນເສຍເມື່ອແລກປ່ຽນຂໍ້ມູນກັບຫນ້າຈໍທີ່ສະຫນັບສະຫນູນຄວາມລະອຽດສູງຫຼາຍ. ການເຮັດວຽກຍັງສືບຕໍ່ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບແພລະຕະຟອມ AMD RDNA3 (RX 7000) ແລະ CDNA (Instinct). ເພີ່ມການຮອງຮັບ DCN 3.2, SMU 13.x, NBIO 7.7, GC 11.x, PSP 13.x, SDMA 6.x ແລະ GMC 11.x ອົງປະກອບ IP. ໄດເວີ amdkfd (ສໍາລັບ AMD GPUs ທີ່ແຍກກັນເຊັ່ນ Polaris) ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບ GFX 11.0.3.
  • ໄດເວີ i915 (Intel) ລວມມີການຮອງຮັບ Meteor Lake GPU. Meteor Lake ແລະ GPU ໃໝ່ກວ່ານັ້ນຮອງຮັບ DP 2.0 (DisplayPort). ເພີ່ມຕົວລະບຸສຳລັບບັດວີດີໂອໂດຍອີງໃສ່ສະຖາປັດຕະຍະກຳຈຸລະພາກຂອງ Alder Lake S.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບຍ່ອຍສຽງທີ່ປະຕິບັດຢູ່ໃນ Apple Silicon, Intel SkyLake ແລະໂປເຊດເຊີ Intel KabyLake. ໄດເວີສຽງ CS35L41 HDA ຮອງຮັບໂໝດນອນຫຼັບ. ເພີ່ມ ASoC (ALSA System on Chip) ຮອງຮັບຊິບສຽງທີ່ປະສົມປະສານ Apple Silicon, AMD Rembrant DSPs, AMD Pink Sardine ACP 6.2, Everest ES8326, Intel Sky Lake ແລະ Kaby Lake, Mediatek MT8186, NXP i.MX8ULP DSPs, Qualcomm SC8280XP, SM8250 SM8450 ແລະ Texas Instruments SRC4392
  • ເພີ່ມການຮອງຮັບສຳລັບແຜງ LCD Samsung LTL101AL01, B120XAN01.0, R140NWF5 RH, Densitron DMT028VGHMCMI-1A TFT, AUO B133UAN02.1, IVO M133NW4J-R3, Innolux N120ACA1ACA-116 HM -N01.6, INX N116BCA-EA21 , INX N116BCN-EA2, Multi-Inno Technology MI116FT-1.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມ AHCI SATA ທີ່ໃຊ້ໃນ Baikal-T1 SoC.
  • ເພີ່ມການຮອງຮັບຊິບ Bluetooth MediaTek MT7921, Intel Magnetor (CNVi, Integrated Connectivity), Realtek RTL8852C, RTW8852AE ແລະ RTL8761BUV (Edimax BT-8500).
  • ໄດເວີ ath11k ສໍາລັບໂມດູນໄຮ້ສາຍ Qualcomm ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການສະແກນສະເປກໃນຂອບເຂດ 160 MHz, ປະຕິບັດ NAPI ຫຼາຍກະທູ້, ແລະປັບປຸງການສະຫນັບສະຫນູນສໍາລັບຊິບ Qualcomm WCN6750 Wi-Fi.
  • ເພີ່ມໄດເວີສໍາລັບແປ້ນພິມ PinePhone, InterTouch touchpads (ThinkPad P1 G3), X-Box Adaptive Controller, PhoenixRC Flight Controller, VRC-2 Car Controller, DualSense Edge Controller, IBM Operation Panel, XBOX One Elite remotes, tablets XP-PEN Deco Pro S ແລະ Intuos Pro Small (PTH-460).
  • ເພີ່ມໄດເວີສໍາລັບ Aspeed HACE (Hash ແລະ Crypto Engine) ຕົວເລັ່ງການເຂົ້າລະຫັດລັບ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມ Thunderbolt/USB4 Intel Meteor Lake ປະສົມປະສານ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Sony Xperia 1 IV, Samsung Galaxy E5, E7 ແລະ Grand Max, Pine64 Pinephone Pro ໂທລະສັບສະຫຼາດ.
  • ເພີ່ມການຮອງຮັບ ARM SoC ແລະກະດານ: AMD DaytonaX, Mediatek MT8186, Rockchips RK3399 ແລະ RK3566, TI AM62A, NXP i.MX8DXL, Renesas R-Car H3Ne-1.7G, Qualcomm IPQ8064-v2.0, IPQ8062, IPQ8065. BL i.MX8MM OSM-S, MT8195 (Acer Tomato), Radxa ROCK 4C+, NanoPi R4S Enterprise Edition, JetHome JetHub D1p. ອັບເດດໄດເວີສໍາລັບ SoC Samsung, Mediatek, Renesas, Tegra, Qualcomm, Broadcom ແລະ NXP.

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວຟຣີຂອງອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 6.1 ຟຣີຢ່າງສົມບູນ - Linux-libre 6.1-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ປະກອບດ້ວຍອົງປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນຂອງລະຫັດ, ຂອບເຂດຂອງມັນແມ່ນ. ຈໍາກັດໂດຍຜູ້ຜະລິດ. ການປ່ອຍໃຫມ່ຈະເຮັດຄວາມສະອາດໄດເວີ rtw8852b ແລະໄຟລ໌ DTS ໃຫມ່ສໍາລັບ Qualcomm ແລະ MediaTek SoCs ຕ່າງໆທີ່ມີໂປເຊດເຊີໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ AArch64. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີແລະລະບົບຍ່ອຍ amdgpu, i915, brcmfmac, r8188eu, rtw8852c, Intel ACPI. ການເຮັດຄວາມສະອາດໄດເວີທີ່ລ້າສະໄຫມ tm6000 ບັດໂທລະພາບ, cpia2 v4l, sp8870, av7110 ໄດ້ຖືກແກ້ໄຂແລ້ວ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru