ການປ່ອຍແກ່ນ Linux 6.2

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 6.2. ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: ການຍອມຮັບລະຫັດພາຍໃຕ້ໃບອະນຸຍາດ Copyleft-Next ແມ່ນອະນຸຍາດໃຫ້, ການປະຕິບັດ RAID5 / 6 ໃນ Btrfs ໄດ້ຖືກປັບປຸງ, ການເຊື່ອມໂຍງການສະຫນັບສະຫນູນສໍາລັບພາສາ Rust ຍັງສືບຕໍ່, ການປ້ອງກັນການໂຈມຕີ Retbleed ແມ່ນຫຼຸດລົງ, ຄວາມສາມາດໃນການຄວບຄຸມການບໍລິໂພກຄວາມຊົງຈໍາໃນລະຫວ່າງການຂຽນຄືນໄດ້ຖືກເພີ່ມ, ກົນໄກຖືກເພີ່ມສໍາລັບການດຸ່ນດ່ຽງ TCP PLB (Protective Load Balancing), ກົນໄກການປ້ອງກັນການໄຫຼຂອງຄໍາສັ່ງປະສົມ (FineIBT) ໄດ້ຖືກເພີ່ມ, BPF ປະຈຸບັນມີຄວາມສາມາດກໍານົດວັດຖຸແລະໂຄງສ້າງຂໍ້ມູນຂອງຕົນເອງ. , ຜົນປະໂຫຍດ rv (Runtime Verification) ລວມ, ການບໍລິໂພກພະລັງງານໃນການປະຕິບັດການລັອກ RCU ໄດ້ຖືກຫຼຸດລົງ.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 16843 ຈາກນັກພັດທະນາ 2178, ຂະຫນາດ patch ແມ່ນ 62 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 14108 ໄຟລ໌, 730195 ເສັ້ນຂອງລະຫັດຖືກເພີ່ມ, 409485 ເສັ້ນຖືກລຶບ). ປະມານ 42% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.2 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 16% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 12% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 6.2:

• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ລວມເຂົ້າໃນລະຫັດ kernel ແລະການປ່ຽນແປງທີ່ສະຫນອງໃຫ້ພາຍໃຕ້ໃບອະນຸຍາດ Copyleft-Next 0.3.1. ໃບອະນຸຍາດ Copyleft-Next ຖືກສ້າງຂຶ້ນໂດຍຫນຶ່ງໃນຜູ້ຂຽນຂອງ GPLv3 ແລະເຫມາະສົມກັບໃບອະນຸຍາດ GPLv2 ຢ່າງສົມບູນ, ຕາມການຢືນຢັນໂດຍທະນາຍຄວາມຈາກ SUSE ແລະ Red Hat. ເມື່ອປຽບທຽບກັບ GPLv2, ໃບອະນຸຍາດ Copyleft-Next ແມ່ນມີຄວາມຫນາແຫນ້ນແລະເຂົ້າໃຈງ່າຍກວ່າ (ສ່ວນແນະນໍາແລະການກ່າວເຖິງການປະນີປະນອມທີ່ລ້າສະໄຫມໄດ້ຖືກໂຍກຍ້າຍອອກ), ກໍານົດເວລາແລະຂັ້ນຕອນການລົບລ້າງການລະເມີດ, ແລະອັດຕະໂນມັດເອົາຂໍ້ກໍານົດ copyleft ສໍາລັບຊອບແວທີ່ລ້າສະໄຫມ. ມີອາຍຸຫຼາຍກວ່າ 15 ປີ.

    Copyleft-Next ຍັງມີເງື່ອນໄຂການໃຫ້ການຊ່ວຍເຫຼືອດ້ານເຕັກໂນໂລຢີທີ່ເປັນເຈົ້າຂອງ, ເຊິ່ງບໍ່ຄືກັບ GPLv2, ເຮັດໃຫ້ໃບອະນຸຍາດນີ້ເຂົ້າກັນໄດ້ກັບໃບອະນຸຍາດ Apache 2.0. ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ຢ່າງເຕັມທີ່ກັບ GPLv2, Copyleft-Next ກ່າວຢ່າງຈະແຈ້ງວ່າວຽກງານທີ່ມາຈາກການແຜ່ກະຈາຍອາດຈະຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPL ນອກເຫນືອຈາກໃບອະນຸຍາດ Copyleft-Next ຕົ້ນສະບັບ.

  • ໂຄງສ້າງປະກອບມີຜົນປະໂຫຍດ "rv", ເຊິ່ງສະຫນອງການໂຕ້ຕອບສໍາລັບການໂຕ້ຕອບຈາກພື້ນທີ່ຜູ້ໃຊ້ກັບຕົວຈັດການຂອງລະບົບຍ່ອຍ RV (Runtime Verification), ອອກແບບມາເພື່ອກວດກາເບິ່ງການເຮັດວຽກທີ່ຖືກຕ້ອງໃນລະບົບທີ່ເຊື່ອຖືໄດ້ສູງທີ່ຮັບປະກັນວ່າບໍ່ມີຄວາມລົ້ມເຫລວ. ການກວດສອບແມ່ນດໍາເນີນການໃນເວລາແລ່ນໂດຍການຕິດຕົວຈັບກັບຈຸດຕິດຕາມທີ່ກວດເບິ່ງຄວາມຄືບຫນ້າຕົວຈິງຂອງການປະຕິບັດຕໍ່ກັບຕົວແບບການອ້າງອິງທີ່ກໍານົດໄວ້ລ່ວງຫນ້າຂອງເຄື່ອງຈັກທີ່ກໍານົດພຶດຕິກໍາທີ່ຄາດໄວ້ຂອງລະບົບ.
  • ອຸປະກອນ zRAM, ເຊິ່ງຊ່ວຍໃຫ້ການແບ່ງສ່ວນ swap ຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາໃນຮູບແບບທີ່ຖືກບີບອັດ (ອຸປະກອນບລັອກຖືກສ້າງຂື້ນໃນຫນ່ວຍຄວາມຈໍາທີ່ swapping ດໍາເນີນການກັບການບີບອັດ), ປະຕິບັດຄວາມສາມາດໃນການບັນຈຸຫນ້າໃຫມ່ໂດຍໃຊ້ algorithm ທາງເລືອກເພື່ອບັນລຸລະດັບທີ່ສູງຂຶ້ນ. ຂອງການບີບອັດ. ແນວຄວາມຄິດຕົ້ນຕໍແມ່ນການສະຫນອງທາງເລືອກລະຫວ່າງຫຼາຍ algorithms (lzo, lzo-rle, lz4, lz4hc, zstd), ສະເຫນີການປະນີປະນອມຂອງຕົນເອງລະຫວ່າງຄວາມໄວການບີບອັດ / ການບີບອັດແລະລະດັບການບີບອັດ, ຫຼືດີທີ່ສຸດໃນສະຖານະການພິເສດ (ຕົວຢ່າງ, ສໍາລັບການບີບອັດຂະຫນາດໃຫຍ່. ຫນ້າຄວາມຊົງຈໍາ).
  • ເພີ່ມ API "iommufd" ສໍາລັບການຄຸ້ມຄອງລະບົບການຄຸ້ມຄອງຄວາມຊົງຈໍາ I/O - IOMMU (I/O Memory-Management Unit) ຈາກພື້ນທີ່ຜູ້ໃຊ້. API ໃຫມ່ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຈັດການຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາ I/O ໂດຍໃຊ້ຕົວອະທິບາຍໄຟລ໌.
  • BPF ສະຫນອງຄວາມສາມາດໃນການສ້າງປະເພດ, ກໍານົດວັດຖຸຂອງທ່ານເອງ, ສ້າງລໍາດັບຊັ້ນຂອງວັດຖຸຂອງຕົນເອງ, ແລະສ້າງໂຄງສ້າງຂໍ້ມູນຂອງທ່ານເອງ, ເຊັ່ນ: ລາຍຊື່ທີ່ເຊື່ອມໂຍງ. ສຳລັບໂປຣແກຣມ BPF ທີ່ເຂົ້າສູ່ໂໝດນອນ (BPF_F_SLEEPABLE), ມີການເພີ່ມການຮອງຮັບ bpf_rcu_read_{,un}lock() ແລ້ວ. ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການບັນທຶກວັດຖຸ task_struct. ເພີ່ມແຜນທີ່ປະເພດ BPF_MAP_TYPE_CGRP_STORAGE, ສະໜອງບ່ອນເກັບຂໍ້ມູນທ້ອງຖິ່ນສຳລັບ cgroups.
  • ສໍາລັບກົນໄກການບລັອກ RCU (Read-copy-update), ກົນໄກທາງເລືອກຂອງການໂທກັບຄືນໄປບ່ອນ "ຂີ້ກຽດ" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງການໂທກັບຄືນຫຼາຍຄັ້ງຈະຖືກປະມວນຜົນໃນເວລາດຽວໂດຍໃຊ້ເຄື່ອງຈັບເວລາໃນຮູບແບບ batch. ຄໍາຮ້ອງສະຫມັກການເພີ່ມປະສິດທິພາບທີ່ສະເຫນີຊ່ວຍໃຫ້ພວກເຮົາຫຼຸດຜ່ອນການໃຊ້ພະລັງງານໃນອຸປະກອນ Android ແລະ ChromeOS 5-10% ໂດຍການເລື່ອນການຮ້ອງຂໍ RCU ໃນຊ່ວງເວລາຫວ່າງຫຼືການໂຫຼດຕ່ໍາໃນລະບົບ.
  • ເພີ່ມ sysctl split_lock_mitigate ເພື່ອຄວບຄຸມວິທີການປະຕິກິລິຍາຂອງລະບົບເມື່ອມັນກວດພົບການແຕກແຍກທີ່ເກີດຂື້ນເມື່ອເຂົ້າເຖິງຂໍ້ມູນທີ່ບໍ່ສອດຄ່ອງໃນຫນ່ວຍຄວາມຈໍາເນື່ອງຈາກຂໍ້ມູນຂ້າມສອງສາຍ cache CPU ເມື່ອປະຕິບັດຄໍາສັ່ງປະລໍາມະນູ. ການຂັດຂວາງດັ່ງກ່າວນໍາໄປສູ່ການຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນການປະຕິບັດ. ການຕັ້ງຄ່າ split_lock_mitigate ເປັນ 0 ພຽງແຕ່ອອກຄໍາເຕືອນວ່າມີບັນຫາ, ໃນຂະນະທີ່ການຕັ້ງຄ່າ split_lock_mitigate ເປັນ 1 ຍັງເຮັດໃຫ້ຂະບວນການທີ່ເຮັດໃຫ້ lock ຊ້າລົງເພື່ອຮັກສາປະສິດທິພາບສໍາລັບສ່ວນທີ່ເຫຼືອຂອງລະບົບ.
  • ການປະຕິບັດໃຫມ່ຂອງ qspinlock ໄດ້ຖືກສະເຫນີສໍາລັບສະຖາປັດຕະຍະກໍາ PowerPC, ເຊິ່ງສະແດງໃຫ້ເຫັນເຖິງການປະຕິບັດທີ່ສູງຂຶ້ນແລະແກ້ໄຂບັນຫາການລັອກບາງຢ່າງທີ່ເກີດຂື້ນໃນກໍລະນີພິເສດ.
  • ລະຫັດການຈັດການຂັດຂວາງ MSI (Message-Signaled Interrupts) ໄດ້ຖືກປະຕິບັດຄືນໃຫມ່, ກໍາຈັດບັນຫາສະຖາປັດຕະຍະກໍາທີ່ສະສົມແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຜູກມັດຕົວຈັດການບຸກຄົນກັບອຸປະກອນຕ່າງໆ.
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາຊຸດຄໍາແນະນໍາ LoongArch ທີ່ໃຊ້ໃນໂປເຊດເຊີ Loongson 3 5000 ແລະການປະຕິບັດ RISC ISA ໃຫມ່, ຄ້າຍຄືກັນກັບ MIPS ແລະ RISC-V, ສະຫນັບສະຫນູນ ftrace, ການປ້ອງກັນ stack, ຮູບແບບການນອນແລະສະແຕນບາຍ.
  • ຄວາມສາມາດໃນການກໍານົດຊື່ໃຫ້ກັບພື້ນທີ່ຂອງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ເປີດເຜີຍຊື່ທີ່ແບ່ງປັນໄດ້ຖືກສະຫນອງໃຫ້ (ໃນເມື່ອກ່ອນຊື່ສາມາດຖືກມອບໃຫ້ກັບຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ເປີດເຜີຍຊື່ສ່ວນຕົວທີ່ຖືກມອບຫມາຍໃຫ້ກັບຂະບວນການສະເພາະ).
  • ເພີ່ມພາລາມິເຕີແຖວຄໍາສັ່ງ kernel ໃຫມ່ “trace_trigger”, ອອກແບບມາເພື່ອເປີດໃຊ້ trace trigger ທີ່ໃຊ້ເພື່ອຜູກມັດຄໍາສັ່ງຕາມເງື່ອນໄຂ ເອີ້ນວ່າເມື່ອມີການກວດສອບການຄວບຄຸມ (ຕົວຢ່າງ, trace_trigger=”sched_switch.stacktrace ຖ້າ prev_state == 2″).
  • ຄວາມຕ້ອງການສໍາລັບສະບັບຂອງຊຸດ binutils ໄດ້ເພີ່ມຂຶ້ນ. ການສ້າງ kernel ໃນປັດຈຸບັນຕ້ອງການຢ່າງຫນ້ອຍ binutils 2.25.
  • ເມື່ອໂທຫາ exec(), ຄວາມສາມາດໃນການຈັດວາງຂະບວນການໃນ namespace ທີ່ໃຊ້ເວລາ, ເຊິ່ງເວລາທີ່ແຕກຕ່າງຈາກເວລາຂອງລະບົບ, ໄດ້ຖືກເພີ່ມ.
  • ພວກເຮົາໄດ້ເລີ່ມການໂອນຫນ້າທີ່ເພີ່ມເຕີມຈາກສາຂາ Rust-for-Linux ທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ພາສາ Rust ເປັນພາສາທີສອງສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນ kernel. ການສະຫນັບສະຫນູນ Rust ແມ່ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນແລະບໍ່ໄດ້ສົ່ງຜົນໃຫ້ Rust ຖືກລວມເຂົ້າເປັນການສ້າງ kernel ທີ່ຕ້ອງການ. ຟັງຊັນພື້ນຖານທີ່ສະເໜີໃຫ້ໃນລຸ້ນຫຼ້າສຸດແມ່ນຂະຫຍາຍໄປເພື່ອຮອງຮັບລະຫັດລະດັບຕໍ່າເຊັ່ນ: ປະເພດ Vec ແລະ macros pr_debug!(), pr_cont!() ແລະ pr_alert!(), ເຊັ່ນດຽວກັນກັບມະຫາພາກຂັ້ນຕອນ “#[vtable ]”, ເຊິ່ງເຮັດໃຫ້ການເຮັດວຽກກັບຕາຕະລາງຕົວຊີ້ງ່າຍຂຶ້ນກ່ຽວກັບຟັງຊັນຕ່າງໆ. ການເພີ່ມການຜູກມັດ Rust ລະດັບສູງໃນໄລຍະລະບົບຍ່ອຍ kernel, ເຊິ່ງຈະຊ່ວຍໃຫ້ການສ້າງໄດເວີເຕັມທີ່ໃນ Rust, ຄາດວ່າຈະມີການປ່ອຍອອກມາໃນອະນາຄົດ.
  • ປະເພດ "char" ທີ່ໃຊ້ໃນ kernel ໄດ້ຖືກປະກາດວ່າບໍ່ໄດ້ເຊັນໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບສະຖາປັດຕະຍະກໍາທັງຫມົດ.
  • ກົນໄກການຈັດສັນໜ່ວຍຄວາມຈຳຂອງຝາອັດປາກຂຸມ - SLOB (Slab allocator), ເຊິ່ງຖືກອອກແບບມາສຳລັບລະບົບທີ່ມີໜ່ວຍຄວາມຈຳໜ້ອຍ, ໄດ້ຖືກປະກາດວ່າລ້າສະໄໝແລ້ວ. ແທນທີ່ຈະເປັນ SLOB, ພາຍໃຕ້ເງື່ອນໄຂປົກກະຕິ, ມັນແນະນໍາໃຫ້ໃຊ້ SLUB ຫຼື SLAB. ສຳລັບລະບົບທີ່ມີໜ່ວຍຄວາມຈຳໜ້ອຍ, ແນະນຳໃຫ້ໃຊ້ SLUB ໃນໂໝດ SLUB_TINY.
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ Btrfs ແນໃສ່ແກ້ໄຂບັນຫາ "ຂຽນຂຸມ" ໃນການປະຕິບັດ RAID 5/6 (ຄວາມພະຍາຍາມທີ່ຈະຟື້ນຟູ RAID ຖ້າອຸປະຕິເຫດເກີດຂື້ນໃນລະຫວ່າງການຂຽນແລະມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າໃຈວ່າອຸປະກອນ RAID ໃດຖືກຂຽນຢ່າງຖືກຕ້ອງ, ຊຶ່ງສາມາດນໍາໄປສູ່ການທໍາລາຍຕັນ, ທີ່ສອດຄ້ອງກັນກັບຕັນ underwritten). ນອກຈາກນັ້ນ, ດຽວນີ້ SSDs ເປີດໃຊ້ການຍົກເລີກແບບ asynchronous ໂດຍຄ່າເລີ່ມຕົ້ນໂດຍອັດຕະໂນມັດເມື່ອເປັນໄປໄດ້, ອະນຸຍາດໃຫ້ມີການປັບປຸງປະສິດທິພາບເນື່ອງຈາກການຈັດກຸ່ມທີ່ມີປະສິດທິພາບຂອງການປະຕິບັດການປະຖິ້ມເຂົ້າໄປໃນແຖວແລະການປະມວນຜົນຂອງແຖວໂດຍໂປເຊດເຊີພື້ນຫລັງ. ການປັບປຸງການປະຕິບັດການສົ່ງແລະການຄົ້ນຫາ, ເຊັ່ນດຽວກັນກັບ FIEMAP ioctl.
  • ຄວາມສາມາດໃນການຈັດການການຂຽນທີ່ເລື່ອນເວລາ (writeback, ການບັນທຶກພື້ນຫລັງຂອງຂໍ້ມູນທີ່ປ່ຽນແປງ) ສໍາລັບອຸປະກອນຕັນໄດ້ຖືກຂະຫຍາຍອອກ. ໃນ​ບາງ​ສະ​ຖາ​ນະ​ການ​, ເຊັ່ນ​: ໃນ​ເວ​ລາ​ທີ່​ການ​ນໍາ​ໃຊ້​ອຸ​ປະ​ກອນ block ເຄືອ​ຂ່າຍ​ຫຼື USB drives​, ການ​ຂຽນ lazy ສາ​ມາດ​ສົ່ງ​ຜົນ​ໃຫ້​ການ​ບໍ​ລິ​ໂພກ RAM ຂະ​ຫນາດ​ໃຫຍ່​. ເພື່ອຄວບຄຸມພຶດຕິກໍາຂອງການຂຽນຂີ້ກຽດແລະຮັກສາຂະຫນາດ cache ຂອງຫນ້າພາຍໃນຂອບເຂດຈໍາກັດບາງຢ່າງ, ຕົວກໍານົດການໃຫມ່ strict_limit, min_bytes, max_bytes, min_ratio_fine ແລະ max_ratio_fine ໄດ້ຖືກນໍາສະເຫນີໃນ sysfs (/sys/class/bdi/).
  • ລະບົບໄຟລ໌ F2FS ປະຕິບັດການປະຕິບັດການທົດແທນ ioctl ປະລໍາມະນູ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຂຽນຂໍ້ມູນໃສ່ໄຟລ໌ພາຍໃນການດໍາເນີນງານປະລໍາມະນູດຽວ. F2FS ຍັງເພີ່ມ cache ລະດັບ block ເພື່ອຊ່ວຍລະບຸຂໍ້ມູນທີ່ໃຊ້ຢ່າງຫ້າວຫັນຫຼືຂໍ້ມູນທີ່ບໍ່ໄດ້ເຂົ້າເຖິງເປັນເວລາດົນນານ.
  • ໃນ ext4 FS ພຽງແຕ່ການແກ້ໄຂຂໍ້ຜິດພາດຖືກສັງເກດເຫັນ.
  • ລະ​ບົບ​ໄຟລ​໌ ntfs3 ສະ​ຫນອງ​ທາງ​ເລືອກ mount ໃຫມ່​ຈໍາ​ນວນ​ຫນຶ່ງ​: "nocase​" ເພື່ອ​ຄວບ​ຄຸມ​ຄວາມ​ອ່ອນ​ໄຫວ​ຂອງ​ກໍ​ລະ​ນີ​ໃນ​ຊື່​ໄຟລ​໌​ແລະ​ລະ​ບົບ​; windows_name ເພື່ອຫ້າມການສ້າງຊື່ໄຟລ໌ທີ່ມີຕົວອັກສອນທີ່ບໍ່ຖືກຕ້ອງສໍາລັບ Windows; hide_dot_files ເພື່ອຄວບຄຸມການມອບໝາຍປ້າຍກຳກັບໄຟລ໌ທີ່ເຊື່ອງໄວ້ສຳລັບໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍຈຸດ.
  • ລະບົບໄຟລ໌ Squashfs ປະຕິບັດຕົວເລືອກ "threads =" mount, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຈໍານວນຂອງ threads ເພື່ອປະຕິບັດການບີບອັດຂະຫນານ. Squashfs ຍັງໄດ້ນໍາສະເຫນີຄວາມສາມາດໃນການສ້າງແຜນທີ່ ID ຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງ, ນໍາໃຊ້ເພື່ອຈັບຄູ່ໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ.
  • ການປະຕິບັດລາຍການຄວບຄຸມການເຂົ້າເຖິງ POSIX (POSIX ACLs) ໄດ້ຖືກປະຕິບັດຄືນໃຫມ່. ການປະຕິບັດໃຫມ່ກໍາຈັດບັນຫາສະຖາປັດຕະຍະກໍາ, ເຮັດໃຫ້ການບໍາລຸງຮັກສາ codebase ງ່າຍຂຶ້ນ, ແລະແນະນໍາປະເພດຂໍ້ມູນທີ່ປອດໄພກວ່າ.
  • ລະບົບຍ່ອຍ fscrypt, ທີ່ຖືກນໍາໃຊ້ສໍາລັບການເຂົ້າລະຫັດໂປ່ງໃສຂອງໄຟລ໌ແລະໄດເລກະທໍລີ, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບການເຂົ້າລະຫັດ SM4 (ມາດຕະຖານຈີນ GB/T 32907-2016).
  • ຄວາມສາມາດໃນການສ້າງ kernel ໂດຍບໍ່ມີການສະຫນັບສະຫນູນ NFSv2 ໄດ້ຖືກສະຫນອງໃຫ້ (ໃນອະນາຄົດພວກເຂົາວາງແຜນທີ່ຈະຢຸດການສະຫນັບສະຫນູນ NFSv2 ຢ່າງສົມບູນ).
  • ການຈັດຕັ້ງການກວດສອບສິດການເຂົ້າເຖິງອຸປະກອນ NVMe ໄດ້ຖືກປ່ຽນແປງ. ສະໜອງຄວາມສາມາດໃນການອ່ານ ແລະຂຽນໃສ່ອຸປະກອນ NVMe ຖ້າຂະບວນການຂຽນມີການເຂົ້າເຖິງໄຟລ໌ທີ່ອຸທິດຕົນຂອງອຸປະກອນ (ກ່ອນໜ້ານີ້ຂະບວນການຈະຕ້ອງມີການອະນຸຍາດ CAP_SYS_ADMIN).
  • ເອົາໄດເວີແພັກເກັດ CD/DVD ອອກ, ເຊິ່ງຖືກຍົກເລີກໃນປີ 2016.
• Virtualization ແລະຄວາມປອດໄພ
  • ວິທີການໃຫມ່ຂອງການປ້ອງກັນຄວາມອ່ອນແອຂອງ Retbleed ໄດ້ຖືກປະຕິບັດໃນ Intel ແລະ AMD CPUs, ໂດຍໃຊ້ການຕິດຕາມຄວາມເລິກການໂທ, ເຊິ່ງບໍ່ໄດ້ເຮັດໃຫ້ການເຮັດວຽກຊ້າລົງເທົ່າກັບການປົກປ້ອງ Retbleed ທີ່ຜ່ານມາ. ເພື່ອເປີດໃຊ້ໂຫມດໃຫມ່, ຕົວກໍານົດການເສັ້ນຄໍາສັ່ງ kernel "retbleed=stuff" ໄດ້ຖືກສະເຫນີ.
  • ເພີ່ມກົນໄກການປ້ອງກັນການໄຫຼເຂົ້າຂອງຄໍາແນະນໍາ FineIBT ແບບປະສົມ, ປະສົມປະສານການໃຊ້ຮາດແວ Intel IBT (Indirect Branch Tracking) ຄໍາແນະນໍາແລະການປ້ອງກັນຊອບແວ kCFI (kernel Control Flow Integrity) ເພື່ອສະກັດກັ້ນການລະເມີດຄໍາສັ່ງປະຕິບັດປົກກະຕິ (ການໄຫຼຄວບຄຸມ) ເປັນຜົນມາຈາກການນໍາໃຊ້. ຂອງການຂູດຮີດທີ່ດັດແປງຕົວຊີ້ທີ່ເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາໃນຫນ້າທີ່. FineIBT ອະນຸຍາດໃຫ້ປະຕິບັດໂດຍການກະໂດດທາງອ້ອມພຽງແຕ່ໃນກໍລະນີຂອງການກະໂດດໄປຫາຄໍາແນະນໍາ ENDBR, ເຊິ່ງຖືກຈັດໃສ່ໃນຕອນຕົ້ນຂອງຫນ້າທີ່. ນອກຈາກນັ້ນ, ໂດຍການປຽບທຽບກັບກົນໄກ kCFI, hashes ໄດ້ຖືກກວດສອບເພື່ອຮັບປະກັນຄວາມບໍ່ປ່ຽນແປງຂອງຕົວຊີ້.
  • ເພີ່ມຂໍ້ຈໍາກັດເພື່ອສະກັດກັ້ນການໂຈມຕີທີ່ manipulate ການຜະລິດຂອງລັດ "oops", ຫຼັງຈາກນັ້ນວຽກງານທີ່ມີບັນຫາໄດ້ຖືກສໍາເລັດແລະລັດໄດ້ຖືກຟື້ນຟູໂດຍບໍ່ມີການຢຸດລະບົບ. ດ້ວຍຈໍານວນການໂທຫາລັດ "oops" ຈໍານວນຫລາຍ, ການອ້າງອິງ overflow ເກີດຂຶ້ນ (refcount), ເຊິ່ງອະນຸຍາດໃຫ້ການຂູດຮີດຂອງຊ່ອງໂຫວ່ທີ່ເກີດຈາກການ dereferences NULL. ເພື່ອປ້ອງກັນການໂຈມຕີດັ່ງກ່າວ, ມີການເພີ່ມຂີດຈໍາກັດໃສ່ kernel ສໍາລັບຈໍານວນສູງສຸດຂອງ "oops" triggers, ຫຼັງຈາກທີ່ເກີນທີ່ kernel ຈະລິເລີ່ມການຫັນປ່ຽນໄປສູ່ສະຖານະ "ຕົກໃຈ" ປະຕິບັດຕາມໂດຍການ reboot, ເຊິ່ງຈະບໍ່ອະນຸຍາດໃຫ້ບັນລຸໄດ້. ຈໍາ​ນວນ​ຂອງ​ການ​ຊ​້​ໍ​າ​ທີ່​ຈໍາ​ເປັນ​ເພື່ອ​ເກີນ​ການ​ຄືນ​ການ​ບັນ​ຊີ​. ໂດຍຄ່າເລີ່ມຕົ້ນ, ກໍານົດຂອບເຂດຈໍາກັດແມ່ນ 10 ພັນ "oops", ແຕ່ຖ້າຕ້ອງການ, ມັນສາມາດປ່ຽນແປງໄດ້ໂດຍຜ່ານພາລາມິເຕີ oops_limit.
  • ເພີ່ມພາລາມິເຕີການຕັ້ງຄ່າ LEGACY_TIOCSTI ແລະ sysctl legacy_tiocsti ເພື່ອປິດຄວາມສາມາດທີ່ຈະເອົາຂໍ້ມູນໃສ່ໃນ terminal ໂດຍໃຊ້ ioctl TIOCSTI, ເນື່ອງຈາກວ່າຟັງຊັນນີ້ສາມາດໃຊ້ເພື່ອທົດແທນຕົວລະຄອນທີ່ມັກໃສ່ໃນ terminal input buffer ແລະ simulate ການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້.
  • ປະເພດໃຫມ່ຂອງໂຄງສ້າງພາຍໃນ, encoded_page, ໄດ້ຖືກສະເຫນີ, ເຊິ່ງບິດຕ່ໍາຂອງຕົວຊີ້ຖືກນໍາໃຊ້ເພື່ອເກັບຂໍ້ມູນເພີ່ມເຕີມທີ່ໃຊ້ເພື່ອປ້ອງກັນການປະຕິເສດຂອງຕົວຊີ້ໂດຍບັງເອີນ (ຖ້າ dereference ແມ່ນມີຄວາມຈໍາເປັນ, bits ເພີ່ມເຕີມເຫຼົ່ານີ້ຕ້ອງໄດ້ຮັບການອະນາໄມກ່ອນ). .
  • ໃນເວທີ ARM64, ໃນຂັ້ນຕອນການບູດ, ມັນເປັນໄປໄດ້ທີ່ຈະເປີດຫຼືປິດການປະຕິບັດຊອບແວຂອງກົນໄກ Shadow Stack, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອປ້ອງກັນການຂຽນທັບທີ່ຢູ່ກັບຄືນຈາກຟັງຊັນໃນກໍລະນີຂອງ buffer overflow ໃນ stack ( ໂດຍເນື້ອແທ້ແລ້ວຂອງການປົກປ້ອງແມ່ນເພື່ອບັນທຶກທີ່ຢູ່ກັບຄືນໃນ stack "shadow" ແຍກຕ່າງຫາກຫຼັງຈາກການຄວບຄຸມໄດ້ຖືກໂອນໄປຫາຫນ້າທີ່ແລະດຶງເອົາທີ່ຢູ່ທີ່ກໍານົດໄວ້ກ່ອນທີ່ຈະອອກຈາກຟັງຊັນ). ການສະຫນັບສະຫນູນການປະຕິບັດຮາດແວແລະຊອບແວຂອງ Shadow Stack ໃນການປະກອບແກ່ນຫນຶ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ຫນຶ່ງແກ່ນໃນລະບົບ ARM ທີ່ແຕກຕ່າງກັນ, ໂດຍບໍ່ຄໍານຶງເຖິງການສະຫນັບສະຫນູນຂອງພວກເຂົາສໍາລັບຄໍາແນະນໍາສໍາລັບການພິສູດຢືນຢັນຕົວຊີ້. ການລວມເອົາການປະຕິບັດຊອບແວແມ່ນດໍາເນີນການໂດຍຜ່ານການທົດແທນຄໍາແນະນໍາທີ່ຈໍາເປັນໃນລະຫັດໃນລະຫວ່າງການໂຫລດ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການນໍາໃຊ້ກົນໄກການແຈ້ງການອອກຈາກ asynchronous ໃນໂປເຊດເຊີ Intel, ເຊິ່ງອະນຸຍາດໃຫ້ກວດພົບການໂຈມຕີແບບຂັ້ນຕອນດຽວຕໍ່ລະຫັດທີ່ຖືກປະຕິບັດໃນ SGX enclaves.
  • ຊຸດປະຕິບັດງານໄດ້ຖືກສະເຫນີທີ່ອະນຸຍາດໃຫ້ hypervisor ສະຫນັບສະຫນູນການຮ້ອງຂໍຈາກ Intel TDX (Trusted Domain Extensions) ລະບົບແຂກ.
  • ການຕັ້ງຄ່າ kernel build RANDOM_TRUST_BOOTLOADER ແລະ RANDOM_TRUST_CPU ໄດ້ຖືກລຶບອອກແລ້ວ, ໃນເງື່ອນໄຂຂອງຕົວເລືອກແຖວຄໍາສັ່ງທີ່ສອດຄ້ອງກັນ random.trust_bootloader ແລະ random.trust_cpu.
  • ກົນໄກ Landlock, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາກັດການໂຕ້ຕອບຂອງກຸ່ມຂອງຂະບວນການກັບສະພາບແວດລ້ອມພາຍນອກ, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບທຸງ LANDLOCK_ACCESS_FS_TRUNCATE, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດຄວບຄຸມການປະຕິບັດການດໍາເນີນການຕັດໄຟລ໌.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ສໍາລັບ IPv6, ການສະຫນັບສະຫນູນ PLB (Protective Load Balancing) ໄດ້ຖືກເພີ່ມ, ກົນໄກການດຸ່ນດ່ຽງການໂຫຼດລະຫວ່າງການເຊື່ອມຕໍ່ເຄືອຂ່າຍເພື່ອແນໃສ່ຫຼຸດຜ່ອນຈຸດ overload ໃນສະວິດສູນຂໍ້ມູນ. ໂດຍການປ່ຽນປ້າຍກຳກັບກະແສ IPv6, PLB ຈະປ່ຽນເສັ້ນທາງແພັກເກັດແບບສຸ່ມເພື່ອດຸ່ນດ່ຽງການໂຫຼດໃນພອດສະວິດ. ເພື່ອຫຼຸດຜ່ອນການຈັດຮຽງແພັກເກັດຄືນໃໝ່, ຄຳສັ່ງນີ້ຈະຖືກປະຕິບັດຫຼັງຈາກໄລຍະເວລາທີ່ບໍ່ໄດ້ເຮັດວຽກທຸກຄັ້ງທີ່ເປັນໄປໄດ້. ການນໍາໃຊ້ PLB ໃນສູນຂໍ້ມູນຂອງ Google ໄດ້ຫຼຸດລົງຄວາມບໍ່ສົມດຸນການໂຫຼດໃນພອດສະຫຼັບໂດຍສະເລ່ຍ 60%, ການສູນເສຍແພັກເກັດຫຼຸດລົງ 33%, ແລະ latency ຫຼຸດລົງ 20%.
  • ເພີ່ມໄດເວີສໍາລັບອຸປະກອນ MediaTek ທີ່ຮອງຮັບ Wi-Fi 7 (802.11be).
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຊື່ອມຕໍ່ 800-gigabit.
  • ເພີ່ມຄວາມສາມາດໃນການປ່ຽນຊື່ສ່ວນຕິດຕໍ່ເຄືອຂ່າຍໃນທັນທີ, ໂດຍບໍ່ມີການຢຸດການເຮັດວຽກ.
  • ການກ່າວເຖິງທີ່ຢູ່ IP ທີ່ແພັກເກັດມາຮອດໄດ້ຖືກເພີ່ມໃສ່ຂໍ້ຄວາມບັນທຶກກ່ຽວກັບນ້ໍາຖ້ວມ SYN.
  • ສໍາລັບ UDP, ຄວາມສາມາດໃນການນໍາໃຊ້ຕາຕະລາງ hash ແຍກຕ່າງຫາກສໍາລັບ namespaces ເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນໄດ້ຖືກປະຕິບັດ.
  • ສໍາລັບຂົວເຄືອຂ່າຍ, ການສະຫນັບສະຫນູນວິທີການກວດສອບຄວາມຖືກຕ້ອງຂອງ MAB (MAC Authentication Bypass) ໄດ້ຖືກປະຕິບັດ.
  • ສໍາລັບໂປໂຕຄອນ CAN (CAN_RAW), ການສະຫນັບສະຫນູນສໍາລັບໂຫມດຊັອກເກັດ SO_MARK ໄດ້ຖືກປະຕິບັດສໍາລັບການຄັດຕິດຕົວກອງການຈະລາຈອນທີ່ອີງໃສ່ fwmark.
  • ipset ປະຕິບັດຕົວກໍານົດການ bitmask ໃຫມ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຫນ້າກາກໂດຍອີງໃສ່ bits arbitrary ໃນທີ່ຢູ່ IP (ຕົວຢ່າງ, "ipset ສ້າງ set1 hash: ip bitmask 255.128.255.0").
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະມວນຜົນສ່ວນຫົວພາຍໃນພາຍໃນ tunneled packets ກັບ nf_tables.
• ອຸປະກອນ
  • ລະບົບຍ່ອຍ "accel" ໄດ້ຖືກເພີ່ມດ້ວຍການຈັດຕັ້ງປະຕິບັດກອບສໍາລັບເຄື່ອງເລັ່ງຄອມພິວເຕີ້, ເຊິ່ງສາມາດສະຫນອງໄດ້ທັງໃນຮູບແບບຂອງ ASICs ສ່ວນບຸກຄົນຫຼືໃນຮູບແບບຂອງ IP blocks ພາຍໃນ SoC ແລະ GPU. ເຄື່ອງເລັ່ງເຫຼົ່ານີ້ແມ່ນມີຈຸດປະສົງຕົ້ນຕໍໃນການເລັ່ງການແກ້ໄຂບັນຫາການຮຽນຮູ້ເຄື່ອງຈັກ.
  • ໄດເວີ amdgpu ປະກອບມີການສະຫນັບສະຫນູນສໍາລັບອົງປະກອບ GC, PSP, SMU ແລະ NBIO IP. ສໍາລັບລະບົບ ARM64, ການຮອງຮັບ DCN (Display Core Next) ຖືກປະຕິບັດ. ການປະຕິບັດການສົ່ງອອກຫນ້າຈໍທີ່ມີການປ້ອງກັນໄດ້ຖືກຍ້າຍຈາກການນໍາໃຊ້ DCN10 ໄປ DCN21 ແລະໃນປັດຈຸບັນສາມາດຖືກນໍາໃຊ້ໃນເວລາທີ່ເຊື່ອມຕໍ່ຫຼາຍຫນ້າຈໍ.
  • ໄດເວີ i915 (Intel) ໄດ້ປັບປຸງການຮອງຮັບບັດວີດີໂອ Intel Arc (DG2/Alchemist).
  • ໄດເວີ Nouveau ຮອງຮັບ NVIDIA GA102 (RTX 30) GPUs ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ Ampere. ສໍາລັບບັດ nva3 (GT215), ຄວາມສາມາດໃນການຄວບຄຸມ backlight ໄດ້ຖືກເພີ່ມ.
  • ເພີ່ມການຮອງຮັບອະແດບເຕີໄຮ້ສາຍໂດຍອີງໃສ່ Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) ແລະຊິບ MediaTek MT7996, Broadcom BCM4377/4378/4387 Bluetooth interfaces, ເຊັ່ນດຽວກັນກັບ Motorcomm, E8521DXNUMXgraler, ytg.net.
  • ເພີ່ມ ASoC (ALSA System on Chip) ຮອງຮັບຊິບສຽງໃນຕົວ HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38x, RK3588. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂຕ້ຕອບສຽງ Focusrite Saffire Pro 40 ເພີ່ມຕົວແປງສັນຍານສຽງ Realtek RT1318.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂທລະສັບສະຫຼາດແລະແທັບເລັດ Sony (Xperia 10 IV, 5 IV, X ແລະ X compact, OnePlus One, 3, 3T ແລະ Nord N100, Xiaomi Poco F1 ແລະ Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • ເພີ່ມການຮອງຮັບ ARM SoC ແລະ Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375 (Snapdragon) ກະດານ , SDM695 (Snapdragon 670), MSM670 (Snapdragon 8976), MSM652 (Snapdragon 8956), RK650 Odroid-Go/rg3326, Zyxel NSA351S, InnoComm i.MX310MM, Odroid Go Ultra.

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວເສລີໃນອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 6.2 ຟຣີຢ່າງສົມບູນ - Linux-libre 6.2-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີສ່ວນປະກອບຫຼືສ່ວນຂອງລະຫັດ, ຂອບເຂດຈໍາກັດໂດຍ. ຜູ້ຜະລິດ. ການປ່ອຍໃຫມ່ເຮັດຄວາມສະອາດ blobs ໃຫມ່ໃນໄດເວີ nouveau. ການໂຫຼດ Blob ຖືກປິດໃຊ້ງານຢູ່ໃນ mt7622, ​​​​mt7996 wifi ແລະ bcm4377 bluetooth drivers. ເຮັດຄວາມສະອາດຊື່ blob ໃນໄຟລ໌ dts ສໍາລັບສະຖາປັດຕະ Aarch64. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີແລະລະບົບຍ່ອຍຕ່າງໆ. ຢຸດເຊົາການເຮັດຄວາມສະອາດໄດເວີ s5k4ecgx, ຍ້ອນວ່າມັນຖືກລຶບອອກຈາກແກ່ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru