Linux 6.14

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ແນະ ນຳ ການປ່ອຍແກ່ນ Linux 6.14. ໃນບັນດາການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດ: ໄດຣເວີ ntsync ທີ່ມີພື້ນຖານການຊິ້ງຂໍ້ມູນ Windows NT, ການຕັ້ງຄ່າການດຸ່ນດ່ຽງການອ່ານໃນ Btrfs RAID1, ການຮອງຮັບ reflink ແບບເວລາຈິງໃນ XFS, ການເປີດໃຊ້ງານ uncacheable buffered I/O, dmem cgroup ສຳລັບການຈຳກັດໜ່ວຍຄວາມຈຳ GPU, ການເປີດໃຊ້ງານ io_uring ໃນ FUSE, ການມອບໝາຍຄຸນລັກສະນະໃນ NFS, ການຮອງຮັບການຂຽນ atomic ໃນ Device mapper, ການເລັ່ງການເຊື່ອມຕໍ່ສັນຍາລັກ, ການຄວບຄຸມການປະຕິບັດສະຄຣິບ, ການຮອງຮັບຊິບ Qualcomm Snapdragon 8 Elite, ແລະໄດຣເວີສຳລັບ AMD NPUs.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 12115 ຈາກນັກພັດທະນາ 1984, ຂະຫນາດ patch ແມ່ນ 39 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 10170 ໄຟລ໌, 531586 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 235999 ເສັ້ນຖືກໂຍກຍ້າຍ). ລຸ້ນສຸດທ້າຍມີ 14172 ການແກ້ໄຂຈາກນັກພັດທະນາ 2086, ຂະໜາດ patch ແມ່ນ 46 MB. ປະມານ 41% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.14 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 13% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 14% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 7% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ໃນລະບົບໄຟລ໌ Btrfs ປາກົດວ່າ ສະຫນັບສະຫນູນວິທີການໃຫມ່ຂອງການດຸ່ນດ່ຽງການດໍາເນີນງານການອ່ານລະຫວ່າງໄດໃນ RAID1 array. ນອກເຫນືອຈາກການແຈກຢາຍການໂຫຼດທີ່ມີຢູ່ກ່ອນຫນ້ານີ້ໂດຍອີງໃສ່ຕົວກໍານົດຂະບວນການ (pid), ຮຸ່ນໃຫມ່ສະເຫນີສາມຮູບແບບການດຸ່ນດ່ຽງໃຫມ່: "ການຫມຸນ" (ການແຈກຢາຍການໂຫຼດເອກະພາບໃນທົ່ວທຸກໄດ, ເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ); "latency" (ການແຈກຢາຍຄໍານຶງເຖິງຄວາມລ່າຊ້າ, ສາມາດເປັນປະໂຫຍດໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວຫຼືການດໍາເນີນງານທີ່ບໍ່ຫມັ້ນຄົງຂອງໄດ); devid (ການຄວບຄຸມຄູ່ມື). ເພື່ອປ່ຽນຮູບແບບການດຸ່ນດ່ຽງ ເພີ່ມ ການໂຕ້ຕອບ /sys/fs/btrfs/ /read_policy. ການປ່ຽນແປງອື່ນໆໃນ Btrfs ປະກອບມີ: ການຈັດຕັ້ງປະຕິບັດ ioctl FS_IOC_READ_VERITY_METADATA.
  • ເພີ່ມແລ້ວ ໂຫມດ I/O ທີ່ບໍ່ມີແຄດ buffed ເຊິ່ງຂໍ້ມູນຈະຖືກລຶບອອກຈາກ cache ຂອງຫນ້າທັນທີຫຼັງຈາກທີ່ດໍາເນີນການອ່ານຫຼືຂຽນສໍາເລັດ. ການປ່ຽນແປງອາດຈະເປັນປະໂຫຍດໃນເວລາທີ່ການນໍາໃຊ້ອຸປະກອນການເກັບຮັກສາໄວຫຼາຍ, ສໍາລັບການທີ່ cache ການດໍາເນີນງານໃນ RAM ແມ່ນຊ້ໍາຊ້ອນ. ສໍາລັບອຸປະກອນດັ່ງກ່າວ, ຮູບແບບໃຫມ່ອະນຸຍາດໃຫ້ກໍາຈັດການບໍລິໂພກຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ຈໍາເປັນໂດຍ cache ຂອງຫນ້າໂດຍບໍ່ມີການນໍາໃຊ້ກັບ API Direct I/O ສະລັບສັບຊ້ອນ.
  • ໃນ fsnotify, ກົນໄກການຕິດຕາມການປ່ຽນແປງໃນລະບົບໄຟລ໌, ເພີ່ມ ເຫດການໃໝ່ FS_PRE_ACCESS, ສ້າງຂຶ້ນໃນຂັ້ນຕອນກ່ອນທີ່ຈະເຂົ້າເຖິງເນື້ອຫາໄຟລ໌. ເຫດການຖືກປະມວນຜົນໃນຮູບແບບ synchronous, i.e. kernel ສົ່ງເຫດການແລະລໍຖ້າການຕອບສະຫນອງ. ຖ້າໄດ້ຮັບການຕອບສະຫນອງ, ການດໍາເນີນງານແມ່ນປະຕິບັດ, ແລະຖ້າຄວາມລົ້ມເຫຼວເກີດຂື້ນ, ການໂທລະບົບຈະສົ່ງຄືນລະຫັດຂໍ້ຜິດພາດໃຫ້ກັບພື້ນທີ່ຂອງຜູ້ໃຊ້. ການນໍາໃຊ້ FS_PRE_ACCESS, ຂະບວນການພື້ນທີ່ຜູ້ໃຊ້ສາມາດ, ສໍາລັບການຍົກຕົວຢ່າງ, ຈັດຕັ້ງການຕື່ມຂໍ້ມູນຂອງໄຟລ໌ເປັນຂໍ້ມູນທີ່ກຽມພ້ອມໃນການເກັບຮັກສາຊ້າ.
  • ລະບົບຍ່ອຍ FUSE, ເຊິ່ງອະນຸຍາດໃຫ້ສ້າງການປະຕິບັດລະບົບໄຟລ໌ໃນພື້ນທີ່ຂອງຜູ້ໃຊ້, ໄດ້ຖືກເພີ່ມ ສະຫນັບສະຫນູນ ການ​ແລກ​ປ່ຽນ​ຂໍ້​ມູນ​ລະ​ຫວ່າງ kernel ແລະ handler ໃນ​ພື້ນ​ທີ່​ຜູ້​ໃຊ້​ໂດຍ​ການ​ນໍາ​ໃຊ້​ກົນ​ໄກ​ການ​ປ້ອນ​ຂໍ້​ມູນ / ຜົນ​ຜະ​ລິດ io_uring​. ການປ່ຽນແປງປັບປຸງປະສິດທິພາບ FUSE ໂດຍການຫຼຸດຜ່ອນການສະຫຼັບບໍລິບົດລະຫວ່າງ kernel ແລະພື້ນທີ່ຜູ້ໃຊ້.
  • ເພີ່ມໃສ່ລະບົບໄຟລ໌ XFS ແລ້ວ ໂອກາດ ການ​ນໍາ​ໃຊ້​ແຜນ​ທີ່​ປີ້ນ​ກັບ​ກັນ (rmap​, reverse-mapping​) ໃນ​ຮູບ​ແບບ​ການ​ດໍາ​ເນີນ​ງານ​ທີ່​ມີ​ຄວາມ​ຊັກ​ຊ້າ​ທີ່​ຄາດ​ຄະ​ເນ​ໄດ້ ("ອຸ​ປະ​ກອນ​ຕາມ​ເວ​ລາ​ຈິງ​"​)​. ການສ້າງແຜນທີ່ແບບປີ້ນກັບກັນຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດວ່າໄຟລ໌ໃດທີ່ຖືກບລັອກໃນອຸປະກອນເກັບຮັກສາຖືກນໍາໃຊ້ເພື່ອເກັບຮັກສາ. ການນໍາໃຊ້ rmap, XFS ສໍາລັບຮູບແບບ realtime ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການດໍາເນີນງານ reflink, ເຊິ່ງອະນຸຍາດໃຫ້ສ້າງສໍາເນົາຂອງໄຟລ໌ໂດຍການ cloning metadata ຂອງໄຟລ໌ແລະສ້າງການເຊື່ອມຕໍ່ກັບຂໍ້ມູນທີ່ມີຢູ່ແລ້ວໂດຍບໍ່ມີການຄັດລອກຕົວຈິງ.
  • ໃນ VFS ປະຕິບັດ caching ຂະຫນາດຂອງການເຊື່ອມຕໍ່ສັນຍາລັກ, ເຊິ່ງອະນຸຍາດໃຫ້ເລັ່ງການດໍາເນີນງານ readlink ໂດຍ 1.5% (ໃນການທົດສອບກັບ /initrd.img ໃນ ext4). Caching ຖືກເປີດໃຊ້ໃນ ext4 ແລະ tmpfs FS.
  • ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມເຂົ້າໃນການປະຕິບັດ NFSv4.2 ການມອບໝາຍຄຸນສົມບັດໄຟລ໌, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການຄຸນລັກສະນະຂອງໄຟລ໌ເຊັ່ນເວລາດັດແກ້ (mtime) ໃນຝ່າຍລູກຄ້າ NFS, ໂດຍບໍ່ຕ້ອງລ້າງການປ່ຽນແປງກັບເຄື່ອງແມ່ຂ່າຍ. NFS ຍັງໄດ້ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບ "ທ້ອງຖິ່ນ", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດວ່າລູກຄ້າ NFS ແລະເຄື່ອງແມ່ຂ່າຍຢູ່ໃນໂຮດດຽວກັນ, ເພື່ອເປີດໃຊ້ການເພີ່ມປະສິດທິພາບທີ່ເຫມາະສົມ, ເຊັ່ນວ່າລູກຄ້າໃຊ້ Direct I/O.
  • ເພີ່ມຂຶ້ນ ການປະຕິບັດການອ່ານໃນລະບົບໄຟລ໌ NETFS, CIFS ແລະ AFS (Android File System).
  • ໃນ Squashfs ລວມ ໂໝດການໂຫຼດບລັອກໂດຍກົງເຂົ້າໄປໃນແຄດໜ້າ (SQUASHFS_FILE_DIRECT), ເຊິ່ງອະນຸຍາດໃຫ້ເຮັດໄດ້ໂດຍບໍ່ມີແຄດ read_page ແຍກຕ່າງຫາກ. ການປ່ຽນແປງຫຼຸດລົງຈໍານວນຫນ່ວຍຄວາມຈໍາທີ່ບໍລິໂພກໂດຍ Squashfs.
  • ໃນ statx() ໂທລະບົບ ປະຕິບັດ STATX_DIO_READ_ALIGN ທຸງ, ເພື່ອກໍານົດການຈັດລໍາດັບທີ່ຈໍາເປັນສໍາລັບການດໍາເນີນການອ່ານໄຟລ໌.
  • ໃນລະບົບໄຟລ໌ Bcachefs ອັບເດດ и ສະຖຽນລະພາບ ຮູບແບບໂຄງສ້າງຂອງແຜ່ນ. ການ​ປ່ຽນ​ແປງ​ຮູບ​ແບບ​ເພີ່ມ​ເຕີມ​ຈະ​ໄດ້​ຮັບ​ການ​ພິ​ຈາ​ລະ​ນາ​ເປັນ​ທາງ​ເລືອກ​ແລະ​ຈະ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ເປັນ add-ons ທາງ​ເລືອກ​. ຄວາມໄວຂອງການກວດສອບຄວາມສົມບູນຂອງ FS ໄດ້ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ. ນອກຈາກນັ້ນ, Bcachefs ໄດ້ປັບປຸງການປະຕິບັດຮູບແບບການອ່ານເທົ່ານັ້ນ; ແກ້ໄຂບັນຫາທີ່ນໍາໄປສູ່ການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາຫຼັງຈາກທີ່ມັນຖືກປົດປ່ອຍ (ໃຊ້ຫຼັງຈາກຟຣີ); ບັນຫາກັບຕົວຊີ້ reflink ໃນ fsck ໄດ້ຮັບການແກ້ໄຂ; ການແກ້ໄຂການເລີ່ມຕົ້ນການເຮັດທຸລະກໍາຄືນໃຫມ່.
  • ກັບຄືນ ໂມດູນ md-linear, ອອກແບບມາເພື່ອສົມທົບອຸປະກອນຕັນ. ໂມດູນນີ້ກ່ອນຫນ້ານີ້ໄດ້ຖືກປະກາດວ່າລ້າສະໄຫມແລະຖືກໂຍກຍ້າຍອອກຈາກ 6.8 kernel, ແຕ່ຍ້ອນວ່າມັນຫັນອອກ, ມັນມີຄວາມຕ້ອງການແລະດັ່ງນັ້ນຈຶ່ງໄດ້ຮັບການຟື້ນຟູຄືນໃຫມ່.
  • ລະບົບໄຟລ໌ F2FS ແລະ SQUASHFS ໄດ້ຖືກໂອນໃຫ້ໃຊ້ແລ້ວ folios ຂອງຫນ້າຂອງຄວາມຊົງຈໍາ (ຫນ້າ folios).
  • ໃນຄົນຂັບ null_blk ຄຸນລັກສະນະ "rotational" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງສາມາດຕັ້ງຄ່າໄດ້ຜ່ານ configfs ແລະອະນຸຍາດໃຫ້ຈໍາລອງການເຮັດວຽກກັບອຸປະກອນໂດຍອີງໃສ່ແຜ່ນ rotating ເພື່ອເຮັດໃຫ້ການທົດສອບການເຮັດວຽກຂອງ kernel ງ່າຍດາຍ.
  • ໃນລະບົບແຜນທີ່ອຸປະກອນ ແລະໃນ dm-mirror, dm-io, dm-table, dm-linear, dm-stripe ແລະ dm-raid1 modules ປະຕິບັດ ສະຫນັບສະຫນູນການຂຽນປະລໍາມະນູ.
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ສຳເລັດແລ້ວ ການເຊື່ອມໂຍງເຂົ້າໃນແກ່ນໄດເວີ ntsync, ເຊິ່ງປະຕິບັດອຸປະກອນຕົວອັກສອນ /dev/ntsync ແລະຊຸດຂອງ primitives synchronization ທີ່ໃຊ້ໃນ kernel. Windows NT. ການປະຕິບັດພື້ນຖານດັ່ງກ່າວໃນລະດັບ kernel ສາມາດປັບປຸງປະສິດທິພາບໄດ້ຢ່າງຫຼວງຫຼາຍ. Windows-ເກມທີ່ເປີດຕົວໂດຍໃຊ້ Wine. ປະສິດທິພາບທີ່ເພີ່ມຂຶ້ນແມ່ນບັນລຸໄດ້ໂດຍການກຳຈັດຄ່າໃຊ້ຈ່າຍທີ່ກ່ຽວຂ້ອງກັບການໃຊ້ RPC ໃນພື້ນທີ່ຜູ້ໃຊ້. ການສ້າງໄດຣເວີເຄີເນລແຍກຕ່າງຫາກ Linux ນີ້ແມ່ນອະທິບາຍໂດຍລັກສະນະທີ່ມີບັນຫາຂອງການປະຕິບັດ API ການຊິ້ງຂໍ້ມູນ NT ຢ່າງຖືກຕ້ອງຢູ່ເທິງສຸດຂອງພື້ນຖານທີ່ມີຢູ່ໃນ kernel.
  • ເພີ່ມຕົວຄວບຄຸມ cgroup ໃໝ່ DMEM ເພື່ອບັນຊີແຍກຕ່າງຫາກສໍາລັບພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນເຊັ່ນ GPUs. DMEM ອະນຸຍາດໃຫ້ທ່ານສ້າງ cgroups ແຍກຕ່າງຫາກສໍາລັບວຽກງານທີ່ແຕກຕ່າງກັນໂດຍອີງໃສ່ GPU ເພື່ອໃຫ້ພວກເຂົາສາມາດດໍາເນີນການໄດ້ໂດຍບໍ່ມີການແຊກແຊງເຊິ່ງກັນແລະກັນ. ຄຸນນະສົມບັດໃຫມ່ແກ້ໄຂບັນຫາການດໍາເນີນງານ GPU ທີ່ຖືກບັງຄັບໃຫ້ຢຸດເຊົາໃນເວລາທີ່ຫນ່ວຍຄວາມຈໍາທີ່ມີຢູ່ແມ່ນຫມົດໄປໂດຍການບັນຊີສໍາລັບຫນ່ວຍຄວາມຈໍາ GPU ສະທ້ອນແລະຫນ່ວຍຄວາມຈໍາ CPU ທີ່ໃຊ້ໃນ driver ໃນ cgroups ແຍກຕ່າງຫາກ.
  • ການເພີ່ມປະສິດທິພາບໄດ້ຖືກເຮັດໃຫ້ຂະຫນາດຂອງການດໍາເນີນງານ cache flush ຂອງ TLB (Translation Lookaside Buffer), ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອເລັ່ງການແປທີ່ຢູ່ virtual ເຂົ້າໄປໃນຕົວຈິງ. ການເພີ່ມປະສິດທິພາບເພີ່ມເຕີມປະກອບດ້ວຍການຊັກຊ້າການປັບປຸງໂຄງສ້າງຂໍ້ມູນບາງຢ່າງໃນລະຫວ່າງການປ່ຽນສະພາບການ, ເຊິ່ງສາມາດປັບປຸງການປະຕິບັດໃນເວລາທີ່ຜ່ານການທົດສອບບາງຢ່າງ.
  • ເພີ່ມຂຶ້ນ ການປະຕິບັດກົນໄກ MGLRU (LRU ຫຼາຍລຸ້ນ), ໃຊ້ເພື່ອກໍານົດວ່າຫນ້າຫນ່ວຍຄວາມຈໍາໃດກໍາລັງໃຊ້ຢູ່ແລະທີ່ສາມາດຖືກ pushed ອອກໄປຫາ swap partition.
  • ສືບຕໍ່ ການ​ປ່ຽນ​ແປງ​ການ​ໂອນ​ຈາກ​ສາ​ຂາ​ ສະນິມສຳລັບ-Linux, ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ພາສາ Rust ເປັນພາສາທີສອງສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນ kernel (ການສະຫນັບສະຫນູນ Rust ແມ່ນບໍ່ມີການເຄື່ອນໄຫວໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະບໍ່ສົ່ງຜົນໃຫ້ Rust ຖືກລວມເຂົ້າໃນບັນຊີລາຍຊື່ຂອງການກໍ່ສ້າງທີ່ບັງຄັບໃຊ້ສໍາລັບ kernel). ຄວາມສາມາດໃນການໃຊ້ມະຫາພາກ "ໃນລະຫັດແກ່ນໄດ້ຖືກສະຫນອງໃຫ້.derive(CoercePointee)", ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ຕົວຊີ້ smart ກັບວັດຖຸລັກສະນະ. ຫຼັກປະກອບດ້ວຍ ລວມ ຜູກມັດ Rust ສໍາລັບ PCI, ເວທີ, ເປີດ Firmware, ອຸ​ປະ​ກອນ​ສັນ​ຍາ​ລັກ​ ແລະບາງ ຟັງຊັນ input/outputGreg Kroah-Hartman, ຜູ້ທີ່ຮັກສາກິ່ງແກ່ນທີ່ໝັ້ນຄົງ Linux, ລັກສະນະ ສະຖານະປັດຈຸບັນເປັນ "ເກືອບພ້ອມທີ່ຈະຂຽນໄດເວີທີ່ແທ້ຈິງໃນ Rust".
  • ໃນສະຄຣິບປະກອບ ສະເໜີ ລະຫັດໃຫມ່ສໍາລັບການສ້າງສະບັບສັນຍາລັກດີບັກສໍາລັບໂມດູນທີ່ໂຫລດ, ເຊິ່ງໃນປັດຈຸບັນໃຊ້ຂໍ້ມູນຈາກບັນທຶກການດີບັກ DWARF ແທນທີ່ຈະແຍກວິເຄາະແຫຼ່ງໂດຍກົງ. ການ​ປ່ຽນ​ແປງ​ນີ້​ເຮັດ​ໃຫ້​ການ​ແກ້​ໄຂ​ສັນ​ຍາ​ລັກ​ສະ​ບັບ​ປັບ​ປຸງ​ສໍາ​ລັບ​ໂມ​ດູນ​ທີ່​ຂຽນ​ຢູ່​ໃນ Rust​. ການປະຕິບັດເກົ່າຍັງຖືກປະໄວ້ໃນຫຼັກ, ແລະທາງເລືອກຂອງເຄື່ອງກໍາເນີດໄຟຟ້າແມ່ນເຮັດຢູ່ໃນລະດັບທາງເລືອກໃນການປະກອບ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ PowerPC ປະຕິບັດ ຮອງຮັບໂໝດການຈອງລ່ວງໜ້າຂີ້ກຽດ (PREEMPT_LAZY), ເຊິ່ງກົງກັບໂໝດການຈອງລ່ວງໜ້າເຕັມຮູບແບບສຳລັບໜ້າວຽກແບບສົດໆ (RR/FIFO/DEADLINE), ແຕ່ຈະເລື່ອນການຈອງໜ້າວຽກປົກກະຕິ (SCHED_NORMAL) ຈົນຮອດຂອບເຂດໝາຍຕິກ.
  • ໃນລະບົບຍ່ອຍ profileing ປະສິດທິພາບ ເພີ່ມ ຮອງຮັບເຄື່ອງນັບການບໍລິໂພກພະລັງງານຂອງໂປເຊດເຊີ AMD. ເພີ່ມແລ້ວ ຄວາມ​ສາ​ມາດ​ໃນ​ການ​ປະ​ຕິ​ບັດ​ໃນ​ລະ​ບົບ​ທີ່​ມີ​ສູງ​ເຖິງ 2048 CPU cores​.
  • ສະໜອງໃຫ້ ຄວາມສາມາດໃນການນໍາໃຊ້ພາລາມິເຕີ pid_max sysctl ກັບຂະບວນການ ID namespaces. ພາຣາມິເຕີ pid_max ມີຈຸດປະສົງເພື່ອຈໍາກັດຄ່າສູງສຸດຂອງຕົວລະບຸຂະບວນການ (PIDs) ແລະໃນປັດຈຸບັນສາມາດຖືກນໍາໃຊ້ເພື່ອຈໍາກັດຈໍານວນສູງສຸດຂອງຂະບວນການທີ່ສາມາດດໍາເນີນການໃນ namespace ທີ່ກໍານົດໄວ້. ການປະມວນຜົນພາຣາມິເຕີແມ່ນເປັນລຳດັບ, ເຊັ່ນ: ຂໍ້ຈຳກັດໃນ namespaces ພາຍນອກຖືກຂະຫຍາຍໄປສູ່ namespaces ທີ່ຕິດກັນ.
  • ເມື່ອໃຊ້ການໂທລະບົບເພື່ອເລີ່ມຕົ້ນຂະບວນການ ປະຕິບັດ ລະບົບໄຟລ໌ /proc ດຽວນີ້ຈະສະແດງຊື່ຂອງໄຟລ໌ທີ່ແລ່ນຢູ່, ແທນທີ່ຈະເປັນຕົວເລກຂອງຕົວອະທິບາຍໄຟລ໌.
  • ຜົນປະໂຫຍດ mountinfo ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະຫັດແຫຼ່ງຂອງ kernel (ໃນລາຍຊື່ຕົວຢ່າງ), ສະແດງໃຫ້ເຫັນເຖິງການນໍາໃຊ້ລະບົບ statmount() ແລະ listmount().
  • ໃນລະບົບຍ່ອຍ BPF ສະເໜີ ຟັງຊັນໃຫມ່ bpf_local_irq_save() ແລະ bpf_local_irq_restore() ສໍາລັບການປິດການຂັດຂວາງຊົ່ວຄາວໃນ CPU ທ້ອງຖິ່ນ. ຟັງຊັນຕ່າງໆສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດໂຄງສ້າງທີ່ການປຸງແຕ່ງບໍ່ໄດ້ຖືກໂຈະໂດຍການຂັດຂວາງ.
  • ໃນການໂທລະບົບ madvise() ເມື່ອໃຊ້ທຸງ MADV_DONTNEED ແລະ MADV_FREE ຮັບປະກັນ ການປົດປ່ອຍຕາຕະລາງຫນ້າຄວາມຊົງຈໍາທີ່ກ່ຽວຂ້ອງກັບຊ່ວງທີ່ຢູ່ທີ່ຖືກປົດປ່ອຍ, ເພາະວ່າໃນບາງສະຖານະການຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ຫວ່າງເປົ່າສາມາດເອົາຫນ່ວຍຄວາມຈໍາໄດ້ຫຼາຍ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ OpenRISC, ສະຫນັບສະຫນູນກົນໄກລໍາດັບ restartable (rseq, restartable ລໍາດັບ), ຖືກອອກແບບມາເພື່ອປະຕິບັດການປະລໍາມະນູຢ່າງໄວວາທີ່, ຖ້າຖືກລົບກວນໂດຍກະທູ້ອື່ນ, ຈະຖືກລຶບລ້າງແລະພະຍາຍາມອີກເທື່ອຫນຶ່ງ.
  • ລະຫັດໄດ້ຖືກຈັດລຽງໃຫມ່ດ້ວຍການປະຕິບັດຂອງ CRC32 ແລະ CRC-T10DIF algorithms, ເຊິ່ງບໍ່ຕັດກັນກັບລະບົບຍ່ອຍ crypto ແລະຖືກເອີ້ນໂດຍກົງຈາກການໂຕ້ຕອບຂອງຫ້ອງສະຫມຸດ. ການປ່ຽນແປງໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາເຮັດໃຫ້ລະຫັດງ່າຍດາຍແລະປັບປຸງປະສິດທິພາບຂອງມັນ.
  • ໃນລະບົບ input/output asynchronous io_uring ເພີ່ມ ການໂຕ້ຕອບສໍາລັບການຖ່າຍທອດ metadata ຄວາມສົມບູນເພີ່ມເຕີມໃນເວລາທີ່ປະຕິບັດການອ່ານແລະຂຽນ.
• Virtualization ແລະຄວາມປອດໄພ
  • ໃນການໂທລະບົບ ປະຕິບັດ ເພີ່ມ AT_EXECVE_CHECK ທຸງ, ເຊິ່ງອະນຸຍາດໃຫ້ ປະຕິບັດການກວດສອບ ການຍອມຮັບຂອງການປະຕິບັດໄຟລ໌ໂດຍບໍ່ມີການດໍາເນີນການຕົວຈິງ, ແຕ່ຄໍານຶງເຖິງນະໂຍບາຍຄວາມປອດໄພ, ສິດການເຂົ້າເຖິງແລະໂມດູນ LSM ການເຄື່ອນໄຫວ. ທຸງ securebit SECBIT_EXEC_RESTRICT_FILE ແລະ SECBIT_EXEC_DENY_INTERACTIVE ຖືກສະເໜີໃຫ້ໃຊ້ຮ່ວມກັບ AT_EXECVE_CHECK, ເຊິ່ງສາມາດໃຊ້ເພື່ອຈຳກັດການດຳເນີນການຂອງໄຟລ໌ທີ່ມີສະຄຣິບໃນພາສາການຂຽນໂປຣແກຣມທີ່ແປໄດ້. ທຸງ SECBIT_EXEC_RESTRICT_FILE ເຮັດໃຫ້ຕົວເຊື່ອມຕໍ່ ແລະນາຍພາສາໃຊ້ຕົວເລືອກ AT_EXECVE_CHECK ເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງການປະຕິບັດ, ແລະທຸງ SECBIT_EXEC_DENY_INTERACTIVE ປ້ອງກັນຄຳສັ່ງໂຕ້ຕອບຈາກການປະມວນຜົນ. ແນວຄວາມຄິດຕົ້ນຕໍຂອງການປ່ຽນແປງແມ່ນຄວາມສາມາດໃນການນໍາໃຊ້ນະໂຍບາຍຄວາມປອດໄພບໍ່ພຽງແຕ່ກັບໄຟລ໌ທີ່ປະຕິບັດໄດ້ແບບດັ້ງເດີມ, ແຕ່ຍັງກັບໄຟລ໌ຂໍ້ຄວາມທີ່ມີ scripts ທີ່ສາມາດໂຫລດໄດ້ໂດຍການແລ່ນນາຍພາສາ (i. e. ການຫ້າມການປະຕິບັດສາມາດປະຕິບັດບໍ່ພຽງແຕ່ໃນເວລາທີ່ແລ່ນ "./script.sh" ແຕ່ຍັງໃນເວລາທີ່ແລ່ນໃນຮູບແບບຂອງ "sh script.sh").
  • ໃນລະບົບ x86, ຮອງຮັບເຄື່ອງນັບເວລາທີ່ປອດໄພສຳລັບແຂກ, ເຊິ່ງປ້ອງກັນບໍ່ໃຫ້ໂມງລະບົບຂອງແຂກຖືກປ່ຽນຈາກສະພາບແວດລ້ອມເຈົ້າພາບ. ຄວາມເປັນໄປໄດ້ແມ່ນປະຕິບັດບົນພື້ນຖານກົນໄກ AMD SEV (Secure Encrypted Virtualization), ນໍາໃຊ້ໃນລະບົບ virtualization ເພື່ອປົກປ້ອງ virtual machines ຈາກການແຊກແຊງຈາກ hypervisor ຫຼື host system administrator.
  • ໃນລະບົບຄວບຄຸມການເຂົ້າເຖິງບັງຄັບ SELinux ເພີ່ມ ສະຫນັບສະຫນູນ xperm-ກົດລະບຽບ, ຊ່ວຍໃຫ້ທ່ານສາມາດຜູກມັດນະໂຍບາຍ SE ໄດ້Linux ຕໍ່ກັບການໂທ ioctl() ຫຼືຂໍ້ຄວາມ netlink ສະເພາະ.
  • ເພື່ອເຊັນໂມດູນ kernel ແບບດິຈິຕອລແທນ SHA1 ເລີ່ມຕົ້ນ ມີສ່ວນຮ່ວມ ສູດການຄິດໄລ່ SHA512.
  • ໃນ VirtualBox ຄົນຂັບ ລວມ ຮອງຮັບສະຖາປັດຕະຍະກຳ ARM64.
  • ໃນ KVM hypervisor ສືບຕໍ່ ການເຮັດວຽກ ກ່ຽວ​ກັບ​ການ​ນໍາ​ໃຊ້​ຂອງ Intel TDX (Trusted Domain Extensions) ກົນ​ໄກ​ສໍາ​ລັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​ຄວາມ​ຊົງ​ຈໍາ​ຂອງ​ລະ​ບົບ​ແຂກ​.
  • ໃນ virtio_blk ເພີ່ມ ສະຫນັບສະຫນູນສໍາລັບຮູບແບບການຟື້ນຕົວຄວາມຜິດພາດ.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ໃນການຈັດຕັ້ງປະຕິບັດອະນຸສັນຍາ RxRPC ປາກົດວ່າ ຄວາມສາມາດໃນການນໍາໃຊ້ກອບ UDP ຂະຫນາດໃຫຍ່ເພື່ອເພີ່ມການສົ່ງຕໍ່.
  • ເພີ່ມການຮອງຮັບ Algorithm ສໍາລັບ TCP RACK-TLP ເພື່ອກໍານົດການສູນເສຍແພັກເກັດ.
  • ເພີ່ມແລ້ວ ພາຣາມິເຕີ sysctl ໃໝ່ tcp_tw_reuse_delay, ເຊິ່ງເຮັດວຽກບົນພື້ນຖານ namespace ຂອງເຄືອຂ່າຍ ແລະອະນຸຍາດໃຫ້ທ່ານລະບຸຄວາມລ່າຊ້າກ່ອນທີ່ລະບົບຈະສາມາດໃຊ້ໝາຍເລກຜອດເຄືອຂ່າຍຄືນໃໝ່ໄດ້ຫຼັງຈາກປິດຊ່ອງສຽບ TCP.
  • ເພີ່ມແລ້ວ ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ​ເລືອກ​ເອົາ​ຜູ້​ໃຫ້​ບໍ​ລິ​ການ​ທີ່​ໃຊ້​ເວ​ລາ​ທີ່​ຊັດ​ເຈນ (PTP​) ເພື່ອ​ສ້າງ​ການ​ສະ​ແຕມ​ເວ​ລາ​ໃນ​ລະ​ດັບ PHY ແລະ MAC​.
  • ສໍາລັບ IPsec ປະຕິບັດ ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ກົນ​ໄກ​ຂອງ​ການ​ລວມ​ຕົວ​ແລະ​ການ​ແຍກ​ຕົວ​ຂອງ​ຊອງ IP ທີ່​ຫຸ້ມ​ຫໍ່ - IP-TFS/AGGFRAG (IP Traffic Flow Security/Aggregation and Fragmentation Mode for Encapsulating Security Payload).
  • ເຂົ້າໄປໃນລະບົບຊັອກເກັດເຄືອຂ່າຍ ເພີ່ມ ສະຫນັບສະຫນູນ ການສົ່ງຂໍ້ມູນບູລິມະສິດ (SO_PRIORITY) ໃນຮູບແບບຂອງຂໍ້ຄວາມຄວບຄຸມ (cmsg). ສໍາລັບເຕົ້າຮັບເຄືອຂ່າຍ ເພີ່ມ ທາງເລືອກ SO_RCVPRIORITY ເປີດໃຊ້ການສົ່ງຂໍ້ມູນບູລິມະສິດຂອງເຕົ້າຮັບໃນຟັງຊັນ recvmsg().
• ອຸປະກອນ
  • ເພີ່ມແລ້ວ ຄົນຂັບ amdxdna ສໍາລັບ AMD CPU-integrated NPU (Neural Processing Unit) accelerators ໂດຍອີງໃສ່ສະຖາປັດຕະ XDNA, ຖືກອອກແບບມາເພື່ອເລັ່ງການດໍາເນີນງານທີ່ກ່ຽວຂ້ອງກັບການຮຽນຮູ້ເຄື່ອງຈັກ. NPU ທີ່ອີງໃສ່ XDNA ແມ່ນມີຢູ່ໃນຊຸດ 7040 ແລະ 8040 ຂອງໂປເຊດເຊີ AMD Ryzen, AMD Alveo V70 accelerators, ແລະ AMD Versal SoCs.
  • ໃນໄດເວີ i915 ເພີ່ມ ຕົວລະບຸ GPU ໃໝ່, ຕົວຈັດການຄວາມລົ້ມເຫຼວຂອງການເລີ່ມຕົ້ນ HDMI ຖືກປະຕິບັດ, ປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງເຄື່ອງຈັກ GPU ຣີເຊັດໃນ Haswell ແລະລະບົບເກົ່າ.
  • ສືບຕໍ່ ເຮັດວຽກຢູ່ໃນ drm (Direct Rendering Manager) Xe drivers ສໍາລັບ GPUs ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ Intel Xe, ເຊິ່ງຖືກນໍາໃຊ້ໃນ Intel's Arc ຄອບຄົວຂອງບັດກາຟິກແລະກາຟິກປະສົມປະສານ, ເລີ່ມຕົ້ນດ້ວຍໂປເຊດເຊີ Tiger Lake.
  • ດຽວນີ້ຄົນຂັບ Nouveau ຮອງຮັບການໂອນ GSP-RM log buffers ຜ່ານ debugfs.
  • ໄດເວີ AMDGPU ປະຕິບັດການສະຫນັບສະຫນູນກົນໄກການ panic DRM, ເຊິ່ງສະແດງປະເພດຂອງ "ຫນ້າຈໍສີຟ້າຂອງການເສຍຊີວິດ" ເມື່ອເກີດອຸປະຕິເຫດ. ສືບຕໍ່ການກະກຽມສໍາລັບການສະຫນັບສະຫນູນຂອງບັດກາຟິກຊຸດ Radeon RX 9000 ທີ່ຈະມາເຖິງໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ RDNA4. ອັບເດດການຮອງຮັບ DCN 3.5, GG 9.5, IH 4.4, PSP 13.x, SMU 13.x, VCN 5.x, JPEG 5.x, GC 12.x, DC FAMS, RAS ແລະ ISP.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບແພລະຕະຟອມ Qualcomm SM6150 (QCS615) ກັບໄດເວີ msm (GPU Qualcomm Adreno) DRM.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ SoC MediaTek MT8188 ກັບ GPU Mali-G57 ເພື່ອ panfrost DRM driver.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Broadcom BCM4 SoC (Raspberry Pi 2712) ກັບໄດເວີ vc5 DRM.
  • ໃນ vfio-driver nvgrace-gpu ເພີ່ມ ສະຫນັບສະຫນູນ ຊິບ NVIDIA Grace Blackwell 200.
  • ສ່ວນປະກອບ ລວມ ໄດເວີສຳລັບຕົວຄວບຄຸມ Intel THC (Touch Host Controller), ໃຊ້ເພື່ອໂຕ້ຕອບກັບໜ້າຈໍສຳຜັດ ແລະ touchpads ໃນຄອມພິວເຕີໂນດບຸກບາງລຸ້ນ. ເພີ່ມການສະຫນັບສະຫນູນອຸປະກອນ Wacom ທີ່ມີການໂຕ້ຕອບ PCI. ເພີ່ມແລ້ວ ຮອງຮັບຕົວຄວບຄຸມເກມ QH Electronics.
  • ເພີ່ມແລ້ວ ສະຫນັບສະຫນູນ ກະດານ ARM, SoCs ແລະອຸປະກອນ: Qualcomm Snapdragon 8 Elite (SM8750), Qualcomm Snapdragon AR2 (SAR2130P), Qualcomm IQ6/IQ8, Snapdragon 425 (MSM8917), Samsung Exynos 9810, Blaize BLZP1600, ໄມໂຄຊິບ SAMA7D65, Renesas R4R.E.Car. ເພີ່ມການຮອງຮັບ SoC SpacemiT K1 ອີງໃສ່ສະຖາປັດຕະຍະກໍາ RISC-V.
  • ໃນລະບົບຍ່ອຍສຽງ ALSA ສໍາລັບ MIDI 2.0 ຂະຫຍາຍ rawmidi ແລະ sequencer API. API ສໍາລັບການປະຕິບັດການບີບອັດອອກຈາກແຜ່ນສຽງໄດ້ຖືກປັບປຸງເພື່ອສະຫນັບສະຫນູນ ASRC (ການແປງອັດຕາຕົວຢ່າງ Asynchronous).
  • ເພີ່ມການຮອງຮັບລະບົບສຽງຂອງອຸປະກອນ Allwinner suinv F1C100s, Awinc AW88083, Realtek ALC5682I-VE, TAS2781, Focusrite Scarlett 4th Gen 16i16, 18i16 ແລະ 18i20. ເພີ່ມແລ້ວ ຮອງຮັບຫູຟັງໄຮ້ສາຍ SteelSeries Arctis 9.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru