ການປ່ອຍແກ່ນ Linux 5.11

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 5.11. ໃນບັນດາການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດ: ການສະຫນັບສະຫນູນ Intel SGX enclaves, ກົນໄກໃຫມ່ສໍາລັບການຂັດຂວາງການໂທລະບົບ, ລົດເມຊ່ວຍ virtual, ການຫ້າມການປະກອບໂມດູນທີ່ບໍ່ມີ MODULE_LICENSE(), ຮູບແບບການກັ່ນຕອງໄວສໍາລັບການໂທຫາລະບົບໃນ seccomp, ການຢຸດເຊົາການສະຫນັບສະຫນູນສໍາລັບ ສະຖາປັດຕະຍະກໍາ ia64, ການໂອນເຕັກໂນໂລຢີ WiMAX ໄປຫາສາຂາ "staging", ຄວາມສາມາດໃນການຫຸ້ມຫໍ່ SCTP ໃນ UDP.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 15480 ຈາກນັກພັດທະນາ 1991, ຂະຫນາດ patch ແມ່ນ 72 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 12090 ໄຟລ໌, 868025 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 261456 ເສັ້ນຖືກລຶບ). ປະມານ 46% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.11 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 16% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 13% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ຕົວເລືອກການຕິດຕັ້ງຈໍານວນຫນຶ່ງໄດ້ຖືກເພີ່ມເຂົ້າໃນ Btrfs ສໍາລັບການນໍາໃຊ້ໃນເວລາທີ່ການຟື້ນຟູຂໍ້ມູນຈາກລະບົບໄຟລ໌ທີ່ເສຍຫາຍ: "rescue = ignorebadroots" ສໍາລັບການຕິດຕັ້ງ, ເຖິງວ່າຈະມີຄວາມເສຍຫາຍຕໍ່ຕົ້ນໄມ້ຮາກບາງຢ່າງ (ຂອບເຂດ, uuid, ຂໍ້ມູນການຍົກຍ້າຍ, ອຸປະກອນ, csum, ພື້ນທີ່ຫວ່າງ), ". rescue=ignoredatacsums” ເພື່ອປິດການກວດສອບ checksum ສໍາລັບຂໍ້ມູນ ແລະ "rescue=all" ເພື່ອເປີດໃຊ້ໂໝດ 'ignorebadroots', 'ignoredatacsums' ແລະ 'nologreplay' ພ້ອມກັນ. ຕົວເລືອກການຕິດຕັ້ງ "inode_cache", ເຊິ່ງຖືກຍົກເລີກໃນເມື່ອກ່ອນ, ໄດ້ຖືກຢຸດເຊົາ. ລະຫັດໄດ້ຖືກກະກຽມເພື່ອປະຕິບັດການຮອງຮັບບລັອກທີ່ມີ metadata ແລະຂໍ້ມູນຂະຫນາດນ້ອຍກວ່າຂະຫນາດຫນ້າ (PAGE_SIZE), ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນສໍາລັບຮູບແບບການຈັດສັນພື້ນທີ່ເປັນເຂດ. ການຮ້ອງຂໍທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂ (Direct IO) ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງ iomap. ການປະຕິບັດການປະຕິບັດງານຈໍານວນຫນຶ່ງໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດ; ໃນບາງກໍລະນີ, ການເລັ່ງສາມາດບັນລຸສິບເປີເຊັນ.
  • XFS ປະຕິບັດທຸງ "needsrepair", ເຊິ່ງສັນຍານຄວາມຕ້ອງການສໍາລັບການສ້ອມແປງ. ເມື່ອທຸງນີ້ຖືກຕັ້ງ, ລະບົບໄຟລ໌ບໍ່ສາມາດຕິດຕັ້ງໄດ້ຈົນກວ່າຈະຣີເຊັດທຸງໂດຍ xfs_repair utility.
  • Ext4 ພຽງແຕ່ສະຫນອງການແກ້ໄຂ bug ແລະການເພີ່ມປະສິດທິພາບ, ເຊັ່ນດຽວກັນກັບການເຮັດຄວາມສະອາດລະຫັດ.
  • ການສົ່ງອອກຄືນໃຫມ່ຂອງລະບົບໄຟລ໌ທີ່ຕິດຢູ່ເທິງ NFS ແມ່ນອະນຸຍາດໃຫ້ (ເຊັ່ນ: ການແບ່ງປັນທີ່ຕິດຕັ້ງຜ່ານ NFS ຕອນນີ້ສາມາດຖືກສົ່ງອອກຜ່ານ NFS ແລະໃຊ້ເປັນແຄດລະດັບປານກາງ).
  • ການໂທລະບົບ close_range() ເຊິ່ງອະນຸຍາດໃຫ້ຂະບວນການປິດຕົວອະທິບາຍໄຟລ໌ເປີດທັງໝົດໃນຄັ້ງດຽວ, ໄດ້ເພີ່ມຕົວເລືອກ CLOSE_RANGE_CLOEXEC ເພື່ອປິດຕົວອະທິບາຍໃນຮູບແບບປິດ-on-exec.
  • ລະບົບໄຟລ໌ F2FS ເພີ່ມການໂທ ioctl() ໃໝ່ ເພື່ອໃຫ້ສາມາດຄວບຄຸມພື້ນທີ່ຂອງຜູ້ໃຊ້ໄດ້ວ່າໄຟລ໌ໃດຈະຖືກເກັບໄວ້ໃນຮູບແບບບີບອັດ. ເພີ່ມ "compress_mode=" ທາງ​ເລືອກ​ການ​ຕິດ​ຕັ້ງ​ເພື່ອ​ເລືອກ​ວ່າ​ຈະ​ວາງ​ຕົວ​ຈັດ​ການ​ບີບ​ອັດ​ຢູ່​ດ້ານ​ແກ່ນ​ຫຼື​ໃນ​ພື້ນ​ທີ່​ຜູ້​ໃຊ້.
  • ໃຫ້ຄວາມສາມາດໃນການຕິດຕັ້ງ Overlayfs ໂດຍຂະບວນການທີ່ບໍ່ມີສິດທິພິເສດໂດຍໃຊ້ namespace ຜູ້ໃຊ້ແຍກຕ່າງຫາກ. ເພື່ອກວດສອບການປະຕິບັດຕາມແບບຈໍາລອງຄວາມປອດໄພ, ການກວດສອບລະຫັດເຕັມໄດ້ຖືກປະຕິບັດ. Overlayfs ຍັງເພີ່ມຄວາມສາມາດໃນການດໍາເນີນການໂດຍໃຊ້ການຄັດລອກຮູບພາບຂອງລະບົບໄຟລ໌ໂດຍການປິດການກວດສອບ UUID.
  • ລະບົບໄຟລ໌ Ceph ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ msgr2.1, ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ລະບົບ AES-GCM ໃນເວລາສົ່ງຂໍ້ມູນໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ.
  • ໂມດູນ dm-multipath ປະຕິບັດຄວາມສາມາດໃນການຄໍານຶງເຖິງຄວາມໃກ້ຊິດຂອງ CPU ("IO affinity") ເມື່ອເລືອກເສັ້ນທາງສໍາລັບການຮ້ອງຂໍ I/O.
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ກົນໄກການຂັດຂວາງການໂທລະບົບໃຫມ່ໄດ້ຖືກເພີ່ມ, ໂດຍອີງໃສ່ prctl(), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງຂໍ້ຍົກເວັ້ນຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້ໃນເວລາທີ່ເຂົ້າເຖິງການໂທລະບົບສະເພາະແລະເຮັດຕາມການປະຕິບັດຂອງມັນ. ຟັງຊັນນີ້ຕ້ອງການໃນ Wine ແລະ Proton ເພື່ອຈໍາລອງການໂທລະບົບ Windows, ເຊິ່ງເປັນສິ່ງຈໍາເປັນເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບເກມແລະໂຄງການທີ່ດໍາເນີນການໂທຫາລະບົບໂດຍກົງຜ່ານ Windows API (ຕົວຢ່າງ, ເພື່ອປ້ອງກັນການນໍາໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ).
  • ການໂທລະບົບ userfaultfd() ທີ່ຖືກອອກແບບເພື່ອຈັດການກັບຄວາມຜິດຂອງຫນ້າເວັບ (ການເຂົ້າເຖິງຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ໄດ້ຈັດສັນ) ໃນພື້ນທີ່ຜູ້ໃຊ້, ໃນປັດຈຸບັນມີຄວາມສາມາດທີ່ຈະປິດການຈັດການຂໍ້ຍົກເວັ້ນທີ່ເກີດຂື້ນໃນລະດັບແກ່ນເພື່ອເຮັດໃຫ້ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະຂຸດຄົ້ນຊ່ອງຫວ່າງບາງຢ່າງ.
  • ລະບົບຍ່ອຍ BPF ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການເກັບຮັກສາໃນພື້ນທີ່ວຽກ, ເຊິ່ງສະຫນອງການຜູກມັດຂໍ້ມູນກັບຕົວຈັດການ BPF ສະເພາະ.
  • ການບັນຊີການບໍລິໂພກຫນ່ວຍຄວາມຈໍາໂດຍບັນດາໂຄງການ BPF ໄດ້ຖືກອອກແບບໃຫມ່ຢ່າງສົມບູນ - ຕົວຄວບຄຸມ cgroup ໄດ້ຖືກສະເຫນີແທນທີ່ຈະເປັນ memlock rlimit ເພື່ອຈັດການການນໍາໃຊ້ຫນ່ວຍຄວາມຈໍາໃນວັດຖຸ BPF.
  • ກົນໄກ BTF (BPF Type Format), ເຊິ່ງສະຫນອງຂໍ້ມູນການກວດສອບປະເພດໃນ BPF pseudocode, ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບໂມດູນ kernel.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການ shutdown(), renameat2() ແລະ unlinkat() ການໂທຫາລະບົບກັບການໂຕ້ຕອບ io_uring asynchronous I/O. ເມື່ອໂທຫາ io_uring_enter(), ຄວາມສາມາດໃນການລະບຸເວລາຫມົດເວລາໄດ້ຖືກເພີ່ມ (ທ່ານສາມາດກວດສອບການສະຫນັບສະຫນູນສໍາລັບການໂຕ້ຖຽງເພື່ອກໍານົດການຫມົດເວລາໂດຍໃຊ້ທຸງ IORING_FEAT_EXT_ARG).
  • ສະຖາປັດຕະຍະກໍາ ia64 ທີ່ໃຊ້ໃນໂປເຊດເຊີ Intel Itanium ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນປະເພດເດັກກໍາພ້າ, ຊຶ່ງຫມາຍຄວາມວ່າການທົດສອບໄດ້ຢຸດເຊົາ. ບໍລິສັດ Hewlett Packard Enterprise ຢຸດເຊົາການຮັບຄໍາສັ່ງສໍາລັບອຸປະກອນ Itanium ໃຫມ່, ແລະ Intel ໄດ້ເຮັດເຊັ່ນນັ້ນໃນປີກາຍນີ້.
  • ການສະຫນັບສະຫນູນລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາ MicroBlaze ທີ່ບໍ່ປະກອບມີຫນ່ວຍງານການຈັດການຫນ່ວຍຄວາມຈໍາ (MMU) ໄດ້ຖືກຢຸດເຊົາ. ລະບົບດັ່ງກ່າວບໍ່ໄດ້ພົບເຫັນຢູ່ໃນຊີວິດປະຈໍາວັນເປັນເວລາດົນນານ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ MIPS, ການສະຫນັບສະຫນູນການທົດສອບການຄຸ້ມຄອງລະຫັດໄດ້ຖືກເພີ່ມໂດຍໃຊ້ gcov utility.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລົດເມຊ່ວຍ virtual ສໍາລັບການໂຕ້ຕອບກັບອຸປະກອນ multifunction ທີ່ປະສົມປະສານການເຮັດວຽກທີ່ຕ້ອງການໄດເວີທີ່ແຕກຕ່າງກັນ (ຕົວຢ່າງ, ບັດເຄືອຂ່າຍທີ່ມີການສະຫນັບສະຫນູນ Ethernet ແລະ RDMA). ລົດເມສາມາດຖືກນໍາໃຊ້ເພື່ອມອບຫມາຍຄົນຂັບຕົ້ນຕໍແລະຮອງໃຫ້ອຸປະກອນ, ໃນສະຖານະການທີ່ການນໍາໃຊ້ລະບົບຍ່ອຍຂອງ MFD (Multi-Function Devices) ມີບັນຫາ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V, ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມສໍາລັບລະບົບການຈັດສັນຫນ່ວຍຄວາມຈໍາ CMA (Contiguous Memory Allocator), ເຊິ່ງເຫມາະສໍາລັບການຈັດສັນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຕິດກັນຂະຫນາດໃຫຍ່ໂດຍໃຊ້ເຕັກນິກການເຄື່ອນໄຫວຫນ້າຫນ່ວຍຄວາມຈໍາ. ສໍາລັບ RISC-V, ເຄື່ອງມືຍັງຖືກປະຕິບັດເພື່ອຈໍາກັດການເຂົ້າເຖິງ /dev/mem ແລະຄໍານຶງເຖິງເວລາການປຸງແຕ່ງຂັດຂວາງ.
  • ສໍາລັບລະບົບ 32-bit ARM, ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມສໍາລັບເຄື່ອງມືດີບັກ KASan (Kernel address sanitizer), ເຊິ່ງຊ່ວຍກໍານົດຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາ. ສໍາລັບ ARM 64-bit, ການປະຕິບັດ KASan ໄດ້ຖືກປ່ຽນໄປໃຊ້ແທັກ MTE (MemTag).
  • ເພີ່ມການໂທຫາລະບົບ epoll_pwait2() ເພື່ອອະນຸຍາດໃຫ້ໝົດເວລາດ້ວຍຄວາມແມ່ນຍໍາ nanosecond (ການໂທ epoll_wait manipulates milliseconds).
  • ດຽວນີ້ລະບົບການກໍ່ສ້າງສະແດງຂໍ້ຜິດພາດໃນເວລາທີ່ພະຍາຍາມສ້າງໂມດູນ kernel ທີ່ສາມາດໂຫຼດໄດ້ເຊິ່ງໃບອະນຸຍາດລະຫັດບໍ່ໄດ້ຖືກ ກຳ ນົດໂດຍໃຊ້ມະຫາພາກ MODULE_LICENSE(). ຈາກນີ້ໄປ, ການໃຊ້ macro EXPORT_SYMBOL() ສໍາລັບຟັງຊັນຄົງທີ່ຍັງຈະເຮັດໃຫ້ເກີດຄວາມຜິດພາດໃນການສ້າງ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສ້າງແຜນທີ່ວັດຖຸ GEM ຈາກຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ສໍາລັບ I/O, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເລັ່ງການເຮັດວຽກກັບ framebuffer ໃນບາງສະຖາປັດຕະຍະກໍາ.
  • Kconfig ໄດ້ຫຼຸດລົງການສະຫນັບສະຫນູນສໍາລັບ Qt4 (ໃນຂະນະທີ່ຮັກສາການສະຫນັບສະຫນູນສໍາລັບ Qt5, GTK ແລະ Ncurses).
• Virtualization ແລະຄວາມປອດໄພ
  • ການສະຫນັບສະຫນູນສໍາລັບຮູບແບບການຕອບໂຕ້ໄວໄດ້ຖືກເພີ່ມເຂົ້າໃນການໂທລະບົບ seccomp () ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຢ່າງໄວວາວ່າການໂທຫາລະບົບສະເພາະໃດຫນຶ່ງແມ່ນອະນຸຍາດຫຼືຫ້າມໂດຍອີງໃສ່ bitmap ຄົງທີ່ຕິດກັບຂະບວນການ, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງແລ່ນ. ຕົວຈັດການ BPF.
  • ອົງປະກອບຂອງ kernel ປະສົມປະສານເພື່ອສ້າງແລະຈັດການ enclaves ໂດຍອີງໃສ່ເທກໂນໂລຍີ Intel SGX (Software Guard eXtensions), ເຊິ່ງຊ່ວຍໃຫ້ແອັບພລິເຄຊັນສາມາດປະຕິບັດລະຫັດໃນພື້ນທີ່ທີ່ຖືກເຂົ້າລະຫັດແຍກຕ່າງຫາກຂອງຫນ່ວຍຄວາມຈໍາ, ເຊິ່ງສ່ວນທີ່ເຫຼືອຂອງລະບົບມີການເຂົ້າເຖິງຈໍາກັດ.
  • ເປັນສ່ວນຫນຶ່ງຂອງການລິເລີ່ມເພື່ອຈໍາກັດການເຂົ້າເຖິງຈາກພື້ນທີ່ຜູ້ໃຊ້ໄປຫາ MSR (ການລົງທະບຽນສະເພາະຕົວແບບ), ຂຽນໃສ່ທະບຽນ MSR_IA32_ENERGY_PERF_BIAS, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນໂຫມດປະສິດທິພາບພະລັງງານຂອງໂປເຊດເຊີ ("ປົກກະຕິ", "ປະສິດທິພາບ", "ປະຫຍັດພະລັງງານ") , ຖືກຫ້າມ.
  • ຄວາມສາມາດໃນການປິດການເຄື່ອນຍ້າຍຂອງວຽກງານທີ່ມີຄວາມສໍາຄັນສູງລະຫວ່າງ CPUs ໄດ້ຖືກຍ້າຍຈາກສາຂາ kernel-rt ສໍາລັບລະບົບເວລາທີ່ແທ້ຈິງ.
  • ສໍາລັບລະບົບ ARM64, ຄວາມສາມາດໃນການໃຊ້ແທໍກ MTE (MemTag, Memory Tagging Extension) ໄດ້ຖືກເພີ່ມໃສ່ທີ່ຢູ່ຫນ່ວຍຄວາມຈໍາຂອງຕົວຈັດການສັນຍານ. ການນໍາໃຊ້ MTE ຖືກເປີດໃຊ້ໂດຍການລະບຸທາງເລືອກ SA_EXPOSE_TAGBITS ໃນ sigaction() ແລະອະນຸຍາດໃຫ້ທ່ານກວດສອບການນໍາໃຊ້ທີ່ຖືກຕ້ອງຂອງຕົວຊີ້ເພື່ອສະກັດກັ້ນການຂູດຮີດຂອງຊ່ອງໂຫວ່ທີ່ເກີດຈາກການເຂົ້າເຖິງບລັອກຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ, buffer overflows, ການເຂົ້າເຖິງກ່ອນທີ່ຈະເລີ່ມຕົ້ນ, ແລະນໍາໃຊ້ພາຍນອກ. ສະພາບການປະຈຸບັນ.
  • ໄດ້ເພີ່ມພາລາມິເຕີ "DM_VERITY_VERIFY_ROOTHASH_SIG_SECONDARY_KEYRING", ເຊິ່ງອະນຸຍາດໃຫ້ລະບົບຍ່ອຍ dm-verity ສາມາດກວດສອບລາຍເຊັນ hash ຂອງໃບຢັ້ງຢືນທີ່ວາງໄວ້ໃນກະແຈສຳຮອງ. ໃນການປະຕິບັດ, ການຕິດຕັ້ງອະນຸຍາດໃຫ້ທ່ານສາມາດກວດສອບໃບຢັ້ງຢືນບໍ່ພຽງແຕ່ສ້າງຢູ່ໃນແກ່ນ, ແຕ່ຍັງໃບຢັ້ງຢືນທີ່ໂຫລດໃນລະຫວ່າງການປະຕິບັດງານ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປັບປຸງໃບຢັ້ງຢືນໂດຍບໍ່ມີການປັບປຸງ kernel ທັງຫມົດ.
  • ໂຫມດຜູ້ໃຊ້ Linux ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂຫມດ suspend-to-idle, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຢຸດສະພາບແວດລ້ອມແລະໃຊ້ສັນຍານ SIGUSR1 ເພື່ອຕື່ນຈາກໂຫມດນອນ.
  • ກົນໄກ virtio-mem, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສຽບສຽບຮ້ອນແລະຕັດການເຊື່ອມຕໍ່ຫນ່ວຍຄວາມຈໍາກັບເຄື່ອງ virtual, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Big Block Mode (BBM), ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໂອນຫຼືເອົາຫນ່ວຍຄວາມຈໍາໃນບລັອກທີ່ໃຫຍ່ກວ່າຂະຫນາດຂອງຫນ່ວຍຄວາມຈໍາ kernel. block, ເຊິ່ງເປັນສິ່ງຈໍາເປັນເພື່ອເພີ່ມປະສິດທິພາບ VFIO ໃນ QEMU.
  • ການສະຫນັບສະຫນູນສໍາລັບລະຫັດລັບ CHACHA20-POLY1305 ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປະຕິບັດ kernel ຂອງ TLS.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ສໍາລັບ 802.1Q (VLAN), ກົນໄກການຈັດການຄວາມລົ້ມເຫຼວຂອງການເຊື່ອມຕໍ່ (CFM, Connectivity Fault Management) ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດ, ກວດສອບແລະແຍກຄວາມລົ້ມເຫລວໃນເຄືອຂ່າຍທີ່ມີຂົວ virtual (Virtual Bridged Networks). ຕົວຢ່າງ, CFM ສາມາດຖືກນໍາໃຊ້ເພື່ອແຍກບັນຫາໃນເຄືອຂ່າຍທີ່ກວມເອົາອົງການຈັດຕັ້ງເອກະລາດຫຼາຍແຫ່ງທີ່ພະນັກງານມີການເຂົ້າເຖິງອຸປະກອນຂອງຕົນເອງເທົ່ານັ້ນ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຫຸ້ມຫໍ່ໂປໂຕຄອນ SCTP ໃນແພັກເກັດ UDP (RFC 6951), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ SCTP ໃນເຄືອຂ່າຍທີ່ມີຕົວແປທີ່ຢູ່ເກົ່າທີ່ບໍ່ສະຫນັບສະຫນູນ SCTP ໂດຍກົງ, ເຊັ່ນດຽວກັນກັບການປະຕິບັດ SCTP ໃນລະບົບທີ່ບໍ່ໃຫ້ການເຂົ້າເຖິງ IP ໂດຍກົງ. ຊັ້ນ.
  • ການຈັດຕັ້ງປະຕິບັດເທັກໂນໂລຍີ WiMAX ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນຂັ້ນຕອນແລະຖືກເລື່ອນອອກໃນອະນາຄົດຖ້າບໍ່ມີຜູ້ໃຊ້ທີ່ຕ້ອງການ WiMAX. WiMAX ບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນເຄືອຂ່າຍສາທາລະນະອີກຕໍ່ໄປ, ແລະໃນ kernel ໄດເວີດຽວທີ່ WiMAX ສາມາດນໍາໃຊ້ໄດ້ແມ່ນໄດເວີ Intel 2400m ທີ່ລ້າສະໄຫມ. ການຮອງຮັບ WiMAX ໄດ້ຖືກຢຸດເຊົາໃນການຕັ້ງຄ່າເຄືອຂ່າຍ NetworkManager ໃນປີ 2015. ປະຈຸບັນ, WiMax ເກືອບທັງໝົດຖືກແທນທີ່ດ້ວຍເຕັກໂນໂລຊີເຊັ່ນ: LTE, HSPA+ ແລະ Wi-Fi 802.11n.
  • ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອເພີ່ມປະສິດທິພາບການປຸງແຕ່ງການຈະລາຈອນ TCP ຂາເຂົ້າໃນຮູບແບບສູນ, i.e. ໂດຍບໍ່ມີການຄັດລອກເພີ່ມເຕີມໄປຫາ buffers ໃຫມ່. ສໍາລັບການຈະລາຈອນຂະຫນາດກາງ, ກວມເອົາຫຼາຍສິບຫຼືຫຼາຍຮ້ອຍກິໂລໄບຂອງຂໍ້ມູນ, ການນໍາໃຊ້ zerocopy ແທນ recvmsg() ແມ່ນມີປະສິດຕິຜົນຫຼາຍ. ຕົວຢ່າງ, ການປ່ຽນແປງທີ່ປະຕິບັດໄດ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມປະສິດທິພາບການປຸງແຕ່ງການຈາລະຈອນແບບ RPC ທີ່ມີຂໍ້ຄວາມ 32 KB ເມື່ອນໍາໃຊ້ zerocopy ໂດຍ 60-70%.
  • ເພີ່ມການໂທ ioctl() ໃໝ່ ເພື່ອສ້າງຂົວເຄືອຂ່າຍທີ່ກວມເອົາການເຊື່ອມຕໍ່ PPP ຫຼາຍ. ຄວາມສາມາດທີ່ສະເໜີໃຫ້ເຟຣມຍ້າຍຈາກຊ່ອງໜຶ່ງໄປຫາອີກຊ່ອງໜຶ່ງ, ຕົວຢ່າງຈາກ PPPoE ໄປຫາເຊດຊັນ PPPoL2TP.
  • ການເຊື່ອມໂຍງເຂົ້າໄປໃນຫຼັກຂອງ MPTCP (MultiPath TCP), ການຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ກັບການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ຮຸ່ນໃຫມ່ແນະນໍາການສະຫນັບສະຫນູນທາງເລືອກ ADD_ADDR ເພື່ອໂຄສະນາທີ່ຢູ່ IP ທີ່ມີຢູ່ທີ່ສາມາດເຊື່ອມຕໍ່ໄດ້ໃນເວລາທີ່ເພີ່ມກະແສໃຫມ່ໃຫ້ກັບການເຊື່ອມຕໍ່ MPTCP ທີ່ມີຢູ່ແລ້ວ.
  • ເພີ່ມຄວາມສາມາດໃນການຕັ້ງຄ່າການກະທຳເມື່ອເກີນງົບປະມານການສຳຫຼວດການເຊື່ອມຕໍ່ (ການລົງຄະແນນສຽງບໍ່ຫວ່າງ). ໂໝດ SO_BUSY_POLL ທີ່ມີຢູ່ກ່ອນໜ້ານີ້ໝາຍເຖິງການປ່ຽນເປັນ softirq ເມື່ອງົບປະມານໝົດ. ສຳລັບແອັບພລິເຄຊັນທີ່ຕ້ອງສືບຕໍ່ນຳໃຊ້ແບບສຳຫຼວດ, ສະເໜີທາງເລືອກໃໝ່ SO_PREFER_BUSY_POLL.
  • IPv6 ປະຕິບັດການຮອງຮັບ SRv6 End.DT4 ແລະ End.DT6 ໂໝດ, ໃຊ້ເພື່ອສ້າງອຸປະກອນ IPv4 L3 VPNs ແລະ VRF (Virtual routing and forwarding).
  • Netfilter unified ການປະຕິບັດການສະແດງອອກທີ່ກໍານົດໄວ້, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດການສະແດງອອກຫຼາຍສໍາລັບແຕ່ລະອົງປະກອບຂອງລາຍການທີ່ກໍານົດໄວ້.
  • APIs ໄດ້ຖືກເພີ່ມເຂົ້າໃນ stack ໄຮ້ສາຍ 802.11 ເພື່ອກໍານົດຂອບເຂດຈໍາກັດພະລັງງານ SAR, ເຊັ່ນດຽວກັນກັບພາລາມິເຕີ AE PWE ແລະ HE MCS. ໄດເວີ Intel iwlwifi ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊ່ວງ 6GHz (Ultra High Band). ໄດເວີ Qualcomm Ath11k ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ FILS (Fast Initial Link Setup, ມາດຕະຖານເຊັ່ນ IEEE 802.11ai) ເຕັກໂນໂລຢີ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍາຈັດຄວາມລ່າຊ້າຂອງໂຣມມິງໃນລະຫວ່າງການເຄື່ອນຍ້າຍຈາກຈຸດເຂົ້າເຖິງຫນຶ່ງໄປຫາອີກ.
• ອຸປະກອນ
  • ໄດເວີ amdgpu ສະຫນອງການສະຫນັບສະຫນູນ AMD "Green Sardine" APU (Ryzen 5000) ແລະ "Dimgrey Cavefish" GPU (Navi 2), ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ AMD Van Gogh APU ກັບ Zen 2 core ແລະ RDNA 2 GPU (Navi 2). ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວລະບຸ Renoir APU ໃຫມ່ (ອີງໃສ່ Zen 2 CPU ແລະ Vega GPU).
  • ໄດເວີ i915 ສໍາລັບບັດວີດີໂອ Intel ສະຫນັບສະຫນູນເທກໂນໂລຍີ IS (Integer scaling) ດ້ວຍການປະຕິບັດຕົວກອງສໍາລັບການເພີ່ມຂະຫນາດໂດຍຄໍານຶງເຖິງສະຖານະຂອງ pixels ໃກ້ຄຽງ (Nearest-neighbor interpolation) ເພື່ອກໍານົດສີຂອງ pixels ທີ່ຂາດຫາຍໄປ. ສະຫນັບສະຫນູນບັດ Intel DG1 ແຍກກັນໄດ້ຂະຫຍາຍອອກ. ສະຫນັບສະຫນູນເຕັກໂນໂລຢີ "Big Joiner" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງມີຢູ່ຕັ້ງແຕ່ຊິບ Ice Lake / Gen11 ແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ຕົວແປງສັນຍານເພື່ອປະມວນຜົນສອງສາຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ຜົນຜະລິດກັບຫນ້າຈໍ 8K ຜ່ານ DisplayPort ຫນຶ່ງ. ເພີ່ມໂໝດສຳລັບການສະຫຼັບແບບບໍ່ກົງກັນລະຫວ່າງສອງ buffers ໃນໜ່ວຍຄວາມຈຳວິດີໂອ (async flip).
  • ໄດເວີ nouveau ໄດ້ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ NVIDIA GPUs ໂດຍອີງໃສ່ Ampere microarchitecture (GA100, GeForce RTX 30xx), ມາຮອດປັດຈຸບັນຈໍາກັດພຽງແຕ່ເຄື່ອງມືສໍາລັບການຄວບຄຸມຮູບແບບວິດີໂອ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ 3WIRE ທີ່ໃຊ້ໃນແຜງ LCD. ເພີ່ມການຮອງຮັບສຳລັບແຜງ novatek nt36672a, TDO tl070wsh30, Innolux N125HCE-GN1 ແລະ ABT Y030XX067A 3.0. ແຍກຕ່າງຫາກ, ພວກເຮົາສາມາດສັງເກດເຫັນການສະຫນັບສະຫນູນກະດານຂອງໂທລະສັບສະຫຼາດ OnePlus 6 ແລະ 6T, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຈັດແຈງການໂຫຼດຂອງແກ່ນທີ່ບໍ່ໄດ້ດັດແປງຢູ່ໃນອຸປະກອນຕ່າງໆ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມເຈົ້າພາບ USB4 ທີ່ບໍ່ຊ້ໍາກັນທໍາອິດຂອງ Intel, Maple Ridge.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Allwinner H6 I2S, ອຸປະກອນອະນາລັອກ ADAU1372, Intel Alderlake-S, GMediatek MT8192, NXP i.MX HDMI ແລະ XCVR, Realtek RT715 ແລະຕົວແປງສັນຍານສຽງ Qualcomm SM8250.
  • ເພີ່ມການຮອງຮັບສຳລັບກະດານ ARM, ອຸປະກອນ ແລະແພລດຟອມ: Galaxy Note 10.1, Microsoft Lumia 950 XL, NanoPi R1, FriendlyArm ZeroPi, Elimo Initium SBC, Broadcom BCM4908, Mediatek MT8192/MT6779/MT8167, MStar Armvo​​2NP, CM730M, Nuclear Infinity382M, MStar Infinity98M, Mikrotik ອີງໃສ່ Marvell Prestera 3236DX750, ເຊີບເວີທີ່ມີ Nuvoton NPCM8 BMC, Kontron i.MX64M Mini, Espressobin Ultra, “Trogdor” Chromebook, Kobol Helios30, Engicam PXXNUMX.Core.
  • ສະຫນັບສະຫນູນໃນຕົວສໍາລັບເຄື່ອງຫຼີ້ນເກມ Ouya ໂດຍອີງໃສ່ NVIDIA Tegra 3.

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວຟຣີຂອງອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 5.11 ຟຣີຢ່າງສົມບູນ - Linux-libre 5.11-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີສ່ວນປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດ. ໂດຍຜູ້ຜະລິດ. ລຸ້ນໃໝ່ໄດ້ທຳຄວາມສະອາດໄດເວີສຳລັບ qat_4xxx (crypto), lt9611uxcm (dsi/hdmi bridge), ccs/smia++ (sensor), ath11k_pci, nxp audio transceiver ແລະ mhi pci controller. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີແລະລະບົບຍ່ອຍ amdgpu, btqca, btrtl, btusb, i915 csr. ປິດການນຳໃຊ້ blobs ໃໝ່ໃນ m3 rproc, idt82p33 ptp ໂມງ ແລະ qualcomm arm64.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru