ການປ່ອຍແກ່ນ Linux 5.17

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 5.17. ໃນບັນດາການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດ: ລະບົບການຈັດການປະສິດທິພາບໃຫມ່ສໍາລັບໂປເຊດເຊີ AMD, ຄວາມສາມາດໃນການສ້າງແຜນທີ່ ID ຜູ້ໃຊ້ຄືນໃຫມ່ໃນລະບົບໄຟລ໌, ສະຫນັບສະຫນູນໂຄງການ BPF ທີ່ລວບລວມແບບເຄື່ອນທີ່, ການຫັນປ່ຽນຂອງເຄື່ອງສ້າງຕົວເລກ pseudo-random ກັບ BLAKE2s algorithm, RTLA utility. ສໍາລັບການວິເຄາະການປະຕິບັດໃນເວລາຈິງ, fscache backend ໃຫມ່ສໍາລັບລະບົບໄຟລ໌ເຄືອຂ່າຍ caching, ຄວາມສາມາດໃນການແນບຊື່ກັບການດໍາເນີນງານ mmap ທີ່ບໍ່ເປີດເຜີຍຊື່.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 14203 ຈາກນັກພັດທະນາ 1995, ຂະຫນາດ patch ແມ່ນ 37 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 11366 ໄຟລ໌, 506043 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 250954 ເສັ້ນຖືກລຶບ). ປະມານ 44% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.17 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 16% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 15% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 5.17:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ປະຕິບັດຄວາມເປັນໄປໄດ້ຂອງການສ້າງແຜນທີ່ແບບຊ້ອນກັນຂອງ ID ຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງໄວ້, ໃຊ້ເພື່ອປຽບທຽບໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະຢູ່ໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ. ຄຸນສົມບັດທີ່ເພີ່ມເຂົ້າມາອະນຸຍາດໃຫ້ທ່ານໃຊ້ການສ້າງແຜນທີ່ຄືນໃໝ່ຢູ່ດ້ານເທິງຂອງລະບົບໄຟລ໌ທີ່ນຳໃຊ້ແຜນທີ່ແລ້ວ.
  • ລະບົບຍ່ອຍ fscache, ທີ່ໃຊ້ໃນການຈັດຕັ້ງຖານຄວາມຈໍາໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນຂອງຂໍ້ມູນທີ່ຖືກໂອນຜ່ານລະບົບໄຟລ໌ເຄືອຂ່າຍ, ໄດ້ຖືກຂຽນຄືນໃຫມ່ຢ່າງສົມບູນ. ການປະຕິບັດໃຫມ່ໄດ້ຖືກຈໍາແນກໂດຍຄວາມງ່າຍດາຍທີ່ສໍາຄັນຂອງລະຫັດແລະການທົດແທນການດໍາເນີນງານສະລັບສັບຊ້ອນຂອງການວາງແຜນແລະການຕິດຕາມລັດວັດຖຸທີ່ມີກົນໄກທີ່ງ່າຍດາຍກວ່າ. ສະຫນັບສະຫນູນ fscache ໃຫມ່ແມ່ນປະຕິບັດໃນລະບົບໄຟລ໌ CIFS.
  • ລະບົບຍ່ອຍການຕິດຕາມເຫດການໃນ fanotify FS ປະຕິບັດປະເພດເຫດການໃຫມ່, FAN_RENAME, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຂັດຂວາງການເຮັດວຽກຂອງການປ່ຽນຊື່ໄຟລ໌ຫຼືໄດເລກະທໍລີ (ກ່ອນຫນ້ານີ້, ສອງເຫດການແຍກຕ່າງຫາກ FAN_MOVED_FROM ແລະ FAN_MOVED_TO ຖືກໃຊ້ເພື່ອດໍາເນີນການປ່ຽນຊື່).
  • ລະບົບໄຟລ໌ Btrfs ໄດ້ເພີ່ມປະສິດທິພາບການເຂົ້າສູ່ລະບົບແລະການປະຕິບັດ fsync ສໍາລັບໄດເລກະທໍລີຂະຫນາດໃຫຍ່, ປະຕິບັດໂດຍການຄັດລອກພຽງແຕ່ລະຫັດດັດສະນີແລະຫຼຸດຜ່ອນຈໍານວນ metadata ທີ່ເຂົ້າສູ່ລະບົບ. ການສະຫນັບສະຫນູນສໍາລັບການດັດສະນີແລະການຄົ້ນຫາໂດຍຂະຫນາດຂອງບັນທຶກພື້ນທີ່ຫວ່າງໄດ້ຖືກສະຫນອງໃຫ້, ເຊິ່ງໄດ້ຫຼຸດລົງ latency ປະມານ 30% ແລະຫຼຸດລົງເວລາຄົ້ນຫາ. ອະນຸຍາດໃຫ້ຂັດຂວາງການດໍາເນີນການ defragmentation. ຄວາມສາມາດໃນການເພີ່ມອຸປະກອນໃນເວລາທີ່ການດຸ່ນດ່ຽງລະຫວ່າງໄດຖືກປິດໃຊ້ງານ, i.e. ເມື່ອຕິດຕັ້ງລະບົບໄຟລ໌ດ້ວຍຕົວເລືອກ skip_balance.
  • syntax ໃຫມ່ສໍາລັບການຕິດຕັ້ງລະບົບໄຟລ໌ Ceph ໄດ້ຖືກສະເຫນີ, ແກ້ໄຂບັນຫາທີ່ມີຢູ່ແລ້ວທີ່ກ່ຽວຂ້ອງກັບການຜູກມັດກັບທີ່ຢູ່ IP. ນອກເໜືອໄປຈາກທີ່ຢູ່ IP, ດຽວນີ້ທ່ານສາມາດໃຊ້ຕົວລະບຸກຸ່ມ (FSID) ເພື່ອລະບຸເຊີບເວີ: mount -t ceph [email protected]_name=/[subdir] mnt -o mon_addr=monip1[:port][/monip2[:port]]
  • ລະບົບໄຟລ໌ Ext4 ໄດ້ຍ້າຍໄປ API mounting ໃຫມ່ທີ່ແຍກຕົວເລືອກ mount parsing ແລະຂັ້ນຕອນການຕັ້ງຄ່າ superblock. ພວກເຮົາໄດ້ຫຼຸດລົງການສະຫນັບສະຫນູນສໍາລັບ lazytime ແລະ nolazytime mount ທາງເລືອກ, ເຊິ່ງໄດ້ຖືກເພີ່ມເປັນການປ່ຽນແປງຊົ່ວຄາວເພື່ອຜ່ອນຄາຍການປ່ຽນແປງຂອງ util-linux ເພື່ອໃຊ້ທຸງ MS_LAZYTIME. ເພີ່ມການຮອງຮັບການຕັ້ງຄ່າ ແລະອ່ານປ້າຍກຳກັບໃນ FS (ioctl FS_IOC_GETFSLABEL ແລະ FS_IOC_SETFSLABEL).
  • NFSv4 ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຮັດວຽກໃນລະບົບໄຟລ໌ກໍລະນີທີ່ບໍ່ເຂົ້າໃຈໃນຊື່ໄຟລ໌ແລະໄດເລກະທໍລີ. NFSv4.1+ ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການກໍານົດກອງປະຊຸມລວມ (trunking).
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ເພີ່ມໄດເວີ amd-pstate ເພື່ອໃຫ້ການຄວບຄຸມຄວາມຖີ່ແບບເຄື່ອນໄຫວເພື່ອປະສິດທິພາບທີ່ດີທີ່ສຸດ. ໄດເວີສະຫນັບສະຫນູນ AMD CPUs ແລະ APUs ເລີ່ມຕົ້ນຈາກລຸ້ນ Zen 2, ພັດທະນາຮ່ວມກັນກັບ Valve ແລະມີຈຸດປະສົງເພື່ອປັບປຸງປະສິດທິພາບການຄຸ້ມຄອງພະລັງງານ. ສໍາລັບການປ່ຽນແປງຄວາມຖີ່ຂອງການປັບຕົວ, ກົນໄກ CPPC (Collaborative Processor Performance Control) ຖືກນໍາໃຊ້, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນຕົວຊີ້ວັດໄດ້ຢ່າງຖືກຕ້ອງ (ບໍ່ຈໍາກັດສາມລະດັບການປະຕິບັດ) ແລະຕອບສະຫນອງຕໍ່ການປ່ຽນແປງຂອງລັດໄວກວ່າ P-state ທີ່ໃຊ້ ACPI ກ່ອນຫນ້ານີ້. ໄດເວີ (CPUFreq).
  • ລະບົບຍ່ອຍ eBPF ສະເຫນີຕົວຈັດການ bpf_loop() ເຊິ່ງສະຫນອງວິທີການທາງເລືອກໃນການຈັດລະບຽບ loops ໃນໂຄງການ eBPF, ໄວກວ່າແລະງ່າຍຂຶ້ນສໍາລັບການກວດສອບໂດຍຜູ້ກວດສອບ.
  • ໃນລະດັບ kernel, ກົນໄກ CO-RE (Compile Once - Run Everywhere) ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດລວບລວມລະຫັດຂອງໂປລແກລມ eBPF ໄດ້ພຽງແຕ່ຄັ້ງດຽວແລະໃຊ້ຕົວໂຫລດແບບພິເສດທີ່ດັດແປງໂຄງການທີ່ໂຫລດກັບປະເພດ kernel ແລະ BTF ໃນປະຈຸບັນ. (ຮູບແບບ BPF).
  • ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດຊື່ໃຫ້ກັບພື້ນທີ່ຂອງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ເປີດເຜີຍຕົວຕົນ (ຈັດສັນຜ່ານ malloc), ເຊິ່ງສາມາດເຮັດໃຫ້ການດີບັກງ່າຍແລະການເພີ່ມປະສິດທິພາບການບໍລິໂພກຫນ່ວຍຄວາມຈໍາໃນແອັບພລິເຄຊັນ. ຊື່ຖືກມອບໝາຍຜ່ານ prctl ດ້ວຍທຸງ PR_SET_VMA_ANON_NAME ແລະຖືກສະແດງຢູ່ໃນ /proc/pid/maps ແລະ /proc/pid/smaps ໃນຮູບແບບ "[anon: ]".
  • ຕົວກໍານົດເວລາຫນ້າວຽກສະຫນອງການຕິດຕາມແລະສະແດງໃນ /proc/PID/sched ເວລາທີ່ໃຊ້ໂດຍຂະບວນການໃນສະຖານະບັງຄັບ - idle, ໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, ຫຼຸດຜ່ອນການໂຫຼດໃນເວລາທີ່ໂປເຊດເຊີ overheats.
  • ເພີ່ມໂມດູນ gpio-sim, ອອກແບບມາເພື່ອຈໍາລອງຊິບ GPIO ສໍາລັບການທົດສອບ.
  • ເພີ່ມຄໍາສັ່ງຍ່ອຍ "latency" ໃສ່ຄໍາສັ່ງ "perf ftrace" ເພື່ອສ້າງ histograms ທີ່ມີຂໍ້ມູນ latency.
  • ເພີ່ມຊຸດຂອງ "RTLA" ຜົນປະໂຫຍດສໍາລັບການວິເຄາະການເຮັດວຽກໃນເວລາຈິງ. ມັນປະກອບມີສິ່ງອໍານວຍຄວາມສະດວກເຊັ່ນ: osnoise (ກໍານົດອິດທິພົນຂອງລະບົບປະຕິບັດການໃນການປະຕິບັດວຽກງານ) ແລະ timerlat (ການປ່ຽນແປງຄວາມລ່າຊ້າທີ່ກ່ຽວຂ້ອງກັບເຄື່ອງຈັບເວລາ).
  • ຊຸດທີສອງຂອງ patches ໄດ້ຖືກປະສົມປະສານກັບການຈັດຕັ້ງປະຕິບັດແນວຄວາມຄິດຂອງຫນ້າ folios, ເຊິ່ງຄ້າຍຄືກັບຫນ້າປະສົມ, ແຕ່ມີການປັບປຸງ semantics ແລະການຈັດຕັ້ງການເຮັດວຽກທີ່ຊັດເຈນກວ່າ. ການນໍາໃຊ້ tomes ຊ່ວຍໃຫ້ທ່ານເລັ່ງການຄຸ້ມຄອງຄວາມຊົງຈໍາໃນບາງລະບົບຍ່ອຍຂອງ kernel. ແຜ່ນທີ່ສະເຫນີໄດ້ສໍາເລັດການປ່ຽນ cache ຂອງຫນ້າກັບການນໍາໃຊ້ tomes ແລະເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ tomes ໃນລະບົບໄຟລ໌ XFS.
  • ເພີ່ມ "ເຮັດ mod2noconfig" ຮູບແບບການກໍ່ສ້າງ, ເຊິ່ງສ້າງການຕັ້ງຄ່າທີ່ລວບລວມລະບົບຍ່ອຍທີ່ພິການທັງຫມົດໃນຮູບແບບຂອງໂມດູນ kernel.
  • ຄວາມຕ້ອງການສໍາລັບສະບັບຂອງ LLVM/Clang ທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງ kernel ໄດ້ຖືກຍົກຂຶ້ນມາ. ການກໍ່ສ້າງໃນປັດຈຸບັນຕ້ອງການຢ່າງຫນ້ອຍການປ່ອຍ LLVM 11.
• Virtualization ແລະຄວາມປອດໄພ
  • ການປະຕິບັດການປັບປຸງໃຫມ່ຂອງເຄື່ອງສ້າງຈໍານວນ pseudo-random RDRAND, ຮັບຜິດຊອບສໍາລັບການປະຕິບັດງານຂອງອຸປະກອນ /dev/random ແລະ /dev/urandom, ໄດ້ຖືກສະເຫນີ, ເປັນທີ່ໂດດເດັ່ນສໍາລັບການຫັນປ່ຽນໄປສູ່ການນໍາໃຊ້ຟັງຊັນ BLAKE2s hash ແທນ SHA1 ສໍາລັບການດໍາເນີນງານການປະສົມ entropy. ການປ່ຽນແປງໄດ້ປັບປຸງຄວາມປອດໄພຂອງເຄື່ອງສ້າງຈໍານວນ pseudo-random ໂດຍກໍາຈັດ algorithm SHA1 ທີ່ມີບັນຫາແລະລົບລ້າງການຂຽນທັບຂອງ vector ການເລີ່ມຕົ້ນ RNG. ເນື່ອງຈາກ BLAKE2s algorithm ແມ່ນດີກວ່າ SHA1 ໃນການປະຕິບັດ, ການນໍາໃຊ້ຂອງມັນຍັງມີຜົນກະທົບທາງບວກຕໍ່ການປະຕິບັດ.
  • ເພີ່ມການປົກປ້ອງຕໍ່ກັບຊ່ອງໂຫວ່ໃນໂປເຊດເຊີທີ່ເກີດຈາກການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາຫຼັງຈາກການດໍາເນີນງານຂ້າມໄປຂ້າງຫນ້າໂດຍບໍ່ມີເງື່ອນໄຂ. ບັນຫາເກີດຂຶ້ນເນື່ອງຈາກການປະມວນຜົນທາງສ່ວນຫນ້າຂອງຄໍາແນະນໍາທັນທີປະຕິບັດຕາມຄໍາແນະນໍາສາຂາໃນຫນ່ວຍຄວາມຈໍາ (SLS, Straight Line Speculation). ການເປີດໃຊ້ງານການປົກປ້ອງຮຽກຮ້ອງໃຫ້ມີການກໍ່ສ້າງດ້ວຍການປ່ອຍ GCC 12 ທີ່ທົດສອບໃນປັດຈຸບັນ.
  • ເພີ່ມກົນໄກການຕິດຕາມການນັບອ້າງອີງ (refcount, reference-count), ແນໃສ່ຫຼຸດຜ່ອນຈໍານວນຄວາມຜິດພາດໃນການນັບອ້າງອີງທີ່ນໍາໄປສູ່ການເຂົ້າເຖິງຄວາມຊົງຈໍາຫຼັງຈາກທີ່ມັນໄດ້ຮັບການປົດປ່ອຍ. ກົນໄກດັ່ງກ່າວໄດ້ຖືກຈໍາກັດໃນປັດຈຸບັນຢູ່ໃນລະບົບຍ່ອຍຂອງເຄືອຂ່າຍ, ແຕ່ໃນອະນາຄົດມັນສາມາດປັບຕົວເຂົ້າກັບພາກສ່ວນອື່ນໆຂອງ kernel.
  • ການກວດສອບການຂະຫຍາຍໃຫມ່ໃນຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການໄດ້ຖືກປະຕິບັດ, ອະນຸຍາດໃຫ້ກວດພົບບາງປະເພດຂອງຄວາມເສຍຫາຍແລະຢຸດລະບົບ, ສະກັດກັ້ນການໂຈມຕີໃນຕອນຕົ້ນ.
  • ເພີ່ມຄວາມສາມາດໃນການປົດລ໋ອກໂມດູນແກ່ນໂດຍກົງໂດຍ kernel ຕົວມັນເອງ, ແລະບໍ່ແມ່ນໂດຍຕົວຈັດການໃນພື້ນທີ່ຜູ້ໃຊ້, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ໂມດູນ LoadPin LSM ເພື່ອຮັບປະກັນວ່າໂມດູນ kernel ຖືກໂຫລດເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາຈາກອຸປະກອນເກັບຮັກສາທີ່ຖືກຢືນຢັນ.
  • ສະຫນອງການປະກອບກັບທຸງ "-Wcast-function-type", ເຊິ່ງເຮັດໃຫ້ການເຕືອນໄພກ່ຽວກັບການສົ່ງສັນຍານຕົວຊີ້ຟັງຊັນເປັນປະເພດທີ່ບໍ່ເຂົ້າກັນໄດ້.
  • ເພີ່ມໄດເວີ virtual host pvUSB ສໍາລັບ Xen hypervisor, ສະຫນອງການເຂົ້າເຖິງອຸປະກອນ USB ທີ່ສົ່ງຕໍ່ໄປຫາລະບົບແຂກ (ອະນຸຍາດໃຫ້ລະບົບແຂກເຂົ້າເຖິງອຸປະກອນ USB ຕົວຈິງທີ່ມອບໃຫ້ລະບົບແຂກ).
  • ໂມດູນໄດ້ຖືກເພີ່ມທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດໂຕ້ຕອບຜ່ານ Wi-Fi ກັບລະບົບຍ່ອຍ IME (Intel Management Engine), ເຊິ່ງມາຢູ່ໃນເມນບອດທີ່ທັນສະໄຫມສ່ວນໃຫຍ່ທີ່ມີໂປເຊດເຊີ Intel ແລະຖືກປະຕິບັດເປັນ microprocessor ແຍກຕ່າງຫາກທີ່ເຮັດວຽກເປັນເອກະລາດຂອງ CPU.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ ARM64, ໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງມືແກ້ໄຂ KCSAN (Kernel Concurrency Sanitizer), ອອກແບບເພື່ອກວດຫາສະພາບເຊື້ອຊາດພາຍໃນແກ່ນ.
  • ສໍາລັບລະບົບ ARM 32-bit, ຄວາມສາມາດໃນການນໍາໃຊ້ກົນໄກ KFENCE ເພື່ອກວດພົບຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາໄດ້ຖືກເພີ່ມ.
  • KVM hypervisor ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາແນະນໍາ AMX (Advanced Matrix Extensions) ທີ່ປະຕິບັດຢູ່ໃນໂປເຊດເຊີເຊີບເວີ Intel Xeon Scalable ທີ່ຈະມາເຖິງ.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ເພີ່ມການສະຫນັບສະຫນູນການປະຕິບັດການ offloading ທີ່ກ່ຽວຂ້ອງກັບການຈັດການການຈະລາຈອນໄປຂ້າງຂອງອຸປະກອນເຄືອຂ່າຍ.
  • ເພີ່ມຄວາມສາມາດໃນການໃຊ້ MCTP (Management Component Transport Protocol) ຜ່ານອຸປະກອນ serial. MCTP ສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕໍ່ສື່ສານລະຫວ່າງຕົວຄວບຄຸມການຈັດການແລະອຸປະກອນທີ່ກ່ຽວຂ້ອງຂອງພວກເຂົາ (ໂປເຊດເຊີໂຮດ, ອຸປະກອນຕໍ່ພ່ວງ, ແລະອື່ນໆ).
  • TCP stack ໄດ້ຮັບການເພີ່ມປະສິດທິພາບ, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອປັບປຸງການປະຕິບັດຂອງການໂທ recvmsg, ການຊັກຊ້າການປ່ອຍ socket buffers ໄດ້ຖືກປະຕິບັດ.
  • ໃນລະດັບສິດອຳນາດ CAP_NET_RAW, ອະນຸຍາດໃຫ້ຕັ້ງຄ່າໂໝດ SO_PRIORITY ແລະ SO_MARK ຜ່ານຟັງຊັນ setsockopt.
  • ສໍາລັບ IPv4, ເຕົ້າຮັບດິບແມ່ນອະນຸຍາດໃຫ້ຜູກກັບທີ່ຢູ່ IP ທີ່ບໍ່ແມ່ນທ້ອງຖິ່ນໂດຍໃຊ້ຕົວເລືອກ IP_FREEBIND ແລະ IP_TRANSPARENT.
  • ເພີ່ມ sysctl arp_missed_max ເພື່ອກໍານົດຈໍານວນຄວາມລົ້ມເຫລວໃນລະຫວ່າງການກວດສອບ ARP Monitor, ຫຼັງຈາກນັ້ນສ່ວນຕິດຕໍ່ເຄືອຂ່າຍຖືກຈັດໃສ່ໃນສະຖານະທີ່ຖືກປິດໃຊ້ງານ.
  • ສະຫນອງຄວາມສາມາດໃນການກໍານົດຄ່າ sysctl min_pmtu ແລະ mtu_expires ແຍກຕ່າງຫາກສໍາລັບ namespaces ເຄືອຂ່າຍ.
  • ເພີ່ມຄວາມສາມາດໃນການກໍານົດແລະກໍານົດຂະຫນາດຂອງ buffers ສໍາລັບຊຸດຂາເຂົ້າແລະຂາອອກໄປຫາ ethtool API.
  • Netfilter ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການກັ່ນຕອງການຈະລາຈອນ pppoe ການຂົນສົ່ງໃນຂົວເຄືອຂ່າຍ.
  • ໂມດູນ ksmbd, ເຊິ່ງປະຕິບັດເຄື່ອງແມ່ຂ່າຍໄຟລ໌ໂດຍໃຊ້ໂປໂຕຄອນ SMB3, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການແລກປ່ຽນທີ່ສໍາຄັນ, ເປີດໃຊ້ພອດເຄືອຂ່າຍ 445 ສໍາລັບ smbdirect, ແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບພາລາມິເຕີ "smb2 max credit".
• ອຸປະກອນ
  • ການສະຫນັບສະຫນູນຫນ້າຈໍສໍາລັບການສະແດງຂໍ້ມູນທີ່ເປັນຄວາມລັບໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ drm (Direct Renderering Manager) ແລະໄດເວີ i915, ສໍາລັບການຍົກຕົວຢ່າງ, ຄອມພິວເຕີໂນດບຸກບາງລຸ້ນມີຫນ້າຈໍທີ່ມີຮູບແບບການເບິ່ງຄວາມລັບໃນຕົວ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະເບິ່ງຈາກພາຍນອກ. . ການ​ປ່ຽນ​ແປງ​ເພີ່ມ​ຂຶ້ນ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເຊື່ອມ​ຕໍ່​ຄົນ​ຂັບ​ພິ​ເສດ​ສໍາ​ລັບ​ຫນ້າ​ຈໍ​ດັ່ງ​ກ່າວ​ແລະ​ຄວບ​ຄຸມ​ຮູບ​ແບບ​ການ​ຊອກ​ຫາ​ຄວາມ​ລັບ​ໂດຍ​ການ​ຕັ້ງ​ຄ່າ​ຄຸນ​ສົມ​ບັດ​ໃນ​ການ​ຂັບ KMS ປົກ​ກະ​ຕິ​.
  • ໄດເວີ amdgpu ປະກອບມີການສະຫນັບສະຫນູນເຕັກໂນໂລຊີການດີບັກ STB (Smart Trace Buffer) ສໍາລັບ AMD GPUs ທັງຫມົດທີ່ສະຫນັບສະຫນູນມັນ. STB ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການວິເຄາະຄວາມລົ້ມເຫລວແລະກໍານົດແຫຼ່ງຂອງບັນຫາໂດຍການເກັບຮັກສາຂໍ້ມູນ buffer ພິເສດກ່ຽວກັບຫນ້າທີ່ປະຕິບັດກ່ອນຄວາມລົ້ມເຫຼວສຸດທ້າຍ.
  • ໄດເວີ i915 ເພີ່ມການຮອງຮັບຊິບ Intel Raptor Lake S ແລະເຮັດໃຫ້ການຮອງຮັບລະບົບຍ່ອຍກາຟິກຂອງຊິບ Intel Alder Lake P ໂດຍຄ່າເລີ່ມຕົ້ນ. ມັນເປັນໄປໄດ້ທີ່ຈະຄວບຄຸມແສງ backlight ຫນ້າຈໍໂດຍຜ່ານການໂຕ້ຕອບ VESA DPCD.
  • ການສະຫນັບສະຫນູນການເລັ່ງການເລື່ອນຮາດແວໃນຄອນໂຊນໄດ້ຖືກສົ່ງຄືນໃນໄດເວີ fbcon/fbdev.
  • ສືບຕໍ່ການເຊື່ອມໂຍງການປ່ຽນແປງເພື່ອສະຫນັບສະຫນູນຊິບ Apple M1. ປະຕິບັດຄວາມສາມາດໃນການນໍາໃຊ້ໄດເວີ simpledrm ໃນລະບົບທີ່ມີຊິບ Apple M1 ສໍາລັບຜົນຜະລິດຜ່ານເຟຣມບັບເຟີທີ່ສະຫນອງໂດຍເຟີມແວ.
  • ເພີ່ມການຮອງຮັບ ARM SoС, ອຸປະກອນ ແລະກະດານ Snapdragon 7c, 845 ແລະ 888 (Sony Xperia XZ2 / XZ2C / XZ3, Xperia 1 III / 5 III, Samsung J5, Microsoft Surface Duo 2), Mediatek MT6589 (Fairphone FP1), Mediatek MT8183 ( Acer Chromebook 314), Mediatek MT7986a/b (ໃຊ້ໃນເລົາເຕີ Wi-fi), Broadcom BCM4908 (Netgear RAXE500), Qualcomm SDX65, Samsung Exynos7885, Renesas R-Car S4-8, TI J721s2, TI USPAR320s, NEXP. , Aspeed AST8/AST8, Engicam i.Core STM2500MP2600, Allwinner Tanix TX32, Facebook Bletchley BMC, Goramo MultiLink, JOZ Access Point, Y Soft IOTA Crux/Crux+, t1/t6 MacBook Pro 6000/6001.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂປເຊດເຊີ ARM Cortex-M55 ແລະ Cortex-M33.
  • ເພີ່ມການຮອງຮັບອຸປະກອນໂດຍອີງໃສ່ CPU MIPS: Linksys WRT320N v1, Netgear R6300 v1, Netgear WN2500RP v1/v2.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ StarFive JH7100 SoC ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ RISC-V.
  • ເພີ່ມໄດເວີ lenovo-yogabook-wmi ເພື່ອຄວບຄຸມໄຟຫຼັງແປ້ນພິມ ແລະເຂົ້າເຖິງເຊັນເຊີຕ່າງໆໃນ Lenovo Yoga Book.
  • ເພີ່ມໄດເວີ asus_wmi_sensors ເພື່ອເຂົ້າເຖິງເຊັນເຊີທີ່ໃຊ້ໃນເມນບອດ Asus X370, X470, B450, B550 ແລະ X399 ໂດຍອີງໃສ່ໂປເຊດເຊີ AMD Ryzen.
  • ເພີ່ມໄດເວີ x86-android-tablet ສໍາລັບເຄື່ອງຄອມພິວເຕີແທັບເລັດ x86 ທີ່ສົ່ງກັບແພລະຕະຟອມ Android.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າຈໍສໍາຜັດ TrekStor SurfTab duo W1 ແລະປາກກາເອເລັກໂຕຣນິກສໍາລັບແທັບເລັດ Chuwi Hi10 Plus ແລະ Pro.
  • ໄດເວີສໍາລັບ SoC Tegra 20/30 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຄຸ້ມຄອງພະລັງງານແລະແຮງດັນ. ເປີດໃຊ້ການບູດໃນອຸປະກອນ Tegra SoC 32-bit ເກົ່າເຊັ່ນ ASUS Prime TF201, Pad TF701T, Pad TF300T, Infinity TF700T, EeePad TF101 ແລະ Pad TF300TG.
  • ເພີ່ມໄດເວີສໍາລັບຄອມພິວເຕີອຸດສາຫະກໍາ Siemens.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Sony Tulip Truly NT35521, Vivax TPC-9150, Innolux G070Y2-T02, BOE BF060Y8M-AJ0, JDI R63452, Novatek NT35950, Wanchanglong W552946ABA ແລະ Team Source Display panel TST043015
  • ເພີ່ມການຮອງຮັບລະບົບສຽງ ແລະຕົວແປງສັນຍານ AMD Renoir ACP, Asahi Kasei Microdevices AKM4375, ລະບົບ Intel ໃຊ້ NAU8825/MAX98390, Mediatek MT8915, nVidia Tegra20 S/PDIF, Qualcomm ALC5682I-VS, Texas Instruments TLVxxx320ADC3 ບັນຫາກັບ Tegra194 HD-audio ໄດ້ຮັບການແກ້ໄຂແລ້ວ. ເພີ່ມການຮອງຮັບ HDA ສໍາລັບຕົວແປງສັນຍານ CS35L41. ປັບປຸງການຮອງຮັບລະບົບສຽງສຳລັບແລັບທັອບ Lenovo ແລະ HP, ເຊັ່ນດຽວກັນກັບເມນບອດ Gigabyte.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru