ການປ່ອຍແກ່ນ Linux 5.19

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 5.19. ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: ການສະຫນັບສະຫນູນສະຖາປັດຕະຍະ ກຳ ໂປເຊດເຊີ LoongArch, ການປະສົມປະສານຂອງ "BIG TCP", ຮູບແບບຕາມຄວາມຕ້ອງການໃນ fscache, ການຖອດລະຫັດເພື່ອສະຫນັບສະຫນູນຮູບແບບ a.out, ຄວາມສາມາດໃນການໃຊ້ ZSTD ສໍາລັບການບີບອັດເຟີມແວ, ການໂຕ້ຕອບສໍາລັບ ການຄຸ້ມຄອງການຂັບໄລ່ຫນ່ວຍຄວາມຈໍາອອກຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້, ເພີ່ມຄວາມຫນ້າເຊື່ອຖືແລະການປະຕິບັດຂອງເຄື່ອງກໍາເນີດເລກ pseudo-random, ສະຫນັບສະຫນູນ Intel IFS (In-Field Scan), AMD SEV-SNP (Secure Nested Paging), Intel TDX (Trusted Domain Extensions) ແລະ ARM ສ່ວນຂະຫຍາຍ SME (Scalable Matrix Extension).

ໃນການປະກາດ, Linus ກ່າວວ່າສ່ວນຫຼາຍອາດຈະເປັນການປ່ອຍ kernel ຕໍ່ໄປຈະເປັນເລກ 6.0, ເນື່ອງຈາກວ່າສາຂາ 5.x ໄດ້ສະສົມການປ່ອຍອອກມາພຽງພໍທີ່ຈະປ່ຽນຕົວເລກທໍາອິດໃນຈໍານວນຮຸ່ນ. ການປ່ຽນແປງຕົວເລກແມ່ນດໍາເນີນດ້ວຍເຫດຜົນດ້ານຄວາມງາມແລະເປັນຂັ້ນຕອນທີ່ເປັນທາງການທີ່ບັນເທົາຄວາມບໍ່ສະບາຍຍ້ອນການສະສົມຂອງບັນຫາຈໍານວນຫລາຍໃນຊຸດ.

Linus ຍັງໄດ້ກ່າວເຖິງວ່າລາວໄດ້ໃຊ້ຄອມພິວເຕີ້ແລັບທັອບ Apple ໂດຍອີງໃສ່ສະຖາປັດຕະຍະ ກຳ ARM64 (Apple Silicon) ທີ່ມີສະພາບແວດລ້ອມ Linux ໂດຍອີງໃສ່ການແຈກຢາຍ Asahi Linux ເພື່ອສ້າງການປ່ອຍ. ມັນບໍ່ແມ່ນສະຖານີເຮັດວຽກຫຼັກຂອງ Linus, ແຕ່ລາວໄດ້ໃຊ້ແພລະຕະຟອມເພື່ອທົດສອບຄວາມເຫມາະສົມກັບການເຮັດວຽກຂອງແກ່ນແລະເພື່ອຮັບປະກັນວ່າລາວສາມາດຜະລິດເມັດເມັດໃນຂະນະທີ່ເດີນທາງກັບຄອມພິວເຕີ້ທີ່ມີນ້ໍາຫນັກເບົາຢູ່ໃນມື. ກ່ອນຫນ້ານີ້, ຫຼາຍປີກ່ອນ, Linus ມີປະສົບການໃຊ້ອຸປະກອນ Apple ເພື່ອພັດທະນາ - ລາວເຄີຍໃຊ້ PC ໂດຍອີງໃສ່ CPU ppc970 ແລະຄອມພິວເຕີ້ Macbook Air.

ສະບັບໃຫມ່ປະກອບມີ 16401 ການແກ້ໄຂຈາກ 2190 ນັກພັດທະນາ (ໃນສະບັບທີ່ຜ່ານມາມີ 16206 ການແກ້ໄຂຈາກ 2127 ນັກພັດທະນາ), ຂະຫນາດ patch ແມ່ນ 90 MB (ການປ່ຽນແປງທີ່ມີຜົນກະທົບ 13847 ໄຟລ໌, 1149456 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 349177 ເສັ້ນຖືກລຶບ). ປະມານ 39% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.19 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 21% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 11% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 5.19:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ລະບົບໄຟລ໌ EROFS (Enhanced Read-Only File System), ມີຈຸດປະສົງເພື່ອໃຊ້ໃນພາທິຊັນອ່ານເທົ່ານັ້ນ, ໄດ້ຖືກປ່ຽນໄປໃຊ້ລະບົບຍ່ອຍ fscache, ເຊິ່ງສະຫນອງການເກັບຂໍ້ມູນ. ການປ່ຽນແປງໄດ້ປັບປຸງປະສິດທິພາບຂອງລະບົບທີ່ບັນຈຸບັນຈຸຈໍານວນຫລາຍຖືກເປີດຕົວຈາກຮູບພາບທີ່ອີງໃສ່ EROFS.
  • ຮູບແບບການອ່ານຕາມຄວາມຕ້ອງການໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ fscache, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອເພີ່ມປະສິດທິພາບ EROFS. ໂຫມດໃຫມ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດການການອ່ານຖານຄວາມຈໍາຈາກຮູບພາບ FS ທີ່ຢູ່ໃນລະບົບທ້ອງຖິ່ນ. ກົງກັນຂ້າມກັບຮູບແບບການດໍາເນີນການເບື້ອງຕົ້ນ, ເຊິ່ງສຸມໃສ່ການເກັບຂໍ້ມູນໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນຂອງຂໍ້ມູນທີ່ຖືກໂອນຜ່ານລະບົບໄຟລ໌ເຄືອຂ່າຍ, ຮູບແບບ "ຕາມຄວາມຕ້ອງການ" ມອບຫນ້າທີ່ຂອງການດຶງຂໍ້ມູນແລະຂຽນມັນໃສ່ແຄດແຍກຕ່າງຫາກ. ຂະບວນການພື້ນຫລັງທີ່ແລ່ນຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້.
  • XFS ສະໜອງຄວາມສາມາດໃນການຈັດເກັບຫຼາຍພັນລ້ານຄຸນສົມບັດຂະຫຍາຍຢູ່ໃນ i-node. ຈໍາ​ນວນ​ສູງ​ສຸດ​ຂອງ​ຂອບ​ເຂດ​ສໍາ​ລັບ​ໄຟລ​໌​ຫນຶ່ງ​ໄດ້​ຖືກ​ເພີ່ມ​ຂຶ້ນ​ຈາກ 4 ຕື້​ເປັນ 247. ຮູບ​ແບບ​ການ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ສໍາ​ລັບ​ການ​ປັບ​ປຸງ​ຄຸນ​ລັກ​ສະ​ນະ​ໄຟລ​໌​ຂະ​ຫຍາຍ​ຫຼາຍ​ໃນ​ເວ​ລາ​ດຽວ​ກັນ​.
  • ລະບົບໄຟລ໌ Btrfs ໄດ້ເພີ່ມປະສິດທິພາບການເຮັດວຽກກັບ locks, ເຊິ່ງອະນຸຍາດໃຫ້ມີການເພີ່ມປະສິດທິພາບປະມານ 7% ໃນເວລາທີ່ຂຽນໂດຍກົງໃນໂຫມດປະຈຸບັນ. ປະສິດທິພາບຂອງການດໍາເນີນງານໃນໂຫມດ NOCOW (ໂດຍບໍ່ມີການ copy-on-write) ແມ່ນເພີ່ມຂຶ້ນປະມານ 3%. ການໂຫຼດຢູ່ໃນ cache ຂອງຫນ້າໃນເວລາທີ່ແລ່ນຄໍາສັ່ງ "ສົ່ງ" ໄດ້ຖືກຫຼຸດລົງ. ຂະຫນາດຕໍາ່ສຸດທີ່ຂອງຫນ້າຍ່ອຍໄດ້ຖືກຫຼຸດລົງຈາກ 64K ເປັນ 4K (ຫນ້າຍ່ອຍທີ່ນ້ອຍກວ່າຫນ້າ kernel ສາມາດນໍາໃຊ້ໄດ້). ການຫັນປ່ຽນໄດ້ຖືກເຮັດຈາກການໃຊ້ຕົ້ນໄມ້ radix ໄປຫາ XArrays algorithm.
  • ໂຫມດໄດ້ຖືກເພີ່ມໃສ່ເຊີບເວີ NFS ເພື່ອຂະຫຍາຍການຮັກສາສະຖານະລັອກທີ່ຕັ້ງໄວ້ໂດຍລູກຄ້າທີ່ຢຸດເຊົາການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍ. ໂໝດໃໝ່ອະນຸຍາດໃຫ້ທ່ານເລື່ອນການລ້າງລັອກໄດ້ເຖິງໜຶ່ງມື້ ເວັ້ນເສຍແຕ່ວ່າລູກຄ້າອື່ນຮ້ອງຂໍການລັອກທີ່ແຂ່ງຂັນ. ໃນຮູບແບບປົກກະຕິ, ການປິດກັ້ນຈະຖືກລຶບລ້າງ 90 ວິນາທີຫຼັງຈາກລູກຄ້າຢຸດເຊົາການຕອບສະຫນອງ.
  • ລະບົບຍ່ອຍການຕິດຕາມເຫດການໃນ fanotify FS ປະຕິບັດທຸງ FAN_MARK_EVICTABLE, ເຊິ່ງທ່ານສາມາດປິດການປັກໝຸດ i-nodes ເປົ້າໝາຍໃນແຄດ, ຕົວຢ່າງ, ເພື່ອບໍ່ສົນໃຈສາຂາຍ່ອຍໂດຍບໍ່ມີການປັກໝຸດສ່ວນຂອງມັນຢູ່ໃນແຄດ.
  • ໄດເວີສໍາລັບລະບົບໄຟລ໌ FAT32 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບເວລາຂອງການສ້າງໄຟລ໌ໂດຍຜ່ານການໂທຫາລະບົບ statx ດ້ວຍການຈັດຕັ້ງປະຕິບັດສະບັບທີ່ມີປະສິດທິພາບແລະເປັນປະໂຫຍດກວ່າຂອງ stat (), ເຊິ່ງສົ່ງຄືນຂໍ້ມູນຂະຫຍາຍກ່ຽວກັບໄຟລ໌.
  • ການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນໄດ້ຖືກເຮັດໃຫ້ຜູ້ຂັບຂີ່ exFAT ອະນຸຍາດໃຫ້ມີການລ້າງກຸ່ມຂອງຂະແຫນງການພ້ອມໆກັນໃນເວລາທີ່ໂຫມດ 'dirsync' ມີການເຄື່ອນໄຫວ, ແທນທີ່ຈະເປັນການເກັບກູ້ຕາມຂະແຫນງການຕາມລໍາດັບ. ໂດຍການຫຼຸດຜ່ອນຈໍານວນການຮ້ອງຂໍຂອງຕັນຫຼັງຈາກການເພີ່ມປະສິດທິພາບ, ການປະຕິບັດການສ້າງຈໍານວນຫລາຍຂອງໄດເລກະທໍລີໃນບັດ SD ເພີ່ມຂຶ້ນຫຼາຍກວ່າ 73-85%, ຂຶ້ນກັບຂະຫນາດຂອງກຸ່ມ.
  • kernel ປະກອບມີການປັບປຸງການແກ້ໄຂຄັ້ງທໍາອິດກັບໄດເວີ ntfs3. ນັບຕັ້ງແຕ່ ntfs3 ຖືກລວມຢູ່ໃນ 5.15 kernel ເດືອນຕຸລາທີ່ຜ່ານມາ, ໄດເວີບໍ່ໄດ້ຖືກປັບປຸງແລະການສື່ສານກັບຜູ້ພັດທະນາໄດ້ສູນເສຍ, ແຕ່ນັກພັດທະນາໄດ້ສືບຕໍ່ການປ່ຽນແປງການເຜີຍແຜ່. ແຜ່ນທີ່ສະເຫນີໄດ້ລົບລ້າງຄວາມຜິດພາດທີ່ນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາແລະອຸປະຕິເຫດ, ແກ້ໄຂບັນຫາທີ່ມີການປະຕິບັດ xfstests, ເຮັດຄວາມສະອາດລະຫັດທີ່ບໍ່ໄດ້ໃຊ້, ແລະແກ້ໄຂການພິມຜິດ.
  • ສໍາລັບ OverlayFS, ຄວາມສາມາດໃນການສ້າງແຜນທີ່ ID ຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອໃຫ້ກົງກັບໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ.
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບສະຖາປັດຕະຍະກໍາຊຸດຄໍາແນະນໍາ LoongArch ທີ່ໃຊ້ໃນໂປເຊດເຊີ Loongson 3 5000, ເຊິ່ງປະຕິບັດ RISC ISA ໃຫມ່, ຄ້າຍຄືກັບ MIPS ແລະ RISC-V. ສະຖາປັດຕະຍະກຳ LoongArch ແມ່ນມີຢູ່ໃນສາມລົດຊາດຄື: stripped-down 32-bit (LA32R), ປົກກະຕິ 32-bit (LA32S), ແລະ 64-bit (LA64).
  • ຖອດລະຫັດອອກເພື່ອຮອງຮັບຮູບແບບໄຟລ໌ທີ່ປະຕິບັດໄດ້ a.out, ເຊິ່ງຖືກຍົກເລີກໃນລຸ້ນ 5.1. ຮູບແບບ a.out ໄດ້ຖືກຍົກເລີກມາດົນແລ້ວໃນລະບົບ Linux, ແລະການສ້າງໄຟລ໌ a.out ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍເຄື່ອງມືທີ່ທັນສະໄຫມໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງ Linux. ຕົວໂຫຼດສໍາລັບໄຟລ໌ a.out ສາມາດຖືກປະຕິບັດທັງຫມົດໃນພື້ນທີ່ຜູ້ໃຊ້.
  • ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ທາງ​ເລືອກ​ໃນ​ການ boot x86 ສະ​ເພາະ​ໄດ້​ຖືກ​ຢຸດ​ເຊົາ​: nosp​, nosmap​, nosmep​, noexec ແລະ noclflush​)​.
  • ການຮອງຮັບສະຖາປັດຕະຍະກໍາ CPU h8300 ທີ່ລ້າສະໄຫມ (Renesas H8/300), ເຊິ່ງຖືກປະໄວ້ດົນນານໂດຍບໍ່ມີການສະຫນັບສະຫນູນ, ໄດ້ຖືກຢຸດເຊົາ.
  • ຄວາມສາມາດຂະຫຍາຍທີ່ກ່ຽວຂ້ອງກັບການຕອບສະຫນອງຕໍ່ການກວດພົບຂອງການແບ່ງປັນ locks ("locks ແຍກ") ທີ່ເກີດຂຶ້ນໃນເວລາທີ່ການເຂົ້າເຖິງຂໍ້ມູນທີ່ບໍ່ສອດຄ່ອງໃນຫນ່ວຍຄວາມຈໍາເນື່ອງຈາກຄວາມຈິງທີ່ວ່າໃນເວລາທີ່ປະຕິບັດຄໍາສັ່ງປະລໍາມະນູ, ຂໍ້ມູນຂ້າມສອງສາຍ cache CPU. ການຂັດຂວາງດັ່ງກ່າວນໍາໄປສູ່ການຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນການປະຕິບັດ. ຖ້າກ່ອນຫນ້ານີ້, ໂດຍຄ່າເລີ່ມຕົ້ນ, kernel ຈະອອກຄໍາເຕືອນທີ່ມີຂໍ້ມູນກ່ຽວກັບຂະບວນການທີ່ເຮັດໃຫ້ເກີດການຂັດຂວາງ, ໃນປັດຈຸບັນຂະບວນການທີ່ມີບັນຫາຈະຖືກຊັກຊ້າລົງຕື່ມອີກເພື່ອຮັກສາການປະຕິບັດຂອງສ່ວນທີ່ເຫຼືອຂອງລະບົບ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົນໄກການ IFS (In-Field Scan) ທີ່ປະຕິບັດຢູ່ໃນໂປເຊດເຊີ Intel, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດດໍາເນີນການທົດສອບການວິນິດໄສ CPU ລະດັບຕ່ໍາທີ່ສາມາດກໍານົດບັນຫາທີ່ບໍ່ຖືກກວດພົບໂດຍເຄື່ອງມືມາດຕະຖານໂດຍອີງໃສ່ລະຫັດການແກ້ໄຂຂໍ້ຜິດພາດ (ECC) ຫຼື parity bits. . ການທົດສອບທີ່ດໍາເນີນຢູ່ໃນຮູບແບບຂອງເຟີມແວທີ່ສາມາດດາວໂຫລດໄດ້, ອອກແບບຄ້າຍຄືກັນກັບການປັບປຸງ microcode. ຜົນການທົດສອບແມ່ນມີໃຫ້ຜ່ານ sysfs.
  • ເພີ່ມຄວາມສາມາດໃນການຝັງໄຟລ໌ bootconfig ເຂົ້າໄປໃນ kernel, ເຊິ່ງອະນຸຍາດໃຫ້, ນອກເຫນືອຈາກຕົວເລືອກເສັ້ນຄໍາສັ່ງ, ເພື່ອກໍານົດຕົວກໍານົດການຂອງ kernel ຜ່ານໄຟລ໌ການຕັ້ງຄ່າ. ການຝັງແມ່ນດໍາເນີນການໂດຍໃຊ້ຕົວເລືອກການປະກອບ 'CONFIG_BOOT_CONFIG_EMBED_FILE=»/PATH/TO/BOOTCONFIG/FILE»'. ກ່ອນຫນ້ານີ້, bootconfig ຖືກກໍານົດໂດຍການຕິດກັບຮູບພາບ initrd. ການເຊື່ອມໂຍງເຂົ້າໃນ kernel ອະນຸຍາດໃຫ້ bootconfig ຖືກນໍາໃຊ້ໃນການຕັ້ງຄ່າໂດຍບໍ່ມີ initrd.
  • ຄວາມສາມາດໃນການດາວໂຫຼດເຟີມແວທີ່ຖືກບີບອັດໂດຍໃຊ້ລະບົບ Zstandard ໄດ້ຖືກປະຕິບັດ. ຊຸດຂອງໄຟລ໌ຄວບຄຸມ /sys/class/firmware/* ໄດ້ຖືກເພີ່ມໃສ່ sysfs, ຊ່ວຍໃຫ້ທ່ານສາມາດເລີ່ມຕົ້ນການໂຫຼດເຟີມແວຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້.
  • ອິນເຕີເຟດ io_uring asynchronous I/O ສະເຫນີທຸງໃຫມ່, IORING_RECVSEND_POLL_FIRST, ເຊິ່ງ, ເມື່ອຕັ້ງຄ່າ, ທໍາອິດຈະສົ່ງການດໍາເນີນງານເຄືອຂ່າຍທີ່ຈະດໍາເນີນການໂດຍໃຊ້ແບບສໍາຫຼວດ, ເຊິ່ງສາມາດປະຫຍັດຊັບພະຍາກອນໃນສະຖານະການທີ່ການປະມວນຜົນການດໍາເນີນງານທີ່ມີຄວາມຊັກຊ້າບາງຢ່າງແມ່ນຍອມຮັບໄດ້. io_uring ຍັງໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂທລະບົບ socket() , ສະເຫນີທຸງໃຫມ່ເພື່ອເຮັດໃຫ້ການຈັດການໄຟລ໌ descriptors ງ່າຍດາຍ, ເພີ່ມໂຫມດ "multi-shot" ສໍາລັບການຍອມຮັບການເຊື່ອມຕໍ່ຫຼາຍໆຄັ້ງໃນການໂທຍອມຮັບ, ແລະເພີ່ມການດໍາເນີນງານສໍາລັບການສົ່ງຕໍ່ NVMe. ຄໍາສັ່ງໂດຍກົງກັບອຸປະກອນ.
  • ສະຖາປັດຕະຍະກຳ Xtensa ໃຫ້ການສະໜັບສະໜຸນເຄື່ອງມືດີບັກ KCSAN (Kernel Concurrency Sanitizer), ອອກແບບມາເພື່ອກວດຫາສະພາບເຊື້ອຊາດພາຍໃນແກ່ນ. ຍັງໄດ້ເພີ່ມການຮອງຮັບສຳລັບໂໝດນອນຫຼັບ ແລະ ຕົວປະມວນຜົນ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ m68k (Motorola 68000), ເຄື່ອງ virtual ( simulator ເວທີ) ໂດຍອີງໃສ່ emulator Android Goldfish ໄດ້ຖືກປະຕິບັດ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ AArch64, ການສະຫນັບສະຫນູນການຂະຫຍາຍ Armv9-A SME (Scalable Matrix Extension) ໄດ້ຖືກປະຕິບັດ.
  • ລະບົບຍ່ອຍ eBPF ອະນຸຍາດໃຫ້ເກັບຮັກສາຕົວຊີ້ທີ່ພິມຢູ່ໃນໂຄງສ້າງແຜນທີ່, ແລະຍັງເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຊີ້ແບບເຄື່ອນໄຫວ.
  • ກົນໄກການຮຽກຄືນຄວາມຊົງຈຳແບບເຊີງບຸກແບບໃໝ່ໄດ້ຖືກສະເໜີໃຫ້ຮອງຮັບການຄວບຄຸມພື້ນທີ່ຂອງຜູ້ໃຊ້ໂດຍໃຊ້ໄຟລ໌ memory.reclaim. ການຂຽນຕົວເລກໃສ່ໄຟລ໌ທີ່ລະບຸໄວ້ຈະພະຍາຍາມຂັບໄລ່ຈໍານວນໄບຕ໌ທີ່ສອດຄ້ອງກັນອອກຈາກຊຸດທີ່ກ່ຽວຂ້ອງກັບ cgroup.
  • ປັບປຸງຄວາມຖືກຕ້ອງຂອງການນໍາໃຊ້ຫນ່ວຍຄວາມຈໍາໃນເວລາທີ່ບີບອັດຂໍ້ມູນໃນການແບ່ງປັນ swap ໂດຍໃຊ້ກົນໄກ zswap.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V, ການຮອງຮັບການດໍາເນີນການ 32-bit executables ໃນລະບົບ 64-bit ແມ່ນສະຫນອງໃຫ້, ໂຫມດໄດ້ຖືກເພີ່ມເພື່ອຜູກມັດຄຸນລັກສະນະທີ່ຈໍາກັດກັບຫນ້າຫນ່ວຍຄວາມຈໍາ (ຕົວຢ່າງ, ເພື່ອປິດການເກັບຂໍ້ມູນ), ແລະຟັງຊັນ kexec_file_load() ໄດ້ຖືກປະຕິບັດ. .
  • ການປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບລະບົບ 32-bit Armv4T ແລະ Armv5 ໄດ້ຖືກດັດແປງເພື່ອນໍາໃຊ້ໃນ kernel ຫຼາຍແພລະຕະຟອມທົ່ວໄປທີ່ເຫມາະສົມສໍາລັບລະບົບ ARM ທີ່ແຕກຕ່າງກັນ.
• Virtualization ແລະຄວາມປອດໄພ
  • ລະບົບຍ່ອຍ EFI ປະຕິບັດຄວາມສາມາດໃນການໂອນຂໍ້ມູນລັບກັບລະບົບແຂກໂດຍບໍ່ມີການເປີດເຜີຍໃຫ້ລະບົບເຈົ້າພາບ. ຂໍ້ມູນແມ່ນສະໜອງໃຫ້ຜ່ານລະບົບຄວາມປອດໄພ/coco ໃນ securityfs.
  • ໂຫມດປ້ອງກັນການລັອກ, ເຊິ່ງຈໍາກັດການເຂົ້າເຖິງຜູ້ໃຊ້ຮາກກັບ kernel ແລະຕັນ UEFI Secure Boot bypass paths, ໄດ້ລົບລ້າງຊ່ອງຫວ່າງທີ່ອະນຸຍາດໃຫ້ການປ້ອງກັນຖືກຂ້າມໂດຍການຫມູນໃຊ້ຕົວດີບັກເຄີນ.
  • ລວມໄປເຖິງແມ່ນ patches ແນໃສ່ປັບປຸງຄວາມໜ້າເຊື່ອຖື ແລະ ປະສິດທິພາບຂອງເຄື່ອງສ້າງຕົວເລກ pseudo-random.
  • ໃນເວລາທີ່ການກໍ່ສ້າງໂດຍໃຊ້ Clang 15, ການສະຫນັບສະຫນູນກົນໄກສໍາລັບການ Randomizing ໂຄງສ້າງແກ່ນແມ່ນປະຕິບັດ.
  • ກົນໄກ Landlock, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາກັດການໂຕ້ຕອບຂອງກຸ່ມຂະບວນການກັບສະພາບແວດລ້ອມພາຍນອກ, ສະຫນັບສະຫນູນກົດລະບຽບທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມການປະຕິບັດການປ່ຽນຊື່ໄຟລ໌.
  • ລະບົບຍ່ອຍ IMA (Integrity Measurement Architecture) ທີ່ອອກແບບມາເພື່ອກວດສອບຄວາມສົມບູນຂອງອົງປະກອບຂອງລະບົບປະຕິບັດການໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ ແລະ hashes, ໄດ້ປ່ຽນໄປໃຊ້ໂມດູນ fs-verity ສໍາລັບການກວດສອບໄຟລ໌.
  • ເຫດຜົນຂອງການປະຕິບັດໃນເວລາທີ່ປິດການເຂົ້າເຖິງລະບົບຍ່ອຍ eBPF ທີ່ບໍ່ມີສິດທິໄດ້ຖືກປ່ຽນແປງ - ກ່ອນຫນ້ານີ້ຄໍາສັ່ງທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບການໂທລະບົບ bpf() ຖືກປິດການໃຊ້ງານ, ແລະເລີ່ມຕົ້ນຈາກຮຸ່ນ 5.19, ການເຂົ້າເຖິງຄໍາສັ່ງທີ່ບໍ່ນໍາໄປສູ່ການສ້າງວັດຖຸແມ່ນປະໄວ້. . ພຶດຕິກໍານີ້ຕ້ອງການຂະບວນການທີ່ມີສິດທິພິເສດໃນການໂຫລດໂປຼແກຼມ BPF, ແຕ່ຫຼັງຈາກນັ້ນຂະບວນການທີ່ບໍ່ມີສິດທິພິເສດສາມາດພົວພັນກັບໂຄງການ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ AMD SEV-SNP (Secure Nested Paging), ເຊິ່ງສະຫນອງການເຮັດວຽກທີ່ປອດໄພກັບຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ຊ້ອນກັນແລະປ້ອງກັນການໂຈມຕີ "undeSErVed" ແລະ "SEVerity" ໃນໂປເຊດເຊີ AMD EPYC, ເຊິ່ງອະນຸຍາດໃຫ້ຂ້າມ AMD SEV (Secure Encrypted Virtualization. ) ກົນ​ໄກ​ປ້ອງ​ກັນ​.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົນໄກ Intel TDX (Trusted Domain Extensions), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສະກັດຄວາມພະຍາຍາມຂອງພາກສ່ວນທີສາມໃນການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ຖືກເຂົ້າລະຫັດຂອງ virtual machines.
  • ໄດເວີ virtio-blk, ທີ່ໃຊ້ເພື່ອຈໍາລອງອຸປະກອນບລັອກ, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນ I/O ໂດຍໃຊ້ແບບສໍາຫຼວດ, ເຊິ່ງ, ອີງຕາມການທົດສອບ, ໄດ້ຫຼຸດລົງເວລາ latency ປະມານ 10%.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ຊຸດດັ່ງກ່າວປະກອບມີຊຸດຂອງແພັກເກັດ TCP BIG ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມຂະຫນາດແພັກເກັດສູງສຸດຂອງແພັກເກັດ TCP ເປັນ 4GB ເພື່ອເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງເຄືອຂ່າຍສູນຂໍ້ມູນພາຍໃນຄວາມໄວສູງ. ການເພີ່ມຂື້ນຂອງຂະຫນາດແພັກເກັດທີ່ຄ້າຍຄືກັນກັບຂະຫນາດພາກສະຫນາມ header 16-bit ແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການປະຕິບັດຂອງແພັກເກັດ "jumbo", ຂະຫນາດໃນຫົວຂໍ້ IP ທີ່ຖືກກໍານົດເປັນ 0, ແລະຂະຫນາດຕົວຈິງຖືກສົ່ງໃນ 32-bit ແຍກຕ່າງຫາກ. ຊ່ອງຂໍ້ມູນຢູ່ໃນສ່ວນຫົວທີ່ຕິດຄັດມາແຍກຕ່າງຫາກ. ໃນການທົດສອບການປະຕິບັດ, ການກໍານົດຂະຫນາດຂອງແພັກເກັດເປັນ 185 KB ເພີ່ມຂຶ້ນໂດຍຜ່ານ 50% ແລະຫຼຸດຜ່ອນເວລາຊ້າໃນການໂອນຂໍ້ມູນຢ່າງຫຼວງຫຼາຍ.
  • ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບການລວມເອົາເຄື່ອງມືເຂົ້າໄປໃນ stack ເຄືອຂ່າຍເພື່ອຕິດຕາມເຫດຜົນຂອງການລຸດແພັກເກັດ (ລະຫັດເຫດຜົນ). ລະຫັດເຫດຜົນຖືກສົ່ງເມື່ອໜ່ວຍຄວາມຈຳທີ່ກ່ຽວຂ້ອງກັບແພັກເກັດຖືກປົດປ່ອຍ ແລະອະນຸຍາດໃຫ້ມີສະຖານະການເຊັ່ນ: ການຍົກເລີກແພັກເກັດເນື່ອງຈາກຄວາມຜິດພາດຂອງຫົວ, ການກວດຫາການຫຼອກລວງ rp_filter, ການກວດສອບບໍ່ຖືກຕ້ອງ, ຂາດຄວາມຊົງຈຳ, ກົດລະບຽບ IPSec XFRM ເກີດຂຶ້ນ, ໝາຍເລກລຳດັບບໍ່ຖືກຕ້ອງ TCP, ແລະອື່ນໆ.
  • ເພີ່ມການສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ MPTCP (MultiPath TCP) ກັບຄືນເພື່ອໃຊ້ TCP ປົກກະຕິ, ໃນສະຖານະການທີ່ບາງລັກສະນະ MPTCP ບໍ່ສາມາດໃຊ້ໄດ້. MPTCP ແມ່ນສ່ວນຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ດ້ວຍການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ເພີ່ມ API ເພື່ອຄວບຄຸມການຖ່າຍທອດ MPTCP ຈາກພື້ນທີ່ຜູ້ໃຊ້.
• ອຸປະກອນ
  • ເພີ່ມຫຼາຍກວ່າ 420k ເສັ້ນຂອງລະຫັດທີ່ກ່ຽວຂ້ອງກັບໄດເວີ amdgpu, ເຊິ່ງປະມານ 400k ສາຍແມ່ນໄຟລ໌ສ່ວນຫົວທີ່ຜະລິດໂດຍອັດຕະໂນມັດສໍາລັບຂໍ້ມູນການລົງທະບຽນ ASIC ໃນໄດເວີ AMD GPU, ແລະອີກ 22.5k ສາຍສະຫນອງການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ AMD SoC21. ຂະຫນາດໄດເວີທັງຫມົດສໍາລັບ AMD GPUs ເກີນ 4 ລ້ານເສັ້ນຂອງລະຫັດ. ນອກເໜືອໄປຈາກ SoC21, ໄດເວີ AMD ລວມມີການຮອງຮັບ SMU 13.x (System Management Unit), ອັບເດດການຮອງຮັບ USB-C ແລະ GPUVM, ແລະກຽມພ້ອມທີ່ຈະຮອງຮັບ RDNA3 (RX 7000) ແລະ CDNA (AMD Instinct) ລຸ້ນຕໍ່ໄປ. ເວທີ.
  • ໄດເວີ i915 (Intel) ໄດ້ຂະຫຍາຍຄວາມສາມາດທີ່ກ່ຽວຂ້ອງກັບການຄຸ້ມຄອງພະລັງງານ. ເພີ່ມຕົວລະບຸສໍາລັບ Intel DG2 (Arc Alchemist) GPUs ທີ່ໃຊ້ໃນແລັບທັອບ, ສະຫນອງການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບແພລະຕະຟອມ Intel Raptor Lake-P (RPL-P), ເພີ່ມຂໍ້ມູນກ່ຽວກັບບັດກາຟິກ Arctic Sound-M), ປະຕິບັດ ABI ສໍາລັບເຄື່ອງຈັກຄອມພິວເຕີ້, ເພີ່ມສໍາລັບ ບັດ DG2 ຮອງຮັບຮູບແບບ Tile4; ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາຈຸລະພາກຂອງ Haswell, ການຮອງຮັບ DisplayPort HDR ແມ່ນຖືກປະຕິບັດ.
  • ໄດເວີ Nouveau ໄດ້ປ່ຽນໄປໃຊ້ຕົວຈັດການ drm_gem_plane_helper_prepare_fb; ການຈັດສັນໜ່ວຍຄວາມຈຳແບບຄົງທີ່ໄດ້ຖືກນຳໃຊ້ກັບໂຄງສ້າງ ແລະ ຕົວແປບາງຢ່າງ. ສໍາລັບການນໍາໃຊ້ໂມດູນ kernel open source ໂດຍ NVIDIA ໃນ Nouveau, ວຽກງານມາຮອດປັດຈຸບັນໄດ້ມາເຖິງການກໍານົດແລະລົບລ້າງຄວາມຜິດພາດ. ໃນອະນາຄົດ, ເຟີມແວທີ່ເຜີຍແຜ່ໄດ້ຖືກວາງແຜນທີ່ຈະໃຊ້ເພື່ອປັບປຸງປະສິດທິພາບຂອງຜູ້ຂັບຂີ່.
  • ເພີ່ມໄດເວີສໍາລັບຕົວຄວບຄຸມ NVMe ທີ່ໃຊ້ໃນຄອມພິວເຕີ Apple ໂດຍອີງໃສ່ຊິບ M1.

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວເສລີໃນອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 5.19 ຟຣີຢ່າງສົມບູນ - Linux-libre 5.19-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ປະກອບດ້ວຍອົງປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນຂອງລະຫັດ, ຂອບເຂດຂອງມັນແມ່ນ. ຈໍາກັດໂດຍຜູ້ຜະລິດ. ລຸ້ນໃໝ່ທຳຄວາມສະອາດໄດເວີສຳລັບ pureLiFi X/XL/XC ແລະ TI AMx3 Wkup-M3 IPC. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນ Silicon Labs WFX, AMD amdgpu, Qualcomm WCNSS Peripheral Image Loader, Realtek Bluetooth, Mellanox Spectrum, Marvell WiFi-Ex, Intel AVS, IFS, ໄດເວີ pu3-imgu ແລະລະບົບຍ່ອຍ. ການປະມວນຜົນໄຟລ໌ Qualcomm AArch64 devicetree ໄດ້ຖືກປະຕິບັດ. ເພີ່ມການຮອງຮັບລະບົບການຕັ້ງຊື່ອົງປະກອບເຟີມແວ Sound Open ໃຫມ່. ຢຸດເຊົາການທໍາຄວາມສະອາດຜູ້ຂັບຂີ່ ATM Ambassador, ເຊິ່ງໄດ້ຖືກໂຍກຍ້າຍອອກຈາກແກ່ນ. ການຈັດການການທໍາຄວາມສະອາດ blob ໃນ HDCP ແລະ Mellanox Core ໄດ້ຖືກຍ້າຍໄປທີ່ແທັກ kconfig ແຍກຕ່າງຫາກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru