ການປ່ອຍແກ່ນ Linux 5.2

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ແນະ ນຳ ການປ່ອຍແກ່ນ Linux 5.2. ໃນບັນດາການປ່ຽນແປງທີ່ສັງເກດເຫັນຫຼາຍທີ່ສຸດ: ຮູບແບບການໃຊ້ງານ Ext4 ແມ່ນ case-insensitive, ລະບົບແຍກຕ່າງຫາກຮຽກຮ້ອງໃຫ້ຕິດຕັ້ງລະບົບໄຟລ໌, ໄດເວີສໍາລັບ GPU Mali 4xx/ 6xx/7xx, ຄວາມສາມາດໃນການຈັດການກັບການປ່ຽນແປງຂອງຄ່າ sysctl ໃນໂປແກມ BPF, device-mapper module dm-dust, ການປ້ອງກັນການໂຈມຕີ MDS, ສະຫນັບສະຫນູນ Sound Open Firmware ສໍາລັບ DSP, ການເພີ່ມປະສິດທິພາບຂອງ BFQ, ນໍາເອົາລະບົບຍ່ອຍ PSI (Pressure Stall Information) ໄປສູ່ຄວາມເປັນໄປໄດ້ຂອງການນໍາໃຊ້ໃນ Android.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 15100 ຈາກ 1882 ນັກພັດທະນາ,
ຂະຫນາດ patch - 62 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 30889 ໄຟລ໌, 625094 ສາຍຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 531864 ເສັ້ນຖືກລຶບ). ປະມານ 45% ຂອງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.2
ການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 21% ຂອງການປ່ຽນແປງແມ່ນ
ທັດສະນະຄະຕິຕໍ່ການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກຳຮາດແວ, 12%
ກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 3% ກັບລະບົບໄຟລ໌ແລະ 3% ກັບພາຍໃນ
ລະບົບຍ່ອຍ kernel. 12.4% ຂອງການປ່ຽນແປງທັງຫມົດໄດ້ຖືກກະກຽມໂດຍ Intel, 6.3% ໂດຍ Red Hat, 5.4% ໂດຍ Google, 4.0% ໂດຍ AMD, 3.1% ໂດຍ SUSE, 3% ໂດຍ IBM, 2.7% ໂດຍ Huawei, 2.7% ໂດຍ Linaro, 2.2% ໂດຍ ARM , 1.6 % - Oracle.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ເພີ່ມສໍາລັບ Ext4 ສະຫນັບສະຫນູນ ເຮັດວຽກໂດຍບໍ່ມີການຈໍາແນກກໍລະນີຂອງຕົວອັກສອນໃນຊື່ໄຟລ໌, ເຊິ່ງຖືກເປີດໃຊ້ພຽງແຕ່ກ່ຽວຂ້ອງກັບໄດເລກະທໍລີຫວ່າງເປົ່າແຕ່ລະຄົນໂດຍໃຊ້ຄຸນລັກສະນະໃຫມ່ "+F" (EXT4_CASEFOLD_FL). ເມື່ອຄຸນລັກສະນະນີ້ຖືກຕັ້ງຢູ່ໃນໄດເລກະທໍລີ, ການດໍາເນີນງານທັງຫມົດທີ່ມີໄຟລ໌ແລະໄດເລກະທໍລີຍ່ອຍພາຍໃນຈະຖືກປະຕິບັດໂດຍບໍ່ຄໍານຶງເຖິງກໍລະນີຂອງຕົວອັກສອນ, ລວມທັງກໍລະນີຈະຖືກລະເລີຍໃນເວລາຄົ້ນຫາແລະເປີດໄຟລ໌ (ຕົວຢ່າງເຊັ່ນໄຟລ໌ Test.txt, test.txt ແລະ test.TXT ໃນໄດເລກະທໍລີດັ່ງກ່າວຈະຖືກພິຈາລະນາຄືກັນ). ໂດຍຄ່າເລີ່ມຕົ້ນ, ລະບົບໄຟລ໌ຍັງສືບຕໍ່ເປັນຕົວພິມນ້ອຍ, ຍົກເວັ້ນໄດເລກະທໍລີທີ່ມີຄຸນລັກສະນະ "chattr + F";
  • ຟັງຊັນສໍາລັບການປະມວນຜົນຕົວອັກສອນ UTF-8 ໃນຊື່ໄຟລ໌, ເຊິ່ງຖືກນໍາໃຊ້ໃນເວລາທີ່ປະຕິບັດການປຽບທຽບສະຕຣິງແລະການທໍາງານປົກກະຕິ, ໄດ້ເປັນເອກະພາບ;
  • XFS ເພີ່ມໂຄງສ້າງພື້ນຖານສໍາລັບການກວດສອບສຸຂະພາບຂອງລະບົບໄຟລ໌ ແລະ ioctl ໃຫມ່ສໍາລັບການສອບຖາມສະຖານະສຸຂະພາບ. ຄຸນນະສົມບັດທົດລອງໄດ້ຖືກປະຕິບັດເພື່ອກວດສອບ superblock counters ອອນໄລນ໌.
  • ເພີ່ມໂມດູນໃຫມ່ອຸປະກອນ-mapper "dm-ຂີ້ຝຸ່ນ", ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາລອງຮູບລັກສະນະຂອງບລັອກທີ່ບໍ່ດີໃນສື່ຫຼືຄວາມຜິດພາດໃນເວລາທີ່ອ່ານຈາກແຜ່ນ. ໂມດູນອະນຸຍາດໃຫ້ທ່ານເພື່ອເຮັດໃຫ້ການແກ້ບັນຫາງ່າຍແລະການທົດສອບຂອງຄໍາຮ້ອງສະຫມັກແລະລະບົບການເກັບຮັກສາຕ່າງໆໃນໃບຫນ້າຂອງຄວາມລົ້ມເຫຼວທີ່ເປັນໄປໄດ້;
  • ປະຕິບັດ ການເພີ່ມປະສິດທິພາບທີ່ສໍາຄັນສໍາລັບຕົວກໍານົດເວລາ BFQ I/O. ໃນເງື່ອນໄຂຂອງການໂຫຼດ I/O ສູງ, ມີການເພີ່ມປະສິດທິພາບ ອະນຸຍາດ ຫຼຸດຜ່ອນເວລາຂອງການດໍາເນີນງານເຊັ່ນການເປີດຕົວແອັບພລິເຄຊັນເຖິງ 80%.
  • ເພີ່ມຊຸດຂອງລະບົບການໂທສໍາລັບການຕິດຕັ້ງລະບົບໄຟລ໌: fsopen(), open_tree(), fspick(), fsmount(), fsconfig() и move_mount(). ການໂທລະບົບເຫຼົ່ານີ້ຊ່ວຍໃຫ້ທ່ານສາມາດແຍກຂັ້ນຕອນທີ່ແຕກຕ່າງກັນຂອງການຕິດຕັ້ງ (ປະມວນຜົນ superblock, ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບລະບົບໄຟລ໌, mount, ຕິດກັບຈຸດ mount), ເຊິ່ງໄດ້ຖືກປະຕິບັດກ່ອນຫນ້ານີ້ໂດຍໃຊ້ mount () ທົ່ວໄປຂອງລະບົບການໂທ. ການໂທແຍກຕ່າງຫາກສະຫນອງຄວາມສາມາດໃນການປະຕິບັດສະຖານະການ mount ສະລັບສັບຊ້ອນຫຼາຍແລະປະຕິບັດການແຍກຕ່າງຫາກເຊັ່ນ: reconfigure the superblock, ການເປີດທາງເລືອກ, ການປ່ຽນຈຸດ mount, ແລະການເຄື່ອນຍ້າຍໄປ namespace ທີ່ແຕກຕ່າງກັນ. ນອກຈາກນັ້ນ, ການປຸງແຕ່ງແຍກຕ່າງຫາກຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດເຫດຜົນຂອງຜົນໄດ້ຮັບຂອງລະຫັດຂໍ້ຜິດພາດແລະກໍານົດແຫຼ່ງຫຼາຍສໍາລັບລະບົບໄຟລ໌ຫຼາຍຊັ້ນ, ເຊັ່ນ overlayfs;
  • ການດຳເນີນການໃໝ່ IORING_OP_SYNC_FILE_RANGE ໄດ້ຖືກເພີ່ມໃສ່ສ່ວນຕິດຕໍ່ສໍາລັບ I/O io_uring ທີ່ບໍ່ຊິ້ງໂຄ້ງ, ເຊິ່ງປະຕິບັດການທຽບເທົ່າກັບການໂທລະບົບ. sync_file_range(), ແລະຍັງໄດ້ປະຕິບັດຄວາມສາມາດໃນການລົງທະບຽນ eventfd ກັບ io_uring ແລະໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບການສໍາເລັດການປະຕິບັດງານ;
  • ສໍາລັບລະບົບໄຟລ໌ CIFS, FIEMAP ioctl ໄດ້ຖືກເພີ່ມ, ສະຫນອງການສ້າງແຜນທີ່ຂອບເຂດທີ່ມີປະສິດທິພາບ, ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນສໍາລັບໂຫມດ SEEK_DATA ແລະ SEEK_HOLE;
  • ໃນລະບົບຍ່ອຍ FUSE ສະເໜີ API ສໍາລັບການຄຸ້ມຄອງການເກັບຂໍ້ມູນ;
  • Btrfs ໄດ້ເພີ່ມປະສິດທິພາບການປະຕິບັດ qgroups ແລະປັບປຸງຄວາມໄວການປະຕິບັດ fsync ສໍາລັບໄຟລ໌ທີ່ມີການເຊື່ອມຕໍ່ຍາກຫຼາຍ. ລະຫັດການກວດສອບຄວາມສົມບູນຂອງຂໍ້ມູນໄດ້ຖືກປັບປຸງ, ເຊິ່ງໃນປັດຈຸບັນພິຈາລະນາຄວາມເສຍຫາຍທີ່ເປັນໄປໄດ້ຂອງຂໍ້ມູນໃນ RAM ກ່ອນທີ່ຈະ flushing ຂໍ້ມູນໃສ່ແຜ່ນ;
  • CEPH ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງອອກ snapshots ຜ່ານ NFS;
  • ການປະຕິບັດການຕິດຕັ້ງ NFSv4 ໃນໂຫມດ "ອ່ອນ" ໄດ້ຖືກປັບປຸງ (ຖ້າມີຂໍ້ຜິດພາດເກີດຂື້ນໃນການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍໃນໂຫມດ "ອ່ອນ", ການໂທຫາເພື່ອສົ່ງຄືນລະຫັດຂໍ້ຜິດພາດໃນທັນທີ, ແລະໃນໂຫມດ "ຍາກ" ບໍ່ໄດ້ໃຫ້ຈົນກ່ວາ FS. ການມີຢູ່ ຫຼືໝົດເວລາຈະຖືກຟື້ນຟູຄືນມາ). ລຸ້ນໃໝ່ໃຫ້ການຈັດການການໝົດເວລາທີ່ຖືກຕ້ອງກວ່າ, ການຟື້ນຟູອຸປະຕິເຫດທີ່ໄວຂຶ້ນ, ແລະຕົວເລືອກ mount “softer” ໃໝ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນລະຫັດຂໍ້ຜິດພາດ (ETIMEDOUT) ກັບຄືນມາເມື່ອໝົດເວລາເກີດຂຶ້ນ;
  • nfsdcld API, ອອກແບບມາເພື່ອຕິດຕາມສະຖານະຂອງລູກຄ້າ NFS, ອະນຸຍາດໃຫ້ເຊີບເວີ NFS ສາມາດຕິດຕາມສະຖານະຂອງລູກຄ້າໄດ້ຢ່າງຖືກຕ້ອງເມື່ອ reboot. ດັ່ງນັ້ນ, nfsdcld daemon ປະຈຸບັນສາມາດເຮັດຫນ້າທີ່ເປັນຕົວຈັດການ nfsdcltrack;
  • ສໍາລັບ AFS ເພີ່ມ emulation ຂອງ byte range locks ໃນໄຟລ໌ (ການລັອກຊ່ວງໄບຕ໌);
• Virtualization ແລະຄວາມປອດໄພ
  • ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອກໍາຈັດສະຖານທີ່ຢູ່ໃນແກ່ນທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຈາກພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ສະທ້ອນໃຫ້ເຫັນທີ່ສາມາດຂຽນໄດ້, ເຊິ່ງອະນຸຍາດໃຫ້ສະກັດຂຸມທີ່ມີທ່າແຮງທີ່ສາມາດຖືກຂູດຮີດໃນລະຫວ່າງການໂຈມຕີ;
  • ຕົວກໍານົດການເສັ້ນຄໍາສັ່ງ kernel ໃຫມ່ "mitigations=" ໄດ້ຖືກເພີ່ມ, ສະຫນອງວິທີການທີ່ງ່າຍດາຍໃນການຄວບຄຸມການເປີດໃຊ້ເຕັກນິກບາງຢ່າງເພື່ອປ້ອງກັນຄວາມອ່ອນແອທີ່ກ່ຽວຂ້ອງກັບການປະຕິບັດຄໍາແນະນໍາກ່ຽວກັບ CPU. ການຖ່າຍທອດ "mitigations=off" ປິດການໃຊ້ວິທີການທີ່ມີຢູ່ທັງຫມົດ, ແລະຮູບແບບເລີ່ມຕົ້ນ "mitigations = auto" ເຮັດໃຫ້ການປົກປ້ອງແຕ່ບໍ່ມີຜົນຕໍ່ການໃຊ້ Hyper Threading. ໂຫມດ "mitigations = auto,nosmt" ນອກຈາກນັ້ນຍັງປິດການໃຊ້ງານ Hyper Threading ຖ້າຕ້ອງການໂດຍວິທີການປ້ອງກັນ.
  • ເພີ່ມແລ້ວ ຮອງຮັບລາຍເຊັນດິຈິຕອນເອເລັກໂຕຣນິກຕາມ GOST R 34.10-2012 (RFC 7091, ISO/IEC 14888-3), ພັດທະນາ Vitaly Chikunov ຈາກ Basalt SPO. ເພີ່ມການຮອງຮັບ AES128-CCM ໃນການຈັດຕັ້ງປະຕິບັດ TLS ເດີມ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ AEAD algorithms ກັບໂມດູນ crypto_simd;
  • ໃນ Kconfig ເພີ່ມ ພາກສ່ວນ "ການແຂງແກ່ນ" ແຍກຕ່າງຫາກທີ່ມີທາງເລືອກໃນການເສີມຂະຫຍາຍການປົກປ້ອງແກ່ນ. ໃນປັດຈຸບັນ, ພາກສ່ວນໃຫມ່ມີພຽງແຕ່ການຕັ້ງຄ່າສໍາລັບການເປີດໃຊ້ plugins ປັບປຸງການກວດສອບ GCC;
  • ລະຫັດ kernel ແມ່ນເກືອບ ສົ່ງແລ້ວ ຈາກຄໍາຖະແຫຼງກໍລະນີທີ່ບໍ່ແຕກແຍກຢູ່ໃນສະຫຼັບ (ໂດຍບໍ່ມີການກັບຄືນຫຼືແຕກແຍກຫຼັງຈາກແຕ່ລະກໍລະນີຕັນ). ມັນຍັງຄົງເປັນການແກ້ໄຂ 32 ໃນ 2311 ກໍລະນີຂອງການນໍາໃຊ້ສະຫຼັບດັ່ງກ່າວ, ຫຼັງຈາກນັ້ນມັນຈະເປັນໄປໄດ້ທີ່ຈະໃຊ້ໂຫມດ "-Wimplicit-fallthrough" ໃນເວລາທີ່ການກໍ່ສ້າງແກ່ນ;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ PowerPC, ການສະຫນັບສະຫນູນກົນໄກຮາດແວສໍາລັບການຈໍາກັດເສັ້ນທາງການເຂົ້າເຖິງ kernel ທີ່ບໍ່ຕ້ອງການກັບຂໍ້ມູນໃນພື້ນທີ່ຂອງຜູ້ໃຊ້ໄດ້ຖືກປະຕິບັດ;
  • ເພີ່ມລະຫັດບລັອກ ການໂຈມຕີ ຫ້ອງຮຽນ MDS (Microarchitectural Data Sampling) ໃນໂປເຊດເຊີ Intel. ທ່ານສາມາດກວດເບິ່ງວ່າລະບົບມີຄວາມສ່ຽງຕໍ່ຄວາມອ່ອນແອຜ່ານຕົວແປ SysFS “/sys/devices/system/cpu/vulnerabilities/mds”. ມີ ສອງໂຫມດການປ້ອງກັນ: ເຕັມ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການປັບປຸງ microcode, ແລະ bypass, ເຊິ່ງບໍ່ໄດ້ຮັບປະກັນການລ້າງຂອງ CPU buffers ຢ່າງສົມບູນເມື່ອການຄວບຄຸມຖືກໂອນໄປຫາພື້ນທີ່ຜູ້ໃຊ້ຫຼືລະບົບແຂກ. ເພື່ອຄວບຄຸມຮູບແບບການປົກປ້ອງ, ພາລາມິເຕີ "mds =" ໄດ້ຖືກເພີ່ມໃສ່ແກ່ນ, ເຊິ່ງສາມາດເອົາຄ່າ "ເຕັມ", "ເຕັມ, nosmt" (+ ປິດການໃຊ້ງານ Hyper-Threads) ແລະ "ປິດ";
  • ໃນລະບົບ x86-64, ການປົກປ້ອງ "stack guard-page" ໄດ້ຖືກເພີ່ມສໍາລັບ IRQ, ກົນໄກການດີບັກແລະຕົວຈັດການຂໍ້ຍົກເວັ້ນ, ໂດຍເນື້ອແທ້ແລ້ວແມ່ນການປ່ຽນຫນ້າຫນ່ວຍຄວາມຈໍາທີ່ຊາຍແດນຕິດກັບ stack, ການເຂົ້າເຖິງທີ່ນໍາໄປສູ່ການຜະລິດຂອງຫນ້າ. ຂໍ້ຍົກເວັ້ນ (page-fault);
  • ເພີ່ມການຕັ້ງຄ່າ sysctl vm.unprivileged_userfaultfd, ເຊິ່ງຄວບຄຸມຄວາມສາມາດຂອງຂະບວນການທີ່ບໍ່ມີສິດທິໃນການໃຊ້ລະບົບ userfaultfd() ໂທ;
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ເພີ່ມແລ້ວ ຮອງຮັບປະຕູ IPv6 ສໍາລັບເສັ້ນທາງ IPv4. ຕົວຢ່າງ, ໃນປັດຈຸບັນທ່ານສາມາດກໍານົດກົດລະບຽບການກໍານົດເສັ້ນທາງເຊັ່ນ "ip ro add 172.16.1.0/24 ຜ່ານ inet6 2001:db8::1 dev eth0";
  • ສໍາລັບ ICMPv6, ioctl ໂທຫາ icmp_echo_ignore_anycast ແລະ icmp_echo_ignore_multicast ຖືກປະຕິບັດເພື່ອບໍ່ສົນໃຈ ICMP ECHO ສໍາລັບ anycast ແລະ
    ທີ່ຢູ່ multicast. ເພີ່ມແລ້ວ ຄວາມສາມາດໃນການຈໍາກັດຄວາມເຂັ້ມຂຸ້ນຂອງການປຸງແຕ່ງແພັກເກັດ ICMPv6;

  • ສໍາລັບ BATMAN (Better Approach To Mobile Adhoc Networking) mesh protocol, ເຊິ່ງອະນຸຍາດໃຫ້ສ້າງເຄືອຂ່າຍການກະຈາຍອໍານາດເຊິ່ງແຕ່ລະ node ເຊື່ອມຕໍ່ຜ່ານ nodes ໃກ້ຄຽງ, ເພີ່ມ ສະຫນັບສະຫນູນການອອກອາກາດຈາກ multicast ກັບ unicast, ເຊັ່ນດຽວກັນກັບຄວາມສາມາດໃນການຄວບຄຸມໂດຍຜ່ານ sysfs;
  • ໃນ ethtool ເພີ່ມ ຕົວກໍານົດການ Fast Link Down ໃຫມ່, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຫຼຸດຜ່ອນເວລາທີ່ຈະໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບເຫດການເຊື່ອມຕໍ່ລົງສໍາລັບ 1000BaseT (ພາຍໃຕ້ເງື່ອນໄຂປົກກະຕິຄວາມລ່າຊ້າແມ່ນສູງເຖິງ 750ms);
  • ປາກົດ ໂອກາດ binding Foo-Over-UDP tunnels ກັບທີ່ຢູ່ສະເພາະ, ການໂຕ້ຕອບເຄືອຂ່າຍຫຼື socket (ກ່ອນຫນ້ານີ້ການຜູກມັດແມ່ນເຮັດໄດ້ພຽງແຕ່ຫນ້າກາກທົ່ວໄປ);
  • ໃນ stack ໄຮ້ສາຍ ສະຫນອງໃຫ້ ຄວາມເປັນໄປໄດ້ຂອງການປະຕິບັດຕົວຈັດການ
    OWE (Opportunistic Wireless Encryption) ໃນພື້ນທີ່ຜູ້ໃຊ້;

  • ໃນ Netfilter, ການສະຫນັບສະຫນູນສໍາລັບຄອບຄົວ inet address ໄດ້ຖືກເພີ່ມເຂົ້າໃນ nat chains (ຕົວຢ່າງ, ໃນປັດຈຸບັນທ່ານສາມາດນໍາໃຊ້ກົດລະບຽບການແປພາສາຫນຶ່ງເພື່ອປະມວນຜົນ ipv4 ແລະ ipv6, ໂດຍບໍ່ມີການແຍກກົດລະບຽບສໍາລັບ ipv4 ແລະ ipv6);
  • ໃນ netlink ເພີ່ມ ລະບອບການປົກຄອງ ເຄັ່ງຄັດສໍາລັບການກວດສອບຢ່າງເຂັ້ມງວດຂອງຄວາມຖືກຕ້ອງຂອງຂໍ້ຄວາມແລະຄຸນລັກສະນະທັງຫມົດ, ໃນຂະຫນາດທີ່ຄາດໄວ້ຂອງຄຸນລັກສະນະບໍ່ໄດ້ຖືກອະນຸຍາດໃຫ້ເກີນແລະການເພີ່ມຂໍ້ມູນເພີ່ມເຕີມໃນຕອນທ້າຍຂອງຂໍ້ຄວາມແມ່ນຫ້າມ;
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ທຸງ CLONE_PIDFD ໄດ້ຖືກເພີ່ມເຂົ້າໃນການເອີ້ນລະບົບ clone(), ເມື່ອລະບຸໄວ້, ຕົວອະທິບາຍໄຟລ໌ “pidfd” ທີ່ລະບຸດ້ວຍຂະບວນການລູກທີ່ສ້າງຂຶ້ນຈະຖືກສົ່ງກັບໄປຫາຂະບວນການພໍ່ແມ່. ຕົວອະທິບາຍໄຟລ໌ນີ້, ສໍາລັບການຍົກຕົວຢ່າງ, ສາມາດນໍາໃຊ້ເພື່ອສົ່ງສັນຍານໂດຍບໍ່ມີການຢ້ານກົວທີ່ຈະແລ່ນເຂົ້າໄປໃນສະພາບການແຂ່ງຂັນ (ທັນທີຫຼັງຈາກການສົ່ງສັນຍານ, PID ເປົ້າຫມາຍອາດຈະຖືກປົດປ່ອຍຍ້ອນການຢຸດເຊົາຂະບວນການແລະຖືກຄອບຄອງໂດຍຂະບວນການອື່ນ);
  • ສໍາລັບ cgroups ຮຸ່ນທີສອງ, ການທໍາງານຂອງຕົວຄວບຄຸມ freezer ໄດ້ຖືກເພີ່ມ, ເຊິ່ງທ່ານສາມາດຢຸດການເຮັດວຽກໃນ cgroup ແລະເພີ່ມຊັບພະຍາກອນບາງຢ່າງ (CPU, I/O, ແລະອາດຈະເປັນຫນ່ວຍຄວາມຈໍາ) ເພື່ອປະຕິບັດວຽກງານອື່ນໆ. ການຈັດການແມ່ນເຮັດຜ່ານ cgroup.freeze ແລະ cgroup.events ຄວບຄຸມໄຟລ໌ໃນ cgroup tree. ຂະບວນການເຂົ້າທີ 1 ໃນ cgroup.freeze freezes ໃນ cgroup ປັດຈຸບັນ ແລະກຸ່ມລູກທັງໝົດ. ເນື່ອງຈາກການ freezing ໃຊ້ເວລາບາງເວລາ, ໄຟລ໌ cgroup.events ເພີ່ມເຕີມແມ່ນສະຫນອງໃຫ້ໂດຍຜ່ານທີ່ທ່ານສາມາດຊອກຫາການສໍາເລັດຂອງການດໍາເນີນງານ;
  • ຮັບປະກັນ ການສົ່ງອອກຄຸນລັກສະນະຂອງຫນ່ວຍຄວາມຈໍາທີ່ຕິດກັບແຕ່ລະ node ໃນ sysfs, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຈາກພື້ນທີ່ຜູ້ໃຊ້ລັກສະນະຂອງການປຸງແຕ່ງທະນາຄານຫນ່ວຍຄວາມຈໍາໃນລະບົບທີ່ມີຫນ່ວຍຄວາມຈໍາ heterogeneous;
  • ລະບົບຍ່ອຍ PSI (Pressure Stall Information) ໄດ້ຮັບການປັບປຸງ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດວິເຄາະຂໍ້ມູນກ່ຽວກັບເວລາລໍຖ້າການຮັບຊັບພະຍາກອນຕ່າງໆ (CPU, ຫນ່ວຍຄວາມຈໍາ, I/O) ສໍາລັບວຽກງານສະເພາະໃດຫນຶ່ງຫຼືຊຸດຂອງຂະບວນການໃນ cgroup. ການນໍາໃຊ້ PSI, ຕົວຈັດການພື້ນທີ່ຜູ້ໃຊ້ສາມາດປະເມີນລະດັບການໂຫຼດຂອງລະບົບແລະຮູບແບບການຊ້າລົງໄດ້ຢ່າງຖືກຕ້ອງກວ່າເມື່ອທຽບກັບ Load Average. ຮຸ່ນໃຫມ່ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບການກໍານົດຂອບເຂດຄວາມອ່ອນໄຫວແລະຄວາມສາມາດໃນການໃຊ້ແບບສໍາຫຼວດ () ໂທເພື່ອຮັບການແຈ້ງເຕືອນວ່າຂອບເຂດທີ່ກໍານົດໄວ້ໄດ້ຖືກກະຕຸ້ນໃນໄລຍະເວລາທີ່ແນ່ນອນ. ຄຸນສົມບັດນີ້ອະນຸຍາດໃຫ້ Android ສາມາດຕິດຕາມການຂາດແຄນຄວາມຊົງຈໍາໃນຕອນຕົ້ນ, ກໍານົດແຫຼ່ງຂອງບັນຫາແລະຢຸດຄໍາຮ້ອງສະຫມັກທີ່ບໍ່ສໍາຄັນໂດຍບໍ່ມີການເຮັດໃຫ້ເກີດບັນຫາທີ່ສັງເກດເຫັນກັບຜູ້ໃຊ້. ເມື່ອການທົດສອບຄວາມກົດດັນ, ເຄື່ອງມືຕິດຕາມການບໍລິໂພກຄວາມຊົງຈໍາທີ່ອີງໃສ່ PSI ໄດ້ສະແດງໃຫ້ເຫັນເຖິງ 10 ເທົ່າທີ່ເປັນບວກທີ່ບໍ່ຖືກຕ້ອງເມື່ອທຽບກັບສະຖິຕິ vmpressure;
  • ລະຫັດສໍາລັບການກວດສອບໂປຼແກຼມ BPF ໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດ, ເຊິ່ງຊ່ວຍໃຫ້ການກວດສອບໄດ້ໄວຂຶ້ນເຖິງ 20 ເທົ່າສໍາລັບໂຄງການຂະຫນາດໃຫຍ່. ການເພີ່ມປະສິດທິພາບເຮັດໃຫ້ມັນສາມາດເພີ່ມຂອບເຂດຈໍາກັດກ່ຽວກັບຂະຫນາດຂອງໂປແກມ BPF ຈາກ 4096 ເປັນລ້ານຄໍາແນະນໍາ;
  • ສໍາລັບໂຄງການ BPF ສະຫນອງໃຫ້ ຄວາມສາມາດໃນການເຂົ້າເຖິງຂໍ້ມູນທົ່ວໂລກ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຕົວແປທົ່ວໂລກແລະຄົງທີ່ຢູ່ໃນບັນດາໂຄງການ;
  • ເພີ່ມແລ້ວ API, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຄວບຄຸມການປ່ຽນແປງໃນຕົວກໍານົດການ sysctl ຈາກໂຄງການ BPF;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ MIPS32, ການລວບລວມ JIT ສໍາລັບເຄື່ອງ virtual eBPF ໄດ້ຖືກປະຕິບັດ;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ PowerPC 32-bit, ການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງມືແກ້ໄຂ KASan (Kernel address sanitizer) ໄດ້ຖືກເພີ່ມ, ເຊິ່ງຊ່ວຍກໍານົດຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາ;
  • ໃນລະບົບ x86-64, ຂໍ້ຈໍາກັດກ່ຽວກັບການວາງລັດ dumps ໃນລະຫວ່າງການຂັດຂືນ kernel (crash-dump) ໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ສູງກວ່າ 896MB ໄດ້ຖືກເອົາອອກ;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ s390, ການສະຫນັບສະຫນູນສໍາລັບ kernel address space randomization (KASLR) ແລະຄວາມສາມາດໃນການກວດສອບລາຍເຊັນດິຈິຕອນໃນເວລາທີ່ໂຫລດ kernel ຜ່ານ kexec_file_load() ໄດ້ຖືກປະຕິບັດ;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ PA-RISC, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ kernel debugger (KGDB), ເຄື່ອງໝາຍໂດດ ແລະ kprobes;
• ອຸປະກອນ
  • ລວມຄົນຂັບ Lima ສໍາລັບ Mali 400/450 GPU, ໃຊ້ໃນຊິບເກົ່າຫຼາຍອັນໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ ARM. ສໍາລັບ Mali GPUs ໃຫມ່, ໄດເວີ Panfrost ໄດ້ຖືກເພີ່ມ, ສະຫນັບສະຫນູນຊິບໂດຍອີງໃສ່ Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx) ແລະ Bifrost (Mali G3x, G5x, G7x) microarchitectures;
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນສຽງໂດຍໃຊ້ເຟີມແວເປີດ ເປີດເຟີມແວສຽງ (SOF). ເຖິງວ່າຈະມີການມີໄດເວີເປີດ, ລະຫັດເຟີມແວສໍາລັບຊິບສຽງຍັງຄົງປິດແລະຖືກສະຫນອງໃນຮູບແບບຄູ່. ໂຄງການ Sound Open Firmware ຖືກພັດທະນາໂດຍ Intel ເພື່ອສ້າງເຟີມແວເປີດສໍາລັບຊິບ DSP ທີ່ກ່ຽວຂ້ອງກັບການປຸງແຕ່ງສຽງ (ຕໍ່ມາ Google ໄດ້ເຂົ້າຮ່ວມການພັດທະນາ). ໃນປັດຈຸບັນ, ໂຄງການໄດ້ກະກຽມການຄົ້ນພົບຂອງ firmware ສໍາລັບ chip ສຽງຂອງ Intel Baytrail, CherryTrail, Broadwell, ApolloLake, GeminiLake, CannonLake ແລະເວທີ IceLake;
  • Intel DRM driver (i915) ເພີ່ມການຮອງຮັບຊິບ
    Elkhartlake (ປະຖົມມະການ 11). ເພີ່ມ PCI IDs ສໍາລັບຊິບ Comet Lake (Gen9). ການຮອງຮັບຊິບ Icelake ໄດ້ຮັບການສະຖຽນລະພາບ, ເຊິ່ງຕົວລະບຸອຸປະກອນ PCI ເພີ່ມເຕີມໄດ້ຖືກເພີ່ມເຂົ້າ.
    ເປີດແລ້ວ
    ຮູບແບບການປ່ຽນ asynchronous ລະຫວ່າງສອງ buffers ໃນຫນ່ວຍຄວາມຈໍາວິດີໂອ (async flip) ເມື່ອດໍາເນີນການຂຽນຜ່ານ mmio, ເຊິ່ງເຮັດໃຫ້ປະສິດທິພາບຂອງບາງຄໍາຮ້ອງສະຫມັກ 3D ເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ (ຕົວຢ່າງ, ການປະຕິບັດໃນການທົດສອບ 3DMark Ice Storm ເພີ່ມຂຶ້ນ 300-400%). ເພີ່ມການສະຫນັບສະຫນູນດ້ານເຕັກໂນໂລຢີ HDCP2.2 (High-bandwidth Digital Content Protection) ສໍາລັບການເຂົ້າລະຫັດສັນຍານວິດີໂອທີ່ສົ່ງຜ່ານ HDMI;

  • ໄດເວີ amdgpu ສໍາລັບ Vega20 GPU ເພີ່ມ ການສະຫນັບສະຫນູນສໍາລັບ RAS (ຄວາມຫນ້າເຊື່ອຖື, ມີ, ການບໍລິການ) ແລະການສະຫນັບສະຫນູນການທົດລອງສໍາລັບລະບົບຍ່ອຍ SMU 11, ເຊິ່ງປ່ຽນແທນເຕັກໂນໂລຢີ Powerplay. ສໍາລັບ GPU Vega12 ເພີ່ມ ຮອງຮັບໂໝດ BACO (Bus Active, Chip Off). ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ XGMI, ລົດເມຄວາມໄວສູງ (PCIe 4.0) ສໍາລັບການເຊື່ອມຕໍ່ກັນ GPU. ເພີ່ມຕົວລະບຸທີ່ຂາດຫາຍໄປສໍາລັບບັດໂດຍອີງໃສ່ Polaris10 GPU ໃສ່ໄດເວີ amdkfd;
  • ໄດເວີ Nouveau ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກະດານໂດຍອີງໃສ່ຊິບເຊັດ NVIDIA Turing 117 (TU117, ໃຊ້ໃນ GeForce GTX 1650). IN
    kconfig ເພີ່ມ ການຕັ້ງຄ່າເພື່ອປິດການທໍາງານທີ່ລ້າສະໄຫມທີ່ບໍ່ຖືກນໍາໃຊ້ໃນການປ່ອຍ libdrm ໃນປັດຈຸບັນ;

  • ການສະຫນັບສະຫນູນສໍາລັບ "ໄລຍະເວລາ" ວັດຖຸ synchronization ໄດ້ຖືກເພີ່ມເຂົ້າໃນ DRM API ແລະໄດເວີ amdgpu, ອະນຸຍາດໃຫ້ທ່ານເຮັດໂດຍບໍ່ມີການສະກັດຄລາສສິກ.
  • ໄດເວີ vboxvideo ສໍາລັບ VirtualBox virtual GPU ໄດ້ຖືກຍ້າຍຈາກສາຂາ staging ກັບໂຄງສ້າງຕົ້ນຕໍ;
  • ເພີ່ມໄດເວີຄວາມໄວສໍາລັບຊິບ GFX SoC ASPEED;
  • ເພີ່ມການຮອງຮັບ ARM SoC ແລະ Intel Agilex (SoCFPGA), NXP i.MX8MM, Allwinner (RerVision H3-DVK (H3), Oceanic 5205 5inMFD, ,Beelink GS2 (H6), Orange Pi 3 (H6)), Rockchip (Orange Pi ) boards RK3399, Nanopi NEO4, Veyron-Mighty Chromebook), Amlogic: SEI Robotics SEI510,
    ST Micro (stm32mp157a, stm32mp157c), NXP (
    Eckelmann ci4x10 (i.MX6DL),

    i.MX8MM EVK (i.MX8MM),

    ZII i.MX7 RPU2 (i.MX7),

    ZII SPB4 (VF610),

    Zii Ultra (i.MX8M),

    TQ TQMa7S (i.MX7Solo),

    TQ TQMa7D (i.MX7Dual),

    Kobo Aura (i.MX50),

    Menlosystems M53 (i.MX53), NVIDIA Jetson Nano (Tegra T210).

ໃນເວລາດຽວກັນ, ມູນນິທິຊອບແວເສລີອາເມລິກາລາຕິນ ສ້າງຕັ້ງຂຶ້ນ
ທາງເລືອກ kernel ຟຣີຢ່າງສົມບູນ 5.2 - Linux-libre 5.2-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີອົງປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດໂດຍຜູ້ຜະລິດ. ການອອກໃຫມ່ປະກອບມີການອັບໂຫລດໄຟລ໌
ສຽງເປີດເຟີມແວ. ການໂຫຼດ blobs ໃນໄດເວີຖືກປິດໃຊ້ງານ
mt7615, rtw88, rtw8822b, rtw8822c, btmtksdio, iqs5xx, ishtp ແລະ ucsi_ccg. ລະຫັດທໍາຄວາມສະອາດ blob ໃນ ixp4xx, imx-sdma, amdgpu, nouveau ແລະ goya drivers ແລະລະບົບຍ່ອຍ, ເຊັ່ນດຽວກັນກັບໃນເອກະສານ microcode, ໄດ້ຖືກປັບປຸງ. ຢຸດເຊົາການເຮັດຄວາມສະອາດ blobs ໃນໄດເວີ r8822be ເນື່ອງຈາກການໂຍກຍ້າຍຂອງມັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru