ການປ່ອຍແກ່ນ Linux 5.3

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ແນະ ນຳ ການປ່ອຍແກ່ນ Linux 5.3. ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: ການສະຫນັບສະຫນູນ AMD Navi GPUs, ໂປເຊດເຊີ Zhaoxi ແລະ Intel Speed ​​​​Select ເທກໂນໂລຍີການຄຸ້ມຄອງພະລັງງານ, ຄວາມສາມາດໃນການໃຊ້ຄໍາແນະນໍາ umwait ເພື່ອລໍຖ້າໂດຍບໍ່ຕ້ອງໃຊ້ຮອບວຽນ,
ໂຫມດ 'utilization clamping' ທີ່ເພີ່ມການໂຕ້ຕອບສໍາລັບ CPUs asymmetric, ການໂທລະບົບ pidfd_open, ຄວາມສາມາດໃນການນໍາໃຊ້ທີ່ຢູ່ IPv4 ຈາກເຄືອຂ່າຍຍ່ອຍ 0.0.0.0/8, ຄວາມເປັນໄປໄດ້ຂອງການເລັ່ງຮາດແວ nftables, ການສະຫນັບສະຫນູນ HDR ໃນລະບົບຍ່ອຍ DRM, ການເຊື່ອມໂຍງຂອງ ACRN hypervisor.

В ປະກາດ ການປ່ອຍໃຫມ່, Linus ເຕືອນນັກພັດທະນາທັງຫມົດກ່ຽວກັບກົດລະບຽບຕົ້ນຕໍຂອງການພັດທະນາ kernel - ການຮັກສາພຶດຕິກໍາດຽວກັນສໍາລັບອົງປະກອບພື້ນທີ່ຂອງຜູ້ໃຊ້. ການປ່ຽນແປງຂອງ kernel ບໍ່ຄວນໃນທາງໃດກໍ່ຕາມທໍາລາຍແອັບພລິເຄຊັນທີ່ໃຊ້ແລ້ວຫຼືນໍາໄປສູ່ການຖົດຖອຍໃນລະດັບຜູ້ໃຊ້. ໃນກໍລະນີນີ້, ການລະເມີດພຶດຕິກໍາສາມາດເຮັດໃຫ້ບໍ່ພຽງແຕ່ການປ່ຽນແປງຂອງ ABI, ການກໍາຈັດລະຫັດທີ່ລ້າສະໄຫມ, ຫຼືຮູບລັກສະນະຂອງຄວາມຜິດພາດ, ແຕ່ຍັງມີຜົນກະທົບທາງອ້ອມຂອງການປັບປຸງທີ່ເປັນປະໂຫຍດທີ່ເຮັດວຽກຢ່າງຖືກຕ້ອງ. ໃນ​ຖາ​ນະ​ເປັນ​ຕົວ​ຢ່າງ​ຕົວ​ຢ່າງ​ທີ່​ມີ​ ຍົກເລີກ ເປັນປະໂຫຍດ ການເພີ່ມປະສິດທິພາບ ໃນລະຫັດ Ext4, ເຊິ່ງຫຼຸດຜ່ອນຈໍານວນການເຂົ້າເຖິງໄດໂດຍການປິດການອ່ານຕາຕະລາງ inode ສໍາລັບການຮ້ອງຂໍ I/O ຂະຫນາດນ້ອຍ.

ການເພີ່ມປະສິດທິພາບໄດ້ນໍາໄປສູ່ຄວາມຈິງທີ່ວ່າ, ເນື່ອງຈາກການຫຼຸດລົງຂອງກິດຈະກໍາຂອງແຜ່ນ, entropy ສໍາລັບ getrandom() ຈໍານວນ Random generator ເລີ່ມສະສົມຊ້າຫຼາຍແລະໃນບາງການຕັ້ງຄ່າ, ພາຍໃຕ້ບາງສະຖານະການ, freezes ສາມາດສັງເກດເຫັນໃນລະຫວ່າງການໂຫຼດຈົນກ່ວາສະນຸກເກີ entropy ໄດ້. ເຕັມ. ນັບຕັ້ງແຕ່ການເພີ່ມປະສິດທິພາບແມ່ນເປັນປະໂຫຍດແທ້ໆ, ການສົນທະນາເກີດຂື້ນລະຫວ່າງນັກພັດທະນາທີ່ມັນຖືກສະເຫນີເພື່ອແກ້ໄຂບັນຫາໂດຍການປິດການທໍາງານຂອງຮູບແບບການຂັດຂວາງການເອີ້ນ getrandom() ແລະເພີ່ມທຸງທາງເລືອກທີ່ຈະລໍຖ້າ entropy, ແຕ່ການປ່ຽນແປງດັ່ງກ່າວຈະສົ່ງຜົນກະທົບຕໍ່. ຄຸນນະພາບຂອງຕົວເລກສຸ່ມຢູ່ໃນຂັ້ນຕອນເບື້ອງຕົ້ນຂອງການໂຫຼດ.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 15794 ຈາກ 1974 ນັກພັດທະນາ,
ຂະຫນາດ patch - 92 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 13986 ໄຟລ໌, 258419 ສາຍຂອງລະຫັດໄດ້ຖືກເພີ່ມ,
599137 ແຖວຖືກໂຍກຍ້າຍ). ປະມານ 39% ຂອງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.3
ການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 12% ຂອງການປ່ຽນແປງແມ່ນ
ທັດສະນະຄະຕິຕໍ່ການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກຳຮາດແວ, 11%
ກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 3% ກັບລະບົບໄຟລ໌ແລະ 3% ກັບພາຍໃນ
ລະບົບຍ່ອຍ kernel.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ການພັດທະນາຢ່າງຕໍ່ເນື່ອງຂອງຫນ້າທີ່ 'pidfd' ເພື່ອຊ່ວຍຈັດການສະຖານະການໃຊ້ PID ຄືນໃໝ່ (pidfd ແມ່ນກ່ຽວຂ້ອງກັບຂະບວນການສະເພາະແລະບໍ່ປ່ຽນແປງ, ໃນຂະນະທີ່ PID ສາມາດເຊື່ອມໂຍງກັບຂະບວນການອື່ນຫຼັງຈາກຂະບວນການປະຈຸບັນທີ່ກ່ຽວຂ້ອງກັບ PID ນັ້ນສິ້ນສຸດລົງ). ມັນໄດ້ຖືກເພີ່ມເຂົ້າໃນ kernel ກ່ອນຫນ້ານີ້
    ການໂທລະບົບ pidfd_send_signal() ແລະທຸງ CLONE_PIDFD ໃນ clone() ໂທຫາເພື່ອຮັບ pidfd ສໍາລັບການນໍາໃຊ້ໃນ idfd_send_signal(). ການໃຊ້ໂຄນນ໌() ກັບທຸງ CLONE_PIDFD ອາດເຮັດໃຫ້ເກີດບັນຫາກັບຜູ້ຈັດການບໍລິການ ຫຼືລະບົບການຢຸດການບັງຄັບໃຊ້ຄວາມຈຳຂອງແພລດຟອມ Android. ໃນກໍລະນີນີ້, ການໂທຫາ fork() ຫຼື clone() ໂດຍບໍ່ມີ CLONE_PIDFD ຖືກນໍາໃຊ້ເພື່ອເລີ່ມຕົ້ນ.

    Kernel 5.3 ແນະນໍາການໂທລະບົບ pidfd_open(), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບ pidfd ທີ່ສາມາດກວດສອບໄດ້ສໍາລັບຂະບວນການທີ່ມີຢູ່ແລ້ວໂດຍຕົນເອງບໍ່ໄດ້ສ້າງຂຶ້ນໂດຍການໂທຫາ clone() ດ້ວຍທຸງ CLONE_PIDFD. ຍັງໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການລົງຄະແນນ pidfd ໂດຍໃຊ້ poll() ແລະ epoll(), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ຈັດການຂະບວນການສາມາດຕິດຕາມການຢຸດເຊົາຂະບວນການທີ່ຕົນເອງມັກໂດຍບໍ່ມີຄວາມຢ້ານກົວຕໍ່ສະພາບການແຂ່ງຂັນຖ້າ PID ຖືກມອບຫມາຍໃຫ້ຂະບວນການໃຫມ່. ກົນໄກສໍາລັບການແຈ້ງເຕືອນເມື່ອຂະບວນການທີ່ກ່ຽວຂ້ອງກັບ pidfd ໄດ້ສິ້ນສຸດລົງແມ່ນຄ້າຍຄືກັນກັບການແຈ້ງເຕືອນເມື່ອຂະບວນການລູກຂອງມັນສິ້ນສຸດລົງ;

  • ການຮອງຮັບກົນໄກການປັກໝຸດການໂຫຼດໄດ້ຖືກເພີ່ມເຂົ້າໃນຕົວກຳນົດເວລາວຽກ (clamping ການນໍາໃຊ້), ຊ່ວຍໃຫ້ທ່ານສາມາດຍຶດຫມັ້ນໃນຂອບເຂດຄວາມຖີ່ຕ່ໍາສຸດຫຼືສູງສຸດ, ຂຶ້ນກັບວຽກງານທີ່ເຮັດວຽກຢູ່ໃນ CPU. ກົນໄກທີ່ນໍາສະເຫນີເລັ່ງວຽກງານທີ່ມີຜົນກະທົບໂດຍກົງຕໍ່ຄຸນນະພາບຂອງປະສົບການຂອງຜູ້ໃຊ້ໂດຍການດໍາເນີນການວຽກງານເຫຼົ່ານີ້ຢ່າງຫນ້ອຍຢູ່ທີ່ຕ່ໍາສຸດຂອງຄວາມຖີ່ "ຮ້ອງຂໍ". ວຽກງານທີ່ມີບູລິມະສິດຕໍ່າທີ່ບໍ່ສົ່ງຜົນກະທົບຕໍ່ການເຮັດວຽກຂອງຜູ້ໃຊ້ໄດ້ຖືກເປີດຕົວໂດຍໃຊ້ຂອບເຂດຈໍາກັດເທິງຂອງຄວາມຖີ່ "ອະນຸຍາດ". ຂອບເຂດຈໍາກັດແມ່ນຖືກກໍານົດໂດຍຜ່ານຄຸນລັກສະນະ sched_ulamp_util_min ແລະ sched_ulamp_util_max ໃນການໂທລະບົບ sched_setattr().
  • ເພີ່ມການສະຫນັບສະຫນູນເຕັກໂນໂລຢີການຄຸ້ມຄອງພະລັງງານ Intel Speed ​​​​ເລືອກ, ມີຢູ່ໃນເຊີບເວີທີ່ເລືອກດ້ວຍໂປເຊດເຊີ Intel Xeon. ເທກໂນໂລຍີນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການປະຕິບັດແລະການຕັ້ງຄ່າການແບ່ງສ່ວນສໍາລັບ CPU cores ທີ່ແຕກຕ່າງກັນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລໍາດັບຄວາມສໍາຄັນຂອງການປະຕິບັດສໍາລັບວຽກງານທີ່ປະຕິບັດໃນບາງແກນ, ການເສຍສະລະການປະຕິບັດໃນແກນອື່ນໆ;
  • ຂະບວນການໃນພື້ນທີ່ຜູ້ໃຊ້ ສະຫນອງໃຫ້ ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ​ລໍ​ຖ້າ​ສໍາ​ລັບ​ການ​ໃຊ້​ເວ​ລາ​ສັ້ນ​ໂດຍ​ບໍ່​ມີ​ການ​ນໍາ​ໃຊ້ loops ການ​ນໍາ​ໃຊ້​ຄໍາ​ແນະ​ນໍາ umwait​. ຄໍາແນະນໍານີ້, ພ້ອມກັບຄໍາແນະນໍາ umonitor ແລະ tpause, ຈະຖືກນໍາສະເຫນີໃນຊິບ "Tremont" ຂອງ Intel ທີ່ຈະມາເຖິງ, ແລະຈະຊ່ວຍໃຫ້ການປະຕິບັດການຊັກຊ້າທີ່ມີປະສິດທິພາບດ້ານພະລັງງານແລະບໍ່ມີຜົນກະທົບຕໍ່ການປະຕິບັດຂອງກະທູ້ອື່ນໆໃນເວລາທີ່ໃຊ້ Hyper Threading;
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V, ການສະຫນັບສະຫນູນຫນ້າຫນ່ວຍຄວາມຈໍາຂະຫນາດໃຫຍ່ໄດ້ຖືກເພີ່ມ;
  • ກົນໄກ kprobes tracing ໄດ້ເພີ່ມຄວາມສາມາດໃນການ dereference kernel pointers ກັບພື້ນທີ່ຂອງຜູ້ໃຊ້, ເຊິ່ງສາມາດນໍາໃຊ້ໄດ້, ສໍາລັບຕົວຢ່າງ, ເພື່ອປະເມີນເນື້ອໃນຂອງໂຄງສ້າງທີ່ສົ່ງກັບການໂທລະບົບ. ຄວາມສາມາດໃນການຕິດຕັ້ງການກວດສອບໃນຂັ້ນຕອນການບູດໄດ້ຖືກເພີ່ມ.
  • ເພີ່ມທາງເລືອກ PREEMPT_RT ໃສ່ໄຟລ໌ການຕັ້ງຄ່າສໍາລັບການປະຕິບັດງານໃນເວລາຈິງ. ລະຫັດຕົວມັນເອງເພື່ອສະຫນັບສະຫນູນໂຫມດເວລາທີ່ແທ້ຈິງຍັງບໍ່ທັນໄດ້ຖືກເພີ່ມເຂົ້າໃນ kernel, ແຕ່ຮູບລັກສະນະຂອງທາງເລືອກແມ່ນເປັນສັນຍານທີ່ດີວ່າ epic ໄລຍະຍາວ. ການປະສົມປະສານ ເວລາຈິງ-Preempt patches ໃກ້ຈະສຳເລັດແລ້ວ;
  • ເພີ່ມການໂທຫາລະບົບ clone3() ດ້ວຍການປະຕິບັດການຂະຫຍາຍຕົວເຊື່ອມຕໍ່ຂອງ clone() ສະບັບທີ່ຂະຫຍາຍໄດ້ຫຼາຍຂຶ້ນ, ເຊິ່ງອະນຸຍາດໃຫ້ກໍານົດຈໍານວນທຸງຫຼາຍ;
  • ເພີ່ມ bpf_send_signal() handler, ອະນຸຍາດໃຫ້ໂຄງການ BPF ສົ່ງສັນຍານໄປຫາຂະບວນການທີ່ມັກ;
  • ສໍາລັບເຫດການ perf ໃນສະພາບແວດລ້ອມ KVM hypervisor, ກົນໄກການກັ່ນຕອງເຫດການໃຫມ່ໄດ້ຖືກເພີ່ມ, ໃຫ້ຜູ້ບໍລິຫານສາມາດກໍານົດປະເພດຂອງເຫດການທີ່ອະນຸຍາດຫຼືບໍ່ອະນຸຍາດໃຫ້ຕິດຕາມໃນດ້ານຂອງລະບົບແຂກ;
  • ຄວາມສາມາດໃນການປຸງແຕ່ງບັນດາໂຄງການທີ່ມີ loops ໄດ້ຖືກເພີ່ມເຂົ້າໃນກົນໄກການກວດສອບຄໍາຮ້ອງສະຫມັກ eBPF ຖ້າການປະຕິບັດຂອງ loop ໄດ້ຖືກຈໍາກັດແລະບໍ່ສາມາດນໍາໄປສູ່ການເກີນຂອບເຂດຂອງຄໍາແນະນໍາສູງສຸດ;
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ຕອນນີ້ລະບົບໄຟລ໌ XFS ຮອງຮັບຫຼາຍກະທູ້ bypass inode (ຕົວຢ່າງ, ເມື່ອກວດເບິ່ງໂຄຕ້າ). ioctls BULKSTAT ແລະ INUMBERS ໃຫມ່ໄດ້ຖືກເພີ່ມ, ສະຫນອງການເຂົ້າເຖິງຄຸນນະສົມບັດທີ່ປາກົດຢູ່ໃນສະບັບທີຫ້າຂອງຮູບແບບ FS, ເຊັ່ນ: ເວລາເກີດ inode ແລະຄວາມສາມາດໃນການກໍານົດພາລາມິເຕີ BULKSTAT ແລະ INUMBERS ສໍາລັບແຕ່ລະກຸ່ມ AG (ກຸ່ມການຈັດສັນ);
  • ໃນ Ext4 ເພີ່ມການສະຫນັບສະຫນູນ voids ໃນ directory (ຕັນ unlinked).
    ການປຸງແຕ່ງສະຫນອງໃຫ້ ທຸງ “i” (ບໍ່ສາມາດປ່ຽນແປງໄດ້) ສໍາລັບໄຟລ໌ເປີດ (ການຂຽນຖືກຫ້າມໃນສະຖານະການຖ້າຫາກວ່າທຸງໄດ້ຖືກຕັ້ງໃນເວລາທີ່ໄຟລ໌ໄດ້ຖືກເປີດແລ້ວ);

  • Btrfs ສະຫນອງຄໍານິຍາມຂອງການປະຕິບັດຢ່າງໄວວາຂອງ crc32c ກ່ຽວກັບສະຖາປັດຕະຍະກໍາທັງຫມົດ;
  • ໃນ CIFS, ລະຫັດສໍາລັບການສະຫນັບສະຫນູນ smbdirect ໄດ້ຖືກໂຍກຍ້າຍອອກເປັນການພັດທະນາທົດລອງ. SMB3 ເພີ່ມຄວາມສາມາດໃນການໃຊ້ລະບົບການເຂົ້າລະຫັດລັບໃນໂໝດ GCM. ເພີ່ມຕົວເລືອກ mount ໃໝ່ເພື່ອແຍກພາລາມິເຕີໂໝດອອກຈາກລາຍການ ACE (Access Control Entry). ເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງການໂທເປີດ();
  • ເພີ່ມທາງເລືອກໃສ່ F2FS ເພື່ອຈໍາກັດຕົວເກັບຂີ້ເຫຍື້ອໃນເວລາທີ່ແລ່ນຢູ່ໃນ checkpoint=disable mode. ເພີ່ມ ioctl ເພື່ອເອົາຊ່ວງ block ຈາກ F2FS, ອະນຸຍາດໃຫ້ມີການປັບຂະຫນາດພາທິຊັນໃນເວລາບິນ. ເພີ່ມຄວາມສາມາດໃນການວາງໄຟລ໌ swap ໃນ F2FS ເພື່ອໃຫ້ I/O ໂດຍກົງ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການ pinning ໄຟລ໌ແລະການຈັດສັນ blocks ສໍາລັບໄຟລ໌ທີ່ຄ້າຍຄືກັນສໍາລັບຜູ້ໃຊ້ທັງຫມົດ;
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະຕິບັດງານທີ່ບໍ່ຊິ້ງໂຄນ sendmsg() ແລະ recvmsg() ກັບການໂຕ້ຕອບສໍາລັບ asynchronous input/output io_uring;
  • ສະຫນັບສະຫນູນການບີບອັດໂດຍໃຊ້ zstd algorithm ແລະຄວາມສາມາດໃນການກວດສອບຮູບພາບ FS ທີ່ເຊັນໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບໄຟລ໌ UBIFS;
  • Ceph FS ໃນປັດຈຸບັນສະຫນັບສະຫນູນປ້າຍຄວາມປອດໄພ SELinux ສໍາລັບໄຟລ໌;
  • ສໍາລັບ NFSv4, ທາງເລືອກ mount ໃຫມ່ "nconnect =" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງກໍານົດຈໍານວນຂອງການເຊື່ອມຕໍ່ທີ່ສ້າງຂຶ້ນກັບເຄື່ອງແມ່ຂ່າຍ. ການຈະລາຈອນລະຫວ່າງການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ຈະຖືກແຈກຢາຍໂດຍໃຊ້ການດຸ່ນດ່ຽງການໂຫຼດ. ນອກຈາກນັ້ນ, ເຄື່ອງແມ່ຂ່າຍ NFSv4 ໃນປັດຈຸບັນສ້າງໄດເລກະທໍລີ /proc/fs/nfsd/clients ທີ່ມີຂໍ້ມູນກ່ຽວກັບລູກຄ້າໃນປະຈຸບັນ, ລວມທັງຂໍ້ມູນກ່ຽວກັບໄຟລ໌ທີ່ພວກເຂົາໄດ້ເປີດ;
• Virtualization ແລະຄວາມປອດໄພ
  • kernel ປະກອບມີ hypervisor ສໍາລັບອຸປະກອນຝັງ ACRN, ເຊິ່ງຂຽນດ້ວຍຕາເພື່ອກຽມພ້ອມສໍາລັບວຽກງານໃນເວລາທີ່ແທ້ຈິງແລະຄວາມເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນລະບົບພາລະກິດທີ່ສໍາຄັນ. ACRN ສະຫນອງການ overhead ຫນ້ອຍທີ່ສຸດ, ຮັບປະກັນການ latency ຕ່ໍາແລະການຕອບສະຫນອງທີ່ພຽງພໍໃນເວລາທີ່ພົວພັນກັບອຸປະກອນ. ສະຫນັບສະຫນູນ virtualization ຂອງຊັບພະຍາກອນ CPU, I/O, ລະບົບຍ່ອຍເຄືອຂ່າຍ, ຮູບພາບແລະສຽງປະຕິບັດງານ. ACRN ສາມາດຖືກນໍາໃຊ້ເພື່ອແລ່ນເຄື່ອງ virtual ທີ່ໂດດດ່ຽວຫຼາຍໃນຫນ່ວຍຄວບຄຸມເອເລັກໂຕຣນິກ, dashboards, ລະບົບຂໍ້ມູນຂ່າວສານລົດຍົນ, ອຸປະກອນ IoT ຜູ້ບໍລິໂພກແລະເຕັກໂນໂລຢີຝັງຕົວອື່ນໆ;
  • ໃນໂໝດຜູ້ໃຊ້ Linux ເພີ່ມ ຮູບແບບການເດີນທາງເວລາ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຊ້າລົງຫຼືເລັ່ງເວລາໃນສະພາບແວດລ້ອມ UML virtual ເພື່ອເຮັດໃຫ້ມັນງ່າຍຕໍ່ການແກ້ໄຂລະຫັດທີ່ກ່ຽວຂ້ອງກັບເວລາ. ນອກຈາກນັ້ນ, ຕົວກໍານົດການໄດ້ຖືກເພີ່ມ
    time-travel-start, ເຊິ່ງອະນຸຍາດໃຫ້ໂມງລະບົບເລີ່ມຕົ້ນຈາກຊ່ວງເວລາທີ່ກໍານົດໄວ້ໃນຮູບແບບ epoch;

  • ຕົວເລືອກເສັ້ນຄໍາສັ່ງ kernel ໃຫມ່ "init_on_alloc" ແລະ "init_on_free" ໄດ້ຖືກເພີ່ມ, ເມື່ອກໍານົດ, ການສູນການຈັດສັນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍຈະຖືກເປີດໃຊ້ (ຕື່ມຂໍ້ມູນດ້ວຍສູນສໍາລັບ malloc ແລະບໍ່ເສຍຄ່າ), ເຊິ່ງຊ່ວຍໃຫ້ມີຄວາມປອດໄພເພີ່ມຂຶ້ນເນື່ອງຈາກການເລີ່ມຕົ້ນເພີ່ມເຕີມ;
  • ເພີ່ມຄົນຂັບໃໝ່ແລ້ວ virtio-iommu ດ້ວຍການປະຕິບັດອຸປະກອນ paravirtualized ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດສົ່ງຄໍາຮ້ອງຂໍ IOMMU ເຊັ່ນ ATTACH, DETACH, MAP ແລະ UNMAP ໃນໄລຍະການຂົນສົ່ງ virtio ໂດຍບໍ່ມີການຈໍາລອງຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາ;
  • ເພີ່ມຄົນຂັບໃໝ່ແລ້ວ virtio-pmem, ເປັນຕົວແທນຂອງການເຂົ້າເຖິງອຸປະກອນການເກັບຮັກສາແຜນທີ່ກັບພື້ນທີ່ທີ່ຢູ່ທາງດ້ານຮ່າງກາຍ, ເຊັ່ນ: NVDIMMs;
  • ປະຕິບັດຄວາມສາມາດໃນການແນບລະຫັດລະຫັດລັບໃຫ້ກັບຜູ້ໃຊ້ ຫຼື namespace ຂອງເຄືອຂ່າຍ (ກະແຈບໍ່ສາມາດເຂົ້າເຖິງໄດ້ຢູ່ນອກ namespace ທີ່ເລືອກ), ພ້ອມທັງປົກປ້ອງກະແຈໂດຍໃຊ້ ACLs;
  • ກັບລະບົບຍ່ອຍ crypto ເພີ່ມ ຮອງຮັບລະບົບ hashing algorithm ທີ່ບໍ່ເຂົ້າລະຫັດໄວຫຼາຍ xxhash, ຄວາມໄວທີ່ຂຶ້ນກັບການປະຕິບັດຫນ່ວຍຄວາມຈໍາ;
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ເປີດໃຊ້ການປະມວນຜົນທີ່ຢູ່ IPv4 ໃນຊ່ວງ 0.0.0.0/8, ເຊິ່ງກ່ອນໜ້ານີ້ບໍ່ສາມາດນຳໃຊ້ໄດ້. ການແນະນໍາຂອງເຄືອຂ່າຍຍ່ອຍນີ້ ຈະອະນຸຍາດໃຫ້ ແຈກຢາຍອີກ 16 ລ້ານທີ່ຢູ່ IPv4;
  • ໃນ Netfilter ສໍາລັບ nftables ເພີ່ມ ສະຫນັບສະຫນູນກົນໄກການເລັ່ງຮາດແວສໍາລັບການກັ່ນຕອງຊອງໂດຍຜ່ານການນໍາໃຊ້ໄດເວີເພີ່ມເຕີມ Flow Block API. ຕາຕະລາງທັງຫມົດຂອງກົດລະບຽບທີ່ມີຕ່ອງໂສ້ທັງຫມົດສາມາດຖືກວາງໄວ້ຂ້າງຂອງຕົວດັດແປງເຄືອຂ່າຍ. ການເປີດໃຊ້ງານແມ່ນເຮັດໄດ້ໂດຍການຜູກມັດທຸງ NFT_TABLE_F_HW ກັບຕາຕະລາງ. ຮອງຮັບເມຕາເດຕາຂອງໂປຣໂຕຄອນຊັ້ນ 3 ແລະຊັ້ນ 4 ແບບງ່າຍດາຍ, ຍອມຮັບ/ປະຕິເສດການກະທຳ, ການສ້າງແຜນທີ່ໂດຍ IP ແລະຜອດເຄືອຂ່າຍຜູ້ສົ່ງ/ຜູ້ຮັບ ແລະປະເພດໂປຣໂຕຄໍ;
  • ເພີ່ມແລ້ວ ການກໍ່ສ້າງໃນສະຫນັບສະຫນູນການຕິດຕາມການເຊື່ອມຕໍ່ສໍາລັບຂົວເຄືອຂ່າຍ, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຊັ້ນ br_netfilter emulating;
  • ໃນ nf_tables ເພີ່ມ ການສະຫນັບສະຫນູນສໍາລັບໂມດູນ SYNPROXY, ເຊິ່ງ replicates ຫນ້າທີ່ຄ້າຍຄືກັນຈາກ iptables, ແລະຄວາມສາມາດໃນການກວດສອບກົດລະບຽບສໍາລັບທາງເລືອກສ່ວນບຸກຄົນໃນຫົວຂໍ້ IPv4 ຍັງຖືກປະຕິບັດ;
  • ເພີ່ມຄວາມສາມາດໃນການຄັດຕິດບັນດາໂຄງການ BPF ກັບ setsockopt() ແລະ getsockopt() ໂທລະບົບ, ເຊິ່ງ, ສໍາລັບການຍົກຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານສາມາດຕິດຕົວຈັດການການເຂົ້າເຖິງຂອງທ່ານເອງກັບການໂທເຫຼົ່ານີ້. ນອກຈາກນັ້ນ, ຈຸດໂທໃຫມ່ (hook) ໄດ້ຖືກເພີ່ມ, ເຊິ່ງທ່ານສາມາດຈັດການໂທໄປຫາໂຄງການ BPF ຫນຶ່ງຄັ້ງສໍາລັບແຕ່ລະໄລຍະ RTT (ໄປ-ກັບ, ເວລາ ping);
  • ສໍາລັບ IPv4 ແລະ IPv6 ເພີ່ມ ກົນໄກການເກັບຮັກສາຂໍ້ມູນເສັ້ນທາງ Nexthop ໃໝ່ ເພື່ອແນໃສ່ການເພີ່ມຂະໜາດຂອງຕາຕະລາງການກຳນົດເສັ້ນທາງ. ການທົດສອບສະແດງໃຫ້ເຫັນວ່າໃນເວລາທີ່ການນໍາໃຊ້ລະບົບໃຫມ່, ຊຸດຂອງ 743 ພັນເສັ້ນທາງໄດ້ຖືກ loaded ເຂົ້າໄປໃນແກ່ນໃນພຽງແຕ່ 4.3 ວິນາທີ;
  • ສໍາລັບ Bluetooth ປະຕິບັດ ການທໍາງານທີ່ຈໍາເປັນເພື່ອສະຫນັບສະຫນູນ LE ping;
• ອຸປະກອນ
  • ເພີ່ມແລ້ວ ຮອງຮັບໂປເຊດເຊີ x86 ຂອງບໍລິສັດ Zhaoxin, ພັດທະນາເປັນຜົນມາຈາກໂຄງການຮ່ວມມືລະຫວ່າງ VIA Technologies ແລະເທດສະບານຊຽງໄຮ. ຄອບຄົວ ZX CPU ຖືກສ້າງຂຶ້ນໃນສະຖາປັດຕະຍະ x86-64 Isaiah, ສືບຕໍ່ການພັດທະນາເຕັກໂນໂລຢີ VIA Centaur;
  • ລະບົບຍ່ອຍ DRM (Direct Rendering Manager) ເຊັ່ນດຽວກັນກັບໄດເວີກຣາບຟິກ amdgpu ແລະ i915, ໄດ້ເພີ່ມການຮອງຮັບການແຍກວິເຄາະ, ການປະມວນຜົນ ແລະສົ່ງຂໍ້ມູນເມຕາເດຕາ HDR (ລະດັບການເຄື່ອນທີ່ສູງ) ຜ່ານພອດ HDMI, ອະນຸຍາດໃຫ້ໃຊ້ແຜງ HDR ແລະໜ້າຈໍທີ່ມີຄວາມສາມາດ. ສະແດງຂອບເຂດຄວາມສະຫວ່າງເພີ່ມເຕີມ;
  • ໄດເວີ amdgpu ໄດ້ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ AMD NAVI GPU (RX5700), ເຊິ່ງປະກອບມີໄດເວີພື້ນຖານ, ລະຫັດການໂຕ້ຕອບຂອງຫນ້າຈໍ (DCN2), GFX ແລະການສະຫນັບສະຫນູນຄອມພິວເຕີ້ (GFX10),
    SDMA 5 (ລະບົບ DMA0), ການຈັດການພະລັງງານ ແລະຕົວເຂົ້າລະຫັດ/ຕົວຖອດລະຫັດມັນຕິມີເດຍ (VCN2). amdgpu ຍັງປັບປຸງການສະຫນັບສະຫນູນບັດໂດຍອີງໃສ່ Vega12 ແລະ Vega20 GPUs, ເຊິ່ງມີຄວາມສາມາດໃນການຄຸ້ມຄອງຫນ່ວຍຄວາມຈໍາແລະພະລັງງານເພີ່ມເຕີມ;

  • ເພີ່ມການສະຫນັບສະຫນູນບັດໂດຍອີງໃສ່ VegaM GPUs ກັບໄດເວີ amdkfd (ສໍາລັບ GPUs ທີ່ແຍກກັນ, ເຊັ່ນ Fiji, Tonga, Polaris);
  • ໃນໄດເວີ DRM ສໍາລັບບັດວີດີໂອ Intel ສໍາລັບຊິບ Icelake ປະຕິບັດ ໂໝດການແກ້ໄຂແກມມາຫຼາຍສ່ວນໃໝ່. ເພີ່ມຄວາມສາມາດໃນການສົ່ງອອກຜ່ານ DisplayPort ໃນຮູບແບບ YCbCr4: 2: 0. ເພີ່ມເຟີມແວໃໝ່ແລ້ວ GuC ສໍາລັບ SKL, BXT, KBL, GLK ແລະ ICL. ຄວາມສາມາດໃນການປິດພະລັງງານຫນ້າຈໍໃນໂຫມດ asynchronous ໄດ້ຖືກປະຕິບັດ. ເພີ່ມແລ້ວ ສະຫນັບສະຫນູນສໍາລັບການປະຫຍັດແລະການຟື້ນຟູສະພາບການສະແດງຜົນສໍາລັບຊິບ Ironlake (gen5) ແລະ gen4 (Broadwater - Cantiga), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຟື້ນຟູສະຖານະ GPU ຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້ເມື່ອເຄື່ອນຍ້າຍຈາກການດໍາເນີນງານ batch ຫນຶ່ງໄປຫາອີກ;
  • ໄດເວີ Nouveau ສະຫນອງການກວດພົບຂອງຊິບເຊັດ NVIDIA Turing TU116;
  • ຄວາມສາມາດຂອງໄດເວີ DRM/KMS ສໍາລັບເຄື່ອງເລັ່ງໜ້າຈໍ ARM Komeda (Mali D71) ໄດ້ຖືກຂະຫຍາຍອອກ, ຮອງຮັບການປັບຂະໜາດ, ການແບ່ງ/ຮວມຊັ້ນ, ການຫມຸນ, ການຂຽນແບບເລື່ອນ, AFBC, SMMU ແລະຮູບແບບການເຂົ້າລະຫັດສີ Y0L2, P010, YUV420_8/10BIT ມີ ໄດ້ຖືກເພີ່ມ;
  • ໄດເວີ MSM ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊຸດ A540 GPU Adreno ທີ່ໃຊ້ໃນໂປເຊດເຊີ Qualcomm, ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນຕົວຄວບຄຸມ MSM8998 DSI ສໍາລັບ Snapdragon 835;
  • ເພີ່ມໄດເວີສໍາລັບແຜງ LCD Samsung S6E63M0, Armadeus ST0700, EDT ETM0430G0DH6, OSD101T2045-53TS,
    Evervision VGG804821, FriendlyELEC HD702E, KOE tx14d24vm1bpa, TFC S9700RTWV43TR-01B, EDT ET035012DM6 ແລະ VXT VL050-8048NT-C01;

  • ເພີ່ມແລ້ວ ໄດເວີສໍາລັບການເປີດໃຊ້ເຄື່ອງມືເລັ່ງການຖອດລະຫັດ
    ວິດີໂອທີ່ມີຢູ່ໃນ Amlogic Meson SoC;

  • ໃນໄດເວີ v3d (ສໍາລັບ Broadcom Video Core V GPU ທີ່ໃຊ້ໃນ Raspberry Pi) ປາກົດ ສະຫນັບສະຫນູນ ການສົ່ງເຄື່ອງຄອມພີວເຕີ້;
  • ເພີ່ມແລ້ວ ໄດເວີສໍາລັບແປ້ນພິມ SPI ແລະແຖບຕິດຕາມທີ່ໃຊ້ໃນແບບທີ່ທັນສະໄຫມຂອງຄອມພິວເຕີ້ Apple MacBook ແລະ MacBookPro;
  • ເພີ່ມແລ້ວ ການປົກປ້ອງເພີ່ມເຕີມສໍາລັບການໂທ ioctl ທີ່ກ່ຽວຂ້ອງກັບໄດເວີ floppy, ແລະຕົວຂັບເອງຖືກຫມາຍວ່າບໍ່ໄດ້ຮັກສາ.
    (“ເດັກກຳພ້າ”), ຊຶ່ງໝາຍເຖິງການຢຸດການທົດສອບຂອງມັນ. ໄດເວີແມ່ນຍັງຖືກເກັບໄວ້ໃນແກ່ນ, ແຕ່ການເຮັດວຽກທີ່ຖືກຕ້ອງຂອງມັນບໍ່ໄດ້ຮັບການຮັບປະກັນ. ໄດເວີແມ່ນຖືວ່າລ້າສະໄຫມ, ເພາະວ່າມັນຍາກທີ່ຈະຊອກຫາອຸປະກອນທີ່ເຮັດວຽກເພື່ອທົດສອບມັນ - ໄດເວີພາຍນອກທັງຫມົດ, ຕາມກົດລະບຽບ, ໃຊ້ອິນເຕີເຟດ USB.

  • ເພີ່ມແລ້ວ ໄດເວີ cpufreq ສໍາລັບກະດານ Raspberry Pi, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມການປ່ຽນແປງໃນຄວາມຖີ່ຂອງໂປເຊດເຊີແບບເຄື່ອນໄຫວ;
  • ເພີ່ມການຮອງຮັບ ARM SoC Mediatek mt8183 (4x Cortex-A73 + 4x Cortex-A53), TI J721E (2x Cortex-A72 + 3x Cortex-R5F + 3 DSPs + MMA) ແລະ Amlogic G12B (4x Cortex-A73-+ A2), ເຊັ່ນດຽວກັນກັບກະດານ:
    • Purism Librem5,
    • Aspeed BMC,
    • Microsoft Olympus BMC,
    • Kontron SMRC,
    • Novtech Meerkat96 (i.MX7),
    • ST Micro Avenger96,
    • Google Cheza (Qualcomm SDM845),
    • Qualcomm Dragonboard 845c (Qualcomm SDM845),
    • ກ່ອງໂທລະພາບ Hugsun X99 (Rockchip RK3399),
    • Khadas Edge/Edge-V/Captain (Rockchip RK3399),
    • HiHope RZ/G2M,
    • NXP LS1021A-TSN.

ໃນເວລາດຽວກັນ, ມູນນິທິຊອບແວເສລີອາເມລິກາລາຕິນ ສ້າງຕັ້ງຂຶ້ນ
ທາງເລືອກ kernel ຟຣີຢ່າງສົມບູນ 5.3 - Linux-libre 5.3-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີອົງປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດໂດຍຜູ້ຜະລິດ. ໃນການປ່ອຍໃຫມ່, ການໂຫຼດ blob ຖືກປິດໃຊ້ງານຢູ່ໃນໄດເວີ qcom, hdcp drm, allegro-dvt ແລະ meson-vdec.
ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີແລະລະບົບຍ່ອຍ amdgpu, i915, netx, r8169, brcmfmac, rtl8188eu, adreno, si2157, pvrusb2, touchscreen_dmi, ໄດເວີສຽງສໍາລັບ skylake, ເຊັ່ນດຽວກັນກັບເອກະສານ microcode.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru