ການປ່ອຍແກ່ນ Linux 5.6

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ແນະ ນຳ ການປ່ອຍແກ່ນ Linux 5.6. ໃນບັນດາການປ່ຽນແປງທີ່ຫນ້າສັງເກດທີ່ສຸດ: ການເຊື່ອມໂຍງຂອງການໂຕ້ຕອບ WireGuard VPN, ການສະຫນັບສະຫນູນ USB4, namespaces ສໍາລັບເວລາ, ຄວາມສາມາດໃນການສ້າງ TCP congestion handlers ໂດຍໃຊ້ BPF, ການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ MultiPath TCP, ກໍາຈັດ kernel ຂອງບັນຫາ 2038, ກົນໄກ "bootconfig" , ZoneFS.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 13702 ຈາກ 1810 ນັກພັດທະນາ,
ຂະຫນາດ patch - 40 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 11577 ໄຟລ໌, 610012 ສາຍຂອງລະຫັດໄດ້ຖືກເພີ່ມ,
294828 ແຖວຖືກໂຍກຍ້າຍ). ປະມານ 45% ຂອງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 5.6
ການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 15% ຂອງການປ່ຽນແປງແມ່ນ
ທັດສະນະຄະຕິຕໍ່ການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກຳຮາດແວ, 12%
ກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 4% ກັບລະບົບໄຟລ໌ແລະ 3% ກັບພາຍໃນ
ລະບົບຍ່ອຍ kernel.

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ເພີ່ມແລ້ວ ການປະຕິບັດການໂຕ້ຕອບ VPN WireGuard, ເຊິ່ງຖືກປະຕິບັດໂດຍອີງໃສ່ວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ (ChaCha20, Poly1305, Curve25519, BLAKE2s), ແມ່ນໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນ, ໄດ້ພິສູດຕົວມັນເອງໃນຈໍານວນການປະຕິບັດຂະຫນາດໃຫຍ່ແລະໃຫ້ປະສິດທິພາບສູງຫຼາຍ (3,9 ເທົ່າໄວກວ່າ OpenVPN ໃນຂໍ້ກໍານົດ. ຂອງ throughput). WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງລະຫັດການເຂົ້າລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການຕິດກະແຈສ່ວນຕົວໃສ່ແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ມັນເພື່ອຜູກມັດກະແຈສາທາລະນະ. ກະແຈສາທາລະນະຖືກແລກປ່ຽນເພື່ອສ້າງການເຊື່ອມຕໍ່ໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ SSH. Cryptographic primitives ຕ້ອງການສໍາລັບ WireGuard ເຮັດວຽກ ມັນແມ່ນ ປະຕິບັດ ຈາກຫ້ອງສະຫມຸດ ສັງກະສີ ເປັນສ່ວນຫນຶ່ງຂອງ API Crypto ມາດຕະຖານແລະ ລວມ ເຂົ້າໄປໃນຫຼັກ 5.5.
  • ເລີ່ມແລ້ວ ການປະສົມປະສານຂອງອົງປະກອບທີ່ຈໍາເປັນເພື່ອສະຫນັບສະຫນູນ MPTCP (MultiPath TCP), ການຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ກັບການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ. ສໍາລັບຄໍາຮ້ອງສະຫມັກເຄືອຂ່າຍ, ການເຊື່ອມຕໍ່ແບບຮວບຮວມຄ້າຍຄືການເຊື່ອມຕໍ່ TCP ປົກກະຕິ, ແລະເຫດຜົນການແຍກການໄຫຼທັງຫມົດແມ່ນປະຕິບັດໂດຍ MPTCP. Multipath TCP ສາມາດຖືກນໍາໃຊ້ເພື່ອເພີ່ມການສົ່ງຕໍ່ແລະເພີ່ມຄວາມຫນ້າເຊື່ອຖື. ຕົວຢ່າງເຊັ່ນ, MPTCP ສາມາດໃຊ້ເພື່ອຈັດລະບຽບການສົ່ງຂໍ້ມູນໃນໂທລະສັບສະຫຼາດໂດຍໃຊ້ການເຊື່ອມຕໍ່ WiFi ແລະ 4G ພ້ອມກັນ, ຫຼືເພື່ອຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໂດຍການເຊື່ອມຕໍ່ເຄື່ອງແມ່ຂ່າຍໂດຍໃຊ້ຫຼາຍເຊື່ອມຕໍ່ລາຄາຖືກແທນທີ່ຈະເປັນຫນຶ່ງລາຄາແພງ.
  • ເພີ່ມແລ້ວ ສະຫນັບສະຫນູນລະບຽບວິໄນການປະມວນຜົນແຖວເຄືອຂ່າຍ sch_ets (ການ​ຄັດ​ເລືອກ​ສາຍ​ສົ່ງ​ທີ່​ປັບ​ປຸງ​, IEEE 802.1Qaz), ເຊິ່ງສະຫນອງຄວາມສາມາດໃນການແຈກຢາຍແບນວິດລະຫວ່າງຫ້ອງຮຽນທີ່ແຕກຕ່າງກັນຂອງການຈະລາຈອນ. ຖ້າການໂຫຼດຢູ່ໃນຊັ້ນການຈະລາຈອນສະເພາະແມ່ນຕ່ໍາກວ່າແບນວິດທີ່ຈັດສັນ, ຫຼັງຈາກນັ້ນ ETS ອະນຸຍາດໃຫ້ຊັ້ນການຈະລາຈອນອື່ນໆໃຊ້ແບນວິດທີ່ມີຢູ່ (ບໍ່ໄດ້ໃຊ້). Qdisc sch_ets ຖືກຕັ້ງຄ່າເປັນລະບຽບວິໄນ PRIO ແລະໃຊ້ຫ້ອງຮຽນການຈະລາຈອນເພື່ອກໍານົດຂອບເຂດຈໍາກັດແບນວິດທີ່ເຄັ່ງຄັດແລະແບ່ງປັນ. ETS ເຮັດວຽກເປັນການປະສົມປະສານຂອງລະບຽບວິໄນ PRIO и DRR — ຖ້າ​ຫາກ​ວ່າ​ມີ​ຫ້ອງ​ການ​ຈະ​ລາ​ຈອນ​ຈໍາ​ກັດ​ຢ່າງ​ເຂັ້ມ​ງວດ​, PRIO ໄດ້​ຖືກ​ນໍາ​ໃຊ້​, ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ບໍ່​ມີ​ການ​ຈະ​ລາ​ຈອນ​ໃນ​ແຖວ​, ມັນ​ເຮັດ​ວຽກ​ຄື DRR​.
  • ເພີ່ມໂຄງການ BPF ປະເພດໃໝ່ BPF_PROG_TYPE_STRUCT_OPS, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປະຕິບັດຕົວຈັດການຟັງຊັນ kernel ຜ່ານ BPF. ໃນປັດຈຸບັນ, ຄຸນສົມບັດນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດ TCP congestion algorithms ໃນຮູບແບບຂອງໂຄງການ BPF. ເປັນຕົວຢ່າງ ສະ ເໜີ ໂຄງການ BPF ດ້ວຍການຈັດຕັ້ງປະຕິບັດຂັ້ນຕອນວິທີ DCTCP.
  • ຍອມຮັບເຂົ້າໄປໃນຫຼັກ ການປ່ຽນແປງ, ເຄື່ອງ​ມື​ການ​ແປ​ພາ​ສາ​ ethtool ດ້ວຍ ioctl() ເພື່ອໃຊ້ ອິນເຕີເຟດ netlink. ການໂຕ້ຕອບໃຫມ່ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການເພີ່ມສ່ວນຂະຫຍາຍ, ປັບປຸງການຈັດການຄວາມຜິດພາດ, ອະນຸຍາດໃຫ້ສົ່ງການແຈ້ງເຕືອນເມື່ອມີການປ່ຽນແປງລັດ, ເຮັດໃຫ້ການໂຕ້ຕອບລະຫວ່າງ kernel ແລະພື້ນທີ່ຜູ້ໃຊ້ງ່າຍຂຶ້ນ, ແລະຫຼຸດຜ່ອນຈໍານວນລາຍຊື່ທີ່ຕ້ອງການ synchronized.
  • ເພີ່ມການປະຕິບັດລະບົບການຈັດການແຖວຂອງເຄືອຂ່າຍ FQ-PIE (Flow Queue PIE), ເພື່ອແນໃສ່ຫຼຸດຜ່ອນຜົນກະທົບທາງລົບຂອງ packet buffering ລະດັບປານກາງກ່ຽວກັບອຸປະກອນເຄືອຂ່າຍ edge (bufferbloat). FQ-PIE ສະແດງໃຫ້ເຫັນປະສິດທິພາບສູງເມື່ອໃຊ້ໃນລະບົບທີ່ມີໂມເດັມສາຍ.
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ສໍາລັບລະບົບໄຟລ໌ Btrfs ເພີ່ມ ການປະຕິບັດແບບບໍ່ກົງກັນຂອງການປະຕິບັດການ DISCARD (ໝາຍເຖິງບລັອກທີ່ຖືກປົດປ່ອຍທີ່ບໍ່ຕ້ອງການເກັບຮັກສາໄວ້ທາງຮ່າງກາຍອີກຕໍ່ໄປ). ໃນເບື້ອງຕົ້ນ, ການດໍາເນີນງານ DISCARD ໄດ້ຖືກປະຕິບັດ synchronously, ເຊິ່ງສາມາດນໍາໄປສູ່ການເສື່ອມໂຊມປະສິດທິພາບເນື່ອງຈາກການຂັບລົດລໍຖ້າຄໍາສັ່ງທີ່ສອດຄ້ອງກັນສໍາເລັດ. ການປະຕິບັດ Asynchronous ອະນຸຍາດໃຫ້ທ່ານບໍ່ລໍຖ້າໃຫ້ໄດເພື່ອເຮັດສໍາເລັດ DISCARD ແລະດໍາເນີນການນີ້ໃນພື້ນຫລັງ.
  • ໃນ XFS ປະຕິບັດ ການເຮັດຄວາມສະອາດລະຫັດທີ່ໃຊ້ເຄື່ອງນັບເວລາ 32-bit ເກົ່າ (ປະເພດ time_t ຖືກແທນທີ່ດ້ວຍ time64_t), ນໍາໄປສູ່ບັນຫາ 2038. ແກ້ໄຂຂໍ້ຜິດພາດແລະຄວາມຈໍາເສຍຫາຍທີ່ເກີດຂື້ນໃນເວທີ 32-bit. ລະຫັດໄດ້ຖືກປະຕິບັດຄືນໃຫມ່ເພື່ອເຮັດວຽກກັບຄຸນລັກສະນະຂະຫຍາຍ.
  • ກັບ ext4 ລະບົບໄຟລ໌ ແນະນໍາ ການເພີ່ມປະສິດທິພາບການປະຕິບັດທີ່ກ່ຽວຂ້ອງກັບການຈັດການການລັອກ inode ໃນລະຫວ່າງການດໍາເນີນການອ່ານແລະຂຽນ. ປັບປຸງປະສິດທິພາບການຂຽນຄືນໃນໂໝດ Direct I/O. ເພື່ອເຮັດໃຫ້ການວິນິດໄສບັນຫາງ່າຍຂຶ້ນ, ລະຫັດຂໍ້ຜິດພາດທໍາອິດ ແລະສຸດທ້າຍຈະຖືກເກັບໄວ້ໃນ superblock.
  • ໃນລະບົບໄຟລ໌ F2FS ປະຕິບັດ ຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນໃນຮູບແບບທີ່ຖືກບີບອັດ. ສໍາລັບໄຟລ໌ສ່ວນບຸກຄົນຫຼືໄດເລກະທໍລີ, ການບີບອັດສາມາດຖືກເປີດໃຊ້ໂດຍໃຊ້ຄໍາສັ່ງ "chattr +c file" ຫຼື "chattr +c dir; ແຕະ dir/file". ເພື່ອບີບອັດພາທິຊັນທັງໝົດ, ທ່ານສາມາດໃຊ້ຕົວເລືອກ “-o compress_extension=ext” ໃນ mount utility.
  • kernel ປະກອບມີລະບົບໄຟລ໌ ເຂດ ZoneFS, ເຊິ່ງເຮັດໃຫ້ການເຮັດວຽກໃນລະດັບຕໍ່າງ່າຍຂຶ້ນກັບອຸປະກອນການເກັບຮັກສາທີ່ຖືກແບ່ງເຂດ. Zoned drives ຫມາຍເຖິງອຸປະກອນໃນຮາດດິດແມ່ເຫຼັກຫຼື NVMe SSDs, ພື້ນທີ່ເກັບຮັກສາທີ່ແບ່ງອອກເປັນເຂດທີ່ປະກອບເປັນກຸ່ມຂອງບລັອກຫຼືຂະແຫນງການ, ເຊິ່ງອະນຸຍາດໃຫ້ເພີ່ມຂໍ້ມູນຕາມລໍາດັບ, ປັບປຸງກຸ່ມບລັອກທັງຫມົດ. FS ZoneFS ຖືກພັດທະນາໂດຍ Western Digital ແລະເຊື່ອມໂຍງກັບແຕ່ລະເຂດໃນໄດທີ່ມີໄຟລ໌ແຍກຕ່າງຫາກທີ່ສາມາດນໍາໃຊ້ເພື່ອເກັບຂໍ້ມູນໃນຮູບແບບດິບໂດຍບໍ່ມີການຫມູນໃຊ້ໃນລະດັບຂະແຫນງການແລະບລັອກ, i.e. ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນໃຊ້ໄຟລ໌ API ແທນທີ່ຈະເຂົ້າເຖິງອຸປະກອນບລັອກໂດຍກົງໂດຍໃຊ້ ioctl.
  • ໃນ NFS, ການຕິດຕັ້ງພາທິຊັນຜ່ານ UDP ແມ່ນຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ເພີ່ມການສະຫນັບສະຫນູນຄວາມສາມາດໃນການຄັດລອກໄຟລ໌ໂດຍກົງລະຫວ່າງເຄື່ອງແມ່ຂ່າຍ, ທີ່ກໍານົດໄວ້ໃນ NFS 4.2 ສະເພາະ. ເພີ່ມຕົວເລືອກ mount ໃຫມ່ "softreval", ເຊິ່ງອະນຸຍາດໃຫ້ຄ່າຄຸນລັກສະນະຂອງຖານຄວາມຈໍາທີ່ຈະຖືກນໍາໃຊ້ໃນກໍລະນີຂອງເຄື່ອງແມ່ຂ່າຍລົ້ມເຫລວ. ຕົວຢ່າງ, ເມື່ອລະບຸທາງເລືອກນີ້, ຫຼັງຈາກເຄື່ອງແມ່ຂ່າຍບໍ່ສາມາດໃຊ້ໄດ້, ມັນຍັງຄົງເປັນໄປໄດ້ທີ່ຈະຍ້າຍອອກໄປຕາມເສັ້ນທາງໃນການແບ່ງປັນ NFS ແລະເຂົ້າເຖິງຂໍ້ມູນທີ່ຕັ້ງຢູ່ໃນ cache.
  • ປະຕິບັດ ການເພີ່ມປະສິດທິພາບຂອງການປະຕິບັດຂອງກົນໄກ fs-verity, ນໍາໃຊ້ເພື່ອຕິດຕາມກວດກາຄວາມສົມບູນແລະການກວດສອບໄຟລ໌ສ່ວນບຸກຄົນ. ເພີ່ມຄວາມໄວການອ່ານຕາມລຳດັບຍ້ອນການໃຊ້ຕົ້ນໄມ້ Merkle hash. ປະສິດທິພາບຂອງ FS_IOC_ENABLE_VERITY ໄດ້ຖືກປັບປຸງໃຫ້ເໝາະສົມເມື່ອບໍ່ມີຂໍ້ມູນຢູ່ໃນແຄດ (ການອ່ານໜ້າທີ່ມີຂໍ້ມູນຖືກນຳໃຊ້ລ່ວງໜ້າ).
• Virtualization ແລະຄວາມປອດໄພ
  • ຄວາມສາມາດໃນການປິດໃຊ້ງານໂມດູນ SELinux ໃນຂະນະທີ່ແລ່ນໄດ້ຖືກຍົກເລີກ, ແລະການຍົກເລີກການໂຫຼດ SELinux ທີ່ເປີດໃຊ້ແລ້ວຈະຖືກຫ້າມໃນອະນາຄົດ. ເພື່ອປິດການໃຊ້ງານ SELinux ທ່ານຈະຕ້ອງຜ່ານພາລາມິເຕີ "selinux=0" ໃນແຖວຄໍາສັ່ງຂອງແກ່ນ.
  • ເພີ່ມແລ້ວ ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ namespaces ສໍາ​ລັບ​ເວ​ລາ (namespaces ທີ່​ໃຊ້​ເວ​ລາ​)​, ເຮັດ​ໃຫ້​ທ່ານ​ສາ​ມາດ​ຜູກ​ມັດ​ສະ​ຖາ​ນະ​ຂອງ​ໂມງ​ລະ​ບົບ​ກັບ​ພາ​ຊະ​ນະ (CLOCK_REALTIME​,
    CLOCK_MONOTONIC, CLOCK_BOOTTIME), ໃຊ້ເວລາຂອງທ່ານເອງໃນຕູ້ຄອນເທນເນີ ແລະ, ເມື່ອຍ້າຍຕູ້ຄອນເທນເນີໄປຍັງໂຮສອື່ນ, ໃຫ້ແນ່ໃຈວ່າການອ່ານ CLOCK_MONOTONIC ແລະ CLOCK_BOOTTIME ຄົງບໍ່ປ່ຽນແປງ (ຄຳນຶງເຖິງເວລາຫຼັງຈາກການໂຫຼດ, ມີຫຼືບໍ່ຄຳນຶງເຖິງການຢູ່ໃນໂໝດນອນ. ).

  • /dev/random blocking pool ຖືກລຶບອອກແລ້ວ. ພຶດຕິກໍາຂອງ /dev/random ແມ່ນຄ້າຍຄືກັນກັບ /dev/urandom ໃນແງ່ຂອງການປ້ອງກັນການສະກັດ entropy ຫຼັງຈາກການເລີ່ມຕົ້ນຂອງສະນຸກເກີ.
  • core kernel ປະກອບມີໄດເວີທີ່ອະນຸຍາດໃຫ້ລະບົບແຂກທີ່ແລ່ນ VirtualBox ຕິດຕັ້ງໄດເລກະທໍລີທີ່ສົ່ງອອກໂດຍສະພາບແວດລ້ອມເຈົ້າພາບ (VirtualBox Shared Folder).
  • ຊຸດຂອງ patches ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ BPF (ຜູ້ຈັດສົ່ງ BPF), ເມື່ອນໍາໃຊ້ກົນໄກ Retpoline ເພື່ອປ້ອງກັນການໂຈມຕີແບບ Spectre V2 class, ມັນຊ່ວຍໃຫ້ທ່ານເພີ່ມປະສິດທິພາບການເອີ້ນໂປຼແກຼມ BPF ເມື່ອເຫດການທີ່ກ່ຽວຂ້ອງກັບພວກມັນເກີດຂື້ນ (ຕົວຢ່າງ, ມັນເຮັດໃຫ້ມັນສາມາດເລັ່ງການໂທຫາຕົວຈັດການ XDP ເມື່ອມີ. ຊຸດເຄືອຂ່າຍມາຮອດ).
  • ເພີ່ມໄດເວີເພື່ອສະຫນັບສະຫນູນ TEE (ສະພາບແວດລ້ອມການປະຕິບັດທີ່ເຊື່ອຖືໄດ້) ທີ່ສ້າງຂຶ້ນໃນ AMD APUs.
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • BPF ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າທີ່ທົ່ວໂລກ. ການພັດທະນາແມ່ນໄດ້ຖືກປະຕິບັດເປັນສ່ວນຫນຶ່ງຂອງການລິເລີ່ມທີ່ຈະເພີ່ມການສະຫນັບສະຫນູນຫ້ອງສະຫມຸດຂອງຫນ້າທີ່ສາມາດຖືກລວມເຂົ້າໃນໂຄງການ BPF. ຂັ້ນຕອນຕໍ່ໄປຈະເປັນການສະຫນັບສະຫນູນການຂະຫຍາຍແບບເຄື່ອນໄຫວທີ່ອະນຸຍາດໃຫ້ມີການໂຫຼດຫນ້າທີ່ທົ່ວໂລກ, ລວມທັງການປ່ຽນຫນ້າທີ່ທົ່ວໂລກທີ່ມີຢູ່ໃນຂະນະທີ່ພວກເຂົາໃຊ້. ລະບົບຍ່ອຍ BPF ຍັງເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປ່ຽນແປງຂອງການດໍາເນີນງານແຜນທີ່ (ໃຊ້ເພື່ອເກັບຂໍ້ມູນຄົງທີ່), ເຊິ່ງສະຫນັບສະຫນູນການປະຕິບັດໃນຮູບແບບ batch.
  • ເພີ່ມແລ້ວ ອຸປະກອນ “cpu_cooling” ອະນຸຍາດໃຫ້ທ່ານເຮັດຄວາມເຢັນຂອງ CPU ທີ່ຮ້ອນເກີນໄປໂດຍການວາງມັນໄວ້ໃນສະຖານະບໍ່ເຮັດວຽກເປັນໄລຍະເວລາສັ້ນໆ.
  • ເພີ່ມການໂທລະບົບ openat2(), ເຊິ່ງສະເຫນີຊຸດຂອງທຸງເພີ່ມເຕີມເພື່ອຈໍາກັດການແກ້ໄຂເສັ້ນທາງໄຟລ໌ (ການຫ້າມຂ້າມຈຸດ mount, ການເຊື່ອມຕໍ່ສັນຍາລັກ, ການເຊື່ອມຕໍ່ magic (/proc/PID/fd), "../" ອົງປະກອບ).
  • ສໍາລັບລະບົບ heterogeneous ໂດຍອີງໃສ່ສະຖາປັດຕະ big.LITTLE, ການລວມເອົາແກນ CPU ທີ່ມີປະສິດທິພາບແລະປະຫຍັດພະລັງງານຫນ້ອຍລົງຢູ່ໃນຊິບດຽວ, ພາລາມິເຕີ uclamp_min ຖືກຕັ້ງຄ່າເມື່ອປະຕິບັດວຽກງານໃນເວລາຈິງ (ອອກມາ ໃນ kernel 5.3 ມີກົນໄກສໍາລັບການຮັບປະກັນການໂຫຼດ). ພາລາມິເຕີນີ້ຮັບປະກັນວ່າວຽກງານຈະຖືກວາງໄວ້ໂດຍຕົວກໍານົດເວລາຢູ່ເທິງຫຼັກ CPU ທີ່ມີປະສິດຕິພາບພຽງພໍ.
  • ແກ່ນໄດ້ຖືກປົດປ່ອຍຈາກ ບັນ​ຫາ​ຂອງ​ປີ 2038​. ແທນທີ່ຕົວຈັດການທີ່ຍັງເຫຼືອສຸດທ້າຍ, ເຊິ່ງໃຊ້ time_t ປະເພດ 32-bit (ເຊັນຊື່ int) ສໍາລັບການນັບເວລາ epochal, ເຊິ່ງຄໍານຶງເຖິງບົດລາຍງານຈາກ 1970, ຄວນ overflow ໃນປີ 2038.
  • ສືບຕໍ່ປັບປຸງການໂຕ້ຕອບ I/O ທີ່ບໍ່ຊິ້ງໂຄນ io_uring, ທີ່ ສະຫນອງໃຫ້ ຮອງຮັບການດຳເນີນການໃໝ່: IORING_OP_FALLOCATE (ການຈອງພື້ນທີ່ຫວ່າງ), IORING_OP_OPENAT,
    IORING_OP_OPENAT2,
    IORING_OP_CLOSE (ເປີດ ແລະປິດໄຟລ໌),
    IORING_OP_FILES_UPDATE (ເພີ່ມ ແລະລຶບໄຟລ໌ອອກຈາກລາຍຊື່ການເຂົ້າເຖິງດ່ວນ),
    IORING_OP_STATX (ຂໍຂໍ້ມູນໄຟລ໌),
    IORING_OP_READ,
    IORING_OP_WRITE (ອະນາລັອກແບບງ່າຍຂອງ IORING_OP_READV ແລະ IORING_OP_WRITEV),
    IORING_OP_FADVISE,
    IORING_OP_MADVISE (ຕົວແປແບບ asynchronous ຂອງການໂທ posix_fadvise ແລະ madvise), IORING_OP_SEND,
    IORING_OP_RECV (ສົ່ງ ແລະຮັບຂໍ້ມູນເຄືອຂ່າຍ),
    IORING_OP_EPOLL_CTL (ດໍາເນີນການກ່ຽວກັບຕົວອະທິບາຍໄຟລ໌ epoll).

  • ເພີ່ມການໂທລະບົບ pidfd_getfd(), ອະນຸຍາດໃຫ້ຂະບວນການດຶງຂໍ້ມູນ descriptor ໄຟລ໌ສໍາລັບໄຟລ໌ເປີດຈາກຂະບວນການອື່ນ.
  • ປະຕິບັດ ກົນໄກ "bootconfig", ເຊິ່ງອະນຸຍາດໃຫ້, ນອກເຫນືອຈາກຕົວເລືອກເສັ້ນຄໍາສັ່ງ, ເພື່ອກໍານົດຕົວກໍານົດການຂອງ kernel ຜ່ານໄຟລ໌ການຕັ້ງຄ່າ. ເພື່ອເພີ່ມໄຟລ໌ດັ່ງກ່າວໃສ່ຮູບພາບ initramfs, utility bootconfig ຖືກສະເຫນີ. ຄຸນນະສົມບັດນີ້ສາມາດຖືກນໍາໃຊ້, ສໍາລັບການຍົກຕົວຢ່າງ, ການຕັ້ງຄ່າ kprobes ໃນເວລາ boot.
  • ອອກແບບໃໝ່ ກົນໄກສໍາລັບການລໍຖ້າການຂຽນແລະການອ່ານຂໍ້ມູນໃນທໍ່ທີ່ບໍ່ມີຊື່. ການປ່ຽນແປງດັ່ງກ່າວເຮັດໃຫ້ມັນສາມາດເລັ່ງວຽກງານເຊັ່ນການປະກອບຂະຫນານຂອງບັນດາໂຄງການຂະຫນາດໃຫຍ່. ຢ່າງໃດກໍ່ຕາມ, ການເພີ່ມປະສິດທິພາບສາມາດນໍາໄປສູ່ສະພາບການແຂ່ງຂັນໃນ GNU ເນື່ອງຈາກ bug ໃນການປ່ອຍ 4.2.1, ເຊິ່ງໄດ້ຖືກແກ້ໄຂໃນຮຸ່ນ 4.3.
  • ເພີ່ມທຸງ PR_SET_IO_FLUSHER ໃສ່ prctl(), ເຊິ່ງສາມາດໃຊ້ເພື່ອໝາຍຂະບວນການທີ່ບໍ່ມີຄວາມຈຳທີ່ບໍ່ຄວນຈະຖືກຈຳກັດເມື່ອລະບົບມີໜ່ວຍຄວາມຈຳຕ່ຳ.
  • ອີງໃສ່ລະບົບການແຈກຢາຍຫນ່ວຍຄວາມຈໍາ ION ທີ່ໃຊ້ໃນ Android, ລະບົບຍ່ອຍໄດ້ຖືກປະຕິບັດ dma-buf heaps, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມການຈັດສັນ DMA buffers ສໍາລັບການແບ່ງປັນພື້ນທີ່ຄວາມຊົງຈໍາລະຫວ່າງໄດເວີ, ແອັບພລິເຄຊັນແລະລະບົບຍ່ອຍຕ່າງໆ.
• ສະຖາປັດຕະຍະກຳຮາດແວ
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍ E0PD, ເຊິ່ງປາກົດຢູ່ໃນ ARMv8.5 ແລະອະນຸຍາດໃຫ້ປ້ອງກັນການໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການປະຕິບັດການຄາດເດົາຂອງຄໍາແນະນໍາກ່ຽວກັບ CPU. ການປ້ອງກັນທີ່ອີງໃສ່ E0PD ສົ່ງຜົນໃຫ້ມີຄ່າເກີນຂອບເຂດຕໍ່າກວ່າການປົກປ້ອງ KPTI (Kernel Page Table Isolation).
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະ ARMv8.5, ການສະຫນັບສະຫນູນຄໍາແນະນໍາ RNG ໄດ້ຖືກເພີ່ມ, ສະຫນອງການເຂົ້າເຖິງເຄື່ອງກໍາເນີດຕົວເລກ pseudo-random ຮາດແວ. ໃນ kernel, ຄໍາແນະນໍາ RNG ຖືກນໍາໃຊ້ເພື່ອສ້າງ entropy ໃນເວລາທີ່ເລີ່ມຕົ້ນຂອງ kernel-provided pseudo-random generator.
  • ຖອນການສະຫນັບສະຫນູນສໍາລັບ MPX (ສ່ວນຂະຫຍາຍການປົກປ້ອງຄວາມຈໍາ) ທີ່ເພີ່ມໃສ່ໃນແກ່ນ 3.19 ແລະອະນຸຍາດໃຫ້ທ່ານຈັດການກວດສອບຕົວຊີ້ເພື່ອຮັບປະກັນວ່າຂອບເຂດຂອງພື້ນທີ່ຄວາມຊົງຈໍາໄດ້ຖືກເຄົາລົບ. ເທກໂນໂລຍີນີ້ບໍ່ໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນການລວບລວມຂໍ້ມູນແລະຖືກໂຍກຍ້າຍອອກຈາກ GCC.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V, ການສະຫນັບສະຫນູນເຄື່ອງມືດີບັກ KASan (Kernel address sanitizer) ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍກໍານົດຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາ.
• ອຸປະກອນ
  • ສະ​ຫນັບ​ສະ​ຫນູນ​ສະ​ເພາະ​ແມ່ນ​ປະ​ຕິ​ບັດ​ 4.0 USB, ເຊິ່ງອີງໃສ່ໂປຣໂຕຄໍ Thunderbolt 3 ແລະສະໜອງການສົ່ງຜ່ານເຖິງ 40 Gbps, ໃນຂະນະທີ່ຮັກສາຄວາມເຂົ້າກັນໄດ້ກັບ USB 2.0 ແລະ USB 3.2. ໂດຍການປຽບທຽບກັບ Thunderbolt ການໂຕ້ຕອບ USB 4.0 ຊ່ວຍໃຫ້ທ່ານສາມາດ tunnel ໂປໂຕຄອນທີ່ແຕກຕ່າງກັນຜ່ານສາຍດຽວທີ່ມີຕົວເຊື່ອມຕໍ່ Type-C, ລວມທັງ PCIe, Display Port ແລະ USB 3.x, ເຊັ່ນດຽວກັນກັບການປະຕິບັດຊອບແວຂອງໂປໂຕຄອນ, ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ເຄືອຂ່າຍລະຫວ່າງໂຮດ. ການປະຕິບັດແມ່ນສ້າງຢູ່ໃນໄດເວີ Thunderbolt ທີ່ລວມຢູ່ໃນ Linux kernel ແລະປັບໃຫ້ມັນເຮັດວຽກກັບໂຮດແລະອຸປະກອນ USB4 ທີ່ເຂົ້າກັນໄດ້. ການປ່ຽນແປງດັ່ງກ່າວຍັງເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນ Thunderbolt 3 ໃນການປະຕິບັດຊອບແວຂອງຕົວຈັດການການເຊື່ອມຕໍ່, ເຊິ່ງມີຄວາມຮັບຜິດຊອບໃນການສ້າງອຸໂມງສໍາລັບການເຊື່ອມຕໍ່ຫຼາຍອຸປະກອນໂດຍຜ່ານຕົວເຊື່ອມຕໍ່ດຽວ.
  • ໃນ amdgpu driver ເພີ່ມ ການຊ່ວຍເຫຼືອເບື້ອງຕົ້ນສໍາລັບ HDCP 2.x (High-bandwidth Digital Content Protection) ເທກໂນໂລຍີປ້ອງກັນການສຳເນົາ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊິບ AMD Pollock ASIC ໂດຍອີງໃສ່ Raven 2. ປະຕິບັດຄວາມສາມາດໃນການຕັ້ງຄ່າ GPU ສໍາລັບຄອບຄົວ Renoir ແລະ Navi.
  • ໄດເວີ DRM ສໍາລັບບັດວີດີໂອ Intel ເພີ່ມ ການສະຫນັບສະຫນູນ DSI VDSC ສໍາລັບຊິບໂດຍອີງໃສ່ Ice Lake ແລະ Tiger Lake microarchitecture, LMEM mmap (ຫນ່ວຍຄວາມຈໍາທ້ອງຖິ່ນຂອງອຸປະກອນ) ໄດ້ຖືກປະຕິບັດ, ການແຍກ VBT (Video BIOS Table) ໄດ້ຖືກປັບປຸງ, ການສະຫນັບສະຫນູນ HDCP 2.2 ໄດ້ຖືກປະຕິບັດສໍາລັບຊິບ Coffee Lake.
  • ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບການລວມລະຫັດໄດເວີ amdkfd (ສໍາລັບ GPUs ທີ່ແຍກກັນ, ເຊັ່ນ Fiji, Tonga, Polaris) ກັບຄົນຂັບ amdgpu.
  • ໄດເວີ k10temp ໄດ້ຖືກປັບປຸງໃຫມ່, ເພີ່ມການສະຫນັບສະຫນູນການສະແດງແຮງດັນແລະພາລາມິເຕີໃນປະຈຸບັນສໍາລັບ CPU AMD Zen, ເຊັ່ນດຽວກັນກັບຂໍ້ມູນຂະຫຍາຍຈາກເຊັນເຊີອຸນຫະພູມທີ່ໃຊ້ໃນ Zen ແລະ Zen 2 CPUs.
  • ໃນຄົນຂັບ nouveau ເພີ່ມ ສະຫນັບສະຫນູນຮູບແບບການໂຫຼດເຟີມແວທີ່ຢືນຢັນແລ້ວສໍາລັບ NVIDIA GPUs ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາຈຸລິນຊີ Turing (GeForce RTX 2000), ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສາມາດສະຫນັບສະຫນູນການເລັ່ງ 3D ສໍາລັບບັດເຫຼົ່ານີ້ (ຕ້ອງການດາວໂຫລດເຟີມແວຢ່າງເປັນທາງການທີ່ມີລາຍເຊັນດິຈິຕອນ NVIDIA). ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງຈັກກາຟິກ TU10x. ບັນຫາກັບ HD Audio ໄດ້ຮັບການແກ້ໄຂແລ້ວ.
  • ເພີ່ມການສະຫນັບສະຫນູນການບີບອັດຂໍ້ມູນເມື່ອສົ່ງຜ່ານ DisplayPort MST (Multi-Stream Transport).
  • ເພີ່ມໄດເວີໃຫມ່ "ath11k» ສຳລັບຊິບໄຮ້ສາຍ Qualcomm ທີ່ຮອງຮັບ 802.11ax.
    ໄດເວີແມ່ນອີງໃສ່ stack mac80211 ແລະສະຫນັບສະຫນູນຈຸດເຂົ້າເຖິງ, ສະຖານີບ່ອນເຮັດວຽກແລະໂຫມດເຄືອຂ່າຍຕາຫນ່າງ.

  • ຜ່ານ sysfs, ການເຂົ້າເຖິງການອ່ານເຊັນເຊີອຸນຫະພູມທີ່ສາມາດອ່ານໄດ້ທີ່ໃຊ້ໃນຮາດໄດທີ່ທັນສະໄຫມແລະ SSDs ແມ່ນສະຫນອງໃຫ້.
  • ສົ່ງແລ້ວ ການ​ປ່ຽນ​ແປງ​ທີ່​ສໍາ​ຄັນ​ກັບ​ລະ​ບົບ​ສຽງ ALSA​, ແນ​ໃສ່​ລົບ​ລ້າງ​ລະ​ຫັດ​ຂອງ​ ບັນ​ຫາ​ຂອງ​ປີ 2038​ (ຫຼີກເວັ້ນການນໍາໃຊ້ປະເພດ time_t 32-bit ໃນ snd_pcm_mmap_status ແລະ snd_pcm_mmap_control interfaces). ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວແປງສັນຍານສຽງໃຫມ່
    Qualcomm WCD9340/WCD9341, Realtek RT700, RT711, RT715, RT1308, Ingenic JZ4770.

  • ເພີ່ມແລ້ວ ໄດເວີສໍາລັບແຜງ LCD Logic PD 28, Jimax8729d MIPI-DSI, igenic JZ4770, Sony acx424AKP, Leadtek LTK500HD1829, Xinpeng XPP055C272, AUO B116XAK01, GiantPlus GPM940B
    BOE NV140FHM-N49,
    Satoz SAT050AT40H12R2,
    Sharp LS020B1DD01D.

  • ເພີ່ມແລ້ວ ຮອງຮັບ ARM boards ແລະ Gen1 platform Amazon Echo (OMAP3630-based), Samsung Galaxy S III mini (GT-I8190), Allwinner Emlid Neutis, Libre Computer ALL-H3-IT, PineH64 Model B, Aibretech Amlogic GX PC,
    Armada SolidRun Clearfog GTR, NXPGateworks GW59xx,
    ເຄື່ອງອ່ານ eBook Tolino Shine 3,
    Embedded Artists COM (i.MX7ULP), SolidRun Clearfog CX/ITX ແລະ HoneyComb (LX2160A), Google Coral Edge TPU (i.MX8MQ),
    ຜູ້ໃຫ້ບໍລິການ Rockchip Radxa Dalang, Radxa Rock Pi N10, VMARC RK3399Pro SOM
    ST Ericsson HREF520, Inforce 6640, SC7180 IDP, Atmel/Microchip AM9X60 (ARM926 SoC, Kizboxmini), ST stm32mp15, AM3703/AM3715/DM3725, ST Ericsson ab8505, Qualcomm ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວຄວບຄຸມ PCIe ທີ່ໃຊ້ໃນ Raspberry Pi 9863.

ໃນເວລາດຽວກັນ, ມູນນິທິຊອບແວເສລີອາເມລິກາລາຕິນ ສ້າງຕັ້ງຂຶ້ນ
ທາງເລືອກ kernel ຟຣີຢ່າງສົມບູນ 5.6 - Linux-libre 5.6-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີອົງປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດໂດຍຜູ້ຜະລິດ. ລຸ້ນໃຫມ່ປິດການໂຫຼດ blob ໃນໄດເວີສໍາລັບ AMD TEE, ATH11K ແລະ Mediatek SCP. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນ AMD PSP, amdgpu ແລະ nouveau ໄດເວີແລະລະບົບຍ່ອຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru