ການປ່ອຍເຄີເນລ Linux 6.12 ພ້ອມດ້ວຍການສະໜັບສະໜູນແບບເວລາຈິງ

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ປ່ອຍ kernel ອອກ. Linux 6.12. ໃນບັນດາການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດ: ຄວາມສາມາດໃນການເປີດໃຊ້ໂໝດເວລາຈິງ, sched_ext ສຳລັບການສ້າງຕົວກຳນົດເວລາ CPU ຜ່ານ eBPF, ຜົນຜະລິດລະຫັດ QR ໃນສະພາບສຸກເສີນ, ກົນໄກ TCP ໜ່ວຍຄວາມຈຳອຸປະກອນ, ກົນໄກການຈອງຊັບພະຍາກອນເຊີບເວີ SCHED_DEADLINE, ການປັບປຸງຕົວກຳນົດເວລາໜ້າວຽກ EEVDF, ໂມດູນ IPE ສຳລັບການຕັ້ງຄ່ານະໂຍບາຍຄວາມສົມບູນ.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 14607 ຈາກນັກພັດທະນາ 2167, ຂະຫນາດ patch ແມ່ນ 37 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 13087 ໄຟລ໌, 507913 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 234083 ເສັ້ນຖືກລຶບ). ການປ່ອຍຫຼ້າສຸດມີ 15130 ການແກ້ໄຂຈາກຜູ້ພັດທະນາ 2078 ຄົນ, ຂະຫນາດ patch ແມ່ນ 85 MB (ໃນ 6.10 kernel patch ແມ່ນຂະຫນາດ 41 MB). ປະມານ 45% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.12 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 12% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 13% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 6% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 6.12:

• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ຄວາມສາມາດໃນການສ້າງ kernel ດ້ວຍຕົວເລືອກ PREEMPT_RT ໂດຍບໍ່ມີ patches ເພີ່ມເຕີມສຳລັບການດຳເນີນງານແບບເວລາຈິງແມ່ນມີໃຫ້ແລ້ວໃນປັດຈຸບັນ. ຄຸນສົມບັດ kernel ທີ່ຂາດຫາຍໄປສຸດທ້າຍທີ່ປ້ອງກັນບໍ່ໃຫ້ໂໝດ PREEMPT_RT ຖືກເປີດໃຊ້ງານແມ່ນການຮອງຮັບຜົນຜະລິດ atomic ທີ່ບໍ່ບລັອກຜ່ານຟັງຊັນ printk, ເຊິ່ງລວມຢູ່ໃນ kernel ນຳອີກ. ການຮອງຮັບ PREEMPT_RT ແມ່ນມີໃຫ້ສຳລັບສະຖາປັດຕະຍະກຳ x86, x86_64, ARM64, ແລະ RISC-V. ຈົນເຖິງປະຈຸບັນ, ການຈັດຕັ້ງປະຕິບັດໂໝດ PREEMPT_RT ໄດ້ຖືກສະໜອງໃຫ້ໃນຮູບແບບຂອງ patches ພາຍນອກ, ເຊິ່ງການແຈກຢາຍບາງຢ່າງ, ເຊັ່ນ RHEL, SUSE, ແລະ Ubuntu, ໄດ້ສ້າງຜະລິດຕະພັນສະບັບ Realtime ແຍກຕ່າງຫາກ, ເຊິ່ງເປັນທີ່ຕ້ອງການໃນຂົງເຂດຕ່າງໆເຊັ່ນ: ລະບົບການເງິນ, ອຸປະກອນປະມວນຜົນສຽງ ແລະ ວິດີໂອ, ການບິນ, ການແພດ, ຫຸ່ນຍົນ, ໂທລະຄົມມະນາຄົມ ແລະ ລະບົບອຸດສາຫະກໍາ, ບ່ອນທີ່ມີຄວາມຈໍາເປັນເພື່ອຮັບປະກັນເວລາປະມວນຜົນເຫດການທີ່ຄາດເດົາໄດ້.
  • ກົນໄກ "sched_ext" (SCX) ໄດ້ຖືກເພີ່ມເຂົ້າມາ, ເຊິ່ງເຮັດໃຫ້ສາມາດໃຊ້ eBPF ເພື່ອສ້າງຕົວກຳນົດເວລາ CPU ທີ່ກວມເອົາເກືອບທຸກດ້ານຂອງການກຳນົດເວລາໜ້າວຽກ ແລະ ການຈັດສັນຊັບພະຍາກອນ CPU. ຕົວກຳນົດເວລາດັ່ງກ່າວສາມາດໂຫຼດ ແລະ ປະຕິບັດໄດ້ພາຍໃນ kernel ແບບໄດນາມິກ. Linux в ເຄື່ອງ virtual eBPF. ກົນໄກ sched_ext ເຮັດໃຫ້ການສ້າງຕົວກຳນົດເວລາສະເພາະໜ້າວຽກງ່າຍຂຶ້ນ, ຊ່ວຍໃຫ້ສາມາດທົດລອງໃຊ້ເຕັກນິກ ແລະ ຍຸດທະສາດການກຳນົດເວລາຕ່າງໆ, ແລະ ຊ່ວຍໃຫ້ສາມາດສ້າງຕົ້ນແບບທີ່ເຮັດວຽກໄດ້ຢ່າງວ່ອງໄວ ແລະ ການທົດແທນຕົວກຳນົດເວລາໃນໂຄງສ້າງພື້ນຖານການຜະລິດໄດ້ທັນທີ. ຕົວຢ່າງ, ການໃຊ້ sched_ext, ທ່ານສາມາດສ້າງຕົວກຳນົດເວລາທີ່ຄຳນຶງເຖິງລາຍລະອຽດສະເພາະຂອງແອັບພລິເຄຊັນສະເພາະ ແລະ ປ່ຽນແປງຍຸດທະສາດການກຳນົດເວລາຂອງມັນແບບໄດນາມິກໂດຍອີງຕາມສະຖານະຂອງລະບົບ ແລະ ປັດໃຈອື່ນໆ.
  • ອົງປະກອບປະກອບມີສ່ວນທີ່ຍັງເຫຼືອຂອງ patches ທີ່ຈໍາເປັນສໍາລັບການປະຕິບັດງານຂອງກົນໄກເຊີຟເວີ SCHED_DEADLINE, ເຊິ່ງແກ້ໄຂບັນຫາຂອງການໃຊ້ຊັບພະຍາກອນ CPU ຫນ້ອຍໂດຍວຽກງານທໍາມະດາເມື່ອ CPU ຖືກຜູກຂາດໂດຍວຽກງານທີ່ມີຄວາມສໍາຄັນສູງ (ເວລາຈິງ). ເພື່ອປ້ອງກັນການຜູກຂາດ CPU, kernel ໃນເມື່ອກ່ອນໄດ້ໃຊ້ກົນໄກການປິດບັງເວລາ Realtime, ເຊິ່ງພະຍາຍາມສະຫງວນ 5% ສໍາລັບວຽກງານທີ່ມີບູລິມະສິດຕ່ໍາ, ເຊິ່ງເຮັດໃຫ້ 95% ຂອງເວລາສໍາລັບວຽກງານໃນເວລາຈິງ. ກົນໄກນີ້ເຮັດໃຫ້ມີຄວາມປາດຖະຫນາຫຼາຍ, ເພາະວ່າວຽກງານທໍາມະດາໃນຫຼາຍໆສະຖານະການບໍ່ໄດ້ຮັບເວລາໂປເຊດເຊີພຽງພໍ. ເຊີບເວີ SCHED_DEADLINE ປະຕິບັດກົນໄກການຈອງຊັບພະຍາກອນທີ່ມີປະສິດທິພາບກວ່າ.
  • ການລວມຕົວຂອງຕາຕະລາງວຽກ EEVDF (Earliest Eligible Virtual Deadline First) ໄດ້ສຳເລັດແລ້ວ, ເຊິ່ງປ່ຽນແທນຕົວກຳນົດເວລາ CFS (Completely Fair Scheduler), ສະໜອງໃຫ້ເລີ່ມຕົ້ນດ້ວຍ kernel 2.6.23. ເມື່ອເລືອກຂະບວນການຕໍ່ໄປເພື່ອໂອນການປະຕິບັດ, ຕົວກໍານົດເວລາໃຫມ່ຈະພິຈາລະນາຂະບວນການທີ່ບໍ່ໄດ້ຮັບຊັບພະຍາກອນຂອງໂປເຊດເຊີພຽງພໍຫຼືໄດ້ຮັບຈໍານວນເວລາຂອງໂປເຊດເຊີຢ່າງຫຼວງຫຼາຍ. ໃນກໍລະນີທໍາອິດ, ການໂອນການຄວບຄຸມໄປສູ່ຂະບວນການຖືກບັງຄັບ, ແລະໃນທີສອງ, ໃນທາງກົງກັນຂ້າມ, ມັນຖືກເລື່ອນອອກ. ຜູ້ຈັດຕາຕະລາງ CFS ເກົ່າໄດ້ໃຊ້ heuristics ແລະການປັບລະອຽດເພື່ອກໍານົດຂະບວນການທີ່ຕ້ອງການຄວາມສົນໃຈເປັນພິເສດ, ໃນຂະນະທີ່ຜູ້ຈັດຕາຕະລາງໃຫມ່ຕິດຕາມພວກເຂົາຢ່າງເດັ່ນຊັດແລະບໍ່ຈໍາເປັນຕ້ອງມີການປັບລະອຽດ. EEVDF ຄາດວ່າຈະຫຼຸດຜ່ອນຄວາມລ່າຊ້າໃນວຽກງານທີ່ CFS ມີບັນຫາໃນການກໍານົດເວລາ.
  • ໃນຕົວຈັດການສຸກເສີນ kernel - DRM Panic, ເຊິ່ງໃຊ້ລະບົບຍ່ອຍ DRM (Direct Rendering Manager) ເພື່ອສະແດງບົດລາຍງານທີ່ເປັນພາບໃນແບບຂອງ "ຫນ້າຈໍສີຟ້າຂອງການເສຍຊີວິດ", ຄວາມສາມາດໃນການສະແດງໂລໂກ້ແລະລະຫັດ QR ທີ່ມີບົດລາຍງານ kmsg. ໃນຫນ້າຈໍໃນເວລາທີ່ສະຖານະການສຸກເສີນເກີດຂຶ້ນໄດ້ຖືກເພີ່ມ. ເນື່ອງຈາກພຽງແຕ່ 2953 bytes ເຫມາະກັບລະຫັດ QR, ທາງເລືອກ DRM_PANIC_SCREEN_QR_CODE_URL ໄດ້ຖືກສະຫນອງໃຫ້, ໃນທີ່ບົດລາຍງານ kmsg ຖືກບີບອັດໂດຍໃຊ້ zlib ແລະຄັດຕິດເປັນພາລາມິເຕີກັບ URL, ເຊິ່ງອະນຸຍາດໃຫ້ປະມານ 40 bytes ໂອນຜ່ານລະຫັດ V7500 QR. ເມື່ອສ້າງແພັກເກັດທີ່ມີແກ່ນ, ການແຈກຢາຍສາມາດກໍານົດ URL ພື້ນຖານສໍາລັບ URL, ເຊິ່ງຈະຊ່ວຍໃຫ້ພວກເຂົາໄປຫາຫນ້າເພື່ອລາຍງານບັນຫາ. ເພື່ອເລືອກຮູບແບບລະຫັດ QR, ການຕັ້ງຄ່າ DRM_PANIC_SCREEN_QR_VERSION ແມ່ນສະຫນອງໃຫ້.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ ARM POE (Permission Overlay Extension), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດສິດການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາ. ການນໍາໃຊ້ສ່ວນຂະຫຍາຍນີ້, ໃນລະບົບທີ່ມີໂປເຊດເຊີ ARM64, ກົນໄກການປົກປ້ອງກະແຈຫນ່ວຍຄວາມຈໍາສາມາດຖືກປະຕິບັດ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອຈໍາກັດການເຂົ້າເຖິງຫນ້າຫນ່ວຍຄວາມຈໍາໂດຍບໍ່ມີການປ່ຽນຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາ.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ Loongarch, ARM64, PowerPC ແລະ s390, ການປະຕິບັດການເອີ້ນລະບົບ getrandom() ໄດ້ຖືກຍ້າຍ, ເພີ່ມປະສິດທິພາບໂດຍໃຊ້ vDSO (virtual dynamic shared object) ກົນໄກ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຍ້າຍຕົວຈັດການການໂທລະບົບຈາກ kernel ໄປ. ພື້ນທີ່ຜູ້ໃຊ້ ແລະຫຼີກເວັ້ນການສະຫຼັບບໍລິບົດ. ການເພີ່ມປະສິດທິພາບຊ່ວຍໃຫ້ທ່ານສາມາດເລັ່ງການຜະລິດຕົວເລກແບບສຸ່ມໄດ້ເຖິງ 15 ເທື່ອ.
  • ຄວາມສາມາດໃນການໃຊ້ການຫມົດເວລາຢ່າງແທ້ຈິງ, ກະຕຸ້ນໃນເວລາທີ່ກໍານົດເວລາທີ່ແນ່ນອນຢູ່ໃນໂມງລະບົບ, ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ io_uring asynchronous input/output (ກ່ອນຫນ້ານີ້, ພຽງແຕ່ສາມາດກໍານົດການຫມົດເວລາທີ່ກ່ຽວຂ້ອງ, ເຊິ່ງຊີ້ໃຫ້ເຫັນໄລຍະເວລາຈາກການເລີ່ມຕົ້ນຂອງການດໍາເນີນງານ. ).
  • ເພີ່ມໄຟລ໌ສໍາລັບການສ້າງການຜູກມັດສໍາລັບຫ້ອງສະຫມຸດ libcpupower ໂດຍໃຊ້ຊຸດເຄື່ອງມື SWIG, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງການຜູກມັດຈາກລະຫັດ C/C++ ສໍາລັບພາສາການຂຽນໂປຼແກຼມຕ່າງໆ. ການຜູກມັດອະນຸຍາດໃຫ້ທ່ານສ້າງສະຄິບໃນ Python ແລະພາສາອື່ນໆ, ແລະນໍາໃຊ້ພວກມັນເພື່ອຂະຫຍາຍການເຮັດວຽກຂອງຫ້ອງສະຫມຸດ libcpupower, ເຊິ່ງສະຫນອງ API ສໍາລັບການຄຸ້ມຄອງ cpufrek ແລະໄດເວີຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້.
  • ຜົນປະໂຫຍດຂອງ cpuidle ສະແດງມູນຄ່າຂອງສະຖານະທີ່ບໍ່ເຮັດວຽກ "ທີ່ຢູ່ອາໄສ", ນໍາໃຊ້ສໍາລັບລະບົບ realtime ແລະຄໍານຶງເຖິງເວລາຕໍາ່ສຸດທີ່ໂປເຊດເຊີຈະຕ້ອງບໍ່ເຮັດວຽກເພື່ອກໍານົດຄ່າໃຊ້ຈ່າຍພະລັງງານຂອງການຫັນເຂົ້າສູ່ແລະອອກຈາກລັດນີ້.
  • ເພີ່ມຄວາມສາມາດໃນການໃຊ້ຄອມໄພເລີ Clang ເພື່ອສ້າງຫ້ອງສະໝຸດ C ມາດຕະຖານ nolibc ເຊິ່ງລວມຢູ່ໃນລະຫັດແຫຼ່ງເຄີເນລ. Linux ແລະ ສະໜອງການຫຸ້ມຫໍ່ການເອີ້ນລະບົບພື້ນຖານ. ເມື່ອສ້າງ nolibc ໃນ Clang, ການເພີ່ມປະສິດທິພາບເວລາເຊື່ອມຕໍ່ (LTO) ຈະຖືກເປີດໃຊ້ງານ.
  • ບາງສ່ວນຕິດຕໍ່ຂອງ cgroup1 ໄດ້ຖືກຍົກເລີກ, ເຊັ່ນ: ການບັນຊີ TCP, soft limit version XNUMX, ແລະການຈັດການຄວາມຈຳໝົດ. ການສະຫນັບສະຫນູນລັກສະນະເຫຼົ່ານີ້ຍັງຄົງຢູ່ໃນຢ່າງເຕັມທີ່ສໍາລັບໃນປັດຈຸບັນ, ແລະການເຕືອນໄພແມ່ນເຮັດເພື່ອສຶກສາຈໍານວນຜູ້ໃຊ້ທີ່ສືບຕໍ່ໃຊ້ຄຸນສົມບັດເຫຼົ່ານີ້.
  • ເພີ່ມຄວາມສາມາດໃນການຕັ້ງຄ່າ ring trace buffer ເພື່ອບັນທຶກຂໍ້ມູນສະສົມຫຼັງຈາກ reboot, ເຊິ່ງຈະຊ່ວຍໃຫ້ທ່ານບໍ່ສູນເສຍຂໍ້ມູນການດີບັກທີ່ສະສົມໃນກໍລະນີຂອງ kernel crash. ຂໍ້ມູນຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາ. ການເປີດໃຊ້ງານແມ່ນເຮັດຜ່ານພາລາມິເຕີແຖວຄໍາສັ່ງ trace_instance kernel, ສໍາລັບການຍົກຕົວຢ່າງ, ການຕັ້ງຄ່າ "trace_instance=boot_map@0x285400000:12M" ຈະສະຫງວນ 12 MB ຂອງຫນ່ວຍຄວາມຈໍາທີ່ 0x285400000 ສໍາລັບ "boot_map" buffer, ເຊິ່ງຈະສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ / kernel ໄຟລ໌. /tracing/instances/boot_map.
  • ການປ່ຽນແປງການເຄື່ອນຍ້າຍຢ່າງຕໍ່ເນື່ອງຈາກສາຂາ Rust-for-Linux, ທີ່ກ່ຽວຂ້ອງກັບການໃຊ້ Rust ເປັນພາສາທີສອງສຳລັບການພັດທະນາໄດຣເວີ ແລະ ໂມດູນເຄີເນລ (ການຮອງຮັບ Rust ບໍ່ໄດ້ເປີດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ແລະ ບໍ່ລວມເອົາ Rust ໃນບັນດາການເພິ່ງພາອາໄສການສ້າງທີ່ຕ້ອງການຂອງເຄີເນລ). ເພີ່ມໂມດູນ 'ລາຍຊື່' ແລະ 'rbtree' ສຳລັບການເຮັດວຽກກັບລາຍຊື່ທີ່ເຊື່ອມໂຍງສອງເທົ່າ ແລະ ຕົ້ນໄມ້ຄົ້ນຫາສີແດງ-ດຳ. ຂະຫຍາຍຄວາມສາມາດຂອງໂມດູນ 'init', 'sync', 'ປະເພດ' ແລະ 'ຄວາມຜິດພາດ'. ຄວາມສາມາດໃນການໃຊ້ລະຫັດ Rust ເມື່ອສ້າງເຄີເນລດ້ວຍການປ້ອງກັນຈາກການໂຈມຕີ Spectre (ຕົວເລືອກ MITIGATION_{RETHUNK,RETPOLINE,SLS}), ການໃຊ້ລະບົບການດີບັກ KASAN, kCFI (kernel Control Flow Integrity) ແລະ ກົນໄກການປ້ອງກັນ Shadow Call, ແລະ ເມື່ອໃຊ້ປລັກອິນ GCC ເພີ່ມເຕີມໄດ້ຖືກເພີ່ມ. ໄດຣເວີສຳລັບຕົວຄວບຄຸມ Ethernet Applied Micro QT2025 PHY, ຂຽນດ້ວຍພາສາ Rust, ໄດ້ຖືກເພີ່ມ. ເວັບໄຊທ໌ແຍກຕ່າງຫາກທີ່ມີເອກະສານໄດ້ຖືກກະກຽມ: rust.docs.kernel.org.
  • ຢູທິລີຕີ xdrgen ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະຫັດແຫຼ່ງເຄີເນລສຳລັບການແປງສະເປັກ XDR (eExternal Data Representation) ໄປເປັນຟັງຊັນການເຂົ້າລະຫັດ ແລະ ຖອດລະຫັດ XDR ທີ່ຂຽນໂດຍໃຊ້ແບບ C ທີ່ເຄີເນລຮັບຮອງເອົາ. Linux.
  • kernel ໄດ້ຮັບຮອງເອົາການປ່ຽນແປງເພື່ອປະຕິບັດກົນໄກການປິດບັງຕົວຊີ້ເພື່ອຫຼຸດຜ່ອນຈໍານວນການໂທຊ້າໄປຫາ barrier_nospec() ໃນຟັງຊັນ copy_from_user() 64-bit, ໃຊ້ເພື່ອຄັດລອກຂໍ້ມູນເຂົ້າໄປໃນ kernel ຈາກພື້ນທີ່ຜູ້ໃຊ້. ການນໍາໃຊ້ຫນ້າກາກເລັ່ງການທົດສອບ "per_thread_ops", ເຊິ່ງປະເມີນຈໍານວນຂອງການດໍາເນີນງານທີ່ສາມາດປະຕິບັດໄດ້ໃນຫນຶ່ງ thread, ໂດຍ 2.6%.
  • ໄດເວີ USB ໃຫມ່ໄດ້ຖືກເພີ່ມທີ່ອະນຸຍາດໃຫ້ທ່ານໃຊ້ໂປໂຕຄອນ 9pfs ເປັນການຂົນສົ່ງສໍາລັບການສົ່ງແລະຮັບຂໍ້ມູນຈາກອຸປະກອນ USB ເມື່ອຕິດຕັ້ງລະບົບໄຟລ໌ 9p ຜ່ານ USB (ຕົວຢ່າງເຊັ່ນ "mount -t 9p -o trans = usbg, aname=/path/to/ fs /mnt/9"). ຕົວຢ່າງຂອງການໃຊ້ໄດເວີໃຫມ່ແມ່ນໃຊ້ມັນແທນ NFS ເພື່ອຈັດຕັ້ງການບູດຂອງການແບ່ງປັນຮາກເມື່ອພັດທະນາອຸປະກອນທີ່ຝັງໄວ້.
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ຄວາມສາມາດໃນການເຮັດວຽກກັບອຸປະກອນການເກັບຮັກສາທີ່ມີຂະຫນາດບລັອກໃຫຍ່ກວ່າຂະຫນາດຂອງຫນ້າຫນ່ວຍຄວາມຈໍາໃນລະບົບໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ VFS. ໃນລະບົບໄຟລ໌, ຄຸນສົມບັດນີ້ຖືກຮອງຮັບໃນ XFS ເທົ່ານັ້ນ.
  • ລະບົບຍ່ອຍ FUSE, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສ້າງການປະຕິບັດຂອງລະບົບໄຟລ໌ທີ່ເຮັດວຽກຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສ້າງແຜນທີ່ຕົວກໍານົດຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງ, ນໍາໃຊ້ເພື່ອຈັບຄູ່ໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະຢູ່ໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນປະຈຸບັນ. ລະບົບ.
  • ການປະຕິບັດ fcntl ໃຫມ່, F_CREATED_QUERY, ໄດ້ຖືກປະຕິບັດ, ເຮັດໃຫ້ແອັບພລິເຄຊັນສາມາດກໍານົດວ່າໄຟລ໌ທີ່ເປີດໂດຍໃຊ້ທຸງ O_CREAT ໄດ້ຖືກສ້າງຂື້ນຫຼືວ່າມັນມີມາກ່ອນ.
  • ເພີ່ມຄວາມສາມາດໃນການໃຊ້ 64-bit mount point IDs ທີ່ເປັນເອກະລັກໃຫ້ກັບລະບົບ name_to_handle_at() ໂທເພື່ອຫຼີກເວັ້ນເງື່ອນໄຂການແຂ່ງຂັນເມື່ອວິເຄາະ /proc/mountinfo.
  • ຂະຫນາດຂອງໂຄງສ້າງ "ໄຟລ໌" ໃນແກ່ນໄດ້ຖືກຫຼຸດລົງຈາກ 232 ເປັນ 184 ໄບຕ໌, ເຊິ່ງຫຼຸດຜ່ອນການບໍລິໂພກຫນ່ວຍຄວາມຈໍາໃນລະບົບທີ່ເຮັດວຽກກັບໄຟລ໌.
  • ການຕິດຕັ້ງລະບົບໄຟລ໌ເພື່ອເຊື່ອມຕໍ່ຈຸດພາຍໃນ /proc hierarchy, ເຊັ່ນ /proc/PID/fd, ໄດ້ຖືກຫ້າມ, ເຊິ່ງສ້າງບັນຫາຄວາມປອດໄພທີ່ເປັນໄປໄດ້.
  • pseudo-FS NSFS (NameSpace FS), ໃຊ້ສໍາລັບການເຮັດວຽກກັບ namespaces, ໃຫ້ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບ namespaces ຂອງຈຸດ mount.
  • ລະບົບໄຟລ໌ EROFS (Extendable Read-Only File System), ອອກແບບມາເພື່ອໃຊ້ໃນພາທິຊັນແບບອ່ານຢ່າງດຽວ, ຕອນນີ້ຮອງຮັບການຕິດຕັ້ງລະບົບໄຟລ໌ໂດຍກົງຈາກຮູບແຜ່ນທີ່ບັນທຶກໄວ້ເປັນໄຟລ໌.
  • ຄຳສັ່ງ ioctl ໃໝ່ XFS_IOC_START_COMMIT ແລະ XFS_IOC_COMMIT_RANGE ໄດ້ຖືກເພີ່ມໃສ່ XFS ເພື່ອແລກປ່ຽນເນື້ອຫາລະຫວ່າງສອງໄຟລ໌.
  • NFS ໄດ້ເພີ່ມການສະໜັບສະໜູນສຳລັບໂປໂຕຄອນ "LOCALIO", ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກຳນົດໄດ້ວ່າລູກຄ້າ ແລະ server NFS ຢູ່ໃນໂຮດດຽວກັນເພື່ອເຮັດໃຫ້ການເພີ່ມປະສິດທິພາບທີ່ສອດຄ້ອງກັນ.
  • ໃນລະບົບໄຟລ໌ Btrfs, ການເພີ່ມປະສິດທິພາບການປະຕິບັດໄດ້ຖືກສະເຫນີ, ລະຫັດໄດ້ຖືກ refactored, ພື້ນທີ່ຂອງຂອບເຂດຂອງການລັອກໃນລະຫວ່າງການດໍາເນີນການອ່ານໄດ້ຖືກຫຼຸດລົງ, ການເຮັດວຽກໄດ້ສືບຕໍ່ການແປງຫນ້າຫນ່ວຍຄວາມຈໍາເພື່ອໃຊ້ຫນ້າ folios, ແລະການປ່ອຍຫນ່ວຍຄວາມຈໍາອັດຕະໂນມັດໄດ້. ປະຕິບັດສໍາລັບໂຄງສ້າງ btrfs_path.
  • ໃນລະບົບໄຟລ໌ Ext4, ຂໍ້ບົກພ່ອງທີ່ກ່ຽວຂ້ອງກັບການຈັດສັນຕັນ, ການຄຸ້ມຄອງຂອບເຂດ, ສັນຍາໄວ, ແລະການລາຍງານໄດ້ຖືກແກ້ໄຂແລ້ວ.
• Virtualization ແລະຄວາມປອດໄພ
  • ເພີ່ມໂມດູນ IPE (Integrity Policy Enforcement) LSM, ພັດທະນາໂດຍ Microsoft ເພື່ອຂະຫຍາຍລະບົບການຄວບຄຸມການເຂົ້າເຖິງແບບບັງຄັບທີ່ມີຢູ່. ໂມດູນອະນຸຍາດໃຫ້ທ່ານກໍານົດນະໂຍບາຍຄວາມສົມບູນແບບທົ່ວໄປສໍາລັບລະບົບທັງຫມົດ, ຊີ້ບອກວ່າການດໍາເນີນການໃດໄດ້ຖືກອະນຸຍາດແລະວິທີການກວດສອບຄວາມຖືກຕ້ອງຂອງອົງປະກອບ. ຕົວຢ່າງເຊັ່ນ, ການນໍາໃຊ້ IPE, ທ່ານສາມາດກໍານົດໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ອະນຸຍາດໃຫ້ດໍາເນີນການໄດ້, ໂດຍຄໍານຶງເຖິງການປະຕິບັດຕາມສະບັບອ້າງອີງໂດຍໃຊ້ລະຫັດລັບທີ່ສະຫນອງໂດຍລະບົບ dm-verity.
  • ໃນຂັ້ນຕອນການລວບລວມຂໍ້ມູນຂອງ kernel, ມັນເປັນໄປໄດ້ທີ່ຈະແຍກວິທີການທີ່ມີການປ້ອງກັນຈາກຈຸດອ່ອນຂອງ Spectre class ທີ່ແຕກຕ່າງກັນໃນ CPU. Kconfig ສະເໜີພາຣາມິເຕີໃໝ່: MITIGATE_MDS (ການປົກປ້ອງຊ່ອງໂຫວ່ການເກັບຕົວຢ່າງຂໍ້ມູນ Microarchitectural), MITIGATE_TAA (ການປົກປ້ອງຕໍ່ກັບຊ່ອງໂຫວ່ TSX Asynchronous Abort), MITIGATE_MMIO_STALE_DATA (ການປົກປ້ອງຕໍ່ກັບຊ່ອງໂຫວ່ MMIO Stale Data Sampling, L1 ປ້ອງກັນຄວາມອ່ອນແອຂອງຂໍ້ມູນ MMIO Terminer 1.TFTEL1), MIT ITIGATE_RETBLEED (ການ​ປ້ອງ​ກັນ​ ຊ່ອງໂຫວ່ Retbleed), MITIGATE_SPECTRE_V2, MITIGATE_SPECTRE_VXNUMX (ການປົກປ້ອງຊ່ອງໂຫວ່ Spectre), MITIGATE_SRBDS (ປ້ອງກັນຊ່ອງໂຫວ່ການສະສົມຂໍ້ມູນ Buffer ພິເສດ), MITIGATE_SSB (ປ້ອງກັນຊ່ອງໂຫວ່ທາງຜ່ານຮ້ານຄ້າ Speculative).
  • ເພີ່ມຕົວເລືອກແຖວຄໍາສັ່ງ proc_mem.force_override ແລະຊຸດຂອງການຕັ້ງຄ່າການກໍ່ສ້າງໃນ Kconfig (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE ແລະ PROC_MEM_FORCE_NEVER) ເພື່ອປ້ອງກັນການປ່ຽນແປງຫນ່ວຍຄວາມຈໍາຜ່ານ /proc/pid/mem.
  • ລະບົບຍ່ອຍ LSM (Linux ໂມດູນຄວາມປອດໄພ) ໄດ້ຖືກປ່ຽນໄປໃຊ້ການເອີ້ນແບບຄົງທີ່, ເຊິ່ງໄດ້ປັບປຸງຄວາມປອດໄພ ແລະ ປະສິດທິພາບ.
  • ຄວາມສາມາດໃນການໃຊ້ແກນມາດຕະຖານສຳລັບສະຖາປັດຕະຍະກຳ ARM64 ໃນສະພາບແວດລ້ອມຂອງແຂກທີ່ເຮັດວຽກຢູ່ໃນ Android-ລະບົບທີ່ມີ hypervisor KVM ທີ່ຖືກດັດແປງ (KVM ທີ່ໄດ້ຮັບການປົກປ້ອງ).
  • ໂມດູນ Landlock LSM, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຈໍາກັດການໂຕ້ຕອບຂອງກຸ່ມຂະບວນການກັບສະພາບແວດລ້ອມພາຍນອກ, ປະຕິບັດແນວຄວາມຄິດ "ຂອບເຂດ IPC" ເພື່ອເລືອກຈໍາກັດການໂຕ້ຕອບກັບສະພາບແວດລ້ອມ sandbox ໂດຍໃຊ້ຊັອກເກັດແລະສັນຍານ Unix. ຕົວຢ່າງ, ທ່ານສາມາດຫ້າມການເຊື່ອມຕໍ່ໂດຍໃຊ້ຊັອກເກັດ Unix ຈາກສະພາບແວດລ້ອມ sandbox ກັບຂະບວນການທີ່ບໍ່ມີການໂດດດ່ຽວ, ແຕ່ອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ກັບຂະບວນການໃນຂອບເຂດດຽວກັນ.
  • ໃນ KVM hypervisor, ທຸງໄດ້ຖືກເພີ່ມໃສ່ CPUID ສໍາລັບລະບົບແຂກທີ່ຊີ້ບອກເຖິງການສະຫນັບສະຫນູນສໍາລັບສ່ວນຂະຫຍາຍ AVX10.1.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ກົນໄກ TCP ຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນໄດ້ຖືກເພີ່ມ, ອະນຸຍາດໃຫ້ການນໍາໃຊ້ຂອງເຕົ້າຮັບເຄືອຂ່າຍສົ່ງໂດຍກົງເນື້ອໃນຂອງຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ peripheral ໃນໄລຍະເຄືອຂ່າຍ (zero-copy mode) ແລະໂດຍກົງວາງເນື້ອໃນຂອງແພັກເກັດເຄືອຂ່າຍໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນ. ຝ່າຍຜູ້ຮັບ. ຂໍ້ມູນທີ່ສົ່ງໃນແພັກເກັດຖືກໂອນຈາກບັດເຄືອຂ່າຍໄປຫາຫນ່ວຍຄວາມຈໍາຂອງອຸປະກອນຕໍ່ຂ້າງຫຼືຈາກຫນ່ວຍຄວາມຈໍາອຸປະກອນໄປຫາບັດເຄືອຂ່າຍໂດຍກົງ, ຂ້າມ CPU, ແລະສ່ວນຫົວຂອງແພັກເກັດຈະສິ້ນສຸດລົງໃນ kernel buffers ປົກກະຕິ.
  • ຄວາມສາມາດຂອງ Ethernet ແລະໄດເວີໄຮ້ສາຍຈໍານວນຫຼາຍໄດ້ຖືກຂະຫຍາຍອອກ. ສໍາລັບຕົວຢ່າງ, ໄດເວີ Intel iwlwifi ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເຄື່ອນຍ້າຍການດໍາເນີນງານ RLC / SMPS ໄປຫາດ້ານເຟີມແວ, ໄດເວີ RealTek rtw89 ເພີ່ມປະສິດທິພາບແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊິບ RTL8852BT/8852BE-VT (WiFi 6), ໄດເວີ microchip Ethernet ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ IEEE 802.3. bw (100BASE) ຂໍ້ມູນຈໍາເພາະ -T1) ແລະ IEEE 802.3bp, ປັບປຸງການປະຕິບັດ Ethernet virtual Microsoft vNIC ແລະ IBM veth. ເພີ່ມໄດເວີໃຫມ່ສໍາລັບ Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 ແລະ Microchip LAN8650/1 10BASE-T1S MAC-PHY Ethernet chips.
  • ໃນ MPTCP (MultiPath TCP), ການຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດວາງການຈັດສົ່ງແພັກເກັດ TCP ພ້ອມກັນໃນຫຼາຍໆເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ຂະຫນາດຂອງນ້ໍາຫນັກທີ່ໃຊ້ໃນເສັ້ນທາງແມ່ນເພີ່ມຂຶ້ນຈາກ 8 ຫາ 16 bits. ປະຕິບັດການກວດພົບການສູນເສຍການຈະລາຈອນ (blackhole) ແລະ suspension ສໍາລັບບາງເວລາທີ່ພະຍາຍາມສ້າງການເຊື່ອມຕໍ່ກັບລະບົບທີ່ນໍາໄປສູ່ການສູນເສຍການຈະລາຈອນ.
  • ສໍາລັບ IPv6, ການສະຫນັບສະຫນູນແມ່ນປະຕິບັດສໍາລັບທຸງ "p" ໃນ PIO (ຕົວເລືອກຂໍ້ມູນຄໍານໍາຫນ້າ), ນໍາໃຊ້ໃນການໂຄສະນາ RA (IPv6 Router Advertisements) ເພື່ອເລືອກຮູບແບບການນໍາໃຊ້ລູກຄ້າຜ່ານ DHCPv6-PD (DHCPv6 Prefix Delegation, RFC9663) ແທນການມອບຫມາຍ. ທີ່ຢູ່ສ່ວນບຸກຄົນໂດຍອ້າງອີງໃສ່ຄໍານໍາຫນ້າໂດຍໃຊ້ SLAAC (ການຕັ້ງຄ່າອັດຕະໂນມັດທີ່ຢູ່ຂອງລັດ). IPv6 IOAM6 ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮູບແບບການ encapsulation tunsrc ໃໝ່ ທີ່ຊ່ວຍໃຫ້ມີປະສິດຕິພາບດີຂຶ້ນ.
  • ປັບປຸງປະສິດທິພາບສໍາລັບການປະມວນຜົນຊຸດຄວບຄຸມ IPsec.
  • ການປັບປຸງການປະຕິບັດການລ້າງຊຸດກົດລະບຽບ nftables ຂະຫນາດໃຫຍ່. nfnetlink_queue ໄດ້ປັບປຸງການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ SCTP.
  • ethtool API ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຜູກມັດບັດເຄືອຂ່າຍຫຼາຍອັນກັບການໂຕ້ຕອບເຄືອຂ່າຍດຽວ.
• ອຸປະກອນ
  • ໃນໄດເວີ AMDGPU, ການເຮັດວຽກຍັງສືບຕໍ່ປະຕິບັດການສະຫນັບສະຫນູນ AMD RDNA4 (“GFX12”) GPUs. ເພີ່ມຄວາມສາມາດໃນການຣີເຊັດຄິວວຽກແຕ່ລະອັນໂດຍບໍ່ຕ້ອງຣີເຊັດ GPU ທັງໝົດ.
  • ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບໄດເວີ Xe drm (Direct Rendering Manager) ສໍາລັບ GPUs ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ Intel Xe, ເຊິ່ງຖືກນໍາໃຊ້ໃນບັດວີດີໂອຄອບຄົວ Intel Arc ແລະຮູບພາບປະສົມປະສານ, ເລີ່ມຕົ້ນດ້ວຍໂປເຊດເຊີ Tiger Lake. ຮຸ່ນໃຫມ່ປະກອບມີການສະຫນັບສະຫນູນ GPUs ໂດຍອີງໃສ່ Battlemage ແລະ Lunar Lake microarchitectures. ຮອງຮັບ CCS (Color Control Surface) Xe2 modifiers ໄດ້ຖືກແນະນຳເພື່ອຄວບຄຸມພາລາມິເຕີຂອງ GPU ປະສົມປະສານ ແລະແຍກກັນ.
  • ໄດເວີ i915 ປະຕິບັດຄວາມສາມາດໃນການອອກຂໍ້ມູນກ່ຽວກັບຄວາມໄວພັດລົມຜ່ານອິນເຕີເຟດ HWMON ຫຼື sysfs (ຄຸນສົມບັດ “fan1_input”). ພາຣາມິເຕີ "i915.modeset" ໄດ້ຖືກຍົກເລີກການສະໜັບສະໜຸນແລ້ວ;
  • ເພີ່ມການຮອງຮັບ A615, A306 ແລະ A621 GPUs ໃສ່ໄດເວີ msm DRM (Qualcomm Adreno GPU).
  • ຄົນຂັບລົດ Nouveau ໄດ້ມີໂຄງສ້າງພາຍໃນຂອງຕົນ reworked ແລະອະນາໄມ.
  • ໄດເວີ intel_pstate, ເຊິ່ງຄວບຄຸມພາລາມິເຕີການບໍລິໂພກພະລັງງານ (P-state) ໃນລະບົບທີ່ມີໂປເຊດເຊີ Intel, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບປະສົມກັບ CPUs asymmetric (ລັກສະນະທີ່ແຕກຕ່າງກັນ), ເຊັ່ນດຽວກັນກັບການສະຫນັບສະຫນູນການຄຸ້ມຄອງພະລັງງານຂອງໂປເຊດເຊີໂດຍອີງໃສ່ Granite Rapids ແລະ Sierra Forest. ສະຖາປັດຕະຍະກຳຈຸລະພາກ. ເພີ່ມການຮອງຮັບ CPU Xeon Granite Rapids ໃສ່ໄດເວີ intel_idle. ໄດເວີ intel_rapl ສະຫນອງການຮັບຮູ້ຂະບວນການຄອບຄົວ AMD 1Ah ແລະໂປເຊດເຊີ Intel ArrowLake-U.
  • ສືບຕໍ່ການລວມເອົາການປ່ຽນແປງເພື່ອສະຫນັບສະຫນູນ ARM SoC Snapdragon X Elite, ເຊິ່ງໃຊ້ CPU Oryon 12-core ຂອງ Qualcomm ແລະ Qualcomm Adreno GPU. ຊິບດັ່ງກ່າວແມ່ນແນໃສ່ການນໍາໃຊ້ໃນຄອມພິວເຕີໂນດບຸກແລະຄອມພິວເຕີ, ແລະຢູ່ຂ້າງຫນ້າຂອງຊິບ Apple M3 ແລະ Intel Core Ultra 155H ໃນການທົດສອບປະສິດທິພາບຫຼາຍ.
  • ເພີ່ມການຮອງຮັບກະດານ ARM, SoCs ແລະອຸປະກອນ: Broadcom bcm2712 (Raspberry Pi 5), Renesas R9A09G057 (RZ/V2H), Qualcomm Snapdragon 414 (MSM8929), Lenovo ThinkPad T14s Gen 6, Lenovo A6000/A6010, ໂນດບຸກ Surface R7G35, , Firefly Core-PX30-JD4, Lunzn Fastrhino R68S, Aspeed Riser, AGX Orin, Rockchip Qnap-TS433, Huashan Pi, Meta Catalina, BeagleY-AI, NanoPi R2S Plus, ExynosAuto v920, SOPHGO SG2002, Qualcomm ເຢັນ Pi CM5332 GenBook, Anbernic RG4XXSP, GameForce Ace, IBM P815, Kontron i.MX5 OSM-S, NanoPC-T35
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Anbernic RG28XX, ບໍລິສັດອຸດສາຫະກໍາ On Tat KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, Microchip AC40T08A, ຫນ້າຈໍ AOU B116. B02.3XAN116, AOU B06.1XAT116, BOE TV04.1WUM-LL101, BOE NV2WUM-N140, BOE NV41WUM-N133, BOE NV63WHM-A116D, BOE NE4CMBUM-N140 CSW MNB6LS116-2, Starry er116.
  • ລະບົບຍ່ອຍສຽງໄດ້ເພີ່ມການຮອງຮັບຊິບແລະຕົວແປງສັນຍານ RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825. ໄດເວີສຽງເກົ່າສໍາລັບ Intel ASoC ໄດ້ຖືກປະກາດວ່າລ້າສະໄຫມ, ແລະແນະນໍາໃຫ້ໃຊ້ໄດເວີ AVS ແທນ. ການປັບປຸງຫຼາຍຢ່າງໄດ້ຖືກເຮັດໃຫ້ໄດເວີ SoundWire.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru