ການປ່ອຍແກ່ນ Linux 6.3

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux kernel 6.3. ການປ່ຽນແປງທີ່ໂດດເດັ່ນບາງອັນລວມມີ: ການລ້າງແພລະຕະຟອມ ARM ເກົ່າແກ່ ແລະໄດເວີກຣາບຟິກ, ການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງຂອງການສະຫນັບສະຫນູນພາສາ Rust, ປະໂຫຍດ hwnoise, ການສະຫນັບສະຫນູນໂຄງສ້າງຕົ້ນໄມ້ສີແດງ - ສີດໍາໃນ BPF, ຮູບແບບ BIG TCP ສໍາລັບ IPv4, ມາດຕະຖານ Dhrystone ທີ່ມີການກໍ່ສ້າງ, ຄວາມສາມາດ. ເພື່ອປິດການປະຕິບັດໃນ memfd, ສະຫນັບສະຫນູນການສ້າງໄດເວີ HID ໂດຍໃຊ້ BPF, ມີການປ່ຽນແປງ Btrfs ເພື່ອຫຼຸດຜ່ອນການແບ່ງສ່ວນຂອງກຸ່ມບລັອກ.

ສະບັບໃຫມ່ປະກອບມີການແກ້ໄຂ 15637 ຈາກ 2055 ນັກພັດທະນາ; ຂະຫນາດ patch - 76 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 14296 ໄຟລ໌, 1023183 ສາຍຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 883103 ເສັ້ນຖືກລຶບ). ໂດຍການປຽບທຽບ, ສະບັບທີ່ຜ່ານມາໄດ້ສະເຫນີ 16843 ການແກ້ໄຂຈາກ 2178 ນັກພັດທະນາ; ຂະຫນາດ patch ແມ່ນ 62 MB. ປະມານ 39% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.3 kernel ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 15% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 10% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 5% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ. 3% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 6.3:

• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ການເຮັດຄວາມສະອາດທີ່ສໍາຄັນຂອງລະຫັດທີ່ກ່ຽວຂ້ອງກັບກະດານ ARM ເກົ່າແລະບໍ່ໄດ້ໃຊ້ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫຼຸດລົງຂະຫນາດຂອງລະຫັດແຫຼ່ງຂອງແກ່ນ 150 ພັນເສັ້ນ. ຫຼາຍກວ່າ 40 ແພລະຕະຟອມ ARM ເກົ່າໄດ້ຖືກໂຍກຍ້າຍ.
  • ຄວາມສາມາດໃນການສ້າງໄດເວີສໍາລັບອຸປະກອນປ້ອນຂໍ້ມູນທີ່ມີການໂຕ້ຕອບ HID (Human Interface Device), ປະຕິບັດໃນຮູບແບບຂອງໂປແກມ BPF, ໄດ້ຖືກປະຕິບັດ.
  • ການໂອນຈາກສາຂາ Rust-for-Linux ຂອງຫນ້າທີ່ເພີ່ມເຕີມທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ພາສາ Rust ເປັນພາສາທີສອງສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນ kernel ໄດ້ສືບຕໍ່. ການຮອງຮັບ Rust ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະບໍ່ໄດ້ສົ່ງຜົນໃຫ້ Rust ຖືກລວມເຂົ້າເປັນການສ້າງ kernel ທີ່ຕ້ອງການ. ຫນ້າທີ່ສະຫນອງໃຫ້ໃນການປ່ອຍອອກມາກ່ອນຫນ້ານີ້ໄດ້ຖືກຂະຫຍາຍອອກໄປເພື່ອສະຫນັບສະຫນູນປະເພດ Arc (ການປະຕິບັດຕົວຊີ້ດ້ວຍຈໍານວນການອ້າງອີງ), ScopeGuard (ການເຮັດຄວາມສະອາດເມື່ອອອກຈາກຂອບເຂດ) ແລະ ForeignOwnable (ສະຫນອງການເຄື່ອນໄຫວຂອງຕົວຊີ້ລະຫວ່າງ C ແລະ Rust code). ໂມດູນ 'ຢືມ' (ປະເພດ 'ງົວ' ແລະລັກສະນະ 'ToOwned') ໄດ້ຖືກລຶບອອກຈາກຊຸດ 'ຈັດສັນ'. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າສະຖານະຂອງການສະຫນັບສະຫນູນ Rust ໃນແກ່ນແມ່ນແລ້ວຢູ່ໃກ້ກັບການເລີ່ມຕົ້ນທີ່ຈະຍອມຮັບໂມດູນທໍາອິດທີ່ຂຽນໃນ Rust ເຂົ້າໄປໃນແກ່ນ.
  • ຮູບແບບຜູ້ໃຊ້ Linux (ແລ່ນ kernel ເປັນຂະບວນການຜູ້ໃຊ້) ໃນລະບົບ x86-64 ປະຕິບັດການສະຫນັບສະຫນູນລະຫັດທີ່ຂຽນໃນພາສາ Rust. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການກໍ່ສ້າງຮູບແບບຜູ້ໃຊ້ Linux ໂດຍໃຊ້ clang ດ້ວຍການເພີ່ມປະສິດທິພາບເວລາເຊື່ອມຕໍ່ (LTO) ເປີດໃຊ້.
  • ເພີ່ມຜົນປະໂຫຍດ hwnoise ເພື່ອຕິດຕາມຄວາມລ່າຊ້າທີ່ເກີດຈາກຮາດແວ. Deviations ໃນເວລາປະຕິບັດຂອງການດໍາເນີນງານ (jitter) ຖືກກໍານົດໃນເວລາທີ່ການປະມວນຜົນຂັດຂວາງຖືກປິດການໃຊ້ງານ, ເກີນຫນຶ່ງໄມໂຄວິນາທີຕໍ່ 10 ນາທີຂອງການຄິດໄລ່.
  • ເພີ່ມໂມດູນ kernel ທີ່ປະຕິບັດມາດຕະຖານ Dhrystone, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອປະເມີນການປະຕິບັດຂອງ CPU ໃນການຕັ້ງຄ່າໂດຍບໍ່ມີອົງປະກອບພື້ນທີ່ຂອງຜູ້ໃຊ້ (ຕົວຢ່າງເຊັ່ນ, ໃນຂັ້ນຕອນການສົ່ງຕໍ່ສໍາລັບ SoCs ໃຫມ່ທີ່ພຽງແຕ່ປະຕິບັດການໂຫຼດ kernel).
  • ເພີ່ມພາລາມິເຕີແຖວຄໍາສັ່ງ kernel “cgroup.memory=nobpf”, ເຊິ່ງປິດການບັນຊີການບໍລິໂພກຫນ່ວຍຄວາມຈໍາສໍາລັບໂຄງການ BPF, ເຊິ່ງສາມາດເປັນປະໂຫຍດສໍາລັບລະບົບທີ່ມີກ່ອງບັນຈຸທີ່ໂດດດ່ຽວ.
  • ສໍາລັບໂຄງການ BPF, ການປະຕິບັດໂຄງສ້າງຂໍ້ມູນຕົ້ນໄມ້ສີແດງ - ສີດໍາແມ່ນສະເຫນີ, ເຊິ່ງໃຊ້ kfunc + kptr (bpf_rbtree_add, bpf_rbtree_remove, bpf_rbtree_first) ແທນທີ່ຈະເພີ່ມປະເພດແຜນທີ່ໃຫມ່.
  • ກົນໄກຂອງລໍາດັບ restartable (rseq, restartable sequences) ໄດ້ເພີ່ມຄວາມສາມາດໃນການໂອນຕົວລະບຸການປະຕິບັດຂະຫນານ (memory-map concurrency ID) ກັບຂະບວນການ, ກໍານົດດ້ວຍຕົວເລກ CPU. Rseq ສະຫນອງວິທີການປະຕິບັດການປະລໍາມະນູຢ່າງໄວວາ, ເຊິ່ງຖ້າຖືກລົບກວນໂດຍກະທູ້ອື່ນຈະຖືກເຮັດຄວາມສະອາດແລະພະຍາຍາມອີກເທື່ອຫນຶ່ງ.
  • ໂປເຊດເຊີ ARM ສະຫນັບສະຫນູນຄໍາແນະນໍາ SME 2 (Scalable Matrix Extension).
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ s390x ແລະ RISC-V RV64, ການສະຫນັບສະຫນູນກົນໄກ "BPF trampoline" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງອະນຸຍາດໃຫ້ຫຼຸດຜ່ອນການ overhead ເມື່ອໂອນສາຍລະຫວ່າງ kernel ແລະໂຄງການ BPF.
  • ໃນລະບົບທີ່ມີໂປເຊດເຊີໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ RISC-V, ການນໍາໃຊ້ຄໍາແນະນໍາ "ZBB" ໄດ້ຖືກປະຕິບັດເພື່ອເລັ່ງການເຮັດວຽກຂອງສາຍ.
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະຍະກໍາຊຸດຄໍາແນະນໍາ LoongArch (ໃຊ້ໃນໂປເຊດເຊີ Loongson 3 5000 ແລະປະຕິບັດ RISC ISA ໃຫມ່, ຄ້າຍຄືກັນກັບ MIPS ແລະ RISC-V), ສະຫນັບສະຫນູນສໍາລັບ kernel address space randomization (KASLR), ການປ່ຽນແປງການຈັດວາງຫນ່ວຍຄວາມຈໍາ kernel (ການຍົກຍ້າຍ. ), ຈຸດຮາດແວຖືກປະຕິບັດຢຸດແລະກົນໄກ kprobe.
  • DAMOS (Data Access Monitoring-based Operation Schemes) ກົນໄກ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປ່ອຍຄວາມຊົງຈໍາໂດຍອີງໃສ່ຄວາມຖີ່ຂອງການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາ, ສະຫນັບສະຫນູນການກັ່ນຕອງເພື່ອຍົກເວັ້ນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາບາງຢ່າງຈາກການປະມວນຜົນໃນ DAMOS.
  • ຫ້ອງສະຫມຸດ C ມາດຕະຖານຫນ້ອຍທີ່ສຸດ Nolibc ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບສະຖາປັດຕະຍະກໍາ s390 ແລະຊຸດຄໍາແນະນໍາ Arm Thumb1 (ນອກເຫນືອຈາກການສະຫນັບສະຫນູນສໍາລັບ ARM, AArch64, i386, x86_64, RISC-V ແລະ MIPS).
  • Objtool ໄດ້ຖືກປັບປຸງເພື່ອເລັ່ງການປະກອບແກ່ນແລະຫຼຸດຜ່ອນການບໍລິໂພກຫນ່ວຍຄວາມຈໍາສູງສຸດໃນລະຫວ່າງການປະກອບ (ເມື່ອສ້າງ kernel ໃນໂຫມດ "allyesconfig", ປະຈຸບັນບໍ່ມີບັນຫາກັບການບັງຄັບໃຫ້ຢຸດເຊົາຂະບວນການໃນລະບົບທີ່ມີ RAM 32 GB).
  • ການສະຫນັບສະຫນູນການປະກອບ kernel ໂດຍ Intel ICC compiler ໄດ້ຖືກຢຸດເຊົາ, ເຊິ່ງບໍ່ໄດ້ເຮັດວຽກເປັນເວລາດົນນານແລະບໍ່ມີໃຜສະແດງຄວາມປາຖະຫນາທີ່ຈະແກ້ໄຂມັນ.
• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • tmpfs ປະຕິບັດການຮອງຮັບສໍາລັບການສ້າງແຜນທີ່ ID ຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງ, ໃຊ້ເພື່ອຈັບຄູ່ໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະຢູ່ໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ.
  • ໃນ Btrfs, ເພື່ອຫຼຸດຜ່ອນການແບ່ງສ່ວນຂອງກຸ່ມຂອງທ່ອນໄມ້, ຂອບເຂດຖືກແບ່ງອອກໂດຍຂະຫນາດເມື່ອຈັດສັນບລັອກ, i.e. ຕອນນີ້ບລັອກກຸ່ມໃດກໍໄດ້ຈຳກັດຂະໜາດນ້ອຍ (ສູງສຸດ 128KB), ຂະໜາດກາງ (ເຖິງ 8 MB) ແລະຂະໜາດໃຫຍ່. ການຈັດຕັ້ງປະຕິບັດ raid56 ໄດ້ຖືກປັບປຸງຄືນໃຫມ່. ລະຫັດສໍາລັບການກວດສອບ checksums ໄດ້ຖືກປະຕິບັດຄືນໃຫມ່. ການເພີ່ມປະສິດທິພາບການເພີ່ມປະສິດທິພາບໄດ້ຖືກເຮັດເພື່ອເລັ່ງການປະຕິບັດການສົ່ງເຖິງ 10 ເທື່ອໂດຍການເກັບຂໍ້ມູນ utime ສໍາລັບໄດເລກະທໍລີແລະປະຕິບັດຄໍາສັ່ງພຽງແຕ່ເມື່ອຈໍາເປັນ. ປະຈຸບັນການດໍາເນີນການ Fiemap ແມ່ນໄວຂຶ້ນສາມເທົ່າໂດຍການຂ້າມການກວດສອບ backlink ສໍາລັບຂໍ້ມູນທີ່ແບ່ງປັນ (snapshots). ການປະຕິບັດງານກັບ metadata ໄດ້ຖືກເລັ່ງ 10% ໂດຍການເພີ່ມປະສິດທິພາບການຄົ້ນຫາສໍາລັບຄີໃນໂຄງສ້າງ b-tree.
  • ປະສິດທິພາບຂອງລະບົບໄຟລ໌ ext4 ໄດ້ຖືກປັບປຸງໂດຍການໃຫ້ຫຼາຍຂະບວນການພ້ອມກັນປະຕິບັດການ I/O ໂດຍກົງໃນບລັອກທີ່ຈັດສັນໄວ້ກ່ອນໂດຍໃຊ້ lock inode ທີ່ໃຊ້ຮ່ວມກັນແທນທີ່ຈະລັອກສະເພາະ.
  • ໃນ f2fs, ໄດ້ເຮັດວຽກເພື່ອປັບປຸງການອ່ານລະຫັດ. ແກ້ໄຂບັນຫາທີ່ສໍາຄັນທີ່ກ່ຽວຂ້ອງກັບການຂຽນປະລໍາມະນູແລະ cache ຂອບເຂດໃຫມ່.
  • ລະບົບໄຟລ໌ EROFS (Enhanced Read-Only File System), ອອກແບບມາເພື່ອໃຊ້ໃນພາທິຊັນແບບອ່ານຢ່າງດຽວ, ປະຕິບັດຄວາມສາມາດໃນການຜູກມັດການດໍາເນີນງານ decompression ຂອງເນື້ອໃນໄຟລ໌ທີ່ຖືກບີບອັດໃສ່ CPU ເພື່ອຫຼຸດຜ່ອນເວລາ latency ເມື່ອເຂົ້າເຖິງຂໍ້ມູນ.
  • ຕົວກໍານົດເວລາ BFQ I/O ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ drives spinning ຂັ້ນສູງ, ເຊັ່ນ: ທີ່ໃຊ້ head drives ທີ່ຄວບຄຸມແຍກຕ່າງຫາກຫຼາຍ (Multi Actuators).
  • ສະຫນັບສະຫນູນການເຂົ້າລະຫັດຂໍ້ມູນໂດຍໃຊ້ AES-SHA2 algorithm ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປະຕິບັດ NFS client ແລະເຄື່ອງແມ່ຂ່າຍ.
  • ການສະຫນັບສະຫນູນກົນໄກການຂະຫຍາຍການສອບຖາມໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ FUSE (Filesystems In User Space), ອະນຸຍາດໃຫ້ຂໍ້ມູນເພີ່ມເຕີມໃສ່ໃນການສອບຖາມ. ໂດຍອີງໃສ່ຄຸນສົມບັດນີ້, ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມຕົວລະບຸກຸ່ມໃສ່ຄໍາຮ້ອງຂໍ FS, ເຊິ່ງຈໍາເປັນຕ້ອງຄໍານຶງເຖິງສິດທິການເຂົ້າເຖິງໃນເວລາທີ່ສ້າງວັດຖຸໃນ FS (ສ້າງ, mkdir, symlink, mknod).
• Virtualization ແລະຄວາມປອດໄພ
  • KVM hypervisor ສໍາລັບລະບົບ x86 ໄດ້ເພີ່ມການສະຫນັບສະຫນູນ Hyper-V ຂະຫຍາຍ hypercalls ແລະສະຫນອງການສົ່ງຕໍ່ຂອງພວກເຂົາໃຫ້ກັບຕົວຈັດການທີ່ເຮັດວຽກຢູ່ໃນສະພາບແວດລ້ອມເຈົ້າພາບໃນພື້ນທີ່ຜູ້ໃຊ້. ການປ່ຽນແປງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບການເປີດຕົວ nested ຂອງ Hyper-V hypervisor.
  • KVM ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການຈຳກັດການເຂົ້າເຖິງຂອງແຂກຕໍ່ກັບເຫດການ PMU (Performance Monitor Unit) ທີ່ກ່ຽວຂ້ອງກັບການວັດແທກປະສິດທິພາບ.
  • ກົນໄກ memfd, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດພື້ນທີ່ຫນ່ວຍຄວາມຈໍາໂດຍຜ່ານຕົວອະທິບາຍໄຟລ໌ທີ່ຖືກໂອນລະຫວ່າງຂະບວນການ, ໄດ້ເພີ່ມຄວາມສາມາດໃນການສ້າງພື້ນທີ່ທີ່ການປະຕິບັດລະຫັດຖືກຫ້າມ (memfd ທີ່ບໍ່ແມ່ນການປະຕິບັດ) ແລະມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະກໍານົດສິດທິການປະຕິບັດໃນອະນາຄົດ. .
  • ການປະຕິບັດ prctl ໃຫມ່ PR_SET_MDWE ໄດ້ຖືກເພີ່ມທີ່ຂັດຂວາງຄວາມພະຍາຍາມເພື່ອເປີດໃຊ້ສິດທິໃນການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ອະນຸຍາດໃຫ້ຂຽນແລະປະຕິບັດໃນເວລາດຽວກັນ.
  • ການປ້ອງກັນການໂຈມຕີແບບ Spectre class ໄດ້ຖືກເພີ່ມ ແລະເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນ, ໂດຍອີງໃສ່ໂໝດ IBRS (Enhanced Indirect Branch Restricted Speculation) ອັດຕະໂນມັດທີ່ສະເໜີໃຫ້ຢູ່ໃນໂປເຊດເຊີ AMD Zen 4, ເຊິ່ງອະນຸຍາດໃຫ້ປັບ ແລະປິດການໃຊ້ງານຕາມການຄາດເດົາຂອງຄຳແນະນຳໃນລະຫວ່າງການປະມວນຜົນລົບກວນ, ການໂທລະບົບ ແລະ ສະຫຼັບສະພາບການ. ການປົກປ້ອງທີ່ສະເຫນີໃຫ້ຜົນໄດ້ຮັບໃນດ້ານເທິງຕ່ໍາເມື່ອທຽບກັບການປົກປ້ອງ Retpoline.
  • ແກ້ໄຂຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ຂ້າມການປ້ອງກັນການໂຈມຕີ Spectre v2 ເມື່ອໃຊ້ເທກໂນໂລຍີ multi-threading ພ້ອມໆກັນ (SMT ຫຼື Hyper-Threading) ແລະເກີດຈາກການປິດການໃຊ້ງານກົນໄກ STIP (Single Thread Indirect Branch Predictors) ເມື່ອເລືອກໂໝດປ້ອງກັນ IBRS.
  • ສໍາລັບລະບົບທີ່ອີງໃສ່ສະຖາປັດຕະ ARM64, ເປົ້າຫມາຍການປະກອບໃຫມ່ "virtconfig" ໄດ້ຖືກເພີ່ມ, ເມື່ອເລືອກ, ພຽງແຕ່ຊຸດຂັ້ນຕ່ໍາຂອງອົງປະກອບ kernel ທີ່ຕ້ອງການເພື່ອ boot ໃນລະບົບ virtualization ໄດ້ຖືກເປີດໃຊ້.
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ m68k, ການສະຫນັບສະຫນູນການໂທລະບົບການກັ່ນຕອງໂດຍໃຊ້ກົນໄກ seccomp ໄດ້ຖືກເພີ່ມ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນ CRB TPM2 (Command Response Buffer) ທີ່ສ້າງຂຶ້ນໃນໂປເຊດເຊີ AMD Ryzen, ອີງໃສ່ເຕັກໂນໂລຢີ Microsoft Pluton.
• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ອິນເຕີເຟດ netlink ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕັ້ງຄ່າ sublayer PLCA (Physical Layer Collision Avoidance) ທີ່ໄດ້ກໍານົດໄວ້ໃນຂໍ້ກໍານົດຂອງ IEEE 802.3cg-2019 ແລະໃຊ້ໃນເຄືອຂ່າຍອີເທີເນັດ 802.3cg (10Base-T1S) ທີ່ຖືກປັບປຸງໃຫ້ເໝາະສົມສໍາລັບການເຊື່ອມຕໍ່ອຸປະກອນອິນເຕີເນັດຂອງສິ່ງຕ່າງໆ ແລະລະບົບອຸດສາຫະກໍາ. ການນໍາໃຊ້ PLCA ປັບປຸງປະສິດທິພາບໃນເຄືອຂ່າຍອີເທີເນັດທີ່ມີສື່ແບ່ງປັນ.
  • ການຮອງຮັບ “ການຂະຫຍາຍໄຮ້ສາຍ” API ສໍາລັບການຈັດການການໂຕ້ຕອບໄຮ້ສາຍ WiFi 7 (802.11be) ໄດ້ຖືກຢຸດເຊົາເນື່ອງຈາກ API ນີ້ບໍ່ກວມເອົາການຕັ້ງຄ່າທີ່ຈໍາເປັນທັງໝົດ. ເມື່ອພະຍາຍາມໃຊ້ API "ການຂະຫຍາຍໄຮ້ສາຍ", ເຊິ່ງສືບຕໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນເປັນຊັ້ນຈໍາລອງ, ການເຕືອນໄພຈະຖືກສະແດງສໍາລັບອຸປະກອນໃນປະຈຸບັນສ່ວນໃຫຍ່.
  • ເອກະສານລາຍລະອຽດກ່ຽວກັບ netlink API ໄດ້ຖືກກະກຽມ (ສໍາລັບນັກພັດທະນາຫຼັກແລະສໍາລັບຜູ້ພັດທະນາຄໍາຮ້ອງສະຫມັກພື້ນທີ່ຜູ້ໃຊ້). ຜົນປະໂຫຍດ ynl-gen-c ໄດ້ຖືກປະຕິບັດເພື່ອສ້າງລະຫັດ C ໂດຍອີງໃສ່ຂໍ້ກໍານົດຂອງ YAML ຂອງ Netlink protocol.
  • ການຮອງຮັບທາງເລືອກ IP_LOCAL_PORT_RANGE ໄດ້ຖືກເພີ່ມໃສ່ຊັອກເກັດເຄືອຂ່າຍເພື່ອເຮັດໃຫ້ການຕັ້ງຄ່າການເຊື່ອມຕໍ່ຂາອອກຜ່ານຕົວແປທີ່ຢູ່ໄດ້ງ່າຍຂຶ້ນໂດຍບໍ່ຕ້ອງໃຊ້ SNAT. ເມື່ອໃຊ້ຫນຶ່ງທີ່ຢູ່ IP ໃນຫຼາຍໂຮດ, IP_LOCAL_PORT_RANGE ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຂອບເຂດທີ່ແຕກຕ່າງກັນຂອງພອດເຄືອຂ່າຍຂາອອກໃນແຕ່ລະໂຮດ, ແລະສົ່ງຕໍ່ແພັກເກັດໂດຍອີງໃສ່ຕົວເລກພອດຢູ່ໃນປະຕູ.
  • ສໍາລັບ MPTCP (MultiPath TCP), ຄວາມສາມາດໃນການປະມວນຜົນສາຍນ້ໍາປະສົມໂດຍໃຊ້ IPv4 ແລະ IPv6 protocols ໄດ້ຖືກປະຕິບັດ. MPTCP ແມ່ນສ່ວນຂະຫຍາຍຂອງໂປໂຕຄອນ TCP ສໍາລັບການຈັດການປະຕິບັດງານຂອງການເຊື່ອມຕໍ່ TCP ດ້ວຍການຈັດສົ່ງແພັກເກັດພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງໂດຍຜ່ານການໂຕ້ຕອບເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ IP ທີ່ແຕກຕ່າງກັນ.
  • ສໍາລັບ IPv4, ສາມາດນໍາໃຊ້ການຂະຫຍາຍ BIG TCP, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມຂະຫນາດແພັກເກັດ TCP ສູງສຸດເປັນ 4GB ເພື່ອເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງເຄືອຂ່າຍສູນຂໍ້ມູນພາຍໃນຄວາມໄວສູງ. ການເພີ່ມຂື້ນຂອງຂະຫນາດແພັກເກັດທີ່ຄ້າຍຄືກັນກັບຂະຫນາດພາກສະຫນາມ header 16-bit ແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການປະຕິບັດຂອງແພັກເກັດ "jumbo", ຂະຫນາດໃນຫົວຂໍ້ IP ທີ່ຖືກກໍານົດເປັນ 0, ແລະຂະຫນາດຕົວຈິງຖືກສົ່ງໃນ 32-bit ແຍກຕ່າງຫາກ. ຊ່ອງຂໍ້ມູນຢູ່ໃນສ່ວນຫົວທີ່ຕິດຄັດມາແຍກຕ່າງຫາກ.
  • ພາລາມິເຕີ sysctl ໃຫມ່ default_rps_mask ໄດ້ຖືກເພີ່ມ, ໂດຍຜ່ານທີ່ທ່ານສາມາດກໍານົດຄ່າເລີ່ມຕົ້ນ RPS (Receive Packet Steering), ເຊິ່ງຮັບຜິດຊອບສໍາລັບການແຈກຢາຍການປຸງແຕ່ງຂອງການຈະລາຈອນຂາເຂົ້າໃນທົ່ວ CPU cores ໃນລະດັບຕົວຈັດການຂັດຂວາງ.
  • ການສະຫນັບສະຫນູນລະບຽບວິໄນການປະມວນຜົນຄິວສໍາລັບການຈໍາກັດ CBQ (ການຈັດຄິວຕາມຫ້ອງຮຽນ), ຕູ້ເອທີເອັມ (ວົງຈອນ virtual ATM), dsmark (ເຄື່ອງຫມາຍການບໍລິການທີ່ແຕກຕ່າງກັນ), tcindex (ດັດຊະນີການຄວບຄຸມການຈາລະຈອນ) ແລະ RSVP (ອະນຸສັນຍາການຈອງຊັບພະຍາກອນ) ໄດ້ຢຸດເຊົາ. ລະບຽບວິໄນເຫຼົ່ານີ້ໄດ້ຖືກປະຖິ້ມໄວ້ເປັນເວລາດົນນານແລະບໍ່ມີໃຜເຕັມໃຈທີ່ຈະສືບຕໍ່ສະຫນັບສະຫນູນຂອງພວກເຂົາ.
• ອຸປະກອນ
  • ເອົາໄດເວີກຣາຟິກທີ່ໃຊ້ DRI1 ທັງໝົດອອກ: i810 (ບັດກາຟິກ Intel 8xx ປະສົມປະສານເກົ່າ), mga (Matrox GPU), r128 (ATI Rage 128 GPU, ລວມທັງ Rage Fury, XPERT 99 ແລະ XPERT 128), savage (S3 Savage GPU), sis (Crusty SiS GPU), tdfx (3dfx Voodoo) ແລະຜ່ານ (VIA IGP), ເຊິ່ງຖືກຍົກເລີກໃນ 2016 ແລະບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໃນ Mesa ນັບຕັ້ງແຕ່ 2012.
  • ລຶບໄດເວີເຟຣມບັບເຟີແບບເກົ່າ (fbdev) omap1, s3c2410, tmiobb ແລະ w100fb ອອກແລ້ວ.
  • ໄດເວີ DRM ໄດ້ຖືກເພີ່ມສໍາລັບຫນ່ວຍງານ VPU (Versatile Processing Unit) ທີ່ປະສົມປະສານເຂົ້າໃນ CPU Intel Meteor Lake (ຮຸ່ນທີ 14), ຖືກອອກແບບມາເພື່ອເລັ່ງການເຮັດວຽກທີ່ກ່ຽວຂ້ອງກັບວິໄສທັດຄອມພິວເຕີແລະການຮຽນຮູ້ເຄື່ອງຈັກ. ໄດເວີໄດ້ຖືກປະຕິບັດໂດຍໃຊ້ລະບົບຍ່ອຍ "accel", ແນໃສ່ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບເຄື່ອງເລັ່ງຄອມພິວເຕີ້, ເຊິ່ງສາມາດສະຫນອງໄດ້ໃນຮູບແບບຂອງ ASICs ສ່ວນບຸກຄົນຫຼືເປັນ IP blocks ພາຍໃນ SoC ແລະ GPU.
  • ໄດເວີ i915 (Intel) ຂະຫຍາຍການຮອງຮັບກຣາບຟິກກາດ Intel Arc (DG2/Alchemist), ໃຫ້ການສະໜັບສະໜຸນເບື້ອງຕົ້ນສຳລັບ Meteor Lake GPUs, ແລະລວມມີການຮອງຮັບ Intel Xe HP 4tile GPUs.
  • ໄດເວີ amdgpu ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເທກໂນໂລຍີ AdaptiveSync ແລະຄວາມສາມາດໃນການໃຊ້ໂຫມດສະແດງຄວາມປອດໄພທີ່ມີຈໍສະແດງຜົນຫຼາຍ. ອັບເດດການຮອງຮັບ DCN 3.2 (Display Core Next), SR-IOV RAS, VCN RAS, SMU 13.x ແລະ DP 2.1.
  • ໄດເວີ msm (Qualcomm Adreno GPU) ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບແພລະຕະຟອມ SM8350, SM8450 SM8550, SDM845 ແລະ SC8280XP.
  • ໄດເວີ Nouveau ບໍ່ຮອງຮັບການໂທ ioctl ເກົ່າອີກຕໍ່ໄປ.
  • ການທົດລອງສະຫນັບສະຫນູນ NPU VerSilicon (VeriSilicon Neural Network Processor) ໄດ້ຖືກເພີ່ມໃສ່ໄດເວີ etnaviv.
  • ໄດເວີ pata_parport ໄດ້ຖືກປະຕິບັດສໍາລັບໄດ IDE ທີ່ເຊື່ອມຕໍ່ຜ່ານພອດຂະຫນານ. ໄດເວີທີ່ເພີ່ມໄດ້ອະນຸຍາດໃຫ້ພວກເຮົາເອົາໄດເວີ PARIDE ເກົ່າອອກຈາກ kernel ແລະປັບປຸງລະບົບຍ່ອຍ ATA ໃຫ້ທັນສະໄຫມ. ຂໍ້ຈໍາກັດຂອງໄດເວີໃຫມ່ແມ່ນບໍ່ສາມາດເຊື່ອມຕໍ່ເຄື່ອງພິມແລະແຜ່ນພ້ອມໆກັນຜ່ານພອດຂະຫນານ.
  • ເພີ່ມໄດເວີ ath12k ສໍາລັບບັດໄຮ້ສາຍໃນຊິບ Qualcomm ທີ່ຮອງຮັບ Wi-Fi 7. ເພີ່ມການຮອງຮັບບັດໄຮ້ສາຍໃນຊິບ RealTek RTL8188EU.
  • ເພີ່ມການສະຫນັບສະຫນູນ 46 ກະດານທີ່ມີໂປເຊດເຊີໂດຍອີງໃສ່ສະຖາປັດຕະ ARM64, ລວມທັງ Samsung Galaxy tab A (2015), Samsung Galaxy S5, BananaPi R3, Debix Model A, EmbedFire LubanCat 1/2, Facebook Greatlakes, Orange Pi R1 Plus, Tesla FSD, ແລະ ຍັງອຸປະກອນທີ່ອີງໃສ່ SoC Qualcomm MSM8953 (Snapdragon 610), SM8550 (Snapdragon 8 Gen 2), SDM450 ແລະ SDM632, ກ່ອງໂທລະພາບ Rockchips RK3128, RV1126 Vision, RK3588, RK3568, RK3566, RK3588, RK3328, RK3, /AM642 /AM654).

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວຟຣີຂອງອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 6.3 ຟຣີຢ່າງສົມບູນ - Linux-libre 6.3-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີສ່ວນປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດ. ໂດຍຜູ້ຜະລິດ. ໃນການປ່ອຍ 6.3, blobs ໄດ້ຖືກອະນາໄມຢູ່ໃນໄດເວີ ath12k, aw88395 ແລະ peb2466 ໃຫມ່, ເຊັ່ນດຽວກັນກັບໄຟລ໌ອຸປະກອນໃຫມ່ສໍາລັບອຸປະກອນ qcom ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ AArch64. ອັບເດດລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີແລະລະບົບຍ່ອຍ amdgpu, xhci-rcar, qcom-q6v5-pas, sp8870, av7110, ເຊັ່ນດຽວກັນກັບໃນໄດເວີສໍາລັບບັດ DVB ທີ່ມີການຖອດລະຫັດຊອບແວແລະໃນໄຟລ໌ BPF precompiled. ການເຮັດຄວາມສະອາດຂອງໄດເວີ mga, r128, tm6000, cpia2 ແລະ r8188eu ໄດ້ຖືກຢຸດເຊົານັບຕັ້ງແຕ່ພວກມັນໄດ້ຖືກໂຍກຍ້າຍອອກຈາກແກ່ນ. ປັບປຸງການເຮັດຄວາມສະອາດໄດເວີ i915 blob.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru