ການປ່ອຍແກ່ນ Linux 6.9

ຫຼັງຈາກສອງເດືອນຂອງການພັດທະນາ, Linus Torvalds ໄດ້ນໍາສະເຫນີການປ່ອຍ Linux 6.9 kernel. ໃນບັນດາການປ່ຽນແປງທີ່ໂດດເດັ່ນທີ່ສຸດ: ໂມດູນ dm-vdo ສໍາລັບການຖອນຊໍ້າຊ້ອນແລະການບີບອັດຂອງອຸປະກອນບລັອກ, ຮູບແບບການເຂົ້າເຖິງໄຟລ໌ໂດຍກົງໃນ FUSE, ການສະຫນັບສະຫນູນການສ້າງ pidfds ສໍາລັບຫົວຂໍ້ສ່ວນບຸກຄົນ, ກົນໄກ BPF token, ການສະຫນັບສະຫນູນສໍາລັບລະບົບ Rust ໃນ ARM64, ການປະຕິເສດຂອງ Ext2. ລະບົບໄຟລ໌, ເອົາໄດເວີ NTFS ເກົ່າ, ສະຫນັບສະຫນູນກົນໄກ Intel FRED.

ຮຸ່ນໃຫມ່ປະກອບມີການແກ້ໄຂ 15680 ຈາກນັກພັດທະນາ 2106, ຂະຫນາດ patch ແມ່ນ 54 MB (ການປ່ຽນແປງທີ່ໄດ້ຮັບຜົນກະທົບ 11825 ໄຟລ໌, 687954 ເສັ້ນຂອງລະຫັດໄດ້ຖືກເພີ່ມ, 225344 ເສັ້ນຖືກລຶບ). ການປ່ອຍຫຼ້າສຸດມີ 15641 ການແກ້ໄຂຈາກນັກພັດທະນາ 2018, ຂະຫນາດ patch ແມ່ນ 44 MB. ປະມານ 42% ຂອງການປ່ຽນແປງທັງຫມົດທີ່ນໍາສະເຫນີໃນ 6.9 ແມ່ນກ່ຽວຂ້ອງກັບໄດເວີອຸປະກອນ, ປະມານ 17% ຂອງການປ່ຽນແປງແມ່ນກ່ຽວຂ້ອງກັບການປັບປຸງລະຫັດສະເພາະກັບສະຖາປັດຕະຍະກໍາຮາດແວ, 13% ແມ່ນກ່ຽວຂ້ອງກັບ stack ເຄືອຂ່າຍ, 7% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບໄຟລ໌, ແລະ 4% ແມ່ນກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍ kernel ພາຍໃນ.

ນະວັດຕະກໍາຫຼັກໃນ kernel 6.9:

• ລະບົບຍ່ອຍແຜ່ນ, I/O ແລະລະບົບໄຟລ໌
  • ຕົວຈັດການ dm-vdo (virtual data optimizer) ໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນ Device Mapper (DM), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຕິບັດອຸປະກອນ block virtual ໂດຍອີງໃສ່ອຸປະກອນ block ທີ່ມີຢູ່, ເຊິ່ງມີຄວາມສາມາດເຊັ່ນ: ການແຍກຂໍ້ມູນຊ້ໍາກັນ, ການບີບອັດຂໍ້ມູນ, ການລົບລ້າງ. ຂອງຕັນເປົ່າແລະການເພີ່ມຂະຫນາດຂອງອຸປະກອນຕັນໂດຍຄວາມຕ້ອງການທີ່ເກີດຂື້ນ (ການສະຫນອງບາງໆ). ຄວາມສາມາດເຫຼົ່ານີ້ຖືກປະຕິບັດຢູ່ໃນລະດັບອຸປະກອນຕັນແລະບໍ່ຂຶ້ນກັບລະບົບໄຟລ໌ທີ່ໃຊ້ (ຕົວຢ່າງເຊັ່ນການນໍາໃຊ້ dm-vdo, ທ່ານສາມາດລວມຂໍ້ມູນຊ້ໍາກັນໂດຍອັດຕະໂນມັດແລະເກັບຮັກສາຂໍ້ມູນໃນຮູບແບບທີ່ຖືກບີບອັດສໍາລັບລະບົບໄຟລ໌ໃດໆ). ການນໍາໃຊ້ dm-vdo ສໍາລັບການເກັບຮັກສາທາງດ້ານຮ່າງກາຍເຖິງ 256TB ໃນຂະຫນາດແລະການສ້າງປະລິມານທີ່ມີເຫດຜົນເຖິງ 4PB ໃນຂະຫນາດແມ່ນສະຫນັບສະຫນູນ. ແນະນໍາໃຫ້ໃຊ້ lvm ເພື່ອຈັດການ vdo partitions. ເທັກໂນໂລຍີ VDO ຖືກພັດທະນາໂດຍ Permabit ແລະເປີດຂຶ້ນພາຍຫຼັງທີ່ Red Hat ຊື້ມາໃນປີ 2017.
  • ໃນລະບົບຍ່ອຍ FUSE, ຖືກນໍາໃຊ້ເພື່ອປະຕິບັດລະບົບໄຟລ໌ໃນພື້ນທີ່ຜູ້ໃຊ້, ການປະຕິບັດເບື້ອງຕົ້ນຂອງ "ຜ່ານ" ໂຫມດໄດ້ຖືກເພີ່ມ, ເຊິ່ງຊ່ວຍໃຫ້ຂໍ້ມູນໄຟລ໌ໄດ້ຮັບໂດຍກົງໃນລະດັບແກ່ນ, ຂ້າມຂະບວນການເຮັດວຽກຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້, ເຊິ່ງສາມາດ ປັບປຸງປະສິດທິພາບຢ່າງຫຼວງຫຼາຍໃນບາງສະຖານະການ. ຕົວຢ່າງເຊັ່ນ, ການປະຕິບັດ FUSE ຂອງລະບົບໄຟລ໌ທີ່ເຮັດວຽກຢູ່ໃນໂຫມດອ່ານເທົ່ານັ້ນແລະຈໍາກັດການເຂົ້າເຖິງໄຟລ໌ສາມາດຮັບໃຊ້ເນື້ອຫາຂອງໄຟລ໌ຈາກລະບົບໄຟລ໌ຕົ້ນສະບັບໂດຍບໍ່ມີການໂອນພວກມັນໄປສູ່ຂະບວນການ FUSE.
  • ໄດເວີທີ່ປະຕິບັດລະບົບໄຟລ໌ Ext2 ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນໝວດໝູ່ທີ່ເຊົາໃຊ້ແລ້ວ. ເຫດຜົນແມ່ນຍ້ອນວ່າຄົນຂັບຮອງຮັບພຽງແຕ່ 32-bit inode time counters, ເຊິ່ງຈະລົ້ນໃນວັນທີ 19 ມັງກອນ 2038. ແທນທີ່ຈະເປັນໄດເວີ ext2, ມັນຖືກສະເຫນີໃຫ້ໃຊ້ໄດເວີ ext4, ເຊິ່ງສະຫນັບສະຫນູນການເຮັດວຽກກັບລະບົບໄຟລ໌ Ext2 ແລະເຂົ້າກັນໄດ້ຢ່າງເຕັມສ່ວນກັບມັນ, ແຕ່ສາມາດນໍາໃຊ້ເວລາໃນ ext2 partitions ທີ່ບໍ່ຂຶ້ນກັບບັນຫາ 2038 ຖ້າລະບົບໄຟລ໌ແມ່ນ. ສ້າງດ້ວຍ inode ທີ່ໃຫຍ່ກວ່າ 255 bytes (ໃນ ext2 driver, ຕົວນັບເວລາ 32-bit ຖືກນໍາໃຊ້ໂດຍບໍ່ຄໍານຶງເຖິງຂະຫນາດ inode).
  • ໄດເວີລະບົບໄຟລ໌ NTFS ເກົ່າໄດ້ຖືກໂຍກຍ້າຍອອກ ແລະຖືກປ່ຽນແທນດ້ວຍໄດເວີ NTFS5.15 ໃໝ່ຕັ້ງແຕ່ລຸ້ນ 3. ການສະຫນອງສອງໄດເວີທີ່ມີການປະຕິບັດ NTFS ໃນ kernel ແມ່ນຖືວ່າບໍ່ເຫມາະສົມ, ຄໍານຶງເຖິງຄວາມຈິງທີ່ວ່າໄດເວີເກົ່າບໍ່ໄດ້ຮັບການປັບປຸງເປັນເວລາຫລາຍປີ, ຢູ່ໃນສະພາບທີ່ຫນ້າເສົ້າໃຈແລະສາມາດເຮັດວຽກໄດ້ພຽງແຕ່ໃນໂຫມດອ່ານ.
  • ສະຫນັບສະຫນູນການສ້າງແຜນທີ່ ID ຜູ້ໃຊ້ຂອງລະບົບໄຟລ໌ທີ່ຕິດຕັ້ງໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບໄຟລ໌ zonefs ແລະ hugetlbfs, ນໍາໃຊ້ເພື່ອຈັບຄູ່ໄຟລ໌ຂອງຜູ້ໃຊ້ສະເພາະໃນພາທິຊັນຕ່າງປະເທດທີ່ຕິດຕັ້ງກັບຜູ້ໃຊ້ອື່ນໃນລະບົບປະຈຸບັນ.
  • NFSv4 ໃຫ້ຜູ້ບໍລິຫານທີ່ມີຄວາມສາມາດໃນການລ້າງໄຟລ໌ທີ່ເປີດແລະຖືກລັອກ.
  • ສໍາລັບລະບົບໄຟລ໌ Ext4, ພຽງແຕ່ແກ້ໄຂ bug ແລະການປັບປຸງການທົດສອບ kunit ໄດ້ຖືກບັນທຶກໄວ້.
  • Btrfs ສືບຕໍ່ປະຕິບັດຫນ້າທີ່ປ່ຽນໄປໃຊ້ folios ຂອງຫນ້າ.
  • ໃນລະບົບໄຟລ໌ XFS, ການເຮັດວຽກຍັງສືບຕໍ່ປະຕິບັດຄວາມສາມາດໃນການນໍາໃຊ້ fsck utility ເພື່ອກວດສອບແລະແກ້ໄຂບັນຫາທີ່ຖືກກໍານົດອອນໄລນ໌, ໂດຍບໍ່ມີການ unmounting ລະບົບໄຟລ໌.
  • ເພີ່ມທຸງ RWF_NOAPPEND ໃສ່ການໂທລະບົບ pwritev2(), ຊ່ວຍໃຫ້ທ່ານສາມາດລະບຸການຊົດເຊີຍການຂຽນໄດ້ເຖິງແມ່ນວ່າໄຟລ໌ຈະຖືກເປີດຢູ່ໃນໂໝດຕໍ່ເຕີມເທົ່ານັ້ນ.
  • ຄໍາສັ່ງ ioctl ໃຫມ່ໄດ້ຖືກເພີ່ມ: FS_IOC_GETUUID - ສົ່ງຄືນຕົວລະບຸ UUID ຂອງລະບົບໄຟລ໌ທີ່ລະບຸໄວ້, ແລະ FS_IOC_GETFSSYSFSPATH - ກໍານົດສະຖານທີ່ໃນ /sys/fs ຂອງລະບົບໄຟລ໌ທີ່ຕັ້ງໄວ້.
  • ລະບົບໄຟລ໌ efs, qnx4 ແລະ coda ໄດ້ຖືກປ່ຽນໄປໃຊ້ API ການຕິດຕັ້ງພາທິຊັນໃໝ່.
  • ການປັບປຸງການປະຕິບັດການດໍາເນີນການໄຟລ໌ທີ່ດໍາເນີນໃນຮູບແບບກໍລະນີທີ່ບໍ່ອ່ອນໄຫວ. ປັບປຸງປະສິດທິພາບໂດຍການປະຕິບັດການປຽບທຽບທີ່ລະອຽດອ່ອນຕົວພິມນ້ອຍກ່ອນ ແລະ ກັບຄືນໄປຫາການຄົ້ນຫາທີ່ບໍ່ມີຕົວພິມນ້ອຍໃຫຍ່. ບັນຫາກ່ຽວກັບການຕິດຊ້ອນທັບເທິງໄດເຣັກທໍຣີທີ່ຕັ້ງເປັນກໍລະນີບໍ່ອ່ອນໄຫວໄດ້ຖືກແກ້ໄຂແລ້ວ.
• ຫນ່ວຍຄວາມຈໍາແລະການບໍລິການລະບົບ
  • ການສະຫນັບສະຫນູນໄດ້ຖືກປະຕິບັດສໍາລັບກົນໄກ Intel FRED (Flexible Return and Event Delivery), ສ້າງຂຶ້ນເພື່ອເພີ່ມປະສິດຕິພາບແລະຄວາມຫນ້າເຊື່ອຖືຂອງການສະຫນອງຂໍ້ມູນກ່ຽວກັບເຫດການລະດັບຕ່ໍາ, ເມື່ອທຽບກັບກົນໄກ IDT (Interrupt Descriptor Table). ປັບປຸງປະສິດທິພາບ ແລະ ຫຼຸດຄວາມລ່າຊ້າໂດຍການສົ່ງຄືນເຫດການຜ່ານຄໍາແນະນໍາຂອງໂປເຊດເຊີ IRET ແທນທີ່ຈະຖ່າຍທອດເຫດການຜ່ານຕາຕະລາງ IDT. ຄວາມຫນ້າເຊື່ອຖືທີ່ເພີ່ມຂຶ້ນແມ່ນບັນລຸໄດ້ເນື່ອງຈາກການປະມວນຜົນແຍກຕ່າງຫາກຂອງການມາຮອດຂອງເຫດການໃນ kernel ແລະສະພາບການຂອງຜູ້ໃຊ້, ການປົກປ້ອງຈາກການປະຕິບັດ NMI ທີ່ວາງໄວ້, ແລະການເກັບຮັກສາການລົງທະບຽນ CPU ທີ່ກ່ຽວຂ້ອງກັບຂໍ້ຍົກເວັ້ນທັງຫມົດໃນກອບ stack ຂະຫຍາຍ.
  • ເພີ່ມຄວາມສາມາດໃນການເພີ່ມປະສິດທິພາບການເຂົ້າເຖິງຂໍ້ມູນຂອງ CPU cores ແຕ່ລະຄົນໂດຍຜ່ານການນໍາໃຊ້ Named Address Spaces ໃນລະຫັດ kernel, ປະຕິບັດໃນ GCC ໃນຮູບແບບການຂະຫຍາຍ GNU C.
  • ທຸງ PIDFD_THREAD ໄດ້ຖືກເພີ່ມເຂົ້າໃນຟັງຊັນ pidfd_open(), ອະນຸຍາດໃຫ້ສ້າງ pidfds ສໍາລັບແຕ່ລະຫົວຂໍ້, ແທນທີ່ຈະພຽງແຕ່ໃຊ້ pidfd ໃນສະພາບການຂອງຫົວຫນ້າກຸ່ມຫົວຂໍ້. ການຈັດຕັ້ງປະຕິບັດ pseudo-FS ສໍາລັບການເຂົ້າເຖິງ pidfd ຜ່ານລະບົບໄຟລ໌ virtual ແມ່ນຍັງສະເຫນີ. ບໍ່ຄືກັບການກໍານົດຂະບວນການໂດຍໃຊ້ pid, pidfd ແມ່ນກ່ຽວຂ້ອງກັບຂະບວນການສະເພາະແລະບໍ່ປ່ຽນແປງ, ໃນຂະນະທີ່ PID ສາມາດເຊື່ອມໂຍງກັບຂະບວນການອື່ນຫຼັງຈາກຂະບວນການປະຈຸບັນສິ້ນສຸດລົງ.
  • ກົນໄກ BPF token ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ BPF, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເລືອກສິດໃນການເຂົ້າເຖິງການດໍາເນີນການ BPF ທີ່ມີສິດທິພິເສດໃຫ້ກັບບັນດາໂຄງການ;
  • ປະເພດຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ຮ່ວມກັນໃຫມ່, bpf_arena, ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ BPF, ເຊິ່ງກໍານົດພື້ນທີ່ທີ່ສາມາດແບ່ງປັນລະຫວ່າງໂປຼແກຼມ BPF ແລະຂະບວນການຕ່າງໆໃນພື້ນທີ່ຂອງຜູ້ໃຊ້. ຄໍາແນະນໍາ may_goto ໄດ້ຖືກເພີ່ມ, ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການເຮັດວຽກຂອງ loops ທີ່ສາມາດຂັດຂວາງໂດຍຕົວກວດສອບ. ເພີ່ມຄວາມສາມາດໃນການສ້າງຄຸກກີ TCP SYN ທີ່ບໍ່ຄາດຄິດຈາກໂຄງການ BPF ແລະສ້າງຕົວຈັດການ BPF ເພື່ອຕ້ານໄພນໍ້າຖ້ວມ SYN.
  • ສືບຕໍ່ການເຄື່ອນຍ້າຍຂອງການປ່ຽນແປງຈາກສາຂາ Rust-for-Linux ທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ພາສາ Rust ເປັນພາສາທີສອງສໍາລັບການພັດທະນາໄດເວີແລະໂມດູນ kernel (ການສະຫນັບສະຫນູນ Rust ແມ່ນບໍ່ມີການເຄື່ອນໄຫວໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະບໍ່ໄດ້ນໍາໄປສູ່ການລວມເອົາ Rust ໃນບັນດາ. ການ​ຂຶ້ນ​ກັບ​ການ​ປະ​ກອບ​ທີ່​ຈໍາ​ເປັນ​ສໍາ​ລັບ kernel​)​. ເພີ່ມການຮອງຮັບການໃຊ້ພາສາ Rust ເມື່ອແລ່ນຢູ່ໃນໂປເຊດເຊີ ARM 64-bit. ການຫັນໄປສູ່ການນໍາໃຊ້ການປ່ອຍ Rust 1.76 ໄດ້ຖືກດໍາເນີນ. ເພີ່ມ 'container_of!' ແລ້ວ. ແທນທີ່ຈະເປັນຟັງຊັນ 'ptr_metadata' ທີ່ບໍ່ສະຖຽນ, ວິທີການ 'byte_sub' ຄົງທີ່ຖືກນໍາໃຊ້. ເພີ່ມໂມດູນ 'ເວລາ' ດ້ວຍຟັງຊັນການປ່ຽນເວລາ 'msecs_to_jiffies()'.
  • ຄວາມສາມາດໃນການຕັດໄຟລ໌ (ftruncate_file) ໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບຍ່ອຍ io_uring.
  • ເພີ່ມປະເພດໃໝ່ຂອງຄິວວຽກ WQ_BH (workqueue Bottom Halves) ສໍາລັບການປະຕິບັດລະຫັດ asynchronous ໃນບໍລິບົດຂອງຊອບແວຂັດຂວາງ, ແນໃສ່ການນໍາໃຊ້ແທນທີ່ຈະເປັນວຽກທີ່ລ້າສະໄຫມ.
  • ລະບົບຍ່ອຍຂອງຕົວຈັບເວລາໄດ້ຮັບການອອກແບບໃຫມ່ຢ່າງຫຼວງຫຼາຍ, ເຊິ່ງເຫດຜົນສໍາລັບການເລືອກຫຼັກ CPU ທີ່ເຮັດວຽກເພື່ອປະຕິບັດຕົວຈັບເວລາທີ່ຖືກກະຕຸ້ນໄດ້ຖືກປັບປຸງ, ເພື່ອບໍ່ໃຫ້ປຸກແກນທີ່ບໍ່ເຄື່ອນໄຫວຈາກໂຫມດນອນ.
  • ຄວາມສາມາດໃນການປັບປຸງຮູບແບບການບໍລິໂພກພະລັງງານຫຼັກ (EM, ຮູບແບບພະລັງງານ) ໃນລະຫວ່າງການປະຕິບັດງານໄດ້ຖືກປະຕິບັດ, ເຊິ່ງສາມາດນໍາໃຊ້ໄດ້, ສໍາລັບຕົວຢ່າງ, ເພື່ອຄໍານຶງເຖິງຜົນກະທົບຂອງອຸນຫະພູມການດໍາເນີນງານຕໍ່ປະສິດທິພາບພະລັງງານຂອງ CPU. ປະສິດທິພາບຂອງຟັງຊັນ em_cpu_energy() ໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ, ເຊິ່ງໃນປັດຈຸບັນແມ່ນໄວຂຶ້ນ 1.43 ເທົ່າໃນການທົດສອບໃນລະບົບສະຖານີ, ແລະ 4 ເທົ່າໃນການທົດສອບໃນກະດານ RockPi 1.69B.
  • ເພີ່ມການຮອງຮັບລະບົບແລ່ນໂດຍອີງໃສ່ສະຖາປັດຕະຍະກຳ ARM64 ໃນໂໝດ LPA2 ດ້ວຍພື້ນທີ່ທີ່ຢູ່ສະເໝືອນ 52-ບິດ.
  • ສໍາລັບລະບົບ ARM64, ການສະຫນັບສະຫນູນສໍາລັບລາຍການ PTE ຕິດຕໍ່ກັນ (Page Table Entry) ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງປັບປຸງການປະຕິບັດໂດຍການເພີ່ມປະສິດທິພາບຂອງການນໍາໃຊ້ TLB (Translation Lookaside Buffer).
  • Patches ໄດ້ຖືກຮັບຮອງເອົາເພື່ອປັບປຸງປະສິດທິພາບຂອງລະບົບຍ່ອຍການຈັດການຫນ່ວຍຄວາມຈໍາໂດຍການຫຼຸດຜ່ອນການປະກົດຕົວຂອງ locks ພ້ອມກັນໃນ vmalloc().
  • ສໍາລັບສະຖາປັດຕະຍະກໍາ LoongArch, ກົນໄກສໍາລັບການ patching kernel ຮ້ອນ (ການ patching ສົດ) ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງອະນຸຍາດໃຫ້ patches ຖືກນໍາໃຊ້ກັບ kernel ໂດຍບໍ່ມີການ rebooting.
  • ສໍາລັບລະບົບ RISC-V, ການສະຫນັບສະຫນູນໄດ້ຖືກປະຕິບັດສໍາລັບການເອີ້ນລະບົບ membarrier(), ເຊິ່ງຮັບປະກັນວ່າອຸປະສັກຫນ່ວຍຄວາມຈໍາໄດ້ຖືກຕິດຕັ້ງສໍາລັບກະທູ້ທີ່ເຮັດວຽກຢູ່ໃນລະບົບ.
  • ຄວາມຕ້ອງການສໍາລັບສະບັບຂອງ LLVM/Clang ທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງ kernel ໄດ້ຖືກຍົກຂຶ້ນມາ. ການກໍ່ສ້າງໃນປັດຈຸບັນຕ້ອງການຢ່າງຫນ້ອຍ LLVM 13.0.1 ປ່ອຍ (ກ່ອນຫນ້ານີ້ສະຫນັບສະຫນູນການກໍ່ສ້າງໃນ LLVM 11+).
  • ກົນໄກ "ເຫດການຕິດຕາມຜູ້ໃຊ້", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງເຫດການການຕິດຕາມຈາກຂະບວນການຂອງຜູ້ໃຊ້ເພື່ອຕິດຕາມການເຄື່ອນໄຫວໃນພື້ນທີ່ຜູ້ໃຊ້, ໄດ້ເພີ່ມການສະຫນັບສະຫນູນການສົ່ງອອກຂໍ້ມູນເຫດການໃນຮູບແບບຕ່າງໆ (USER_EVENT_REG_MULTI_FORMAT).
  • ຄວາມສາມາດໃນການຕິດຕາມສະຖານະຂອງອາກິວເມັນຟັງຊັນທີ່ເຂົ້າມາເມື່ອການອອກຟັງຊັນ tracing ໄດ້ຖືກເພີ່ມເຂົ້າໃນກົນໄກການຕິດຕາມການໂທຂອງຟັງຊັນ. ຄ່າຂອງຄໍາຖະແຫຼງທີ່ກັບຄືນມາໃນປັດຈຸບັນສາມາດຖືກຈັບຄູ່ກັບອາກິວເມັນທີ່ໃຊ້ໃນການເອີ້ນຟັງຊັນ.
  • perf utility ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ "cluster" ຮູບແບບການລວບລວມຜົນຜະລິດ ("perf stat -a —per-cluster") ສໍາລັບການລວມສະຖິຕິຂອງຊັບພະຍາກອນທີ່ໃຊ້ຮ່ວມກັນ. ຄວາມສາມາດໃນການນໍາໃຊ້ຫ້ອງສະຫມຸດ libcapstone ເພື່ອ disassemble ຄໍາແນະນໍາຂອງໂປເຊດເຊີ ("perf script -F disasm") ໄດ້ຖືກປະຕິບັດ. ການບໍລິໂພກຄວາມຊົງຈໍາໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດເມື່ອປະຕິບັດການລາຍງານ perf' ແລະ 'perf annotate' ຄໍາສັ່ງ.
• Virtualization ແລະຄວາມປອດໄພ
  • ເພີ່ມການປ້ອງກັນຕໍ່ກັບຊ່ອງໂຫວ່ຂອງ RFDS (Register File Data Sampling) ໃນໂປເຊດເຊີ Intel Atom, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດສະກັດຂໍ້ມູນທີ່ເຫຼືອຈາກໄຟລ໌ລົງທະບຽນ (RF, Register File) ຂອງໂປເຊດເຊີ, ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອຮ່ວມກັນເກັບຮັກສາເນື້ອໃນຂອງທະບຽນທັງຫມົດ. ວຽກງານໃນຫຼັກ CPU ດຽວກັນ. ການຂັດຂວາງຊ່ອງໂຫວ່ຮຽກຮ້ອງໃຫ້ມີການປັບປຸງ microcode ແລະນໍາໃຊ້ຄໍາແນະນໍາ VERW ເພື່ອລຶບລ້າງເນື້ອໃນຂອງ microarchitectural buffers ເມື່ອກັບຄືນຈາກ kernel ໄປຫາພື້ນທີ່ຂອງຜູ້ໃຊ້. ເພື່ອເປີດໃຊ້ການປ້ອງກັນໃນເວລາໂຫລດແກ່ນ, ທ່ານສາມາດລະບຸທຸງ “reg_file_data_sampling=on” ໄດ້. ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ຊ່ອງ​ໂຫວ່​ແລະ​ການ​ມີ​ຂອງ microcode ທີ່​ຈໍາ​ເປັນ​ສໍາ​ລັບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ປະ​ເມີນ​ໃນ​ໄຟລ​໌ “/sys/devices/system/cpu/vulnerabilities/reg_file_data_sampling”.
  • ເພີ່ມການສະໜັບສະໜູນພື້ນຖານສຳລັບການປົກປ້ອງລະບົບແຂກໂດຍໃຊ້ສ່ວນຂະຫຍາຍ AMD SEV-SNP (Secure Nested Paging), ເຊິ່ງໃຫ້ການເຮັດວຽກທີ່ປອດໄພກັບຕາຕະລາງໜ້າໜ່ວຍຄວາມຈຳທີ່ຊ້ອນກັນ ແລະ ປ້ອງກັນການໂຈມຕີ "undeSErVed" ແລະ "SEVerity" ໃນໂປເຊດເຊີ AMD EPYC, ເຊິ່ງອະນຸຍາດໃຫ້ຂ້າມກົນໄກການປົກປ້ອງ AMD SEV (Secure Encrypted Virtualization). KVM ການປ່ຽນແປງທີ່ຕ້ອງການເພື່ອໃຊ້ SNPs ແມ່ນວາງແຜນທີ່ຈະເພີ່ມເຂົ້າໃນສາຂາ 6.10.
  • ໂມດູນທີ່ປະຕິບັດເຕັກໂນໂລຢີ IMA (Integrity Measurement Architecture) ແລະ EVM (Extended Verification Module) ໄດ້ຖືກໂອນໄປໃສ່ກອບການເຮັດວຽກຂອງ LSM (Linux Security Modules), ເຊິ່ງໂດຍບໍ່ມີການສູນເສຍການທໍາງານໄດ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເຮັດໃຫ້ລະຫັດງ່າຍດາຍຢ່າງຫຼວງຫຼາຍ, ສົມທົບການທໍາງານຊ້ໍາກັນແລະການນໍາໃຊ້ມາດຕະຖານ. ຄວາມສາມາດທີ່ມີຢູ່ໂດຍຜ່ານ LSM. ໂມດູນ IMA ຖືກອອກແບບມາເພື່ອກວດສອບຄວາມສົມບູນຂອງອົງປະກອບຂອງລະບົບປະຕິບັດການໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ ແລະເຄື່ອງໝາຍ. ໂມດູນ EVM ຊ່ວຍໃຫ້ທ່ານສາມາດປົກປ້ອງຄຸນລັກສະນະຂອງໄຟລ໌ຂະຫຍາຍ (xattrs) ຈາກການໂຈມຕີທີ່ແນໃສ່ການລະເມີດຄວາມສົມບູນຂອງມັນ (EVM ຈະບໍ່ອະນຸຍາດໃຫ້ມີການໂຈມຕີແບບອອບໄລນ໌ ເຊິ່ງຜູ້ໂຈມຕີສາມາດປ່ຽນເມຕາເດຕາໄດ້, ຕົວຢ່າງ, ໂດຍການບູດຈາກໄດຣຟ໌ຂອງລາວ).
  • lsm_list_modules(), lsm_get_self_attr() ແລະ lsm_set_self_attr() ການໂທລະບົບ, ອອກແບບມາເພື່ອສະແດງລາຍການຂອງໂມດູນ LSM ທີ່ໂຫລດ (Linux Security Modules) ແລະຮັບ/ຕັ້ງຄຸນສົມບັດໂມດູນ LSM, ໄດ້ຮັບການອອກແບບໃຫມ່ເພື່ອໃຫ້ເຂົ້າກັນໄດ້ຫຼາຍຂຶ້ນກັບສະພາບແວດລ້ອມ 32-bit. ການປ່ຽນແປງໄດ້ທໍາລາຍຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ, ແຕ່ນັບຕັ້ງແຕ່ການໂທລະບົບໃຫມ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປ່ອຍແກ່ນສຸດທ້າຍແລະຍັງບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນແອັບພລິເຄຊັນ, Linus Torvalds ຖືວ່າການປ່ຽນແປງທີ່ຍອມຮັບໄດ້.
  • ໄດ້ມີການພະຍາຍາມສືບຕໍ່ນຳໃຊ້ກົນໄກການອະນາໄມພຶດຕິກຳ UBSAN (Undefined Behavior Sanitizer). ຈຸດສໍາຄັນຂອງບັນຫາແມ່ນວ່າ compilers ຈັດການກັບ integer overflows ຂອງປະເພດ signed ແລະ unsigned ແຕກຕ່າງກັນ. Signed and pointer overflows is classified as undefined behavior, while unsigned overflows are truncated modulo 2n, retaining only the low-order bits of the results ("wrap-around") ແລະບໍ່ຂຶ້ນກັບພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດ. ເພື່ອລົບລ້າງສະຖານະການທີ່ພຶດຕິກໍາທີ່ບໍ່ໄດ້ກໍານົດເກີດຂຶ້ນ, kernel ຖືກສ້າງຂຶ້ນດ້ວຍຕົວເລືອກ "-fno-strict-overflow", ເຊິ່ງເຮັດໃຫ້ "wrap-around" ຖືກນໍາໃຊ້ສໍາລັບການ overflows ຈໍານວນເຕັມທັງຫມົດ. GCC ແລະ Clang ບໍ່ສາມາດວິນິດໄສບາງບັນຫາໄດ້ຢ່າງຖືກຕ້ອງໃນເວລາທີ່ໃຊ້ທຸງ -fno-strict-overflow, ແລະການລວມເອົາ UBSAN ມີຈຸດປະສົງເພື່ອເຮັດວຽກກັບຜູ້ພັດທະນາຄອມພີວເຕີເພື່ອກໍາຈັດຜົນບວກທີ່ບໍ່ຖືກຕ້ອງແລະກໍານົດຈໍານວນ integer overflows ໃນສະຖານທີ່ທີ່ບໍ່ມີການກວດສອບຢ່າງຊັດເຈນ.

    ເພື່ອກວດສອບການໄຫຼເກີນທີ່ເປັນໄປໄດ້, kernel ໃຊ້ໂຄງສ້າງເຊັ່ນ "var + offset <var" (ຕົວຢ່າງເຊັ່ນ "ຖ້າ (pgoff + (size > PAGE_SHIFT) < pgoff){..}"), ເຊິ່ງຖືກຜູກມັດກັບຊຸດປະກອບ ". -fno-strict" flag -overflow" ແລະບໍ່ກວມເອົາລະຫັດທັງຫມົດທີ່ອາດຈະ overflow. ບັນຫາແມ່ນວ່າໃນເວລາທີ່ການນໍາໃຊ້ UBSAN, ການກວດສອບດັ່ງກ່າວເຮັດໃຫ້ການເຕືອນໄພຈໍານວນຫລາຍ, ແລະເນື່ອງຈາກວ່ານີ້, UBSAN ຕ້ອງໄດ້ປິດການໃຊ້ງານໃນ. 2021. ການຈັດຕັ້ງປະຕິບັດສະບັບປັບປຸງແນະນຳໃຫ້ໃຊ້ຄຳອະທິບາຍປະກອບພິເສດ __signed_wrap ແລະ __unsigned_wrap, ເຊັ່ນດຽວກັນກັບ macros ພ້ອມທີ່ຈະເຮັດດ້ວຍ checks add_would_overflow(a, b) ແລະ add_wrap(a, b) ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຍກການໃຊ້ integer overflows ໂດຍຜູ້ພັດທະນາ. ຈາກການປະກົດຕົວຂອງ overflows random ທີ່ສາມາດນໍາໄປສູ່ຊ່ອງໂຫວ່ ການສະເຫນີສໍາລັບການ rework ຢ່າງກວ້າງຂວາງຂອງ kernel ກັບໂດຍການແນະນໍາປະເພດເພີ່ມເຕີມໄດ້ຖືກປະຕິເສດໂດຍ Linus Torvalds.

• ລະບົບຍ່ອຍເຄືອຂ່າຍ
  • ໃນລະບົບຍ່ອຍຂອງເຄືອຂ່າຍ, ການເຮັດວຽກໄດ້ຖືກປະຕິບັດເພື່ອຫຼຸດຜ່ອນການປະກົດຕົວຂອງ locks ການແຂ່ງຂັນ ("ການໂຕ້ຖຽງກັນ lock", ຄວາມພະຍາຍາມທີ່ຈະໄດ້ຮັບ lock ທີ່ຖືໂດຍກະທູ້ອື່ນ). ຫຼຸດຜ່ອນການໃຊ້ລັອກ RTNL.
  • ເພີ່ມຄວາມສາມາດໃນການເປີດໃຊ້ການສະຫນັບສະຫນູນສໍາລັບການລົງຄະແນນ socket ທີ່ມີການເຄື່ອນໄຫວໃນສະພາບການຂອງການໂທ epoll ສ່ວນບຸກຄົນ. ຕົວກໍານົດການຂະຫນາດສະນຸກເກີແລະງົບປະມານສາມາດຖືກກໍານົດແຍກຕ່າງຫາກຈາກຕົວກໍານົດການເລີ່ມຕົ້ນຂອງລະບົບ.
  • ປະຕິບັດໂຄງສ້າງ net_hotdata ເພື່ອປັບປຸງປະສິດທິພາບຂອງຖານຄວາມຈໍາຂອງຕົວແປການຕັ້ງຄ່າເຄືອຂ່າຍທີ່ໃຊ້ທົ່ວໄປທີ່ສຸດ.
  • MPTCP ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າ TCP_NOTSENT_LOWAT ທາງເລືອກສໍາລັບ sockets, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຈໍາກັດຂະຫນາດຂອງ buffer ສົ່ງ. API ສໍາລັບຊັອກເກັດ MCTP ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ ID ເຄືອຂ່າຍ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ເຄືອຂ່າຍ MCTP ທີ່ບໍ່ຊ້ໍາກັນຫຼາຍໃນຫນຶ່ງໂຮດ.
  • IPSec ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປ່ຽນເສັ້ນທາງ ICMP ຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດ (RFC 4301).
  • ຂະບວນການສະແກນເສັ້ນທາງທີ່ມີອາຍຸຫມົດອາຍຸໄດ້ຖືກເລັ່ງ.
  • ປັບປຸງປະສິດທິພາບ XDP ໂດຍການຫຼີກລ່ຽງການຈັດສັນໜ່ວຍຄວາມຈຳຂະໜາດໃຫຍ່.
  • ເພີ່ມຄວາມສາມາດໃນການແນບ metadata ກັບຂໍ້ຄວາມ netconsole.
  • Netfilter ອະນຸຍາດໃຫ້ກໍານົດຕາຕະລາງຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້ທີ່ຜູກມັດກັບຂະບວນການຄວບຄຸມພື້ນຫລັງແລະບໍ່ໄດ້ຖືກລຶບຖິ້ມໂດຍອັດຕະໂນມັດເມື່ອຄໍາຮ້ອງສະຫມັກຂອງຜູ້ໃຊ້ສິ້ນສຸດລົງ.
  • ໃນ nftables, ການເພີ່ມອົງປະກອບເພື່ອກໍານົດຊຸດທີ່ມີໄລຍະລວມໄດ້ຖືກເລັ່ງ.
• ອຸປະກອນ
  • ໃນໄດເວີ i915, ການເຮັດວຽກຍັງສືບຕໍ່ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຊິບ Intel LunarLake (Xe 2). ຕົວລະບຸ PCI ໃຫມ່ໄດ້ຖືກເພີ່ມສໍາລັບອຸປະກອນໂດຍອີງໃສ່ຊິບ Intel Arrow Lake ແລະ Alder Lake N ສະຫນັບສະຫນູນສໍາລັບການ DP tunneling ແລະການຈັດສັນແບນວິດໄດ້ຖືກເພີ່ມສໍາລັບ Displayport. ໂຫມດ Fastboot ຖືກເປີດໃຊ້ສໍາລັບທຸກແພລະຕະຟອມ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການ debugging output ທີ່ກ່ຽວຂ້ອງກັບອຸປະກອນສ່ວນບຸກຄົນ.
  • ໄດເວີ AMDGPU ໄດ້ຖືກກະກຽມເພື່ອຮອງຮັບ AMD RDNA3.5 ແລະ RDNA4 GPUs. ເພີ່ມການຮອງຮັບ ATHUB 4.1, LSDMA 7.0, JPEG DPG, IH 7.0, HDP 7.0, VCN 5.0, SMU 13.0.6, NBIO 7.11, SDMA 6.1, MMHUB 3.3, DCN 3.5.1, NBIF6.3.1 ແລະ ກອບ RAS ACA. ພາຣາມິເຕີ freesync_video ໄດ້ຖືກເພີ່ມໃສ່ໂມດູນ kernel ເພື່ອເປີດໃຊ້ການຮອງຮັບການທົດລອງສໍາລັບການເພີ່ມປະສິດທິພາບການສະຫຼັບຮູບແບບວິດີໂອໂດຍໃຊ້ເຕັກໂນໂລຢີການປັບຕົວ synchronization FreeSync.
  • ໃນໄດເວີ Nouveau, ລະຫັດຄວບຄຸມຫນ້າຈໍໄດ້ຖືກປ່ຽນໄປໃຊ້ຟັງຊັນ kmemdup().
  • ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບໄດເວີ Xe drm (Direct Rendering Manager) ສໍາລັບ GPUs ໂດຍອີງໃສ່ສະຖາປັດຕະຍະກໍາ Intel Xe, ເຊິ່ງຖືກນໍາໃຊ້ໃນບັດວີດີໂອຄອບຄົວ Intel Arc ແລະຮູບພາບປະສົມປະສານ, ເລີ່ມຕົ້ນດ້ວຍໂປເຊດເຊີ Tiger Lake.
  • ເພີ່ມໄດເວີ DRM ສໍາລັບຊິບ Mediatek MT8188 VDOSYS1.
  • ການຕັ້ງຄ່າ Kernel ທີ່ກ່ຽວຂ້ອງກັບລະບົບຍ່ອຍວິດີໂອໄດ້ຖືກຍ້າຍໄປທີ່ພາກສ່ວນ CONFIG_VIDEO.
  • ເພີ່ມການຮອງຮັບ ARM64 SoC: Mediatek MT7981B (Filogic 820), MT7988A (Filogic 880), NXP i.MX8DXP, Renesas R8A779G2 (R-Car V4H ES2.0), R8A779H0 (R-Car V4M),
  • ເພີ່ມການຮອງຮັບສຳລັບກະດານ ແລະອຸປະກອນ ARM: ໂທລະສັບ Android ໂດຍອີງໃສ່ຊິບ Tegra30, ຮຸ່ນ Chromebook ໂດຍອີງໃສ່ Mediatek MT8186, NAS, ແທັບເລັດ ແລະເຄື່ອງຫຼິ້ນເກມໂດຍອີງໃສ່ Rockchips RK35xx, White Hawk boards ອີງໃສ່ Renesas SoC, ກະດານອີງໃສ່ Qualcomm SM8550 (Snapdragon 8 Gen 2), ກະດານປະເມີນ Apalis, Sielaff i.MX6 Solo Board, Samsung Galaxy Tab 4 10.1 LTE.
  • ລະ​ຫັດ​ລະ​ບົບ​ຍ່ອຍ​ຂອງ​ສຽງ ALSA ໄດ້​ຮັບ​ການ reactored​. ເພີ່ມການຮອງຮັບລະບົບສຽງ Microchip SAM9x7, NXP i.MX95 ແລະ Qualcomm WCD939x. ໄດເວີ SoundWire ໄດ້ເພີ່ມການສະຫນັບສະຫນູນ ASoC ກັບ AMD ACP 6.3 audio coprocessors, ແລະໂຫມດ DSPless ໄດ້ຖືກປະຕິບັດສໍາລັບລະບົບ Intel. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕົວແປງສັນຍານສຽງ Cirrus HD ເພີ່ມເຕີມ. ໄດເວີ virtio ໄດ້ປັບປຸງການຈັດການອຸປະກອນສຽງ.
  • ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ Marvell Octeon PCI Endpoint NIC VF ແລະ Intel E825-C 100G Ethernet controllers.

ໃນຂະນະດຽວກັນ, ມູນນິທິຊອບແວຟຣີຂອງອາເມລິກາລາຕິນໄດ້ສ້າງຕັ້ງສະບັບຂອງ kernel 6.9 ຟຣີຢ່າງສົມບູນ - Linux-libre 6.9-gnu, ລ້າງອົງປະກອບຂອງເຟີມແວແລະໄດເວີທີ່ມີສ່ວນປະກອບທີ່ບໍ່ແມ່ນຟຣີຫຼືພາກສ່ວນລະຫັດ, ຂອບເຂດຈໍາກັດ. ໂດຍຜູ້ຜະລິດ. ໃນການປ່ອຍ 6.9, ລະຫັດທໍາຄວາມສະອາດ blob ໃນໄດເວີ amdgpu, ath12k, adreno, btusb ແລະ r8169 ໄດ້ຖືກປັບປຸງແລ້ວ. ໄດເວີ ptp_fc3 ໃໝ່ໄດ້ຖືກອະນາໄມແລ້ວ. ເຮັດຄວາມສະອາດຊື່ blob ໃນໄຟລ໌ dts (devicetree) ສໍາລັບສະຖາປັດຕະ Aarch64. ແກ້ໄຂບັນຫາທີ່ມີການທໍາຄວາມສະອາດໄດເວີ i915, ເຊິ່ງນໍາໄປສູ່ການ freezing ໃນລະຫວ່າງການເລີ່ມຕົ້ນ. ມີການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການປຸງແຕ່ງ blobs ທີ່ສະຫນອງເປັນ hex dumps.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru