ലിനക്സ് കേർണൽ റിലീസ് 5.11

രണ്ട് മാസത്തെ വികസനത്തിന് ശേഷം, ലിനസ് ടോർവാൾഡ്സ് ലിനക്സ് കേർണൽ 5.11-ന്റെ റിലീസ് അവതരിപ്പിച്ചു. ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റങ്ങളിൽ: Intel SGX എൻക്ലേവുകൾക്കുള്ള പിന്തുണ, സിസ്റ്റം കോളുകൾ തടസ്സപ്പെടുത്തുന്നതിനുള്ള ഒരു പുതിയ സംവിധാനം, ഒരു വെർച്വൽ ഓക്സിലറി ബസ്, MODULE_LICENSE() ഇല്ലാതെ മൊഡ്യൂളുകൾ കൂട്ടിച്ചേർക്കുന്നതിനുള്ള നിരോധനം (), seccomp-ലെ സിസ്റ്റം കോളുകൾക്കായുള്ള ഒരു ഫാസ്റ്റ് ഫിൽട്ടറിംഗ് മോഡ്, അതിനുള്ള പിന്തുണ അവസാനിപ്പിക്കൽ ia64 ആർക്കിടെക്ചർ, "സ്റ്റേജിംഗ്" ബ്രാഞ്ചിലേക്ക് WiMAX സാങ്കേതികവിദ്യ കൈമാറ്റം, UDP-യിൽ SCTP എൻകാപ്സുലേറ്റ് ചെയ്യാനുള്ള കഴിവ്.

പുതിയ പതിപ്പിൽ 15480 ഡെവലപ്പർമാരിൽ നിന്നുള്ള 1991 പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു, പാച്ച് വലുപ്പം 72 MB ആണ് (മാറ്റങ്ങൾ 12090 ഫയലുകളെ ബാധിച്ചു, 868025 ലൈനുകൾ കോഡ് ചേർത്തു, 261456 ലൈനുകൾ ഇല്ലാതാക്കി). 46-ൽ അവതരിപ്പിച്ച എല്ലാ മാറ്റങ്ങളിലും ഏകദേശം 5.11% ഉപകരണ ഡ്രൈവറുകളുമായി ബന്ധപ്പെട്ടതാണ്, ഏകദേശം 16% മാറ്റങ്ങളും ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകളുടെ പ്രത്യേക കോഡ് അപ്‌ഡേറ്റ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടതാണ്, 13% നെറ്റ്‌വർക്ക് സ്റ്റാക്കുമായി ബന്ധപ്പെട്ടതാണ്, 3% ഫയൽ സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടതാണ്, 4% ആന്തരിക കേർണൽ സബ്സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• ഡിസ്ക് സബ്സിസ്റ്റം, I/O, ഫയൽ സിസ്റ്റങ്ങൾ
  • കേടായ ഒരു ഫയൽ സിസ്റ്റത്തിൽ നിന്നുള്ള ഡാറ്റ പുനഃസ്ഥാപിക്കുമ്പോൾ ഉപയോഗിക്കുന്നതിനായി Btrfs-ലേക്ക് നിരവധി മൗണ്ടിംഗ് ഓപ്ഷനുകൾ ചേർത്തിട്ടുണ്ട്: ചില റൂട്ട് ട്രീകൾക്ക് കേടുപാടുകൾ സംഭവിച്ചിട്ടുണ്ടെങ്കിലും, മൗണ്ടിംഗിനായി "rescue=ignorebadroots" (extent, uuid, data reloc, device, csum, free space), " ഡാറ്റയ്‌ക്കായുള്ള ചെക്ക്‌സം പരിശോധന അപ്രാപ്‌തമാക്കുന്നതിന് റെസ്‌ക്യൂ=ഇഗ്‌നോർഡാറ്റാക്‌സംസ്” ഒപ്പം 'ഇഗ്‌നോർബാഡ്രൂട്ട്‌സ്', 'ഇഗ്‌നോർഡാറ്റാക്‌സംസ്', 'നോലോഗ്രെപ്ലേ' മോഡുകൾ ഒരേസമയം പ്രവർത്തനക്ഷമമാക്കാൻ "റെസ്‌ക്യൂ=എല്ലാ". മുമ്പ് ഒഴിവാക്കിയ "inode_cache" മൌണ്ട് ഓപ്ഷൻ നിർത്തലാക്കി. മെറ്റാഡാറ്റയും ഒരു പേജ് വലുപ്പത്തേക്കാൾ (PAGE_SIZE) ചെറിയ ഡാറ്റയുമുള്ള ബ്ലോക്കുകൾക്കുള്ള പിന്തുണയും സോൺഡ് സ്പേസ് അലോക്കേഷൻ മോഡിനുള്ള പിന്തുണയും നടപ്പിലാക്കുന്നതിനായി കോഡ് തയ്യാറാക്കിയിട്ടുണ്ട്. അൺബഫർ ചെയ്യാത്ത (ഡയറക്ട് IO) അഭ്യർത്ഥനകൾ iomap ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് നീക്കി. നിരവധി പ്രവർത്തനങ്ങളുടെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്‌തു; ചില സന്ദർഭങ്ങളിൽ, ത്വരണം പതിനായിരക്കണക്കിന് ശതമാനത്തിലെത്താം.
  • XFS "നീഡ്സ് റിപ്പയർ" ഫ്ലാഗ് നടപ്പിലാക്കുന്നു, അത് നന്നാക്കേണ്ടതിന്റെ ആവശ്യകതയെ സൂചിപ്പിക്കുന്നു. ഈ ഫ്ലാഗ് സജ്ജമാക്കുമ്പോൾ, ഫ്ലാഗ് xfs_repair യൂട്ടിലിറ്റി പുനഃസജ്ജമാക്കുന്നത് വരെ ഫയൽ സിസ്റ്റം മൌണ്ട് ചെയ്യാൻ കഴിയില്ല.
  • Ext4 ബഗ് പരിഹാരങ്ങളും ഒപ്റ്റിമൈസേഷനുകളും കോഡ് ക്ലീനപ്പും മാത്രമേ വാഗ്ദാനം ചെയ്യുന്നുള്ളൂ.
  • NFS-ൽ മൌണ്ട് ചെയ്തിരിക്കുന്ന ഫയൽ സിസ്റ്റങ്ങളുടെ റീ-എക്‌സ്‌പോർട്ട് അനുവദനീയമാണ് (അതായത് NFS വഴി മൌണ്ട് ചെയ്തിരിക്കുന്ന ഒരു പാർട്ടീഷൻ ഇപ്പോൾ NFS വഴി എക്‌സ്‌പോർട്ടുചെയ്യുകയും ഒരു ഇന്റർമീഡിയറ്റ് കാഷെ ആയി ഉപയോഗിക്കുകയും ചെയ്യാം).
  • ക്ലോസ്_റേഞ്ച്() സിസ്റ്റം കോൾ, ഓപ്പൺ ഫയൽ ഡിസ്ക്രിപ്റ്ററുകളുടെ മുഴുവൻ ശ്രേണിയും ഒറ്റയടിക്ക് ക്ലോസ് ചെയ്യാൻ ഒരു പ്രോസസിനെ അനുവദിക്കുന്നു, ക്ലോസ്-ഓൺ-എക്‌സെക് മോഡിൽ ഡിസ്ക്രിപ്റ്ററുകൾ ക്ലോസ് ചെയ്യുന്നതിന് ഒരു CLOSE_RANGE_CLOEXEC ഓപ്ഷൻ ചേർത്തു.
  • F2FS ഫയൽ സിസ്റ്റം പുതിയ ioctl() കോളുകൾ ചേർക്കുന്നു, ഏത് ഫയലുകളാണ് കംപ്രസ് ചെയ്ത രൂപത്തിൽ സംഭരിച്ചിരിക്കുന്നതെന്ന് ഉപയോക്തൃ-സ്പേസ് നിയന്ത്രണം അനുവദിക്കും. കംപ്രഷൻ ഹാൻഡ്‌ലർ കേർണൽ വശത്തോ യൂസർ സ്‌പെയ്‌സിലോ സ്ഥാപിക്കണോ എന്ന് തിരഞ്ഞെടുക്കാൻ "compress_mode=" മൗണ്ട് ഓപ്ഷൻ ചേർത്തു.
  • ഒരു പ്രത്യേക ഉപയോക്തൃ നെയിംസ്പേസ് ഉപയോഗിച്ച് പ്രത്യേകാവകാശമില്ലാത്ത പ്രക്രിയകൾ വഴി Overlayfs മൌണ്ട് ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു. സുരക്ഷാ മോഡൽ നടപ്പാക്കലുമായി പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കാൻ, ഒരു പൂർണ്ണ കോഡ് ഓഡിറ്റ് നടത്തി. UUID പരിശോധന ഓപ്ഷണലായി അപ്രാപ്തമാക്കി ഫയൽ സിസ്റ്റം ഇമേജുകളുടെ പകർപ്പുകൾ ഉപയോഗിച്ച് പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവും Overlayfs ചേർക്കുന്നു.
  • msgr2.1 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ Ceph ഫയൽ സിസ്റ്റം ചേർത്തിട്ടുണ്ട്, ഇത് എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ഡാറ്റ കൈമാറുമ്പോൾ AES-GCM അൽഗോരിതം ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
  • I/O അഭ്യർത്ഥനകൾക്കായി റൂട്ട് തിരഞ്ഞെടുക്കുമ്പോൾ CPU അഫിനിറ്റി ("IO അഫിനിറ്റി") കണക്കിലെടുക്കാനുള്ള കഴിവ് dm-multipath മൊഡ്യൂൾ നടപ്പിലാക്കുന്നു.
• മെമ്മറി, സിസ്റ്റം സേവനങ്ങൾ
  • prctl() അടിസ്ഥാനമാക്കി ഒരു പുതിയ സിസ്റ്റം കോൾ ഇന്റർസെപ്ഷൻ മെക്കാനിസം ചേർത്തിരിക്കുന്നു, ഇത് ഒരു നിർദ്ദിഷ്ട സിസ്റ്റം കോൾ ആക്സസ് ചെയ്യുമ്പോൾ ഉപയോക്തൃ സ്ഥലത്ത് നിന്ന് ഒഴിവാക്കലുകൾ സൃഷ്ടിക്കാനും അതിന്റെ നിർവ്വഹണം അനുകരിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. വിൻഡോസ് സിസ്റ്റം കോളുകൾ അനുകരിക്കാൻ വൈനിലും പ്രോട്ടോണിലും ഈ പ്രവർത്തനം ആവശ്യമാണ്, ഇത് വിൻഡോസ് എപിഐയെ മറികടന്ന് സിസ്റ്റം കോളുകൾ നേരിട്ട് നടത്തുന്ന ഗെയിമുകളുമായും പ്രോഗ്രാമുകളുമായും അനുയോജ്യത ഉറപ്പാക്കാൻ ആവശ്യമാണ് (ഉദാഹരണത്തിന്, അനധികൃത ഉപയോഗത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്).
  • യൂസർ സ്‌പെയ്‌സിലെ പേജ് തകരാറുകൾ (അലോക്കേറ്റ് ചെയ്യാത്ത മെമ്മറി പേജുകളിലേക്കുള്ള ആക്‌സസ്) കൈകാര്യം ചെയ്യാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന userfaultfd() സിസ്റ്റം കോളിന്, ചില കേടുപാടുകൾ പ്രയോജനപ്പെടുത്തുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നതിന് കേർണൽ തലത്തിൽ സംഭവിക്കുന്ന ഒഴിവാക്കൽ കൈകാര്യം ചെയ്യൽ പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവുണ്ട്.
  • ബിപിഎഫ് സബ്സിസ്റ്റം ടാസ്‌ക്-ലോക്കൽ സ്റ്റോറേജിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് ഒരു പ്രത്യേക ബിപിഎഫ് ഹാൻഡ്‌ലറിലേക്ക് ഡാറ്റ ബൈൻഡിംഗ് നൽകുന്നു.
  • BPF പ്രോഗ്രാമുകളുടെ മെമ്മറി ഉപഭോഗം കണക്കാക്കുന്നത് പൂർണ്ണമായും പുനർരൂപകൽപ്പന ചെയ്തിട്ടുണ്ട് - BPF ഒബ്ജക്റ്റുകളിലെ മെമ്മറി ഉപയോഗം നിയന്ത്രിക്കുന്നതിന് memlock rlimit-ന് പകരം ഒരു cgroup കൺട്രോളർ നിർദ്ദേശിച്ചിട്ടുണ്ട്.
  • BPF സ്യൂഡോകോഡിൽ ടൈപ്പ് ചെക്കിംഗ് വിവരങ്ങൾ നൽകുന്ന BTF (BPF ടൈപ്പ് ഫോർമാറ്റ്) മെക്കാനിസം, കേർണൽ മൊഡ്യൂളുകൾക്ക് പിന്തുണ നൽകുന്നു.
  • io_uring അസിൻക്രണസ് I/O ഇന്റർഫേസിലേക്കുള്ള shutdown(), renameat2() and unlinkat() സിസ്റ്റം കോളുകൾക്കുള്ള പിന്തുണ ചേർത്തു. io_uring_enter()-ലേക്ക് വിളിക്കുമ്പോൾ, ഒരു കാലഹരണപ്പെടൽ വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തിട്ടുണ്ട് (IORING_FEAT_EXT_ARG ഫ്ലാഗ് ഉപയോഗിച്ച് ഒരു ടൈംഔട്ട് വ്യക്തമാക്കുന്നതിന് നിങ്ങൾക്ക് ആർഗ്യുമെന്റിനുള്ള പിന്തുണ പരിശോധിക്കാവുന്നതാണ്).
  • ഇന്റൽ ഇറ്റാനിയം പ്രോസസറുകളിൽ ഉപയോഗിക്കുന്ന ia64 ആർക്കിടെക്ചർ അനാഥ വിഭാഗത്തിലേക്ക് മാറ്റി, അതായത് പരിശോധന അവസാനിച്ചു. ഹ്യൂലറ്റ് പാക്കാർഡ് എന്റർപ്രൈസ് പുതിയ ഇറ്റാനിയം ഉപകരണങ്ങളുടെ ഓർഡറുകൾ സ്വീകരിക്കുന്നത് നിർത്തി, കഴിഞ്ഞ വർഷം ഇന്റൽ അങ്ങനെ ചെയ്തു.
  • മെമ്മറി മാനേജ്മെന്റ് യൂണിറ്റ് (എംഎംയു) ഉൾപ്പെടാത്ത മൈക്രോബ്ലേസ് ആർക്കിടെക്ചർ അധിഷ്ഠിത സിസ്റ്റങ്ങൾക്കുള്ള പിന്തുണ നിർത്തലാക്കി. അത്തരം സംവിധാനങ്ങൾ വളരെക്കാലമായി ദൈനംദിന ജീവിതത്തിൽ കണ്ടിട്ടില്ല.
  • MIPS ആർക്കിടെക്ചറിനായി, gcov യൂട്ടിലിറ്റി ഉപയോഗിച്ച് കോഡ് കവറേജ് പരിശോധനയ്ക്കുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
  • വ്യത്യസ്ത ഡ്രൈവറുകൾ (ഉദാഹരണത്തിന്, ഇഥർനെറ്റ്, RDMA പിന്തുണയുള്ള നെറ്റ്‌വർക്ക് കാർഡുകൾ) ആവശ്യമുള്ള പ്രവർത്തനക്ഷമത സംയോജിപ്പിക്കുന്ന മൾട്ടിഫംഗ്ഷൻ ഉപകരണങ്ങളുമായി ഇന്റർഫേസ് ചെയ്യുന്നതിനുള്ള വെർച്വൽ ഓക്സിലറി ബസിന് പിന്തുണ ചേർത്തു. MFD (മൾട്ടി-ഫംഗ്ഷൻ ഡിവൈസുകൾ) സബ്സിസ്റ്റത്തിന്റെ ഉപയോഗം പ്രശ്നമുള്ള സാഹചര്യങ്ങളിൽ, ഒരു ഉപകരണത്തിലേക്ക് ഒരു പ്രാഥമിക, ദ്വിതീയ ഡ്രൈവർ നൽകുന്നതിന് ബസ് ഉപയോഗിക്കാം.
  • RISC-V ആർക്കിടെക്ചറിനായി, CMA (തുടർച്ചയുള്ള മെമ്മറി അലോക്കേറ്റർ) മെമ്മറി അലോക്കേഷൻ സിസ്റ്റത്തിനായുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് മെമ്മറി പേജ് മൂവ്മെന്റ് ടെക്നിക്കുകൾ ഉപയോഗിച്ച് വലിയ തുടർച്ചയായ മെമ്മറി ഏരിയകൾ അനുവദിക്കുന്നതിന് ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു. RISC-V-യ്‌ക്ക്, /dev/mem-ലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിനും ഇന്ററപ്റ്റ് പ്രോസസ്സിംഗ് സമയം കണക്കിലെടുക്കുന്നതിനുമുള്ള ടൂളുകളും നടപ്പിലാക്കുന്നു.
  • 32-ബിറ്റ് ARM സിസ്റ്റങ്ങൾക്കായി, KASan (കേർണൽ അഡ്രസ് സാനിറ്റൈസർ) ഡീബഗ്ഗിംഗ് ടൂളിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ പിശകുകൾ തിരിച്ചറിയാൻ സഹായിക്കുന്നു. 64-ബിറ്റ് ARM-ന്, KASan നടപ്പിലാക്കൽ MTE ടാഗുകൾ (MemTag) ഉപയോഗിക്കുന്നതിന് പരിവർത്തനം ചെയ്‌തു.
  • നാനോസെക്കൻഡ് കൃത്യതയോടെ ടൈംഔട്ടുകൾ അനുവദിക്കുന്നതിന് epoll_pwait2() സിസ്റ്റം കോൾ ചേർത്തു (epoll_wait കോൾ മില്ലിസെക്കൻഡ് കൈകാര്യം ചെയ്യുന്നു).
  • MODULE_LICENSE() മാക്രോ ഉപയോഗിച്ച് കോഡ് ലൈസൻസ് നിർവചിച്ചിട്ടില്ലാത്ത ലോഡ് ചെയ്യാവുന്ന കേർണൽ മൊഡ്യൂളുകൾ നിർമ്മിക്കാൻ ശ്രമിക്കുമ്പോൾ ബിൽഡ് സിസ്റ്റം ഇപ്പോൾ ഒരു പിശക് കാണിക്കുന്നു. ഇനി മുതൽ, സ്റ്റാറ്റിക് ഫംഗ്‌ഷനുകൾക്കായി EXPORT_SYMBOL() മാക്രോ ഉപയോഗിക്കുന്നത് ഒരു ബിൽഡ് പിശകിന് കാരണമാകും.
  • I/O-യ്‌ക്കായി ഉപയോഗിക്കുന്ന മെമ്മറിയിൽ നിന്ന് GEM ഒബ്‌ജക്‌റ്റുകൾ മാപ്പുചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു, ഇത് ചില ആർക്കിടെക്‌ചറുകളിലെ ഫ്രെയിംബഫർ ഉപയോഗിച്ച് ജോലി വേഗത്തിലാക്കുന്നത് സാധ്യമാക്കി.
  • Kconfig Qt4 നുള്ള പിന്തുണ ഉപേക്ഷിച്ചു (Qt5, GTK, Ncurses എന്നിവയ്ക്കുള്ള പിന്തുണ നിലനിർത്തുമ്പോൾ).
• വിർച്ച്വലൈസേഷനും സുരക്ഷയും
  • ഒരു ദ്രുത പ്രതികരണ മോഡിനുള്ള പിന്തുണ seccomp() സിസ്റ്റം കോളിലേക്ക് ചേർത്തിരിക്കുന്നു, ഇത് ഒരു നിശ്ചിത സിസ്റ്റം കോൾ അനുവദനീയമാണോ അതോ നിരോധിക്കണോ എന്ന് വളരെ വേഗത്തിൽ നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, പ്രോസസ്സിൽ ഘടിപ്പിച്ചിരിക്കുന്ന കോൺസ്റ്റന്റ് ആക്ഷൻ ബിറ്റ്മാപ്പിനെ അടിസ്ഥാനമാക്കി, ഇത് റൺ ചെയ്യേണ്ടതില്ല. ഒരു ബിപിഎഫ് ഹാൻഡ്ലർ.
  • Intel SGX (സോഫ്‌റ്റ്‌വെയർ ഗാർഡ് എക്‌സ്‌റ്റൻഷൻസ്) സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കി എൻക്ലേവുകൾ സൃഷ്‌ടിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള സംയോജിത കേർണൽ ഘടകങ്ങൾ, മെമ്മറിയുടെ ഒറ്റപ്പെട്ട എൻക്രിപ്റ്റ് ചെയ്‌ത മേഖലകളിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്നു, ഇതിലേക്ക് സിസ്റ്റത്തിന്റെ ബാക്കി ഭാഗങ്ങൾക്ക് പരിമിതമായ ആക്‌സസ് ഉണ്ട്.
  • ഉപയോക്തൃ സ്‌പെയ്‌സിൽ നിന്ന് എംഎസ്‌ആർ (മോഡൽ-നിർദ്ദിഷ്‌ട രജിസ്റ്റർ) ലേക്ക് ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിനുള്ള ഒരു ഉദ്യമത്തിന്റെ ഭാഗമായി, പ്രോസസ്സർ ഊർജ്ജ കാര്യക്ഷമത മോഡ് മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്ന MSR_IA32_ENERGY_PERF_BIAS രജിസ്റ്ററിലേക്ക് എഴുതുന്നു ("സാധാരണ", "പ്രകടനം", "പവർസേവ്") , നിരോധിച്ചിരിക്കുന്നു.
  • CPU-കൾക്കിടയിലുള്ള ഉയർന്ന മുൻഗണനാ ടാസ്ക്കുകളുടെ മൈഗ്രേഷൻ പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ് തത്സമയ സിസ്റ്റങ്ങൾക്കായി കേർണൽ-RT ബ്രാഞ്ചിൽ നിന്ന് നീക്കി.
  • ARM64 സിസ്റ്റങ്ങൾക്കായി, സിഗ്നൽ ഹാൻഡ്‌ലർ മെമ്മറി വിലാസങ്ങൾക്കായി MTE ടാഗുകൾ (മെംടാഗ്, മെമ്മറി ടാഗിംഗ് എക്സ്റ്റൻഷൻ) ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തിരിക്കുന്നു. sigaction()-ൽ SA_EXPOSE_TAGBITS ഓപ്‌ഷൻ വ്യക്തമാക്കുന്നതിലൂടെ MTE യുടെ ഉപയോഗം പ്രവർത്തനക്ഷമമാക്കുന്നു, കൂടാതെ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്കുകൾ, ബഫർ ഓവർഫ്ലോകൾ, ആരംഭിക്കുന്നതിന് മുമ്പുള്ള ആക്‌സസുകൾ എന്നിവ ആക്‌സസ് ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന കേടുപാടുകളുടെ ചൂഷണം തടയുന്നതിന് പോയിന്ററുകളുടെ ശരിയായ ഉപയോഗം പരിശോധിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. നിലവിലെ സന്ദർഭം.
  • "DM_VERITY_VERIFY_ROOTHASH_SIG_SECONDARY_KEYRING" പാരാമീറ്റർ ചേർത്തു, ഇത് ദ്വിതീയ കീറിംഗിൽ സ്ഥാപിച്ചിട്ടുള്ള സർട്ടിഫിക്കറ്റുകളുടെ ഹാഷ് ഒപ്പുകൾ പരിശോധിക്കാൻ dm-verity സബ്സിസ്റ്റത്തെ അനുവദിക്കുന്നു. പ്രായോഗികമായി, കേർണലിൽ ബിൽറ്റ് ചെയ്തിട്ടുള്ള സർട്ടിഫിക്കറ്റുകൾ മാത്രമല്ല, ഓപ്പറേഷൻ സമയത്ത് ലോഡ് ചെയ്ത സർട്ടിഫിക്കറ്റുകളും പരിശോധിക്കാൻ സജ്ജീകരണം നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് മുഴുവൻ കേർണലും അപ്ഡേറ്റ് ചെയ്യാതെ തന്നെ സർട്ടിഫിക്കറ്റുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.
  • ഉപയോക്തൃ മോഡ് Linux സസ്പെൻഡ്-ടു-ഐഡൽ മോഡിനുള്ള പിന്തുണ ചേർത്തു, ഇത് നിങ്ങളെ പരിസ്ഥിതിയെ മരവിപ്പിക്കാനും സ്ലീപ്പ് മോഡിൽ നിന്ന് ഉണരാൻ SIGUSR1 സിഗ്നൽ ഉപയോഗിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.
  • വെർച്വൽ മെഷീനുകളിലേക്ക് മെമ്മറി ഹോട്ട്-പ്ലഗ് ചെയ്യാനും വിച്ഛേദിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന virtio-mem മെക്കാനിസം, ബിഗ് ബ്ലോക്ക് മോഡിന് (BBM) പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് കേർണൽ മെമ്മറിയുടെ വലുപ്പത്തേക്കാൾ വലിയ ബ്ലോക്കുകളിൽ മെമ്മറി കൈമാറാനോ എടുക്കാനോ സാധ്യമാക്കുന്നു. ബ്ലോക്ക്, ഇത് QEMU-ൽ VFIO ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിന് ആവശ്യമാണ്.
  • CHACHA20-POLY1305 സൈഫറിനുള്ള പിന്തുണ TLS-ന്റെ കേർണൽ നടപ്പിലാക്കലിലേക്ക് ചേർത്തിരിക്കുന്നു.
• നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റം
  • 802.1Q (VLAN) നായി, ഒരു കണക്ഷൻ പരാജയ മാനേജ്മെന്റ് സംവിധാനം (CFM, കണക്റ്റിവിറ്റി ഫോൾട്ട് മാനേജ്മെന്റ്) നടപ്പിലാക്കിയിട്ടുണ്ട്, ഇത് വെർച്വൽ ബ്രിഡ്ജുകളുള്ള നെറ്റ്‌വർക്കുകളിലെ പരാജയങ്ങൾ തിരിച്ചറിയാനും പരിശോധിക്കാനും ഒറ്റപ്പെടുത്താനും നിങ്ങളെ അനുവദിക്കുന്നു (വെർച്വൽ ബ്രിഡ്ജ് നെറ്റ്‌വർക്കുകൾ). ഉദാഹരണത്തിന്, ജീവനക്കാർക്ക് അവരുടെ സ്വന്തം ഉപകരണങ്ങളിലേക്ക് മാത്രം പ്രവേശനമുള്ള ഒന്നിലധികം സ്വതന്ത്ര ഓർഗനൈസേഷനുകളിൽ വ്യാപിച്ചുകിടക്കുന്ന നെറ്റ്‌വർക്കുകളിലെ പ്രശ്നങ്ങൾ ഒറ്റപ്പെടുത്താൻ CFM ഉപയോഗിക്കാം.
  • എസ്‌സി‌ടി‌പി പ്രോട്ടോക്കോൾ പാക്കറ്റുകൾ യു‌ഡി‌പി പാക്കറ്റുകളിൽ (ആർ‌എഫ്‌സി 6951) എൻ‌കാപ്‌സുലേറ്റ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു, ഇത് എസ്‌സി‌ടി‌പിയെ നേരിട്ട് പിന്തുണയ്‌ക്കാത്ത പഴയ വിലാസ വിവർത്തകരുള്ള നെറ്റ്‌വർക്കുകളിൽ എസ്‌സി‌ടി‌പി ഉപയോഗിക്കാനും അതുപോലെ ഐപിയിലേക്ക് നേരിട്ട് ആക്‌സസ് നൽകാത്ത സിസ്റ്റങ്ങളിൽ എസ്‌സി‌ടി‌പി നടപ്പിലാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. പാളി.
  • WiMAX സാങ്കേതികവിദ്യയുടെ നടപ്പാക്കൽ സ്റ്റേജിലേക്ക് മാറ്റി, WiMAX ആവശ്യമുള്ള ഉപയോക്താക്കൾ ഇല്ലെങ്കിൽ ഭാവിയിൽ നീക്കം ചെയ്യപ്പെടും. പബ്ലിക് നെറ്റ്‌വർക്കുകളിൽ WiMAX ഇനി ഉപയോഗിക്കില്ല, കൂടാതെ കേർണലിൽ WiMAX ഉപയോഗിക്കാനാകുന്ന ഒരേയൊരു ഡ്രൈവർ കാലഹരണപ്പെട്ട Intel 2400m ഡ്രൈവർ ആണ്. 2015-ൽ NetworkManager നെറ്റ്‌വർക്ക് കോൺഫിഗറേറ്ററിൽ WiMAX പിന്തുണ അവസാനിപ്പിച്ചു. നിലവിൽ, എൽടിഇ, എച്ച്‌എസ്‌പിഎ+, വൈ-ഫൈ 802.11എൻ തുടങ്ങിയ സാങ്കേതികവിദ്യകളാൽ വൈമാക്‌സ് പൂർണ്ണമായും മാറ്റിസ്ഥാപിക്കപ്പെടുന്നു.
  • സീറോകോപ്പി മോഡിൽ ഇൻകമിംഗ് ടിസിപി ട്രാഫിക്ക് പ്രോസസ്സ് ചെയ്യുന്നതിന്റെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനായി ജോലി ചെയ്തിട്ടുണ്ട്, അതായത്. പുതിയ ബഫറുകളിലേക്ക് അധിക കോപ്പി ചെയ്യാതെ. ഇടത്തരം ട്രാഫിക്കിൽ, പതിനായിരക്കണക്കിന് അല്ലെങ്കിൽ നൂറുകണക്കിന് കിലോബൈറ്റ് ഡാറ്റ ഉൾക്കൊള്ളുന്നു, recvmsg() ന് പകരം സീറോകോപ്പി ഉപയോഗിക്കുന്നത് കൂടുതൽ ഫലപ്രദമാണ്. ഉദാഹരണത്തിന്, സീറോകോപ്പി ഉപയോഗിക്കുമ്പോൾ 32 കെബി സന്ദേശങ്ങളുള്ള ആർപിസി-സ്റ്റൈൽ ട്രാഫിക്ക് പ്രോസസ്സ് ചെയ്യുന്നതിന്റെ കാര്യക്ഷമത 60-70% വർദ്ധിപ്പിക്കാൻ നടപ്പിലാക്കിയ മാറ്റങ്ങൾ സാധ്യമാക്കി.
  • ഒന്നിലധികം PPP ലിങ്കുകളിൽ വ്യാപിച്ചുകിടക്കുന്ന നെറ്റ്‌വർക്ക് ബ്രിഡ്ജുകൾ സൃഷ്ടിക്കാൻ പുതിയ ioctl() കോളുകൾ ചേർത്തു. നിർദ്ദിഷ്ട ശേഷി ഫ്രെയിമുകളെ ഒരു ചാനലിൽ നിന്ന് മറ്റൊന്നിലേക്ക് നീക്കാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന് PPPoE-ൽ നിന്ന് PPPoL2TP സെഷനിലേക്ക്.
  • വ്യത്യസ്‌ത ഐപി വിലാസങ്ങളുമായി ബന്ധപ്പെട്ട വിവിധ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലൂടെ ഒരേസമയം പാക്കറ്റുകൾ വിതരണം ചെയ്യുന്നതിലൂടെ ഒരു ടിസിപി കണക്ഷന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കുന്നതിനുള്ള ടിസിപി പ്രോട്ടോക്കോളിന്റെ വിപുലീകരണമായ എം‌പി‌ടി‌സി‌പിയുടെ (മൾട്ടിപാത്ത് ടി‌സി‌പി) കോറിലേക്കുള്ള സംയോജനം. നിലവിലുള്ള ഒരു MPTCP കണക്ഷനിലേക്ക് പുതിയ ഫ്ലോകൾ ചേർക്കുമ്പോൾ ബന്ധിപ്പിക്കാൻ കഴിയുന്ന ലഭ്യമായ IP വിലാസങ്ങൾ പരസ്യപ്പെടുത്തുന്നതിനുള്ള ADD_ADDR ഓപ്ഷനുള്ള പിന്തുണ പുതിയ പതിപ്പ് അവതരിപ്പിക്കുന്നു.
  • കണക്ഷൻ പോളിംഗ് ബജറ്റ് കവിയുമ്പോൾ പ്രവർത്തനങ്ങൾ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തു (തിരക്കിലുള്ള പോളിംഗ്). മുമ്പ് ലഭ്യമായ SO_BUSY_POLL മോഡ് ബജറ്റ് തീരുമ്പോൾ softirq-ലേക്ക് മാറുന്നതിനെ അർത്ഥമാക്കുന്നു. പോളിംഗ് ഉപയോഗിക്കുന്നത് തുടരേണ്ട ആപ്ലിക്കേഷനുകൾക്കായി, ഒരു പുതിയ ഓപ്ഷൻ SO_PREFER_BUSY_POLL നിർദ്ദേശിക്കുന്നു.
  • മൾട്ടി-യൂസർ IPv6 L6 VPN-കളും VRF (വെർച്വൽ റൂട്ടിംഗും ഫോർവേഡിംഗ്) ഉപകരണങ്ങളും സൃഷ്ടിക്കാൻ ഉപയോഗിക്കുന്ന SRv4 End.DT6, End.DT4 മോഡുകൾക്കുള്ള പിന്തുണ IPv3 നടപ്പിലാക്കുന്നു.
  • നെറ്റ്ഫിൽറ്റർ സെറ്റ് എക്‌സ്‌പ്രഷനുകൾ നടപ്പിലാക്കുന്നത് ഏകീകരിച്ചു, ഇത് സെറ്റ് ലിസ്റ്റുകളുടെ ഓരോ എലമെന്റിനും ഒന്നിലധികം എക്‌സ്‌പ്രഷനുകൾ വ്യക്തമാക്കുന്നത് സാധ്യമാക്കി.
  • SAR പവർ ലിമിറ്റുകളും AE PWE, HE MCS പാരാമീറ്ററുകളും കോൺഫിഗർ ചെയ്യുന്നതിനായി 802.11 വയർലെസ് സ്റ്റാക്കിലേക്ക് API-കൾ ചേർത്തിട്ടുണ്ട്. Intel iwlwifi ഡ്രൈവർ 6GHz (അൾട്രാ ഹൈ ബാൻഡ്) ശ്രേണിക്ക് പിന്തുണ ചേർത്തിരിക്കുന്നു. Qualcomm Ath11k ഡ്രൈവർ FILS (ഫാസ്റ്റ് ഇനീഷ്യൽ ലിങ്ക് സെറ്റപ്പ്, IEEE 802.11ai ആയി സ്റ്റാൻഡേർഡ് ചെയ്‌തിരിക്കുന്നു) സാങ്കേതികവിദ്യയ്‌ക്കുള്ള പിന്തുണ ചേർത്തു, ഇത് ഒരു ആക്‌സസ് പോയിന്റിൽ നിന്ന് മറ്റൊന്നിലേക്ക് മൈഗ്രേഷൻ സമയത്ത് റോമിംഗ് കാലതാമസം ഒഴിവാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• ഉപകരണങ്ങൾ
  • AMD "ഗ്രീൻ സാർഡിൻ" APU (Ryzen 5000), "Dimgrey Cavefish" GPU (Navi 2) എന്നിവയ്‌ക്കുള്ള പിന്തുണയും AMD വാൻ ഗോഗ് APU-യ്‌ക്കുള്ള പ്രാരംഭ പിന്തുണയും Zen 2 കോർ, RDNA 2 GPU (Navi 2) എന്നിവയ്‌ക്കുള്ള പിന്തുണയും amdgpu ഡ്രൈവർ നൽകുന്നു. പുതിയ Renoir APU ഐഡന്റിഫയറുകൾക്കുള്ള പിന്തുണ ചേർത്തു (Zen 2 CPU, Vega GPU എന്നിവ അടിസ്ഥാനമാക്കി).
  • നഷ്‌ടമായ പിക്‌സലുകളുടെ നിറം നിർണ്ണയിക്കാൻ അയൽ പിക്‌സലുകളുടെ (അടുത്തുള്ള-അയൽക്കാരന്റെ ഇന്റർപോളേഷൻ) സ്‌കെയിൽ വർദ്ധിപ്പിക്കുന്നതിനുള്ള ഒരു ഫിൽട്ടർ നടപ്പിലാക്കുന്നതിലൂടെ ഇന്റൽ വീഡിയോ കാർഡുകൾക്കായുള്ള i915 ഡ്രൈവർ IS (ഇന്റേജർ സ്‌കെയിലിംഗ്) സാങ്കേതികവിദ്യയെ പിന്തുണയ്‌ക്കുന്നു. ഡിസ്‌ക്രീറ്റ് ഇന്റൽ DG1 കാർഡുകൾക്കുള്ള പിന്തുണ വിപുലീകരിച്ചു. ഐസ് ലേക്ക് / Gen11 ചിപ്പുകൾ മുതൽ നിലവിലുള്ള "Big Joiner" സാങ്കേതികവിദ്യയ്‌ക്കുള്ള പിന്തുണ നടപ്പിലാക്കി, രണ്ട് സ്ട്രീമുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന് ഒരു ട്രാൻസ്‌കോഡറിന്റെ ഉപയോഗം അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, ഒരു DisplayPort വഴി 8K സ്‌ക്രീനിലേക്ക് ഔട്ട്‌പുട്ട് ചെയ്യുന്നതിന്. വീഡിയോ മെമ്മറിയിലെ രണ്ട് ബഫറുകൾക്കിടയിൽ അസമന്വിതമായി മാറുന്നതിന് ഒരു മോഡ് ചേർത്തു (അസിങ്ക് ഫ്ലിപ്പ്).
  • ആമ്പിയർ മൈക്രോആർക്കിടെക്ചർ (GA100, GeForce RTX 30xx) അടിസ്ഥാനമാക്കിയുള്ള NVIDIA GPU-കൾക്കുള്ള പ്രാരംഭ പിന്തുണ nouveau ഡ്രൈവർ ചേർത്തിട്ടുണ്ട്, ഇതുവരെ വീഡിയോ മോഡുകൾ നിയന്ത്രിക്കുന്നതിനുള്ള ടൂളുകളിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.
  • LCD പാനലുകളിൽ ഉപയോഗിക്കുന്ന 3WIRE പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ ചേർത്തു. novatek nt36672a, TDO tl070wsh30, Innolux N125HCE-GN1, ABT Y030XX067A 3.0 പാനലുകൾക്കുള്ള പിന്തുണ ചേർത്തു. പ്രത്യേകമായി, OnePlus 6, 6T സ്മാർട്ട്‌ഫോണുകളുടെ പാനലിനുള്ള പിന്തുണ ഞങ്ങൾക്ക് ശ്രദ്ധിക്കാം, ഇത് ഉപകരണങ്ങളിൽ പരിഷ്‌ക്കരിക്കാത്ത കേർണലിന്റെ ലോഡിംഗ് ഓർഗനൈസുചെയ്യുന്നത് സാധ്യമാക്കി.
  • ഇന്റലിന്റെ ആദ്യ ഡിസ്‌ക്രീറ്റ് USB4 ഹോസ്റ്റ് കൺട്രോളറായ മേപ്പിൾ റിഡ്ജിനുള്ള പിന്തുണ ചേർത്തു.
  • Allwinner H6 I2S, Analog Devices ADAU1372, Intel Alderlake-S, GMediatek MT8192, NXP i.MX HDMI, XCVR, Realtek RT715, Qualcomm SM8250 ഓഡിയോ കോഡെക്കുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
  • ARM ബോർഡുകൾക്കും ഉപകരണങ്ങൾക്കും പ്ലാറ്റ്‌ഫോമുകൾക്കുമുള്ള പിന്തുണ ചേർത്തു: Galaxy Note 10.1, Microsoft Lumia 950 XL, NanoPi R1, FriendlyArm ZeroPi, Elimo Initium SBC, Broadcom BCM4908, Mediatek MT8192/MT6779/MT8167/MT2finity,MT730/MT382finity,MT98 ll അർമാഡ 3236, Marvell Prestera 750DX8 അടിസ്ഥാനമാക്കിയുള്ള Mikrotik, Nuvoton NPCM64 BMC ഉള്ള സെർവറുകൾ, Kontron i.MX30M Mini, Espressobin Ultra, "Trogdor" Chromebook, Kobol HeliosXNUMX, Engicam PXXNUMX.Core.
  • NVIDIA Tegra 3 അടിസ്ഥാനമാക്കിയുള്ള Ouya ഗെയിമിംഗ് കൺസോളിനുള്ള ബിൽറ്റ്-ഇൻ പിന്തുണ.

അതേ സമയം, ലാറ്റിനമേരിക്കൻ ഫ്രീ സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷൻ പൂർണ്ണമായും സൌജന്യമായ 5.11 കേർണലിന്റെ ഒരു പതിപ്പ് രൂപീകരിച്ചു - Linux-libre 5.11-gnu, ഫേംവെയറിന്റെ ഘടകങ്ങളിൽ നിന്നും സ്വതന്ത്രമല്ലാത്ത ഘടകങ്ങളോ കോഡ് വിഭാഗങ്ങളോ അടങ്ങുന്ന ഡ്രൈവറുകൾ മായ്ച്ചു, അതിന്റെ വ്യാപ്തി പരിമിതമാണ്. നിർമ്മാതാവ് വഴി. പുതിയ റിലീസ് qat_4xxx (crypto), lt9611uxcm (dsi/hdmi ബ്രിഡ്ജ്), ccs/smia++ (sensor), ath11k_pci, nxp ഓഡിയോ ട്രാൻസ്‌സിവർ, mhi pci കൺട്രോളർ എന്നിവയ്‌ക്കായുള്ള ഡ്രൈവറുകൾ വൃത്തിയാക്കുന്നു. ഡ്രൈവറുകളിലും സബ്സിസ്റ്റങ്ങളിലും അപ്ഡേറ്റ് ചെയ്ത ബ്ലബ് ക്ലീനിംഗ് കോഡ് amdgpu, btqca, btrtl, btusb, i915 csr. m3 rproc, idt82p33 ptp ക്ലോക്ക്, ക്വാൽകോം arm64 എന്നിവയിൽ പുതിയ ബ്ലോബുകൾ പ്രവർത്തനരഹിതമാക്കി.

അവലംബം: opennet.ru