ലിനക്സ് കേർണൽ റിലീസ് 5.2

രണ്ട് മാസത്തെ വികസനത്തിന് ശേഷം, ലിനസ് ടോർവാൾഡ്സ് അവതരിപ്പിച്ചു കേർണൽ റിലീസ് ലിനക്സ് 5.2. ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റങ്ങളിൽ: Ext4 ഓപ്പറേറ്റിംഗ് മോഡ് കേസ്-ഇൻസെൻസിറ്റീവ് ആണ്, ഫയൽ സിസ്റ്റം മൌണ്ട് ചെയ്യുന്നതിനുള്ള പ്രത്യേക സിസ്റ്റം കോളുകൾ, GPU Mali 4xx/ 6xx/7xx-നുള്ള ഡ്രൈവറുകൾ, BPF പ്രോഗ്രാമുകളിലെ sysctl മൂല്യങ്ങളിലെ മാറ്റങ്ങൾ കൈകാര്യം ചെയ്യാനുള്ള കഴിവ്, ഡിവൈസ്-മാപ്പർ module dm-dust, MDS ആക്രമണങ്ങളിൽ നിന്നുള്ള സംരക്ഷണം, DSP-യ്‌ക്കുള്ള സൗണ്ട് ഓപ്പൺ ഫേംവെയറിനുള്ള പിന്തുണ, BFQ പ്രകടനത്തിന്റെ ഒപ്റ്റിമൈസേഷൻ, PSI (പ്രഷർ സ്റ്റാൾ ഇൻഫർമേഷൻ) സബ്‌സിസ്റ്റം Android-ൽ ഉപയോഗിക്കാനുള്ള സാധ്യതയിലേക്ക് കൊണ്ടുവരുന്നു.

പുതിയ പതിപ്പിൽ 15100 ഡെവലപ്പർമാരിൽ നിന്നുള്ള 1882 പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു.
പാച്ച് വലുപ്പം - 62 MB (മാറ്റങ്ങൾ 30889 ഫയലുകളെ ബാധിച്ചു, 625094 കോഡ് ലൈനുകൾ ചേർത്തു, 531864 ലൈനുകൾ ഇല്ലാതാക്കി). ഏകദേശം 45% 5.2 ൽ അവതരിപ്പിച്ചു
മാറ്റങ്ങൾ ഉപകരണ ഡ്രൈവറുകളുമായി ബന്ധപ്പെട്ടതാണ്, ഏകദേശം 21% മാറ്റങ്ങളാണ്
ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകൾക്ക് പ്രത്യേകമായുള്ള കോഡ് അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനുള്ള മനോഭാവം, 12%
നെറ്റ്‌വർക്ക് സ്റ്റാക്കുമായി ബന്ധപ്പെട്ടത്, 3% ഫയൽ സിസ്റ്റങ്ങളിലേക്കും 3% ഇന്റേണലിലേക്കും
കേർണൽ സബ്സിസ്റ്റങ്ങൾ. എല്ലാ മാറ്റങ്ങളുടെയും 12.4% ഇന്റൽ, 6.3% Red Hat, 5.4% Google, 4.0% AMD, 3.1% SUSE, 3% IBM, 2.7% Huawei, 2.7% Linaro, 2.2% ARM എന്നിവയാണ് തയ്യാറാക്കിയത് , 1.6 % - ഒറാക്കിൾ.

പ്രധാന പുതുമകൾ:

• ഡിസ്ക് സബ്സിസ്റ്റം, I/O, ഫയൽ സിസ്റ്റങ്ങൾ
  • Ext4-നായി ചേർത്തു പിന്തുണ പുതിയ ആട്രിബ്യൂട്ട് "+F" (EXT4_CASEFOLD_FL) ഉപയോഗിച്ച് വ്യക്തിഗത ശൂന്യമായ ഡയറക്‌ടറികളുമായി ബന്ധപ്പെട്ട് മാത്രം സജീവമാക്കിയ ഫയൽ നാമങ്ങളിലെ പ്രതീകങ്ങളുടെ കേസ് വേർതിരിച്ചറിയാതെ പ്രവർത്തിക്കുക. ഈ ആട്രിബ്യൂട്ട് ഒരു ഡയറക്‌ടറിയിൽ സജ്ജീകരിക്കുമ്പോൾ, ഫയലുകളും ഉപഡയറക്‌ടറികളുമുള്ള എല്ലാ പ്രവർത്തനങ്ങളും പ്രതീകങ്ങളുടെ കേസ് കണക്കിലെടുക്കാതെ തന്നെ നടപ്പിലാക്കും, ഫയലുകൾ തിരയുമ്പോഴും തുറക്കുമ്പോഴും കേസ് അവഗണിക്കപ്പെടും (ഉദാഹരണത്തിന്, ഫയലുകൾ Test.txt, അത്തരം ഡയറക്‌ടറികളിലെ test.txt, test.TXT എന്നിവ ഒരേപോലെ പരിഗണിക്കും). സ്ഥിരസ്ഥിതിയായി, "chattr +F" ആട്രിബ്യൂട്ട് ഉള്ള ഡയറക്ടറികൾ ഒഴികെ ഫയൽ സിസ്റ്റം കേസ്-സെൻസിറ്റീവ് ആയി തുടരുന്നു;
  • സ്ട്രിംഗ് താരതമ്യവും നോർമലൈസേഷൻ പ്രവർത്തനങ്ങളും നടത്തുമ്പോൾ ഉപയോഗിക്കുന്ന ഫയൽ നാമങ്ങളിൽ UTF-8 പ്രതീകങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ ഏകീകരിച്ചിരിക്കുന്നു;
  • ഫയൽ സിസ്റ്റം ഹെൽത്ത് മോണിറ്ററിങ്ങിനുള്ള ഇൻഫ്രാസ്ട്രക്ചറും ആരോഗ്യ നില അന്വേഷിക്കുന്നതിനുള്ള ഒരു പുതിയ ioctl ഉം XFS ചേർക്കുന്നു. സൂപ്പർബ്ലോക്ക് കൗണ്ടറുകൾ ഓൺലൈനായി പരിശോധിക്കുന്നതിനുള്ള ഒരു പരീക്ഷണാത്മക ഫീച്ചർ നടപ്പിലാക്കിയിട്ടുണ്ട്.
  • പുതിയ മൊഡ്യൂൾ ഡിവൈസ്-മാപ്പർ ചേർത്തു "dm-പൊടി“, ഡിസ്കിൽ നിന്ന് വായിക്കുമ്പോൾ മീഡിയയിലെ മോശം ബ്ലോക്കുകളുടെ രൂപമോ പിശകുകളോ അനുകരിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. സാധ്യമായ പരാജയങ്ങളുടെ പശ്ചാത്തലത്തിൽ ആപ്ലിക്കേഷനുകളുടെയും വിവിധ സ്റ്റോറേജ് സിസ്റ്റങ്ങളുടെയും ഡീബഗ്ഗിംഗും ടെസ്റ്റിംഗും ലളിതമാക്കാൻ മൊഡ്യൂൾ നിങ്ങളെ അനുവദിക്കുന്നു;
  • നടപ്പിലാക്കി BFQ I/O ഷെഡ്യൂളറിനായുള്ള കാര്യമായ പ്രകടന ഒപ്റ്റിമൈസേഷനുകൾ. ഉയർന്ന I/O ലോഡിന്റെ അവസ്ഥയിൽ, ഒപ്റ്റിമൈസേഷനുകൾ നടത്തി അനുവദിക്കുക ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുന്നത് പോലുള്ള പ്രവർത്തനങ്ങളുടെ സമയം 80% വരെ കുറയ്ക്കുക.
  • ഫയൽ സിസ്റ്റങ്ങൾ മൗണ്ടുചെയ്യുന്നതിനായി സിസ്റ്റം കോളുകളുടെ ഒരു പരമ്പര ചേർത്തു: fsopen(), ഓപ്പൺ_ട്രീ(), fspick(), fsmount(), fsconfig() и move_mount(). ഈ സിസ്റ്റം കോളുകൾ മൗണ്ടിംഗിന്റെ വിവിധ ഘട്ടങ്ങൾ പ്രത്യേകം പ്രോസസ്സ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു (സൂപ്പർബ്ലോക്ക് പ്രോസസ്സ് ചെയ്യുക, ഫയൽ സിസ്റ്റത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുക, മൗണ്ട് ചെയ്യുക, മൌണ്ട് പോയിന്റിലേക്ക് അറ്റാച്ചുചെയ്യുക), അവ മുമ്പ് പൊതുവായ മൗണ്ട്() സിസ്റ്റം കോൾ ഉപയോഗിച്ച് നടത്തിയിരുന്നു. പ്രത്യേക കോളുകൾ കൂടുതൽ സങ്കീർണ്ണമായ മൌണ്ട് സാഹചര്യങ്ങൾ നടത്തുന്നതിനും സൂപ്പർബ്ലോക്ക് പുനഃക്രമീകരിക്കുന്നതിനും ഓപ്ഷനുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിനും മൌണ്ട് പോയിന്റ് മാറ്റുന്നതിനും മറ്റൊരു നെയിംസ്പേസിലേക്ക് നീങ്ങുന്നതിനുമുള്ള പ്രത്യേക പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനുള്ള കഴിവ് നൽകുന്നു. കൂടാതെ, പിശക് കോഡുകളുടെ ഔട്ട്പുട്ടിന്റെ കാരണങ്ങൾ കൃത്യമായി നിർണ്ണയിക്കാനും ഓവർലേഫ് പോലുള്ള മൾട്ടി-ലെയർ ഫയൽ സിസ്റ്റങ്ങൾക്കായി ഒന്നിലധികം ഉറവിടങ്ങൾ സജ്ജമാക്കാനും പ്രത്യേക പ്രോസസ്സിംഗ് നിങ്ങളെ അനുവദിക്കുന്നു;
  • ഒരു പുതിയ ഓപ്പറേഷൻ IORING_OP_SYNC_FILE_RANGE അസിൻക്രണസ് I/O io_uring-നായി ഇന്റർഫേസിലേക്ക് ചേർത്തു, ഇത് ഒരു സിസ്റ്റം കോളിന് തുല്യമായ പ്രവർത്തനങ്ങൾ ചെയ്യുന്നു. sync_file_range()io_uring-ൽ eventfd രജിസ്റ്റർ ചെയ്യാനും പ്രവർത്തനങ്ങൾ പൂർത്തിയാക്കുന്നതിനെക്കുറിച്ചുള്ള അറിയിപ്പുകൾ സ്വീകരിക്കാനുമുള്ള കഴിവും നടപ്പിലാക്കി;
  • CIFS ഫയൽ സിസ്റ്റത്തിനായി, FIEMAP ioctl ചേർത്തിട്ടുണ്ട്, ഇത് കാര്യക്ഷമമായ പരിധി മാപ്പിംഗും SEEK_DATA, SEEK_HOLE മോഡുകൾക്കുള്ള പിന്തുണയും നൽകുന്നു;
  • FUSE സബ്സിസ്റ്റത്തിൽ നിർദ്ദേശിച്ചു ഡാറ്റ കാഷിംഗ് കൈകാര്യം ചെയ്യുന്നതിനുള്ള API;
  • ഒന്നിലധികം ഹാർഡ് ലിങ്കുകളുള്ള ഫയലുകൾക്കായി qgroups നടപ്പിലാക്കലും മെച്ചപ്പെടുത്തിയ fsync എക്സിക്യൂഷൻ വേഗതയും Btrfs ഒപ്റ്റിമൈസ് ചെയ്തിട്ടുണ്ട്. ഡാറ്റാ ഇന്റഗ്രിറ്റി ചെക്ക് കോഡ് മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് ഇപ്പോൾ ഡാറ്റ ഡിസ്കിലേക്ക് ഫ്ലഷ് ചെയ്യുന്നതിന് മുമ്പ് റാമിലെ വിവരങ്ങൾക്ക് സാധ്യമായ കേടുപാടുകൾ കണക്കിലെടുക്കുന്നു;
  • NFS വഴി സ്നാപ്പ്ഷോട്ടുകൾ കയറ്റുമതി ചെയ്യുന്നതിനുള്ള പിന്തുണ CEPH ചേർത്തു;
  • "സോഫ്റ്റ്" മോഡിൽ NFSv4 മൗണ്ടിംഗ് നടപ്പിലാക്കുന്നത് മെച്ചപ്പെടുത്തിയിട്ടുണ്ട് ("സോഫ്റ്റ്" മോഡിൽ സെർവർ ആക്സസ് ചെയ്യുന്നതിൽ ഒരു പിശക് സംഭവിച്ചാൽ, ഒരു കോൾ ഉടൻ ഒരു പിശക് കോഡ് നൽകുന്നു, കൂടാതെ "ഹാർഡ്" മോഡിൽ FS വരെ നിയന്ത്രണം നൽകില്ല. ലഭ്യത അല്ലെങ്കിൽ സമയപരിധി പുനഃസ്ഥാപിച്ചു). പുതിയ പതിപ്പ് കൂടുതൽ കൃത്യമായ ടൈംഔട്ട് ഹാൻഡ്‌ലിംഗ്, വേഗത്തിലുള്ള ക്രാഷ് വീണ്ടെടുക്കൽ, ഒരു ടൈംഔട്ട് സംഭവിക്കുമ്പോൾ നൽകുന്ന പിശക് കോഡ് (ETIMEDOUT) മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പുതിയ "സോഫ്റ്റർ" മൗണ്ട് ഓപ്‌ഷൻ എന്നിവ നൽകുന്നു;
  • NFS ക്ലയന്റുകളുടെ അവസ്ഥ ട്രാക്ക് ചെയ്യുന്നതിനായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന nfsdcld API, റീബൂട്ട് ചെയ്യുമ്പോൾ ക്ലയന്റിൻറെ അവസ്ഥ കൃത്യമായി ട്രാക്ക് ചെയ്യാൻ NFS സെർവറിനെ അനുവദിക്കുന്നു. അങ്ങനെ, nfsdcld ഡെമണിന് ഇപ്പോൾ ഒരു nfsdcltrack ഹാൻഡ്‌ലറായി പ്രവർത്തിക്കാൻ കഴിയും;
  • AFS-ന് കൂട്ടിച്ചേർത്തു ഫയലുകളിലെ ബൈറ്റ് ശ്രേണി ലോക്കുകളുടെ അനുകരണം (ബൈറ്റ് റേഞ്ച് ലോക്കിംഗ്);
• വിർച്ച്വലൈസേഷനും സുരക്ഷയും
  • ഒരു ആക്രമണസമയത്ത് ചൂഷണം ചെയ്യപ്പെടാൻ സാധ്യതയുള്ള ദ്വാരങ്ങൾ തടയാൻ അനുവദിക്കുന്ന, എഴുതാവുന്ന പ്രതിഫലിച്ച മെമ്മറി ഏരിയകളിൽ നിന്ന് കോഡ് നിർവ്വഹണത്തെ അനുവദിക്കുന്ന കേർണലിലെ സ്ഥലങ്ങൾ ഇല്ലാതാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നടത്തി;
  • ഒരു പുതിയ കേർണൽ കമാൻഡ് ലൈൻ പാരാമീറ്റർ "mitigations=" ചേർത്തിരിക്കുന്നു, സിപിയുവിലെ നിർദ്ദേശങ്ങൾ ഊഹക്കച്ചവടത്തിൽ നടപ്പിലാക്കുന്നതുമായി ബന്ധപ്പെട്ട കേടുപാടുകളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് ചില സാങ്കേതിക വിദ്യകളുടെ പ്രവർത്തനക്ഷമമാക്കുന്നത് നിയന്ത്രിക്കുന്നതിനുള്ള ലളിതമായ മാർഗ്ഗം നൽകുന്നു. "mitigations=off" പാസ്സുചെയ്യുന്നത് നിലവിലുള്ള എല്ലാ രീതികളും പ്രവർത്തനരഹിതമാക്കുന്നു, കൂടാതെ സ്ഥിരസ്ഥിതി മോഡ് "mitigations=auto" സംരക്ഷണം പ്രാപ്തമാക്കുന്നു, പക്ഷേ ഹൈപ്പർ ത്രെഡിംഗിന്റെ ഉപയോഗത്തെ ബാധിക്കില്ല. "mitigations=auto,nosmt" മോഡ്, സംരക്ഷണ രീതിക്ക് ആവശ്യമെങ്കിൽ ഹൈപ്പർ ത്രെഡിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നു.
  • ചേർത്തു GOST R 34.10-2012 (RFC 7091, ISO/IEC 14888-3) അനുസരിച്ച് ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്നേച്ചറിനുള്ള പിന്തുണ വികസിപ്പിച്ചെടുത്തു ബസാൾട്ട് എസ്പിഒയിൽ നിന്നുള്ള വിറ്റാലി ചിക്കുനോവ്. നേറ്റീവ് TLS നടപ്പാക്കലിലേക്ക് AES128-CCM-നുള്ള പിന്തുണ ചേർത്തു. crypto_simd മൊഡ്യൂളിലേക്ക് AEAD അൽഗോരിതങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു;
  • Kconfig-ൽ കൂട്ടിച്ചേർത്തു കേർണൽ സംരക്ഷണം മെച്ചപ്പെടുത്തുന്നതിനുള്ള ഓപ്ഷനുകളുള്ള ഒരു പ്രത്യേക "കേർണൽ കാഠിന്യം" വിഭാഗം. നിലവിൽ, GCC ചെക്ക്-മെച്ചപ്പെടുത്തുന്ന പ്ലഗിനുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള ക്രമീകരണങ്ങൾ മാത്രമാണ് പുതിയ വിഭാഗത്തിൽ ഉള്ളത്;
  • കേർണൽ കോഡ് ഏകദേശം എത്തിച്ചു സ്വിച്ചിലെ നോൺ-ബ്രേക്കിംഗ് കേസ് സ്റ്റേറ്റ്‌മെന്റുകളിൽ നിന്ന് (ഓരോ കേസ് ബ്ലോക്കിന് ശേഷവും റിട്ടേൺ അല്ലെങ്കിൽ ബ്രേക്ക് ഇല്ലാതെ). അത്തരം സ്വിച്ച് ഉപയോഗത്തിന്റെ 32 കേസുകളിൽ 2311 എണ്ണം പരിഹരിക്കാൻ അവശേഷിക്കുന്നു, അതിനുശേഷം കേർണൽ നിർമ്മിക്കുമ്പോൾ "-വിംപ്ലിസിറ്റ്-ഫാൾത്രൂ" മോഡ് ഉപയോഗിക്കാൻ കഴിയും;
  • PowerPC ആർക്കിടെക്ചറിനായി, ഉപയോക്തൃ സ്ഥലത്ത് ഡാറ്റയിലേക്കുള്ള അനാവശ്യ കേർണൽ ആക്സസ് പാത്തുകൾ പരിമിതപ്പെടുത്തുന്നതിനുള്ള ഹാർഡ്‌വെയർ മെക്കാനിസങ്ങൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കി;
  • തടയൽ കോഡ് ചേർത്തു ആക്രമണങ്ങൾ ഇന്റൽ പ്രോസസറുകളിൽ MDS (മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ്) ക്ലാസ്. "/sys/devices/system/cpu/vulnerabilities/mds" എന്ന SysFS വേരിയബിളിലൂടെ ഒരു സിസ്റ്റം കേടുപാടുകൾക്ക് വിധേയമാണോ എന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാവുന്നതാണ്. ലഭ്യമാണ് രണ്ട് പരിരക്ഷണ മോഡുകൾ: പൂർണ്ണമായത്, അപ്‌ഡേറ്റ് ചെയ്ത മൈക്രോകോഡ് ആവശ്യമാണ്, കൂടാതെ ബൈപാസ്, നിയന്ത്രണം ഉപയോക്തൃ ഇടത്തിലേക്കോ ഗസ്റ്റ് സിസ്റ്റത്തിലേക്കോ കൈമാറ്റം ചെയ്യുമ്പോൾ സിപിയു ബഫറുകളുടെ ക്ലിയറിംഗ് പൂർണ്ണമായും ഉറപ്പ് നൽകുന്നില്ല. പരിരക്ഷണ മോഡുകൾ നിയന്ത്രിക്കുന്നതിന്, കേർണലിലേക്ക് “mds=” പാരാമീറ്റർ ചേർത്തിരിക്കുന്നു, അതിന് “പൂർണ്ണ”, “പൂർണ്ണ, nosmt” (+ ഹൈപ്പർ-ത്രെഡുകൾ പ്രവർത്തനരഹിതമാക്കുക), “ഓഫ്” എന്നീ മൂല്യങ്ങൾ എടുക്കാം;
  • x86-64 സിസ്റ്റങ്ങളിൽ, IRQ, ഡീബഗ്ഗിംഗ് മെക്കാനിസങ്ങൾ, എക്‌സ്‌പ്‌ഷൻ ഹാൻഡ്‌ലറുകൾ എന്നിവയ്‌ക്കായി “സ്റ്റാക്ക് ഗാർഡ്-പേജ്” പരിരക്ഷ ചേർത്തിരിക്കുന്നു, ഇതിന്റെ സാരാംശം സ്റ്റാക്കിന്റെ അതിർത്തിയിലുള്ള മെമ്മറി പേജുകളുടെ പകരമാണ്, ഇത് ആക്‌സസ് ചെയ്യുന്നത് ഒരു ജനറേഷനിലേക്ക് നയിക്കുന്നു. ഒഴിവാക്കൽ (പേജ്-തെറ്റ്);
  • sysctl ക്രമീകരണം vm.unprivileged_userfaultfd ചേർത്തു, അത് userfaultfd() സിസ്റ്റം കോൾ ഉപയോഗിക്കാനുള്ള പ്രിവിലേജ് ചെയ്യാത്ത പ്രക്രിയകളുടെ കഴിവിനെ നിയന്ത്രിക്കുന്നു;
• നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റം
  • ചേർത്തു IPv6 റൂട്ടുകൾക്കുള്ള IPv4 ഗേറ്റ്‌വേ പിന്തുണ. ഉദാഹരണത്തിന്, "ip ro add 172.16.1.0/24 inet6 2001:db8::1 dev eth0" പോലെയുള്ള റൂട്ടിംഗ് നിയമങ്ങൾ നിങ്ങൾക്ക് ഇപ്പോൾ വ്യക്തമാക്കാം;
  • ICMPv6-നായി, icmp_echo_ignore_anycast, icmp_echo_ignore_multicast എന്നീ ioctl കോളുകൾ ICMP ECHO അവഗണിക്കുന്നതിനായി നടപ്പിലാക്കുന്നു.
    മൾട്ടികാസ്റ്റ് വിലാസങ്ങൾ. ചേർത്തു ICMPv6 പാക്കറ്റ് പ്രോസസ്സിംഗിന്റെ തീവ്രത പരിമിതപ്പെടുത്താനുള്ള കഴിവ്;

  • ബാറ്റ്മാൻ (മൊബൈൽ അഡ്‌ഹോക്ക് നെറ്റ്‌വർക്കിംഗിലേക്കുള്ള മികച്ച സമീപനം) മെഷ് പ്രോട്ടോക്കോളിനായി, ഓരോ നോഡും അയൽ നോഡുകളിലൂടെ ബന്ധിപ്പിച്ചിരിക്കുന്ന വികേന്ദ്രീകൃത നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു, കൂട്ടിച്ചേർത്തു മൾട്ടികാസ്റ്റ് മുതൽ യൂണികാസ്റ്റ് വരെ പ്രക്ഷേപണം ചെയ്യുന്നതിനുള്ള പിന്തുണ, അതുപോലെ തന്നെ sysfs വഴി നിയന്ത്രിക്കാനുള്ള കഴിവ്;
  • എത്തൂളിൽ കൂട്ടിച്ചേർത്തു ഒരു പുതിയ ഫാസ്റ്റ് ലിങ്ക് ഡൗൺ പാരാമീറ്റർ, 1000BaseT-നുള്ള ഒരു ലിങ്ക് ഡൗൺ ഇവന്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കുന്നതിന് എടുക്കുന്ന സമയം കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (സാധാരണ സാഹചര്യങ്ങളിൽ കാലതാമസം 750ms വരെയാണ്);
  • പ്രത്യക്ഷപ്പെട്ടു അവസരം ഒരു നിർദ്ദിഷ്ട വിലാസം, നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് അല്ലെങ്കിൽ സോക്കറ്റ് എന്നിവയുമായി Foo-Over-UDP ടണലുകൾ ബന്ധിപ്പിക്കുന്നു (മുമ്പ് ഒരു സാധാരണ മാസ്‌ക് ഉപയോഗിച്ചാണ് ബൈൻഡിംഗ് നടത്തിയത്);
  • വയർലെസ് സ്റ്റാക്കിൽ സുരക്ഷിതമാക്കി ഹാൻഡ്ലറുകൾ നടപ്പിലാക്കാനുള്ള സാധ്യത
    ഉപയോക്തൃ സ്ഥലത്ത് OWE (അവസരവാദ വയർലെസ് എൻക്രിപ്ഷൻ);

  • Netfilter-ൽ, inet വിലാസ കുടുംബത്തിനുള്ള പിന്തുണ nat ചെയിനുകളിലേക്ക് ചേർത്തിരിക്കുന്നു (ഉദാഹരണത്തിന്, ipv4, ipv6 എന്നിവയ്‌ക്കുള്ള നിയമങ്ങൾ വേർതിരിക്കാതെ, ipv4, ipv6 എന്നിവ പ്രോസസ്സ് ചെയ്യുന്നതിന് നിങ്ങൾക്ക് ഇപ്പോൾ ഒരു വിവർത്തന നിയമം ഉപയോഗിക്കാം);
  • നെറ്റ്ലിങ്കിൽ കൂട്ടിച്ചേർത്തു ഭരണം എല്ലാ സന്ദേശങ്ങളുടേയും ആട്രിബ്യൂട്ടുകളുടേയും കൃത്യതയുടെ കർശനമായ സ്ഥിരീകരണത്തിന് കർശനമാണ്, അതിൽ പ്രതീക്ഷിക്കുന്ന ആട്രിബ്യൂട്ടുകളുടെ വലുപ്പം കവിയാൻ അനുവദിക്കാത്തതും സന്ദേശങ്ങളുടെ അവസാനം അധിക ഡാറ്റ ചേർക്കുന്നതും നിരോധിച്ചിരിക്കുന്നു;
• മെമ്മറി, സിസ്റ്റം സേവനങ്ങൾ
  • ക്ലോൺ() സിസ്റ്റം കോളിലേക്ക് CLONE_PIDFD ഫ്ലാഗ് ചേർത്തു, വ്യക്തമാക്കുമ്പോൾ, സൃഷ്ടിച്ച ചൈൽഡ് പ്രോസസിനൊപ്പം തിരിച്ചറിഞ്ഞ "pidfd" എന്ന ഫയൽ ഡിസ്ക്രിപ്റ്റർ പാരന്റ് പ്രോസസിലേക്ക് തിരികെ നൽകും. ഉദാഹരണത്തിന്, ഈ ഫയൽ ഡിസ്ക്രിപ്റ്റർ, ഒരു റേസ് അവസ്ഥയിലേക്ക് ഓടുമെന്ന് ഭയപ്പെടാതെ സിഗ്നലുകൾ അയയ്‌ക്കാൻ ഉപയോഗിക്കാം (സിഗ്നൽ അയച്ചയുടനെ, പ്രോസസ്സ് അവസാനിപ്പിക്കുന്നതിനാൽ ടാർഗെറ്റ് PID സ്വതന്ത്രമാകുകയും മറ്റൊരു പ്രോസസ്സ് കൈവശപ്പെടുത്തുകയും ചെയ്യാം);
  • cgroups-ന്റെ രണ്ടാമത്തെ പതിപ്പിനായി, ഫ്രീസർ കൺട്രോളർ പ്രവർത്തനക്ഷമത ചേർത്തിരിക്കുന്നു, അതിലൂടെ നിങ്ങൾക്ക് ഒരു cgroup-ൽ ജോലി നിർത്താനും മറ്റ് ജോലികൾ ചെയ്യുന്നതിനായി ചില ഉറവിടങ്ങൾ (CPU, I/O, കൂടാതെ മെമ്മറി പോലും) താൽക്കാലികമായി സ്വതന്ത്രമാക്കാനും കഴിയും. cgroup.freeze, cgroup.events എന്നിവയിലൂടെ cgroup ട്രീയിലെ നിയന്ത്രണ ഫയലുകൾ വഴിയാണ് മാനേജ്മെന്റ് ചെയ്യുന്നത്. cgroup.freeze-ലെ എൻട്രി 1 നിലവിലെ cgroup-ലെയും എല്ലാ ചൈൽഡ് ഗ്രൂപ്പുകളിലെയും പ്രക്രിയകൾ മരവിപ്പിക്കുന്നു. ഫ്രീസുചെയ്യുന്നതിന് കുറച്ച് സമയമെടുക്കുന്നതിനാൽ, ഒരു അധിക cgroup.events ഫയൽ നൽകിയിരിക്കുന്നു, അതിലൂടെ നിങ്ങൾക്ക് പ്രവർത്തനത്തിന്റെ പൂർത്തീകരണത്തെക്കുറിച്ച് കണ്ടെത്താനാകും;
  • സുരക്ഷിതമാക്കി sysfs-ലെ ഓരോ നോഡിലേക്കും ഘടിപ്പിച്ചിട്ടുള്ള മെമ്മറി ആട്രിബ്യൂട്ടുകളുടെ കയറ്റുമതി, വൈവിധ്യമാർന്ന മെമ്മറിയുള്ള സിസ്റ്റങ്ങളിൽ മെമ്മറി ബാങ്കുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന്റെ സ്വഭാവം ഉപയോക്തൃ സ്ഥലത്ത് നിന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • PSI (പ്രഷർ സ്റ്റാൾ ഇൻഫർമേഷൻ) സബ്സിസ്റ്റം മെച്ചപ്പെടുത്തിയിരിക്കുന്നു, ഇത് ഒരു cgroup ലെ ചില ജോലികൾ അല്ലെങ്കിൽ പ്രക്രിയകളുടെ സെറ്റുകൾക്കായി വിവിധ ഉറവിടങ്ങൾ (CPU, മെമ്മറി, I/O) സ്വീകരിക്കുന്നതിനുള്ള കാത്തിരിപ്പ് സമയത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ വിശകലനം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. PSI ഉപയോഗിച്ച്, ലോഡ് ശരാശരിയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, സിസ്റ്റം ലോഡിന്റെയും സ്ലോഡൗൺ പാറ്റേണുകളുടെയും നില കൂടുതൽ കൃത്യമായി കണക്കാക്കാൻ യൂസർ സ്പേസ് ഹാൻഡ്‌ലറുകൾക്ക് കഴിയും. പുതിയ പതിപ്പ് സെൻസിറ്റിവിറ്റി ത്രെഷോൾഡുകൾ സജ്ജീകരിക്കുന്നതിനുള്ള പിന്തുണയും ഒരു നിശ്ചിത സമയത്തേക്ക് സെറ്റ് ത്രെഷോൾഡുകൾ പ്രവർത്തനക്ഷമമാക്കിയതായി അറിയിപ്പ് ലഭിക്കുന്നതിന് പോൾ() കോൾ ഉപയോഗിക്കാനുള്ള കഴിവും നൽകുന്നു. പ്രാരംഭ ഘട്ടത്തിൽ മെമ്മറി കുറവുകൾ നിരീക്ഷിക്കാനും പ്രശ്നങ്ങളുടെ ഉറവിടം തിരിച്ചറിയാനും ഉപയോക്താവിന് ശ്രദ്ധയിൽ പെടുന്ന പ്രശ്നങ്ങൾ സൃഷ്ടിക്കാതെ തന്നെ അപ്രധാന ആപ്ലിക്കേഷനുകൾ അവസാനിപ്പിക്കാനും ഈ സവിശേഷത Android-നെ അനുവദിക്കുന്നു. സമ്മർദ്ദം പരിശോധിക്കുമ്പോൾ, പിഎസ്ഐ അടിസ്ഥാനമാക്കിയുള്ള മെമ്മറി ഉപഭോഗ നിരീക്ഷണ ഉപകരണങ്ങൾ vmpressure സ്ഥിതിവിവരക്കണക്കുകളുമായി താരതമ്യം ചെയ്യുമ്പോൾ 10 മടങ്ങ് കുറവ് തെറ്റായ പോസിറ്റീവുകൾ പ്രകടമാക്കി;
  • ബിപിഎഫ് പ്രോഗ്രാമുകൾ പരിശോധിക്കുന്നതിനുള്ള കോഡ് ഒപ്റ്റിമൈസ് ചെയ്തിട്ടുണ്ട്, ഇത് വലിയ പ്രോഗ്രാമുകൾക്കായി 20 മടങ്ങ് വേഗത്തിൽ പരിശോധിക്കാൻ അനുവദിക്കുന്നു. ഒപ്റ്റിമൈസേഷൻ BPF പ്രോഗ്രാമുകളുടെ പരിധി 4096 ൽ നിന്ന് ഒരു ദശലക്ഷമായി ഉയർത്താൻ സാധ്യമാക്കി;
  • BPF പ്രോഗ്രാമുകൾക്കായി നൽകിയത് ആഗോള ഡാറ്റ ആക്‌സസ് ചെയ്യാനുള്ള കഴിവ്, ഇത് പ്രോഗ്രാമുകളിലെ ആഗോള വേരിയബിളുകളും സ്ഥിരാങ്കങ്ങളും നിർവചിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • ചേർത്തു എപിഐ, BPF പ്രോഗ്രാമുകളിൽ നിന്ന് sysctl പാരാമീറ്ററുകളിലെ മാറ്റങ്ങൾ നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • MIPS32 ആർക്കിടെക്ചറിനായി, eBPF വെർച്വൽ മെഷീനായി ഒരു JIT കംപൈലർ നടപ്പിലാക്കി;
  • 32-ബിറ്റ് PowerPC ആർക്കിടെക്ചറിനായി, KASan (കേർണൽ അഡ്രസ് സാനിറ്റൈസർ) ഡീബഗ്ഗിംഗ് ടൂളിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു, ഇത് മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ പിശകുകൾ തിരിച്ചറിയാൻ സഹായിക്കുന്നു;
  • x86-64 സിസ്റ്റങ്ങളിൽ, 896MB-ന് മുകളിലുള്ള മെമ്മറി ഏരിയകളിൽ കേർണൽ ക്രാഷ് (ക്രാഷ്-ഡംപ്) സമയത്ത് സ്റ്റേറ്റ് ഡംപുകൾ സ്ഥാപിക്കുന്നതിനുള്ള നിയന്ത്രണം നീക്കി;
  • s390 ആർക്കിടെക്ചറിനായി, കേർണൽ അഡ്രസ് സ്പേസ് റാൻഡമൈസേഷനുള്ള (KASLR) പിന്തുണയും kexec_file_load() വഴി കേർണൽ ലോഡ് ചെയ്യുമ്പോൾ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ പരിശോധിക്കാനുള്ള കഴിവും നടപ്പിലാക്കുന്നു;
  • PA-RISC ആർക്കിടെക്ചറിനായി, കേർണൽ ഡീബഗ്ഗർ (KGDB), ജമ്പ് മാർക്കുകൾ, kprobes എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു;
• ഉപകരണങ്ങൾ
  • ഡ്രൈവർ ഉൾപ്പെടെ ലിമ മാലി 400/450 ജിപിയുവിനു വേണ്ടി, ARM ആർക്കിടെക്ചറിനെ അടിസ്ഥാനമാക്കിയുള്ള പല പഴയ ചിപ്പുകളിലും ഉപയോഗിക്കുന്നു. പുതിയ മാലി GPU-കൾക്കായി, Panfrost ഡ്രൈവർ ചേർത്തിരിക്കുന്നു, Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx), Bifrost (Mali G3x, G5x, G7x) മൈക്രോ ആർക്കിടെക്ചറുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ചിപ്പുകൾ പിന്തുണയ്ക്കുന്നു;
  • ഓപ്പൺ ഫേംവെയർ ഉപയോഗിക്കുന്ന ഓഡിയോ ഉപകരണങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു ശബ്‌ദം തുറക്കുക ഫേംവെയർ (സോഫ്). ഓപ്പൺ ഡ്രൈവറുകളുടെ ലഭ്യത ഉണ്ടായിരുന്നിട്ടും, ശബ്‌ദ ചിപ്പുകളുടെ ഫേംവെയർ കോഡ് ഇപ്പോഴും അടച്ചിട്ടിരിക്കുകയും ബൈനറി രൂപത്തിൽ വിതരണം ചെയ്യുകയും ചെയ്തു. ഓഡിയോ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ട ഡിഎസ്പി ചിപ്പുകൾക്കായി ഓപ്പൺ ഫേംവെയർ സൃഷ്ടിക്കുന്നതിനായി ഇന്റൽ വികസിപ്പിച്ച സൗണ്ട് ഓപ്പൺ ഫേംവെയർ പ്രോജക്റ്റ് (ഗൂഗിളും പിന്നീട് വികസനത്തിൽ ചേർന്നു). നിലവിൽ, ഇന്റൽ ബെയ്‌ട്രെയ്ൽ, ചെറിട്രെയിൽ, ബ്രോഡ്‌വെൽ, അപ്പോളോ ലേക്ക്, ജെമിനി ലേക്ക്, കാനൻ ലേക്ക്, ഐസ്‌ലേക്ക് പ്ലാറ്റ്‌ഫോമുകളുടെ സൗണ്ട് ചിപ്പുകൾക്കായി ഫേംവെയറിന്റെ കണ്ടെത്തൽ പദ്ധതി ഇതിനകം തയ്യാറാക്കിയിട്ടുണ്ട്;
  • Intel DRM ഡ്രൈവർ (i915) ചിപ്പുകൾക്കുള്ള പിന്തുണ ചേർക്കുന്നു
    എൽഖാർട്ട്‌ലേക്ക് (Gen11). Comet Lake (Gen9) ചിപ്പുകൾക്കായി PCI ഐഡികൾ ചേർത്തു. Icelake ചിപ്പുകൾക്കുള്ള പിന്തുണ സുസ്ഥിരമാക്കിയിരിക്കുന്നു, ഇതിനായി കൂടുതൽ PCI ഉപകരണ ഐഡന്റിഫയറുകളും ചേർത്തിട്ടുണ്ട്.
    സ്വിച്ച് ഓൺ ചെയ്തു
    mmio വഴി റൈറ്റ് ഓപ്പറേഷനുകൾ നടത്തുമ്പോൾ വീഡിയോ മെമ്മറിയിലെ രണ്ട് ബഫറുകൾക്കിടയിൽ അസിൻക്രണസ് സ്വിച്ചിംഗ് മോഡ് (അസിങ്ക് ഫ്ലിപ്പ്), ഇത് ചില 3D ആപ്ലിക്കേഷനുകളുടെ പ്രകടനം ഗണ്യമായി വർദ്ധിപ്പിച്ചു (ഉദാഹരണത്തിന്, 3DMark ഐസ് സ്റ്റോം ടെസ്റ്റിലെ പ്രകടനം 300-400% വർദ്ധിച്ചു). സാങ്കേതിക പിന്തുണ ചേർത്തു HDCP2.2 HDMI വഴി സംപ്രേക്ഷണം ചെയ്യുന്ന വീഡിയോ സിഗ്നലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള (ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് ഡിജിറ്റൽ ഉള്ളടക്ക സംരക്ഷണം);

  • Vega20 GPU-നുള്ള amdgpu ഡ്രൈവർ കൂട്ടിച്ചേർത്തു RAS-നുള്ള പിന്തുണ (വിശ്വാസ്യത, ലഭ്യത, സേവനക്ഷമത) കൂടാതെ പവർപ്ലേ സാങ്കേതികവിദ്യയെ മാറ്റിസ്ഥാപിച്ച SMU 11 സബ്സിസ്റ്റത്തിനുള്ള പരീക്ഷണാത്മക പിന്തുണയും. GPU Vega12-ന് കൂട്ടിച്ചേർത്തു BACO മോഡിനുള്ള പിന്തുണ (ബസ് ആക്റ്റീവ്, ചിപ്പ് ഓഫ്). ജിപിയു ഇന്റർകണക്ഷനുള്ള ഹൈ-സ്പീഡ് ബസ് (പിസിഐഇ 4.0) എക്സ്ജിഎംഐയ്ക്ക് പ്രാരംഭ പിന്തുണ ചേർത്തു. Amdkfd ഡ്രൈവറിലേക്ക് Polaris10 GPU അടിസ്ഥാനമാക്കിയുള്ള കാർഡുകൾക്കായി കാണാതായ ഐഡന്റിഫയറുകൾ ചേർത്തു;
  • NVIDIA Turing 117 ചിപ്‌സെറ്റിനെ അടിസ്ഥാനമാക്കിയുള്ള ബോർഡുകൾക്കുള്ള പിന്തുണ Nouveau ഡ്രൈവർ ചേർത്തിട്ടുണ്ട് (TU117, GeForce GTX 1650-ൽ ഉപയോഗിക്കുന്നു). IN
    kconfig കൂട്ടിച്ചേർത്തു libdrm-ന്റെ നിലവിലെ റിലീസുകളിൽ ഉപയോഗിക്കാത്ത കാലഹരണപ്പെട്ട ഫംഗ്‌ഷനുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള ക്രമീകരണം;

  • "ടൈംലൈൻ" സിൻക്രൊണൈസേഷൻ ഒബ്‌ജക്‌റ്റുകൾക്കുള്ള പിന്തുണ DRM API യിലേക്കും amdgpu ഡ്രൈവറിലേക്കും ചേർത്തിട്ടുണ്ട്, ഇത് ക്ലാസിക് ബ്ലോക്ക് ചെയ്യാതെ തന്നെ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
  • VirtualBox വിർച്ച്വൽ GPU-നുള്ള vboxvideo ഡ്രൈവർ സ്റ്റേജിംഗ് ബ്രാഞ്ചിൽ നിന്ന് പ്രധാന ഘടനയിലേക്ക് മാറ്റി;
  • GFX SoC ASPEED ചിപ്പിനായി സ്പീഡ് ഡ്രൈവർ ചേർത്തു;
  • ARM SoC, Intel Agilex (SoCFPGA), NXP i.MX8MM, Allwinner (RerVision H3-DVK (H3), Oceanic 5205 5inMFD, ,Beelink GS2 (H6), Orange Pi 3 (H6)), Orang Rockip എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു. ) ബോർഡുകൾ RK3399, Nanopi NEO4, Veyron-Mighty Chromebook), Amlogic: SEI Robotics SEI510,
    ST മൈക്രോ (stm32mp157a, stm32mp157c), NXP (
    Eckelmann ci4x10 (i.MX6DL),

    i.MX8MM EVK (i.MX8MM),

    ZII i.MX7 RPU2 (i.MX7),

    ZII SPB4 (VF610),

    Zii അൾട്രാ (i.MX8M),

    TQ TQMa7S (i.MX7Solo),

    TQ TQMa7D (i.MX7Dual),

    കോബോ ഓറ (i.MX50),

    Menlosystems M53 (i.MX53), NVIDIA Jetson Nano (Tegra T210).

അതേ സമയം ലാറ്റിനമേരിക്കൻ ഫ്രീ സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷനും രൂപീകരിച്ചു
ഓപ്ഷൻ പൂർണ്ണമായും സ്വതന്ത്ര കേർണൽ 5.2 - Linux-libre 5.2-gnu, സ്വതന്ത്രമല്ലാത്ത ഘടകങ്ങളോ കോഡ് വിഭാഗങ്ങളോ അടങ്ങുന്ന ഫേംവെയർ, ഡ്രൈവർ ഘടകങ്ങൾ എന്നിവ മായ്‌ച്ചു, ഇതിന്റെ വ്യാപ്തി നിർമ്മാതാവ് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. പുതിയ പതിപ്പിൽ ഫയൽ അപ്‌ലോഡിംഗ് ഉൾപ്പെടുന്നു
സൗണ്ട് ഓപ്പൺ ഫേംവെയർ. ഡ്രൈവറുകളിൽ ബ്ലോബുകൾ ലോഡുചെയ്യുന്നത് പ്രവർത്തനരഹിതമാക്കി
mt7615, rtw88, rtw8822b, rtw8822c, btmtksdio, iqs5xx, ishtp, ucsi_ccg. ixp4xx, imx-sdma, amdgpu, nouveau, goya ഡ്രൈവറുകൾ, സബ്സിസ്റ്റം എന്നിവയിലെ ബ്ലബ് ക്ലീനിംഗ് കോഡ്, അതുപോലെ തന്നെ മൈക്രോകോഡ് ഡോക്യുമെന്റേഷനിലും അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. നീക്കം ചെയ്തതിനാൽ r8822be ഡ്രൈവറിലെ ബ്ലബ്ബുകൾ വൃത്തിയാക്കുന്നത് നിർത്തി.

അവലംബം: opennet.ru