ലിനക്സ് കേർണൽ റിലീസ് 6.7

രണ്ട് മാസത്തെ വികസനത്തിന് ശേഷം, ലിനസ് ടോർവാൾഡ്സ് ലിനക്സ് കേർണൽ 6.7-ന്റെ റിലീസ് അവതരിപ്പിച്ചു. ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റങ്ങളിൽ: Bcachefs ഫയൽ സിസ്റ്റത്തിന്റെ ഏകീകരണം, ഇറ്റാനിയം ആർക്കിടെക്ചറിനുള്ള പിന്തുണ നിർത്തലാക്കൽ, GSP-R ഫേംവെയറുമായി പ്രവർത്തിക്കാനുള്ള Nouvea-യുടെ കഴിവ്, NVMe-TCP-യിലെ TLS എൻക്രിപ്ഷനുള്ള പിന്തുണ, BPF-ൽ ഒഴിവാക്കലുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ്, io_uring-ലെ futex-നുള്ള പിന്തുണ, fq ഒപ്റ്റിമൈസേഷൻ (ഫെയർ ക്യൂയിംഗ്) ഷെഡ്യൂളർ പ്രകടനം ), TCP-AO വിപുലീകരണത്തിനുള്ള പിന്തുണ (TCP ഓതന്റിക്കേഷൻ ഓപ്ഷൻ), ലാൻഡ്‌ലോക്ക് സെക്യൂരിറ്റി മെക്കാനിസത്തിൽ നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ നിയന്ത്രിക്കാനുള്ള കഴിവ്, ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സിലേയ്‌ക്കും io_uring നും ആക്‌സസ്സ് നിയന്ത്രണം ചേർത്തു. AppArmor വഴി.

പുതിയ പതിപ്പിൽ 18405 ഡവലപ്പർമാരിൽ നിന്നുള്ള 2066 പരിഹാരങ്ങൾ ഉൾപ്പെടുന്നു, പാച്ച് വലുപ്പം 72 MB ആണ് (മാറ്റങ്ങൾ 13467 ഫയലുകളെ ബാധിച്ചു, 906147 ലൈനുകൾ കോഡ് ചേർത്തു, 341048 ലൈനുകൾ ഇല്ലാതാക്കി). അവസാന പതിപ്പിന് 15291 ഡെവലപ്പർമാരിൽ നിന്ന് 2058 പരിഹാരങ്ങൾ ഉണ്ടായിരുന്നു, പാച്ച് വലുപ്പം 39 MB ആയിരുന്നു. 45-ൽ അവതരിപ്പിച്ച എല്ലാ മാറ്റങ്ങളിലും ഏകദേശം 6.7% ഉപകരണ ഡ്രൈവറുകളുമായി ബന്ധപ്പെട്ടതാണ്, ഏകദേശം 14% മാറ്റങ്ങളും ഹാർഡ്‌വെയർ ആർക്കിടെക്ചറുകളുടെ പ്രത്യേക കോഡ് അപ്‌ഡേറ്റ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടതാണ്, 13% നെറ്റ്‌വർക്ക് സ്റ്റാക്കുമായി ബന്ധപ്പെട്ടതാണ്, 5% ഫയൽ സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടതാണ്, 3% ആന്തരിക കേർണൽ സബ്സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.

കേർണൽ 6.7 ലെ പ്രധാന കണ്ടുപിടുത്തങ്ങൾ:

• ഡിസ്ക് സബ്സിസ്റ്റം, I/O, ഫയൽ സിസ്റ്റങ്ങൾ
  • കേർണൽ Bcachefs ഫയൽ സിസ്റ്റം കോഡ് സ്വീകരിക്കുന്നു, ഇത് XFS-ന്റെ പ്രകടനം, വിശ്വാസ്യത, സ്കേലബിളിറ്റി എന്നിവ കൈവരിക്കാൻ ശ്രമിക്കുന്നു, Btrfs-ലും ZFS-ലും കാണപ്പെടുന്ന വിപുലമായ പ്രവർത്തനത്തിന്റെ ഘടകങ്ങളുമായി സംയോജിപ്പിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു പാർട്ടീഷനിൽ ഒന്നിലധികം ഉപകരണങ്ങൾ ഉൾപ്പെടുത്തുന്നത്, മൾട്ടി-ലെയർ ഡ്രൈവ് ലേഔട്ടുകൾ (വേഗതയുള്ള എസ്എസ്ഡികളെ അടിസ്ഥാനമാക്കി അടിക്കടി ഉപയോഗിക്കുന്ന ഡാറ്റയുള്ള താഴത്തെ ലെയർ, ഹാർഡ് ഡ്രൈവുകളിൽ നിന്ന് അധികം ഉപയോഗിക്കാത്ത ഡാറ്റയുള്ള മുകളിലെ പാളി), റെപ്ലിക്കേഷൻ (RAID) തുടങ്ങിയ സവിശേഷതകളെ Bcachefs പിന്തുണയ്ക്കുന്നു. 1/10), കാഷിംഗ് , സുതാര്യമായ ഡാറ്റ കംപ്രഷൻ (LZ4, gzip, ZSTD മോഡുകൾ), സ്റ്റേറ്റ് സ്ലൈസുകൾ (സ്നാപ്പ്ഷോട്ടുകൾ), ചെക്ക്സം ഉപയോഗിച്ചുള്ള സമഗ്രത പരിശോധിക്കൽ, റീഡ്-സോളമൻ പിശക് തിരുത്തൽ കോഡുകൾ സംഭരിക്കുന്നതിനുള്ള കഴിവ് (RAID 5/6), വിവരങ്ങൾ സൂക്ഷിക്കൽ എൻക്രിപ്റ്റ് ചെയ്ത ഫോം (ChaCha20, Poly1305 എന്നിവ ഉപയോഗിക്കുന്നു ). പ്രകടനത്തിന്റെ കാര്യത്തിൽ, കോപ്പി-ഓൺ-റൈറ്റ് മെക്കാനിസത്തെ അടിസ്ഥാനമാക്കിയുള്ള Btrfs-നേക്കാളും മറ്റ് ഫയൽ സിസ്റ്റങ്ങളേക്കാളും Bcachefs മുന്നിലാണ്, കൂടാതെ Ext4, XFS എന്നിവയ്ക്ക് സമീപമുള്ള പ്രവർത്തന വേഗത കാണിക്കുന്നു.
  • Btrfs ഫയൽ സിസ്റ്റം ഒരു ലളിതമായ ക്വാട്ട മോഡ് അവതരിപ്പിക്കുന്നു, അത് അവ സൃഷ്ടിച്ചിരിക്കുന്ന ഉപപാർട്ടീഷനിൽ മാത്രം പരിധികൾ ട്രാക്ക് ചെയ്യുന്നതിലൂടെ ഉയർന്ന പ്രകടനം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് കണക്കുകൂട്ടലുകളെ ഗണ്യമായി ലഘൂകരിക്കുകയും പ്രകടനം മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു, എന്നാൽ പലതിലും പങ്കിടുന്ന പരിധികൾ കണക്കിലെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നില്ല. ഉപവിഭാഗങ്ങൾ.
  • ഉപകരണങ്ങളിലുടനീളം ഫിസിക്കൽ മാപ്പിംഗുകൾ പൊരുത്തപ്പെടാത്ത സാഹചര്യങ്ങളിൽ ലോജിക്കൽ പരിധി മാപ്പിംഗിന് അനുയോജ്യമായ ഒരു പുതിയ "സ്ട്രൈപ്പ് ട്രീ" ഡാറ്റാ ഘടന Btrfs ചേർത്തു. സോൺ ചെയ്ത ബ്ലോക്ക് ഡിവൈസുകൾക്കായി RAID0, RAID1 എന്നിവയുടെ നടപ്പിലാക്കലുകളിൽ ഈ ഘടന നിലവിൽ ഉപയോഗിക്കുന്നു. ഭാവിയിൽ, ഉയർന്ന തലത്തിലുള്ള റെയിഡുകളിൽ ഈ ഘടന ഉപയോഗിക്കാൻ അവർ പദ്ധതിയിടുന്നു, ഇത് നിലവിലുള്ള നടപ്പാക്കലിൽ നിലവിലുള്ള നിരവധി പ്രശ്നങ്ങൾ പരിഹരിക്കും.
  • Ceph ഫയൽ സിസ്റ്റം മൗണ്ട് ചെയ്ത ഫയൽ സിസ്റ്റങ്ങളുടെ ഉപയോക്തൃ ഐഡികൾ മാപ്പിംഗ് ചെയ്യുന്നതിനുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു, ഇത് ഒരു പ്രത്യേക ഉപയോക്താവിന്റെ ഫയലുകൾ മൌണ്ട് ചെയ്ത വിദേശ പാർട്ടീഷനിലെ മറ്റൊരു ഉപയോക്താവുമായി പൊരുത്തപ്പെടുത്തുന്നതിന് ഉപയോഗിക്കുന്നു.
  • UEFI വേരിയബിളുകൾ മാറ്റുന്നതിന് റൂട്ട് അല്ലാത്ത പ്രക്രിയകളെ അനുവദിക്കുന്നതിനായി efivarfs-ലേക്ക് uid, gid എന്നിവ മൗണ്ടിൽ വ്യക്തമാക്കുന്നതിനുള്ള കഴിവ് ചേർത്തു.
  • FS ആട്രിബ്യൂട്ടുകൾ വായിക്കുന്നതിനും മാറ്റുന്നതിനുമായി exFAT-ലേക്ക് ioctl കോളുകൾ ചേർത്തു. സീറോ-സൈസ് ഡയറക്‌ടറികളുടെ കൈകാര്യം ചെയ്യൽ ചേർത്തു.
  • 2K ബ്ലോക്കുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് F16FS നടപ്പിലാക്കുന്നു.
  • പുതിയ പാർട്ടീഷൻ മൗണ്ടിംഗ് API ഉപയോഗിക്കുന്നതിനായി autofs ഓട്ടോമൗണ്ട് മെക്കാനിസം മാറ്റി.
  • OverlayFS "lowerdir+", "datadir+" എന്നീ മൗണ്ട് ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു. xattrs ഉള്ള OverlayFS നെസ്റ്റഡ് മൗണ്ടിംഗിനുള്ള പിന്തുണ ചേർത്തു.
  • തത്സമയ ബ്ലോക്ക് അലോക്കേഷൻ കോഡിൽ XFS CPU ലോഡ് ഒപ്റ്റിമൈസ് ചെയ്തു. ഒരേസമയം റീഡ്, FICLONE പ്രവർത്തനങ്ങൾ നടത്താനുള്ള കഴിവ് നൽകിയിരിക്കുന്നു.
  • പേജ് ഫോളിയോകൾ ഉപയോഗിക്കുന്നതിന് EXT2 കോഡ് പരിവർത്തനം ചെയ്‌തു.
• മെമ്മറി, സിസ്റ്റം സേവനങ്ങൾ
  • 64-ൽ പൂർണ്ണമായും നിർത്തലാക്കിയ ഇന്റൽ ഇറ്റാനിയം പ്രോസസറുകളിൽ ഉപയോഗിക്കുന്ന ia2021 ആർക്കിടെക്ചറിനുള്ള പിന്തുണ നിർത്തലാക്കി. 2001-ൽ ഇറ്റാനിയം പ്രോസസറുകൾ ഇന്റൽ അവതരിപ്പിച്ചു, എന്നാൽ IA64 ആർക്കിടെക്ചർ AMD64-മായി മത്സരിക്കുന്നതിൽ പരാജയപ്പെട്ടു, പ്രധാനമായും AMD64-ന്റെ ഉയർന്ന പ്രകടനവും 32-ബിറ്റ് x86 പ്രൊസസറുകളിൽ നിന്നുള്ള സുഗമമായ പരിവർത്തനവും കാരണം. തൽഫലമായി, ഇന്റലിന്റെ താൽപ്പര്യങ്ങൾ x86-64 പ്രോസസറുകൾക്ക് അനുകൂലമായി മാറി, ഇറ്റാനിയത്തിന്റെ ലോട്ട് HP ഇന്റഗ്രിറ്റി സെർവറുകളായി തുടർന്നു, ഓർഡറുകൾ മൂന്ന് വർഷം മുമ്പ് നിർത്തി. ഈ പ്ലാറ്റ്‌ഫോമിനുള്ള ദീർഘകാല പിന്തുണയുടെ അഭാവം മൂലമാണ് ia64 പിന്തുണയ്‌ക്കുള്ള കോഡ് കേർണലിൽ നിന്ന് നീക്കം ചെയ്തത്, അതേസമയം ലിനസ് ടോർവാൾഡ്സ് കേർണലിലേക്ക് ia64 പിന്തുണ തിരികെ നൽകാനുള്ള സന്നദ്ധത പ്രകടിപ്പിച്ചു, എന്നാൽ ഉയർന്ന നിലവാരം പ്രകടിപ്പിക്കാൻ കഴിയുന്ന ഒരു മെയിന്റനർ ഉണ്ടെങ്കിൽ മാത്രം പ്രധാന കേർണലിന് പുറത്ത് ഈ പ്ലാറ്റ്‌ഫോമിന്റെ പരിപാലനം കുറഞ്ഞത് ഒരു വർഷമെങ്കിലും.
  • "ia32_emulation" കേർണൽ ലൈൻ കമാൻഡ് പാരാമീറ്റർ ചേർത്തു, ബൂട്ട് ഘട്ടത്തിൽ x32-86 ആർക്കിടെക്ചറിനായി നിർമ്മിച്ച കേർണലുകളിൽ 64-ബിറ്റ് മോഡ് എമുലേഷനുള്ള പിന്തുണ പ്രവർത്തനക്ഷമമാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രായോഗിക വശത്ത്, 32-ബിറ്റ് ആപ്ലിക്കേഷനുകളുമായുള്ള അനുയോജ്യതയ്ക്കുള്ള പിന്തുണയോടെ കേർണൽ നിർമ്മിക്കാൻ പുതിയ ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നാൽ കേർണലിലെ ആക്രമണ വെക്റ്റർ കുറയ്ക്കുന്നതിന് ഡിഫോൾട്ടായി ഈ മോഡ് പ്രവർത്തനരഹിതമാക്കുക, കാരണം കോംപാറ്റിബിലിറ്റി API പ്രധാന കേർണലിനേക്കാൾ കുറവാണ്. ഇന്റർഫേസുകൾ.
  • ഡ്രൈവറുകളും കേർണൽ മൊഡ്യൂളുകളും വികസിപ്പിക്കുന്നതിനുള്ള രണ്ടാം ഭാഷയായി റസ്റ്റ് ഭാഷ ഉപയോഗിക്കുന്നതുമായി ബന്ധപ്പെട്ട Rust-for-Linux ശാഖയിൽ നിന്നുള്ള മാറ്റങ്ങളുടെ തുടർച്ചയായ മൈഗ്രേഷൻ (റസ്റ്റ് പിന്തുണ സ്ഥിരസ്ഥിതിയായി സജീവമല്ല, മാത്രമല്ല ഇവയിൽ റസ്റ്റ് ഉൾപ്പെടുത്തുന്നതിലേക്ക് നയിക്കുന്നില്ല. കേർണലിന് ആവശ്യമായ അസംബ്ലി ഡിപൻഡൻസികൾ). പുതിയ പതിപ്പ് റസ്റ്റ് 1.73 പതിപ്പ് ഉപയോഗിക്കുന്നതിന് മാറ്റം വരുത്തുകയും വർക്ക്ക്യൂകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നതിന് ഒരു കൂട്ടം ബൈൻഡിംഗുകൾ വാഗ്ദാനം ചെയ്യുകയും ചെയ്യുന്നു.
  • പുതിയ എക്സിക്യൂട്ടബിൾ ഫയൽ ഫോർമാറ്റുകൾക്കുള്ള പിന്തുണ ചേർക്കുന്നതിന് (ഉദാഹരണത്തിന്, കംപൈൽ ചെയ്ത ജാവ അല്ലെങ്കിൽ പൈത്തൺ ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കാൻ) binfmt_misc മെക്കാനിസം ഉപയോഗിക്കാൻ കഴിയും.
  • ഒരു ടാസ്ക് എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ സിപിയു കോറുകളുടെ ഉപയോഗം നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന cgroup കൺട്രോളർ cpuset, ലോക്കൽ, റിമോട്ട് പാർട്ടീഷനിംഗിലേക്ക് ഒരു വിഭജനം നൽകുന്നു, ഇത് പാരന്റ് cgroup ശരിയായ റൂട്ട് സെക്ഷനാണോ അല്ലയോ എന്നതിൽ വ്യത്യാസമുണ്ട്. പുതിയ ക്രമീകരണങ്ങളായ “cpuset.cpus.exclusive”, “cpuset.cpus.excluisve.effective” എന്നിവയും എക്സ്ക്ലൂസീവ് സിപിയു ബൈൻഡിംഗിനായി cpuset-ലേക്ക് ചേർത്തു.
  • സ്റ്റാക്ക് ഫ്രെയിമുകൾ സുരക്ഷിതമായി അൺവൈൻഡ് ചെയ്യാനുള്ള കഴിവുള്ള ഒരു ബിപിഎഫ് പ്രോഗ്രാമിൽ നിന്നുള്ള എമർജൻസി എക്സിറ്റ് ആയി പ്രോസസ്സ് ചെയ്യുന്ന ഒഴിവാക്കലുകൾക്കുള്ള പിന്തുണ BPF സബ്സിസ്റ്റം നടപ്പിലാക്കുന്നു. കൂടാതെ, BPF പ്രോഗ്രാമുകൾ CPU-മായി ബന്ധപ്പെട്ട് kptr പോയിന്ററുകൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
  • io_uring സബ്സിസ്റ്റത്തിലേക്ക് ഫ്യൂടെക്‌സ് ഉള്ള പ്രവർത്തനങ്ങൾക്കുള്ള പിന്തുണ ചേർത്തു, പുതിയ പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കി: IORING_OP_WAITID (waiid-ന്റെ അസമന്വിത പതിപ്പ്), SOCKET_URING_OP_GETSOCKOPT (getsockoptand ഓപ്ഷൻ), SOCKET_URING_OP_SETSOCKOPT (SOCKET_URING_OP_SETSOCKOPTi ഓപ്‌ഷൻ ഈ സമയത്ത് നിർത്താത്ത പ്രവർത്തനങ്ങൾ വായിക്കുക ഡാറ്റയുണ്ട് അല്ലെങ്കിൽ പൂർണ്ണ ബഫർ ഇല്ല).
  • ഒരു പ്രോസസ്സ് സന്ദർഭത്തിൽ ക്യൂവുചെയ്യുന്നതിന് മാത്രം ഒരു സ്പിൻലോക്ക് ആവശ്യമുള്ള ഭാരം കുറഞ്ഞ സിംഗിൾ-കണക്‌റ്റഡ് FIFO ക്യൂകളുടെ നടപ്പാക്കൽ ചേർത്തു, ഏത് സന്ദർഭത്തിലും ക്യൂവിൽ ആറ്റോമിക് കൂട്ടിച്ചേർക്കലുകൾക്കായി ഒരു സ്പിൻലോക്ക് വിതരണം ചെയ്യുന്നു.
  • ഒബ്‌ജക്‌റ്റുകൾ അലോക്കുചെയ്യുന്നതിനും തിരികെ നൽകുന്നതിനുമായി ഉയർന്ന പ്രകടനമുള്ള ക്യൂവിന്റെ സ്‌കേലബിൾ നടപ്പാക്കലിനൊപ്പം ഒരു റിംഗ് ബഫർ "objpool" ചേർത്തു.
  • പുതിയ futex2 API നടപ്പിലാക്കുന്നതിനായി മാറ്റങ്ങളുടെ പ്രാരംഭ ഭാഗം ചേർത്തിട്ടുണ്ട്, അത് NUMA സിസ്റ്റങ്ങളിൽ മികച്ച പ്രകടനം കാഴ്ചവെക്കുന്നു, 32 ബിറ്റുകൾക്ക് പുറമെയുള്ള വലുപ്പങ്ങളെ പിന്തുണയ്ക്കുന്നു, കൂടാതെ മൾട്ടിപ്ലക്‌സ്ഡ് futex() സിസ്റ്റം കോളിന് പകരം ഉപയോഗിക്കാനും കഴിയും.
  • ARM32, S390x ആർക്കിടെക്ചറുകൾക്കായി, BPF നിർദ്ദേശങ്ങളുടെ നിലവിലെ സെറ്റിനുള്ള (cpuv4) പിന്തുണ ചേർത്തു.
  • RISC-V ആർക്കിടെക്ചറിനായി, Clang 17-ൽ ലഭ്യമായ ഷാഡോ-കോൾ സ്റ്റാക്ക് ചെക്ക് മോഡ് ഉപയോഗിക്കാൻ കഴിയും, സ്റ്റാക്കിൽ ഒരു ബഫർ ഓവർഫ്ലോ ഉണ്ടായാൽ ഒരു ഫംഗ്ഷനിൽ നിന്ന് റിട്ടേൺ വിലാസം തിരുത്തിയെഴുതുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. ഒരു ഫംഗ്‌ഷനിലേക്ക് നിയന്ത്രണം കൈമാറ്റം ചെയ്‌ത് ഫംഗ്‌ഷനിൽ നിന്ന് പുറത്തുകടക്കുന്നതിന് മുമ്പ് ഈ വിലാസം വീണ്ടെടുക്കുന്നതിന് ശേഷം ഒരു പ്രത്യേക "ഷാഡോ" സ്റ്റാക്കിൽ റിട്ടേൺ വിലാസം സംരക്ഷിക്കുക എന്നതാണ് സംരക്ഷണത്തിന്റെ സാരാംശം.
  • സമാന മെമ്മറി പേജുകൾ (KSM: Kernel Samepage Merging) ലയിപ്പിക്കുന്നതിനുള്ള മെക്കാനിസത്തിലേക്ക് ഒരു പുതിയ സ്മാർട്ട് മെമ്മറി പേജ് സ്കാനിംഗ് മോഡ് ചേർത്തിട്ടുണ്ട്, ഇത് പരാജയപ്പെട്ട സ്കാൻ ചെയ്ത പേജുകൾ ട്രാക്ക് ചെയ്യുകയും അവയുടെ വീണ്ടും സ്കാൻ ചെയ്യുന്നതിന്റെ തീവ്രത കുറയ്ക്കുകയും ചെയ്യുന്നു. പുതിയ മോഡ് പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, /sys/kernel/mm/ksm/smart_scan ക്രമീകരണം ചേർത്തു.
  • ഒരു പുതിയ ioctl കമാൻഡ് PAGEMAP_SCAN ചേർത്തു, അത് userfaultfd() ഉപയോഗിച്ച് ഉപയോഗിക്കുമ്പോൾ, ഒരു നിർദ്ദിഷ്ട മെമ്മറി ശ്രേണിയിലേക്ക് എഴുതുന്നതിന്റെ വസ്തുതകൾ നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പുതിയ ഫീച്ചർ, ഉദാഹരണത്തിന്, CRIU പ്രോസസ്സുകളുടെ അവസ്ഥ സംരക്ഷിക്കുന്നതിനും പുനഃസ്ഥാപിക്കുന്നതിനും അല്ലെങ്കിൽ ഗെയിം ആന്റി-ചീറ്റ് സിസ്റ്റങ്ങളിൽ സിസ്റ്റത്തിൽ ഉപയോഗിക്കാം.
  • അസംബ്ലി സിസ്റ്റത്തിൽ, Clang കംപൈലർ ലഭ്യമാണെങ്കിൽ, BPF പ്രോഗ്രാമുകളായി എഴുതിയിരിക്കുന്ന perf സബ്സിസ്റ്റം ഉപയോഗിക്കുന്നതിന്റെ ഉദാഹരണങ്ങളുടെ അസംബ്ലി സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കും.
  • മീഡിയ സബ്സിസ്റ്റത്തിൽ ഫ്രെയിംബഫറുകൾ നിയന്ത്രിക്കാൻ ഉപയോഗിച്ചിരുന്ന പഴയ വീഡിയോബഫ് ലെയർ നീക്കംചെയ്തു, പകരം 10 വർഷത്തിലേറെ മുമ്പ് videobuf2 ന്റെ ഒരു പുതിയ നിർവ്വഹണം കൊണ്ടുവന്നു.
• വിർച്ച്വലൈസേഷനും സുരക്ഷയും
  • ഫയൽ സിസ്റ്റത്തിലെ ബ്ലോക്ക് വലുപ്പത്തേക്കാൾ ചെറിയ ബ്ലോക്കുകളിൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള കഴിവ് fscrypt സബ്സിസ്റ്റത്തിലേക്ക് ചേർത്തിട്ടുണ്ട്. ചെറിയ ബ്ലോക്കുകളെ മാത്രം പിന്തുണയ്ക്കുന്ന ഹാർഡ്‌വെയർ എൻക്രിപ്ഷൻ മെക്കാനിസങ്ങൾ പ്രവർത്തനക്ഷമമാക്കാൻ ഇത് ആവശ്യമായി വന്നേക്കാം (ഉദാഹരണത്തിന്, 4096 ബ്ലോക്ക് വലുപ്പത്തെ പിന്തുണയ്ക്കുന്ന UFS കൺട്രോളറുകൾ 16K ബ്ലോക്ക് വലുപ്പമുള്ള ഫയൽ സിസ്റ്റത്തിൽ ഉപയോഗിക്കാൻ കഴിയും).
  • ഉപയോക്തൃ സ്ഥലത്ത് നിന്നുള്ള ഫയൽ ഡിസ്ക്രിപ്റ്ററുകൾ വഴി IOMMU (I/O മെമ്മറി-മാനേജ്മെന്റ് യൂണിറ്റ്) മെമ്മറി പേജ് ടേബിളുകൾ നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന "iommufd" സബ്സിസ്റ്റം, DMA-യ്‌ക്കായി കാഷെയിൽ നിന്ന് (ഡേർട്ടി) ഇതുവരെ ഫ്ലഷ് ചെയ്യാത്ത ഡാറ്റയുടെ ട്രാക്കിംഗ് ചേർത്തു. പ്രവർത്തനങ്ങൾ, പ്രോസസ്സ് മൈഗ്രേഷൻ സമയത്ത് unflushed ഡാറ്റ ഉപയോഗിച്ച് മെമ്മറി നിർണ്ണയിക്കാൻ ആവശ്യമായ.
  • TCP സോക്കറ്റുകൾക്കുള്ള ആക്സസ് കൺട്രോൾ നിയമങ്ങൾ നിർവചിക്കുന്നതിനുള്ള പിന്തുണ ലാൻഡ്ലോക്ക് മെക്കാനിസത്തിലേക്ക് ചേർത്തു, ഇത് ബാഹ്യ പരിതസ്ഥിതിയുമായുള്ള ഒരു കൂട്ടം പ്രക്രിയകളുടെ ഇടപെടൽ പരിമിതപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, HTTPS കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിന് നെറ്റ്‌വർക്ക് പോർട്ട് 443-ലേക്ക് ആക്‌സസ്സ് അനുവദിക്കുന്ന ഒരു നിയമം നിങ്ങൾക്ക് സൃഷ്‌ടിക്കാനാകും.
  • AppArmor സബ്സിസ്റ്റം io_uring മെക്കാനിസത്തിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കാനും ഉപയോക്തൃ നെയിംസ്പേസുകൾ സൃഷ്ടിക്കാനുമുള്ള കഴിവ് ചേർത്തിട്ടുണ്ട്, ഇത് ചില പ്രക്രിയകളിലേക്ക് മാത്രം ഈ കഴിവുകളിലേക്കുള്ള ആക്സസ് തിരഞ്ഞെടുത്ത് അനുവദിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
  • വെർച്വൽ മെഷീൻ ബൂട്ട് പ്രക്രിയയുടെ സമഗ്രത പരിശോധിക്കുന്നതിനായി വെർച്വൽ മെഷീൻ അറ്റസ്റ്റേഷൻ API ചേർത്തു.
  • കെവിഎം ഹൈപ്പർവൈസർ ഉപയോഗിച്ചുള്ള വിർച്ച്വലൈസേഷനെ LoongArch സിസ്റ്റങ്ങൾ പിന്തുണയ്ക്കുന്നു.
  • RISC-V സിസ്റ്റങ്ങളിൽ KVM ഹൈപ്പർവൈസർ ഉപയോഗിക്കുമ്പോൾ, Smstateen എക്സ്റ്റൻഷനുള്ള പിന്തുണ ദൃശ്യമാകുന്നു, ഇത് ഹൈപ്പർവൈസർ വ്യക്തമായി പിന്തുണയ്ക്കാത്ത CPU രജിസ്റ്ററുകൾ ആക്സസ് ചെയ്യുന്നതിൽ നിന്ന് വെർച്വൽ മെഷീനെ തടയുന്നു. ഗസ്റ്റ് സിസ്റ്റങ്ങളിൽ Zicond എക്സ്റ്റൻഷൻ ഉപയോഗിക്കുന്നതിനുള്ള പിന്തുണയും ചേർത്തു, ഇത് ചില സോപാധികമായ പൂർണ്ണസംഖ്യ പ്രവർത്തനങ്ങളുടെ ഉപയോഗം അനുവദിക്കുന്നു.
  • കെവിഎമ്മിന് കീഴിൽ പ്രവർത്തിക്കുന്ന x86-അടിസ്ഥാനത്തിലുള്ള ഗസ്റ്റ് സിസ്റ്റങ്ങളിൽ, 4096 വെർച്വൽ സിപിയു വരെ അനുവദനീയമാണ്.
• നെറ്റ്‌വർക്ക് സബ്സിസ്റ്റം
  • TCP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിലൂടെ NVMe ഡ്രൈവുകൾ ആക്‌സസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന NVMe-TCP (NVMe over TCP) ഡ്രൈവർ (NVM Express over Fabrics) TLS ഉപയോഗിച്ച് ഡാറ്റാ ട്രാൻസ്മിഷൻ ചാനൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു (KTLS ഉം ഒരു പശ്ചാത്തല പ്രക്രിയയും ഉപയോഗിച്ച്). കണക്ഷൻ ചർച്ചകൾക്കായി യൂസർ സ്പേസ് tlshd ൽ).
  • fq (ഫെയർ ക്യൂയിംഗ്) പാക്കറ്റ് ഷെഡ്യൂളറിന്റെ പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്തു, ഇത് tcp_rr (TCP അഭ്യർത്ഥന/പ്രതികരണം) ടെസ്റ്റിലെ കനത്ത ലോഡുകളിൽ 5% ഉം UDP പാക്കറ്റുകളുടെ അൺലിമിറ്റഡ് ഫ്ലോ ഉപയോഗിച്ച് 13% ഉം വർദ്ധിപ്പിക്കാൻ സാധ്യമാക്കി.
  • TCP ഒരു ഓപ്ഷണൽ മൈക്രോസെക്കൻഡ്-പ്രിസിഷൻ ടൈംസ്റ്റാമ്പ് (TCP TS) ശേഷി (RFC 7323) ചേർക്കുന്നു, ഇത് കൂടുതൽ കൃത്യമായ ലേറ്റൻസി എസ്റ്റിമേഷനും കൂടുതൽ വിപുലമായ തിരക്ക് നിയന്ത്രണ മൊഡ്യൂളുകളും അനുവദിക്കുന്നു. ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ, നിങ്ങൾക്ക് “ip route add 10/8 ... features tcp_usec_ts” എന്ന കമാൻഡ് ഉപയോഗിക്കാം.
  • TCP സ്റ്റാക്ക് TCP-AO വിപുലീകരണത്തിന് (TCP പ്രാമാണീകരണ ഓപ്ഷൻ, RFC 5925) പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇത് കൂടുതൽ ആധുനിക അൽഗോരിതങ്ങളായ HMAC-SHA1, CMAC-AES- എന്നിവ ഉപയോഗിച്ച് MAC കോഡുകൾ (മെസേജ് ഓതന്റിക്കേഷൻ കോഡ്) ഉപയോഗിച്ച് TCP തലക്കെട്ടുകൾ പരിശോധിക്കുന്നത് സാധ്യമാക്കുന്നു. 128 പകരം ലെഗസി MD5 അൽഗോരിതം അടിസ്ഥാനമാക്കി മുമ്പ് ലഭ്യമായ TCP-MD5 ഓപ്ഷൻ.
  • ഒരു പുതിയ തരം വെർച്വൽ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ "നെറ്റ്കിറ്റ്" ചേർത്തു, ഡാറ്റ ട്രാൻസ്ഫർ ലോജിക് ഒരു ബിപിഎഫ് പ്രോഗ്രാം ഉപയോഗിച്ച് സജ്ജീകരിച്ചിരിക്കുന്നു.
  • ഒരു SMB സെർവറിന്റെ കേർണൽ-ലെവൽ ഇംപ്ലിമെന്റേഷനായ KSMBD, സറോഗേറ്റ് ജോഡി കോമ്പൗണ്ട് പ്രതീകങ്ങൾ അടങ്ങിയ ഫയൽ നാമങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
  • RPC സേവനങ്ങൾക്കൊപ്പം ത്രെഡുകൾ നടപ്പിലാക്കുന്നത് NFS മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്. റൈറ്റ് ഡെലിഗേഷനുള്ള പിന്തുണ ചേർത്തു (NFSv4.1+ ന്). rpc_status നെറ്റ്‌ലിങ്ക് ഹാൻഡ്‌ലറിനുള്ള പിന്തുണ NFSD ചേർത്തിട്ടുണ്ട്. knfsd-ലേക്ക് വീണ്ടും കയറ്റുമതി ചെയ്യുമ്പോൾ NFSv4.x ക്ലയന്റുകൾക്കുള്ള മെച്ചപ്പെട്ട പിന്തുണ.
• ഉപകരണങ്ങൾ
  • GSP-RM ഫേംവെയറിനുള്ള പ്രാരംഭ പിന്തുണ Nouveau കേർണൽ മൊഡ്യൂളിലേക്ക് ചേർത്തു, ഇത് ഒരു പ്രത്യേക GSP മൈക്രോകൺട്രോളറിന്റെ (GPU സിസ്റ്റം പ്രോസസർ) വശത്തേക്ക് ഇനീഷ്യലൈസേഷനും GPU നിയന്ത്രണ പ്രവർത്തനങ്ങളും നീക്കാൻ NVIDIA RTX 20+ GPU-ൽ ഉപയോഗിക്കുന്നു. GSP-RM പിന്തുണ Nouveau ഡ്രൈവറെ ഫേംവെയർ കോളുകളിലൂടെ പ്രവർത്തിക്കാൻ അനുവദിക്കുന്നു.
  • AMDGPU ഡ്രൈവർ GC 11.5, NBIO 7.11, SMU 14, SMU 13.0 OD, DCN 3.5, VPE 6.1, DML2 എന്നിവയെ പിന്തുണയ്ക്കുന്നു. തടസ്സമില്ലാത്ത ലോഡിംഗിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ (വീഡിയോ മോഡ് മാറുമ്പോൾ ഫ്ലിക്കറിംഗ് ഇല്ല).
  • i915 ഡ്രൈവർ Intel Meteor Lake ചിപ്പുകൾക്കുള്ള പിന്തുണ ചേർക്കുകയും Intel LunarLake (Xe 2) ന്റെ പ്രാരംഭ നടപ്പാക്കൽ ചേർക്കുകയും ചെയ്യുന്നു.
  • USB4 v2 (120/40G) സ്പെസിഫിക്കേഷനിലേക്ക് ചേർത്ത അസമമായ ട്രാൻസ്മിഷൻ ചാനലുകൾക്കുള്ള പിന്തുണ ചേർത്തു.
  • ARM SoC-നുള്ള പിന്തുണ ചേർത്തു: Qualcomm Snapdragon 720G (Xiaomi സ്മാർട്ട്ഫോണുകളിൽ ഉപയോഗിക്കുന്നു), AMD Pensando Elba, Renesas, R8A779F4 (R-Car S4-8), USRobotics USR8200 (റൗട്ടറുകളിലും NAS-ലും ഉപയോഗിക്കുന്നു).
  • ഫെയർഫോൺ 5 സ്മാർട്ട്ഫോണിനും ARM ബോർഡുകൾക്കുമുള്ള പിന്തുണ ചേർത്തു Orange Pi 5, QuartzPro64, Turing RK1, Variscite MX6, BigTreeTech CB1, Freescale LX2162, Google Spherion, Google Hayato, Genio 1200 EVK, RK3566 GB30Powkiddy.
  • RISC-V ബോർഡുകളായ മിൽക്ക്-വി പയനിയർ, മിൽക്ക്-വി ഡ്യുവോ എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു.
  • AMD CPU-കൾക്കൊപ്പം വിതരണം ചെയ്യുന്ന HUAWEI ലാപ്‌ടോപ്പുകളുടെ ഓഡിയോ ഇന്റർഫേസുകൾക്കുള്ള പിന്തുണ ചേർത്തു. Dell Oasis 13/14/16 ലാപ്‌ടോപ്പുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള അധിക സ്പീക്കറുകൾക്കുള്ള പിന്തുണ ചേർത്തു. ബിൽറ്റ്-ഇൻ സ്പീക്കറുകൾക്കുള്ള പിന്തുണ ചേർത്തു ASUS K6500ZC. HP 255 G8, G10 ലാപ്‌ടോപ്പുകളിൽ നിശബ്ദ സൂചകത്തിനുള്ള പിന്തുണ ചേർത്തു. acp6.3 ഓഡിയോ ഡ്രൈവറുകൾക്കുള്ള പിന്തുണ ചേർത്തു. Focusrite Clarett+ 2Pre, 4Pre പ്രൊഫഷണൽ റെക്കോർഡിംഗ് ഇന്റർഫേസുകൾക്കുള്ള പിന്തുണ ചേർത്തു.

അതേ സമയം, ലാറ്റിനമേരിക്കൻ ഫ്രീ സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷൻ പൂർണ്ണമായും സ്വതന്ത്രമായ കേർണൽ 6.7-ന്റെ ഒരു പതിപ്പ് രൂപീകരിച്ചു - Linux-libre 6.7-gnu, ഫേംവെയറിന്റെ ഘടകങ്ങളിൽ നിന്നും സ്വതന്ത്രമല്ലാത്ത ഘടകങ്ങളോ കോഡ് വിഭാഗങ്ങളോ അടങ്ങുന്ന ഡ്രൈവറുകളും മായ്‌ച്ചു, അതിന്റെ വ്യാപ്തി പരിമിതമാണ്. നിർമ്മാതാവ് വഴി. റിലീസ് 6.7-ൽ, വിവിധ ഡ്രൈവറുകളിലും സബ്സിസ്റ്റങ്ങളിലും ബ്ലബ് ക്ലീനിംഗ് കോഡ് അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്, ഉദാഹരണത്തിന്, amdgpu, nouveau, adreno, mwifiex, mt7988, ath11k, avs, btqca ഡ്രൈവറുകൾ എന്നിവയിൽ. ലോക്കൽ ടോക്ക്, rtl8192u ഡ്രൈവറുകൾ എന്നിവ കേർണലിൽ നിന്ന് ഒഴിവാക്കിയതിനാൽ ക്ലീൻ ചെയ്യുന്നതിനുള്ള കോഡ് നീക്കംചെയ്തു. xhci-pci, rtl8xxxu, rtw8822b ഡ്രൈവറുകൾ വൃത്തിയാക്കുന്നതിനുള്ള അനാവശ്യ ഘടകങ്ങൾ നീക്കം ചെയ്തു, മുമ്പ് അബദ്ധത്തിൽ ചേർത്തു. Aarch64 ആർക്കിടെക്ചറിനായി dts ഫയലുകളിൽ ബ്ലോബ് പേരുകൾ വൃത്തിയാക്കി. mt7925, tps6598x, aw87390, aw88399 എന്നീ പുതിയ ഡ്രൈവറുകളിലെ ബ്ലോബുകൾ നീക്കം ചെയ്‌തു.

അവലംബം: opennet.ru