लिनक्स कर्नल रिलीज 5.14

दोन महिन्यांच्या विकासानंतर, लिनस टोरवाल्ड्सने लिनक्स कर्नल 5.14 चे प्रकाशन सादर केले. सर्वात लक्षणीय बदलांपैकी: नवीन quotactl_fd() आणि memfd_secret() सिस्टम कॉल, ide आणि रॉ ड्रायव्हर्स काढून टाकणे, cgroup साठी नवीन I/O प्राधान्य नियंत्रक, SCHED_CORE कार्य शेड्यूलिंग मोड, सत्यापित BPF प्रोग्राम लोडर तयार करण्यासाठी पायाभूत सुविधा.

नवीन आवृत्तीमध्ये 15883 विकासकांकडून 2002 निराकरणे समाविष्ट आहेत, पॅच आकार 69 MB आहे (बदलांमुळे 12580 फायली प्रभावित झाल्या, 861501 कोडच्या ओळी जोडल्या गेल्या, 321654 ओळी हटविल्या गेल्या). 47 मध्ये सादर केलेल्या सर्व बदलांपैकी सुमारे 5.14% बदल डिव्हाइस ड्रायव्हर्सशी संबंधित आहेत, अंदाजे 14% बदल हार्डवेअर आर्किटेक्चरसाठी विशिष्ट कोड अपडेट करण्याशी संबंधित आहेत, 13% नेटवर्किंग स्टॅकशी संबंधित आहेत, 3% फाइल सिस्टमशी संबंधित आहेत आणि 3% अंतर्गत कर्नल उपप्रणालीशी संबंधित आहेत.

मुख्य नवकल्पना:

• डिस्क सबसिस्टम, I/O आणि फाइल सिस्टम्स
  • cgroups, rq-qos साठी नवीन I/O अग्रक्रम नियंत्रक लागू करण्यात आला आहे, जो प्रत्येक cgroup च्या सदस्यांद्वारे व्युत्पन्न केलेल्या डिव्हाइसेसना अवरोधित करण्यासाठी विनंतीच्या प्रक्रियेच्या प्राधान्यक्रमावर नियंत्रण ठेवू शकतो. नवीन प्राधान्य नियंत्रक समर्थन mq-डेडलाइन I/O शेड्युलरमध्ये जोडले गेले आहे.
  • ext4 फाइल सिस्टम नवीन ioctl कमांड लागू करते, EXT4_IOC_CHECKPOINT, जे जर्नलमधील सर्व प्रलंबित व्यवहार आणि त्यांच्याशी संबंधित बफरला डिस्कवर फ्लश करण्यासाठी सक्ती करते आणि जर्नलद्वारे स्टोरेजमध्ये वापरलेले क्षेत्र देखील ओव्हरराईट करते. फाईल सिस्टीममधून माहितीची गळती रोखण्याच्या उपक्रमाचा एक भाग म्हणून हा बदल तयार करण्यात आला आहे.
  • Btrfs मध्ये कार्यप्रदर्शन ऑप्टिमायझेशन केले गेले आहे: fsync अंमलबजावणी दरम्यान विस्तारित विशेषतांचे अनावश्यक लॉगिंग काढून टाकून, विस्तारित विशेषतांसह गहन ऑपरेशन्सचे कार्यप्रदर्शन 17% पर्यंत वाढले आहे. याव्यतिरिक्त, विस्तारांवर परिणाम न करणाऱ्या ट्रिम ऑपरेशन्स करताना, पूर्ण सिंक्रोनाइझेशन अक्षम केले जाते, ज्यामुळे ऑपरेशनची वेळ 12% कमी होते. FS तपासताना I/O बँडविड्थ मर्यादित करण्यासाठी sysfs मध्ये सेटिंग जोडले आहे. आकार बदलणे आणि डिव्हाइस ऑपरेशन्स हटवणे रद्द करण्यासाठी ioctl कॉल जोडले.
  • XFS मध्ये, बफर कॅशेची अंमलबजावणी पुन्हा डिझाइन केली गेली आहे, जी बॅच मोडमध्ये मेमरी पृष्ठे वाटप करण्यासाठी स्विच केली गेली आहे. सुधारित कॅशे कार्यक्षमता.
  • F2FS केवळ-वाचनीय मोडमध्ये ऑपरेट करण्यासाठी पर्याय जोडते आणि यादृच्छिक वाचन कार्यप्रदर्शन सुधारण्यासाठी कॉम्प्रेस्ड ब्लॉक कॅशे मोड (compress_cache) लागू करते. mmap() ऑपरेशन वापरून मेमरीमध्ये मॅप केलेल्या फाइल्स कॉम्प्रेस करण्यासाठी समर्थन लागू केले आहे. मास्कवर आधारित फाइल कॉम्प्रेशन निवडकपणे अक्षम करण्यासाठी, एक नवीन माउंट पर्याय nocompress प्रस्तावित केला आहे.
  • काही डिजिटल कॅमेरा स्टोरेजसह सुसंगतता सुधारण्यासाठी exFAT ड्रायव्हरमध्ये कार्य केले गेले आहे.
  • quotactl_fd() सिस्टम कॉल जोडला, जो तुम्हाला कोटा व्यवस्थापित करण्यास परवानगी देतो विशेष डिव्हाइस फाइलद्वारे नाही, परंतु फाइल सिस्टमशी संबंधित फाइल वर्णनकर्ता निर्दिष्ट करून ज्यासाठी कोटा लागू केला जातो.
  • IDE इंटरफेससह ब्लॉक साधनांसाठी जुने ड्रायव्हर्स कर्नलमधून काढून टाकले गेले आहेत; ते बर्याच काळापासून libata उपप्रणालीद्वारे बदलले गेले आहेत.
  • "रॉ" ड्रायव्हरला कर्नलमधून काढून टाकण्यात आले आहे, जे /dev/raw इंटरफेस द्वारे अवरोधित साधनांना अनबफर प्रवेश प्रदान करते. ही कार्यक्षमता O_DIRECT ध्वज वापरून अनुप्रयोगांमध्ये दीर्घकाळ लागू केली गेली आहे.
• मेमरी आणि सिस्टम सेवा
  • टास्क शेड्युलर एक नवीन शेड्युलिंग मोड, SCHED_CORE लागू करतो, जो तुम्हाला त्याच CPU कोरवर कोणत्या प्रक्रिया एकत्र चालवता येतील हे नियंत्रित करण्याची परवानगी देतो. प्रत्येक प्रक्रियेला कुकी अभिज्ञापक नियुक्त केला जाऊ शकतो जो प्रक्रियांमधील विश्वासाची व्याप्ती परिभाषित करतो (उदाहरणार्थ, समान वापरकर्ता किंवा कंटेनरशी संबंधित). कोड एक्झिक्युशन आयोजित करताना, शेड्युलर खात्री करू शकतो की एक सीपीयू कोर फक्त त्याच मालकाशी संबंधित प्रक्रियांमध्ये सामायिक केला गेला आहे, ज्याचा वापर काही स्पेक्टर हल्ल्यांना अवरोधित करण्यासाठी केला जाऊ शकतो आणि त्याच SMT (हायपर थ्रेडिंग) थ्रेडवर विश्वासार्ह आणि अविश्वासू कामांना प्रतिबंधित करतो. .
  • cgroup साठी, किल ऑपरेशनसाठी समर्थन लागू केले गेले आहे, जे तुम्हाला cgroup.kill या वर्च्युअल फाइलवर “1” लिहून ग्रुपशी संबंधित सर्व प्रक्रिया एकाच वेळी नष्ट करण्याची परवानगी देते (SIGKILL पाठवा).
  • स्प्लिट लॉक ("स्प्लिट लॉक") शोधण्यासाठी प्रतिसाद देण्याशी संबंधित विस्तारित क्षमता, जे मेमरीमध्ये अलाइन केलेल्या डेटामध्ये प्रवेश करताना उद्भवते कारण अणु सूचना कार्यान्वित करताना, डेटा दोन CPU कॅशे लाइन ओलांडतो. अशा ब्लॉकिंगमुळे कार्यप्रदर्शनात लक्षणीय घट होते, म्हणून पूर्वी ब्लॉकिंगला कारणीभूत असलेल्या अनुप्रयोगास सक्तीने समाप्त करणे शक्य होते. नवीन रिलीझ कर्नल कमांड लाइन पॅरामीटर जोडते “split_lock_detect=ratelimit:N”, जे तुम्हाला प्रति सेकंद लॉकिंग ऑपरेशन्सच्या दरावर सिस्टम-व्यापी मर्यादा परिभाषित करण्यास अनुमती देते, जे ओलांडल्यानंतर स्प्लिट लॉकचा स्त्रोत बनलेली कोणतीही प्रक्रिया. संपुष्टात येण्याऐवजी 20 ms साठी थांबण्यास भाग पाडले जाईल.
  • cgroup बँडविड्थ कंट्रोलर CFS (CFS बँडविड्थ कंट्रोलर), जे प्रत्येक cgroup ला किती प्रोसेसर वेळ वाटप केला जाऊ शकतो हे निर्धारित करते, वेळ-मर्यादित मर्यादा परिभाषित करण्याची क्षमता लागू करते, ज्यामुळे विलंब-संवेदनशील वर्कलोड्सचे चांगले नियमन करता येते. उदाहरणार्थ, cpu.cfs_quota_us 50000 आणि cpu.cfs_period_us 100000 वर सेट केल्याने प्रक्रियेच्या गटाला प्रत्येक 100ms मध्ये 50ms CPU वेळ वाया घालवता येईल.
  • BPF प्रोग्राम लोडर तयार करण्यासाठी प्रारंभिक पायाभूत सुविधा जोडल्या, ज्यामुळे विश्वासार्ह डिजिटल की सह स्वाक्षरी केलेले फक्त BPF प्रोग्राम लोड करणे शक्य होईल.
  • एक नवीन futex ऑपरेशन FUTEX_LOCK_PI2 जोडले आहे, जे टाइमआउटची गणना करण्यासाठी मोनोटोनिक टाइमर वापरते जे सिस्टमद्वारे स्लीप मोडमध्ये घालवलेला वेळ विचारात घेते.
  • RISC-V आर्किटेक्चरसाठी, मोठ्या मेमरी पृष्ठांसाठी समर्थन (पारदर्शक विशाल-पृष्ठे) आणि मेमरीसह कार्य करताना त्रुटी शोधण्यासाठी KFENCE यंत्रणा वापरण्याची क्षमता लागू केली जाते.
  • madvise() सिस्टम कॉल, जे प्रक्रियेच्या मेमरी व्यवस्थापनाला अनुकूल करण्यासाठी एक साधन प्रदान करते, वास्तविक वाचन किंवा लेखन न करता, वाचण्यासाठी किंवा लिहिण्यासाठी मॅप केलेल्या सर्व मेमरी पृष्ठांवर "पृष्ठ दोष" निर्माण करण्यासाठी MADV_POPULATE_READ आणि MADV_POPULATE_WRITE ध्वज जोडले आहेत. (प्रीफॉल्ट). ध्वजांचा वापर प्रोग्रामच्या अंमलबजावणीमध्ये होणारा विलंब कमी करण्यासाठी उपयुक्त ठरू शकतो, "पेज फॉल्ट" हँडलरच्या सक्रिय अंमलबजावणीमुळे, सर्व न वाटलेल्या पृष्ठांसाठी एकाच वेळी, त्यांना प्रत्यक्ष प्रवेशाची प्रतीक्षा न करता.
  • कुनिट युनिट चाचणी प्रणालीने QEMU वातावरणात चाचण्या चालवण्यासाठी समर्थन जोडले आहे.
  • नवीन ट्रेसर जोडले गेले आहेत: व्यत्यय हाताळणीमुळे अनुप्रयोग विलंबाचा मागोवा घेण्यासाठी "ओस्नोइज" आणि टाइमर सिग्नलमधून उठताना विलंबाबद्दल तपशीलवार माहिती प्रदर्शित करण्यासाठी "टाइमरलाट".
• आभासीकरण आणि सुरक्षा
  • memfd_secret() सिस्टीम कॉल एका वेगळ्या अॅड्रेस स्पेसमध्ये खाजगी मेमरी क्षेत्र तयार करण्यासाठी जोडले गेले आहे, फक्त मालकीच्या प्रक्रियेसाठी दृश्यमान आहे, इतर प्रक्रियांमध्ये परावर्तित नाही, आणि कर्नलमध्ये थेट प्रवेशयोग्य नाही.
  • seccomp सिस्टम कॉल फिल्टरिंग सिस्टममध्ये, ब्लॉकिंग हँडलर्सला वापरकर्त्याच्या जागेत हलवताना, एका वेगळ्या कार्यासाठी फाइल वर्णनकर्ता तयार करण्यासाठी आणि सिस्टम कॉलवर प्रक्रिया करताना ते परत करण्यासाठी एकल परमाणु ऑपरेशन वापरणे शक्य आहे. प्रस्तावित ऑपरेशन सिग्नल आल्यावर वापरकर्त्याच्या जागेत हँडलरला व्यत्यय आणण्याच्या समस्येचे निराकरण करते.
  • वापरकर्ता आयडी नेमस्पेसमध्ये संसाधन मर्यादा व्यवस्थापित करण्यासाठी एक नवीन यंत्रणा जोडली आहे, जी "वापरकर्ता नेमस्पेस" मधील वापरकर्त्याला वैयक्तिक rlimit काउंटर बांधते. जेव्हा एक वापरकर्ता वेगवेगळ्या कंटेनरमध्ये प्रक्रिया चालवतो तेव्हा सामान्य संसाधन काउंटरच्या वापरासह बदल समस्या सोडवतो.
  • ARM64 सिस्टीमसाठी KVM हायपरवाइजरने अतिथी प्रणालींमध्ये MTE (MemTag, मेमरी टॅगिंग एक्स्टेंशन) विस्तार वापरण्याची क्षमता जोडली आहे, ज्यामुळे तुम्हाला प्रत्येक मेमरी वाटप ऑपरेशनमध्ये टॅग्ज बांधता येतात आणि शोषण रोखण्यासाठी पॉइंटर्सचा योग्य वापर तपासण्याचे आयोजन करता येते. आधीच मुक्त केलेले मेमरी ब्लॉक्स, ओव्हरफ्लो बफर, इनिशिएलायझेशनपूर्वी ऍक्सेस आणि सध्याच्या संदर्भाच्या बाहेर वापरल्यामुळे होणारी असुरक्षा.
  • ARM64 प्लॅटफॉर्मची पॉइंटर ऑथेंटिकेशन सुविधा आता कर्नल आणि वापरकर्ता जागेसाठी स्वतंत्रपणे कॉन्फिगर केली जाऊ शकते. तंत्रज्ञान तुम्हाला पॉइंटरच्याच न वापरलेल्या वरच्या बिट्समध्ये साठवलेल्या डिजिटल स्वाक्षरी वापरून रिटर्न पत्ते सत्यापित करण्यासाठी विशेष ARM64 सूचना वापरण्याची परवानगी देते.
  • वापरकर्ता-मोड Linux ने PCI उपकरणांसाठी व्हर्च्युअल PCI बससह ड्राइव्हर्स वापरण्यासाठी समर्थन जोडले आहे, PCI-over-virtio ड्राइव्हरद्वारे लागू केले आहे.
  • x86 सिस्टीमसाठी, virtio-iommu पॅराव्हर्च्युअलाइज्ड डिव्हाइससाठी समर्थन जोडले आहे, IOMMU विनंत्या जसे की ATTACH, DETACH, MAP आणि UNMAP यांना मेमरी पेज टेबल्सचे अनुकरण न करता virtio ट्रान्सपोर्टवर पाठवता येते.
  • Intel CPUs साठी, Skylake कुटुंबापासून ते Coffee Lake पर्यंत, Intel TSX (Transactional Synchronization Extensions), जे बहु-थ्रेडेड ऍप्लिकेशन्सचे कार्यप्रदर्शन सुधारण्यासाठी साधने पुरवतात, जे डायनॅमिकरित्या अनावश्यक सिंक्रोनाइझेशन ऑपरेशन्स काढून टाकतात, डीफॉल्टनुसार अक्षम केले जातात. TAA (TSX Asynchronous Abort) यंत्रणेच्या कार्यादरम्यान होणार्‍या तृतीय-पक्ष चॅनेलद्वारे माहिती लीकेजमध्ये फेरफार करणार्‍या Zombieload हल्ल्यांच्या शक्यतेमुळे विस्तार अक्षम केले जातात.
• नेटवर्क उपप्रणाली
  • MPTCP (MultiPath TCP) च्या गाभ्यामध्ये एकत्रीकरण, वेगवेगळ्या IP पत्त्यांशी संबंधित वेगवेगळ्या नेटवर्क इंटरफेसद्वारे एकाच वेळी पॅकेट्सच्या वितरणासह TCP कनेक्शनचे ऑपरेशन आयोजित करण्यासाठी TCP प्रोटोकॉलचा विस्तार. नवीन प्रकाशन IPv4 आणि IPv6 (मल्टीपाथ हॅश पॉलिसी) साठी तुमची स्वतःची ट्रॅफिक हॅशिंग धोरणे सेट करण्यासाठी एक यंत्रणा जोडते, ज्यामुळे वापरकर्त्याच्या जागेवरून हे निर्धारित करणे शक्य होते की पॅकेटमधील कोणती फील्ड, एन्कॅप्स्युलेटेड फील्डसह, हॅशची गणना करताना वापरली जातील. पॅकेटसाठी मार्गाची निवड.
  • SOCK_SEQPACKET सॉकेट्ससाठी समर्थन (डेटाग्रामचे ऑर्डर केलेले आणि विश्वासार्ह ट्रांसमिशन) virtio व्हर्च्युअल ट्रान्सपोर्टमध्ये जोडले गेले आहे.
  • SO_REUSEPORT सॉकेट मेकॅनिझमच्या क्षमतांचा विस्तार करण्यात आला आहे, ज्यामुळे SO_REUSEPORT द्वारे कनेक्ट केलेल्या सर्व सॉकेटमध्ये एकाच वेळी येणार्‍या विनंत्यांच्या वितरणासह कनेक्शन प्राप्त करण्यासाठी अनेक ऐकण्याच्या सॉकेट्स एकाच पोर्टशी कनेक्ट होऊ शकतात, जे मल्टी-थ्रेडेड सर्व्हर ऍप्लिकेशनची निर्मिती सुलभ करते. . नवीन आवृत्ती सुरुवातीला निवडलेल्या सॉकेटद्वारे विनंतीवर प्रक्रिया करताना अयशस्वी झाल्यास नियंत्रण दुसर्या सॉकेटमध्ये हस्तांतरित करण्यासाठी साधने जोडते (सेवा पुन्हा सुरू करताना वैयक्तिक कनेक्शन गमावण्याची समस्या सोडवते).
• उपकरणे
  • amdgpu ड्राइव्हर नवीन AMD Radeon RX 6000 मालिका GPUs साठी समर्थन पुरवतो, ज्याचे कोडनेम “बेज गोबी” (Navi 24) आणि “यलो कार्प” आहे, तसेच Aldebaran GPU (gfx90a) आणि व्हॅन गॉग APU साठी सुधारित समर्थन पुरवतो. अनेक eDP पॅनेलसह एकाच वेळी कार्य करण्याची क्षमता जोडली. APU Renoir साठी, व्हिडिओ मेमरी (TMZ, विश्वसनीय मेमरी झोन) मध्ये एनक्रिप्टेड बफर्ससह कार्य करण्यासाठी समर्थन लागू केले गेले आहे. हॉट-अनप्लग ग्राफिक्स कार्डसाठी समर्थन जोडले. Radeon RX 6000 (Navi 2x) GPU आणि जुन्या AMD GPU साठी, ASPM (सक्रिय स्टेट पॉवर मॅनेजमेंट) समर्थन डीफॉल्टनुसार सक्षम केले जाते, जे पूर्वी फक्त Navi 1x, Vega आणि Polaris GPU साठी सक्षम होते.
  • एएमडी चिप्ससाठी, एचएमएम (विषम मेमरी व्यवस्थापन) उपप्रणालीवर आधारित सामायिक व्हर्च्युअल मेमरी (एसव्हीएम, सामायिक व्हर्च्युअल मेमरी) साठी समर्थन जोडले गेले आहे, जे त्यांच्या स्वत: च्या मेमरी व्यवस्थापन युनिट्स (एमएमयू, मेमरी व्यवस्थापन युनिट) सह उपकरणांचा वापर करण्यास परवानगी देते. जे मुख्य मेमरीमध्ये प्रवेश करू शकते. विशेषतः, HMM वापरून, तुम्ही GPU आणि CPU दरम्यान सामायिक अॅड्रेस स्पेस आयोजित करू शकता, ज्यामध्ये GPU प्रक्रियेच्या मुख्य मेमरीमध्ये प्रवेश करू शकतो.
  • AMD स्मार्ट शिफ्ट तंत्रज्ञानासाठी प्रारंभिक समर्थन जोडले, जे गेमिंग, व्हिडिओ संपादन आणि 3D रेंडरिंगसाठी कार्यप्रदर्शन वाढविण्यासाठी AMD चिपसेट आणि ग्राफिक्स कार्डसह लॅपटॉपवरील CPU आणि GPU पॉवर सेटिंग्ज डायनॅमिकरित्या बदलते.
  • Intel ग्राफिक्स कार्डसाठी i915 ड्राइव्हरमध्ये Intel Alderlake P चिप्ससाठी समर्थन समाविष्ट आहे.
  • हायपर-व्ही व्हर्च्युअल ग्राफिक्स अडॅप्टरसाठी drm/hyperv ड्राइव्हर जोडले.
  • Raspberry Pi 400 ऑल-इन-वन संगणकासाठी समर्थन जोडले.
  • डेल लॅपटॉप्समध्ये समाविष्ट हार्डवेअर कॅमेरा आणि मायक्रोफोन स्विचला समर्थन देण्यासाठी डेल-डब्ल्यूएमआय-प्रायव्हसी ड्राइव्हर जोडला.
  • Lenovo लॅपटॉपसाठी, sysfs /sys/class/firmware-attributes/ द्वारे BIOS सेटिंग्ज बदलण्यासाठी WMI इंटरफेस जोडला गेला आहे.
  • USB4 इंटरफेससह उपकरणांसाठी विस्तारित समर्थन.
  • AmLogic SM1 TOACODEC, Intel AlderLake-M, NXP i.MX8, NXP TFA1, TDF9897, Rockchip RK817, Qualcomm Quinary MI2 आणि Texas Instruments TAS2505 साउंड कार्ड आणि कोडेक्ससाठी समर्थन जोडले. HP आणि ASUS लॅपटॉपवर सुधारित ऑडिओ समर्थन. USB उपकरणांवर ऑडिओ प्ले होण्यापूर्वी विलंब कमी करण्यासाठी पॅच जोडले.

स्त्रोत: opennet.ru