कर्नल रिलीज Linux ६.१२ रिअलटाइम सपोर्टसह

दोन महिन्यांच्या विकासानंतर, लिनस टॉरवॉल्ड्सने कर्नल जारी केला. Linux ६.१२. सर्वात उल्लेखनीय बदलांमध्ये: रिअलटाइम मोड सक्षम करण्याची क्षमता, eBPF द्वारे CPU शेड्यूलर तयार करण्यासाठी sched_ext, आपत्कालीन परिस्थितीत QR कोड आउटपुट, डिव्हाइस मेमरी TCP यंत्रणा, SCHED_DEADLINE सर्व्हर संसाधन आरक्षण यंत्रणा, EEVDF टास्क शेड्यूलरमध्ये सुधारणा, इंटिग्रिटी पॉलिसी सेट करण्यासाठी IPE मॉड्यूल.

नवीन आवृत्तीमध्ये 14607 विकसकांकडून 2167 निराकरणे समाविष्ट आहेत, पॅच आकार 37 MB आहे (बदलांमुळे 13087 फायली प्रभावित झाल्या, 507913 कोडच्या ओळी जोडल्या गेल्या, 234083 ओळी हटविल्या गेल्या). शेवटच्या रिलीझमध्ये 15130 विकासकांकडून 2078 निराकरणे होते, पॅचचा आकार 85 MB होता (6.10 कर्नलमध्ये पॅचचा आकार 41 MB होता). 45 मध्ये सादर केलेल्या सर्व बदलांपैकी सुमारे 6.12% बदल डिव्हाइस ड्रायव्हर्सशी संबंधित आहेत, अंदाजे 12% बदल हार्डवेअर आर्किटेक्चरसाठी विशिष्ट कोड अपडेट करण्याशी संबंधित आहेत, 13% नेटवर्किंग स्टॅकशी संबंधित आहेत, 6% फाइल सिस्टमशी संबंधित आहेत आणि 3% अंतर्गत कर्नल उपप्रणालीशी संबंधित आहेत.

कर्नल 6.12 मधील प्रमुख नवकल्पना:

• मेमरी आणि सिस्टम सेवा
  • रिअल-टाइम ऑपरेशनसाठी अतिरिक्त पॅचेसशिवाय PREEMPT_RT पर्यायासह कर्नल तयार करण्याची क्षमता आता उपलब्ध आहे. PREEMPT_RT मोड सक्षम होण्यापासून रोखणारे शेवटचे गहाळ कर्नल वैशिष्ट्य म्हणजे printk फंक्शनद्वारे नॉन-ब्लॉकिंग ॲटॉमिक आउटपुटसाठी समर्थन, जे आता कर्नलमध्ये समाविष्ट आहे. PREEMPT_RT समर्थन x86, x86_64, ARM64 आणि RISC-V आर्किटेक्चर्ससाठी उपलब्ध आहे. आतापर्यंत, PREEMPT_RT मोडची अंमलबजावणी बाह्य पॅचेसच्या स्वरूपात प्रदान केली जात होती, जे RHEL, SUSE सारख्या काही डिस्ट्रिब्युशन्समध्ये उपलब्ध नव्हते. Ubuntuत्यांनी त्यांच्या उत्पादनांच्या स्वतंत्र रिअलटाइम आवृत्त्या तयार केल्या, ज्यांना आर्थिक प्रणाली, ऑडिओ आणि व्हिडिओ प्रक्रिया उपकरणे, विमानचालन, वैद्यकशास्त्र, रोबोटिक्स, दूरसंचार आणि औद्योगिक प्रणाली यांसारख्या क्षेत्रांमध्ये मागणी आहे, जिथे इव्हेंट प्रक्रियेची वेळ निश्चित असणे आवश्यक असते.
  • "sched_ext" (SCX) यंत्रणा जोडण्यात आली आहे, ज्यामुळे eBPF चा वापर करून असे CPU शेड्यूलर तयार करणे शक्य होते, जे टास्क शेड्यूलिंग आणि CPU संसाधन वाटपाच्या जवळजवळ सर्व पैलूंचा समावेश करतात. असे शेड्यूलर कर्नलमध्ये गतिमानपणे लोड आणि कार्यान्वित केले जाऊ शकतात. Linux в व्हर्च्युअल मशीन eBPF. sched_ext यंत्रणा कार्य-विशिष्ट शेड्युलर तयार करणे सोपे करते, विविध शेड्युलिंग तंत्रे आणि धोरणांसह प्रयोग करण्यास सक्षम करते आणि कार्यरत प्रोटोटाइपची जलद निर्मिती आणि उत्पादन पायाभूत सुविधांमध्ये शेड्युलरची ऑन-द-फ्लाय रिप्लेसमेंट करण्यास अनुमती देते. उदाहरणार्थ, sched_ext वापरून, तुम्ही एक शेड्युलर तयार करू शकता जो विशिष्ट अनुप्रयोगाची वैशिष्ट्ये विचारात घेतो आणि सिस्टम स्थिती आणि इतर घटकांवर अवलंबून त्याची शेड्युलिंग रणनीती गतिमानपणे बदलतो.
  • रचनामध्ये SCHED_DEADLINE सर्व्हर यंत्रणेच्या ऑपरेशनसाठी आवश्यक पॅचेसचा उर्वरित भाग समाविष्ट आहे, जे उच्च-प्राधान्य (रिअलटाइम) कार्यांद्वारे CPU ची मक्तेदारी असताना सामान्य कार्यांद्वारे CPU संसाधनांच्या कमी वापराच्या समस्येचे निराकरण करते. CPU मक्तेदारी रोखण्यासाठी, कर्नलने पूर्वी रिअलटाइम थ्रॉटलिंग यंत्रणा वापरली, ज्याने कमी-प्राधान्य कार्यांसाठी 5% राखीव ठेवण्याचा प्रयत्न केला, 95% वेळ रिअलटाइम कार्यांसाठी सोडला. या यंत्रणेने इच्छित करण्यासाठी बरेच काही सोडले आहे, कारण बऱ्याच परिस्थितींमध्ये सामान्य कार्यांना पुरेसा प्रोसेसर वेळ मिळत नाही. SCHED_DEADLINE सर्व्हर अधिक कार्यक्षम संसाधन आरक्षण यंत्रणा लागू करतो.
  • EEVDF (अर्लीस्ट एलिजिबल व्हर्च्युअल डेडलाइन फर्स्ट) टास्क शेड्युलरचे एकत्रीकरण पूर्ण झाले आहे, ज्याने CFS (कम्प्लीटली फेअर शेड्युलर) शेड्युलर बदलले आहे, कर्नल 2.6.23 पासून सुरू करून पुरवले आहे. नवीन शेड्युलर, अंमलबजावणी हस्तांतरित करण्यासाठी पुढील प्रक्रिया निवडताना, पुरेशी प्रोसेसर संसाधने न मिळालेल्या किंवा मोठ्या प्रमाणात प्रोसेसर वेळ मिळालेल्या प्रक्रियांचा विचार करतो. पहिल्या प्रकरणात, प्रक्रियेवर नियंत्रण हस्तांतरित करण्यास भाग पाडले जाते, आणि दुसऱ्यामध्ये, त्याउलट, ते पुढे ढकलले जाते. जुन्या CFS शेड्युलरने विशेष लक्ष देण्याची गरज असलेल्या प्रक्रिया ओळखण्यासाठी ह्युरिस्टिक्स आणि फाइन-ट्यूनिंगचा वापर केला, तर नवीन शेड्युलर त्यांचा अधिक स्पष्टपणे मागोवा घेतो आणि त्याला फाइन-ट्यूनिंगची आवश्यकता नसते. EEVDF मुळे ज्या कार्यांसाठी CFS ला शेड्युलिंग समस्या होत्या त्यात होणारा विलंब कमी करणे अपेक्षित आहे.
  • कर्नल इमर्जन्सी हँडलरमध्ये - डीआरएम पॅनिक, जे डीआरएम (डायरेक्ट रेंडरिंग मॅनेजर) उपप्रणाली वापरते, जे "मृत्यूच्या निळ्या स्क्रीन" च्या शैलीमध्ये व्हिज्युअल अहवाल प्रदर्शित करण्यासाठी, एक kmsg अहवालासह लोगो आणि QR कोड प्रदर्शित करण्याची क्षमता. जेव्हा आणीबाणीची परिस्थिती उद्भवते तेव्हा स्क्रीन जोडली जाते. QR कोडमध्ये फक्त 2953 बाइट्स बसत असल्याने, DRM_PANIC_SCREEN_QR_CODE_URL पर्याय प्रदान केला जातो, ज्यामध्ये kmsg अहवाल zlib वापरून संकुचित केला जातो आणि URL मध्ये पॅरामीटर म्हणून संलग्न केला जातो, जे V40 QR कोडद्वारे सुमारे 7500 बाइट्स हस्तांतरित करण्यास अनुमती देते. कर्नलसह पॅकेजेस तयार करताना, वितरण URL साठी आधारभूत URL सेट करू शकते, जे त्यांना समस्येचा अहवाल देण्यासाठी पृष्ठावर नेव्हिगेट करण्यास अनुमती देईल. QR कोड स्वरूप निवडण्यासाठी, DRM_PANIC_SCREEN_QR_VERSION सेटिंग प्रदान केली आहे.
  • ARM POE (परमिशन ओव्हरले एक्स्टेंशन) साठी समर्थन जोडले आहे, जे तुम्हाला मेमरी भागात प्रवेश अधिकार सेट करण्यास अनुमती देते. या विस्ताराचा वापर करून, ARM64 प्रोसेसर असलेल्या प्रणालींवर, मेमरी प्रोटेक्शन की यंत्रणा कार्यान्वित केली जाऊ शकते, जी मेमरी पृष्ठ सारणी न बदलता मेमरी पृष्ठांवर प्रवेश मर्यादित करण्यासाठी वापरली जाते.
  • Loongarch, ARM64, PowerPC आणि s390 आर्किटेक्चर्ससाठी, getrandom() सिस्टम कॉलची अंमलबजावणी हलवली गेली आहे, vDSO (व्हर्च्युअल डायनॅमिक शेअर्ड ऑब्जेक्ट) यंत्रणा वापरून ऑप्टिमाइझ केली गेली आहे, ज्यामुळे सिस्टम कॉल हँडलर कर्नलमधून वापरकर्त्याकडे हलवणे शक्य होते. जागा आणि संदर्भ स्विच टाळा. ऑप्टिमायझेशन तुम्हाला यादृच्छिक संख्यांच्या निर्मितीला 15 पटीने गती देण्यास अनुमती देते.
  • संपूर्ण कालबाह्य वापरण्याची क्षमता, जेव्हा सिस्टम घड्याळावर विशिष्ट वेळ पोहोचते तेव्हा ट्रिगर होते, io_uring असिंक्रोनस इनपुट/आउटपुट उपप्रणालीमध्ये जोडले गेले आहे (पूर्वी, फक्त सापेक्ष टाइमआउट सेट केले जाऊ शकत होते, जे ऑपरेशनच्या सुरुवातीपासूनचा कालावधी दर्शवितात. ).
  • SWIG टूलकिटचा वापर करून libcpupower लायब्ररीसाठी बाइंडिंग्स निर्माण करण्यासाठी फाइल्स जोडल्या आहेत, जे तुम्हाला विविध प्रोग्रामिंग भाषांसाठी C/C++ कोडमधून बाइंडिंग्स व्युत्पन्न करण्यास अनुमती देते. बाइंडिंग्स तुम्हाला पायथन आणि इतर भाषांमध्ये स्क्रिप्ट तयार करण्यास परवानगी देतात आणि libcpupower लायब्ररीची कार्यक्षमता वाढवण्यासाठी त्यांचा वापर करतात, जे वापरकर्ता स्पेसमधून cpufreq आणि ड्राइव्हर्स व्यवस्थापित करण्यासाठी API प्रदान करते.
  • cpuidle युटिलिटी रिअलटाइम सिस्टमसाठी वापरल्या जाणाऱ्या निष्क्रिय स्थितीचे "रेसिडेन्सी" चे मूल्य प्रदर्शित करते आणि या अवस्थेत आणि बाहेर जाण्याच्या ऊर्जा खर्चाचे समर्थन करण्यासाठी प्रोसेसर निष्क्रिय स्थितीत असणे आवश्यक आहे हे लक्षात घेऊन.
  • कर्नेल सोर्स कोडमध्ये समाविष्ट असलेल्या nolibc या स्टँडर्ड C लायब्ररीला बिल्ड करण्यासाठी Clang कंपायलर वापरण्याची क्षमता जोडली आहे. Linux आणि मूलभूत सिस्टम कॉल्सभोवती एक आवरण पुरवते. क्लँगमध्ये nolibc बिल्ड करताना, लिंक-टाइम ऑप्टिमायझेशन (LTO) सक्षम केले जाते.
  • काही cgroup1 इंटरफेस नापसंत केले गेले आहेत, जसे की TCP अकाउंटिंग, सॉफ्ट लिमिट व्हर्जन XNUMX, आणि मेमरी एक्झोशन मॅनेजमेंट. या वैशिष्ट्यांसाठी सपोर्ट आत्तापर्यंत पूर्ण आहे आणि ही वैशिष्ट्ये वापरत असलेल्या वापरकर्त्यांची संख्येचा अभ्यास करण्यासाठी चेतावणी दिली जाते.
  • रीबूट केल्यानंतर जमा केलेला डेटा जतन करण्यासाठी रिंग ट्रेस बफर कॉन्फिगर करण्याची क्षमता जोडली, ज्यामुळे कर्नल क्रॅश झाल्यास जमा केलेली डीबगिंग माहिती गमावू नये. डेटा मेमरीमध्ये संग्रहित केला जातो. सक्षम करणे trace_instance kernel कमांड लाइन पॅरामीटरद्वारे केले जाते, उदाहरणार्थ, "trace_instance=boot_map@0x285400000:12M" सेट केल्याने "boot_map" बफरसाठी 12x0 वर 285400000 MB मेमरी आरक्षित होईल, जी फाइल/करनेलद्वारे प्रवेशयोग्य असेल. /tracing/instances/boot_map.
  • Rust-for- ब्रांचमधून बदलांचे स्थलांतर सुरू ठेवले.Linuxड्रायव्हर्स आणि कर्नल मॉड्यूल्स विकसित करण्यासाठी रस्ट (Rust) ही दुसरी भाषा म्हणून वापरण्याशी संबंधित (रस्ट सपोर्ट डीफॉल्टनुसार सक्रिय नाही आणि कर्नलच्या आवश्यक बिल्ड डिपेंडेंसीजमध्ये रस्टचा समावेश नाही). डबली लिंक्ड लिस्ट्स आणि रेड-ब्लॅक सर्च ट्रीजसोबत काम करण्यासाठी 'list' आणि 'rbtree' मॉड्यूल्स जोडले. 'init', 'sync', 'types', आणि 'error' मॉड्यूल्सच्या क्षमतांचा विस्तार केला. स्पेक्टर हल्ल्यांपासून संरक्षणासह (MITIGATION_{RETHUNK,RETPOLINE,SLS} पर्याय) कर्नल तयार करताना, KASAN डीबगिंग सिस्टीम, kCFI (कर्नल कंट्रोल फ्लो इंटिग्रिटी) आणि शॅडो कॉल संरक्षण यंत्रणा वापरताना, आणि अतिरिक्त GCC प्लगइन्स वापरताना रस्ट कोड वापरण्याची क्षमता जोडली गेली. अप्लाइड मायक्रो QT2025 PHY इथरनेट कंट्रोलरसाठी रस्टमध्ये लिहिलेला एक ड्रायव्हर जोडला गेला. डॉक्युमेंटेशनसह एक स्वतंत्र वेबसाइट तयार करण्यात आली आहे: rust.docs.kernel.org.
  • कर्नेलने स्वीकारलेल्या C शैलीचा वापर करून लिहिलेल्या XDR एन्कोडिंग आणि डीकोडिंग फंक्शन्समध्ये XDR (एक्सटर्नल डेटा रिप्रेझेंटेशन) स्पेसिफिकेशन्स रूपांतरित करण्यासाठी कर्नेल सोर्स कोडमध्ये xdrgen युटिलिटी जोडण्यात आली आहे. Linux.
  • कर्नलमध्ये 64-बिट copy_from_user() फंक्शनमधील barrier_nospec() वरील स्लो कॉल्सची संख्या कमी करण्यासाठी पॉइंटर मास्किंग यंत्रणा कार्यान्वित करण्यासाठी सुधारित केले गेले आहे, वापरकर्ता स्पेसमधून कर्नलमध्ये डेटा कॉपी करण्यासाठी वापरला जातो. मास्किंग वापरल्याने “per_thread_ops” चाचणीचा वेग वाढतो, जे एका थ्रेडमध्ये करता येणाऱ्या ऑपरेशन्सची संख्या 2.6% ने मूल्यांकन करते.
  • नवीन यूएसबी ड्रायव्हर जोडला गेला आहे जो यूएसबीवर 9p फाइल सिस्टम माउंट करताना यूएसबी डिव्हाइसवरून डेटा पाठवण्यासाठी आणि प्राप्त करण्यासाठी 9pfs प्रोटोकॉलचा वाहतूक म्हणून वापर करण्यास परवानगी देतो (उदाहरणार्थ, “mount -t 9p -o trans=usbg, aname=/path/to/ fs /mnt/9"). एम्बेडेड साधने विकसित करताना रूट विभाजनाचे बूट व्यवस्थापित करण्यासाठी NFS ऐवजी नवीन ड्रायव्हर वापरण्याचे उदाहरण.
• डिस्क सबसिस्टम, I/O आणि फाइल सिस्टम्स
  • स्टोरेज डिव्हाइसेससह कार्य करण्याची क्षमता ज्यांचा ब्लॉक आकार प्रणालीमधील मेमरी पृष्ठाच्या आकारापेक्षा मोठा आहे ते VFS उपप्रणालीमध्ये जोडले गेले आहे. फाइल प्रणालींमध्ये, हे वैशिष्ट्य सध्या फक्त XFS मध्ये समर्थित आहे.
  • FUSE उपप्रणाली, जी तुम्हाला युजर स्पेसमध्ये कार्यरत फाइल सिस्टमची अंमलबजावणी तयार करण्यास अनुमती देते, माउंट केलेल्या फाइल सिस्टम्सच्या वापरकर्ता अभिज्ञापकांच्या मॅपिंगसाठी समर्थन जोडले आहे, ज्याचा वापर आरोहित परदेशी विभाजनावरील विशिष्ट वापरकर्त्याच्या फायली चालू असलेल्या दुसर्या वापरकर्त्याशी जुळण्यासाठी केला जातो. प्रणाली
  • नवीन fcntl ऑपरेशन, F_CREATED_QUERY, कार्यान्वित केले गेले आहे, जे अनुप्रयोगास O_CREAT ध्वज वापरून उघडलेली फाइल तयार केली गेली आहे किंवा ती आधीपासून अस्तित्वात आहे की नाही हे निर्धारित करण्याची क्षमता देते.
  • /proc/mountinfo पार्सिंग करताना शर्यतीची परिस्थिती टाळण्यासाठी name_to_handle_at() सिस्टम कॉलमध्ये अद्वितीय 64-बिट माउंट पॉइंट आयडी वापरण्याची क्षमता जोडली.
  • कर्नलमधील "फाइल" संरचनेचा आकार 232 वरून 184 बाइट्सपर्यंत कमी केला गेला आहे, ज्यामुळे फायलींसह सक्रियपणे कार्य करणाऱ्या सिस्टमवरील मेमरी वापर कमी होतो.
  • फाइल सिस्टम्सना /proc पदानुक्रमात माउंट पॉइंट्सवर माउंट करणे, जसे की /proc/PID/fd, प्रतिबंधित होते, ज्यामुळे संभाव्य सुरक्षा समस्या निर्माण होतात.
  • स्यूडो-FS NSFS (NameSpace FS), नेमस्पेससह कार्य करण्यासाठी वापरले जाते, माउंट पॉइंट्सच्या नेमस्पेसबद्दल अतिरिक्त माहिती प्रदान करते.
  • EROFS (एक्स्टेंडेबल रीड-ओन्ली फाइल सिस्टम) फाइल प्रणाली, केवळ-वाचनीय विभाजनांवर वापरण्यासाठी डिझाइन केलेली, आता फाइल्स म्हणून जतन केलेल्या डिस्क प्रतिमांपासून थेट फाइल सिस्टमला आरोहित करण्यास समर्थन देते.
  • नवीन ioctl कमांड्स XFS_IOC_START_COMMIT आणि XFS_IOC_COMMIT_RANGE दोन फाइल्समधील सामग्रीची देवाणघेवाण करण्यासाठी XFS मध्ये जोडले गेले आहेत.
  • NFS ने 'LOCALIO' प्रोटोकॉलसाठी समर्थन जोडले आहे, जे तुम्हाला क्लायंट आणि सर्व्हर संबंधित ऑप्टिमायझेशन सक्षम करण्यासाठी त्याच होस्टवर NFS वापरा.
  • Btrfs फाइल सिस्टममध्ये, कार्यप्रदर्शन ऑप्टिमायझेशन प्रस्तावित केले गेले आहे, कोड रीफॅक्टर केले गेले आहे, वाचन ऑपरेशन्स दरम्यान लॉकिंगचे क्षेत्र कमी केले गेले आहे, पृष्ठ फोलिओ वापरण्यासाठी मेमरी पृष्ठे रूपांतरित करण्याचे काम चालू ठेवले आहे आणि स्वयंचलित मेमरी रिलीज करण्यात आली आहे. btrfs_path संरचनेसाठी लागू केले.
  • Ext4 फाइल प्रणालीमध्ये, ब्लॉक वाटप, विस्तार व्यवस्थापन, जलद कमिट, आणि जर्नलिंगशी संबंधित दोष निश्चित केले आहेत.
• आभासीकरण आणि सुरक्षा
  • विद्यमान अनिवार्य प्रवेश नियंत्रण प्रणालीचा विस्तार करण्यासाठी मायक्रोसॉफ्टने विकसित केलेले IPE (इंटिग्रिटी पॉलिसी एनफोर्समेंट) LSM मॉड्यूल जोडले. मॉड्यूल तुम्हाला संपूर्ण सिस्टमसाठी एक सामान्य अखंडता धोरण परिभाषित करण्यास अनुमती देते, कोणत्या ऑपरेशनला परवानगी आहे आणि घटकांची सत्यता कशी सत्यापित केली जावी हे सूचित करते. उदाहरणार्थ, आयपीई वापरून, डीएम-व्हेरिटी सिस्टमद्वारे प्रदान केलेल्या क्रिप्टोग्राफिक हॅशचा वापर करून संदर्भ आवृत्तीसह त्यांचे अनुपालन लक्षात घेऊन, कोणत्या एक्झिक्युटेबल फाइल्स चालवण्यास परवानगी आहे हे तुम्ही निर्दिष्ट करू शकता.
  • कर्नल संकलनाच्या टप्प्यावर, CPU मधील भिन्न स्पेक्टर वर्ग असुरक्षांविरूद्ध संरक्षणाच्या उपलब्ध पद्धती स्वतंत्रपणे सक्षम करणे शक्य आहे. Kconfig नवीन पॅरामीटर्स ऑफर करते: MITIGATE_MDS (मायक्रोआर्किटेक्चरल डेटा सॅम्पलिंग असुरक्षा विरुद्ध संरक्षण), MITIGATE_TAA (TSX असिंक्रोनस ॲबॉर्ट असुरक्षा विरुद्ध संरक्षण), MITIGATE_MMIO_STALE_DATA (MMIO स्टेले डेटा विरुद्ध संरक्षण), LITGATE_TALE विरुद्ध संरक्षण nerability), MITIGATE_RETBLEED (रिटब्लीड असुरक्षा विरुद्ध संरक्षण), MITIGATE_SPECTRE_V1, MITIGATE_SPECTRE_V1 (स्पेक्टर भेद्यतेपासून संरक्षण), MITIGATE_SRBDS (स्पेशल रजिस्टर बफर डेटा सॅम्पलिंग भेद्यतेपासून संरक्षण), MITIGATE_SSB (Specture Store विरुद्ध संरक्षण संरक्षण).
  • /proc/pid/mem द्वारे मेमरी बदल टाळण्यासाठी कमांड लाइन पर्याय proc_mem.force_override आणि Kconfig (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE आणि PROC_MEM_FORCE_NEVER) मध्ये असेंबली सेटिंग्जचा संच जोडला.
  • एलएसएम उपप्रणाली (Linux सुरक्षा मॉड्यूलमध्ये स्टॅटिक कॉल्सचा वापर सुरू करण्यात आला आहे, ज्यामुळे सुरक्षा आणि कार्यक्षमतेत सुधारणा झाली आहे.
  • ARM64 आर्किटेक्चरसाठी मानक कोअर वापरण्याची क्षमता, गेस्ट वातावरणात चालण्यासाठी Android- सुधारित KVM हायपरवायझर (संरक्षित KVM) असलेल्या प्रणाली.
  • लँडलॉक एलएसएम मॉड्यूल, जे तुम्हाला बाह्य वातावरणासह प्रक्रियेच्या गटाची परस्परसंवाद मर्यादित करण्यास अनुमती देते, युनिक्स सॉकेट्स आणि सिग्नल्स वापरून सँडबॉक्स वातावरणासह परस्परसंवाद निवडकपणे मर्यादित करण्यासाठी “IPC स्कोपिंग” संकल्पना लागू करते. उदाहरणार्थ, तुम्ही युनिक्स सॉकेट्स वापरून सँडबॉक्स वातावरणातील प्रक्रियांना प्रतिबंधित करू शकता ज्यांना अलगाव लागू नाही, परंतु समान कार्यक्षेत्रातील प्रक्रियांना कनेक्शनची अनुमती देते.
  • KVM हायपरवाइजरमध्ये, AVX10.1 विस्तारांसाठी समर्थन दर्शविणाऱ्या अतिथी प्रणालींसाठी CPUID मध्ये एक ध्वज जोडला गेला आहे.
• नेटवर्क उपप्रणाली
  • डिव्हाइस मेमरी TCP यंत्रणा जोडली गेली आहे, ज्यामुळे नेटवर्क सॉकेटचा वापर थेट नेटवर्कवर (शून्य-कॉपी मोड) परिधीय उपकरणांच्या मेमरीची सामग्री पाठविण्यास आणि नेटवर्क पॅकेटची सामग्री थेट डिव्हाइस मेमरी क्षेत्रामध्ये ठेवण्याची परवानगी देते. प्राप्तकर्त्याची बाजू. पॅकेट्समध्ये प्रसारित केलेला डेटा नेटवर्क कार्डवरून परिधीय उपकरणाच्या मेमरीमध्ये किंवा डिव्हाइस मेमरीमधून थेट नेटवर्क कार्डवर, CPU ला बायपास केला जातो आणि पॅकेट शीर्षलेख नियमित कर्नल बफरमध्ये संपतात.
  • अनेक इथरनेट आणि वायरलेस ड्रायव्हर्सच्या क्षमतांचा विस्तार करण्यात आला आहे. उदाहरणार्थ, Intel iwlwifi ड्रायव्हरने RLC/SMPS ऑपरेशन्स फर्मवेअर बाजूला हलवण्यासाठी समर्थन जोडले, RealTek rtw89 ड्रायव्हरने कार्यक्षमता वाढवली आणि RTL8852BT/8852BE-VT (WiFi 6) चिप्ससाठी समर्थन जोडले, मायक्रोचिप इथरनेट ड्रायव्हरने IEEE 802.3 साठी समर्थन जोडले. bw (100BASE) वैशिष्ट्ये -T1) आणि IEEE 802.3bp, Microsoft vNIC आणि IBM veth व्हर्च्युअल इथरनेट अंमलबजावणी सुधारली गेली आहे. Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 आणि Microchip LAN8650/1 10BASE-T1S MAC-PHY इथरनेट चिप्ससाठी नवीन ड्रायव्हर्स जोडले आहेत.
  • MPTCP (MultiPath TCP), विविध नेटवर्क इंटरफेसद्वारे अनेक मार्गांवर एकाच वेळी TCP पॅकेट्सचे वितरण आयोजित करण्यासाठी TCP प्रोटोकॉलचा विस्तार, राउटिंगमध्ये वापरल्या जाणाऱ्या वजनाचा आकार 8 ते 16 बिट्स वरून वाढवला जातो. हरवलेल्या (ब्लॅकहोल) ट्रॅफिकचा शोध लागू केला आणि काही काळासाठी ट्रॅफिकच्या नुकसानास कारणीभूत असलेल्या सिस्टमशी कनेक्शन स्थापित करण्याच्या प्रयत्नांसाठी निलंबन.
  • IPv6 साठी, PIO (प्रीफिक्स इन्फॉर्मेशन ऑप्शन) मधील “p” ध्वजासाठी सपोर्ट लागू केला जातो, RA जाहिरातींमध्ये (IPv6 राउटर जाहिराती) असाइन करण्याऐवजी DHCPv6-PD (DHCPv6 प्रिफिक्स डेलिगेशन, RFC9663) द्वारे क्लायंट डिप्लॉयमेंट मॉडेल निवडण्यासाठी वापरला जातो. SLAAC (स्टेटलेस ॲड्रेस ऑटोकॉन्फिगरेशन) वापरून उपसर्गांवर आधारित वैयक्तिक पत्ते. IPv6 IOAM6 नवीन tunsrc encapsulation मोडसाठी समर्थन जोडते जे चांगल्या कामगिरीसाठी परवानगी देते.
  • IPsec नियंत्रण पॅकेटवर प्रक्रिया करण्यासाठी सुधारित कार्यप्रदर्शन.
  • मोठ्या nftables नियम सेट फ्लशिंग सुधारित कामगिरी. nfnetlink_queue ने SCTP प्रोटोकॉलसाठी समर्थन सुधारले आहे.
  • ethtool API ने एका नेटवर्क इंटरफेसवर एकाधिक नेटवर्क कार्ड्स बंधनकारक करण्यासाठी समर्थन जोडले आहे.
• उपकरणे
  • AMDGPU ड्रायव्हरमध्ये, AMD RDNA4 (“GFX12”) GPU साठी समर्थन कार्यान्वित करण्याचे काम सुरू आहे. संपूर्ण GPU रीसेट न करता वैयक्तिक कार्य रांग रीसेट करण्याची क्षमता जोडली.
  • इंटेल Xe आर्किटेक्चरवर आधारित GPU साठी Xe drm ड्रायव्हर (डायरेक्ट रेंडरिंग मॅनेजर) वर काम चालू ठेवले, जे इंटेल आर्क फॅमिली व्हिडिओ कार्ड्स आणि इंटिग्रेटेड ग्राफिक्समध्ये वापरले जाते, टायगर लेक प्रोसेसरपासून सुरू होते. नवीन आवृत्तीमध्ये बॅटलमेज आणि लूनर लेक मायक्रोआर्किटेक्चरवर आधारित GPU साठी समर्थन समाविष्ट आहे. Xe2 CCS (कलर कंट्रोल सरफेस) मॉडिफायर्ससाठी समर्थन एकात्मिक आणि स्वतंत्र GPU च्या पॅरामीटर्स नियंत्रित करण्यासाठी सादर केले गेले आहे.
  • i915 ड्रायव्हर HWMON किंवा sysfs इंटरफेस (“fan1_input” विशेषता) द्वारे फॅनच्या गतीबद्दल माहिती आउटपुट करण्याची क्षमता लागू करतो. "i915.modeset" पॅरामीटर नापसंत केले गेले आहे "i915.modeset=0" ऐवजी "i915.nomodeset" पॅरामीटर वापरला जावा;
  • msm DRM ड्राइव्हर (Qualcomm Adreno GPU) साठी A615, A306 आणि A621 GPU साठी समर्थन जोडले.
  • नोव्यू ड्रायव्हरने त्याच्या अंतर्गत संरचना पुन्हा तयार केल्या आहेत आणि साफ केल्या आहेत.
  • Intel_pstate ड्रायव्हर, जे इंटेल प्रोसेसरसह सिस्टीमवर वीज वापर मापदंड (P-state) नियंत्रित करते, असममित (भिन्न वैशिष्ट्ये) CPU सह हायब्रीड प्रणालींसाठी समर्थन जोडले आहे, तसेच ग्रॅनाइट रॅपिड्स आणि सिएरा फॉरेस्टवर आधारित प्रोसेसरच्या उर्जा व्यवस्थापनासाठी समर्थन जोडले आहे. मायक्रोआर्किटेक्चर Xeon Granite Rapids CPU साठी intel_idle ड्राइव्हरसाठी समर्थन जोडले. intel_rapl ड्राइव्हर AMD 1Ah फॅमिली प्रोसेस आणि Intel ArrowLake-U प्रोसेसरची ओळख पुरवतो.
  • ARM SoC Snapdragon X Elite ला समर्थन देण्यासाठी बदलांचा सतत समावेश, जे Qualcomm चे स्वतःचे 12-core Oryon CPU आणि Qualcomm Adreno GPU वापरते. ही चिप लॅपटॉप आणि PC मध्ये वापरण्याच्या उद्देशाने आहे आणि अनेक कार्यप्रदर्शन चाचण्यांमध्ये Apple M3 आणि Intel Core Ultra 155H चिप्सच्या पुढे आहे.
  • ARM बोर्ड, SoCs आणि डिव्हाइसेससाठी जोडलेले समर्थन: Broadcom bcm2712 (Raspberry Pi 5), Renesas R9A09G057 (RZ/V2H), Qualcomm Snapdragon 414 (MSM8929), Lenovo ThinkPad T14s Gen 6, Lenovo थिंकपॅड T6000s Gen 6010, लेनोवो 7, लेनोवो 35, 30 4XXSP , Firefly Core-PX68-JD433, Lunzn Fastrhino R2S, Aspeed Riser, AGX Orin, Rockchip Qnap-TS920, Huashan Pi, Meta Catalina, BeagleY-AI, NanoPi R2002S Plus, ExynosAuto v5332, SOPHGO4, LG815, SOPHGO5, LG35 ), Cool Pi CM11 GenBook, Anbernic RG93XXSP, GameForce Ace, IBM P6, Kontron i.MXXNUMX OSM-S, NanoPC-TXNUMX
  • Anbernic RG28XX, Tat Industrial Company KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, Microchip AC40TOU, B08TAU,116 वर स्क्रीन पॅनेलसाठी समर्थन जोडले XAN02.3, B116XAT06.1, BOE TV116WUM -LL04.1, BOE NV101WUM-N2, BOE NV140WUM-N41, BOE NV133WHM-A63D, BOE NE116WUM-N4G, CMN N140BCA-EA6, CMN N116BCP-EA2, CSW116BCP-EA2, CSW601, StarW1.
  • ऑडिओ सबसिस्टमने चिप्स आणि कोडेक्स RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825 साठी समर्थन जोडले आहे. Intel ASoC साठी जुने साउंड ड्रायव्हर्स अप्रचलित घोषित केले गेले आहेत, आणि त्याऐवजी AVS ड्राइव्हर्स वापरण्याची शिफारस केली जाते. साउंडवायर ड्रायव्हरमध्ये अनेक सुधारणा करण्यात आल्या आहेत.

स्त्रोत: opennet.ru