लिनक्स कर्नल रिलीज 6.2

दोन महिन्यांच्या विकासानंतर, लिनस टोरवाल्ड्सने लिनक्स कर्नल 6.2 चे प्रकाशन सादर केले. सर्वात लक्षणीय बदलांपैकी: Copyleft-Next लायसन्स अंतर्गत कोड स्वीकारण्यास परवानगी आहे, Btrfs मध्ये RAID5/6 ची अंमलबजावणी सुधारली आहे, रस्ट भाषेसाठी समर्थनाचे एकत्रीकरण चालू आहे, Retbleed हल्ल्यांपासून संरक्षण करण्याचे ओव्हरहेड कमी केले आहे, राइटबॅक दरम्यान मेमरी वापराचे नियमन करण्याची क्षमता जोडली गेली आहे, TCP बॅलन्सिंग PLB (संरक्षणात्मक लोड बॅलन्सिंग) साठी एक यंत्रणा जोडली गेली आहे, एक हायब्रिड कमांड फ्लो प्रोटेक्शन मेकॅनिझम (FineIBT) जोडली गेली आहे, BPF कडे आता स्वतःचे ऑब्जेक्ट्स आणि डेटा स्ट्रक्चर्स परिभाषित करण्याची क्षमता आहे. , rv (रनटाइम पडताळणी) उपयुक्तता समाविष्ट केली आहे, RCU लॉकच्या अंमलबजावणीमध्ये वीज वापर कमी केला गेला आहे.

नवीन आवृत्तीमध्ये 16843 विकसकांकडून 2178 निराकरणे समाविष्ट आहेत, पॅच आकार 62 MB आहे (बदलांमुळे 14108 फायली प्रभावित झाल्या, 730195 कोडच्या ओळी जोडल्या गेल्या, 409485 ओळी हटविल्या गेल्या). 42 मध्ये सादर केलेल्या सर्व बदलांपैकी सुमारे 6.2% बदल डिव्हाइस ड्रायव्हर्सशी संबंधित आहेत, अंदाजे 16% बदल हार्डवेअर आर्किटेक्चरसाठी विशिष्ट कोड अपडेट करण्याशी संबंधित आहेत, 12% नेटवर्क स्टॅकशी संबंधित आहेत, 4% फाइल सिस्टमशी संबंधित आहेत आणि 3% अंतर्गत कर्नल उपप्रणालीशी संबंधित आहेत.

कर्नल 6.2 मधील प्रमुख नवकल्पना:

• मेमरी आणि सिस्टम सेवा
  • याला कर्नल कोड आणि Copyleft-Next 0.3.1 परवान्याअंतर्गत प्रदान केलेले बदल समाविष्ट करण्याची परवानगी आहे. Copyleft-Next लायसन्स GPLv3 च्या लेखकांपैकी एकाने तयार केले होते आणि SUSE आणि Red Hat च्या वकिलांनी पुष्टी केल्याप्रमाणे GPLv2 परवान्याशी पूर्णपणे सुसंगत आहे. GPLv2 च्या तुलनेत, Copyleft-Next परवाना अधिक संक्षिप्त आणि समजण्यास सोपा आहे (प्रास्ताविक भाग आणि कालबाह्य तडजोडींचा उल्लेख काढून टाकण्यात आला आहे), उल्लंघन दूर करण्यासाठी कालमर्यादा आणि प्रक्रिया परिभाषित करते आणि कालबाह्य सॉफ्टवेअरसाठी कॉपीलेफ्ट आवश्यकता स्वयंचलितपणे काढून टाकते. 15 वर्षांपेक्षा जास्त जुने आहे.

    Copyleft-Next मध्ये एक प्रोप्रायटरी टेक्नॉलॉजी ग्रँट क्लॉज देखील आहे, जो GPLv2 च्या विपरीत, हा परवाना Apache 2.0 लायसन्सशी सुसंगत बनवतो. GPLv2 सह पूर्ण सुसंगतता सुनिश्चित करण्यासाठी, Copyleft-Next स्पष्टपणे सांगते की मूळ Copyleft-Next लायसन्स व्यतिरिक्त GPL परवान्याअंतर्गत व्युत्पन्न कार्य प्रदान केले जाऊ शकते.

  • संरचनेत "rv" उपयुक्तता समाविष्ट आहे, जी RV (रनटाइम पडताळणी) उपप्रणालीच्या हँडलर्ससह वापरकर्त्याच्या जागेवरून परस्परसंवादासाठी एक इंटरफेस प्रदान करते, अत्यंत विश्वासार्ह प्रणालींवर योग्य ऑपरेशन तपासण्यासाठी डिझाइन केलेले आहे जे अपयशांच्या अनुपस्थितीची हमी देते. रनटाइमवर हँडलर्सना ट्रेस पॉइंट्सशी संलग्न करून पडताळणी केली जाते जे सिस्टमच्या अपेक्षित वर्तनाची व्याख्या करणार्‍या मशीनच्या पूर्वनिर्धारित संदर्भ निर्धारक मॉडेलच्या विरूद्ध अंमलबजावणीची वास्तविक प्रगती तपासतात.
  • zRAM डिव्हाइस, जे स्वॅप विभाजन मेमरीमध्ये संकुचित स्वरूपात संग्रहित करण्याची परवानगी देते (मेमरीमध्ये ब्लॉक डिव्हाइस तयार केले जाते ज्यामध्ये कॉम्प्रेशनसह स्वॅपिंग केले जाते), उच्च पातळी प्राप्त करण्यासाठी वैकल्पिक अल्गोरिदम वापरून पृष्ठे पुन्हा पॅक करण्याची क्षमता लागू करते. संक्षेप च्या. मुख्य कल्पना म्हणजे अनेक अल्गोरिदम (lzo, lzo-rle, lz4, lz4hc, zstd), कॉम्प्रेशन/डीकंप्रेशन स्पीड आणि कॉम्प्रेशन लेव्हल यांच्यात स्वतःची तडजोड करणे किंवा विशेष परिस्थितींमध्ये (उदाहरणार्थ, मोठ्या संकुचित करण्यासाठी) इष्टतम पर्याय प्रदान करणे. मेमरी पृष्ठे).
  • वापरकर्ता जागेवरून I/O मेमरी व्यवस्थापन प्रणाली - IOMMU (I/O मेमरी-मॅनेजमेंट युनिट) व्यवस्थापित करण्यासाठी "iommufd" API जोडले. नवीन API फाइल वर्णनकर्त्यांचा वापर करून I/O मेमरी पृष्ठ सारणी व्यवस्थापित करणे शक्य करते.
  • BPF प्रकार तयार करण्याची, तुमच्या स्वतःच्या ऑब्जेक्ट्सची व्याख्या करण्याची, ऑब्जेक्ट्सची तुमची स्वतःची पदानुक्रम तयार करण्याची आणि लवचिकपणे तुमची स्वतःची डेटा संरचना तयार करण्याची क्षमता प्रदान करते, जसे की लिंक केलेल्या सूची. स्लीप मोडमध्ये जाणाऱ्या BPF प्रोग्राम्ससाठी (BPF_F_SLEEPABLE), bpf_rcu_read_{,un}lock() लॉकसाठी समर्थन जोडले गेले आहे. टास्क_स्ट्रक्चर ऑब्जेक्ट्स जतन करण्यासाठी समर्थन लागू केले. Cgroups साठी स्थानिक स्टोरेज प्रदान करून BPF_MAP_TYPE_CGRP_STORAGE नकाशा प्रकार जोडला.
  • RCU (रीड-कॉपी-अपडेट) ब्लॉकिंग मेकॅनिझमसाठी, "आळशी" कॉलबॅक कॉलची एक पर्यायी यंत्रणा लागू केली जाते, ज्यामध्ये बॅच मोडमध्ये टाइमर वापरून एकाच वेळी अनेक कॉलबॅक कॉल्सवर प्रक्रिया केली जाते. प्रस्तावित ऑप्टिमायझेशनचा ऍप्लिकेशन आम्हाला निष्क्रिय वेळेत किंवा सिस्टमवरील कमी लोड दरम्यान RCU विनंत्या पुढे ढकलून Android आणि ChromeOS डिव्हाइसेसवरील वीज वापर 5-10% कमी करण्यास अनुमती देतो.
  • अणु सूचना कार्यान्वित करताना डेटा दोन CPU कॅशे रेषा ओलांडल्यामुळे मेमरीमधील अलाइन डेटा ऍक्सेस करताना उद्भवणारे स्प्लिट लॉक शोधल्यावर सिस्टम कशी प्रतिक्रिया देते हे नियंत्रित करण्यासाठी sysctl split_lock_mitigate जोडले. अशा अवरोधांमुळे कामगिरीमध्ये लक्षणीय घट होते. स्प्लिट_लॉक_मिटिगेट 0 वर सेट केल्याने फक्त एक चेतावणी दिली जाते की समस्या आहे, तर स्प्लिट_लॉक_मिटिगेट 1 वर सेट केल्याने उर्वरित सिस्टमसाठी कार्यप्रदर्शन टिकवून ठेवण्यासाठी लॉकची गती कमी होण्यास कारणीभूत ठरते.
  • PowerPC आर्किटेक्चरसाठी qspinlock ची नवीन अंमलबजावणी प्रस्तावित केली गेली आहे, जी उच्च कार्यक्षमता दर्शवते आणि अपवादात्मक प्रकरणांमध्ये उद्भवणाऱ्या काही लॉकिंग समस्यांचे निराकरण करते.
  • MSI (मेसेज-सिग्नल्ड इंटरप्ट्स) इंटरप्ट हँडलिंग कोड पुन्हा तयार केला गेला आहे, जमा झालेल्या आर्किटेक्चरल समस्या दूर केल्या आहेत आणि वैयक्तिक हँडलर्सना वेगवेगळ्या उपकरणांवर बंधनकारक करण्यासाठी समर्थन जोडले आहे.
  • Loongson 3 5000 प्रोसेसरमध्ये वापरल्या जाणार्‍या LoongArch इंस्ट्रक्शन सेट आर्किटेक्चरवर आधारित प्रणालींसाठी आणि MIPS आणि RISC-V प्रमाणेच नवीन RISC ISA ची अंमलबजावणी करण्यासाठी, ftrace, स्टॅक संरक्षण, स्लीप आणि स्टँडबाय मोडसाठी समर्थन लागू केले आहे.
  • सामायिक निनावी मेमरीच्या क्षेत्रांना नावे नियुक्त करण्याची क्षमता प्रदान केली गेली आहे (पूर्वी नावे विशिष्ट प्रक्रियेसाठी नियुक्त केलेल्या खाजगी निनावी मेमरीला नियुक्त केली जाऊ शकतात).
  • एक नवीन कर्नल कमांड लाइन पॅरामीटर जोडले “ट्रेस_ट्रिगर”, जेव्हा कंट्रोल चेक ट्रिगर केले जाते तेव्हा कंडिशनल कमांड्स बांधण्यासाठी वापरला जाणारा ट्रेस ट्रिगर सक्रिय करण्यासाठी डिझाइन केलेले आहे (उदाहरणार्थ, trace_trigger=”sched_switch.stacktrace if prev_state == 2″).
  • binutils पॅकेजच्या आवृत्तीसाठी आवश्यकता वाढविण्यात आल्या आहेत. कर्नल तयार करण्यासाठी आता किमान binutils 2.25 आवश्यक आहे.
  • exec() ला कॉल करताना, टाइम नेमस्पेसमध्ये प्रक्रिया ठेवण्याची क्षमता, ज्यामध्ये वेळ सिस्टम वेळेपेक्षा भिन्न आहे, जोडली गेली आहे.
  • आम्ही Rust-for-Linux शाखेतून ड्राइव्हर्स आणि कर्नल मॉड्यूल्स विकसित करण्यासाठी दुसरी भाषा म्हणून Rust भाषेच्या वापराशी संबंधित अतिरिक्त कार्यक्षमता हस्तांतरित करण्यास सुरुवात केली आहे. रस्ट समर्थन मुलभूतरित्या अक्षम केले जाते आणि आवश्यक कर्नल बिल्ड अवलंबन म्हणून रस्ट समाविष्ट होत नाही. शेवटच्या रिलीझमध्ये दिलेली मूलभूत कार्यक्षमता कमी-स्तरीय कोडला समर्थन देण्यासाठी विस्तारित केली आहे, जसे की Vec प्रकार आणि मॅक्रो pr_debug!(), pr_cont!() आणि pr_alert!(), तसेच प्रक्रियात्मक मॅक्रो “#[vtable. ]", जे फंक्शन्सवर पॉइंटर टेबलसह काम करणे सोपे करते. कर्नल उपप्रणालींवर उच्च-स्तरीय रस्ट बाइंडिंग्ज जोडणे, जे रस्टमध्ये पूर्ण वाढलेले ड्रायव्हर्स तयार करण्यास अनुमती देईल, भविष्यातील प्रकाशनांमध्ये अपेक्षित आहे.
  • कर्नलमध्ये वापरलेला "char" प्रकार आता सर्व आर्किटेक्चर्ससाठी डीफॉल्टनुसार अस्वाक्षरित घोषित केला जातो.
  • स्लॅब मेमरी ऍलोकेशन मेकॅनिझम - SLOB (स्लॅब ऍलोकेटर), ज्याची रचना कमी प्रमाणात मेमरी असलेल्या सिस्टमसाठी केली गेली होती, ती अप्रचलित घोषित करण्यात आली आहे. SLOB ऐवजी, सामान्य परिस्थितीत SLUB किंवा SLAB वापरण्याची शिफारस केली जाते. थोड्या प्रमाणात मेमरी असलेल्या सिस्टमसाठी, SLUB_TINY मोडमध्ये SLUB वापरण्याची शिफारस केली जाते.
• डिस्क सबसिस्टम, I/O आणि फाइल सिस्टम्स
  • RAID 5/6 अंमलबजावणीमधील “रायट होल” समस्येचे निराकरण करण्याच्या उद्देशाने Btrfs मध्ये सुधारणा करण्यात आल्या आहेत (लेखनादरम्यान क्रॅश झाल्यास RAID पुनर्संचयित करण्याचा प्रयत्न आणि RAID डिव्हाइस कोणत्या ब्लॉकवर योग्यरित्या लिहिले गेले हे समजणे अशक्य आहे, जे अंडरराइटेड ब्लॉक्सशी संबंधित ब्लॉकचा नाश होऊ शकते). याव्यतिरिक्त, SSDs आता शक्य असेल तेव्हा डीफॉल्टनुसार एसिंक्रोनस डिस्कार्ड ऑपरेशन स्वयंचलितपणे सक्षम करतात, रांगेत टाकून दिलेल्या ऑपरेशन्सचे कार्यक्षम गटीकरण आणि पार्श्वभूमी प्रोसेसरद्वारे रांगेवर प्रक्रिया केल्यामुळे सुधारित कार्यप्रदर्शनास अनुमती देते. पाठवा आणि lseek ऑपरेशन्स, तसेच FIEMAP ioctl चे सुधारित कार्यप्रदर्शन.
  • ब्लॉक उपकरणांसाठी स्थगित लेखन (राइटबॅक, बदललेल्या डेटाचे बॅकग्राउंड सेव्हिंग) व्यवस्थापित करण्याची क्षमता विस्तारित केली गेली आहे. काही परिस्थितींमध्ये, जसे की नेटवर्क ब्लॉक उपकरणे किंवा USB ड्राइव्हस् वापरताना, आळशी राइट्समुळे मोठ्या प्रमाणात RAM चा वापर होऊ शकतो. आळशी लेखनाच्या वर्तनावर नियंत्रण ठेवण्यासाठी आणि पृष्ठ कॅशे आकार विशिष्ट मर्यादेत ठेवण्यासाठी, sysfs (/sys/class/bdi/) मध्ये नवीन पॅरामीटर्स strict_limit, min_bytes, max_bytes, min_ratio_fine आणि max_ratio_fine सादर केले आहेत.
  • F2FS फाइल सिस्टीम अणु बदली ioctl ऑपरेशन लागू करते, जे तुम्हाला एका अणु ऑपरेशनमध्ये फाइलवर डेटा लिहिण्याची परवानगी देते. F2FS सक्रियपणे वापरलेला डेटा किंवा बर्याच काळापासून ऍक्सेस न केलेला डेटा ओळखण्यात मदत करण्यासाठी ब्लॉक एक्सटेंट कॅशे देखील जोडते.
  • ext4 FS मध्ये फक्त त्रुटी दुरुस्त्या नोंदवल्या जातात.
  • ntfs3 फाइल प्रणाली अनेक नवीन माउंट पर्याय देते: फाइल आणि डिरेक्टरी नावांमध्ये केस संवेदनशीलता नियंत्रित करण्यासाठी “nocase”; windows_name Windows साठी वैध नसलेली वर्ण असलेली फाइल नावांची निर्मिती प्रतिबंधित करण्यासाठी; hide_dot_files बिंदूपासून सुरू होणाऱ्या फाइल्ससाठी लपविलेल्या फाइल लेबलचे असाइनमेंट नियंत्रित करण्यासाठी.
  • Squashfs फाइल सिस्टम "थ्रेड्स=" माउंट पर्याय लागू करते, जे तुम्हाला डीकंप्रेशन ऑपरेशन्स समांतर करण्यासाठी थ्रेड्सची संख्या परिभाषित करण्यास अनुमती देते. Squashfs ने माउंट केलेल्या फाइल सिस्टीमचे युजर आयडी मॅप करण्याची क्षमता देखील सादर केली आहे, ज्याचा वापर माउंट केलेल्या परदेशी विभाजनावरील विशिष्ट वापरकर्त्याच्या फायली वर्तमान सिस्टमवरील दुसर्या वापरकर्त्याशी जुळण्यासाठी केला जातो.
  • POSIX प्रवेश नियंत्रण सूची (POSIX ACLs) ची अंमलबजावणी पुन्हा केली गेली आहे. नवीन अंमलबजावणी आर्किटेक्चरल समस्या दूर करते, कोडबेस देखभाल सुलभ करते आणि अधिक सुरक्षित डेटा प्रकार सादर करते.
  • fscrypt उपप्रणाली, जी फाइल्स आणि निर्देशिकांच्या पारदर्शक एन्क्रिप्शनसाठी वापरली जाते, SM4 एनक्रिप्शन अल्गोरिदम (चीनी मानक GB/T 32907-2016) साठी समर्थन जोडले आहे.
  • NFSv2 समर्थनाशिवाय कर्नल तयार करण्याची क्षमता प्रदान केली गेली आहे (भविष्यात ते NFSv2 समर्थन पूर्णपणे थांबविण्याची योजना आखत आहेत).
  • NVMe डिव्हाइसेसवरील प्रवेश अधिकार तपासण्याची संस्था बदलली आहे. लेखन प्रक्रियेला डिव्हाइसच्या समर्पित फाइलमध्ये प्रवेश असल्यास NVMe डिव्हाइसवर वाचण्याची आणि लिहिण्याची क्षमता प्रदान करते (पूर्वी प्रक्रियेला CAP_SYS_ADMIN परवानगी असायची).
  • CD/DVD पॅकेज ड्रायव्हर काढला, जो 2016 मध्ये नापसंत झाला होता.
• आभासीकरण आणि सुरक्षा
  • कॉल डेप्थ ट्रॅकिंगचा वापर करून Retbleed असुरक्षिततेपासून संरक्षणाची एक नवीन पद्धत Intel आणि AMD CPU मध्ये लागू करण्यात आली आहे, जी Retbleed विरुद्ध पूर्वीच्या संरक्षणाप्रमाणे काम कमी करत नाही. नवीन मोड सक्षम करण्यासाठी, कर्नल कमांड लाइन पॅरामीटर “retbleed=stuff” प्रस्तावित केले आहे.
  • हार्डवेअर इंटेल IBT (अप्रत्यक्ष शाखा ट्रॅकिंग) सूचना आणि सॉफ्टवेअर संरक्षण kCFI (कर्नल कंट्रोल फ्लो इंटिग्रिटी) यांचा वापर करून सामान्य अंमलबजावणी आदेशाचे (नियंत्रण प्रवाह) उल्लंघन रोखण्यासाठी संकरित FineIBT सूचना प्रवाह संरक्षण यंत्रणा जोडली. फंक्शन्सवर मेमरीमध्ये संचयित केलेल्या पॉइंटर्समध्ये सुधारणा करणारे शोषण. FineIBT फंक्शनच्या अगदी सुरुवातीला ठेवलेल्या ENDBR निर्देशावर उडी मारण्याच्या बाबतीतच अप्रत्यक्ष उडी मारून कार्यान्वित करण्याची परवानगी देते. याव्यतिरिक्त, kCFI यंत्रणेशी साधर्म्य साधून, पॉइंटरच्या अपरिवर्तनीयतेची हमी देण्यासाठी हॅश तपासले जातात.
  • "अरेरे" स्थितीच्या निर्मितीमध्ये फेरफार करणार्‍या हल्ल्यांना अवरोधित करण्यासाठी निर्बंध जोडले, ज्यानंतर समस्याग्रस्त कार्ये पूर्ण केली जातात आणि सिस्टम न थांबवता राज्य पुनर्संचयित केले जाते. "अरेरे" स्थितीत मोठ्या संख्येने कॉल केल्यावर, संदर्भ काउंटर ओव्हरफ्लो होतो (रिफकाउंट), जे NULL पॉइंटर डीरेफरेन्सेसमुळे होणाऱ्या भेद्यतेचे शोषण करण्यास अनुमती देते. अशा हल्ल्यांपासून संरक्षण करण्यासाठी, कर्नलमध्ये कमाल संख्येच्या “ओह” ट्रिगरसाठी मर्यादा जोडली गेली आहे, ती मर्यादा ओलांडल्यानंतर कर्नल “पॅनिक” स्थितीत संक्रमण सुरू करेल आणि त्यानंतर रीबूट होईल, जे साध्य करण्यास अनुमती देणार नाही. रिफकाउंट ओव्हरफ्लो करण्यासाठी आवश्यक पुनरावृत्तीची संख्या. डीफॉल्टनुसार, मर्यादा 10 हजार "अरेरे" वर सेट केली जाते, परंतु इच्छित असल्यास, ती oops_limit पॅरामीटरद्वारे बदलली जाऊ शकते.
  • ioctl TIOCSTI वापरून टर्मिनलमध्ये डेटा टाकण्याची क्षमता अक्षम करण्यासाठी LEGACY_TIOCSTI आणि sysctl legacy_tiocsti कॉन्फिगरेशन पॅरामीटर जोडले, कारण ही कार्यक्षमता टर्मिनल इनपुट बफरमध्ये अनियंत्रित वर्ण बदलण्यासाठी आणि वापरकर्ता इनपुटचे अनुकरण करण्यासाठी वापरली जाऊ शकते.
  • एक नवीन प्रकारची अंतर्गत रचना, encoded_page, प्रस्तावित आहे, ज्यामध्ये पॉइंटरचे खालचे बिट्स पॉइंटरच्या अपघाती dereference विरुद्ध संरक्षण करण्यासाठी वापरल्या जाणार्‍या अतिरिक्त माहिती साठवण्यासाठी वापरले जातात (जर dereference खरोखर आवश्यक असेल तर, हे अतिरिक्त बिट्स आधी साफ करणे आवश्यक आहे) .
  • एआरएम 64 प्लॅटफॉर्मवर, बूट स्टेजवर, शॅडो स्टॅक यंत्रणेचे सॉफ्टवेअर अंमलबजावणी सक्षम किंवा अक्षम करणे शक्य आहे, ज्याचा वापर स्टॅकवर बफर ओव्हरफ्लो झाल्यास फंक्शनमधून रिटर्न पत्ता ओव्हरराइट करण्यापासून संरक्षण करण्यासाठी केला जातो ( फंक्शनमध्ये नियंत्रण हस्तांतरित केल्यानंतर आणि फंक्शनमधून बाहेर पडण्यापूर्वी दिलेला पत्ता पुनर्प्राप्त केल्यानंतर वेगळ्या "सावली" स्टॅकमध्ये परतीचा पत्ता जतन करणे हे संरक्षणाचे सार आहे). एका कर्नल असेंब्लीमध्ये शॅडो स्टॅकच्या हार्डवेअर आणि सॉफ्टवेअर अंमलबजावणीसाठी समर्थन तुम्हाला वेगवेगळ्या एआरएम सिस्टम्सवर एक कर्नल वापरण्याची परवानगी देते, पॉइंटर ऑथेंटिकेशनच्या सूचनांसाठी त्यांचे समर्थन विचारात न घेता. लोडिंग दरम्यान कोडमधील आवश्यक सूचनांच्या प्रतिस्थापनाद्वारे सॉफ्टवेअर अंमलबजावणीचा समावेश केला जातो.
  • इंटेल प्रोसेसरवर असिंक्रोनस एक्झिट नोटिफिकेशन मेकॅनिझम वापरण्यासाठी जोडलेले समर्थन, जे SGX एन्क्लेव्हमध्ये अंमलात आणलेल्या कोडवर सिंगल-स्टेप हल्ले शोधण्याची परवानगी देते.
  • ऑपरेशन्सचा एक संच प्रस्तावित आहे जो हायपरवाइजरला Intel TDX (ट्रस्टेड डोमेन एक्स्टेंशन्स) अतिथी प्रणालींकडील विनंत्यांचे समर्थन करण्यास अनुमती देतो.
  • कर्नल बिल्ड सेटिंग्ज RANDOM_TRUST_BOOTLOADER आणि RANDOM_TRUST_CPU, संबंधित कमांड लाइन पर्याय random.trust_bootloader आणि random.trust_cpu च्या बाजूने काढून टाकण्यात आले आहेत.
  • लँडलॉक मेकॅनिझम, जी तुम्हाला बाह्य वातावरणासह प्रक्रियांच्या गटाचा परस्परसंवाद मर्यादित करू देते, LANDLOCK_ACCESS_FS_TRUNCATE ध्वजासाठी समर्थन जोडले आहे, ज्यामुळे फाइल ट्रंकेशन ऑपरेशन्सच्या अंमलबजावणीवर नियंत्रण ठेवणे शक्य होते.
• नेटवर्क उपप्रणाली
  • IPv6 साठी, PLB (संरक्षणात्मक लोड बॅलन्सिंग) साठी समर्थन जोडले गेले आहे, डेटा सेंटर स्विचेसवरील ओव्हरलोड पॉइंट्स कमी करण्याच्या उद्देशाने नेटवर्क लिंक्स दरम्यान लोड बॅलेंसिंग यंत्रणा. IPv6 फ्लो लेबल बदलून, PLB स्विच पोर्ट्सवरील लोड संतुलित करण्यासाठी पॅकेट मार्ग यादृच्छिकपणे बदलते. पॅकेट पुनर्क्रमण कमी करण्यासाठी, जेव्हा शक्य असेल तेव्हा निष्क्रिय कालावधीनंतर हे ऑपरेशन केले जाते. Google डेटा सेंटर्समध्ये PLB च्या वापरामुळे स्विच पोर्टवरील लोड असमतोल सरासरी 60% कमी झाला आहे, पॅकेट लॉस 33% कमी झाला आहे आणि लेटन्सी 20% कमी झाली आहे.
  • Wi-Fi 7 (802.11be) चे समर्थन करणार्‍या MediaTek उपकरणांसाठी ड्राइव्हर जोडले.
  • 800-गीगाबिट लिंक्ससाठी समर्थन जोडले.
  • काम न थांबवता फ्लायवर नेटवर्क इंटरफेसचे नाव बदलण्याची क्षमता जोडली.
  • ज्या आयपी पत्त्यावर पॅकेट आले होते त्याचा उल्लेख SYN फ्लडबद्दलच्या लॉग संदेशांमध्ये जोडला गेला आहे.
  • UDP साठी, वेगवेगळ्या नेटवर्क नेमस्पेससाठी स्वतंत्र हॅश टेबल वापरण्याची क्षमता लागू केली गेली आहे.
  • नेटवर्क ब्रिजसाठी, MAB (MAC ऑथेंटिकेशन बायपास) प्रमाणीकरण पद्धतीसाठी समर्थन लागू केले गेले आहे.
  • CAN प्रोटोकॉल (CAN_RAW), fwmark-आधारित रहदारी फिल्टर संलग्न करण्यासाठी SO_MARK सॉकेट मोडसाठी समर्थन लागू केले गेले आहे.
  • ipset नवीन बिटमास्क पॅरामीटर लागू करते जे तुम्हाला IP पत्त्यातील अनियंत्रित बिट्सवर आधारित मास्क सेट करण्याची परवानगी देते (उदाहरणार्थ, "ipset create set1 hash:ip bitmask 255.128.255.0").
  • nf_tables वर टनल केलेल्या पॅकेट्समध्ये अंतर्गत शीर्षलेखांवर प्रक्रिया करण्यासाठी समर्थन जोडले.
• उपकरणे
  • संगणकीय प्रवेगकांसाठी फ्रेमवर्कच्या अंमलबजावणीसह "एक्सेल" उपप्रणाली जोडली गेली आहे, जी एकतर वैयक्तिक ASIC च्या स्वरूपात किंवा SoC आणि GPU च्या आत IP ब्लॉक्सच्या स्वरूपात पुरवली जाऊ शकते. हे प्रवेगक मुख्यत्वे मशीन लर्निंग समस्यांचे निराकरण करण्यासाठी वेग वाढवण्याच्या उद्देशाने आहेत.
  • amdgpu ड्राइव्हरमध्ये GC, PSP, SMU आणि NBIO IP घटकांसाठी समर्थन समाविष्ट आहे. ARM64 प्रणालीसाठी, DCN (डिस्प्ले कोअर नेक्स्ट) साठी समर्थन लागू केले आहे. संरक्षित स्क्रीन आउटपुटची अंमलबजावणी DCN10 वापरून DCN21 वर हलवली गेली आहे आणि आता एकाधिक स्क्रीन कनेक्ट करताना वापरली जाऊ शकते.
  • i915 (Intel) ड्रायव्हरने स्वतंत्र Intel Arc (DG2/Alchemist) व्हिडिओ कार्डसाठी समर्थन स्थिर केले आहे.
  • Nouveau ड्राइव्हर Ampere आर्किटेक्चरवर आधारित NVIDIA GA102 (RTX 30) GPU चे समर्थन करते. nva3 (GT215) कार्डसाठी, बॅकलाइट नियंत्रित करण्याची क्षमता जोडली गेली आहे.
  • Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) आणि MediaTek MT7996 चिप्स, Broadcom BCM4377/4378/4387 वर आधारित वायरलेस अडॅप्टर्ससाठी समर्थन जोडले आहे, Bluetooth 8521/XNUMX/XNUMX, Bluetooth XNUMX/XNUMX, Bluetooth XNUMX मोटर इंटरफेस म्हणून. नियंत्रक
  • अंगभूत साउंड चिप्स HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada RKK38x, साठी ASoC (ALSA सिस्टम ऑन चिप) समर्थन जोडले. Focusrite Saffire Pro 3588 ऑडिओ इंटरफेससाठी समर्थन जोडले. Realtek RT40 ऑडिओ कोडेक जोडले.
  • Sony स्मार्टफोन आणि टॅब्लेटसाठी जोडलेले समर्थन (Xperia 10 IV, 5 IV, X आणि X कॉम्पॅक्ट, OnePlus One, 3, 3T आणि Nord N100, Xiaomi Poco F1 आणि Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1.
  • ARM SoC आणि Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (स्नॅपड्रॅगन 821), SM6115 (स्नॅपड्रॅगन 662), SM4250 (स्नॅपड्रॅगन 460), SM6375 (SM695) साठी समर्थन जोडले बोर्ड , SDM670 (Snapdragon 670), MSM8976 (Snapdragon 652), MSM8956 (Snapdragon 650), RK3326 Odroid-Go/rg351, Zyxel NSA310S, InnoComm i.MX8MM, Odroid Go Ultra.

त्याच वेळी, लॅटिन अमेरिकन फ्री सॉफ्टवेअर फाऊंडेशनने पूर्णपणे विनामूल्य कर्नल 6.2 - Linux-libre 6.2-gnu ची आवृत्ती तयार केली, ज्यामध्ये फर्मवेअर आणि ड्रायव्हर्सचे घटक आहेत ज्यात मालकीचे घटक किंवा कोडचे विभाग आहेत, ज्याची व्याप्ती मर्यादित आहे. निर्माता. नवीन प्रकाशन नोव्यू ड्रायव्हरमधील नवीन ब्लॉब साफ करते. mt7622, ​​mt7996 wifi आणि bcm4377 ब्लूटूथ ड्रायव्हर्समध्ये ब्लॉब लोडिंग अक्षम केले आहे. Aarch64 आर्किटेक्चरसाठी dts फायलींमधील ब्लॉब नावे साफ केली. विविध ड्रायव्हर्स आणि सबसिस्टममध्ये ब्लॉब क्लिनिंग कोड अपडेट केला आहे. s5k4ecgx ड्रायव्हर साफ करणे थांबवले, कारण ते कर्नलमधून काढले होते.

स्त्रोत: opennet.ru