Wara xahrejn ta 'żvilupp, Linus Torvalds rilaxx tal-qalba . Fost l-aktar bidliet notevoli: integrazzjoni tal-interface WireGuard VPN, appoġġ għal USB4, namespaces għal ħin, il-ħila li jinħolqu handlers tal-konġestjoni TCP bl-użu ta 'BPF, appoġġ inizjali għal MultiPath TCP, jeħles mill-qalba tal-problema 2038, il-mekkaniżmu "bootconfig" , ZoneFS.
Il-verżjoni l-ġdida tinkludi 13702 soluzzjoni minn 1810 żviluppatur,
daqs tal-garża - 40 MB (bidliet affettwati 11577 fajls, miżjuda 610012 linja ta 'kodiċi,
294828 ringieli mneħħija). Madwar 45% ta 'kollha ppreżentata f'5.6
il-bidliet huma relatati mas-sewwieqa tal-apparat, madwar 15% tal-bidliet għandhom
attitudni lejn l-aġġornament tal-kodiċi speċifiku għall-arkitetturi tal-ħardwer, 12%
assoċjati mal-munzell tan-netwerk, 4% ma 'sistemi ta' fajls u 3% ma 'intern
sottosistemi tal-qalba.
:
- Subsistema tan-netwerk
- implimentazzjoni ta’ interface VPN , li hija implimentata bbażata fuq metodi ta 'kriptaġġ moderni (ChaCha20, Poly1305, Curve25519, BLAKE2s), hija faċli biex tużah, ħielsa minn kumplikazzjonijiet, wera ruħha f'numru ta' implimentazzjonijiet kbar u tipprovdi prestazzjoni għolja ħafna (3,9 darbiet aktar mgħaġġla minn OpenVPN f'termini ta' throughput). WireGuard juża l-kunċett ta 'routing taċ-ċwievet ta' encryption, li jinvolvi li twaħħal ċavetta privata ma 'kull interface tan-netwerk u tużaha biex torbot iċ-ċwievet pubbliċi. Iċ-ċwievet pubbliċi jiġu skambjati biex tiġi stabbilita konnessjoni b'mod simili għal SSH. Il-primittivi kriptografiċi meħtieġa biex WireGuard jaħdem mil-librerija bħala parti mill-API Crypto standard u fil-qalba .
- integrazzjoni ta 'komponenti meħtieġa biex jappoġġjaw MPTCP (MultiPath TCP), estensjoni tal-protokoll TCP għall-organizzazzjoni tat-tħaddim ta' konnessjoni TCP mal-kunsinna ta 'pakketti simultanjament tul diversi rotot permezz ta' interfaces tan-netwerk differenti assoċjati ma 'indirizzi IP differenti. Għal applikazzjonijiet tan-netwerk, konnessjoni aggregata bħal din tidher qisha konnessjoni TCP regolari, u l-loġika kollha tas-separazzjoni tal-fluss titwettaq minn MPTCP. Multipath TCP jista 'jintuża kemm biex iżid it-throughput kif ukoll biex tiżdied l-affidabbiltà. Pereżempju, l-MPTCP jista 'jintuża biex jorganizza t-trażmissjoni tad-dejta fuq smartphone bl-użu ta' links WiFi u 4G simultanjament, jew biex jitnaqqsu l-ispejjeż billi tikkonnettja server billi juża diversi links irħas minflok wieħed għali.
- appoġġ għad-dixxiplina tal-ipproċessar tal-kju tan-netwerk sch_ets (, IEEE 802.1Qaz), li jipprovdi l-abbiltà li jqassam bandwidth bejn klassijiet differenti ta 'traffiku. Jekk it-tagħbija fuq klassi tat-traffiku partikolari tkun taħt il-bandwidth allokat, allura l-ETS tippermetti li klassijiet oħra tat-traffiku jużaw il-bandwidth disponibbli (mhux użat). Qdisc sch_ets huwa kkonfigurat bħala dixxiplina PRIO u juża klassijiet tat-traffiku biex jiddefinixxi limiti ta' bandwidth stretti u kondiviżi. L-ETS taħdem bħala taħlita ta' dixxiplini и — jekk ikun hemm klassijiet ta' traffiku strettament limitati, jintuża PRIO, iżda jekk ma jkunx hemm traffiku fil-kju, jaħdem bħal DRR.
- Żid tip ġdid ta 'programmi BPF , li jippermettilek li timplimenta handlers tal-funzjoni tal-qalba permezz ta' BPF. Bħalissa, din il-karatteristika diġà tista 'tintuża biex timplimenta algoritmi ta' kontroll tal-konġestjoni TCP fil-forma ta 'programmi BPF. Bħala eżempju Programm BPF bl-implimentazzjoni tal-algoritmu .
- Aċċettati fil-qalba , għodod tat-traduzzjoni ma ioctl() biex tuża . L-interface l-ġdida tagħmilha aktar faċli biex jiżdiedu l-estensjonijiet, ittejjeb l-immaniġġjar tal-iżbalji, tippermetti li jintbagħtu notifiki meta l-istat jinbidel, tissimplifika l-interazzjoni bejn il-qalba u l-ispazju tal-utent, u tnaqqas in-numru ta 'listi msemmija li jeħtieġ li jiġu sinkronizzati.
- Implimentazzjoni miżjuda tal-algoritmu tal-ġestjoni tal-kju tan-netwerk FQ-PIE (Flow Queue PIE), immirat biex jitnaqqas l-impatt negattiv tal-buffering intermedju tal-pakketti fuq it-tagħmir tan-netwerk tat-tarf (bufferbloat). FQ-PIE juri effiċjenza għolja meta jintuża f'sistemi b'modems tal-kejbil.
- Sottosistema tad-disk, I/O u sistemi ta' fajls
- Għas-sistema tal-fajls Btrfs implimentazzjoni asinkronika ta' l-operazzjoni DISCARD (immarkar ta' blokki meħlusa li m'għadx għandhom bżonn jinħażnu fiżikament). Inizjalment, l-operazzjonijiet WAQT LI Twettqu b'mod sinkroniku, li jista 'jwassal għal degradazzjoni tal-prestazzjoni minħabba d-drajvs jistennew il-kmandi korrispondenti biex jitlestew. L-implimentazzjoni asinkronika tippermettilek li ma tistennax id-drajv biex tlesti ARMI u twettaq din l-operazzjoni fl-isfond.
- F'XFS Kodiċi tat-tindif li uża counters tal-ħin qodma ta '32 bit (it-tip time_t ġie sostitwit b'time64_t), li wassal għall-problema 2038. Żbalji fissi u korruzzjoni tal-memorja li seħħew fuq pjattaformi 32-bit. Il-kodiċi nħadem mill-ġdid biex jaħdem b'attributi estiżi.
- Għal sistema ta 'fajls ext4 Ottimizzazzjonijiet tal-prestazzjoni relatati mal-immaniġġjar tal-illokkjar tal-inode waqt operazzjonijiet ta 'qari u kitba. Prestazzjoni mtejba tal-kitba mill-ġdid fil-modalità Direct I/O. Biex tissimplifika d-dijanjosi tal-problemi, l-ewwel u l-aħħar kodiċi ta 'żball huma maħżuna fis-superlock.
- Fuq is-sistema tal-fajls F2FS abbiltà li taħżen data f'forma kompressata. Għal fajl jew direttorju individwali, il-kompressjoni tista 'tiġi attivata billi tuża l-kmand "chattr +c file" jew "chattr +c dir; touch dir/file". Biex tikkompressa l-partizzjoni kollha, tista 'tuża l-għażla "-o compress_extension=ext" fl-utilità tal-muntatura.
- Il-qalba tinkludi sistema ta' fajls , li tissimplifika x-xogħol ta 'livell baxx b'apparat ta' ħażna f'żoni. Drives f'zoni jfissru apparati fuq diski manjetiċi iebes jew NVMe SSDs, l-ispazju tal-ħażna li fih huwa maqsum f'żoni li jiffurmaw gruppi ta 'blokki jew setturi, li fihom hija permessa biss żieda sekwenzjali ta' data, li jaġġorna l-grupp kollu ta 'blokki. FS ZoneFS ġie żviluppat minn Western Digital u jassoċja kull żona fid-drajv ma 'fajl separat li jista' jintuża biex jaħżen id-dejta fil-modalità mhux maħduma mingħajr manipulazzjoni fil-livell tas-settur u tal-blokk, i.e. Jippermetti l-applikazzjonijiet jużaw l-API tal-fajl minflok jaċċessaw direttament l-apparat tal-blokk billi juża ioctl.
- Fl-NFS, l-immuntar ta 'diviżorji fuq UDP huwa diżattivat b'mod awtomatiku. Appoġġ miżjud għall-abbiltà li tikkopja direttament fajls bejn is-servers, definita fl-ispeċifikazzjoni NFS 4.2. Miżjud għażla ta 'muntaġġ ġdida "softreval", li tippermetti li jintużaw valuri ta' attributi fil-cache f'każ ta 'falliment tas-server. Pereżempju, meta tispeċifika din l-għażla, wara li s-server ma jkunx disponibbli, jibqa 'possibbli li timxi tul il-mogħdijiet fil-partizzjoni NFS u aċċess għall-informazzjoni li tkun stabbilita fil-cache.
- ottimizzazzjoni tal-prestazzjoni tal-mekkaniżmu fs-verity, użat biex jimmonitorja l-integrità u l-awtentikazzjoni ta 'fajls individwali. Żieda fil-veloċità tal-qari sekwenzjali grazzi għall-użu ta 'siġra tal-hash Merkle. Il-prestazzjoni ta' FS_IOC_ENABLE_VERITY ġiet ottimizzata meta ma jkunx hemm dejta fil-cache (qari preventiv ta' paġni bid-dejta ġie applikat).
- Virtualization u Sigurtà
- L-abbiltà li l-modulu SELinux jiġi diżattivat waqt li jkun qed jaħdem ġiet deprecata, u l-ħatt ta 'SELinux diġà attivat se jkun ipprojbit fil-futur. Biex tiddiżattiva SELinux ser ikollok bżonn tgħaddi l-parametru "selinux=0" fuq il-linja tal-kmand tal-kernel.
- appoġġ għall-ispazji tal-isem għall-ħin (ispazji tal-ismijiet tal-ħin), li jippermettilek torbot l-istat tal-arloġġ tas-sistema mal-kontenitur (CLOCK_REALTIME,
CLOCK_MONOTONIC, CLOCK_BOOTTIME), uża l-ħin tiegħek fil-kontenitur u, meta temigra l-kontenitur għal host ieħor, kun żgur li l-qari CLOCK_MONOTONIC u CLOCK_BOOTTIME jibqa' mhux mibdul (qies il-ħin wara t-tagħbija, bi jew mingħajr ma tqis li tkun fil-modalità sleep ). - Il-ġabra tal-imblukkar /dev/random tneħħiet. L-imġieba ta '/dev/random hija simili għal /dev/urandom f'termini ta' prevenzjoni tal-imblukkar tal-entropija wara l-inizjalizzazzjoni tal-pool.
- Il-qalba tal-qalba tinkludi sewwieq li jippermetti lis-sistemi mistiedna li jmexxu VirtualBox jimmontaw direttorji esportati mill-ambjent ospitanti (VirtualBox Shared Folder).
- Ġie miżjud sett ta’ garża mas-subsistema BPF (), meta tuża l-mekkaniżmu Retpoline biex tipproteġi kontra attakki tal-klassi Spectre V2, tippermettilek iżżid l-effiċjenza li ssejjaħ programmi BPF meta jseħħu avvenimenti assoċjati magħhom (pereżempju, jagħmilha possibbli li titħaffef is-sejħa ta 'handlers XDP meta a jasal il-pakkett tan-netwerk).
- Sewwieq miżjud biex jappoġġja TEE (Trusted Execution Environment) mibni f'APUs AMD.
- Servizzi ta' memorja u sistema
- BPF żied appoġġ għal funzjonijiet globali. Qed isir żvilupp bħala parti minn inizjattiva biex jiżdied l-appoġġ għal-libreriji ta’ funzjonijiet li jistgħu jiġu inklużi fil-programmi tal-BPF. Il-pass li jmiss se jkun li jiġu appoġġjati estensjonijiet dinamiċi li jippermettu li jitgħabbew funzjonijiet globali, inkluż is-sostituzzjoni ta 'funzjonijiet globali eżistenti waqt li jkunu qed jintużaw. Is-subsistema BPF żżid ukoll appoġġ għal varjant tal-operazzjoni tal-mappa (użata biex taħżen data persistenti), li tappoġġja l-eżekuzzjoni fil-modalità tal-lott.
- L-apparat "cpu_cooling" jippermettilek tkessaħ CPU imsaħħan iżżejjed billi tpoġġih fl-istat idle għal perjodi qosra ta 'żmien.
- Sejħa tas-sistema miżjuda , li joffri sett ta 'bnadar addizzjonali biex jillimitaw ir-riżoluzzjoni tal-mogħdija tal-fajl (projbizzjoni ta' qsim ta 'punti ta' muntatura, links simboliċi, links maġiċi (/proc/PID/fd), komponenti “../”).
- Għal sistemi eteroġeni bbażati fuq l-arkitettura big.LITTLE, li jgħaqqdu qlub CPU b'saħħithom u inqas effiċjenti fl-enerġija f'ċippa waħda, il-parametru uclamp_min huwa stabbilit meta tesegwixxi kompiti f'ħin reali ( fil-qalba 5.3 hemm mekkaniżmu biex tiġi żgurata t-tagħbija). Dan il-parametru jiżgura li l-kompitu jitqiegħed mill-iskedar fuq qalba tas-CPU li għandha prestazzjoni suffiċjenti.
- Il-qalba hija meħlusa minn . Ibdel l-aħħar handlers li kien fadal, li użaw it-tip time_t ta' 32-bit (firmat int) għall-counter tal-ħin epochal, li, b'kont meħud tar-rapport mill-1970, għandu jfur fl-2038.
- Titjib kontinwu tal-interface I/O mhux sinkroniku , F'liema appoġġ għal operazzjonijiet ġodda: IORING_OP_FALLOCATE (riservazzjoni ta' żoni vojta), IORING_OP_OPENAT,
IORING_OP_OPENAT2,
IORING_OP_CLOSE (tiftu u tagħlaq fajls),
IORING_OP_FILES_UPDATE (iżżid u tneħħi fajls mil-lista ta' aċċess rapidu),
IORING_OP_STATX (talba għall-informazzjoni tal-fajl),
IORING_OP_READ,
IORING_OP_WRITE (analogi simplifikati ta' IORING_OP_READV u IORING_OP_WRITEV),
IORING_OP_FADVISE,
IORING_OP_MADVISE (varjanti asinkroniċi tas-sejħiet posix_fadvise u madvise), IORING_OP_SEND,
IORING_OP_RECV (li tibgħat u tirċievi data tan-netwerk),
IORING_OP_EPOLL_CTL (wettaq operazzjonijiet fuq deskritturi tal-fajls epoll). - Sejħa tas-sistema miżjuda , li jippermetti proċess li jirkupra deskrittur tal-fajl għal fajl miftuħ minn proċess ieħor.
- il-mekkaniżmu "bootconfig", li jippermetti, minbarra l-għażliet tal-linja tal-kmand, li jiddetermina l-parametri tal-qalba permezz ta 'fajl tas-settings. Biex iżżid fajls bħal dawn mal-immaġni initramfs, hija proposta l-utilità bootconfig. Din il-karatteristika tista' tintuża, pereżempju, biex tikkonfigura kprobes fil-ħin tal-ibbutjar.
- mekkaniżmu ta' stennija għall-kitba u l-qari tad-dejta f'pajpijiet mingħajr isem. Il-bidla għamlitha possibbli li jitħaffu l-kompiti bħall-assemblaġġ parallel ta 'proġetti kbar. Madankollu, l-ottimizzazzjoni tista 'twassal għal kundizzjoni ta' razza fil-GNU make minħabba bug fir-rilaxx 4.2.1, li ġie ffissat fil-verżjoni 4.3.
- Żiedet il-bandiera PR_SET_IO_FLUSHER ma' prctl(), li tista' tintuża biex timmarka proċessi ħielsa mill-memorja li m'għandhomx ikunu soġġetti għal limiti meta s-sistema tkun baxxa fil-memorja.
- Ibbażat fuq is-sistema tad-distribuzzjoni tal-memorja ION użata f'Android, ġiet implimentata sottosistema , li jippermettilek tikkontrolla l-allokazzjoni ta 'buffers DMA għall-qsim ta' żoni tal-memorja bejn is-sewwieqa, l-applikazzjonijiet u diversi sottosistemi.
- Arkitetturi tal-ħardwer
- Appoġġ miżjud għall-estensjoni E0PD, li dehret f'ARMv8.5 u tippermetti protezzjoni kontra attakki relatati mal-eżekuzzjoni spekulattiva tal-istruzzjonijiet fuq is-CPU. Protezzjoni bbażata fuq E0PD tirriżulta f'overhead aktar baxx minn protezzjoni KPTI (Kernel Page Table Isolation).
- Għal sistemi bbażati fuq l-arkitettura ARMv8.5, ġie miżjud appoġġ għall-istruzzjoni RNG, li jipprovdi aċċess għal ġeneratur ta 'numri psewdo-random tal-hardware. Fil-qalba, l-istruzzjoni RNG tintuża biex tiġġenera entropija meta tkun inizjalizzata l-ġeneratur ta 'numru psewdo-random ipprovdut mill-qalba.
- Imneħħi l-appoġġ għall-MPX (Memory Protection Extensions) miżjud fil-qalba u jippermettilek torganizza l-iċċekkjar tal-indikazzjonijiet biex tiżgura li l-konfini taż-żoni tal-memorja jiġu rispettati. Din it-teknoloġija ma kinitx użata ħafna fil-kompilaturi u tneħħiet mill-GCC.
- Għall-arkitettura RISC-V, ġie implimentat appoġġ għall-għodda ta' debugging KASan (Kernel address sanitizer), li tgħin biex jiġu identifikati l-iżbalji meta taħdem bil-memorja.
- Оборудование
- Appoġġ għall-ispeċifikazzjoni implimentat , li hija bbażata fuq il-protokoll Thunderbolt 3 u tipprovdi throughput sa 40 Gbps, filwaqt li żżomm kompatibilità b'lura ma 'USB 2.0 u USB 3.2. B’analoġija ma’ L-interface USB 4.0 jippermettilek li tagħmel mina protokolli differenti fuq kejbil wieħed b'konnettur , inklużi PCIe, Display Port u USB 3.x, kif ukoll implimentazzjonijiet ta 'softwer ta' protokolli, pereżempju, għall-organizzazzjoni ta 'konnessjonijiet tan-netwerk bejn hosts. L-implimentazzjoni tibni fuq is-sewwieq Thunderbolt diġà inkluż fil-kernel tal-Linux u tadattah biex jaħdem ma 'hosts u tagħmir kompatibbli ma' USB4. Il-bidliet iżidu wkoll appoġġ għall-apparati Thunderbolt 3 għall-implimentazzjoni tas-softwer tal-Maniġer tal-Konnessjoni, li huwa responsabbli għall-ħolqien ta 'mini għall-konnessjoni ta' apparati multipli permezz ta 'konnettur wieħed.
- Fis-sewwieq amdgpu appoġġ inizjali għat-teknoloġija tal-protezzjoni tal-kopja HDCP 2.x (Protezzjoni ta 'Kontenut Diġitali ta' medda ta 'frekwenza għolja). Appoġġ miżjud għaċ-ċippa AMD Pollock ASIC ibbażata fuq Raven 2. Implimenta l-abbiltà li reset il-GPU għall-familji Renoir u Navi.
- Driver DRM għal kards tal-vidjo Intel Appoġġ DSI VDSC għal ċipep ibbażat fuq il-mikroarkitettura ta 'Ice Lake u Tiger Lake, LMEM mmap (memorja lokali tal-apparat) ġie implimentat, parsing VBT (Video BIOS Table) ġie mtejjeb, appoġġ HDCP 2.2 ġie implimentat għal ċipep Coffee Lake.
- Kompliet ix-xogħol fuq l-unifikazzjoni tal-kodiċi tas-sewwieq amdkfd (għal GPUs diskreti, bħal Fiġi, Tonga, Polaris) mas-sewwieq amdgpu.
- Is-sewwieq k10temp inħadem mill-ġdid, u żied appoġġ għall-wiri tal-vultaġġ u l-parametri tal-kurrent għal CPUs AMD Zen, kif ukoll informazzjoni estiża minn sensuri tat-temperatura użati f'CPUs Zen u Zen 2.
- Fil-xufier nouveau appoġġ għall-modalità tat-tagħbija tal-firmware verifikata għal GPUs NVIDIA bbażati fuq il-mikroarkitettura Turing (GeForce RTX 2000), li għamilha possibbli li jiġi permess l-appoġġ għall-aċċelerazzjoni 3D għal dawn il-karti (it-tniżżil ta 'firmware uffiċjali b'firma diġitali NVIDIA hija meħtieġa). Appoġġ miżjud għall-magna tal-grafika TU10x. Il-problemi bl-HD Audio ġew solvuti.
- Appoġġ miżjud għall-kompressjoni tad-dejta meta tiġi trażmessa permezz tal-DisplayPort MST (Multi-Stream Transport).
- Żid sewwieq ġdid "» għal ċipep mingħajr fili Qualcomm li jappoġġjaw 802.11ax.
Is-sewwieq huwa bbażat fuq il-munzell mac80211 u jappoġġja modi ta 'punt ta' aċċess, stazzjon tax-xogħol u nodi tan-netwerk tal-malji. - Permezz tas-sysfs, huwa pprovdut aċċess għal qari tas-sensorju tat-temperatura li jinqara użat fuq hard drives u SSDs moderni.
- bidliet sinifikanti fis-sistema tal-ħoss ALSA, bil-għan li jeħles mill-kodiċi (li jiġi evitat l-użu tat-tip time_t 32-bit fl-interfaces snd_pcm_mmap_status u snd_pcm_mmap_control). Appoġġ miżjud għal codecs awdjo ġodda
Qualcomm WCD9340/WCD9341, Realtek RT700, RT711, RT715, RT1308, Ingenic JZ4770. - sewwieqa għal pannelli LCD Logic PD 28, Jimax8729d MIPI-DSI, igenic JZ4770, Sony acx424AKP, Leadtek LTK500HD1829, Xinpeng XPP055C272, AUO B116XAK01, GiantPlus GPM940B0,
BOE NV140FHM-N49,
Satoz SAT050AT40H12R2,
Sharp LS020B1DD01D. - appoġġ għal bordijiet ARM u pjattaformi Gen1 Amazon Echo (ibbażat fuq OMAP3630), Samsung Galaxy S III mini (GT-I8190), Allwinner Emlid Neutis, Libre Computer ALL-H3-IT, PineH64 Mudell B, Aibretech Amlogic GX PC,
Armada SolidRun Clearfog GTR, NXPGateworks GW59xx,
Tolino Shine 3 eBook reader,
Artisti Inkorporati COM (i.MX7ULP), SolidRun Clearfog CX/ITX u HoneyComb (LX2160A), Google Coral Edge TPU (i.MX8MQ),
Rockchip Radxa Dalang Carrier, Radxa Rock Pi N10, VMARC RK3399Pro SOM
ST Ericsson HREF520, Inforce 6640, SC7180 IDP, Atmel/Microchip AM9X60 (ARM926 SoC, Kizboxmini), ST stm32mp15, AM3703/AM3715/DM3725, ST Ericsson ab8505, Unisoc SC9863, Qualcomm SC7180. Appoġġ miżjud għall-kontrollur PCIe użat fir-Raspberry Pi 4.
Fl-istess ħin, il-Fondazzjoni tas-Software Ħieles tal-Amerika Latina
għażla - , imneħħi minn elementi tal-firmware u tas-sewwieq li jkun fihom komponenti mhux ħielsa jew sezzjonijiet tal-kodiċi, li l-ambitu tagħhom huwa limitat mill-manifattur. Ir-rilaxx il-ġdid tiddiżattiva t-tagħbija blob fis-sewwieqa għal AMD TEE, ATH11K u Mediatek SCP. Kodiċi aġġornat tat-tindif tal-blob f'drivers u sottosistemi AMD PSP, amdgpu u nouveau.
Sors: opennet.ru