Linux 5.14 kernel ထွက်ရှိမှု

ဖွံ့ဖြိုးတိုးတက်မှုနှစ်လအကြာတွင် Linus Torvalds သည် Linux kernel 5.14 ထွက်ရှိမှုကိုတင်ပြခဲ့သည်။ အထင်ရှားဆုံးပြောင်းလဲမှုများထဲတွင်- quotactl_fd() နှင့် memfd_secret() စနစ်ခေါ်ဆိုမှုများ၊ ide နှင့် raw drivers များကိုဖယ်ရှားခြင်း၊ cgroup အတွက် I/O ဦးစားပေးထိန်းချုပ်သူအသစ်၊ SCHED_CORE အလုပ်အချိန်ဇယားရေးဆွဲခြင်းမုဒ်၊ စိစစ်ပြီး BPF ပရိုဂရမ်တင်ပေးသူများအတွက် အခြေခံအဆောက်အအုံ။

ဗားရှင်းအသစ်တွင် ဆော့ဖ်ဝဲရေးသားသူ 15883 ဦးထံမှ ပြုပြင်မှုများ 2002 ပါဝင်ပြီး patch အရွယ်အစားမှာ 69 MB (ပြောင်းလဲမှုများကြောင့် 12580 ဖိုင်များ၊ ကုဒ်လိုင်းပေါင်း 861501 လိုင်း၊ 321654 လိုင်းများကို ဖျက်ပစ်ခဲ့သည်)။ 47 တွင် ဖော်ပြခဲ့သော ပြောင်းလဲမှုအားလုံး၏ 5.14% ခန့်သည် စက်ပစ္စည်းဒရိုက်ဗာများနှင့် ပတ်သက်ပြီး၊ ခန့်မှန်းခြေအားဖြင့် ပြောင်းလဲမှုများ၏ 14% သည် ဟာ့ဒ်ဝဲဗိသုကာများအတွက် သီးခြားကုဒ်မွမ်းမံခြင်းနှင့် သက်ဆိုင်ကြောင်း၊ 13% သည် networking stack နှင့် သက်ဆိုင်ပြီး၊ 3% သည် ဖိုင်စနစ်များနှင့် ဆက်စပ်နေပြီး 3% internal kernel subsystems များနှင့် သက်ဆိုင်ပါသည်။

အဓိက တီထွင်ဆန်းသစ်မှုများ-

• Disk ခွဲစနစ်၊ I/O နှင့် ဖိုင်စနစ်များ
  • cgroups၊ rq-qos များအတွက် I/O ဦးစားပေး ထိန်းချုပ်ကိရိယာအသစ်ကို cgroups၊ rq-qos များအတွက် လုပ်ဆောင်နေပြီး cgroup တစ်ခုစီ၏ အဖွဲ့ဝင်များမှ ထုတ်လုပ်သော စက်ပစ္စည်းများကို ပိတ်ဆို့ရန်အတွက် တောင်းဆိုမှုများ၏ ဦးစားပေးလုပ်ဆောင်မှုကို ထိန်းချုပ်နိုင်သည်။ ဦးစားပေး ထိန်းချုပ်ကိရိယာ ပံ့ပိုးမှုအသစ်ကို mq-deadline I/O အချိန်ဇယားကို ထည့်သွင်းထားပါသည်။
  • ext4 ဖိုင်စနစ်သည် ioctl အမိန့်ပေးချက်အသစ်၊ EXT4_IOC_CHECKPOINT ကို အကောင်အထည်ဖော်ပြီး၊ ဂျာနယ်မှ ဆိုင်းငံ့ထားသော ငွေပေးငွေယူများနှင့် ၎င်းတို့၏ ဆက်နွယ်နေသည့် ကြားခံများကို disk သို့ ဖယ်ထုတ်ရန်နှင့် သိုလှောင်မှုတွင် ဂျာနယ်အသုံးပြုသည့် ဧရိယာကိုလည်း ထပ်ရေးပေးပါသည်။ ပြောင်းလဲမှုသည် ဖိုင်စနစ်များမှ အချက်အလက်ပေါက်ကြားမှုကို တားဆီးရန် အစပျိုးမှု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ပြင်ဆင်ထားပါသည်။
  • စွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ခြင်းကို Btrfs တွင် ပြုလုပ်ခဲ့သည်- fsync လုပ်ဆောင်မှုအတွင်း မလိုအပ်သော တိုးချဲ့အင်္ဂါရပ်များကို သိမ်းဆည်းခြင်းမှ ဖယ်ရှားခြင်းဖြင့်၊ တိုးချဲ့ထားသော ရည်ညွှန်းချက်များနှင့် ပြင်းထန်သော လုပ်ဆောင်ချက်များ၏ စွမ်းဆောင်ရည်သည် 17% အထိ တိုးမြင့်လာခဲ့သည်။ ထို့အပြင်၊ အတိုင်းအတာများကိုမထိခိုက်စေသော ဖြတ်တောက်ခြင်းလုပ်ဆောင်မှုများကို လုပ်ဆောင်သည့်အခါ၊ အပြည့်အဝထပ်တူကူးခြင်းကို ပိတ်ထားပြီး လည်ပတ်ချိန်ကို 12% လျှော့ချထားသည်။ FS ကိုစစ်ဆေးသည့်အခါ I/O bandwidth ကိုကန့်သတ်ရန် sysfs တွင် ဆက်တင်တစ်ခုကို ပေါင်းထည့်ထားသည်။ စက်၏လုပ်ဆောင်မှုများကို အရွယ်အစားပြောင်းလဲခြင်းနှင့် ဖျက်ခြင်းအတွက် ioctl ခေါ်ဆိုမှုများကို ထည့်သွင်းထားသည်။
  • XFS တွင်၊ buffer cache ၏အကောင်အထည်ဖော်မှုကို ပြန်လည်ဒီဇိုင်းပြုလုပ်ထားပြီး၊ batch mode တွင် memory pages များကိုခွဲဝေပေးခြင်းသို့ပြောင်းထားသည်။ ကက်ရှ် စွမ်းဆောင်ရည်ကို မြှင့်တင်ပေးသည်။
  • F2FS သည် ဖတ်ရှုရန်သီးသန့်မုဒ်တွင် လုပ်ဆောင်ရန် ရွေးချယ်ခွင့်တစ်ခုကို ပေါင်းထည့်ထားပြီး ကျပန်းဖတ်ခြင်းစွမ်းဆောင်ရည်ကို မြှင့်တင်ရန် ဖိသိပ်ထားသော ဘလောက်ကက်ရှ်မုဒ် (compress_cache) ကို အကောင်အထည်ဖော်သည်။ mmap() လုပ်ဆောင်ချက်ကို အသုံးပြု၍ မန်မိုရီသို့ မြေပုံဆွဲထားသော ဖိုင်များကို ချုံ့ခြင်းအတွက် ပံ့ပိုးမှုအား လုပ်ဆောင်ထားပါသည်။ မျက်နှာဖုံးတစ်ခုအပေါ်အခြေခံ၍ ဖိုင်ချုံ့ခြင်းကို ရွေးချယ်ပိတ်ရန်၊ mount option nocompress အသစ်ကို အဆိုပြုထားသည်။
  • ဒစ်ဂျစ်တယ်ကင်မရာသိုလှောင်မှုအချို့နှင့် လိုက်ဖက်ညီမှုရှိစေရန် exFAT ဒရိုက်ဗာတွင် အလုပ်ပြီးပါပြီ။
  • quotactl_fd() စနစ်ခေါ်ဆိုမှုကို ထည့်သွင်းခဲ့ပြီး၊ သင်သည် အထူးစက်ဖိုင်တစ်ခုမှမဟုတ်ဘဲ ခွဲတမ်းများကို စီမံခန့်ခွဲနိုင်စေကာ၊ ခွဲတမ်းကိုအသုံးပြုသည့် ဖိုင်စနစ်နှင့်ဆက်စပ်နေသော ဖိုင်ဖော်ပြချက်တစ်ခုအား သတ်မှတ်ခြင်းဖြင့် ကန့်သတ်ချက်ကို ထည့်သွင်းထားသည်။
  • IDE မျက်နှာပြင်ပါရှိသော ပိတ်ဆို့စက်ပစ္စည်းများအတွက် ယာဉ်မောင်းဟောင်းများကို kernel မှဖယ်ရှားခဲ့ပြီး ၎င်းတို့ကို libata စနစ်ခွဲဖြင့် အစားထိုးခဲ့သည်မှာ ကြာပါပြီ။
  • "raw" driver ကို /dev/raw interface မှတစ်ဆင့် စက်ပစ္စည်းများသို့ ပိတ်ဆို့ခြင်းမရှိဘဲ ဝင်ရောက်ခွင့်ကို kernel မှ ဖယ်ရှားလိုက်ပါသည်။ ဤလုပ်ဆောင်ချက်ကို O_DIRECT အလံကို အသုံးပြု၍ အပလီကေးရှင်းများတွင် အကောင်အထည်ဖော်ခဲ့သည်မှာ ကြာပါပြီ။
• Memory နှင့် System ဝန်ဆောင်မှုများ
  • အလုပ်ချိန်ဇယားရေးဆွဲသူသည် တူညီသော CPU core တွင် မည်သည့်လုပ်ငန်းစဉ်များကို အတူတကွလုပ်ဆောင်နိုင်သည်ကို ထိန်းချုပ်နိုင်စေမည့် အချိန်ဇယားမုဒ်အသစ် SCHED_CORE ကို အကောင်အထည်ဖော်ပေးပါသည်။ လုပ်ငန်းစဉ်တစ်ခုစီအား လုပ်ငန်းစဉ်များကြားတွင် ယုံကြည်စိတ်ချရမှုအတိုင်းအတာ (ဥပမာ၊ တူညီသောအသုံးပြုသူ သို့မဟုတ် ကွန်တိန်နာနှင့်သက်ဆိုင်သည်) ကို သတ်မှတ်ပေးသည့် cookie identifier တစ်ခုကို သတ်မှတ်ပေးနိုင်ပါသည်။ ကုဒ်လုပ်ဆောင်မှုကို စီစဉ်သည့်အခါ၊ အစီအစဉ်ဆွဲသူသည် တူညီသောပိုင်ရှင်နှင့် ဆက်နွှယ်နေသည့် လုပ်ငန်းစဉ်များကြားတွင်သာ CPU core တစ်ခုကို မျှဝေကြောင်း သေချာနိုင်သည်၊ ၎င်းသည် တူညီသော SMT (Hyper Threading) ချည်မျှင်ပေါ်တွင် ယုံကြည်စိတ်ချရပြီး မယုံကြည်ရသော လုပ်ဆောင်စရာများကို တားဆီးခြင်းဖြင့် အချို့ Spectre တိုက်ခိုက်မှုများကို ပိတ်ဆို့ရန်အတွက် အသုံးပြုနိုင်သည်။ .
  • cgroup အတွက်၊ kill operation အတွက် ပံ့ပိုးမှုကို အကောင်အထည် ဖော်ထားပြီး၊ ၎င်းသည် အုပ်စုနှင့် ဆက်စပ်နေသော လုပ်ငန်းစဉ်အားလုံးကို (SIGKILL ပို့ပါ) virtual ဖိုင် cgroup.kill သို့ “1” ဟု စာရေးခြင်းဖြင့် တစ်ကြိမ်တည်းသတ်နိုင်မည်ဖြစ်သည်။
  • အက်တမ်ညွှန်ကြားချက်ကို လုပ်ဆောင်သောအခါ ဒေတာသည် CPU ကက်ရှ်လိုင်းနှစ်ခုကို ဖြတ်သွားသည့်အချက်ကြောင့် မမ်မိုရီအတွင်း မညီမညီဒေတာများကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ ခွဲထွက်သောသော့များ (“ခွဲခြမ်းသောသော့များ”) ကို ရှာဖွေတွေ့ရှိခြင်းအား တုံ့ပြန်ခြင်းဆိုင်ရာ တိုးချဲ့လုပ်ဆောင်နိုင်စွမ်းများ။ ထိုသို့သောပိတ်ဆို့ခြင်းသည် စွမ်းဆောင်ရည်ကို သိသိသာသာကျဆင်းသွားစေသည်၊ ထို့ကြောင့် ယခင်ကပိတ်ဆို့ခြင်းဖြစ်စေသော အပလီကေးရှင်းကို အတင်းအကျပ်ပိတ်ပစ်ရန် ဖြစ်နိုင်သည်။ အသစ်ထွက်ရှိမှုအသစ်တွင် kernel command line parameter "split_lock_detect=ratelimit:N" သည် ခွဲခြမ်းသော့ခတ်မှု၏ရင်းမြစ်ဖြစ်လာသည့် မည်သည့်လုပ်ငန်းစဉ်ကိုမဆို ကျော်လွန်ပြီးနောက် တစ်စက္ကန့်လျှင် လော့ခ်ချသည့်နှုန်းအပေါ် စနစ်တစ်ခုလုံးကန့်သတ်ချက်ကို သတ်မှတ်နိုင်စေပါသည်။ ရပ်စဲမည့်အစား 20 ms ဖြင့် ရပ်တန့်ခိုင်းမည်ဖြစ်သည်။
  • cgroup bandwidth controller CFS (CFS bandwidth controller) သည် cgroup တစ်ခုစီသို့ ပရိုဆက်ဆာအချိန်မည်မျှ ခွဲဝေနိုင်သည်ကို ဆုံးဖြတ်ပေးသော၊ latency-sensitive workloads များကို ပိုမိုကောင်းမွန်စွာ ထိန်းညှိနိုင်စေမည့် အချိန်ကန့်သတ်ချက်များကို သတ်မှတ်နိုင်စွမ်းကို အကောင်အထည်ဖော်ပေးပါသည်။ ဥပမာအားဖြင့်၊ cpu.cfs_quota_us ကို 50000 နှင့် cpu.cfs_period_us မှ 100000 သို့ သတ်မှတ်ခြင်းသည် လုပ်ငန်းစဉ်အုပ်စုတစ်စုအား 100ms တိုင်း CPU အချိန် 50ms ဖြုန်းတီးစေသည်။
  • ယုံကြည်စိတ်ချရသော ဒစ်ဂျစ်တယ်သော့ဖြင့် လက်မှတ်ရေးထိုးထားသော BPF ပရိုဂရမ်များကိုသာ တင်နိုင်စေမည့် BPF ပရိုဂရမ် loaders ဖန်တီးခြင်းအတွက် ကနဦးအခြေခံအဆောက်အအုံကို ပေါင်းထည့်ထားသည်။
  • အိပ်စက်မှုမုဒ်တွင် စနစ်က အသုံးပြုသည့်အချိန်ကို ထည့်သွင်းတွက်ချက်ရန် အချိန်ကုန်သွားသည့်အချိန်ကို တွက်ချက်ရန် futex လည်ပတ်မှု FUTEX_LOCK_PI2 အသစ်တစ်ခု ထပ်ထည့်ထားသည်။
  • RISC-V ဗိသုကာအတွက်၊ ကြီးမားသော မမ်မိုရီစာမျက်နှာများ (Transparent Huge-Pages) များအတွက် ပံ့ပိုးမှုနှင့် မမ်မိုရီနှင့် အလုပ်လုပ်သောအခါ အမှားအယွင်းများကို ရှာဖွေရန် KFENCE ယန္တရားကို အသုံးပြုနိုင်စွမ်းကို အကောင်အထည်ဖော်သည်။
  • လုပ်ငန်းစဉ်မှတ်ဉာဏ်စီမံခန့်ခွဲမှုကို ပိုကောင်းအောင်လုပ်ဆောင်ရန် ပံ့ပိုးပေးသည့် madvise() စနစ်ခေါ်ဆိုမှုသည်၊ အမှန်တကယ်ဖတ်ရန် သို့မဟုတ် စာရေးခြင်းလုပ်ဆောင်ခြင်းမပြုဘဲ မန်မိုရီစာမျက်နှာအားလုံးတွင် "စာမျက်နှာအမှား" ထုတ်ပေးရန်အတွက် MADV_POPULATE_READ နှင့် MADV_POPULATE_WRITE အလံများကို ပေါင်းထည့်ခဲ့သည် (ပုံမှန် ) အလံများအသုံးပြုခြင်းသည် ပရိုဂရမ်၏လုပ်ဆောင်မှုတွင် နှောင့်နှေးမှုများကို လျှော့ချရန်အတွက် အသုံးဝင်နိုင်သည်၊၊ ၎င်းတို့ထံ အမှန်တကယ်ဝင်ရောက်ခွင့်ကို မစောင့်ဆိုင်းဘဲ “စာမျက်နှာအမှား” ကိုင်တွယ်သူအား တစ်ကြိမ်တည်းလုပ်ဆောင်ခြင်းကြောင့်၊
  • kunit ယူနစ်စမ်းသပ်ခြင်းစနစ်သည် QEMU ပတ်ဝန်းကျင်တွင် လုပ်ဆောင်နေသည့် စမ်းသပ်မှုများအတွက် ပံ့ပိုးမှု ထပ်လောင်းပေးထားသည်။
  • ခြေရာခံအသစ်များကို ထည့်သွင်းထားသည်- ကြားဖြတ်ကိုင်တွယ်မှုကြောင့် ဖြစ်ပေါ်လာသော အပလီကေးရှင်းနှောင့်နှေးမှုများကို ခြေရာခံရန် "osnoise" နှင့် timer အချက်ပြမှုမှ နှောင့်နှေးမှုများအကြောင်း အသေးစိတ်အချက်အလက်များကို ပြသရန် "တိုင်မာလတ်"။
• Virtualization နှင့် လုံခြုံရေး
  • memfd_secret() စနစ်ခေါ်ဆိုမှုအား သီးခြားလိပ်စာနေရာတစ်ခုတွင် ကိုယ်ပိုင်မှတ်ဉာဏ်ဧရိယာတစ်ခုဖန်တီးရန် ပေါင်းထည့်ထားပြီး၊ ပိုင်ဆိုင်ခြင်းလုပ်ငန်းစဉ်တွင်သာ မြင်နိုင်သည်၊ အခြားလုပ်ငန်းစဉ်များကို ထင်ဟပ်ခြင်းမရှိပဲ၊ kernel သို့ တိုက်ရိုက်ဝင်ရောက်၍မရပါ။
  • seccomp system call filtering system တွင် blocking handlers များကို user space သို့ ရွှေ့သည့်အခါ၊ သီးခြားလုပ်ဆောင်စရာတစ်ခုအတွက် file descriptor တစ်ခုဖန်တီးရန်နှင့် system call ကိုလုပ်ဆောင်သည့်အခါ ၎င်းကို ပြန်ပေးရန်အတွက် atomic operation တစ်ခုတည်းကို အသုံးပြုနိုင်သည်။ အဆိုပြုထားသည့် လုပ်ဆောင်ချက်သည် အချက်ပြမှုတစ်ခုရောက်ရှိလာသောအခါ အသုံးပြုသူနေရာရှိ ကိုင်တွယ်သူအား အနှောင့်အယှက်ဖြစ်စေသည့်ပြဿနာကို ဖြေရှင်းပေးသည်။
  • အသုံးပြုသူ ID namespace တွင် ရင်းမြစ်ကန့်သတ်ချက်များကို စီမံခန့်ခွဲရန် ယန္တရားအသစ်တစ်ခုကို ထပ်လောင်းထည့်သွင်းထားပြီး၊ တစ်ဦးချင်းစီ rlimit counters များကို "user namespace" တွင် အသုံးပြုသူတစ်ဦးနှင့် ချိတ်ဆက်ထားသည်။ အသုံးပြုသူတစ်ဦးသည် မတူညီသော ကွန်တိန်နာများတွင် လုပ်ငန်းစဉ်များကို လုပ်ဆောင်သည့်အခါ ဘုံအရင်းအမြစ်ကောင်တာများကို အသုံးပြုခြင်းဖြင့် အပြောင်းအလဲသည် ပြဿနာကို ဖြေရှင်းပေးသည်။
  • ARM64 စနစ်များအတွက် KVM hypervisor သည် ဧည့်သည်စနစ်များတွင် MTE (MemTag၊ Memory Tagging Extension) တိုးချဲ့မှုကို ထည့်သွင်းထားပြီး၊ ၎င်းသည် မှတ်ဉာဏ်ခွဲဝေမှုလုပ်ဆောင်မှုတစ်ခုစီတွင် တဂ်များကို ချိတ်တွဲကာ အမြတ်ထုတ်ခြင်းကို ပိတ်ဆို့ရန်အတွက် ညွှန်ပြချက်များ၏ မှန်ကန်သောအသုံးပြုမှုကို စစ်ဆေးရန် စုစည်းနိုင်စေပါသည်။ လွတ်မြောက်ပြီးသား မမ်မိုရီဘလောက်များကို ဝင်ရောက်ကြည့်ရှုခြင်း၊ ကြားခံများ ပြည့်လျှံခြင်း၊ စတင်ခြင်းမပြုမီ ဝင်ရောက်ခြင်းနှင့် လက်ရှိအခြေအနေပြင်ပတွင် အသုံးပြုခြင်းတို့ကြောင့် ဖြစ်ပေါ်လာသော အားနည်းချက်များ။
  • ARM64 ပလပ်ဖောင်း၏ Pointer Authentication အထောက်အကူပြုပစ္စည်းများကို kernel နှင့် အသုံးပြုသူနေရာအတွက် သီးခြားစီသတ်မှတ်နိုင်ပါပြီ။ နည်းပညာသည် သင့်အား pointer ၏အသုံးမပြုသော အထက်ဘစ်များတွင် သိမ်းဆည်းထားသည့် ဒစ်ဂျစ်တယ်လက်မှတ်များကို အသုံးပြု၍ ပြန်လိပ်စာများကို အတည်ပြုရန် အထူးပြု ARM64 ညွှန်ကြားချက်များကို အသုံးပြုခွင့်ပြုသည်။
  • အသုံးပြုသူမုဒ် Linux သည် PCI-over-virtio driver မှအကောင်အထည်ဖော်သော virtual PCI bus ဖြင့် PCI စက်ပစ္စည်းများအတွက် ဒရိုက်ဘာများအသုံးပြုရန်အတွက် ပံ့ပိုးမှုထပ်လောင်းပေးထားသည်။
  • x86 စနစ်များအတွက်၊ မှတ်ဉာဏ်စာမျက်နှာဇယားများကို အတုမယူဘဲ ATTACH၊ DETACH၊ MAP နှင့် UNMAP ကဲ့သို့သော IOMMU တောင်းဆိုချက်များကို virtio-iommu paravirtualized စက်ပစ္စည်းအတွက် ပံ့ပိုးမှုထပ်ဖြည့်ထားသည်။
  • Intel CPU များအတွက်၊ Skylake မိသားစုမှ Coffee Lake အထိ၊ မလိုအပ်သော ထပ်တူပြုခြင်းများကို ဖယ်ရှားခြင်းဖြင့် မလိုအပ်သော ထပ်တူပြုခြင်းများကို ဖယ်ရှားခြင်းဖြင့် multi-threaded အပလီကေးရှင်းများ၏ စွမ်းဆောင်ရည်ကို မြှင့်တင်ပေးသည့် Intel TSX (Transactional Synchronization Extensions) ကို အသုံးပြုခြင်းကို မူရင်းအားဖြင့် ပိတ်ထားသည်။ TAA (TSX Asynchronous Abort) ယန္တရားလည်ပတ်စဉ်အတွင်း ဖြစ်ပေါ်သည့် ပြင်ပအဖွဲ့အစည်းချန်နယ်များမှတစ်ဆင့် သတင်းပေါက်ကြားမှုကို ထိန်းချုပ်သည့် Zombieload တိုက်ခိုက်မှုဖြစ်နိုင်ခြေကြောင့် တိုးချဲ့မှုများကို ပိတ်ထားသည်။
• ကွန်ရက်စနစ်ခွဲ
  • MPTCP (MultiPath TCP) ၏ core သို့ ပေါင်းစည်းခြင်းသည် မတူညီသော IP လိပ်စာများနှင့် ချိတ်ဆက်ထားသော မတူညီသော IP လိပ်စာများမှတဆင့် လမ်းကြောင်းများစွာတစ်လျှောက် TCP ချိတ်ဆက်မှု၏ လည်ပတ်လုပ်ဆောင်မှုကို စုစည်းရန်အတွက် TCP ဆက်သွယ်မှု၏ တိုးချဲ့မှုတစ်ခုဖြစ်သည်။ ထုတ်ဝေမှုအသစ်တွင် IPv4 နှင့် IPv6 (multipath hash policy) အတွက် သင်၏ကိုယ်ပိုင် traffic hashing policy ကို သတ်မှတ်ရန် ယန္တရားတစ်ခု ထပ်လောင်းထည့်သွင်းပေးထားပြီး encapsulated ones အပါအဝင် packet များရှိ အကွက်များကို သတ်မှတ်ပေးသည့် hash ကို တွက်ချက်ရာတွင် အသုံးပြုမည့် user space မှ ဆုံးဖြတ်နိုင်စေပါသည်။ packet အတွက်လမ်းကြောင်းရွေးချယ်မှု။
  • SOCK_SEQPACKET sockets များအတွက် ပံ့ပိုးမှု (ဒေတာဂရမ်များကို မှာယူထားပြီး ယုံကြည်စိတ်ချရသော ထုတ်လွှင့်မှု) ကို virtio virtual သယ်ယူပို့ဆောင်ရေးတွင် ထည့်သွင်းထားပါသည်။
  • SO_REUSEPORT socket ယန္တရား၏ စွမ်းဆောင်ရည်များကို ချဲ့ထွင်ထားပြီး၊ ၎င်းသည် ချိတ်ဆက်မှုများစွာကို ချိတ်ဆက်ထားသော ဆာဗာအက်ပ်လီကေးရှင်းများဖန်တီးမှုကို ပိုမိုလွယ်ကူစေသည့် ချိတ်ဆက်မှုများစွာကို ချိတ်ဆက်နိုင်သည့် ဆိပ်ကမ်းတစ်ခုသို့ တစ်ပြိုင်နက်ချိတ်ဆက်နိုင်စေမည့် SO_REUSEPORT socket ယန္တရား၏စွမ်းရည်များကို တိုးချဲ့ထားပါသည်။ . ဗားရှင်းအသစ်သည် ကနဦးရွေးချယ်ထားသော socket မှ တောင်းဆိုချက်တစ်ခုကို လုပ်ဆောင်ရာတွင် ပျက်ကွက်သည့်အခါတွင် ထိန်းချုပ်မှုအား အခြား socket သို့ လွှဲပြောင်းခြင်းအတွက် ကိရိယာများကို ပေါင်းထည့်သည် (ဝန်ဆောင်မှုများ ပြန်လည်စတင်သည့်အခါ တစ်ဦးချင်းချိတ်ဆက်မှုများ ဆုံးရှုံးသွားခြင်းနှင့် ပြဿနာကို ဖြေရှင်းပေးသည်)။
• ပစ္စည်းကရိယာ
  • amdgpu ဒရိုက်ဘာသည် AMD Radeon RX 6000 စီးရီး GPU များအတွက် ကုတ်အမည် “Beige Goby” (Navi 24) နှင့် “Yellow Carp” အပြင် Aldebaran GPU (gfx90a) နှင့် Van Gogh APU အတွက် ပိုမိုကောင်းမွန်သော ပံ့ပိုးမှုပေးပါသည်။ eDP အကန့်များစွာနှင့် တစ်ပြိုင်နက် လုပ်ဆောင်နိုင်သည့် စွမ်းရည်ကို ပေါင်းထည့်ထားသည်။ APU Renoir အတွက်၊ ဗီဒီယိုမှတ်ဉာဏ်တွင် ကုဒ်ဝှက်ထားသော ကြားခံများ (TMZ၊ Trusted Memory Zone) ဖြင့် လုပ်ဆောင်ရန် ပံ့ပိုးမှုကို အကောင်အထည်ဖော်ခဲ့သည်။ hot-unplug ဂရပ်ဖစ်ကတ်များအတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ Radeon RX 6000 (Navi 2x) GPU နှင့် AMD GPU အဟောင်းများအတွက်၊ ASPM (Active State Power Management) ပံ့ပိုးမှုအား မူလအတိုင်း ဖွင့်ထားပြီး၊ ယခင်က Navi 1x၊ Vega နှင့် Polaris GPU များအတွက်သာ ဖွင့်ထားသည်။
  • AMD ချစ်ပ်များအတွက်၊ မျှဝေထားသော virtual memory (SVM၊ shared virtual memory) ကို ၎င်းတို့၏ကိုယ်ပိုင် memory management units (MMU၊ memory management unit) ဖြင့် စက်ပစ္စည်းများကို အသုံးပြုခွင့်ပေးသည့် HMM (Heterogeneous memory management) subsystem ကို အခြေခံ၍ ပေါင်းထည့်ထားပါသည်။ ၎င်းသည် ပင်မမှတ်ဉာဏ်ကို ရယူနိုင်သည်။ အထူးသဖြင့်၊ HMM ကို အသုံးပြု၍ GPU သည် လုပ်ငန်းစဉ်၏ ပင်မမှတ်ဉာဏ်ကို ရယူနိုင်သည့် GPU နှင့် CPU အကြား မျှဝေထားသော လိပ်စာနေရာကို စုစည်းနိုင်သည်။
  • ဂိမ်းဆော့ခြင်း၊ ဗီဒီယိုတည်းဖြတ်ခြင်းနှင့် 3D rendering အတွက် စွမ်းဆောင်ရည်မြှင့်တင်ရန် AMD chipset နှင့် ဂရပ်ဖစ်ကတ်ဖြင့် laptops များပေါ်ရှိ CPU နှင့် GPU ပါဝါဆက်တင်များကို dynamically ပြောင်းလဲပေးသည့် AMD Smart Shift နည်းပညာအတွက် ကနဦးပံ့ပိုးမှု ထည့်သွင်းထားပါသည်။
  • Intel ဂရပ်ဖစ်ကတ်များအတွက် i915 ဒရိုက်ဘာတွင် Intel Alderlake P ချစ်ပ်များအတွက် ပံ့ပိုးမှု ပါဝင်သည်။
  • Hyper-V virtual ဂရပ်ဖစ်အဒက်တာအတွက် drm/hyperv ဒရိုက်ဘာကို ထည့်ထားသည်။
  • Raspberry Pi 400 all-in-one ကွန်ပျူတာအတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။
  • Dell လက်တော့ပ်များတွင်ပါရှိသော ဟာ့ဒ်ဝဲကင်မရာနှင့် မိုက်ခရိုဖုန်းခလုတ်များကို ပံ့ပိုးရန်အတွက် dell-wmi-ကိုယ်ရေးကိုယ်တာဒရိုက်ဗာကို ထည့်သွင်းထားသည်။
  • Lenovo လက်တော့ပ်များအတွက်၊ sysfs /sys/class/firmware-attributes/ မှတဆင့် BIOS ဆက်တင်များကို ပြောင်းလဲရန်အတွက် WMI မျက်နှာပြင်ကို ထည့်သွင်းထားသည်။
  • USB4 အင်တာဖေ့စ်ပါသော စက်များအတွက် ပံ့ပိုးမှု တိုးချဲ့ထားသည်။
  • AmLogic SM1 TOACODEC၊ Intel AlderLake-M၊ NXP i.MX8၊ NXP TFA1၊ TDF9897၊ Rockchip RK817၊ Qualcomm Quinary MI2 နှင့် Texas Instruments TAS2505 အသံကတ်များနှင့် ကုဒ်ဒစ်များအတွက် ထပ်လောင်းပံ့ပိုးမှု။ HP နှင့် ASUS လက်တော့ပ်များတွင် ပိုမိုကောင်းမွန်သော အသံပံ့ပိုးမှု။ USB စက်များတွင် အသံမဖွင့်မီ နှောင့်နှေးမှုများကို လျှော့ချရန် ဖာထေးမှုများကို ထည့်သွင်းထားသည်။

source: opennet.ru