Linux 5.19 kernel ထွက်ရှိမှု

ဖွံ့ဖြိုးတိုးတက်မှုနှစ်လအကြာတွင် Linus Torvalds သည် Linux kernel 5.19 ထွက်ရှိမှုကိုတင်ပြခဲ့သည်။ အထင်ရှားဆုံးပြောင်းလဲမှုများထဲတွင်- LoongArch ပရိုဆက်ဆာဗိသုကာအတွက် ပံ့ပိုးမှု၊ "BIG TCP" ပြင်ဆင်မှုများ ပေါင်းစည်းမှု၊ fscache တွင် လိုအပ်သလောက်မုဒ်၊ a.out ဖော်မတ်ကို ပံ့ပိုးရန် ကုဒ်ဖယ်ရှားခြင်း၊ firmware ချုံ့ခြင်းအတွက် ZSTD အသုံးပြုနိုင်စွမ်း၊ အင်တာဖေ့စ်တစ်ခု အသုံးပြုသူနေရာမှ မှတ်ဉာဏ်ထုတ်ပယ်ခြင်းကို စီမံခန့်ခွဲခြင်း၊ pseudo-random နံပါတ်ဂျင်နရေတာ၏ ယုံကြည်စိတ်ချရမှုနှင့် စွမ်းဆောင်ရည်ကို တိုးမြှင့်ခြင်း၊ Intel IFS (In-Field Scan), AMD SEV-SNP (Secure Nested Paging), Intel TDX (Trusted Domain Extensions) နှင့် ARM SME (Scalable Matrix Extension) တိုးချဲ့မှုများ။

ကြေငြာချက်တွင်၊ Linus က 6.0.x ဌာနခွဲသည် ဗားရှင်းနံပါတ်တွင် ပထမနံပါတ်ကိုပြောင်းလဲရန် လုံလောက်သောထုတ်ဝေမှုများစုဆောင်းထားသောကြောင့် လာမည့် kernel ထုတ်ဝေမှုတွင် 5 နံပါတ်ဖြစ်နိုင်သည်ဟု ဆိုသည်။ နံပါတ်များ ပြောင်းလဲခြင်းကို ဗေဒဆိုင်ရာ အကြောင်းပြချက်များဖြင့် လုပ်ဆောင်ပြီး စီးရီးတွင် ပြဿနာများစွာ စုစည်းမိခြင်းကြောင့် မသက်မသာ သက်သာရာရစေမည့် တရားဝင်ခြေလှမ်းတစ်ခုဖြစ်သည်။

Linus သည် ARM64 ဗိသုကာလက်ရာ (Apple Silicon) ကိုအခြေခံသည့် Apple လက်ပ်တော့တစ်လုံးကို Asahi Linux ဖြန့်ဖြူးမှုအပေါ်အခြေခံသည့် Linux ပတ်ဝန်းကျင်ဖြင့် အသုံးပြုခဲ့ကြောင်းလည်း ဖော်ပြခဲ့သည်။ ၎င်းသည် Linus ၏အဓိကအလုပ်ရုံမဟုတ်သော်လည်း kernel အလုပ်အတွက်၎င်း၏သင့်လျော်မှုကိုစမ်းသပ်ရန်နှင့်လက်တွင်ပေါ့ပါးသောလက်ပ်တော့တစ်လုံးနှင့်ခရီးသွားနေစဉ် kernel များကိုထုတ်လုပ်နိုင်စေရန်သေချာစေရန်ပလပ်ဖောင်းကိုအသုံးပြုခဲ့သည်။ ယခင်က Linus သည် ဖွံ့ဖြိုးတိုးတက်မှုအတွက် Apple စက်ပစ္စည်းများကို အသုံးပြုသည့် အတွေ့အကြုံရှိခဲ့ပြီး တစ်ချိန်က ppc970 CPU နှင့် Macbook Air လက်တော့ပ်ကို အခြေခံ၍ PC ကို အသုံးပြုခဲ့သည်။

ဗားရှင်းအသစ်တွင် developer 16401 ထံမှ ပြုပြင်မှု 2190 ခုပါဝင်သည် (နောက်ဆုံးထွက်ရှိမှုတွင် developer 16206 ထံမှ ပြုပြင်မှု 2127 ခုရှိပါသည်)၊ patch အရွယ်အစားမှာ 90 MB (ပြောင်းလဲမှုတွင် သက်ရောက်မှုရှိသော 13847 ဖိုင်များ၊ 1149456 လိုင်းများထည့်ထားသည်၊ 349177 လိုင်းကို ဖျက်လိုက်သည်)။ 39 တွင် ဖော်ပြခဲ့သော ပြောင်းလဲမှုအားလုံး၏ 5.19% ခန့်သည် စက်ပစ္စည်းဒရိုက်ဗာများနှင့် ပတ်သက်ပြီး၊ 21% သည် ဟာ့ဒ်ဝဲဗိသုကာများဆိုင်ရာ ကုဒ်များကို အပ်ဒိတ်လုပ်ခြင်းနှင့် သက်ဆိုင်ကြောင်း၊ 11% သည် networking stack နှင့် ဆက်စပ်နေပြီး 4% သည် ဖိုင်စနစ်များနှင့် ဆက်စပ်နေပြီး 3% internal kernel subsystems များနှင့် သက်ဆိုင်ပါသည်။

Kernel 5.19 ရှိ အဓိက တီထွင်ဆန်းသစ်မှုများ-

• Disk ခွဲစနစ်၊ I/O နှင့် ဖိုင်စနစ်များ
  • EROFS (အဆင့်မြှင့်ဖတ်ရန်-သပ်သပ်ဖိုင်စနစ်) ဖိုင်စနစ်သည် ဖတ်ရှုရန်သီးသန့်အခန်းကန့်များတွင် အသုံးပြုရန် ရည်ရွယ်ထားသည့် ဒေတာ သိမ်းဆည်းမှုကို ပံ့ပိုးပေးသည့် fscache subsystem ကို အသုံးပြုရန် အသွင်ပြောင်းထားသည်။ ပြောင်းလဲမှုသည် EROFS အခြေခံပုံမှ ကွန်တိန်နာအများအပြားကို စတင်အသုံးပြုသည့် စနစ်များ၏ စွမ်းဆောင်ရည်ကို သိသိသာသာ မြှင့်တင်ပေးပါသည်။
  • EROFS ကို ပိုကောင်းအောင်အသုံးပြုသည့် fscache စနစ်ခွဲသို့ လိုအပ်သလောက်ဖတ်မုဒ်ကို ပေါင်းထည့်ထားသည်။ မုဒ်အသစ်သည် သင့်အား စက်တွင်းစနစ်ရှိ FS ပုံများမှ ဖတ်ရှုခြင်း သိမ်းဆည်းမှုကို စုစည်းနိုင်စေပါသည်။ ကွန်ရက်ဖိုင်စနစ်များမှတဆင့် လွှဲပြောင်းသည့်ဒေတာ၏ ဒေသဆိုင်ရာ ဖိုင်စနစ်တွင် ကက်ချခြင်းကို အာရုံစိုက်သည့် ကနဦးရရှိနိုင်သည့် လည်ပတ်မှုမုဒ်နှင့် ဆန့်ကျင်ဘက်အနေဖြင့် "လိုအပ်သလောက်သာ" မုဒ်သည် ဒေတာပြန်လည်ရယူခြင်း၏ လုပ်ငန်းဆောင်တာများကို လွှဲအပ်ပြီး ကက်ရှ်တွင် သီးခြားစီစာရေးပါသည်။ အသုံးပြုသူနေရာလွတ်တွင် လုပ်ဆောင်နေသည့် နောက်ခံလုပ်ငန်းစဉ်။
  • XFS သည် i-node တွင် တိုးချဲ့ထားသော ရည်ညွှန်းချက်ပေါင်း ဘီလီယံပေါင်းများစွာကို သိမ်းဆည်းထားနိုင်သည်။ ဖိုင်တစ်ခုအတွက် အမြင့်ဆုံး အတိုင်းအတာကို 4 ဘီလီယံမှ 247 အထိ တိုးလာခဲ့သည်။ တိုးချဲ့ဖိုင်၏ ရည်ညွှန်းချက်များစွာကို တစ်ပြိုင်နက် မွမ်းမံပြင်ဆင်ရန်အတွက် မုဒ်တစ်ခုအား အက်တမ်ဖြင့် အပ်ဒိတ်လုပ်ထားသည်။
  • Btrfs ဖိုင်စနစ်သည် ယခု စောင့်ဆိုင်းမုဒ်တွင် တိုက်ရိုက်စာရေးသောအခါ ခန့်မှန်းခြေအားဖြင့် 7% တိုးလာစေရန် ခွင့်ပြုထားသည့် သော့ခတ်မှုများဖြင့် လုပ်ဆောင်မှုကို အကောင်းဆုံးဖြစ်အောင် လုပ်ဆောင်ထားသည်။ NOCOW မုဒ်တွင် (မိတ္တူ-ပေါ်-ရေးခြင်းမရှိဘဲ) လုပ်ဆောင်ချက်များ၏ စွမ်းဆောင်ရည်သည် ခန့်မှန်းခြေ 3% တိုးလာသည်။ “send” ညွှန်ကြားချက်ကို လုပ်ဆောင်သည့်အခါ စာမျက်နှာ ကက်ရှ်ရှိ ဝန်ကို လျှော့ချလိုက်ပါပြီ။ စာမျက်နှာခွဲများ၏ အနိမ့်ဆုံးအရွယ်အစားကို 64K မှ 4K သို့ လျှော့ချလိုက်သည် (kernel စာမျက်နှာများထက် သေးငယ်သော စာမျက်နှာခွဲများကို သုံးနိုင်သည်)။ radix tree ကိုအသုံးပြုခြင်းမှ XArrays algorithm သို့ ကူးပြောင်းခြင်းဖြစ်ပါသည်။
  • တောင်းဆိုမှုများကို တုံ့ပြန်မှုရပ်တန့်သွားသော client မှ သတ်မှတ်သောသော့ခတ်မှုအခြေအနေကို သက်တမ်းတိုးရန် NFS ဆာဗာတွင် မုဒ်တစ်ခုထည့်သွင်းထားသည်။ မုဒ်အသစ်သည် သင့်အား သော့ခတ်ရှင်းလင်းခြင်းကို တစ်ရက်အထိ နှောင့်နှေးစေမည့် အခြား client မှ ပြိုင်ဆိုင်သောလော့ခ်ကို တောင်းဆိုခြင်းမရှိပါ။ ပုံမှန်မုဒ်တွင်၊ client တုံ့ပြန်မှုရပ်သွားပြီးနောက် ပိတ်ဆို့ခြင်းကို စက္ကန့် 90 အကြာတွင် ရှင်းလင်းသည်။
  • fanotify FS ရှိ ဖြစ်ရပ်ခြေရာခံစနစ်ခွဲသည် FAN_MARK_EVICTABLE အလံကို အကောင်အထည်ဖော်သည်၊ ဥပမာအားဖြင့်၊ ကက်ရှ်တွင် ၎င်းတို့၏ အစိတ်အပိုင်းများကို ပင်မထိုးဘဲ အခွဲခွဲများကို လျစ်လျူရှုရန်၊ ဥပမာအားဖြင့်၊ ကက်ရှ်တွင် ချိတ်ရန်ပစ်မှတ် i-nodes များကို သင်ပိတ်နိုင်သည်။
  • FAT32 ဖိုင်စနစ်အတွက် ဒရိုက်ဘာသည် ဖိုင်နှင့်ပတ်သက်သည့် တိုးချဲ့အချက်အလက်ကို ပြန်ပေးသည့် ပိုမိုထိရောက်ပြီး လုပ်ဆောင်နိုင်သော stat() ဗားရှင်းကို အကောင်အထည်ဖော်ခြင်းဖြင့် statx စနစ်ခေါ်ဆိုမှုမှတစ်ဆင့် ဖိုင်ဖန်တီးသည့်အချိန်နှင့်ပတ်သက်သည့် အချက်အလက်များကို ရယူရန်အတွက် ပံ့ပိုးမှုတစ်ခုကို ထည့်သွင်းထားသည်။
  • ကဏ္ဍအလိုက် ကဏ္ဍအလိုက် ရှင်းလင်းခြင်းအစား 'dirsync' မုဒ်သည် အသက်ဝင်နေချိန်တွင် ကဏ္ဍအုပ်စုတစ်စုကို တစ်ပြိုင်နက် ရှင်းလင်းခွင့်ပြုရန် exFAT ယာဉ်မောင်းအား သိသာထင်ရှားသော အကောင်းဆုံးပြင်ဆင်မှုများကို ပြုလုပ်ထားပါသည်။ ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ပြီးနောက် ပိတ်ဆို့တောင်းဆိုမှုအရေအတွက်ကို လျှော့ချခြင်းဖြင့်၊ အစုအဝေးအရွယ်အစားပေါ်မူတည်၍ SD ကတ်တွင် လမ်းညွှန်အများအပြားကို ဖန်တီးခြင်း၏စွမ်းဆောင်ရည်သည် 73-85% ထက် ပိုမိုတိုးတက်လာပါသည်။
  • kernel တွင် ntfs3 driver အတွက် ပထမဆုံး ပြုပြင်မွမ်းမံမှု ပါဝင်သည်။ ntfs3 ကို ပြီးခဲ့သည့်အောက်တိုဘာလက 5.15 kernel တွင်ထည့်သွင်းထားသောကြောင့် ဒရိုက်ဘာကို မွမ်းမံပြီး developer များနှင့် ဆက်သွယ်မှု ပျောက်ဆုံးသွားသော်လည်း developer များသည် ယခု ထုတ်ဝေမှုအပြောင်းအလဲများကို ပြန်လည်စတင်လိုက်ပါပြီ။ အဆိုပြုထားသော ဖာထေးမှုများသည် မှတ်ဉာဏ်ယိုစိမ့်မှုနှင့် ပျက်စီးမှုများဖြစ်စေသည့် အမှားများကို ဖယ်ရှားပေးကာ၊ xfstests လုပ်ဆောင်မှုဆိုင်ရာ ပြဿနာများကို ဖြေရှင်းပေးသည်၊ အသုံးမပြုသောကုဒ်ကို ရှင်းထုတ်ကာ၊ ပုံသေစာရိုက်ထည့်ပါ။
  • OverlayFS အတွက်၊ တပ်ဆင်ထားသော ဖိုင်စနစ်များ၏ အသုံးပြုသူ ID များကို မြေပုံဆွဲနိုင်မှုကို အကောင်အထည်ဖော်ခဲ့ပြီး၊ ၎င်းသည် လက်ရှိစနစ်ရှိ အခြားအသုံးပြုသူနှင့် တပ်ဆင်ထားသော နိုင်ငံခြားအပိုင်းတစ်ခုရှိ သီးခြားအသုံးပြုသူတစ်ဦး၏ဖိုင်များနှင့် ကိုက်ညီစေရန် အသုံးပြုထားသည်။
• Memory နှင့် System ဝန်ဆောင်မှုများ
  • Loongson 3 5000 ပရိုဆက်ဆာများတွင်အသုံးပြုသည့် LoongArch ညွှန်ကြားချက်အစုံဗိသုကာအတွက် ကနဦးပံ့ပိုးမှု RISC ISA အသစ်ကို အကောင်အထည်ဖော်သည့် MIPS နှင့် RISC-V တို့နှင့် ဆင်တူသည်။ LoongArch ဗိသုကာကို အရသာသုံးမျိုးဖြင့်ရရှိနိုင်သည်- stripped-down 32-bit (LA32R), ပုံမှန် 32-bit (LA32S), နှင့် 64-bit (LA64)။
  • ထုတ်ဝေမှု 5.1 တွင် ကန့်ကွက်ထားသည့် a.out ဖိုင်ဖော်မတ်ကို ပံ့ပိုးရန် ကုဒ်ကို ဖယ်ရှားထားသည်။ a.out ဖော်မတ်ကို Linux စနစ်များတွင် နှစ်ရှည်လများ ရပ်ဆိုင်းထားပြီး၊ ပုံသေ Linux ဖွဲ့စည်းမှုပုံစံများတွင် ခေတ်မီကိရိယာများဖြင့် a.out ဖိုင်များကို ဖန်တီးခြင်းကို ပံ့ပိုးမထားပါ။ a.out ဖိုင်များအတွက် loader ကို user space တွင် လုံးလုံးလျားလျား အကောင်အထည် ဖော်နိုင်ပါသည်။
  • x86 သီးသန့် boot ရွေးစရာများအတွက် ပံ့ပိုးမှုကို ရပ်ဆိုင်းလိုက်သည်- nosp၊ nosmap၊ nosmep၊ noexec နှင့် noclflush)။
  • ခေတ်မမီတော့သော CPU h8300 ဗိသုကာ (Renesas H8/300) အတွက် ပံ့ပိုးမှုကို ရပ်ဆိုင်းလိုက်ပါသည်။
  • အက်တမ်ညွှန်ကြားချက်ကို လုပ်ဆောင်သောအခါ ဒေတာသည် CPU ကက်ရှ်လိုင်းနှစ်ခုကို ဖြတ်သွားသည့်အချက်ကြောင့် မမ်မိုရီအတွင်း မညီမညီဒေတာများကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ ခွဲထွက်သောသော့များ (“ခွဲခြမ်းသောသော့များ”) ကို ရှာဖွေတွေ့ရှိခြင်းအား တုံ့ပြန်ခြင်းဆိုင်ရာ တိုးချဲ့လုပ်ဆောင်နိုင်စွမ်းများ။ ထိုသို့သောပိတ်ဆို့ခြင်းသည် စွမ်းဆောင်ရည်ကို သိသိသာသာကျဆင်းစေသည်။ ယခင်က၊ ပုံမှန်အားဖြင့်၊ kernel သည် ပိတ်ဆို့ခြင်းဖြစ်စေသော လုပ်ငန်းစဉ်နှင့်ပတ်သက်သည့် အချက်အလက်ဖြင့် သတိပေးချက်ထုတ်ပြန်မည်ဆိုပါက၊ ယခုအခါတွင် ပြဿနာရှိသော လုပ်ငန်းစဉ်သည် ကျန်စနစ်၏စွမ်းဆောင်ရည်ကို ထိန်းသိမ်းထားရန် ပိုမိုနှေးကွေးသွားမည်ဖြစ်ပါသည်။
  • အမှားပြင်ဆင်မှုကုဒ်များ (ECC) သို့မဟုတ် parity bits များကို အခြေခံ၍ ပုံမှန်ကိရိယာများဖြင့် မတွေ့နိုင်သော ပြဿနာများကို ရှာဖွေဖော်ထုတ်နိုင်သည့် အဆင့်နိမ့် CPU စစ်ဆေးမှုများကို လုပ်ဆောင်နိုင်စေမည့် IFS (In-Field Scan) ယန္တရားအတွက် ထပ်လောင်းပံ့ပိုးမှု . လုပ်ဆောင်ခဲ့သော စမ်းသပ်မှုများသည် မိုက်ခရိုကုဒ် အပ်ဒိတ်များနှင့် ဆင်တူစွာ ဒီဇိုင်းထုတ်ထားသော ဒေါင်းလုဒ်လုပ်နိုင်သော ဆော့ဖ်ဝဲပုံစံဖြစ်သည်။ စမ်းသပ်မှုရလဒ်များကို sysfs မှတဆင့်ရရှိနိုင်ပါသည်။
  • ဆက်တင်ဖိုင်တစ်ခုမှတဆင့် kernel ၏ parameters များကိုဆုံးဖြတ်ရန်ခွင့်ပြုသည့် command line ရွေးချယ်မှုများအပြင် kernel ထဲသို့ bootconfig ဖိုင်တစ်ခုထည့်သွင်းနိုင်သည့်စွမ်းရည်ကိုထည့်သွင်းထားသည်။ တပ်ဆင်ခြင်းရွေးချယ်မှုကို 'CONFIG_BOOT_CONFIG_EMBED_FILE=»/PATH/TO/BOOTCONFIG/FILE»' ကို အသုံးပြု၍ မြှုပ်နှံခြင်းကို လုပ်ဆောင်သည်။ ယခင်က၊ bootconfig ကို initrd image တွင်တွဲခြင်းဖြင့်ဆုံးဖြတ်ခဲ့သည်။ kernel တွင်ပေါင်းစည်းခြင်းသည် initrd မပါဘဲ configurations များတွင် bootconfig ကိုအသုံးပြုရန်ခွင့်ပြုသည်။
  • Zstandard algorithm ကိုအသုံးပြု၍ ချုံ့ထားသော firmware ကိုဒေါင်းလုဒ်လုပ်နိုင်စွမ်းကို အကောင်အထည်ဖော်ပြီးဖြစ်သည်။ ထိန်းချုပ်ဖိုင်များ /sys/class/firmware/* ကို sysfs သို့ ပေါင်းထည့်ထားပြီး၊ အသုံးပြုသူနေရာမှ firmware တင်ခြင်းကို စတင်နိုင်စေပါသည်။
  • io_uring asynchronous I/O အင်တာဖေ့စ်သည် အလံအသစ်တစ်ခု ပံ့ပိုးပေးသည်၊ ၎င်းသည် သတ်မှတ်သည့်အခါတွင်၊ မဲစာရင်းကို အသုံးပြု၍ လုပ်ဆောင်ရန် ကွန်ရက်လုပ်ဆောင်မှုကို ဦးစွာပေးပို့မည်ဖြစ်ပြီး၊ လုပ်ဆောင်ချက်အချို့နှောင့်နှေးမှုကို လက်ခံနိုင်သော အခြေအနေများတွင် အရင်းအမြစ်များကို ကယ်တင်နိုင်စေမည့် IORING_RECVSEND_POLL_FIRST io_uring သည် socket() စနစ်ခေါ်ဆိုမှုအတွက် ပံ့ပိုးမှု၊ ဖိုင်ဖော်ပြချက်များအား စီမံခန့်ခွဲခြင်းကို ရိုးရှင်းစေရန် အလံအသစ်များကို အဆိုပြုခဲ့ပြီး လက်ခံ() ခေါ်ဆိုမှုတွင် တစ်ကြိမ်တည်းတွင် ချိတ်ဆက်မှုများစွာကို လက်ခံရန်အတွက် "multi-shot" မုဒ်ကို ထည့်သွင်းပြီး NVMe ပေးပို့ခြင်းအတွက် လုပ်ဆောင်ချက်များကို ထပ်လောင်းထည့်သွင်းထားသည်။ စက်သို့ တိုက်ရိုက် အမိန့်ပေးသည်။
  • Xtensa ဗိသုကာသည် KCSAN (Kernel Concurrency Sanitizer) အမှားရှာပြင်သည့်ကိရိယာအတွက် ပံ့ပိုးပေးသည်၊ အိပ်မုဒ်နှင့် ပေါင်းစပ်ပရိုဆက်ဆာများအတွက် ပံ့ပိုးမှုလည်း ထည့်သွင်းထားသည်။
  • m68k ဗိသုကာ (Motorola 68000) အတွက် Android Goldfish emulator ကို အခြေခံ၍ virtual machine (ပလပ်ဖောင်း simulator) ကို အကောင်အထည်ဖော်ပြီးဖြစ်သည်။
  • AArch64 ဗိသုကာအတွက်၊ Armv9-A SME (Scalable Matrix Extension) တိုးချဲ့မှုများကို ပံ့ပိုးပေးထားပါသည်။
  • eBPF စနစ်ခွဲသည် မြေပုံဖွဲ့စည်းပုံများတွင် ရိုက်နှိပ်ထားသော အမှတ်အသားများကို သိမ်းဆည်းနိုင်စေကာ တက်ကြွသောညွှန်ပြမှုများကိုလည်း ပံ့ပိုးပေးပါသည်။
  • memory.reclaim ဖိုင်ကို အသုံးပြု၍ အသုံးပြုသူ-နေရာကို ထိန်းချုပ်မှုကို ပံ့ပိုးပေးသည့် တက်ကြွသော မှတ်ဉာဏ်ပြန်လည်ရယူရေး ယန္တရားအသစ်ကို အဆိုပြုထားသည်။ သတ်မှတ်ထားသောဖိုင်သို့ နံပါတ်တစ်ခုရေးခြင်းသည် cgroup နှင့်ဆက်စပ်သော set မှ သက်ဆိုင်ရာ bytes အရေအတွက်ကို ဖယ်ရှားရန် ကြိုးပမ်းလိမ့်မည်။
  • zswap ယန္တရားကို အသုံးပြု၍ swap partition တွင်ဒေတာချုံ့သောအခါ မမ်မိုရီအသုံးပြုမှု၏ တိကျမှုကို ပိုမိုကောင်းမွန်စေသည်။
  • RISC-V ဗိသုကာအတွက်၊ 32-bit စနစ်များပေါ်တွင် 64-bit စီစဥ်လုပ်ဆောင်နိုင်သော ပံ့ပိုးမှုအား ပံ့ပိုးပေးထားပြီး၊ မှတ်ဉာဏ်စာမျက်နှာများနှင့် ကန့်သတ်ထားသော အရည်အချင်းများကို ပေါင်းစည်းရန် မုဒ်တစ်ခု (ဥပမာ၊ ကက်ရှ်ခြင်းကို ပိတ်ရန်) နှင့် kexec_file_load() လုပ်ဆောင်ချက်ကို လုပ်ဆောင်ထားသည်။ .
  • 32-bit Armv4T နှင့် Armv5 စနစ်များအတွက် ပံ့ပိုးမှုကို အကောင်အထည်ဖော်ခြင်းသည် မတူညီသော ARM စနစ်များအတွက် သင့်လျော်သော universal multi-platform kernel တည်ဆောက်မှုများတွင် အသုံးပြုရန်အတွက် လိုက်လျောညီထွေဖြစ်စေသည်။
• Virtualization နှင့် လုံခြုံရေး
  • EFI စနစ်ခွဲသည် ၎င်းအား လက်ခံသူစနစ်သို့ မဖော်ပြဘဲ လျှို့ဝှက်အချက်အလက်များကို ဧည့်သည်စနစ်များသို့ လျှို့ဝှက်လွှဲပြောင်းနိုင်သည့်စွမ်းရည်ကို အကောင်အထည်ဖော်သည်။ ဒေတာကို securityfs ရှိ security/coco directory မှတဆင့် ပေးပါသည်။
  • kernel သို့ root အသုံးပြုသူဝင်ရောက်ခွင့်ကိုကန့်သတ်ပြီး UEFI Secure Boot bypass လမ်းကြောင်းများကိုပိတ်ဆို့သည့်လော့ခ်ချခြင်းကာကွယ်မှုမုဒ်သည် kernel debugger ကို ကိုင်တွယ်ခြင်းဖြင့် အကာအကွယ်ကိုကျော်လွှားနိုင်စေမည့် ကွက်လပ်တစ်ခုကို ဖယ်ရှားပေးပါသည်။
  • pseudo-random နံပါတ်ဂျင်နရေတာ၏ ယုံကြည်စိတ်ချရမှုနှင့် စွမ်းဆောင်ရည်ကို မြှင့်တင်ရန် ရည်ရွယ်သည့် ဖာထေးမှုများ ပါဝင်သည်။
  • Clang 15 ကို အသုံးပြု၍ တည်ဆောက်သည့်အခါ၊ kernel တည်ဆောက်ပုံများကို ကျပန်းလုပ်ဆောင်သည့် ယန္တရားအတွက် ပံ့ပိုးမှုကို ဆောင်ရွက်ပေးပါသည်။
  • ပြင်ပပတ်ဝန်းကျင်နှင့် လုပ်ငန်းစဉ်အုပ်စုတစ်စု၏ အပြန်အလှန်ဆက်သွယ်မှုကို ကန့်သတ်ရန် ခွင့်ပြုသည့် Landlock ယန္တရားသည် ဖိုင်အမည်ပြောင်းခြင်းဆိုင်ရာ လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ခြင်းကို ထိန်းချုပ်နိုင်သည့် စည်းမျဉ်းများအတွက် ပံ့ပိုးမှုပေးပါသည်။
  • ဒစ်ဂျစ်တယ်လက်မှတ်များနှင့် hashes များကိုအသုံးပြု၍ လည်ပတ်မှုစနစ်အစိတ်အပိုင်းများ၏ မှန်ကန်မှုကိုစစ်ဆေးရန်အတွက် ဒီဇိုင်းထုတ်ထားသည့် IMA (Integrity Measurement Architecture) စနစ်ခွဲအား ဖိုင်အတည်ပြုရန်အတွက် fs-verity module ကိုအသုံးပြုခြင်းသို့ ပြောင်းထားပါသည်။
  • eBPF စနစ်ခွဲသို့ အခွင့်ထူးမခံရသေးသော ဝင်ရောက်ခွင့်ကို ပိတ်လိုက်သောအခါ လုပ်ဆောင်ချက်များ၏ ယုတ္တိကို ပြောင်းလဲလိုက်သည် - ယခင်က bpf() စနစ်ခေါ်ဆိုမှုနှင့် ဆက်စပ်သည့် ညွှန်ကြားချက်များအားလုံးကို ပိတ်ထားခဲ့ပြီး ဗားရှင်း 5.19 မှ စတင်ကာ အရာဝတ္ထုများဖန်တီးခြင်းသို့ ဦးတည်ခြင်းမပြုသော ညွှန်ကြားချက်များကို ဝင်ရောက်ခွင့်ကျန်ခဲ့သည်။ . ဤအပြုအမူသည် BPF ပရိုဂရမ်ကိုဖွင့်ရန် အခွင့်ထူးခံလုပ်ငန်းစဉ်တစ်ခု လိုအပ်သော်လည်း၊ ထို့နောက်တွင် အခွင့်ထူးမခံသောလုပ်ငန်းစဉ်များသည် ပရိုဂရမ်နှင့် အပြန်အလှန်အကျိုးသက်ရောက်နိုင်သည်။
  • AMD SEV-SNP (Secure Nested Paging) တိုးချဲ့မှုအတွက် ပံ့ပိုးကူညီမှု ထပ်လောင်းထည့်သွင်းထားသည့်အတွက် AMD SEV (Secure Encrypted Virtualization) တွင် “undeSErVed” နှင့် “SEVerity” တိုက်ခိုက်မှုများကို ကာကွယ်ပေးသည့် AMD SEV (Secure Encrypted Virtualization) ) အကာအကွယ်ယန္တရား။
  • ပြင်ပစက်များ၏ ကုဒ်ဝှက်ထားသော မှတ်ဉာဏ်ကို ဝင်ရောက်ရန် ပြင်ပအဖွဲ့အစည်းမှ ကြိုးပမ်းမှုများကို ပိတ်ဆို့နိုင်စေမည့် Intel TDX (Trusted Domain Extensions) ယန္တရားအတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။
  • ပိတ်ဆို့ကိရိယာများကိုအတုယူရန်အသုံးပြုသည့် virtio-blk ဒရိုက်ဘာသည် စမ်းသပ်မှုများအရ latency ကို 10% ခန့်လျှော့ချပေးသည့် စစ်တမ်းကိုအသုံးပြု၍ I/O အတွက် ပံ့ပိုးမှုထပ်လောင်းပေးထားသည်။
• ကွန်ရက်စနစ်ခွဲ
  • ပက်ကေ့ဂျ်တွင် မြန်နှုန်းမြင့်အတွင်းပိုင်းဒေတာစင်တာကွန်ရက်များလုပ်ဆောင်မှုကို အကောင်းဆုံးဖြစ်အောင်လုပ်ဆောင်ရန် သင့်အား TCP ပက်ကတ်တစ်ခု၏ အမြင့်ဆုံးပက်ကတ်အရွယ်အစားကို 4GB အထိ တိုးမြှင့်ခွင့်ပြုသည့် BIG TCP ဖာထေးမှုများ ဆက်တိုက်ပါဝင်သည်။ 16-bit header field size နှင့် အလားတူ packet အရွယ်အစားကို "jumbo" packets များကို အကောင်အထည်ဖော်ခြင်းဖြင့်၊ 0 ဟု သတ်မှတ်ထားသည့် IP header အတွင်းရှိ အရွယ်အစားနှင့် အမှန်တကယ်အရွယ်အစားကို သီးခြား 32-bit ဖြင့် ပေးပို့ပါသည်။ သီးခြား ပူးတွဲပါရှိသော ခေါင်းစီးတွင် အကွက်။ စွမ်းဆောင်ရည်စမ်းသပ်မှုတွင်၊ ပက်ကတ်အရွယ်အစားကို 185 KB သို့သတ်မှတ်ခြင်းသည် ဖြတ်သန်းစီးဆင်းမှုကို 50% တိုးမြင့်စေပြီး ဒေတာလွှဲပြောင်းချိန်ကြာချိန်ကို သိသိသာသာ လျှော့ချပေးသည်။
  • ပက်ကတ်များချရသည့် အကြောင်းရင်းများ (အကြောင်းရင်းကုဒ်များ) ကို ခြေရာခံရန် ကွန်ရက် stack တွင် ကိရိယာများ ပေါင်းစပ်ခြင်းတွင် ဆက်လက်လုပ်ဆောင်ခဲ့သည်။ ပက်ကက်နှင့်ဆက်စပ်နေသော မမ်မိုရီကို လွှတ်ပေးလိုက်သောအခါ ခေါင်းစီးအမှားများ၊ rp_filter spoofing detection၊ မမှန်ကန်သော checksum၊ မှတ်ဉာဏ်မပြည့်မီ၊ IPSec XFRM စည်းမျဉ်းများ၊ မမှန်ကန်သော sequence နံပါတ် TCP စသည်တို့ကြောင့် ပက်ကက်ကို စွန့်ပစ်ခြင်းကဲ့သို့သော အခြေအနေများကို ခွင့်ပြုသည့်အခါ အကြောင်းပြချက်ကုဒ်ကို ပေးပို့ပါသည်။
  • အချို့သော MPTCP အင်္ဂါရပ်များကို အသုံးမပြုနိုင်သည့် အခြေအနေများတွင် ပုံမှန် TCP ကိုအသုံးပြုရန် MPTCP (MultiPath TCP) ချိတ်ဆက်မှုများကို နောက်ပြန်ကျသွားစေရန် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ MPTCP သည် မတူညီသော IP လိပ်စာများနှင့် ချိတ်ဆက်ထားသော မတူညီသော IP လိပ်စာများမှတဆင့် လမ်းကြောင်းများစွာတစ်လျှောက် packets များကို တစ်ပြိုင်နက် ပို့ဆောင်ပေးခြင်းဖြင့် TCP ချိတ်ဆက်မှု၏ လည်ပတ်ဆောင်ရွက်မှုကို စီစဉ်ရန်အတွက် TCP ပရိုတိုကော၏ တိုးချဲ့မှုတစ်ခုဖြစ်သည်။ အသုံးပြုသူနေရာမှ MPTCP ထုတ်လွှင့်မှုများကို ထိန်းချုပ်ရန် API ကို ထည့်သွင်းထားသည်။
• ပစ္စည်းကရိယာ
  • amdgpu driver နှင့်ဆက်စပ်သော ကုဒ်လိုင်းပေါင်း 420k ကျော်ကို ထည့်သွင်းထားပြီး 400k လိုင်းများသည် AMD GPU ဒရိုက်ဗာရှိ ASIC မှတ်ပုံတင်ဒေတာအတွက် အလိုအလျောက်ထုတ်ပေးသည့် ခေါင်းစီးဖိုင်များဖြစ်ပြီး အခြားသော 22.5k လိုင်းများသည် AMD SoC21 အတွက် ကနဦး ပံ့ပိုးမှုပေးပါသည်။ AMD GPU များအတွက် စုစုပေါင်း ဒရိုက်ဘာအရွယ်အစားသည် ကုဒ်လိုင်းပေါင်း 4 သန်းကျော်ရှိသည်။ SoC21 အပြင်၊ AMD ဒရိုက်ဘာတွင် SMU 13.x (System Management Unit) အတွက် ပံ့ပိုးမှု ပါ၀င်သည်၊ USB-C နှင့် GPUVM အတွက် မွမ်းမံထားသော ပံ့ပိုးမှု၊ နှင့် RDNA3 (RX 7000) နှင့် CDNA (AMD Instinct) တို့၏ နောက်မျိုးဆက်များကို ပံ့ပိုးရန် ပြင်ဆင်ထားသည်။ ပလက်ဖောင်းများ။
  • i915 driver (Intel) သည် ပါဝါစီမံခန့်ခွဲမှုနှင့် ပတ်သက်သော စွမ်းရည်များကို တိုးချဲ့ထားသည်။ လက်ပ်တော့များပေါ်တွင်အသုံးပြုသည့် Intel DG2 (Arc Alchemist) GPU များအတွက် ထပ်လောင်းသတ်မှတ်မှုများ၊ Intel Raptor Lake-P (RPL-P) ပလပ်ဖောင်းအတွက် ကနဦးပံ့ပိုးမှု၊ Arctic Sound-M ဂရပ်ဖစ်ကတ်များအကြောင်း ထပ်လောင်းအချက်အလက်များ)၊ တွက်ချက်မှုအင်ဂျင်များအတွက် ABI ကို ထည့်သွင်းအသုံးပြုထားသည့်၊ Tile2 ဖော်မတ်အတွက် DG4 ကတ်များကို ပံ့ပိုးပေးသည်၊ Haswell မိုက်ခရိုဗိသုကာကို အခြေခံသည့် စနစ်များအတွက် DisplayPort HDR ပံ့ပိုးမှုကို ဆောင်ရွက်ပေးပါသည်။
  • Nouveau ဒရိုက်ဘာသည် drm_gem_plane_helper_prepare_fb ကိုင်တွယ်ကိရိယာကို အသုံးပြု၍ တည်ငြိမ်မှတ်ဉာဏ်ခွဲဝေမှုကို အချို့သောဖွဲ့စည်းပုံနှင့် ကိန်းရှင်များတွင် အသုံးပြုထားသည်။ Nouveau ရှိ NVIDIA မှ open source kernel modules များအသုံးပြုခြင်းအတွက်၊ ယခုအချိန်အထိ အလုပ်သည် အမှားများကို ဖော်ထုတ်ခြင်းနှင့် ဖယ်ရှားခြင်းမှ ဆင်းသက်လာသည်။ အနာဂတ်တွင်၊ လွှင့်တင်ထားသော Firmware ကို ယာဉ်မောင်း၏စွမ်းဆောင်ရည်ကို မြှင့်တင်ရန်အတွက် အသုံးပြုရန် စီစဉ်ထားပါသည်။
  • M1 ချစ်ပ်ကိုအခြေခံ၍ Apple ကွန်ပျူတာများတွင်အသုံးပြုသော NVMe ထိန်းချုပ်ကိရိယာအတွက် ဒရိုက်ဘာတစ်ခုထပ်ထည့်ထားသည်။

တစ်ချိန်တည်းမှာပင်၊ လက်တင်အမေရိက အခမဲ့ဆော့ဖ်ဝဲလ်ဖောင်ဒေးရှင်းသည် လုံးဝအခမဲ့ kernel 5.19 - Linux-libre 5.19-gnu ဗားရှင်းကို ဖွဲ့စည်းခဲ့ပြီး၊ အခမဲ့မဟုတ်သော အစိတ်အပိုင်းများ သို့မဟုတ် ကုဒ်အပိုင်းများပါရှိသော ဖန်းဝဲလ်ဒြပ်စင်များနှင့် ဒရိုက်ဗာများ၏ အစိတ်အပိုင်းများကို ရှင်းထုတ်ကာ၊ ထုတ်လုပ်သူမှကန့်သတ်ထားသည်။ အသစ်ထွက်ရှိမှုသည် pureLiFi X/XL/XC နှင့် TI AMx3 Wkup-M3 IPC အတွက် ဒရိုက်ဗာများကို ရှင်းလင်းစေသည်။ Silicon Labs WFX၊ AMD amdgpu၊ Qualcomm WCNSS Peripheral Image Loader၊ Realtek Bluetooth၊ Mellanox Spectrum၊ Marvell WiFi-Ex၊ Intel AVS၊ IFS၊ pu3-imgu ဒရိုက်ဘာများနှင့် စနစ်ခွဲများတွင် အပ်ဒိတ်လုပ်ထားသော blob သန့်ရှင်းရေးကုဒ်။ Qualcomm AArch64 devicetree ဖိုင်များကို စီမံဆောင်ရွက်နေပါသည်။ Sound Open Firmware အစိတ်အပိုင်းအမည်ပေးခြင်းအစီအစဉ်အသစ်အတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားပါသည်။ Kernel မှဖယ်ရှားထားသော ATM သံတမန်ယာဉ်မောင်းအား သန့်ရှင်းရေးမလုပ်တော့ပါ။ HDCP နှင့် Mellanox Core တွင် blob cleaning စီမံခန့်ခွဲမှုကို သီးခြား kconfig တဂ်များသို့ ရွှေ့ထားသည်။

source: opennet.ru