Linux 5.2 kernel ထွက်ရှိမှု

နှစ်လကြာဖွံ့ဖြိုးတိုးတက်ပြီးနောက် Linus Torvalds မိတ်ဆက်ပေးခဲ့သည် kernel ထုတ်ပေးခြင်း။ Linux ကို 5.2. သိသာထင်ရှားသောပြောင်းလဲမှုများထဲတွင်- Ext4 လည်ပတ်မှုမုဒ်သည် case-sensitive ဖြစ်ပြီး၊ သီးခြားစနစ်ခေါ်ဆိုမှုများ၊ ဖိုင်စနစ်တပ်ဆင်ရန်အတွက် သီးခြားစနစ်ခေါ်ဆိုမှုများ၊ GPU Mali 4xx/ 6xx/7xx အတွက် ဒရိုက်ဗာများ၊ BPF ပရိုဂရမ်များရှိ sysctl တန်ဖိုးများကို အပြောင်းအလဲများကို ကိုင်တွယ်နိုင်မှု၊ စက်ပစ္စည်း-mapper module dm-dust၊ တိုက်ခိုက်မှု MDS ကိုကာကွယ်ခြင်း၊ DSP အတွက် Sound Open Firmware အတွက် ပံ့ပိုးမှု၊ BFQ စွမ်းဆောင်ရည်ကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ခြင်း၊ PSI (Pressure Stall Information) စနစ်ခွဲကို Android တွင် အသုံးပြုရန် ဖြစ်နိုင်ခြေရှိစေသည်။

ဗားရှင်းအသစ်တွင် developer 15100 ထံမှ ပြင်ဆင်ချက် 1882 ပါဝင်သည်။
patch အရွယ်အစား - 62 MB (သက်ရောက်မှုရှိသော 30889 ဖိုင်များကို အပြောင်းအလဲများ၊ ကုဒ်လိုင်း 625094 လိုင်းကို ထည့်သွင်းခဲ့သည်၊ 531864 လိုင်းများကို ဖျက်ပစ်ခဲ့သည်)။ 45 တွင်တင်ပြသူအားလုံး၏ 5.2% ခန့်
အပြောင်းအလဲများသည် စက်ပစ္စည်းဒရိုက်ဗာများနှင့် ဆက်စပ်နေပြီး အပြောင်းအလဲများ၏ 21% ခန့်ရှိသည်။
ဟာ့ဒ်ဝဲဗိသုကာများဆိုင်ရာ ကုဒ်သီးသန့် မွမ်းမံခြင်းအပေါ် သဘောထား 12%၊
network stack နှင့် ပတ်သက်သော၊ ဖိုင်စနစ်များသို့ 3% နှင့် internal အတွက် 3%
kernel ခွဲစနစ်များ။ ပြောင်းလဲမှုအားလုံး၏ 12.4% ကို Intel မှ ပြင်ဆင်ထားပြီး Red Hat မှ 6.3%၊ Google မှ 5.4%၊ AMD မှ 4.0%၊ SUSE 3.1%၊ IBM မှ 3%၊ Huawei မှ 2.7%၊ Linaro မှ 2.7%၊ ARM မှ 2.2% 1.6% - Oracle။

အဓိက တီထွင်ဆန်းသစ်မှုများ:

• Disk ခွဲစနစ်၊ I/O နှင့် ဖိုင်စနစ်များ
  • Ext4 အတွက် ထည့်ပေးထားပါတယ်။ ထောက်ပံ့ ရည်ညွှန်းချက်အသစ် “+F” (EXT4_CASEFOLD_FL) ကို အသုံးပြု၍ သီးခြားဗလာလမ်းညွှန်တစ်ခုချင်းစီနှင့်သာ သက်ဆိုင်သည့် ဖိုင်အမည်များရှိ ဇာတ်ကောင်များကို ခွဲခြား၍မရဘဲ အလုပ်လုပ်ပါ။ ဤ attribute ကို လမ်းညွှန်တစ်ခုတွင် သတ်မှတ်သောအခါ၊ အတွင်းရှိ ဖိုင်များနှင့် လမ်းညွှန်ချက်ခွဲများပါရှိသော လုပ်ဆောင်မှုအားလုံးကို အမှုတွဲအပါအဝင် ဇာတ်ကောင်များ၏ ဖြစ်ရပ်ကို ထည့်သွင်းစဉ်းစားခြင်းမရှိဘဲ ဖိုင်များကို ရှာဖွေခြင်းနှင့် ဖွင့်သည့်အခါတွင် လျစ်လျူရှုသွားလိမ့်မည် (ဥပမာ၊ Test.txt ဖိုင်များ၊ ထိုလမ်းကြောင်းများရှိ test.txt နှင့် test.TXT တို့ကို တူညီသည်ဟု ယူဆပါမည်)။ ပုံမှန်အားဖြင့်၊ "chattr +F" ရည်ညွှန်းချက်ပါသည့် လမ်းညွှန်များမှ လွဲ၍ ဖိုင်စနစ်သည် စာလုံးအသေး-အထိခိုက်မခံ ဆက်လက်ရှိနေပါသည်။
  • string comparison နှင့် normalization လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ရာတွင် အသုံးပြုသည့် ဖိုင်အမည်များတွင် UTF-8 ဇာတ်ကောင်များကို လုပ်ဆောင်ခြင်းအတွက် လုပ်ဆောင်ချက်များကို ပေါင်းစည်းထားပါသည်။
  • XFS သည် ဖိုင်စနစ်ကျန်းမာရေးစောင့်ကြည့်ခြင်းအတွက် အခြေခံအဆောက်အအုံနှင့် ကျန်းမာရေးအခြေအနေကို စုံစမ်းမေးမြန်းရန်အတွက် ioctl အသစ်ကို ပေါင်းထည့်သည်။ အွန်လိုင်းတွင် superblock ကောင်တာများကို စစ်ဆေးရန်အတွက် စမ်းသပ်မှုအင်္ဂါရပ်ကို အသုံးပြုထားသည်။
  • မော်ဂျူးအသစ် ကိရိယာ-မြေပုံထုတ်သူ"dm-ဖုန်"၊ ၎င်းသည် သင့်အား မီဒီယာပေါ်ရှိ မကောင်းတဲ့ ဘလောက်များ သို့မဟုတ် အမှားအယွင်းများကို disk မှဖတ်သည့်အခါ အတုယူနိုင်စေပါသည်။ မော်ဂျူးသည် သင့်အား ဖြစ်နိုင်ချေရှိသော ချို့ယွင်းမှုများ၏ရင်ဆိုင်ရချိန်တွင် အပလီကေးရှင်းများနှင့် အမျိုးမျိုးသော သိုလှောင်မှုစနစ်များကို အမှားရှာခြင်းနှင့် စမ်းသပ်ခြင်းများကို ရိုးရှင်းစေရန် ခွင့်ပြုသည်။
  • ဆောင်ရွက်ခဲ့ပါသည်။ BFQ I/O အချိန်ဇယားအတွက် သိသာထင်ရှားသော စွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်မှုများ။ မြင့်မားသော I/O load အခြေအနေများတွင်၊ ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ထားသည်။ ခွင့်ပြု အပလီကေးရှင်းများဖွင့်ခြင်းကဲ့သို့သော လုပ်ငန်းဆောင်ရွက်မှုအချိန်ကို 80% အထိ လျှော့ချပါ။
  • ဖိုင်စနစ်များ တပ်ဆင်ခြင်းအတွက် စနစ်ခေါ်ဆိုမှု စီးရီးများကို ထည့်သွင်းခဲ့သည်- fsopen(), open_tree(), fspick(), fsmount(), fsconfig() и move_mount(). ဤစနစ်ခေါ်ဆိုမှုများသည် သင့်အား mount() စနစ်ခေါ်ဆိုမှုအား အသုံးပြု၍ ယခင်ကလုပ်ဆောင်ခဲ့သော mount() စနစ်ဆိုင်ရာ အချက်အလက်များကို သီးခြားစီလုပ်ဆောင်နိုင်သည် (စူပါဘလောက်ကိုလုပ်ဆောင်ရန်၊ ဖိုင်စနစ်အကြောင်းအချက်အလက်များရယူရန်၊ mount၊ mount point သို့ ပူးတွဲပါ) ကို သီးခြားစီလုပ်ဆောင်နိုင်စေမည်ဖြစ်သည်။ သီးခြားခေါ်ဆိုမှုများသည် ပိုမိုရှုပ်ထွေးသော တောင်ပေါ်အခြေအနေများကို လုပ်ဆောင်ရန်နှင့် superblock ကို ပြန်လည်ပြင်ဆင်ခြင်း၊ ရွေးချယ်မှုများကို ဖွင့်ခြင်း၊ mount အမှတ်ကို ပြောင်းလဲခြင်းနှင့် အခြား namespace သို့ ရွှေ့ခြင်းကဲ့သို့သော သီးခြားလုပ်ဆောင်မှုများကို လုပ်ဆောင်နိုင်စွမ်းကို ပေးပါသည်။ ထို့အပြင်၊ သီးခြားလုပ်ဆောင်ခြင်းသည် သင့်အား အမှားကုဒ်များထွက်ရှိခြင်းအတွက် အကြောင်းရင်းများကို တိကျစွာဆုံးဖြတ်နိုင်ပြီး overlayfs ကဲ့သို့သော multi-layer ဖိုင်စနစ်များအတွက် အရင်းအမြစ်များစွာကို သတ်မှတ်နိုင်စေပါသည်။
  • IORING_OP_SYNC_FILE_RANGE လုပ်ဆောင်ချက်အသစ်တစ်ခုအား စနစ်ခေါ်ဆိုမှုတစ်ခုနှင့်ညီမျှသော လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ပေးသည့် အပြိုင်အဆိုင် I/O io_uring အတွက် အင်တာဖေ့စ်သို့ ပေါင်းထည့်လိုက်သည် sync_file_range()နှင့် eventfd ကို io_uring ဖြင့် စာရင်းသွင်းနိုင်ပြီး လုပ်ဆောင်ချက်များ ပြီးမြောက်ခြင်းနှင့်ပတ်သက်သော အကြောင်းကြားချက်များကို လက်ခံရယူခြင်းကိုလည်း လုပ်ဆောင်ခဲ့သည်။
  • CIFS ဖိုင်စနစ်အတွက်၊ FIEMAP ioctl သည် ထိရောက်သောအတိုင်းအတာမြေပုံဆွဲခြင်းအပြင် SEEK_DATA နှင့် SEEK_HOLE မုဒ်များအတွက် ပံ့ပိုးမှုတို့ကို ပံ့ပိုးပေးထားပါသည်။
  • FUSE စနစ်ခွဲတွင် အဆိုပြုသည်။ ဒေတာ caching ကိုစီမံခန့်ခွဲရန် API
  • Btrfs သည် qgroups အကောင်အထည်ဖော်မှုကို အကောင်းဆုံးဖြစ်အောင် လုပ်ဆောင်ပြီး hard link များစွာရှိသော ဖိုင်များအတွက် fsync လုပ်ဆောင်မှုအမြန်နှုန်းကို မြှင့်တင်ပေးပါသည်။ ဒေတာခိုင်မာမှု စစ်ဆေးသည့်ကုဒ်ကို မြှင့်တင်ထားပြီး၊ ဒေတာကို ဒစ်ခ်သို့ မထုတ်မီ RAM ရှိ အချက်အလက်များ ပျက်စီးနိုင်ချေကို ထည့်သွင်းစဉ်းစားသည်။
  • CEPH သည် NFS မှတစ်ဆင့် လျှပ်တစ်ပြက်ရိုက်ချက်များ တင်ပို့ခြင်းအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။
  • “soft” မုဒ်တွင် NFSv4 တပ်ဆင်ခြင်း၏ အကောင်အထည်ဖော်မှုကို ပိုမိုကောင်းမွန်လာပါပြီ (“ပျော့” မုဒ်တွင် ဆာဗာကို ဝင်ရောက်ရာတွင် အမှားအယွင်းတစ်ခု ဖြစ်ပေါ်ပါက၊ အမှားကုဒ်တစ်ခု ချက်ချင်းပြန်ပို့ရန် ခေါ်ဆိုမှုတစ်ခုနှင့် FS မရောက်မချင်း “hard” မုဒ်တွင် ထိန်းချုပ်မှု မပေးထားပါ။ ရရှိနိုင်မှု သို့မဟုတ် အချိန်ကုန်ဆုံးမှုကို ပြန်လည်ရယူသည်။) ထုတ်ဝေမှုအသစ်သည် အချိန်ကုန်လွန်ခြင်းကို ကိုင်တွယ်ရာတွင် ပိုမိုတိကျသော၊ ပျက်စီးမှုပိုမိုမြန်ဆန်စွာ ပြန်လည်ရယူခြင်းနှင့် အချိန်ကုန်သွားသည့်အခါ ပြန်ပေးသည့် အမှားကုဒ် (ETIMEDOUT) ကို ပြောင်းလဲနိုင်စေမည့် "ပျော့ပျောင်းသော" mount option အသစ်ကို ပံ့ပိုးပေးပါသည်။
  • NFS ဖောက်သည်များ၏ အခြေအနေအား ခြေရာခံရန် ဒီဇိုင်းထုတ်ထားသည့် nfsdcld API သည် NFS ဆာဗာအား ပြန်လည်စတင်ချိန်တွင် သုံးစွဲသူ၏အခြေအနေကို မှန်ကန်စွာခြေရာခံရန် ခွင့်ပြုသည်။ ထို့ကြောင့်၊ nfsdcld daemon သည် ယခုအခါ nfsdcltrack handler အဖြစ် လုပ်ဆောင်နိုင်ပြီဖြစ်သည်။
  • AFS အတွက် ထပ်ပြောသည်။ ဖိုင်များတွင် ဘိုက်အကွာအဝေး လော့ခ်ချခြင်းကို အတုယူခြင်း (Byte Range လော့ခ်ချခြင်း။);
• Virtualization နှင့် လုံခြုံရေး
  • တိုက်ခိုက်မှုတစ်ခုအတွင်း အသုံးချနိုင်သည့် အလားအလာရှိသော အပေါက်များကို ပိတ်ဆို့စေသည့် စာဖြင့်ရေးသားနိုင်သော ရောင်ပြန်ဟပ်သည့် မှတ်ဉာဏ်နေရာများမှ ကုဒ်လုပ်ဆောင်မှုကို ခွင့်ပြုသည့် kernel အတွင်းရှိ နေရာများကို ဖယ်ရှားရန် လုပ်ဆောင်ထားပါသည်။
  • kernel command line parameter အသစ် "mitigations=" ကို ထည့်သွင်းထားပြီး၊ CPU ပေါ်ရှိ ညွှန်ကြားချက်များကို မှန်းဆလုပ်ဆောင်ခြင်းနှင့် ဆက်စပ်နေသော အားနည်းချက်များကို ကာကွယ်ရန်အတွက် အချို့သောနည်းပညာများ၏ ဖွင့်ထားမှုကို ထိန်းချုပ်ရန် ရိုးရှင်းသောနည်းလမ်းကို ပေးဆောင်ထားပါသည်။ "mitigations=off" ကိုဖြတ်သန်းခြင်းဖြင့် ရှိပြီးသားနည်းလမ်းများအားလုံးကို disable လုပ်ပြီး မူရင်းမုဒ် "mitigations=auto" သည် အကာအကွယ်ကို ဖွင့်ထားသော်လည်း Hyper Threading အသုံးပြုမှုကို မထိခိုက်စေပါ။ "mitigations=auto,nosmt" မုဒ်သည် ကာကွယ်မှုနည်းလမ်းဖြင့် လိုအပ်ပါက Hyper Threading ကို ထပ်မံပိတ်ပေးပါသည်။
  • ထပ်ပြောပါသည်။ GOST R 34.10-2012 (RFC 7091၊ ISO/IEC 14888-3) အရ အီလက်ထရွန်းနစ် ဒစ်ဂျစ်တယ် လက်မှတ်အတွက် ပံ့ပိုးမှု ဖွံ့ဖြိုးသည်။ Basalt SPO မှ Vitaly Chikunov ။ မူရင်း TLS အကောင်အထည်ဖော်မှုတွင် AES128-CCM အတွက် ပံ့ပိုးမှု ပေါင်းထည့်ထားသည်။ crypto_simd module တွင် AEAD algorithms အတွက် ပံ့ပိုးမှု ပေါင်းထည့်ထားသည်။
  • Kconfig တွင် ထပ်ပြောသည်။ kernel ကာကွယ်မှုကို မြှင့်တင်ရန် ရွေးချယ်စရာများပါရှိသော သီးခြား "kernel hardening" အပိုင်း။ လောလောဆယ်တွင်၊ ကဏ္ဍအသစ်တွင် GCC စစ်ဆေးမှုကို မြှင့်တင်နိုင်သော ပလပ်အင်များကို ဖွင့်ရန် ဆက်တင်များသာ ပါရှိသည်။
  • kernel ကုဒ်က နီးပါးပါ။ ပေးပို့ခဲ့သည်။ switch တွင် breaking မဟုတ်သော case statements များမှ ( case block တစ်ခုစီပြီးနောက် ပြန်ခြင်း သို့မဟုတ် break မလုပ်ဘဲ ) ။ ထိုသို့သောခလုတ်အသုံးပြုမှု 32 အနက်မှ 2311 ခုကို ပြုပြင်ရန် ကျန်ရှိနေသည်၊ ထို့နောက် kernel ကိုတည်ဆောက်သည့်အခါ "-Wimplicit-fallthrough" မုဒ်ကို အသုံးပြုရန် ဖြစ်နိုင်ပါမည်။
  • PowerPC ဗိသုကာအတွက်၊ အသုံးပြုသူနေရာရှိ ဒေတာများသို့ မလိုလားအပ်သော kernel ဝင်ရောက်မှုလမ်းကြောင်းများကို ကန့်သတ်ရန်အတွက် ဟာ့ဒ်ဝဲယန္တရားများအတွက် ပံ့ပိုးမှုကို အကောင်အထည်ဖော်ခဲ့သည်။
  • ပိတ်ဆို့ခြင်းကုဒ်ကို ထည့်ထားသည်။ တိုက်ခိုက်မှုများ Intel ပရိုဆက်ဆာများတွင် MDS (Microarchitectural Data Sampling) အတန်း။ SysFS variable “/sys/devices/system/cpu/vulnerabilities/mds” မှတဆင့် စနစ်တစ်ခုသည် အားနည်းချက်များကို ခံနိုင်ရည်ရှိမရှိ စစ်ဆေးနိုင်သည်။ ရရှိနိုင် ထိန်းချုပ်မှုအသုံးပြုသူနေရာ သို့မဟုတ် ဧည့်သည်စနစ်သို့ လွှဲပြောင်းလိုက်သောအခါ ထိန်းချုပ်မှုအား အသုံးပြုသူနေရာ သို့မဟုတ် ဧည့်သည်စနစ်သို့ လွှဲပြောင်းသည့်အခါ CPU ကြားခံများကို ရှင်းလင်းခြင်း လုံးဝအာမခံခြင်းမရှိသည့် အကာအကွယ်မုဒ်နှစ်ခု- အပြည့်အစုံ၊ အပ်ဒိတ်လုပ်ထားသော မိုက်ခရိုကုဒ်လိုအပ်ပြီး ရှောင်ကွင်းရန် လိုအပ်သည်။ ကာကွယ်မှုမုဒ်များကို ထိန်းချုပ်ရန်အတွက်၊ “mds=” ဘောင်ကို kernel တွင် ထည့်သွင်းထားပြီး တန်ဖိုးများကို “full”၊ “full,nosmt” (+ Hyper-Threads) နှင့် “off” တို့ကို ပိတ်ထားနိုင်သည်၊
  • x86-64 စနစ်များတွင်၊ IRQ၊ debugging ယန္တရားများနှင့် ခြွင်းချက်လက်ကိုင်ကိရိယာများအတွက် "stack guard-page" အကာအကွယ်ကို ထည့်သွင်းထားပြီး၊ ၎င်း၏အနှစ်သာရမှာ stack နှင့်နယ်စပ်ရှိ memory စာမျက်နှာများကို အစားထိုးခြင်းဖြစ်ပြီး၊ တစ်ခု၏မျိုးဆက်သို့ဝင်ရောက်ခြင်းအား ဝင်ရောက်ခြင်း ခြွင်းချက် (စာမျက်နှာ-အမှား);
  • userfaultfd() စနစ်ခေါ်ဆိုမှုကို အသုံးပြုရန် အခွင့်ထူးမရသေးသော လုပ်ငန်းစဉ်များ၏ စွမ်းရည်ကို ထိန်းချုပ်သည့် sysctl ဆက်တင် vm.unprivileged_userfaultfd၊
• ကွန်ရက်စနစ်ခွဲ
  • ထပ်ပြောပါသည်။ IPv6 လမ်းကြောင်းများအတွက် IPv4 ဂိတ်ဝေးပံ့ပိုးမှု။ ဥပမာအားဖြင့်၊ သင်သည် ယခုအခါတွင် “ip ro add 172.16.1.0/24 မှတဆင့် inet6 2001:db8::1 dev eth0” ကဲ့သို့သော လမ်းကြောင်းစည်းမျဉ်းများကို သတ်မှတ်နိုင်ပါပြီ။
  • ICMPv6 အတွက်၊ ioctl ခေါ်ဆိုမှုများကို icmp_echo_ignore_anycast နှင့် icmp_echo_ignore_multicast တို့သည် မည်သည့်ကာစ်အတွက်မဆို ICMP ECHO ကို လျစ်လျူရှုရန် လုပ်ဆောင်သည်
    multicast လိပ်စာများ။ ထပ်ပြောပါသည်။ ICMPv6 packet processing ၏ ပြင်းထန်မှုကို ကန့်သတ်နိုင်စွမ်း၊

  • BATMAN (Better Approach To Mobile Adhoc Networking) mesh protocol အတွက်၊ node တစ်ခုစီကို အနီးနားရှိ node များမှတစ်ဆင့် ချိတ်ဆက်ထားသည့် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ကွန်ရက်များကို ဖန်တီးနိုင်စေမည့်၊ ထပ်ပြောသည်။ multicast မှ unicast သို့ ထုတ်လွှင့်ခြင်းအတွက် ပံ့ပိုးမှုအပြင် sysfs မှတဆင့် ထိန်းချုပ်နိုင်စွမ်း၊
  • ethtool တွင် ထပ်ပြောသည် 1000BaseT အတွက် လင့်ခ်ဒေါင်းလုပ်ကိစ္စရပ်အကြောင်း အချက်အလက်လက်ခံရရှိရန် လိုအပ်သည့်အချိန်ကို လျှော့ချနိုင်စေမည့် Fast Link Down ပါရာမီတာအသစ် (ပုံမှန်အခြေအနေများတွင် နှောင့်နှေးမှုသည် 750ms အထိရှိသည်)။
  • ပေါ်လာတယ်။ အခွင့်အရေး Foo-Over-UDP ဥမင်လှိုဏ်ခေါင်းများကို သီးခြားလိပ်စာ၊ ကွန်ရက်အင်တာဖေ့စ် သို့မဟုတ် ဆော့ဖ်ဝဲတစ်ခုသို့ ပေါင်းစည်းခြင်း (ယခင်က ဘုံမျက်နှာဖုံးတစ်ခုဖြင့်သာ စည်းနှောင်ခြင်းဖြစ်သည်)။
  • ကြိုးမဲ့ stack ထဲမှာ ပေးထားသည်။ ကိုင်တွယ်သူများကို အကောင်အထည်ဖော်ရန် အလားအလာ
    အသုံးပြုသူနေရာရှိ OWE (အခွင့်အလမ်းရှိသောကြိုးမဲ့ကုဒ်ဝှက်ခြင်း)

  • Netfilter တွင်၊ inet လိပ်စာမိသားစုအတွက် ပံ့ပိုးမှုအား nat ကွင်းဆက်များသို့ ပေါင်းထည့်လိုက်သည် (ဥပမာ၊ ipv4 နှင့် ipv6 အတွက် စည်းမျဉ်းများကို ခွဲခြားခြင်းမပြုဘဲ ယခုအခါ ဘာသာပြန်စည်းမျဉ်းတစ်ခုအား သင်အသုံးပြုနိုင်ပြီ၊
  • netlink တွင် ထပ်ပြောသည် စစ်အစိုးရ မျှော်မှန်းထားသော attribute အရွယ်အစားကို ကျော်လွန်ခွင့်မပြုဘဲ မက်ဆေ့ခ်ျ၏အဆုံးတွင် အပိုဒေတာများ ထပ်လောင်းထည့်ခြင်းကို တားမြစ်ထားသည့် မက်ဆေ့ခ်ျများနှင့် အရည်အချင်းအားလုံး၏ မှန်ကန်မှုကို တင်းကြပ်စွာ အတည်ပြုရန် တင်းကျပ်ထားသည်။
• Memory နှင့် System ဝန်ဆောင်မှုများ
  • CLONE_PIDFD အလံကို clone() စနစ်ခေါ်ဆိုမှုတွင် ထည့်သွင်းထားပြီး၊ သတ်မှတ်သောအခါ၊ ဖန်တီးထားသော ကလေးလုပ်ငန်းစဉ်ဖြင့် ဖော်ထုတ်ထားသော ဖိုင်ဖော်ပြချက် “pidfd” ကို ပင်မလုပ်ငန်းစဉ်သို့ ပြန်သွားပါသည်။ ဥပမာအားဖြင့်၊ ဤဖိုင်ဖော်ပြချက်သည် ပြိုင်ပွဲအခြေအနေသို့ ပြေးမည်ကို မကြောက်ဘဲ အချက်ပြမှုများကို ပေးပို့ရန် အသုံးပြုနိုင်သည်။ (အချက်ပြမှုကို ပေးပို့ပြီးနောက် ပစ်မှတ် PID ကို လုပ်ငန်းစဉ်ရပ်စဲပြီး အခြားလုပ်ငန်းစဉ်တစ်ခုက သိမ်းပိုက်မှုကြောင့် လွတ်မြောက်နိုင်သည်)။
  • cgroups ၏ ဒုတိယဗားရှင်းအတွက်၊ ရေခဲသေတ္တာ ထိန်းချုပ်ကိရိယာ လုပ်ဆောင်ချက်ကို ထည့်သွင်းထားပြီး၊ ၎င်းသည် cgroup တစ်ခုတွင် အလုပ်မလုပ်တော့ဘဲ အခြားလုပ်ဆောင်စရာများ လုပ်ဆောင်ရန်အတွက် အရင်းအမြစ်အချို့ (CPU၊ I/O နှင့် ဖြစ်နိုင်ချေရှိသော memory ပင်) ကို ခေတ္တဖယ်ထုတ်နိုင်သည်။ စီမံခန့်ခွဲမှုကို cgroup.freeze နှင့် cgroup.events မှ cgroup သစ်ပင်ရှိဖိုင်များကို ထိန်းချုပ်သည်။ cgroup.freeze တွင် ထည့်သွင်းမှု 1 သည် လက်ရှိ cgroup နှင့် ကလေးအုပ်စုများအားလုံးရှိ လုပ်ငန်းစဉ်များကို ရပ်စေသည်။ အေးခဲခြင်းသည် အချိန်အနည်းငယ်ကြာသောကြောင့်၊ လုပ်ဆောင်ချက် ပြီးဆုံးခြင်းအကြောင်း သင်ရှာဖွေသိရှိနိုင်စေရန်အတွက် နောက်ထပ် cgroup.events ဖိုင်ကို ပံ့ပိုးပေးထားပါသည်။
  • လုံခြုံသည်။ sysfs ရှိ node တစ်ခုစီတွင် ပါရှိသော memory attribute များ တင်ပို့ခြင်း ၊ ၎င်းသည် အသုံးပြုသူ နေရာမှ memory banks များကို ကွဲပြားသော memory ရှိသော စနစ်များတွင် လုပ်ဆောင်ခြင်း၏ သဘောသဘာဝကို ဆုံးဖြတ်နိုင်စေပါသည်။
  • PSI (Pressure Stall Information) စနစ်ခွဲကို မြှင့်တင်ထားပြီး၊ အချို့သောလုပ်ငန်းတာဝန်များ သို့မဟုတ် cgroup ရှိ လုပ်ငန်းစဉ်အစုံအတွက် အမျိုးမျိုးသောအရင်းအမြစ်များ (CPU၊ memory၊ I/O) လက်ခံရရှိခြင်းအတွက် စောင့်ဆိုင်းချိန်နှင့်ပတ်သက်သော အချက်အလက်များကို ခွဲခြမ်းစိတ်ဖြာနိုင်စေပါသည်။ PSI ကိုအသုံးပြုခြင်းဖြင့် အသုံးပြုသူနေရာလွတ်ကိုင်တွယ်သူများသည် Load Average နှင့်နှိုင်းယှဉ်ပါက စနစ်ဝန်နှင့်နှေးကွေးမှုပုံစံများအဆင့်ကို ပိုမိုတိကျစွာခန့်မှန်းနိုင်သည်။ ဗားရှင်းအသစ်သည် sensitivity thresholds များသတ်မှတ်ခြင်းနှင့် poll() call ကိုအသုံးပြုခြင်းအတွက် ပံ့ပိုးမှုပေးပါသည်။ သတ်မှတ်ထားသော thresholds များကို အချိန်အတိုင်းအတာတစ်ခုအထိ အစပျိုးထားသည်ဟူသော အကြောင်းကြားချက်ကို လက်ခံရရှိရန် poll() call ကို အသုံးပြုနိုင်သည်။ ဤအင်္ဂါရပ်သည် Android အား အစောပိုင်းအဆင့်တွင် မှတ်ဉာဏ်ပြတ်လပ်မှုကို စောင့်ကြည့်ရန်၊ ပြဿနာများ၏ရင်းမြစ်ကို ရှာဖွေဖော်ထုတ်နိုင်ပြီး အသုံးပြုသူအား သိသာထင်ရှားသည့် ပြဿနာများမဖြစ်စေဘဲ အရေးမကြီးသောအပလီကေးရှင်းများကို အဆုံးသတ်စေနိုင်သည်။ စိတ်ဖိစီးမှုကို စမ်းသပ်သောအခါ၊ PSI အခြေခံ မှတ်ဉာဏ်သုံးစွဲမှု စောင့်ကြည့်ရေး ကိရိယာများသည် vmpressure ကိန်းဂဏန်းများနှင့် နှိုင်းယှဉ်ပါက မှားယွင်းသော အပြုသဘော ၁၀ ဆ နည်းပါးကြောင်း သရုပ်ပြခဲ့သည်။
  • BPF ပရိုဂရမ်များကို စစ်ဆေးခြင်းအတွက် ကုဒ်ကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ထားပြီး၊ ကြီးမားသော ပရိုဂရမ်များအတွက် အဆ 20 အထိ ပိုမိုမြန်ဆန်စွာ စစ်ဆေးနိုင်စေပါသည်။ ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ခြင်းက BPF ပရိုဂရမ်များ၏ အရွယ်အစားကန့်သတ်ချက်ကို 4096 မှ ညွှန်ကြားချက်တစ်သန်းအထိ မြှင့်တင်နိုင်စေခဲ့သည်။
  • BPF အစီအစဉ်များအတွက် ပေးထားသည်။ ပရိုဂရမ်များတွင် ကမ္ဘာလုံးဆိုင်ရာ ကိန်းသေများနှင့် ကိန်းသေများကို သတ်မှတ်နိုင်စေသည့် ကမ္ဘာလုံးဆိုင်ရာဒေတာကို ဝင်ရောက်ကြည့်ရှုနိုင်မှု၊
  • ထပ်ပြောပါသည်။ API ကိုBPF ပရိုဂရမ်များမှ sysctl parameters များတွင် ပြောင်းလဲမှုများကို ထိန်းချုပ်နိုင်စေသော၊
  • MIPS32 ဗိသုကာအတွက်၊ eBPF virtual machine အတွက် JIT compiler တစ်ခုကို အကောင်အထည် ဖော်ထားသည်။
  • 32-bit PowerPC ဗိသုကာအတွက်၊ မန်မိုရီနှင့်အလုပ်လုပ်ရာတွင် အမှားအယွင်းများကိုခွဲခြားသတ်မှတ်ပေးသည့် KASan (Kernel address sanitizer) အမှားရှာပြင်ခြင်းကိရိယာကို ပံ့ပိုးပေးထားပါသည်။
  • x86-64 စနစ်များတွင်၊ 896MB အထက်မှတ်ဉာဏ်နေရာများတွင် kernel ပျက်ကျမှု (crash-dump) တွင် state dumps ထားရှိခြင်းဆိုင်ရာ ကန့်သတ်ချက်ကို ဖယ်ရှားလိုက်ပါသည်။
  • s390 ဗိသုကာအတွက်၊ kernel address space randomization (KASLR) အတွက် ပံ့ပိုးမှု နှင့် kexec_file_load() မှတဆင့် kernel ကို loading လုပ်သောအခါ ဒစ်ဂျစ်တယ် လက်မှတ်များကို အတည်ပြုနိုင်မှုကို ဆောင်ရွက်ပေးပါသည်။
  • PA-RISC ဗိသုကာအတွက်၊ kernel debugger (KGDB)၊ jump marks နှင့် kprobes အတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားပါသည်။
• ပစ္စည်းကရိယာ
  • ယာဉ်မောင်းပါဝင်ပါသည်။ Lima Mali 400/450 GPU အတွက် ARM ဗိသုကာကိုအခြေခံ၍ အဟောင်းချစ်ပ်များစွာတွင်အသုံးပြုသည်။ အသစ်သော Mali GPU များအတွက်၊ Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx) နှင့် Bifrost (Mali G3x, G5x, G7x) microarchitectures များအပေါ် အခြေခံထားသော ချစ်ပ်များကို ပံ့ပိုးပေးသည့် Panfrost driver ကို ထည့်သွင်းထားပါသည်။
  • ဖွင့်ထားသော ဖိုင်းဝဲကို အသုံးပြု၍ အသံကိရိယာများအတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ ပွင့်လင်း Firmware အသံ (SOF) အဖွင့်ဒရိုက်ဗာများ ရရှိနိုင်သော်လည်း၊ အသံချစ်ပ်များအတွက် ဖိုင်းဝဲကုဒ်ကို ပိတ်ထားဆဲဖြစ်ပြီး binary ပုံစံဖြင့် ပံ့ပိုးပေးထားသည်။ Sound Open Firmware ပရောဂျက်ကို အသံပိုင်းဆိုင်ရာလုပ်ဆောင်ခြင်းနှင့်သက်ဆိုင်သည့် DSP ချစ်ပ်များအတွက် open firmware ကိုဖန်တီးရန် Intel မှတီထွင်ခဲ့သည် (Google သည် နောက်ပိုင်းတွင် ဖွံ့ဖြိုးတိုးတက်မှုတွင်ပါ၀င်သည်)။ လောလောဆယ်တွင်၊ ပရောဂျက်သည် Intel Baytrail၊ CherryTrail၊ Broadwell၊ ApolloLake၊ GeminiLake၊ CannonLake နှင့် IceLake ပလပ်ဖောင်းများအတွက် အသံချစ်ပ်များအတွက် firmware ကိုရှာဖွေပြင်ဆင်ထားပြီးဖြစ်သည်။
  • Intel DRM ဒရိုက်ဘာ (i915) သည် ချစ်ပ်များအတွက် ပံ့ပိုးမှု ထပ်လောင်းပါသည်။
    Elkhartlake (Gen11)။ Comet Lake (Gen9) ချစ်ပ်များအတွက် PCI ID များကို ထည့်သွင်းထားသည်။ Icelake ချစ်ပ်များအတွက် ပံ့ပိုးမှုကို တည်ငြိမ်အောင် ပြုလုပ်ထားပြီး၊ နောက်ထပ် PCI စက်ပစ္စည်း ခွဲခြားသတ်မှတ်မှုများကိုလည်း ထည့်သွင်းထားသည်။
    ဖွင့်ထားသည်။
    mmio မှတစ်ဆင့် 3D အပလီကေးရှင်းအချို့၏ စွမ်းဆောင်ရည်ကို သိသိသာသာ မြှင့်တင်ပေးသည့် mmio မှတစ်ဆင့် ရေးခြင်းလုပ်ဆောင်သည့်အခါ ဗီဒီယိုမှတ်ဉာဏ်ရှိ buffer နှစ်ခုကြားတွင် အညီအမျှပြောင်းခြင်း (ဥပမာ၊ 3DMark Ice Storm စမ်းသပ်မှုတွင် စွမ်းဆောင်ရည် 300-400%) တိုးလာပါသည်။ နည်းပညာပံ့ပိုးမှုလည်း ထည့်သွင်းထားပါတယ်။ HDCP2.2 HDMI မှတဆင့်ထုတ်လွှင့်သော ဗီဒီယိုအချက်ပြမှုများကို ကုဒ်ဝှက်ခြင်းအတွက် (high-bandwidth Digital Content Protection)

  • Vega20 GPU အတွက် amdgpu ဒရိုက်ဘာ ထပ်ပြောသည်။ RAS (ယုံကြည်စိတ်ချရမှု၊ ရရှိနိုင်မှု၊ ဝန်ဆောင်မှုပေးနိုင်မှု) အတွက် ပံ့ပိုးမှုနှင့် Powerplay နည်းပညာကို အစားထိုးသည့် SMU 11 စနစ်ခွဲအတွက် စမ်းသပ်ပံ့ပိုးမှု။ GPU Vega12 အတွက် ထပ်ပြောသည်။ BACO မုဒ် (Bus Active၊ Chip Off) အတွက် ပံ့ပိုးမှု။ GPU အပြန်အလှန်ချိတ်ဆက်မှုအတွက် XGMI၊ မြန်နှုန်းမြင့်ဘတ်စ်ကား (PCIe 4.0) အတွက် ကနဦးပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ Polaris10 GPU ကို အခြေခံ၍ amdkfd ဒရိုက်ဗာသို့ PolarisXNUMX GPU ကိုအခြေခံထားသော ကတ်များအတွက် ပျောက်ဆုံးနေသော အထောက်အထားများကို ပေါင်းထည့်ထားသည်။
  • Nouveau ဒရိုက်ဘာသည် NVIDIA Turing 117 ချစ်ပ်ဆက် (GeForce GTX 117) တွင်အသုံးပြုသည့် NVIDIA Turing 1650 chipset ကို အခြေခံ၍ ဘုတ်များအတွက် ပံ့ပိုးမှုထပ်လောင်းပေးထားသည်။ IN
    kconfig ထပ်ပြောသည်။ လက်ရှိထွက်ရှိထားသော libdrm တွင် အသုံးမပြုတော့သော အသုံးမပြုတော့သော လုပ်ဆောင်ချက်များကို ပိတ်ရန် သတ်မှတ်ခြင်း၊

  • "timeline" synchronization objects များအတွက် ပံ့ပိုးမှုအား DRM API နှင့် amdgpu driver တွင် ထည့်သွင်းထားပြီး၊ သင်သည် classic blocking မပါဘဲ လုပ်ဆောင်နိုင်မည်ဖြစ်သည်။
  • VirtualBox virtual GPU အတွက် vboxvideo ဒရိုက်ဘာကို ဇာတ်ညွှန်းဌာနခွဲမှ ပင်မဖွဲ့စည်းပုံသို့ ရွှေ့ထားသည်။
  • GFX SoC ASPEED ချစ်ပ်အတွက် အမြန်နှုန်းဒရိုက်ဗာကို ထည့်သွင်းထားသည်။
  • ARM SoC နှင့် Intel Agilex (SoCFPGA)၊ NXP i.MX8MM၊ Allwinner (RerVision H3-DVK (H3)၊ Oceanic 5205 5inMFD၊ ၊Beelink GS2 (H6)၊ Orange Pi 3 (H6))၊ Rockchip (Orange Pi၊ ) ဘုတ်များ RK3399၊ Nanopi NEO4၊ Veyron-Mighty Chromebook), Amlogic: SEI Robotics SEI510၊
    ST Micro (stm32mp157a၊ stm32mp157c), NXP (
    Eckelmann ci4x10 (i.MX6DL)၊

    i.MX8MM EVK (i.MX8MM)၊

    ZII i.MX7 RPU2 (i.MX7)၊

    ZII SPB4 (VF610)၊

    Zii Ultra (i.MX8M)၊

    TQ TQMa7S (i.MX7Solo)၊

    TQ TQMa7D (i.MX7Dual)၊

    Kobo Aura (i.MX50)၊

    Menlosystems M53 (i.MX53)), NVIDIA Jetson Nano (Tegra T210)။

တစ်ချိန်တည်းမှာပင်၊ လက်တင်အမေရိကအခမဲ့ဆော့ဖ်ဝဲဖောင်ဒေးရှင်း ဖွဲ့စည်းခဲ့သည်။
option ကို လုံးဝအခမဲ့ kernel 5.2 - Linux-libre 5.2-gnuအခမဲ့မဟုတ်သော အစိတ်အပိုင်းများ သို့မဟုတ် ကုဒ်ကဏ္ဍများပါရှိသော ဖာမ်းဝဲလ်နှင့် ဒရိုက်ဘာဒြပ်စင်များကို ဖယ်ရှားလိုက်သည်၊ ထုတ်လုပ်သူမှ ကန့်သတ်ထားသည့် နယ်ပယ်။ ထုတ်ဝေမှုအသစ်တွင် ဖိုင်တင်ခြင်း ပါဝင်သည်။
Sound Firmware ကိုဖွင့်ပါ။ ဒရိုက်ဗာများတွင် blobs များတင်ခြင်းကို ပိတ်ထားသည်။
mt7615၊ rtw88၊ rtw8822b၊ rtw8822c၊ btmtksdio၊ iqs5xx၊ ishtp နှင့် ucsi_ccg။ ixp4xx၊ imx-sdma၊ amdgpu၊ nouveau နှင့် goya ဒရိုက်ဘာများနှင့် စနစ်ခွဲများအပြင် မိုက်ခရိုကုဒ်စာရွက်စာတမ်းများတွင် ပါရှိသည့် blob သန့်ရှင်းရေးကုဒ်ကို အပ်ဒိတ်လုပ်ပြီးပါပြီ။ ၎င်း၏ဖယ်ရှားမှုကြောင့် r8822be ဒရိုက်ဘာရှိ blobs သန့်ရှင်းရေးကို ရပ်တန့်ခဲ့သည်။

source: opennet.ru