Linux 5.6 kernel ထွက်ရှိမှု

နှစ်လကြာဖွံ့ဖြိုးတိုးတက်ပြီးနောက် Linus Torvalds မိတ်ဆက်ပေးခဲ့သည် kernel ထုတ်ပေးခြင်း။ Linux ကို 5.6. အသိသာဆုံးသောပြောင်းလဲမှုများထဲတွင်- WireGuard VPN အင်တာဖေ့စ်ပေါင်းစည်းမှု၊ USB4 အတွက်ပံ့ပိုးမှု၊ အချိန်အတွက် namespaces၊ BPF ကိုအသုံးပြု၍ TCP congestion handlers ကိုဖန်တီးနိုင်မှု၊ MultiPath TCP အတွက် ကနဦးပံ့ပိုးမှု၊ 2038 ပြဿနာ၏ kernel ကိုဖယ်ရှားခြင်း၊ "bootconfig" ယန္တရား , ZoneFS ။

ဗားရှင်းအသစ်တွင် developer 13702 ထံမှ ပြင်ဆင်ချက် 1810 ပါဝင်သည်။
patch အရွယ်အစား - 40 MB (ပြောင်းလဲမှု 11577 ဖိုင်များ၊ ကုဒ်လိုင်းပေါင်း 610012 ကို ထည့်သွင်းခဲ့သည်၊
၂၉၇၄၀၁ တန်းကို ဖယ်ရှားခဲ့သည်။) 294828 တွင်တင်ပြသူအားလုံး၏ 45% ခန့်
အပြောင်းအလဲများသည် စက်ပစ္စည်းဒရိုက်ဗာများနှင့် ဆက်စပ်နေပြီး အပြောင်းအလဲများ၏ 15% ခန့်ရှိသည်။
ဟာ့ဒ်ဝဲဗိသုကာများဆိုင်ရာ ကုဒ်သီးသန့် အပ်ဒိတ်လုပ်ခြင်းအပေါ် သဘောထား 12%၊
ကွန်ရက် stack နှင့်ဆက်စပ်မှု၊ ဖိုင်စနစ်များနှင့် 4% နှင့် internal 3% တို့ဖြစ်သည်။
kernel ခွဲစနစ်များ။

အဓိက တီထွင်ဆန်းသစ်မှုများ:

• ကွန်ရက်စနစ်ခွဲ
  • ထပ်ပြောပါသည်။ VPN interface ကို အကောင်အထည်ဖော်ခြင်း။ WireGuardခေတ်မီ ကုဒ်ဝှက်ခြင်းနည်းလမ်းများ (ChaCha20၊ Poly1305၊ Curve25519၊ BLAKE2s) ကို အခြေခံ၍ အကောင်အထည်ဖော်ထားသည့်၊ အသုံးပြုရလွယ်ကူပြီး ရှုပ်ထွေးမှုများ ကင်းစင်ကာ ကြီးမားသော အကောင်အထည်ဖော်မှုများတွင် ၎င်းကိုယ်တိုင် သက်သေပြခဲ့ပြီး အလွန်မြင့်မားသော စွမ်းဆောင်ရည်ကို ပေးဆောင်သည် (ဝေါဟာရအရ OpenVPN ထက် ၃.၉ ဆ ပိုမြန်ပါသည်။ ဖြတ်သန်းမှု)။ WireGuard သည် ကွန်ရက်အင်တာဖေ့စ်တစ်ခုစီတွင် လျှို့ဝှက်ကီးတစ်ခုကို ချိတ်တွဲကာ အများသူငှာသော့များကို ချိတ်ရန် ၎င်းကိုအသုံးပြုခြင်းပါ၀င်သော ကုဒ်ဝှက်ခြင်းသော့လမ်းကြောင်းတင်ခြင်း၏ သဘောတရားကို အသုံးပြုသည်။ SSH နှင့် အလားတူသော ချိတ်ဆက်မှုတစ်ခုကို တည်ဆောက်ရန်အတွက် အများသူငှာသော့များကို လဲလှယ်သည်။ WireGuard အလုပ်လုပ်ရန် လိုအပ်သော လျှို့ဝှက်ရေးဆိုင်ရာ အခြေခံများ ဒါဟာခဲ့ သယ်ဆောင်သွားသည်။ စာကြည့်တိုက်မှ သွယ် စံ Crypto API ၏ တစ်စိတ်တစ်ပိုင်းအနေနှင့် ပါဝင်ပါသည်။ core သို့ 5.5.
  • စတင်ခဲ့သည် MPTCP (MultiPath TCP) ကို ပံ့ပိုးရန် လိုအပ်သော အစိတ်အပိုင်းများ ပေါင်းစည်းခြင်း TCP ပရိုတိုကော၏ လည်ပတ်ဆောင်ရွက်မှုကို လမ်းကြောင်းများစွာတစ်လျှောက် အစုံလိုက်များ ပေးပို့ခြင်းနှင့်အတူ TCP ဆက်သွယ်မှု၏ တိုးချဲ့မှု။ ကွန်ရက်အပလီကေးရှင်းများအတွက်၊ ထိုသို့သော ပေါင်းစည်းချိတ်ဆက်မှုသည် ပုံမှန် TCP ချိတ်ဆက်မှုတစ်ခုနှင့်တူပြီး စီးဆင်းမှုပိုင်းခြားခြင်းဆိုင်ရာ ယုတ္တိဗေဒအားလုံးကို MPTCP မှ လုပ်ဆောင်ပါသည်။ Multipath TCP ကို ​​ဖြတ်သန်းမှု တိုးမြှင့်ရန်နှင့် ယုံကြည်စိတ်ချရမှု တိုးမြင့်ရန် နှစ်မျိုးလုံး အသုံးပြုနိုင်သည်။ ဥပမာအားဖြင့်၊ MPTCP သည် WiFi နှင့် 4G လင့်ခ်များကို တစ်ပြိုင်နက်အသုံးပြု၍ စမတ်ဖုန်းပေါ်တွင် ဒေတာထုတ်လွှင့်မှုကို စုစည်းရန် သို့မဟုတ် စျေးပေါသောလင့်ခ်များစွာကို အသုံးပြု၍ ဆာဗာတစ်ခုကို ချိတ်ဆက်ခြင်းဖြင့် ကုန်ကျစရိတ်လျှော့ချရန် အသုံးပြုနိုင်သည်။
  • ထပ်ပြောပါသည်။ ကွန်ရက် တန်းစီခြင်း လုပ်ဆောင်ခြင်း စည်းကမ်း sch_ets (ပိုမိုကောင်းမွန်သော ဂီယာရွေးချယ်မှု, IEEE 802.1Qaz) သည် မတူညီသော အသွားအလာ အတန်းများကြားတွင် bandwidth ဖြန့်ဝေနိုင်စွမ်းကို ထောက်ပံ့ပေးသည်။ အကယ်၍ ယာဉ်ကြောအသွားအလာ အတန်းအစားတစ်ခု၏ load သည် ခွဲဝေချထားပေးသော bandwidth အောက်တွင် ရှိနေပါက၊ ETS သည် အခြားသော traffic classes များကို ရရှိနိုင်သော (အသုံးမပြုသော) bandwidth ကို အသုံးပြုရန် ခွင့်ပြုပါသည်။ Qdisc sch_ets ကို PRIO စည်းကမ်းအဖြစ် ပြင်ဆင်သတ်မှတ်ထားပြီး တင်းကျပ်ပြီး မျှဝေထားသော လှိုင်းနှုန်းကန့်သတ်ချက်များကို သတ်မှတ်ရန်အတွက် အသွားအလာ အတန်းအစားများကို အသုံးပြုပါသည်။ ETS သည် စည်းမျဥ်းစည်းကမ်းများ ပေါင်းစပ်မှုတစ်ခုအဖြစ် လုပ်ဆောင်သည်။ ကြိုတင် и ဘေးအန္တရာယ်လျော့ချရေး — တင်းကြပ်စွာကန့်သတ်ထားသောယာဉ်အသွားအလာအတန်းများရှိပါက PRIO ကိုအသုံးပြုသည်၊ သို့သော်တန်းစီတွင်အသွားအလာမရှိပါက၊ ၎င်းသည် DRR ကဲ့သို့အလုပ်လုပ်သည်။
  • BPF ပရိုဂရမ် အမျိုးအစားအသစ်ကို ပေါင်းထည့်ခဲ့သည်။ BPF_PROG_TYPE_STRUCT_OPSBPF မှတဆင့် kernel function handlers ကိုအကောင်အထည်ဖော်ရန်ခွင့်ပြုသည်။ လောလောဆယ်တွင်၊ ဤအင်္ဂါရပ်ကို BPF ပရိုဂရမ်များပုံစံဖြင့် TCP congestion control algorithms ကိုအကောင်အထည်ဖော်ရန် အသုံးပြုပြီးဖြစ်သည်။ ဥပမာတစ်ခုအနေနဲ့ အဆိုပြုသည်။ algorithm အကောင်အထည်ဖော်မှုနှင့်အတူ BPF ပရိုဂရမ် DCTCP.
  • အူတိုင်သို့လက်ခံခဲ့သည်။ အပြောင်းအလဲများ၊ ဘာသာပြန်ကိရိယာများ ။ ioctl() ဖြင့် အသုံးပြုနိုင်သည်။ netlink အင်တာဖေ့စ်. အင်တာဖေ့စ်အသစ်သည် တိုးချဲ့မှုများထည့်ရန် ပိုမိုလွယ်ကူစေသည်၊ အမှားအယွင်းများကို ကိုင်တွယ်ခြင်းအား ပိုမိုကောင်းမွန်စေသည်၊ ပြည်နယ်ပြောင်းလဲသည့်အခါ အကြောင်းကြားချက်များကို ပေးပို့နိုင်စေသည်၊၊ kernel နှင့် အသုံးပြုသူနေရာတို့ကြား အပြန်အလှန်ဆက်သွယ်မှုကို ရိုးရှင်းစေကာ၊ ထပ်တူပြုရန်လိုအပ်သည့် အမည်စာရင်းများကို လျှော့ချပေးသည်။
  • FQ-PIE (Flow Queue PIE) ကွန်ရက် တန်းစီစီမံခန့်ခွဲရေး အယ်လဂိုရီသမ်ကို အနားသတ်ကွန်ရက်ကိရိယာများ (bufferbloat) တွင် အလယ်အလတ် ပက်ကတ်ကြားခံခြင်း၏ အပျက်သဘောဆောင်သော သက်ရောက်မှုကို လျှော့ချရန် ရည်ရွယ်၍ ထပ်လောင်းအကောင်အထည်ဖော်ခြင်း။ FQ-PIE သည် cable modems ရှိသော စနစ်များတွင် အသုံးပြုသောအခါ မြင့်မားသော စွမ်းဆောင်ရည်ကို ပြသသည်။
• Disk ခွဲစနစ်၊ I/O နှင့် ဖိုင်စနစ်များ
  • Btrfs ဖိုင်စနစ်အတွက် ထပ်ပြောသည်။ DISCARD လုပ်ဆောင်ချက်ကို တပြိုင်နက်တည်း အကောင်အထည်ဖော်ခြင်း (ရုပ်ပိုင်းဆိုင်ရာ သိမ်းဆည်းရန် မလိုအပ်တော့သော လွတ်မြောက်လာသော ဘလောက်များကို အမှတ်အသားပြုခြင်း)။ အစပိုင်းတွင်၊ DISCARD လုပ်ဆောင်ချက်များကို တစ်ပြိုင်နက်တည်း လုပ်ဆောင်ခဲ့ပြီး ၎င်းသည် သက်ဆိုင်ရာ command များကို ပြီးမြောက်ရန် စောင့်ဆိုင်းနေသော drives များကြောင့် စွမ်းဆောင်ရည် ကျဆင်းသွားနိုင်သည်။ Asynchronous အကောင်အထည်ဖော်မှုသည် DISCARD ကို အပြီးသတ်ပြီး ဤလုပ်ဆောင်ချက်ကို နောက်ခံတွင် လုပ်ဆောင်ရန် ဒရိုက်ကို စောင့်ဆိုင်းရန် သင့်အား ခွင့်ပြုပါသည်။
  • XFS တွင် လုပ်သည် 32-bit time counters အဟောင်းများကို အသုံးပြုထားသည့် ကုဒ်ကို ရှင်းလင်းခြင်း (time_t အမျိုးအစားကို time64_t ဖြင့် အစားထိုးထားသည်) သည် 2038 ပြဿနာကို ဖြစ်ပေါ်စေသည်။ 32-bit ပလပ်ဖောင်းများတွင် ဖြစ်ပေါ်ခဲ့သော အမှားများနှင့် မှတ်ဉာဏ်ယိုယွင်းမှုကို ပြင်ဆင်ပါ။ တိုးချဲ့ထားသော အရည်အချင်းများနှင့် အလုပ်လုပ်ရန် ကုဒ်ကို ပြန်လည်ပြင်ဆင်ထားပါသည်။
  • ext4 ဖိုင်စနစ်သို့ ပါဝင်သည် ဖတ်ရှုခြင်း နှင့် ရေးသားခြင်း လုပ်ဆောင်ချက်များအတွင်း inode လော့ခ်ချခြင်းကို ကိုင်တွယ်ခြင်းနှင့် ဆက်စပ်သော စွမ်းဆောင်ရည် ပိုမိုကောင်းမွန်အောင် လုပ်ဆောင်ခြင်းများ။ Direct I/O မုဒ်တွင် ပြန်လည်ရေးသားခြင်း စွမ်းဆောင်ရည်ကို မြှင့်တင်ထားသည်။ ပြဿနာများကို အဖြေရှာရာတွင် ရိုးရှင်းစေရန်၊ ပထမနှင့် နောက်ဆုံး အမှားကုဒ်များကို superblock တွင် သိမ်းဆည်းထားသည်။
  • F2FS ဖိုင်စနစ်တွင် အကောင်အထည်ဖော်ခဲ့သည်။ data တွေကို compressed form နဲ့ သိမ်းထားနိုင်တယ်။ ဖိုင်တစ်ခုချင်းစီ သို့မဟုတ် လမ်းညွှန်တစ်ခုအတွက်၊ "chattr +c ဖိုင်" သို့မဟုတ် "chattr +c dir" command ကို အသုံးပြု၍ ချုံ့နိုင်သည်; dir/file ကိုနှိပ်ပါ။ partition တစ်ခုလုံးကို ချုံ့ရန်၊ သင်သည် mount utility တွင် "-o compress_extension=ext" option ကို သုံးနိုင်သည်။
  • Kernel တွင် ဖိုင်စနစ်တစ်ခု ပါဝင်သည်။ ဇုန်ဇုန်သတ်မှတ်ထားသော သိုလှောင်မှုကိရိယာများဖြင့် အဆင့်နိမ့်အလုပ်များကို ရိုးရှင်းစေပါသည်။ Zoned drives ဆိုသည်မှာ ဟာ့ဒ်သံလိုက်ဒစ်များ သို့မဟုတ် NVMe SSDs များရှိ စက်ပစ္စည်းများကိုဆိုလိုသည်၊ ဘလောက်များအုပ်စုများ သို့မဟုတ် ကဏ္ဍများအဖြစ် ဒေတာကို စဉ်ဆက်မပြတ်ထပ်တိုးခွင့်ပြုထားပြီး ဘလောက်အုပ်စုတစ်ခုလုံးကို အပ်ဒိတ်လုပ်သည့် ဇုန်များ သို့မဟုတ် ကဏ္ဍများအဖြစ် ပိုင်းခြားထားသည့် သိုလှောင်နေရာနေရာကို ဆိုလိုသည်။ FS ZoneFS ကို Western Digital မှ ဖန်တီးထားပြီး ကဏ္ဍနှင့် ပိတ်ဆို့အဆင့်တွင် ကိုင်တွယ်ခြင်းမပြုဘဲ ဒေတာကို အကြမ်းမုဒ်တွင် သိမ်းဆည်းရန် သီးခြားဖိုင်တစ်ခုဖြင့် drive အတွင်းရှိ ဇုန်တစ်ခုစီကို တွဲဖက်ထားသည်။ အပလီကေးရှင်းများအား ioctl ကို အသုံးပြု၍ ပိတ်ဆို့သည့်ကိရိယာကို တိုက်ရိုက်ဝင်ရောက်ခြင်းအစား ဖိုင် API ကို အသုံးပြုခွင့်ပြုသည်။
  • NFS တွင်၊ UDP ပေါ်ရှိ အပိုင်းများကို တပ်ဆင်ခြင်းကို ပုံမှန်အားဖြင့် ပိတ်ထားသည်။ NFS 4.2 သတ်မှတ်ချက်တွင် သတ်မှတ်ထားသော ဆာဗာများကြားတွင် ဖိုင်များကို တိုက်ရိုက်ကူးယူနိုင်မှုအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ ဆာဗာချို့ယွင်းသောအခါတွင် ကက်ရှ်ရည်ညွှန်းချက်တန်ဖိုးများကို အသုံးပြုရန် ခွင့်ပြုသည့် mount option "softreval" အသစ်တစ်ခု ထပ်ထည့်ထားသည်။ ဥပမာအားဖြင့်၊ ဤရွေးချယ်မှုကို သတ်မှတ်သည့်အခါ၊ ဆာဗာသည် မရရှိနိုင်ပြီးနောက်၊ NFS အခန်းကန့်ရှိ လမ်းကြောင်းများတစ်လျှောက် ရွေ့လျားနိုင်ပြီး ကက်ရှ်တွင် အခြေချထားသည့် အချက်အလက်များကို ဝင်ရောက်ကြည့်ရှုနိုင်မည်ဖြစ်သည်။
  • ဆောင်ရွက်ခဲ့ပါသည်။ fs-verity ယန္တရား၏ စွမ်းဆောင်ရည်ကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ခြင်းဖြင့် ဖိုင်တစ်ခုချင်းစီ၏ သမာဓိနှင့် စစ်မှန်ကြောင်းကို စောင့်ကြည့်ရန် အသုံးပြုသည်။ Merkle hash tree ကိုအသုံးပြုခြင်းကြောင့် sequential reading speed တိုးလာသည်။ ကက်ရှ်တွင် ဒေတာမရှိသည့်အခါ FS_IOC_ENABLE_VERITY ၏စွမ်းဆောင်ရည်ကို ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ထားသည် (ဒေတာပါသော စာမျက်နှာများကို ကြိုတင်ဖတ်ရှုခြင်းကို အသုံးပြုထားသည်)။
• Virtualization နှင့် လုံခြုံရေး
  • လုပ်ဆောင်နေချိန်တွင် SELinux မော်ဂျူးအား ပိတ်နိုင်သည့်စွမ်းရည်ကို ရပ်ဆိုင်းထားပြီး၊ စတင်အသုံးပြုပြီးသော SELinux ကို ဖြုတ်ချခြင်းကို အနာဂတ်တွင် တားမြစ်ပါမည်။ SELinux ကိုပိတ်ရန် သင်သည် kernel command line ရှိ "selinux=0" ဘောင်ကို ကျော်သွားရပါမည်။
  • ထပ်ပြောပါသည်။ အချိန်အတွက် namespaces များအတွက် ပံ့ပိုးမှု (time namespaces) သည် သင့်အား စနစ်နာရီ၏ အခြေအနေအား ကွန်တိန်နာ (CLOCK_REALTIME၊
    CLOCK_MONOTONIC၊ CLOCK_BOOTTIME)၊ ကွန်တိန်နာတွင် သင့်ကိုယ်ပိုင်အချိန်ကို အသုံးပြုပြီး ကွန်တိန်နာကို အခြားအိမ်ရှင်သို့ ပြောင်းရွှေ့သည့်အခါ၊ CLOCK_MONOTONIC နှင့် CLOCK_BOOTTIME ဖတ်ရှုမှုများကို မပြောင်းလဲကြောင်း သေချာစေပါ (ဖွင့်ပြီးသည့်အချိန်ကို ထည့်သွင်းစဉ်းစားပါ၊ အိပ်မုဒ်တွင်ရှိခြင်းရှိ၊ မရှိ ထည့်သွင်းစဉ်းစားပါ။ )

  • /dev/random blocking pool ကို ဖယ်ရှားလိုက်ပါပြီ။ /dev/random ၏အပြုအမူသည် ရေကူးကန်စတင်ပြီးနောက်တွင် entropy ပိတ်ဆို့ခြင်းကိုကာကွယ်ခြင်းအတွက် /dev/urandom နှင့်ဆင်တူသည်။
  • core kernel တွင် VirtualBox လည်ပတ်နေသော ဧည့်သည်စနစ်များကို host ပတ်၀န်းကျင် (VirtualBox Shared Folder) မှ တင်ပို့သည့် လမ်းညွှန်များကို mount လုပ်ခွင့်ပြုသည့် driver တစ်ခု ပါဝင်သည်။
  • ဖာထေးမှုအစုံကို BPF စနစ်ခွဲသို့ ထည့်သွင်းခဲ့သည် (BPF ပေးပို့သူ) Spectre V2 အတန်းအစားတိုက်ခိုက်မှုများကိုကာကွယ်ရန် Retpoline ယန္တရားကိုအသုံးပြုသောအခါ၊ ၎င်းတို့နှင့်ဆက်စပ်သောဖြစ်ရပ်များဖြစ်ပွားလာသောအခါတွင် BPF ပရိုဂရမ်များကိုခေါ်ဆိုခြင်း၏ထိရောက်မှုကိုတိုးမြှင့်နိုင်စေသည် (ဥပမာ၊ XDP ကိုင်တွယ်သူများကိုခေါ်ဆိုသည့်အခါတွင် အရှိန်မြှင့်နိုင်စေသည်။ network packet ရောက်ရှိလာသည်)။
  • AMD APUs တွင်တည်ဆောက်ထားသော TEE (Trusted Execution Environment) ကိုပံ့ပိုးရန် Added driver
• Memory နှင့် System ဝန်ဆောင်မှုများ
  • BPF သည် ကမ္ဘာလုံးဆိုင်ရာလုပ်ဆောင်ချက်များအတွက် ပံ့ပိုးမှု ထပ်လောင်းပေးထားသည်။ ဖွံ့ဖြိုးရေးကို BPF ပရိုဂရမ်များတွင် ထည့်သွင်းနိုင်သော လုပ်ဆောင်ချက်များ၏ စာကြည့်တိုက်များအတွက် ပံ့ပိုးကူညီမှုပေါင်းထည့်ရန် အစပျိုးမှု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် ဆောင်ရွက်လျက်ရှိသည်။ နောက်တစ်ဆင့်မှာ ကမ္ဘာလုံးဆိုင်ရာလုပ်ဆောင်ချက်များကို တင်နိုင်ခွင့်ပြုသည့် ဒိုင်းနမစ်နောက်ဆက်တွဲများကို အသုံးပြုနေချိန်တွင် လက်ရှိကမ္ဘာလုံးဆိုင်ရာလုပ်ဆောင်ချက်များကို အစားထိုးခြင်းအပါအဝင်၊ BPF စနစ်ခွဲသည် အစုလိုက်မုဒ်တွင် အကောင်အထည်ဖော်မှုကို ပံ့ပိုးပေးသည့် မြေပုံလည်ပတ်မှုပုံစံကွဲတစ်မျိုးအတွက် ပံ့ပိုးမှုလည်း ထပ်လောင်းပေးပါသည်။
  • Added "cpu_cooling" စက်ပစ္စည်းသည် သင့်အား အချိန်တိုအတွင်း idle state တွင်ထားခြင်းဖြင့် အပူလွန်နေသော CPU ကို အေးစေနိုင်သည်။
  • စနစ်ခေါ်ဆိုမှုထည့်သွင်းထားသည်။ openat2()ဖိုင်လမ်းကြောင်း ကြည်လင်ပြတ်သားမှုကို ကန့်သတ်ရန် အပိုအလံအစုံ (တောင်ပေါ်အမှတ်များဖြတ်ကျော်ခြင်းအား တားမြစ်ခြင်း၊ သင်္ကေတလင့်ခ်များ၊ မှော်လင့်ခ်များ (/proc/PID/fd), “../” အစိတ်အပိုင်းများ)။
  • big.LITTLE ဗိသုကာကိုအခြေခံ၍ ကွဲပြားသောစနစ်များကို ချစ်ပ်တစ်ခုတည်းတွင် အစွမ်းထက်ပြီး စွမ်းအင်သက်သာသော CPU cores များကို ပေါင်းစပ်ထားသည့်အတွက်၊ အချိန်နှင့်တပြေးညီ လုပ်ဆောင်စရာများကို လုပ်ဆောင်သည့်အခါ uclamp_min ကန့်သတ်ဘောင်ကို သတ်မှတ်ထားသည် (ထွက်ပေါ်လာသည်။ kernel 5.3 တွင် load ကိုလုံခြုံစေရန်ယန္တရားတစ်ခုရှိသည်။) ဤကန့်သတ်ချက်များသည် လုံလောက်သောစွမ်းဆောင်ရည်ရှိသော CPU core တွင်တာဝန်ကိုအချိန်ဇယားဆွဲသူမှချထားကြောင်းသေချာစေသည်။
  • kernel မှလွတ်မြောက်သည်။ 2038 ပြဿနာများ. 32 မှ အစီရင်ခံစာကို ထည့်သွင်းစဉ်းစားခြင်းဖြင့် 1970 တွင် ပြည့်လျှံသင့်သည့် epochal time counter အတွက် 2038-bit (signed int) type time_t ကိုအသုံးပြုသည့် နောက်ဆုံးလက်ကျန် handlers များကို အစားထိုးခဲ့သည်။
  • အပြိုင်အဆိုင် I/O အင်တာဖေ့စ်ကို ဆက်လက်တိုးတက်စေပါသည်။ io_uring, ပေးထားသည်။ လုပ်ဆောင်ချက်အသစ်များအတွက် ပံ့ပိုးမှု- IORING_OP_FALLOCATE (လွတ်နေသောနေရာများကို ကြိုတင်မှာယူခြင်း)၊ IORING_OP_OPENAT၊
    IORING_OP_OPENAT2၊
    IORING_OP_CLOSE (ဖိုင်များဖွင့်ခြင်းနှင့် ပိတ်ခြင်း)၊
    IORING_OP_FILES_UPDATE (အမြန်အသုံးပြုခွင့်စာရင်းမှ ဖိုင်များကို ထည့်သွင်းခြင်းနှင့် ဖယ်ရှားခြင်း)၊
    IORING_OP_STATX (ဖိုင်အချက်အလက် တောင်းဆိုချက်)၊
    IORING_OP_READ၊
    IORING_OP_WRITE (IORING_OP_READV နှင့် IORING_OP_WRITEV ၏ရိုးရှင်းသော analogues များ)
    IORING_OP_FADVISE၊
    IORING_OP_MADVISE (posix_fadvise နှင့် madvise ခေါ်ဆိုမှုများ၏ အကွဲကွဲကွဲကွဲကွဲများ)၊ IORING_OP_SEND၊
    IORING_OP_RECV (ကွန်ရက်ဒေတာပေးပို့ခြင်းနှင့် လက်ခံခြင်း)၊
    IORING_OP_EPOLL_CTL (epoll ဖိုင်ဖော်ပြချက်ပေးသူများတွင် လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ပါ)။

  • စနစ်ခေါ်ဆိုမှုထည့်သွင်းထားသည်။ pidfd_getfd()အခြားလုပ်ငန်းစဉ်တစ်ခုမှ ဖွင့်ထားသောဖိုင်အတွက် ဖိုင်ဖော်ပြချက်ပေးသူကို ပြန်လည်ရယူရန် လုပ်ငန်းစဉ်ကို ခွင့်ပြုသည်။
  • ဟိုဟာ ဆက်တင်ဖိုင်မှတဆင့် kernel ၏ parameters များကိုဆုံးဖြတ်ရန်ခွင့်ပြုသည့် "bootconfig" ယန္တရား။ ထိုဖိုင်များကို initramfs ပုံသို့ထည့်ရန်၊ bootconfig utility ကို အဆိုပြုထားသည်။ boot time တွင် kprobes ကို configure လုပ်ရန် ဤအင်္ဂါရပ်ကို အသုံးပြုနိုင်သည်။
  • ပြန်လည်ဒီဇိုင်းထုတ်ထားသည်။ အမည်မဖော်လိုသောပိုက်များတွင် အချက်အလက်ရေးသားခြင်းနှင့် ဖတ်ရှုခြင်းအတွက် စောင့်ဆိုင်းရသည့် ယန္တရားတစ်ခု။ အပြောင်းအလဲကြောင့် ပရောဂျက်ကြီးများ ပြိုင်တူစုဝေးခြင်းကဲ့သို့သော အလုပ်များကို အရှိန်မြှင့်နိုင်စေခဲ့သည်။ သို့သော်၊ ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ခြင်းသည် ဗားရှင်း 4.2.1 တွင် ပြင်ဆင်ထားသည့် 4.3 ထွက်ရှိမှုတွင် ချွတ်ယွင်းချက်တစ်ခုကြောင့် GNU တွင် ပြိုင်ဆိုင်မှုအခြေအနေတစ်ခုဆီသို့ ဦးတည်သွားစေနိုင်သည်။
  • စနစ်တွင် မှတ်ဉာဏ်နည်းနေချိန်တွင် ကန့်သတ်ချက်များနှင့် မကိုက်ညီသော မမ်မိုရီကင်းစင်သည့် လုပ်ငန်းစဉ်များကို အမှတ်အသားပြုရန် PR_SET_IO_FLUSHER အလံကို prctl() သို့ ပေါင်းထည့်ထားသည်။
  • Android တွင်အသုံးပြုသော ION မှတ်ဉာဏ်ဖြန့်ဖြူးမှုစနစ်အပေါ် အခြေခံ၍ စနစ်ခွဲတစ်ခုကို အကောင်အထည်ဖော်ခဲ့သည်။ dma-buf အမှိုက်ပုံဒရိုင်ဘာများ၊ အပလီကေးရှင်းများနှင့် အမျိုးမျိုးသော စနစ်ခွဲများအကြား မှတ်ဉာဏ်ဧရိယာများကို မျှဝေရန်အတွက် DMA buffers များခွဲဝေမှုကို ထိန်းချုပ်နိုင်စေပါသည်။
• ဟာ့ဒ်ဝဲဗိသုကာများ
  • ARMv0 တွင်ပေါ်လာသည့် E8.5PD တိုးချဲ့မှုအတွက် ပံ့ပိုးမှုထပ်ထည့်ထားပြီး CPU ပေါ်ရှိ ညွှန်ကြားချက်များကို မှန်းဆလုပ်ဆောင်ခြင်းနှင့် ပတ်သက်သည့် တိုက်ခိုက်မှုများကို ကာကွယ်နိုင်စေပါသည်။ E0PD-အခြေခံကာကွယ်မှုသည် KPTI (Kernel Page Table Isolation) ကာကွယ်မှုထက် နိမ့်ကျသည်။
  • ARMv8.5 ဗိသုကာကိုအခြေခံသည့်စနစ်များအတွက်၊ RNG ညွှန်ကြားချက်အတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားပြီး၊ ဟာ့ဒ်ဝဲ pseudo-ကျပန်းနံပါတ် ဂျင်နရေတာသို့ ဝင်ရောက်ခွင့်ပေးထားသည်။ kernel တွင်၊ RNG ညွှန်ကြားချက်ကို kernel-provided pseudo-random နံပါတ်ဂျင်နရေတာကို စတင်သောအခါတွင် entropy ကိုထုတ်လုပ်ရန်အသုံးပြုသည်။
  • kernel တွင် ထည့်ထားသော MPX (Memory Protection Extensions) အတွက် ပံ့ပိုးမှုကို ဖယ်ရှားထားသည်။ 3.19 မှတ်ဉာဏ်ဧရိယာများ၏ နယ်နိမိတ်များကို လေးစားကြောင်း သေချာစေရန် ညွှန်မှတ်များကို စစ်ဆေးခြင်းကို စုစည်းနိုင်စေမည်ဖြစ်သည်။ ဤနည်းပညာကို compilers များတွင် တွင်တွင်ကျယ်ကျယ် အသုံးမပြုခဲ့ဘဲ GCC မှ ဖယ်ရှားခဲ့သည်။
  • RISC-V ဗိသုကာအတွက်၊ မန်မိုရီနှင့်အလုပ်လုပ်ရာတွင် အမှားအယွင်းများကို ခွဲခြားသတ်မှတ်ပေးသည့် KASan (Kernel address sanitizer) အမှားရှာပြင်ခြင်းတူးလ်အတွက် ပံ့ပိုးမှုကို အကောင်အထည်ဖော်ခဲ့သည်။
• ပစ္စည်းကရိယာ
  • Specification ပံ့ပိုးမှုကို အကောင်အထည်ဖော်ခဲ့သည်။ USB က 4.0Thunderbolt 3 ပရိုတိုကောကို အခြေခံထားပြီး USB 40 နှင့် USB 2.0 နှင့် နောက်ပြန်လိုက်ဖက်မှုကို ထိန်းသိမ်းထားကာ 3.2 Gbps အထိ ထုတ်လွှင့်ပေးပါသည်။ ဥဒါဟရုဏ်အားဖြင့် Thunderbolt USB 4.0 အင်တာဖေ့စ်သည် သင့်အား ချိတ်ဆက်ကိရိယာတစ်ခုဖြင့် ကေဘယ်တစ်ခုတည်းမှ မတူညီသောပရိုတိုကောများကို တူးနိုင်စေပါသည်။ Type-CPCIe၊ Display Port နှင့် USB 3.x အပါအဝင်၊ ဥပမာအားဖြင့်၊ hosts များအကြား ကွန်ရက်ချိတ်ဆက်မှုများကို စုစည်းရန်အတွက် ပရိုတိုကောများ၏ ဆော့ဖ်ဝဲလ်အကောင်အထည်ဖော်မှုများ။ အကောင်အထည်ဖော်မှုသည် Linux kernel တွင်ပါရှိပြီးဖြစ်သော Thunderbolt ဒရိုက်ဗာကို တည်ဆောက်ပြီး USB4-သဟဇာတရှိသော host များနှင့် စက်ပစ္စည်းများနှင့် တွဲဖက်လုပ်ဆောင်ရန် ပြုလုပ်ထားသည်။ ပြောင်းလဲမှုများသည် Thunderbolt 3 စက်ပစ္စည်းများအတွက် ပံ့ပိုးမှုလည်း ထည့်သွင်းပေးထားပြီး၊ ချိတ်ဆက်မှုတစ်ခုမှ စက်ပစ္စည်းများစွာကို ချိတ်ဆက်ရန်အတွက် ဥမင်များကို ဖန်တီးရန် တာဝန်ရှိသည့် ချိတ်ဆက်မှုမန်နေဂျာ၏ ဆော့ဖ်ဝဲအကောင်အထည်ဖော်မှုတွင်လည်း ထည့်သွင်းထားသည်။
  • amdgpu driver တွင် ထပ်ပြောသည်။ HDCP 2.x (High-bandwidth Digital Content Protection) မိတ္တူကာကွယ်ရေးနည်းပညာအတွက် ကနဦးပံ့ပိုးမှု။ Raven 2 ကိုအခြေခံထားသော AMD Pollock ASIC ချစ်ပ်အတွက် ပံ့ပိုးမှုထပ်တိုးထားသည်။ Renoir နှင့် Navi မိသားစုများအတွက် GPU ကို ပြန်လည်သတ်မှတ်နိုင်စွမ်းကို အကောင်အထည်ဖော်ခဲ့သည်။
  • Intel ဗီဒီယိုကတ်များအတွက် DRM ဒရိုက်ဘာ ထပ်ပြောသည်။ Ice Lake နှင့် Tiger Lake microarchitecture ကို အခြေခံ၍ ချစ်ပ်များအတွက် DSI VDSC ပံ့ပိုးမှု၊ LMEM mmap (စက်တွင်းမှတ်ဉာဏ်) ကို အကောင်အထည် ဖော်ခဲ့ပြီး၊ VBT (Video BIOS Table) ခွဲခြမ်းစိတ်ဖြာမှုကို မြှင့်တင်ပြီး HDCP 2.2 ပံ့ပိုးမှုကို Coffee Lake ချစ်ပ်များအတွက် အကောင်အထည်ဖော်ခဲ့သည်။
  • amdkfd ဒရိုက်ဘာကုဒ် (ဖီဂျီ၊ တွန်ဂါ၊ ဓူဝံကဲ့သို့သော သီးခြား GPU များအတွက်) amdgpu ဒရိုက်ဘာဖြင့် ပေါင်းစည်းခြင်းအား ဆက်လက်လုပ်ဆောင်ခဲ့သည်။
  • k10temp ဒရိုက်ဘာကို ပြန်လည်ပြုပြင်ထားပြီး AMD Zen CPU များအတွက် ဗို့အားနှင့် လက်ရှိ ကန့်သတ်ချက်များကို ပြသရန် ပံ့ပိုးပေးသည့်အပြင် Zen နှင့် Zen 2 CPU များတွင် အသုံးပြုသည့် အပူချိန်အာရုံခံကိရိယာများမှ တိုးချဲ့ထားသော အချက်အလက်များကိုလည်း ထည့်သွင်းထားသည်။
  • နူဗိုဒရိုင်ဘာ ထပ်ပြောသည်။ Turing microarchitecture (GeForce RTX 2000) ကိုအခြေခံ၍ အတည်ပြုထားသော firmware တင်ခြင်းမုဒ်အတွက် ပံ့ပိုးမှု (NVIDIA ဒစ်ဂျစ်တယ်လက်မှတ်ဖြင့် တရားဝင် firmware ကိုဒေါင်းလုဒ်လုပ်ရန် လိုအပ်သည်)။ TU3x ဂရပ်ဖစ်အင်ဂျင်အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ HD Audio ပြဿနာများကို ဖြေရှင်းပြီးပါပြီ။
  • DisplayPort MST (Multi-Stream Transport) မှတဆင့် ထုတ်လွှင့်သည့်အခါ ဒေတာချုံ့မှုအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။
  • ဒရိုင်ဘာအသစ်ထည့်ထားပါတယ်"ath11k» 802.11ax ထောက်ပံ့သည့် Qualcomm ကြိုးမဲ့ချစ်ပ်များအတွက်။
    Driver သည် mac80211 stack ကို အခြေခံထားပြီး access point၊ workstation နှင့် mesh network node မုဒ်များကို ပံ့ပိုးပေးပါသည်။

  • sysfs မှတဆင့်၊ ခေတ်မီ hard drives များနှင့် SSDs များတွင် အသုံးပြုသည့် ဖတ်နိုင်သော အပူချိန်အာရုံခံစာဖတ်ခြင်းများသို့ ဝင်ရောက်ခွင့်ကို ပေးထားသည်။
  • တင်ပြလိုက်ပါသည်။ ကုဒ်များကို ဖယ်ရှားရန် ရည်ရွယ်၍ ALSA အသံစနစ်တွင် သိသာထင်ရှားသော အပြောင်းအလဲများ 2038 ပြဿနာများ (snd_pcm_mmap_status နှင့် snd_pcm_mmap_control အင်တာဖေ့စ်များတွင် 32-bit time_t အမျိုးအစားကို အသုံးပြုခြင်းကို ရှောင်ကြဉ်ပါ။ အသံကုဒ်ဒစ်အသစ်အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။
    Qualcomm WCD9340/WCD9341၊ Realtek RT700၊ RT711၊ RT715၊ RT1308၊ Ingenic JZ4770။

  • ထပ်ပြောပါသည်။ LCD panels အတွက် Logic PD 28၊ Jimax8729d MIPI-DSI၊ igenic JZ4770၊ Sony acx424AKP၊ Leadtek LTK500HD1829၊ Xinpeng XPP055C272၊ AUO B116XAK01၊ GiantPlus GPM940B
    BOE NV140FHM-N49၊
    Satoz SAT050AT40H12R2၊
    Sharp LS020B1DD01D။

  • ထပ်ပြောပါသည်။ ARM ဘုတ်များနှင့် Gen1 ပလပ်ဖောင်းများအတွက် ပံ့ပိုးမှု Amazon Echo (OMAP3630-based), Samsung Galaxy S III mini (GT-I8190), Allwinner Emlid Neutis, Libre Computer ALL-H3-IT, PineH64 Model B, Aibretech Amlogic GX PC၊
    Armada SolidRun Clearfog GTR, NXPGateworks GW59xx၊
    Tolino Shine 3 eBook reader၊
    Embedded Artists COM (i.MX7ULP), SolidRun Clearfog CX/ITX နှင့် HoneyComb (LX2160A), Google Coral Edge TPU (i.MX8MQ)၊
    Rockchip Radxa Dalang ကယ်ရီယာ၊ Radxa Rock Pi N10၊ VMARC RK3399Pro SOM
    ST Ericsson HREF520၊ Inforce 6640၊ SC7180 IDP၊ Atmel/Microchip AM9X60 (ARM926 SoC၊ Kizboxmini)၊ ST stm32mp15၊ AM3703/AM3715/DM3725၊ ST Ericsson ab8505၊ Qualcomm Raspberry Pi 9863 တွင်အသုံးပြုသည့် PCIe ထိန်းချုပ်ကိရိယာအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။

တစ်ချိန်တည်းမှာပင်၊ လက်တင်အမေရိကအခမဲ့ဆော့ဖ်ဝဲဖောင်ဒေးရှင်း ဖွဲ့စည်းခဲ့သည်။
option ကို လုံးဝအခမဲ့ kernel 5.6 - Linux-libre 5.6-gnuအခမဲ့မဟုတ်သော အစိတ်အပိုင်းများ သို့မဟုတ် ကုဒ်ကဏ္ဍများပါရှိသော ဖာမ်းဝဲနှင့် ဒရိုက်ဘာဒြပ်စင်များကို ဖယ်ရှားလိုက်သည်၊ ထုတ်လုပ်သူမှ ကန့်သတ်ထားသည့် အတိုင်းအတာကို ဖယ်ရှားထားသည်။ အသစ်ထွက်ရှိမှုသည် AMD TEE၊ ATH11K နှင့် Mediatek SCP အတွက် ဒရိုက်ဗာများတွင် blob loading ကို ပိတ်ထားသည်။ AMD PSP၊ amdgpu နှင့် nouveau ဒရိုက်ဘာများနှင့် စနစ်ခွဲများတွင် အပ်ဒိတ်လုပ်ထားသော blob သန့်ရှင်းရေးကုဒ်။

source: opennet.ru