🥇Linux 5.18 कर्नेल रिलीज | प्रोहोस्टर

दुई महिनाको विकास पछि, लिनस टोरभाल्ड्सले लिनक्स कर्नेल 5.18 को रिलीज प्रस्तुत गरे। सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: अप्रचलित कार्यक्षमताको एक प्रमुख सफाई गरिएको थियो, Reiserfs FS लाई अप्रचलित घोषित गरियो, प्रयोगकर्ता प्रक्रिया ट्रेसिङ घटनाहरू लागू गरियो, Intel IBT शोषणहरू रोक्नको लागि संयन्त्रको लागि समर्थन थपियो, बफर ओभरफ्लो पत्ता लगाउने मोड सक्षम गरियो जब। memcpy() प्रकार्य प्रयोग गरेर, fprobe प्रकार्य कलहरू ट्र्याक गर्ने संयन्त्र थपियो, AMD Zen CPU मा कार्य अनुसूचकको कार्यसम्पादन सुधार गरिएको छ, Intel CPU कार्यक्षमता (SDS) प्रबन्ध गर्न चालक समावेश गरिएको छ, केही प्याचहरू एकीकृत गरिएको छ। हेडर फाइलहरूको पुनर्संरचनाको लागि, र C11 मानकको प्रयोगलाई अनुमोदन गरिएको छ।

नयाँ संस्करणमा 16206 विकासकर्ताहरूबाट 2127 फिक्सहरू समावेश छन् (पछिल्लो रिलीजमा 14203 विकासकर्ताहरूबाट 1995 फिक्सहरू थिए), प्याच साइज 108 MB हो (परिवर्तनहरूले 14235 फाइलहरूलाई असर गर्यो, 1340982 कोडका लाइनहरू थपिएका थिए, 593836 मेटाइएका थिए)। 44 मा प्रस्तुत गरिएका सबै परिवर्तनहरू मध्ये 5.18% यन्त्र ड्राइभरहरूसँग सम्बन्धित छन्, लगभग 16% परिवर्तनहरू हार्डवेयर आर्किटेक्चरको लागि विशिष्ट कोड अपडेट गर्न सम्बन्धित छन्, 11% नेटवर्किङ स्ट्याकसँग सम्बन्धित छन्, 3% फाइल प्रणालीसँग सम्बन्धित छन्, र 3% आन्तरिक कर्नेल उपप्रणालीसँग सम्बन्धित छन्।

कर्नेल 5.18 मा प्रमुख आविष्कारहरू:

डिस्क उपप्रणाली, I/O र फाइल प्रणालीहरू
- Btrfs फाइल प्रणालीले पठाउने र प्राप्त गर्ने कार्यहरू प्रदर्शन गर्दा संकुचित डाटा फर्वार्ड गर्न समर्थन थपेको छ। पहिले, पठाउने/प्राप्त गर्ने प्रयोग गर्दा, पठाउने पक्षले कम्प्रेस गरिएको फारममा भण्डारण गरिएको डाटालाई डिकम्प्रेस गर्दथ्यो, र प्राप्त गर्ने पक्षले यसलाई लेख्नु अघि पुन: कम्प्रेस गर्दथ्यो। 5.18 कर्नेलमा, कलहरू पठाउने/प्राप्त गर्ने प्रयोग गर्ने प्रयोगकर्ता-स्पेस अनुप्रयोगहरूलाई रिप्याकिङ बिना कम्प्रेस गरिएको डाटा प्रसारण गर्ने क्षमता दिइएको थियो। कार्यक्षमता नयाँ ioctl अपरेसनहरू BTRFS_IOC_ENCODED_READ र BTRFS_IOC_ENCODED_WRITE को लागी लागू गरिएको छ, जसले तपाईंलाई सिधै विस्तारमा जानकारी पढ्न र लेख्न अनुमति दिन्छ।
  थप रूपमा, Btrfs ले fsync कार्यसम्पादन सुधार गर्दछ। माउन्ट पोइन्टहरूमा सीमित नभएर सम्पूर्ण भण्डारणको लागि डुप्लिकेट र रिफ्लिङ्क प्रदर्शन गर्ने क्षमता थपियो (वास्तवमा प्रतिलिपि नगरी अवस्थित डाटामा लिङ्क सिर्जना गरेर फाइल मेटाडेटा क्लोन गर्ने)।
- प्रत्यक्ष I/O मोडमा, fscrypt ले इनलाइन इन्क्रिप्सन प्रयोग गर्दा इन्क्रिप्टेड फाइलहरू पहुँच गर्न सम्भव छ, जसमा कर्नेलको सट्टा ड्राइभ नियन्त्रकद्वारा गुप्तिकरण र डिक्रिप्शन कार्यहरू गरिन्छ। नियमित कर्नेल इन्क्रिप्सनको साथ, प्रत्यक्ष I/O प्रयोग गरी गुप्तिकरण गरिएका फाइलहरूमा पहुँच अझै असम्भव छ, किनभने फाइलहरू कर्नेलमा बफरिङ मेकानिजमलाई बाइपास गरेर पहुँच गरिन्छ।
- NFS सर्भरले पूर्वनिर्धारित रूपमा NFSv3 प्रोटोकलको लागि समर्थन समावेश गर्दछ, जसलाई अब छुट्टै सक्षमता आवश्यक पर्दैन र NFS सामान्यतया सक्षम हुँदा उपलब्ध हुन्छ। NFSv3 लाई NFS को मुख्य र सधैं समर्थित संस्करण मानिन्छ, र NFSv2 को समर्थन भविष्यमा बन्द हुन सक्छ। डाइरेक्टरी सामग्री पढ्ने दक्षता उल्लेखनीय रूपमा सुधार गरिएको छ।
- ReiserFS फाइल प्रणाली बहिष्कृत गरिएको छ र 2025 मा हटाउने अपेक्षा गरिएको छ। ReiserFS लाई हटाउँदै माउन्टिङ, iomap, र tomes को लागि नयाँ API को लागि समर्थन सम्बन्धित फाइल प्रणाली-व्यापी परिवर्तनहरू कायम राख्न आवश्यक प्रयासलाई कम गर्नेछ।
- F2FS फाइल प्रणालीको लागि, माउन्ट गरिएका फाइल प्रणालीहरूको प्रयोगकर्ता आईडीहरू नक्सा गर्ने क्षमता लागू गरिएको छ, जुन हालको प्रणालीमा अर्को प्रयोगकर्तासँग माउन्ट गरिएको विदेशी विभाजनमा निर्दिष्ट प्रयोगकर्ताका फाइलहरू तुलना गर्न प्रयोग गरिन्छ।
- यन्त्र-म्यापर ह्यान्डलरहरूमा तथ्याङ्कहरू गणना गर्नको लागि कोड पुन: काम गरिएको छ, जसले dm-crypt जस्ता ह्यान्डलरहरूमा लेखाको शुद्धतामा उल्लेखनीय सुधार गरेको छ।
- NVMe उपकरणहरूले अब पूर्णता जाँचको लागि 64-बिट चेकसमहरू समर्थन गर्दछ।
- exfat फाइल प्रणालीको लागि, नयाँ माउन्ट विकल्प "keep_last_dots" प्रस्ताव गरिएको छ, जसले फाइल नामको अन्त्यमा क्लियरिङ डटहरूलाई असक्षम पार्छ (विन्डोजमा, फाइल नामको अन्त्यमा रहेको डटहरू पूर्वनिर्धारित रूपमा हटाइन्छ)।
- EXT4 ले fast_commit मोडको कार्यसम्पादन सुधार गर्छ र स्केलेबिलिटी बढाउँछ। "mb_optimize_scan" माउन्ट विकल्प, जसले ठूलो फाइल प्रणाली खण्डीकरणको अवस्थाहरूमा कार्यसम्पादन बढाउन अनुमति दिन्छ, विस्तारित फाइलहरूसँग काम गर्नको लागि अनुकूलित छ।
- ब्लक यन्त्रहरूलाई समर्थन गर्ने उपप्रणालीमा लेख्ने स्ट्रिमहरूको लागि समर्थन बन्द गरिएको छ। यो सुविधा SSDs को लागि प्रस्ताव गरिएको थियो, तर व्यापक थिएन र हाल यो मोडलाई समर्थन गर्ने कुनै पनि यन्त्रहरू प्रयोगमा छैनन् र तिनीहरू भविष्यमा देखा पर्ने सम्भावना छैन।
मेमोरी र प्रणाली सेवाहरू
- प्याचहरूको सेटको एकीकरण सुरु भएको छ, हेडर फाइलहरूको पदानुक्रमलाई पुनर्संरचना गरेर र क्रस-निर्भरताहरूको संख्या घटाएर कर्नेललाई पुन: निर्माण गर्ने समयलाई उल्लेखनीय रूपमा कम गर्न अनुमति दिँदै। कर्नेल 5.18 ले प्याचहरू समावेश गर्दछ जसले कार्य अनुसूचक हेडर फाइलहरू (कर्नेल/शेड) को संरचनालाई अनुकूलन गर्दछ। अघिल्लो विमोचनको तुलनामा, कर्नेल/शेड/कोड एसेम्बल गर्दा CPU समय खपत 61% ले घट्यो, र वास्तविक समय 3.9% (2.95 देखि 2.84 सेकेन्ड सम्म) घट्यो।
- कर्नेल कोडलाई 11 मा प्रकाशित C2011 मानक प्रयोग गर्न अनुमति दिइएको छ। पहिले, कर्नेलमा थपिएको कोडले 89 मा बनाइएको ANSI C (C1989) विनिर्देशको पालना गर्नुपर्थ्यो। 5.18 कर्नेल बिल्ड स्क्रिप्टहरूमा, विकल्प '—std=gnu89' लाई '—std=gnu11 -Wno-shift-negative-value' सँग प्रतिस्थापन गरिएको थियो। C17 मानक प्रयोग गर्ने सम्भावनालाई विचार गरिएको थियो, तर यस अवस्थामा GCC को न्यूनतम समर्थित संस्करण बढाउन आवश्यक हुनेछ, जबकि C11 समर्थनको समावेश GCC संस्करण (5.1) को लागि हालको आवश्यकताहरूमा फिट हुन्छ।
- जेन माइक्रोआर्किटेक्चरको साथ AMD प्रोसेसरहरूमा सुधारिएको कार्य तालिका प्रदर्शन, जसले स्थानीय मेमोरी च्यानलहरूसँग प्रत्येक नोडको लागि धेरै अन्तिम स्तर क्यास (LLC) प्रदान गर्दछ। नयाँ संस्करणले NUMA नोडहरू बीचको LLC असंतुलनलाई हटाउँछ, जसले केही प्रकारको कार्यभारको लागि कार्यसम्पादनमा उल्लेखनीय वृद्धि निम्त्यायो।
- प्रयोगकर्ता स्पेसमा ट्रेसिङ अनुप्रयोगहरूको लागि उपकरणहरू विस्तार गरिएको छ। नयाँ कर्नेल संस्करणले प्रयोगकर्ता प्रक्रियाहरूको लागि प्रयोगकर्ता घटनाहरू सिर्जना गर्न र ट्रेस बफरमा डाटा लेख्ने क्षमता थप्छ, जुन मानक कर्नेल ट्रेसिङ उपयोगिताहरू जस्तै ftrace र perf मार्फत हेर्न सकिन्छ। प्रयोगकर्ता स्पेस ट्रेस घटनाहरू कर्नेल ट्रेस घटनाहरूबाट अलग छन्। घटना स्थिति फाइल /sys/kernel/debug/tracing/user_events_status, र फाइल /sys/kernel/debug/tracing/user_events_data मार्फत घटना दर्ता र डेटा रेकर्डिङ मार्फत हेर्न सकिन्छ।
- अनुगमन (प्रोब) प्रकार्य कलहरूको लागि एउटा संयन्त्र थपियो - fprobe। fprobe API ftrace मा आधारित छ, तर कलब्याक ह्यान्डलरहरूलाई प्रकार्य प्रविष्टि बिन्दुहरू र प्रकार्य निकास बिन्दुहरूमा संलग्न गर्ने क्षमताद्वारा मात्र सीमित छ। kprobes र kretprobes को विपरीत, नयाँ संयन्त्रले तपाईंलाई एकैचोटि धेरै प्रकार्यहरूको लागि एउटा ह्यान्डलर प्रयोग गर्न अनुमति दिन्छ।
- पुराना ARM प्रोसेसरहरू (ARMv4 र ARMv5) को लागि समर्थन जुन मेमोरी व्यवस्थापन इकाई (MMU) संग सुसज्जित छैन। MMU बिना ARMv7-M प्रणालीहरूको लागि समर्थन कायम राखिएको छ।
- Andes Technologies प्रोसेसरहरूमा प्रयोग हुने RISC-जस्तो NDS32 आर्किटेक्चरको लागि समर्थन बन्द गरिएको छ। मुख्य लिनक्स कर्नेल (बाँकी प्रयोगकर्ताहरूले हार्डवेयर निर्माताहरूबाट विशेष कर्नेल निर्माणहरू प्रयोग गर्छन्) मा मर्मतसम्भारको अभाव र NDS32 समर्थनको लागि मागको कमीको कारण कोड हटाइएको थियो।
- पूर्वनिर्धारित रूपमा, a.out कार्यान्वयनयोग्य फाइल ढाँचाको लागि समर्थनको साथ कर्नेल निर्माण अल्फा र m68k आर्किटेक्चरहरूको लागि असक्षम गरिएको छ, जसले यो ढाँचा प्रयोग गर्न जारी राख्छ। लेगेसी a.out ढाँचाका लागि समर्थन चाँडै कर्नेलबाट पूर्ण रूपमा हटाइने सम्भावना छ। a.out ढाँचा हटाउने योजनाहरू 2019 देखि छलफल गरिएको छ।
- PA-RISC वास्तुकलाले vDSO (भर्चुअल गतिशील साझा वस्तुहरू) संयन्त्रको लागि न्यूनतम समर्थन प्रदान गर्दछ, जसले कन्टेक्स्ट स्विचिङ बिना प्रयोगकर्ता स्पेसमा उपलब्ध प्रणाली कलहरूको सीमित सेट प्रदान गर्दछ। vDSO समर्थनले गैर-कार्यान्वयनयोग्य स्ट्याकसँग चल्ने क्षमता कार्यान्वयन गर्न सम्भव बनायो।
- Intel HFI (हार्डवेयर फिडब्याक इन्टरफेस) संयन्त्रको लागि समर्थन थपियो, जसले हार्डवेयरलाई प्रत्येक CPU को हालको कार्यसम्पादन र ऊर्जा दक्षताको बारेमा कर्नेलमा जानकारी पठाउन अनुमति दिन्छ।
- Intel SDSi (सफ्टवेयर-परिभाषित सिलिकन) संयन्त्रको लागि ड्राइभर थपियो, जसले तपाईंलाई प्रोसेसरमा थप सुविधाहरू समावेश गर्न नियन्त्रण गर्न अनुमति दिन्छ (उदाहरणका लागि, विशेष निर्देशनहरू र अतिरिक्त क्यास मेमोरी)। विचार यो छ कि चिपहरू कम मूल्यमा उन्नत प्रकार्यहरू लक गरेर आपूर्ति गर्न सकिन्छ, जुन त्यसपछि "खरीद" गर्न सकिन्छ र चिपको हार्डवेयर प्रतिस्थापन बिना सक्रिय अतिरिक्त क्षमताहरू।
- AMD HSMP (होस्ट सिस्टम म्यानेजमेन्ट पोर्ट) इन्टरफेसलाई समर्थन गर्न amd_hsmp ड्राइभर थपिएको छ, जसले Fam19h पुस्ताबाट सुरु हुने AMD EPYC सर्भर प्रोसेसरहरूमा देखा पर्ने विशेष दर्ताहरूको सेट मार्फत प्रोसेसर व्यवस्थापन कार्यहरूमा पहुँच प्रदान गर्दछ। उदाहरणका लागि, HSMP मार्फत तपाईले पावर खपत र तापमानमा डेटा प्राप्त गर्न सक्नुहुन्छ, फ्रिक्वेन्सी सीमाहरू सेट गर्नुहोस्, विभिन्न कार्यसम्पादन वृद्धि मोडहरू सक्रिय गर्नुहोस्, र मेमोरी प्यारामिटरहरू व्यवस्थापन गर्नुहोस्।
- io_uring एसिन्क्रोनस I/O इन्टरफेसले IORING_SETUP_SUBMIT_ALL विकल्पलाई रिंग बफरमा फाइल वर्णनकर्ताहरूको सेट दर्ता गर्न र IORING_OP_MSG_RING अपरेसनलाई एउटा रिङ बफरबाट अर्को रिङ बफरमा सिग्नल पठाउनको लागि लागू गर्छ।
- DAMOS (डेटा एक्सेस मोनिटरिङ-आधारित अपरेशन स्कीम) संयन्त्र, जसले मेमोरी पहुँचको फ्रिक्वेन्सीलाई ध्यानमा राखेर मेमोरी जारी गर्न अनुमति दिन्छ, प्रयोगकर्ता स्पेसबाट मेमोरी सञ्चालनहरू निगरानी गर्न क्षमताहरू विस्तार गरेको छ।
- प्याचहरूको तेस्रो शृङ्खला पृष्ठ फोलियोको अवधारणाको कार्यान्वयनसँग एकीकृत गरिएको छ, जुन कम्पाउन्ड पृष्ठहरू जस्तै देखिन्छ, तर सुधारिएको शब्दार्थ र कामको स्पष्ट संगठन छ। टोमहरू प्रयोग गर्नाले तपाईंलाई केही कर्नेल उपप्रणालीहरूमा मेमोरी व्यवस्थापनको गति बढाउन अनुमति दिन्छ। प्रस्तावित प्याचहरूमा, आन्तरिक मेमोरी व्यवस्थापन कार्यहरू get_user_pages() प्रकार्यको भिन्नताहरू सहित फोलियोहरूमा अनुवाद गरिएको थियो। पढ्ने-अगाडि कोडमा ठूलो मात्राहरू सिर्जना गर्न समर्थन प्रदान गरियो।
- असेंबली प्रणालीले अब USERCFLAGS र USERLDFLAGS वातावरण चरहरूलाई समर्थन गर्दछ, जसको साथ तपाइँ कम्पाइलर र लिङ्करमा थप झण्डाहरू पास गर्न सक्नुहुन्छ।
- eBPF उपप्रणालीमा, BTF (BPF प्रकार ढाँचा) संयन्त्र, जसले BPF स्यूडोकोडमा टाइप जाँच जानकारी प्रदान गर्दछ, प्रयोगकर्ता स्पेसमा मेमोरी क्षेत्रहरू सन्दर्भ गर्ने चरहरूमा एनोटेसनहरू थप्ने क्षमता प्रदान गर्दछ। एनोटेसनहरूले BPF कोड प्रमाणिकरण प्रणालीलाई मेमोरी पहुँचहरू राम्रोसँग पहिचान गर्न र प्रमाणित गर्न मद्दत गर्दछ।
- लोड गरिएका BPF कार्यक्रमहरू भण्डारण गर्नको लागि नयाँ मेमोरी आवंटन ह्यान्डलर प्रस्तावित गरिएको छ, जसले BPF कार्यक्रमहरूको ठूलो संख्यामा लोड भएका परिस्थितिहरूमा मेमोरीको अधिक कुशल प्रयोगलाई अनुमति दिन्छ।
- MADV_DONTNEED_LOCKED झण्डा madvise() प्रणाली कलमा थपिएको छ, जसले प्रक्रिया मेमोरी व्यवस्थापनलाई अनुकूलन गर्न उपकरणहरू प्रदान गर्दछ, जसले अवस्थित MADV_DONTNEED फ्ल्यागलाई पूरक गर्दछ, जसको माध्यमबाट कर्नेललाई मेमोरी ब्लकको आसन्न रिलीजको बारेमा अग्रिम जानकारी दिन सकिन्छ, अर्थात्। यो ब्लक अब आवश्यक छैन र कर्नेल द्वारा प्रयोग गर्न सकिन्छ। MADV_DONTNEED को विपरीत, MADV_DONTNEED_LOCKED फ्ल्यागको प्रयोग RAM मा पिन गरिएको मेमोरी पृष्ठहरूको लागि अनुमति छ, जसलाई, जब madvise बोलाइन्छ, तिनीहरूको पिन गरिएको स्थिति परिवर्तन नगरी बाहिर निकालिन्छ र, ब्लक र "पृष्ठको जेनेरेशनमा पछि पहुँचको घटनामा। गल्ती, "बाइन्डिङ संरक्षित संग फर्काइन्छ। थप रूपमा, HugeTLB मा ठूला मेमोरी पृष्ठहरूसँग MADV_DONTNEED झण्डा प्रयोग गर्न अनुमति दिनको लागि परिवर्तन थपिएको छ।
भर्चुअलाइजेशन र सुरक्षा
- x86 आर्किटेक्चरको लागि, Intel IBT (अप्रत्यक्ष शाखा ट्र्याकिङ) आदेश प्रवाह सुरक्षा संयन्त्रको लागि समर्थन थपिएको छ, जसले रिटर्न-ओरिएंटेड प्रोग्रामिङ प्रविधिहरू (ROP, रिटर्न-ओरिएंटेड प्रोग्रामिङ) प्रयोग गरेर शोषण निर्माण प्रविधिहरूको प्रयोगलाई रोक्छ, जसमा शोषण हुन्छ। कन्ट्रोल रिटर्न निर्देशनको साथ समाप्त हुने मेसिन निर्देशनहरूको टुक्राहरूको मेमोरीमा अवस्थित कलहरूको श्रृंखलाको रूपमा गठन गरिएको छ (नियमको रूपमा, यी कार्यहरूको अन्त्यहरू हुन्)। कार्यान्वयन गरिएको सुरक्षा विधिको सार भनेको प्रकार्यको सुरुमा एक विशेष ENDBR निर्देशन थपेर र यस निर्देशनमा संक्रमणको अवस्थामा मात्र अप्रत्यक्ष संक्रमणको कार्यान्वयनलाई अनुमति दिएर प्रकार्यको मुख्य भागमा अप्रत्यक्ष संक्रमण रोक्नु हो। JMP मार्फत कल गर्नुहोस् र CALL सधैं ENDBR निर्देशनमा पर्नुपर्दछ, जुन सुरुका कार्यहरूमा राखिएको हुन्छ)।
- CONFIG_FORTIFY_SOURCE मोड सक्षम हुँदा कम्पाइल समयमा प्रदर्शन memcpy(), memmove() र memset() प्रकार्यहरूमा बफर सीमाहरूको थप कडा जाँचलाई सक्षम पारियो। थपिएको परिवर्तनले संरचनाका तत्वहरू जसको आकार ज्ञात छ, सीमाहरूभन्दा बाहिर गएको छ कि छैन भनी जाँच्न उबलिन्छ। यो नोट गरिएको छ कि कार्यान्वयन गरिएको सुविधाले कम्तिमा पछिल्लो तीन वर्षमा पहिचान गरिएका सबै memcpy()-सम्बन्धित कर्नेल बफर ओभरफ्लोहरू रोक्न अनुमति दिनेछ।
- RDRAND स्यूडो-यादृच्छिक नम्बर जनरेटरको अद्यावधिक कार्यान्वयनको लागि कोडको दोस्रो भाग थपियो, जुन /dev/random र /dev/urandom उपकरणहरूको सञ्चालनको लागि जिम्मेवार छ। नयाँ कार्यान्वयन /dev/random र /dev/urandom को सञ्चालनलाई एकीकृत गर्न, भर्चुअल मेसिनहरू सुरु गर्दा अनियमित संख्याहरूको स्ट्रिममा डुप्लिकेटहरूको उपस्थिति विरुद्ध सुरक्षा थप्न, र SHA2 को सट्टा BLAKE1s ह्यास प्रकार्य प्रयोग गर्न स्विच गर्नको लागि उल्लेखनीय छ। एन्ट्रोपी मिश्रण सञ्चालन। परिवर्तनले समस्याग्रस्त SHA1 एल्गोरिथ्म हटाएर र RNG प्रारम्भिक भेक्टरको ओभरराइटिङ हटाएर छद्म-अनियमित नम्बर जनरेटरको सुरक्षामा सुधार गर्यो। BLAKE2s एल्गोरिदम प्रदर्शनमा SHA1 भन्दा उच्च भएकोले, यसको प्रयोगले कार्यसम्पादनमा पनि सकारात्मक प्रभाव पारेको थियो।
- ARM64 आर्किटेक्चरको लागि, नयाँ सूचक प्रमाणीकरण एल्गोरिथ्म - "QARMA3" को लागि समर्थन थपिएको छ, जुन सुरक्षाको उचित स्तर कायम गर्दै QARMA एल्गोरिदम भन्दा छिटो छ। टेक्नोलोजीले तपाईंलाई डिजिटल हस्ताक्षरहरू प्रयोग गरेर फिर्ता ठेगानाहरू प्रमाणित गर्न विशेष ARM64 निर्देशनहरू प्रयोग गर्न अनुमति दिन्छ जुन सूचकको प्रयोग नगरिएको माथिल्लो बिट्समा भण्डार गरिएको छ।
- ARM64 आर्किटेक्चरको लागि, स्ट्याकमा बफर ओभरफ्लोको घटनामा फंक्शनबाट फिर्ती ठेगाना ओभरराइट गर्ने बिरूद्ध सुरक्षा मोडको GCC 12 मा समावेश गरी एसेम्बलीको लागि समर्थन लागू गरिएको छ। सुरक्षाको सार भनेको प्रकार्यमा नियन्त्रण स्थानान्तरण गरेपछि र प्रकार्यबाट बाहिर निस्कनु अघि यो ठेगाना पुन: प्राप्त गरेपछि फिर्ता ठेगानालाई छुट्टै "छाया" स्ट्याकमा बचत गर्नु हो।
- सिम बुटलोडरमा समर्थित प्रणाली मालिक कुञ्जीहरू (MOK, मेसिन मालिक कुञ्जीहरू) समावेश गरी नयाँ कीरिङ - "मेसिन", थपियो। यी कुञ्जीहरू पोस्ट-बुट चरणमा लोड गरिएका कर्नेल अवयवहरूलाई डिजिटल रूपमा साइन गर्न प्रयोग गर्न सकिन्छ (उदाहरणका लागि, कर्नेल मोड्युलहरू)।
- TPM को लिगेसी संस्करणमा प्रस्ताव गरिएको TPM को लागि असममित निजी कुञ्जीहरूको लागि समर्थन हटाइयो, सुरक्षा समस्याहरू थाहा थियो, र व्यवहारमा व्यापक रूपमा अपनाइएन।
- इन्टिजर ओभरफ्लोबाट साइज_टी प्रकारको साथ डेटाको सुरक्षा थपियो। कोडले ह्यान्डलरहरू size_mul(), size_add() र size_sub() समावेश गर्दछ, जसले तपाईंलाई साइज_t टाइपसँग सुरक्षित रूपमा गुणन, थप्न र घटाउन अनुमति दिन्छ।
- कर्नेल निर्माण गर्दा, "-Warray-bounds" र "-Wzero-length-bounds" फ्ल्यागहरू सक्षम हुन्छन्, जसले सूचक एरे सीमाभन्दा बाहिर जाँदा र शून्य-लम्बाइ एरेहरू प्रयोग गर्दा चेतावनीहरू प्रदर्शन गर्दछ।
- virtio-crypto यन्त्रले RSA एल्गोरिथ्म प्रयोग गरेर गुप्तिकरणको लागि समर्थन थपेको छ।
नेटवर्क उपप्रणाली
- नेटवर्क ब्रिजको कार्यान्वयनमा, पोर्ट बाइन्डिङ मोड (लक मोड) को लागि समर्थन थपिएको छ, जसमा प्रयोगकर्ताले आधिकारिक MAC ठेगानाबाट मात्र पोर्ट मार्फत ट्राफिक पठाउन सक्छ। STP (स्प्यानिङ ट्री प्रोटोकल) प्रोटोकलको अवस्था मूल्याङ्कन गर्न धेरै संरचनाहरू प्रयोग गर्ने क्षमता पनि थपिएको छ। पहिले, VLAN हरू सिधै STP (1:1) मा म्याप गर्न सकिन्थ्यो, प्रत्येक VLAN स्वतन्त्र रूपमा व्यवस्थित गरिएको थियो। नयाँ संस्करणले mst_enable प्यारामिटर थप्छ, जब सक्षम हुन्छ, VLANs को अवस्था MST (Multiple Spanning Trees) मोड्युलद्वारा नियन्त्रित हुन्छ र VLANs को बाइन्डिङ M:N मोडेलसँग मेल खान्छ।
- प्याकेटहरू (कारण कोडहरू) छोड्ने कारणहरू ट्र्याक गर्न नेटवर्क स्ट्याकमा उपकरणहरू एकीकृत गर्ने कार्य जारी छ। कारण कोड पठाइन्छ जब प्याकेटसँग सम्बन्धित मेमोरी खाली हुन्छ र हेडर त्रुटिहरू, rp_filter स्पूफिङ पत्ता लगाउने, अवैध चेकसम, मेमोरी बाहिर, IPSec XFRM नियमहरू ट्रिगर, अवैध अनुक्रम नम्बर TCP, आदिका कारण प्याकेट खारेज गर्न अनुमति दिन्छ।
- BPF_PROG_RUN मोडमा प्रयोगकर्ता स्पेसबाट सुरु गरिएका BPF कार्यक्रमहरूबाट नेटवर्क प्याकेटहरू स्थानान्तरण गर्न सम्भव छ, जसमा BPF कार्यक्रमहरू कर्नेलमा कार्यान्वयन गरिन्छ, तर परिणामलाई प्रयोगकर्ता स्पेसमा फर्काउनुहोस्। प्याकेटहरू XDP (Express Data Path) उपप्रणाली प्रयोग गरेर प्रसारण गरिन्छ। लाइभ प्याकेट प्रशोधन मोड समर्थित छ, जसमा XDP प्रोसेसरले नेटवर्क स्ट्याक वा अन्य उपकरणहरूमा फ्लाईमा नेटवर्क प्याकेटहरू रिडिरेक्ट गर्न सक्छ। बाह्य ट्राफिकको सफ्टवेयर जेनरेटरहरू सिर्जना गर्न वा नेटवर्क स्ट्याकमा नेटवर्क फ्रेमहरू प्रतिस्थापन गर्न पनि सम्भव छ।
- नेटवर्क cgroups मा संलग्न BPF कार्यक्रमहरूको लागि, सहायक प्रकार्यहरूलाई स्पष्ट रूपमा प्रणाली कलहरूको फिर्ता मूल्य सेट गर्न प्रस्ताव गरिएको छ, जसले प्रणाली कल अवरुद्ध हुनुको कारणहरूको बारेमा थप पूर्ण जानकारी प्रदान गर्न सम्भव बनाउँछ।
- XDP (eXpress डाटा पथ) उपप्रणालीले धेरै बफरहरूमा राखिएको खण्डित प्याकेटहरूको लागि समर्थन थपेको छ, जसले तपाईंलाई XDP मा जम्बो फ्रेमहरू प्रशोधन गर्न र XDP_REDIRECT को लागि TSO/GRO (TCP सेग्मेन्टेशन अफलोड/जेनेरिक रिसिभ अफलोड) प्रयोग गर्न अनुमति दिन्छ।
- नेटवर्क नेमस्पेसहरू मेटाउने प्रक्रिया महत्त्वपूर्ण रूपमा द्रुत गरिएको छ, जुन ट्राफिकको ठूलो मात्राको साथ केही ठूला प्रणालीहरूमा माग थियो।
उपकरण
- पूर्वनिर्धारित रूपमा amdgpu ड्राइभरमा FreeSync अनुकूली सिङ्क्रोनाइजेसन टेक्नोलोजी समावेश छ, जसले तपाइँलाई स्क्रिनमा जानकारीको रिफ्रेस दर समायोजन गर्न अनुमति दिन्छ, खेल खेल्ने र भिडियोहरू हेर्दा चिल्लो र आँसु-मुक्त छविहरू सुनिश्चित गर्दै। Aldebaran GPU समर्थन स्थिर रूपमा घोषणा गरिएको छ।
- i915 ड्राइभरले Intel Alderlake N चिप्स र Intel DG2-G12 डिस्क्रिट ग्राफिक्स कार्डहरू (आर्क अल्केमिस्ट) को लागि समर्थन थप्छ।
- nouveau ड्राइभरले DP/eDP इन्टरफेसहरूका लागि उच्च बिटरेटहरू र lttprs (Link-Training Tunable PHY Repeaters) केबल विस्तारकहरूको लागि समर्थन प्रदान गर्दछ।
- ड्राइभरहरू armada, exynos, gma500, hyperv, imx, ingenic, mcde, mediatek, msm, omap, rcar-du, rockchip, sprd, sti, tegra, tilcdc, xen र vc4 प्यारामिटर समर्थनमा drm (डायरेक्ट रेन्डरिङ प्रबन्धक) सबसिस्टममा nomodeset थपिएको छ, जसले तपाइँलाई कर्नेल स्तरमा भिडियो मोडहरू स्विच गर्ने र हार्डवेयर रेन्डरिङ एक्सेलेरेशन उपकरणहरूको प्रयोगलाई असक्षम गर्न अनुमति दिन्छ, केवल प्रणाली फ्रेमबफरसँग सम्बन्धित कार्यक्षमता छोडेर।
- ARM SoС Qualcomm Snapdragon 625/632 (LG Nexus 5X र Fairphone FP3 स्मार्टफोनहरूमा प्रयोग गरिएको), Samsung Exynos 850, Samsung Exynos 7885 (Samsung Galaxy A8 मा प्रयोग गरिएको), Airoha (Mediatek/EcoNet) EN7523, EN6582 Mediatek ट्याब्लेट 5008G), Microchip Lan3, Renesas RZ/G966LC, RZ/V2L, Tesla FSD, TI K2/AM3 र i.MXRTxxxx।
- Broadcom (Raspberry Pi Zero 2 W), Qualcomm (Google Herobrine R1 Chromebook, SHIFT6mq, Samsung Galaxy Book2), Rockchip (Pine64 PineNote, Bananapi-R2-Pro, STM32 Emtrion emSBS, Samsung STM5008 Emtrion emSBS) बाट ARM उपकरणहरू र बोर्डहरूको लागि समर्थन थपियो। , Prestigio PMT3 20G ट्याब्लेट), Allwinner (A96-Marsboard), Amlogic (Amediatek X95-AIR, CYX A3XF96-AIR, Haochuangy H222-Max, Amlogic AQ4 र OSMC Vero 6K+), Aspeed (Quanta, MVMKSRVM8), Aspeed / Armada (Ctera C3 V200 र V1 NAS), Mstar (DongShanPiOne, Miyoo Mini), NXP i.MX (प्रोटोनिक PRT2MM, emCON-MX8M Mini, Toradex Verdin, GW8)।
- साउन्ड सिस्टम र कोडेक्स AMD PDM, Atmel PDMC, Awinic AW8738, i.MX TLV320AIC31xx, Intel CS35L41, ESSX8336, Mediatek MT8181, nVidia Tegra234, Qualcomm SC7280/T2ZAsstruments, Re585/Te234ZLas, Intel Intel AVS DSP चिपको लागि ध्वनि चालकको प्रारम्भिक कार्यान्वयन थपियो। Intel ADL र TegraXNUMX का लागि अपडेट गरिएको चालक समर्थन, र Dell, HP, Lenovo, ASUS, Samsung र Clevo उपकरणहरूमा अडियो समर्थन सुधार गर्न परिवर्तनहरू गरियो।
उही समयमा, ल्याटिन अमेरिकी फ्री सफ्टवेयर फाउन्डेशनले पूर्ण रूपमा निःशुल्क कर्नेल 5.18 - Linux-libre 5.18-gnu को संस्करण गठन गर्‍यो, फर्मवेयरका तत्वहरू र गैर-मुक्त कम्पोनेन्टहरू वा कोड खण्डहरू समावेश गर्ने ड्राइभरहरू, जसको दायरा सीमित छ। निर्माता द्वारा। नयाँ विमोचनले MIPI DBI प्यानलहरू, VPU Amphion, WiFi MediaTek MT7986 WMAC, Mediatek MT7921U (USB) र Realtek 8852a/8852c, Intel AVS र Texas Instruments TAS5805M साउन्ड चिप्सका लागि ड्राइभरहरू सफा गर्छ। AArch64 आर्किटेक्चरमा आधारित प्रोसेसरहरूसँग विभिन्न Qualcomm SoCs का लागि DTS फाइलहरू पनि सफा गरियो। AMD GPU, MediaTek MT7915, Silicon Labs WF200+ WiFi, Mellanox Spectru Ethernet, Realtek rtw8852c, Qualcomm Q6V5, Wolfson ADSP, MediaTek HCI UART को ड्राइभर र सबसिस्टमहरूमा ब्लब क्लिनिङ कोड अपडेट गरियो।

स्रोत: opennet.ru

लिनक्स 5.18 कर्नेल रिलीज

एक टिप्पणी थप्न Отменить ответ