लिनक्स 5.7 कर्नेल रिलीज

विकास को दुई महिना पछि, Linus Torvalds परिचय कर्नेल रिलीज लिनक्स 5.7। सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: exFAT फाइल प्रणालीको नयाँ कार्यान्वयन, UDP टनेलहरू सिर्जना गर्न एक bareudp मोड्युल, ARM64 को लागि सूचक प्रमाणीकरणमा आधारित सुरक्षा, LSM ह्यान्डलरहरूमा BPF कार्यक्रमहरू संलग्न गर्ने क्षमता, Curve25519 को नयाँ कार्यान्वयन, विभाजन- लक डिटेक्टर, PREEMPT_RT सँग BPF अनुकूलता, कोडमा 80-क्यारेक्टर लाइन साइजको सीमा हटाउँदै, टास्क शेड्युलरमा CPU तापमान सूचकहरूलाई ध्यानमा राख्दै, अर्को cgroup मा प्रक्रियाहरू स्पन गर्न clone() प्रयोग गर्ने क्षमता, लेखन विरुद्ध सुरक्षा। userfaultfd प्रयोग गरेर मेमोरीमा।

नयाँ संस्करणमा 15033 विकासकर्ताहरूबाट 1961 फिक्सहरू समावेश छन्,
प्याच साइज - 39 एमबी (परिवर्तन प्रभावित 11590 फाइलहरू, कोडको 570560 लाइनहरू थपियो,
297401 पङ्क्तिहरू हटाइयो)। 41 मा प्रस्तुत गरिएको सबैको लगभग 5.7%
परिवर्तनहरू उपकरण चालकहरूसँग सम्बन्धित छन्, लगभग 16% परिवर्तनहरू छन्
हार्डवेयर आर्किटेक्चरको लागि विशिष्ट कोड अपडेट गर्ने दृष्टिकोण, 13%
नेटवर्क स्ट्याकसँग सम्बन्धित, 4% फाइल प्रणालीमा र 4% आन्तरिकसँग
कर्नेल उपप्रणाली।

मुख्य नवाचारहरू:

• डिस्क उपप्रणाली, I/O र फाइल प्रणालीहरू
  • नयाँ exFAT चालक कार्यान्वयन थपियो, स्थापना गरियो हालको "sdfat" (2.x) कोड आधारमा सैमसंगले आफ्नो एन्ड्रोइड स्मार्टफोनहरूको लागि विकास गरेको छ। कर्नेलमा पहिले थपिएको ड्राइभर लेगेसी Samsung कोड (संस्करण 1.2.9) मा आधारित थियो र कार्यसम्पादनमा नयाँ ड्राइभरभन्दा लगभग 10% पछाडि थियो। हामी याद गरौं कि कर्नेलमा exFAT समर्थन थप्न Microsoft पछि सम्भव भयो प्रकाशित सार्वजनिक विनिर्देशहरू र लिनक्समा रोयल्टी-मुक्त प्रयोगको लागि उपलब्ध exFAT पेटेन्टहरू।
  • Btrfs ले नयाँ ioctl() आदेश लागू गर्दछ - BTRFS_IOC_SNAP_DESTROY_V2, जसले तपाइँलाई यसको पहिचानकर्ताद्वारा उपखण्ड मेटाउन अनुमति दिन्छ। इनलाइन विस्तारहरू क्लोनिङको लागि पूर्ण समर्थन प्रदान गरिएको छ। पुन: वितरण कार्यहरूको लागि रद्द गर्ने बिन्दुहरूको संख्या विस्तार गरिएको छ, जसले 'ब्यालेन्स रद्द' आदेश कार्यान्वयन गर्दा लामो पर्खाइ घटाएको छ। हदसम्म ब्याकलिङ्कहरूको निर्धारण द्रुत गरिएको छ (उदाहरणका लागि, परीक्षण लिपि कार्यान्वयन समय एक घण्टाबाट धेरै मिनेटमा घटेको छ)। रूखको प्रत्येक इनोडमा फाइल विस्तारहरू संलग्न गर्ने क्षमता थपियो। उपविभाजनहरूमा लेख्दा र NOCOW बाहेक प्रयोग गर्दा प्रयोग हुने अवरुद्ध योजनालाई पुन: डिजाइन गरिएको छ। दायराहरूको लागि fsync कार्यान्वयनको सुधारिएको दक्षता।
  • XFS ले सक्रिय विभाजनका लागि मेटाडाटा जाँच र fsck सुधार गरेको छ। btree संरचनाहरू पुन: निर्माण गर्नको लागि पुस्तकालय प्रस्ताव गरिएको छ, जुन भविष्यमा xfs_repair पुन: कार्य गर्न र विभाजन अनमाउन्ट नगरिकन रिकभरीको सम्भावना कार्यान्वयन गर्न प्रयोग गरिनेछ।
  • SMB3 भण्डारणमा स्वैप विभाजन राख्नको लागि प्रयोगात्मक समर्थन CIFS मा थपिएको छ। SMB3.1.1 निर्दिष्टीकरणमा परिभाषित गरिएको, readdir मा POSIX विस्तारहरू लागू गरियो। 64KB पृष्ठहरूको लागि सुधारिएको लेखन कार्यसम्पादन जब cache=strict मोड सक्षम छ र प्रोटोकल संस्करण 2.1+ प्रयोग गरिन्छ।
  • FS EXT4 लाई bmap र iopoll बाट iomap प्रयोग गर्न स्थानान्तरण गरिएको छ।
  • F2FS ले zstd एल्गोरिथ्म प्रयोग गरेर डाटा कम्प्रेसनको लागि वैकल्पिक समर्थन प्रदान गर्दछ। पूर्वनिर्धारित रूपमा, LZ4 एल्गोरिथ्म कम्प्रेसनको लागि प्रयोग गरिन्छ। "chattr -c कमिट" आदेशको लागि समर्थन थपियो। माउन्टिङ टाइम डिस्प्ले प्रदान गरिएको छ। ioctl F2FS_IOC_GET_COMPRESS_BLOCKS संकुचित ब्लकहरूको संख्या बारे जानकारी प्राप्त गर्न थपियो। statx मार्फत कम्प्रेसन डेटा आउटपुट थपियो।
  • Ceph फाइल प्रणालीले सर्भरबाट प्रतिक्रियाको प्रतीक्षा नगरी फाइल निर्माण र मेटाउने कार्यहरू (अनलिंक) स्थानीय रूपमा गर्ने क्षमता थपेको छ (एसिन्क्रोनस मोडमा काम गर्दै)। परिवर्तन, उदाहरणका लागि, rsync उपयोगिता चलाउँदा उल्लेखनीय रूपमा कार्यसम्पादन सुधार गर्न सक्छ।
  • शीर्ष-स्तर फाइल प्रणालीको रूपमा virtiofs प्रयोग गर्ने क्षमता OVERLAYFS मा थपिएको छ।
  • पुन: लेखिएको VFS मा पथ ट्राभर्सल कोड, सांकेतिक लिङ्क पार्सिङ कोड पुन: काम गरिएको छ, र माउन्ट पोइन्ट ट्राभर्सल एकीकृत गरिएको छ।
  • विशेषाधिकार प्राप्त प्रयोगकर्ताहरूलाई scsi उपप्रणालीमा अनुमति छ ZBC आदेशहरूको कार्यान्वयन।
  • dm_writecache मा कार्यान्वयन गरियो max_age प्यारामिटरको आधारमा बिस्तारै क्यास खाली गर्ने क्षमता, जसले ब्लकको अधिकतम जीवनकाल सेट गर्दछ।
  • dm_integrity मा थपियो "छाड्नुहोस्" अपरेशनको लागि समर्थन।
  • null_blk मा थपियो परीक्षणको क्रममा असफलताहरू अनुकरण गर्न त्रुटि प्रतिस्थापनको लागि समर्थन।
  • थपियो ब्लक उपकरण आकार परिवर्तन बारे udev सूचनाहरू पठाउने क्षमता।
• नेटवर्क उपप्रणाली
  • नेटफिल्टर समावेश छ परिवर्तन गर्नुहोस्, ठूला मिलान सूचीहरू (nftables सेटहरू) को प्रशोधनलाई महत्त्वपूर्ण रूपमा गति दिँदै, जसमा सबनेटहरू, नेटवर्क पोर्टहरू, प्रोटोकल र MAC ठेगानाहरूको संयोजन जाँच गर्न आवश्यक छ।
    अप्टिमाइजेसनहरू परिचय गराईयो nft_set_pipapo (PIle PAcket policies) मोड्युलमा, जसले फिल्टरिङ नियमहरूमा प्रयोग हुने आर्बिट्रेरी फिल्ड स्टेट दायराहरू, जस्तै IP र नेटवर्क पोर्ट दायराहरू (nft_set_rbtree र nft_set_hash) मा प्याकेटको सामग्रीहरू मिलाउने समस्या समाधान गर्दछ )। AMD Epyc 256 प्रोसेसर भएको प्रणालीमा 2-bit AVX7402 निर्देशनहरू प्रयोग गरेर भेक्टोराइज गरिएको pipapo को संस्करणले पोर्ट-प्रोटोकल संयोजनहरू सहित 420 हजार रेकर्डहरू पार्स गर्दा 30% कार्यसम्पादन वृद्धि देखाएको छ। 1000 रेकर्डहरू पार्स गर्दा सबनेट र पोर्ट नम्बरको संयोजन तुलना गर्दा वृद्धि IPv87 को लागि 4% र IPv128 को लागि 6% थियो।

  • थपियो bareudp मोड्युल, जसले तपाईंलाई विभिन्न L3 प्रोटोकलहरू, जस्तै MPLS, IP र NSH लाई UDP टनेलमा समेट्न अनुमति दिन्छ।
  • MPTCP (MultiPath TCP) कम्पोनेन्टहरूको एकीकरण, विभिन्न IP ठेगानाहरूसँग बाँधिएका विभिन्न नेटवर्क इन्टरफेसहरू मार्फत विभिन्न मार्गहरूमा प्याकेटहरू एकै साथ वितरणको साथ TCP जडानको सञ्चालन व्यवस्थित गर्नको लागि TCP प्रोटोकलको विस्तार, जारी छ।
  • थपियो 802.11 (Wi-Fi) मा इथरनेट फ्रेमहरू इनक्याप्सुलेट गर्नका लागि हार्डवेयर एक्सेलेरेशन मेकानिजमहरूको लागि समर्थन।
  • यन्त्रलाई एउटा नेटवर्क नेमस्पेसबाट अर्कोमा सार्दा, sysfs मा सम्बन्धित फाइलहरूको पहुँच अधिकार र स्वामित्व समायोजन गरिन्छ।
  • गैर-रूट प्रयोगकर्ताहरूको लागि SO_BINDTODEVICE झण्डा प्रयोग गर्ने क्षमता थपियो।
  • प्याचहरूको तेस्रो भागलाई ioctl() बाट नेटलिङ्क इन्टरफेस प्रयोग गर्न ethtool टूलकिटलाई रूपान्तरण गर्दै स्वीकार गरिएको छ। नयाँ इन्टरफेसले विस्तारहरू थप्न सजिलो बनाउँछ, त्रुटि ह्यान्डलिङमा सुधार गर्छ, राज्य परिवर्तन हुँदा सूचनाहरू पठाउन अनुमति दिन्छ, कर्नेल र प्रयोगकर्ता स्पेस बीचको अन्तरक्रियालाई सरल बनाउँछ, र सिङ्क्रोनाइज गर्न आवश्यक नामित सूचीहरूको संख्या घटाउँछ।
  • जडान ट्र्याकिङ कार्यहरू प्रदर्शन गर्न विशेष हार्डवेयर गतिवर्धकहरू प्रयोग गर्ने क्षमता थपियो।
  • नेटफिल्टरमा थपे बाहिर जाने प्याकेटहरू (एग्रेस) को क्लासिफायरहरू जडान गर्नको लागि हुक, जसले आगमन प्याकेटहरू (इनग्रेस) को लागि पहिले उपस्थित हुकलाई पूरक गर्यो।
• भर्चुअलाइजेशन र सुरक्षा
  • सूचक प्रमाणीकरणको हार्डवेयर कार्यान्वयन थपियो (सूचक प्रमाणीकरण), जसले रिटर्न-ओरिएंटेड प्रोग्रामिङ (ROP) प्रविधिहरू प्रयोग गरेर आक्रमणहरू विरुद्ध सुरक्षा गर्न विशेष ARM64 CPU निर्देशनहरू प्रयोग गर्दछ, जसमा आक्रमणकारीले आफ्नो कोड मेमोरीमा राख्ने प्रयास गर्दैन, तर लोड गरिएको पुस्तकालयहरूमा पहिले नै उपलब्ध मेशिन निर्देशनहरूको टुक्राहरूमा सञ्चालन गर्दछ, समाप्त हुन्छ। नियन्त्रण फिर्ता निर्देशन संग। सुरक्षा कर्नेल स्तरमा फिर्ता ठेगानाहरू प्रमाणित गर्न डिजिटल हस्ताक्षरहरू प्रयोग गर्न तल आउँछ। हस्ताक्षर सूचकको प्रयोग नगरिएको शीर्ष बिट्समा भण्डार गरिएको छ। सफ्टवेयर कार्यान्वयनको विपरीत, डिजिटल हस्ताक्षरहरूको सिर्जना र प्रमाणिकरण विशेष CPU निर्देशनहरू प्रयोग गरी गरिन्छ।
  • थपियो प्रयोगकर्ता स्पेसमा पृष्ठ त्रुटिहरू (अनवंटित मेमोरी पृष्ठहरूमा पहुँच) ह्यान्डल गर्न डिजाइन गरिएको userfaultfd() प्रणाली कल प्रयोग गरेर मेमोरी क्षेत्रलाई लेख्नबाट जोगाउने क्षमता। विचार भनेको userfaultfd() लाई लेख्न-सुरक्षित रूपमा चिन्ह लगाइएका पृष्ठहरूमा पहुँच उल्लङ्घनहरू पत्ता लगाउन र त्यस्ता लेख्ने प्रयासहरूमा प्रतिक्रिया दिन सक्ने ह्यान्डलरलाई कल गर्न प्रयोग गर्नु हो (उदाहरणका लागि, चलिरहेको प्रक्रियाहरूको प्रत्यक्ष स्न्यापशटहरू सिर्जना गर्दा परिवर्तनहरू ह्यान्डल गर्न, राज्य। मेमोरी डम्प डिस्कमा डम्प गर्दा, साझा मेमोरी लागू गर्दै, मेमोरीमा परिवर्तनहरू ट्र्याक गर्दा क्याप्चर गर्नुहोस्)। कार्यक्षमता बराबर mprotect() SIGSEGV सिग्नल ह्यान्डलरसँग संयोजनमा प्रयोग गर्दै, तर यसले उल्लेखनीय रूपमा छिटो काम गर्दछ।
  • SELinux ले "checkreqprot" प्यारामिटरलाई बहिष्कार गरेको छ, जसले तपाईंलाई नियमहरू प्रशोधन गर्दा मेमोरी सुरक्षा जाँचहरू असक्षम गर्न अनुमति दिन्छ (नियमहरूमा निर्दिष्ट गरिएका नियमहरू बिना, कार्यान्वयनयोग्य मेमोरी क्षेत्रहरूको प्रयोगलाई अनुमति दिँदै)। Kernfs symlinks लाई तिनीहरूको अभिभावक डाइरेक्टरीहरूको सन्दर्भ इनहेरिट गर्न अनुमति दिइएको छ।
  • रचना समावेश मोड्युल KRSI, जसले तपाईंलाई BPF कार्यक्रमहरू कर्नेलमा कुनै पनि LSM हुकहरूमा संलग्न गर्न अनुमति दिन्छ। परिवर्तनले तपाईंलाई BPF कार्यक्रमहरूको रूपमा LSM मोड्युलहरू (Linux सुरक्षा मोड्युल) सिर्जना गर्न अनुमति दिन्छ अडिट समस्याहरू र अनिवार्य पहुँच नियन्त्रण समाधान गर्न।
  • सञ्चालन गरिएको व्यक्तिगत रूपमा RNG निर्देशनहरू कल गर्नुको सट्टा CRNG मानहरू ब्याच गरेर /dev/random को कार्यसम्पादनलाई अनुकूलन गर्छ। RNG निर्देशनहरू प्रदान गर्ने ARM64 प्रणालीहरूमा getrandom र /dev/random को सुधारिएको प्रदर्शन।
  • अण्डाकार वक्र वक्र 25519 को कार्यान्वयन प्रतिस्थापन गरियो पुस्तकालयबाट विकल्पको लागि HACL, जसको लागि दिइएको औपचारिक विश्वसनीयता प्रमाणिकरणको गणितीय प्रमाण।
  • थपियो नि:शुल्क मेमोरी पृष्ठहरूको बारेमा जानकारी दिने संयन्त्र। यो मेकानिजम प्रयोग गरेर, अतिथि प्रणालीहरूले पृष्ठहरूको बारेमा जानकारी पठाउन सक्छ जुन होस्ट प्रणालीमा प्रयोग नगरिएको छ, र होस्टले पृष्ठ डेटा फिर्ता लिन सक्छ।
  • vfio/pci मा थपियो SR-IOV (एकल-रूट I/O भर्चुअलाइजेशन) को लागि समर्थन।
• मेमोरी र प्रणाली सेवाहरू
  • 80 देखि 100 वर्णहरू सम्म बढेको स्रोत पाठहरूमा अधिकतम रेखा लम्बाइमा सीमितता। एकै समयमा, विकासकर्ताहरूलाई अझै पनि प्रति रेखा 80 वर्ण भित्र रहन सिफारिस गरिन्छ, तर यो अब कडा सीमा छैन। थप रूपमा, रेखा आकार सीमा नाघिँदा अब '--strict' विकल्पसँग चेकप्याच चलाइएको खण्डमा मात्र निर्माण चेतावनीको परिणाम हुनेछ। परिवर्तनले विकासकर्ताहरूलाई विचलित नगर्न सम्भव बनाउनेछ हेरफेर खाली ठाउँहरूसँग र कोड पङ्क्तिबद्ध गर्दा थप स्वतन्त्र महसुस गर्नुहोस्, साथै रोकथाम गर्नेछ अत्यधिक लाइन तोड्ने, परेशान गर्ने कोड समझ र खोज।
  • थपियो EFI मिश्रित बुट मोडको लागि समर्थन, जसले तपाईंलाई विशेष बुटलोडर प्रयोग नगरी 64-बिट CPU मा चलिरहेको 32-बिट फर्मवेयरबाट 64-बिट कर्नेल लोड गर्न अनुमति दिन्छ।
  • सक्षम गरियो विभाजन लकहरू पहिचान र डिबग गर्ने प्रणाली (“विभाजित ताला"), जुन एक परमाणु निर्देशन कार्यान्वयन गर्दा, डाटाले दुई CPU क्यास लाइनहरू पार गर्दछ भन्ने तथ्यको कारणले मेमोरीमा असंरेखित डाटा पहुँच गर्दा हुन्छ। यस्तो अवरुद्धले महत्त्वपूर्ण कार्यसम्पादन हिटमा परिणाम दिन्छ (डेटामा एक क्यास लाइनमा पर्ने परमाणु अपरेशन भन्दा 1000 चक्र ढिलो)। "split_lock_detect" बुट प्यारामिटरमा निर्भर गर्दै, कर्नेलले उडानमा त्यस्ता लकहरू पत्ता लगाउन सक्छ र चेतावनी जारी गर्न सक्छ वा लक निम्त्याउने अनुप्रयोगमा SIGBUS सङ्केत पठाउन सक्छ।
  • कार्य अनुसूचकले तापमान सेन्सरहरूको ट्र्याकिङ प्रदान गर्दछ (थर्मल दबाव) र कार्यहरू राख्दा अति तापलाई ध्यानमा राखेर कार्यान्वयन गरियो। उपलब्ध गराइएका तथ्याङ्कहरू प्रयोग गरेर, थर्मल गभर्नरले अत्यधिक तताउँदा अधिकतम CPU फ्रिक्वेन्सी समायोजन गर्न सक्छ, र कार्य अनुसूचकले अब कम्प्युटिङ पावरमा भएको कमीलाई ध्यानमा राख्छ जब कार्यहरू चलाउनको लागि समय तालिका बनाउँदा फ्रिक्वेन्सीमा यस्तो कमीको कारणले गर्दा (पहिले, अनुसूचकले परिवर्तनहरूमा प्रतिक्रिया दियो। निश्चित ढिलाइको साथ फ्रिक्वेन्सीमा, उपलब्ध कम्प्युटिङ स्रोतहरूको बारेमा बढेको अनुमानहरूमा आधारित निर्णयहरू लिने केही समयको लागि।
  • कार्य अनुसूचक समावेश छ अपरिवर्तनीय संकेतकहरू लोड ट्र्याकिङ, हालको CPU अपरेटिङ फ्रिक्वेन्सीलाई ध्यान नदिई लोडको सही अनुमान गर्न अनुमति दिँदै। परिवर्तनले तपाईंलाई भोल्टेज र CPU फ्रिक्वेन्सीमा गतिशील परिवर्तनहरूको अवस्था अन्तर्गत कार्यहरूको व्यवहारको अधिक सही भविष्यवाणी गर्न अनुमति दिन्छ। उदाहरणका लागि, 1 मेगाहर्ट्जमा CPU स्रोतहरूको 3/1000 खपत गर्ने कार्यले 2/3 स्रोतहरू खपत गर्नेछ जब फ्रिक्वेन्सी 500 मेगाहर्ट्जमा झर्छ, जसले पहिले यो पूर्ण क्षमतामा चलिरहेको छ भन्ने गलत धारणा सिर्जना गर्यो (अर्थात कार्यहरू देखा पर्यो। फ्रिक्वेन्सी घटाएर मात्र शेड्युलरमा ठूलो, जसले schedutil cpufreq गभर्नरमा गलत निर्णयहरू गरिदियो)।
  • इन्टेल पी-स्टेट ड्राइभर, जो प्रदर्शन मोडहरू चयन गर्न जिम्मेवार छ, प्रयोग गर्न स्विच गरिएको छ। अनुसूची.
  • कर्नेल वास्तविक समयमा (PREEMPT_RT) चलिरहेको बेला BPF उपप्रणाली प्रयोग गर्ने क्षमता लागू गरिएको छ। पहिले, जब PREEMPT_RT सक्षम गरिएको थियो, BPF असक्षम गर्न आवश्यक थियो।
  • नयाँ प्रकारको BPF कार्यक्रम थपिएको छ - BPF_MODIFY_RETURN, जसलाई कर्नेलको प्रकार्यमा जोड्न सकिन्छ र यस प्रकार्यद्वारा फर्काइएको मान परिवर्तन गर्न सकिन्छ।
  • थपियो मौका clone3() प्रणाली कल प्रयोग गरेर cgroup मा एक प्रक्रिया सिर्जना गर्न को लागी जुन अभिभावक cgroup भन्दा फरक छ, अभिभावक प्रक्रियालाई प्रतिबन्धहरू लागू गर्न र नयाँ प्रक्रिया वा थ्रेड उत्पन्न गरेपछि तुरुन्तै लेखा सक्षम गर्न अनुमति दिँदै। उदाहरणका लागि, सेवा प्रबन्धकले सीधै अलग cgroups मा नयाँ सेवाहरू आवंटित गर्न सक्छ, र नयाँ प्रक्रियाहरू, जब "फ्रोजन" cgroups मा राखिन्छ, तुरुन्तै रोकिनेछ।
  • Kbuild मा थपियो कर्नेल निर्माण गर्दा Clang/LLVM टुलकिटमा स्विच गर्न वातावरण चर "LLVM=1" को लागि समर्थन। binutils संस्करणका लागि आवश्यकताहरू बढाइएको छ (2.23)।
  • एउटा खण्ड /sys/kernel/debug/kunit/ kunit परीक्षणको नतिजा सहित debugfs मा थपिएको छ।
  • कर्नेल बुट प्यारामिटर थपियो pm_debug_messages (/sys/power/pm_debug_messages सँग समान), जसले पावर व्यवस्थापन प्रणालीको सञ्चालनको बारेमा डिबग जानकारीको आउटपुट सक्षम गर्दछ (हाइबरनेसन र स्ट्यान्डबाइ मोडमा समस्याहरू डिबग गर्दा उपयोगी)।
  • एसिन्क्रोनस I/O इन्टरफेसमा io_uring समर्थन थपियो स्प्लिस() и परमाणु बफर चयन.
  • perf टूलकिट प्रयोग गरेर सुधारिएको cgroup प्रोफाइलिङ। पहिले, perf ले विशेष cgroup मा प्रोफाइल कार्यहरू मात्र गर्न सक्थे र हालको नमूना कुन cgroup को हो भनेर पत्ता लगाउन सकेन। perf ले अब प्रत्येक नमूनाको लागि cgroup जानकारी प्राप्त गर्दछ, तपाइँलाई एक भन्दा बढी cgroup प्रोफाइल गर्न र क्रमबद्ध लागू गर्न अनुमति दिदै
    रिपोर्ट मा cgroup।

  • cgroupfs, cgroups को प्रबन्ध गर्न को लागी एक छद्म-FS, विस्तारित विशेषताहरु (xattrs) को लागी समर्थन थपेको छ, जसको साथ, उदाहरण को लागी, तपाईले प्रयोगकर्ता स्पेस मा ह्यान्डलरहरु को लागी अतिरिक्त जानकारी छोड्न सक्नुहुन्छ।
  • cgroup मेमोरी नियन्त्रकमा थपेर "memory.low" मानको पुनरावर्ती सुरक्षाको लागि समर्थन, जसले समूहका सदस्यहरूलाई प्रदान गरिएको RAM को न्यूनतम मात्रालाई नियमन गर्दछ। "memory_recursiveprot" विकल्पको साथ cgroup पदानुक्रम माउन्ट गर्दा, तल्लो नोडहरूका लागि सेट गरिएको "memory.low" को मान सबै चाइल्ड नोडहरूमा स्वचालित रूपमा वितरण गरिनेछ।
  • थपियो CPU र परिधीय उपकरणहरू बीच भर्चुअल ठेगानाहरू (SVA, साझा भर्चुअल ठेगाना) साझा गर्नका लागि Uacce (एकीकृत/प्रयोगकर्ता-स्पेस-पहुँच-उद्देष्ट एक्सेलेरेटर फ्रेमवर्क) फ्रेमवर्क, हार्डवेयर एक्सेलेरेटरहरूलाई मुख्य CPU मा डेटा संरचनाहरू पहुँच गर्न अनुमति दिँदै।
• हार्डवेयर आर्किटेक्चर
  • एआरएम आर्किटेक्चरको लागि, हट-फेच मेमोरी गर्ने क्षमता लागू गरिएको छ।
  • RISC-V आर्किटेक्चरको लागि, हट प्लगिङ र CPU हरू (CPU हटप्लग) हटाउन समर्थन थपिएको छ। 32-bit RISC-V को लागि, eBPF JIT लागू गरिएको छ।
  • KVM अतिथि वातावरण चलाउन 32-बिट एआरएम प्रणालीहरू प्रयोग गर्ने क्षमता हटाइएको छ।
  • s390 आर्किटेक्चरको लागि "डमी" NUMA कार्यान्वयन हटाइयो, जसको लागि कार्यसम्पादन सुधारहरू प्राप्त गर्न कुनै प्रयोग केसहरू फेला परेनन्।
  • ARM64 का लागि, ARMv8.4 मा परिभाषित AMU (एक्टिभिटी मोनिटर युनिट) विस्तारको लागि समर्थन थपियो र कार्य अनुसूचकमा फ्रिक्वेन्सी स्केलिंग सुधार कारकहरू गणना गर्न प्रयोग गरिने कार्यसम्पादन काउन्टरहरू उपलब्ध गराइयो।
• उपकरण
  • थपियो vDPA यन्त्रहरूका लागि समर्थन जसले डाटा एक्सचेन्ज च्यानल प्रयोग गर्दछ जसले virtio निर्दिष्टीकरणहरू पूरा गर्दछ। vDPA यन्त्रहरू या त शारीरिक रूपमा जडान गरिएका उपकरणहरू वा सफ्टवेयर इमुलेट भर्चुअल उपकरणहरू हुन सक्छन्।
  • GPIO उपप्रणालीमा देखा पर्‍यो नयाँ ioctl() परिवर्तनहरू अनुगमनका लागि आदेश, तपाईंलाई कुनै पनि GPIO लाइनको स्थितिमा भएका परिवर्तनहरूको बारेमा प्रक्रियालाई सूचित गर्न अनुमति दिन्छ। नयाँ आदेश प्रयोग गर्ने उदाहरणको रूपमा प्रस्तावित gpio-वाच उपयोगिता।
  • Intel भिडियो कार्डहरूको लागि i915 DRM ड्राइभरमा समावेश Tigerlake ("Gen12") चिप्सका लागि पूर्वनिर्धारित समर्थन र OLED ब्याकलाइट नियन्त्रणको लागि प्रारम्भिक समर्थन थपियो। आइस लेक, एल्कर्ट लेक, बेट्रेल र हसवेल चिप्सका लागि सुधारिएको समर्थन।
  • amdgpu चालक मा थपियो ASIC को लागि USBC चिपमा फर्मवेयर लोड गर्ने क्षमता। AMD Ryzen 4000 "Renoir" चिप्सका लागि सुधारिएको समर्थन। त्यहाँ अब OLED प्यानलहरू नियन्त्रणको लागि समर्थन छ। debugfs मा फर्मवेयर स्थितिको प्रदर्शन प्रदान गरियो।
  • अतिथि प्रणालीहरूमा OpenGL 4 प्रयोग गर्ने क्षमता VMware भर्चुअलाइजेसन प्रणालीहरूको लागि vmwgfx DRM ड्राइभरमा थपिएको छ (पहिले OpenGL 3.3 समर्थित थियो)।
  • TI Keystone प्लेटफर्म डिस्प्ले प्रणालीको लागि नयाँ DRM चालक tidss थपियो।
  • LCD प्यानलहरूका लागि थपिएका ड्राइभरहरू: Feixin K101 IM2BA02, Samsung s6e88a0-ams452ef01, Novatek NT35510, Elida KD35T133, EDT, NewEast Optoelectronics WJFH116008A, Rocktech RKI101D01DCT, रकटेक।
  • शक्ति व्यवस्थापन प्रणालीमा थपियो एटम-आधारित Intel Jasper Lake (JSL) प्लेटफर्मको लागि समर्थन।
  • Rockchip RK3399, Pine64 PineTab ट्याब्लेट र स्मार्टफोनमा आधारित Pinebook Pro ल्यापटपको लागि समर्थन थपियो पाइनफोन Allwinner A64 मा आधारित।
  • नयाँ अडियो कोडेक्स र चिपहरूको लागि समर्थन थपियो:
    Amlogic AIU, Amlogic T9015, Texas Instruments TLV320ADCX140, Realtek RT5682, ALC245, Broadcom BCM63XX I2S, Maxim MAX98360A, Presonus Studio 1810c, MOTU MicroBook II

  • ARM बोर्डहरू र प्लेटफर्महरू Qualcomm Snapdragon 865 (SM8250), IPQ6018, NXP i.MX8M Plus, Kontron “sl28”, 11 i.MX6 TechNexion Pico बोर्ड विकल्पहरू, तीन नयाँ Toradex Colibri विकल्पहरू, Samsung S7710 Galax2ST आधारित Galaxy8500ST का लागि समर्थन थपियो। -Ericsson u2, DH Electronics DHCOM SoM र PDK3, Renesas M2ULCB, Hoperun HiHope, Linutronix Testbox v3, PocketBook Touch Lux XNUMX।

स्रोत: opennet.ru