कर्नेल रिलिज Linux ६.१२ रियलटाइम समर्थनको साथ

दुई महिनाको विकास पछि, लिनस टोरभाल्ड्सले कर्नेल जारी गरे। Linux ६.१२. सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: रियलटाइम मोड सक्षम गर्ने क्षमता, eBPF मार्फत CPU शेड्युलरहरू सिर्जना गर्न sched_ext, आपतकालीन अवस्थामा QR कोड आउटपुट, उपकरण मेमोरी TCP संयन्त्र, SCHED_DEADLINE सर्भर स्रोत आरक्षण संयन्त्र, EEVDF कार्य शेड्युलरको सुधार, अखण्डता नीतिहरू सेट गर्न IPE मोड्युल।

नयाँ संस्करणमा 14607 विकासकर्ताहरूबाट 2167 फिक्सहरू समावेश छन्, प्याच साइज 37 MB हो (परिवर्तनहरूले 13087 फाइलहरूलाई असर गर्यो, 507913 कोडका लाइनहरू थपिएका थिए, 234083 लाइनहरू मेटाइएका थिए)। अन्तिम रिलीजमा 15130 विकासकर्ताहरूबाट 2078 फिक्सहरू थिए, प्याच साइज 85 MB थियो (6.10 कर्नेलमा प्याच 41 MB साइज थियो)। 45 मा प्रस्तुत गरिएका सबै परिवर्तनहरू मध्ये 6.12% यन्त्र ड्राइभरहरूसँग सम्बन्धित छन्, लगभग 12% परिवर्तनहरू हार्डवेयर आर्किटेक्चरहरूका लागि विशिष्ट कोड अपडेट गर्न सम्बन्धित छन्, 13% नेटवर्किङ स्ट्याकसँग सम्बन्धित छन्, 6% फाइल प्रणालीहरूसँग सम्बन्धित छन्, र 3% आन्तरिक कर्नेल उपप्रणालीसँग सम्बन्धित छन्।

कर्नेल 6.12 मा प्रमुख आविष्कारहरू:

• मेमोरी र प्रणाली सेवाहरू
  • वास्तविक-समय सञ्चालनको लागि अतिरिक्त प्याचहरू बिना PREEMPT_RT विकल्पको साथ कर्नेल निर्माण गर्ने क्षमता अब उपलब्ध छ। PREEMPT_RT मोडलाई सक्षम हुनबाट रोक्ने अन्तिम छुटेको कर्नेल सुविधा printk प्रकार्य मार्फत गैर-ब्लकिङ परमाणु आउटपुटको लागि समर्थन थियो, जुन कर्नेलमा पनि समावेश छ। PREEMPT_RT समर्थन x86, x86_64, ARM64, र RISC-V आर्किटेक्चरहरूको लागि उपलब्ध छ। अहिलेसम्म, PREEMPT_RT मोडको कार्यान्वयन बाह्य प्याचहरूको रूपमा प्रदान गरिएको थियो, जुन केही वितरणहरू, जस्तै RHEL, SUSE, र Ubuntuले वित्तीय प्रणाली, अडियो र भिडियो प्रशोधन उपकरणहरू, उड्डयन, औषधि, रोबोटिक्स, दूरसञ्चार र औद्योगिक प्रणाली जस्ता क्षेत्रहरूमा माग भएका आफ्ना उत्पादनहरूको छुट्टाछुट्टै वास्तविक समय संस्करणहरू सिर्जना गर्‍यो, जहाँ अनुमानित घटना प्रशोधन समय सुनिश्चित गर्न आवश्यक छ।
  • "schedule_ext" (SCX) संयन्त्र थपिएको छ, जसले eBPF को प्रयोगलाई CPU अनुसूचकहरू सिर्जना गर्न सक्षम बनाउँछ जसले कार्य तालिका र CPU स्रोत विनियोजनको लगभग सबै पक्षहरूलाई समेट्छ। त्यस्ता अनुसूचकहरूलाई कर्नेल भित्र गतिशील रूपमा लोड र कार्यान्वयन गर्न सकिन्छ। Linux в भर्चुअल मेसिन eBPF। sched_ext संयन्त्रले कार्य-विशिष्ट तालिकाकर्ताहरूको सिर्जनालाई सरल बनाउँछ, विभिन्न तालिका प्रविधिहरू र रणनीतिहरूसँग प्रयोग सक्षम बनाउँछ, र काम गर्ने प्रोटोटाइपहरूको द्रुत सिर्जना र उत्पादन पूर्वाधारहरूमा तालिकाकर्ताहरूको अन-द-फ्लाई प्रतिस्थापनको लागि अनुमति दिन्छ। उदाहरणका लागि, sched_ext प्रयोग गरेर, तपाईंले एक तालिकाकर्ता सिर्जना गर्न सक्नुहुन्छ जसले विशिष्ट अनुप्रयोगको विशिष्टताहरूलाई ध्यानमा राख्छ र प्रणाली अवस्था र अन्य कारकहरूको आधारमा यसको तालिका रणनीति गतिशील रूपमा परिवर्तन गर्दछ।
  • संरचनाले SCHED_DEADLINE सर्भर मेकानिजमको सञ्चालनको लागि आवश्यक प्याचहरूको बाँकी भाग समावेश गर्दछ, जसले CPU लाई उच्च-प्राथमिकता (वास्तविक) कार्यहरूद्वारा एकाधिकार भएको बेला सामान्य कार्यहरूद्वारा CPU स्रोतहरूको कम प्रयोगको समस्या समाधान गर्दछ। CPU मोनोपोलाइजेशन रोक्नको लागि, कर्नेलले पहिले रियलटाइम थ्रोटलिङ मेकानिजम प्रयोग गर्‍यो, जसले कम प्राथमिकताका कार्यहरूका लागि 5% आरक्षित गर्ने प्रयास गर्‍यो, रियलटाइम कार्यहरूको लागि 95% समय छोडेर। यो संयन्त्रले चाहिने धेरै छोड्यो, किनकि धेरै परिस्थितिहरूमा सामान्य कार्यहरूले पर्याप्त प्रोसेसर समय प्राप्त गर्दैन। SCHED_DEADLINE सर्भरले थप कुशल स्रोत आरक्षण संयन्त्र लागू गर्दछ।
  • EEVDF (प्रारम्भिक योग्य भर्चुअल डेडलाइन फर्स्ट) टास्क शेड्युलरको एकीकरण पूरा भएको छ, जसले कर्नेल 2.6.23 बाट आपूर्ति गरिएको CFS (पूर्ण रूपमा निष्पक्ष समय तालिका) अनुसूचकलाई प्रतिस्थापन गरेको छ। नयाँ अनुसूचक, कार्यान्वयन स्थानान्तरण गर्न अर्को प्रक्रिया छनोट गर्दा, पर्याप्त प्रोसेसर स्रोतहरू प्राप्त नभएका वा प्रोसेसर समयको अनुचित ठूलो मात्रा प्राप्त गरेका प्रक्रियाहरूलाई खातामा लिन्छ। पहिलो अवस्थामा, प्रक्रियामा नियन्त्रणको स्थानान्तरण बाध्य छ, र दोस्रोमा, यसको विपरीत, यो स्थगित गरिएको छ। पुरानो CFS अनुसूचकले विशेष ध्यान आवश्यक पर्ने प्रक्रियाहरू पहिचान गर्न हेरिस्टिक्स र फाइन-ट्यूनिङ प्रयोग गर्‍यो, जबकि नयाँ अनुसूचकले तिनीहरूलाई अझ स्पष्ट रूपमा ट्र्याक गर्छ र फाइन-ट्यूनिङको आवश्यकता पर्दैन। EEVDF ले कार्यहरूमा ढिलाइ कम गर्ने अपेक्षा गरिएको छ जसको लागि CFS को समय तालिकामा समस्याहरू छन्।
  • कर्नेल आपतकालीन ह्यान्डलरमा - DRM प्यानिक, जसले "मृत्युको नीलो स्क्रिन" को शैलीमा भिजुअल रिपोर्ट प्रदर्शन गर्न DRM (डायरेक्ट रेन्डरिङ प्रबन्धक) सबसिस्टम प्रयोग गर्दछ, एक kmsg रिपोर्टको साथ लोगो र QR कोड प्रदर्शन गर्ने क्षमता। आपतकालीन अवस्था हुँदा स्क्रिन थपिएको छ। QR कोडमा 2953 बाइटहरू मात्र फिट हुने भएकोले, DRM_PANIC_SCREEN_QR_CODE_URL विकल्प प्रदान गरिएको छ, जसमा kmsg रिपोर्ट zlib प्रयोग गरेर कम्प्रेस गरिएको छ र URL मा प्यारामिटरको रूपमा संलग्न गरिएको छ, जसले लगभग 40 बाइटहरू V7500 QR कोड मार्फत स्थानान्तरण गर्न अनुमति दिन्छ। कर्नेलसँग प्याकेजहरू निर्माण गर्दा, वितरणहरूले URL को लागि आधार URL सेट गर्न सक्छ, जसले तिनीहरूलाई समस्या रिपोर्ट गर्न पृष्ठमा नेभिगेट गर्न अनुमति दिनेछ। QR कोड ढाँचा चयन गर्न, DRM_PANIC_SCREEN_QR_VERSION सेटिङ प्रदान गरिएको छ।
  • ARM POE (अनुमति ओभरले एक्सटेन्सन) को लागि समर्थन थपियो, जसले तपाईंलाई मेमोरी क्षेत्रहरूमा पहुँच अधिकारहरू सेट गर्न अनुमति दिन्छ। यो विस्तार प्रयोग गरेर, ARM64 प्रोसेसरहरू भएका प्रणालीहरूमा, मेमोरी सुरक्षा कुञ्जी संयन्त्र लागू गर्न सकिन्छ, जुन मेमोरी पृष्ठ तालिका परिवर्तन नगरी मेमोरी पृष्ठहरूमा पहुँच सीमित गर्न प्रयोग गरिन्छ।
  • Loongarch, ARM64, PowerPC र s390 आर्किटेक्चरहरूको लागि, getrandom() प्रणाली कलको कार्यान्वयन सारिएको छ, vDSO (भर्चुअल डायनामिक साझा वस्तु) मेकानिजम प्रयोग गरेर अनुकूलित गरिएको छ, जसले प्रणाली कल ह्यान्डलरलाई कर्नेलबाट प्रयोगकर्तामा सार्न सम्भव बनाउँछ। ठाउँ र सन्दर्भ स्विचहरू बेवास्ता गर्नुहोस्। अप्टिमाइजेसनले तपाईंलाई अनियमित संख्याहरूको उत्पादनलाई 15 पटकसम्म गति दिन अनुमति दिन्छ।
  • निरपेक्ष टाइमआउटहरू प्रयोग गर्ने क्षमता, प्रणाली घडीमा निश्चित समय पुगेपछि ट्रिगर गरिएको, io_uring एसिन्क्रोनस इनपुट/आउटपुट उपप्रणालीमा थपिएको छ (पहिले, केवल सापेक्ष टाइमआउटहरू सेट गर्न सकिन्थ्यो, जसले सञ्चालनको सुरुदेखि अवधिलाई संकेत गरेको थियो। )।
  • SWIG टुलकिट प्रयोग गरेर libcpupower पुस्तकालयको लागि बाइन्डिङहरू उत्पन्न गर्न फाइलहरू थपियो, जसले तपाईंलाई विभिन्न प्रोग्रामिङ भाषाहरूको लागि C/C++ कोडबाट बाइन्डिङहरू उत्पन्न गर्न अनुमति दिन्छ। बाइन्डिङहरूले तपाईंलाई पाइथन र अन्य भाषाहरूमा स्क्रिप्टहरू सिर्जना गर्न अनुमति दिन्छ, र तिनीहरूलाई libcpupower लाइब्रेरीको कार्यक्षमता विस्तार गर्न प्रयोग गर्दछ, जसले प्रयोगकर्ता स्पेसबाट cpufreq र ड्राइभरहरू प्रबन्ध गर्न API प्रदान गर्दछ।
  • cpuidle उपयोगिताले निष्क्रिय अवस्था "रेसिडेन्सी" को मूल्य प्रदर्शन गर्दछ, वास्तविक समय प्रणालीहरूको लागि प्रयोग गरिन्छ र न्यूनतम समयलाई ध्यानमा राख्दै प्रोसेसर निष्क्रिय अवस्थामा हुनुपर्दछ जुन यस राज्यमा र बाहिर ट्रान्जिसनको ऊर्जा लागतलाई जायज ठहराउँछ।
  • कर्नेल स्रोत कोडमा समावेश गरिएको मानक C पुस्तकालय nolibc निर्माण गर्न Clang कम्पाइलर प्रयोग गर्ने क्षमता थपियो। Linux र आधारभूत प्रणाली कलहरू वरिपरि र्‍यापर प्रदान गर्दछ। Clang मा nolibc निर्माण गर्दा, लिङ्क-समय अनुकूलन (LTO) सक्षम हुन्छ।
  • केही cgroup1 इन्टरफेसहरू हटाइएको छ, जस्तै TCP लेखा, सफ्ट लिमिट संस्करण XNUMX, र मेमोरी थकावट व्यवस्थापन। यी सुविधाहरूको लागि समर्थन अहिलेको लागि पूर्ण रूपमा रहन्छ, र यी सुविधाहरू प्रयोग गर्न जारी राख्ने प्रयोगकर्ताहरूको संख्या अध्ययन गर्न चेतावनी दिइन्छ।
  • रिबुट पछि संचित डाटा बचत गर्न रिंग ट्रेस बफर कन्फिगर गर्ने क्षमता थपियो, जसले तपाईंलाई कर्नेल क्र्यासको घटनामा संचित डिबगिङ जानकारी गुमाउन अनुमति दिनेछ। डाटा मेमोरीमा भण्डार गरिएको छ। सक्षम पार्दै trace_instance कर्नेल कमाण्ड लाइन प्यारामिटर मार्फत गरिन्छ, उदाहरणका लागि, "trace_instance=boot_map@0x285400000:12M" सेट गर्नाले 12x0 मा 285400000 MB मेमोरी आरक्षित गर्नेछ "boot_map" बफरको लागि, जुन फाइल/कर्नेल मार्फत पहुँचयोग्य हुनेछ। /tracing/instances/boot_map।
  • रस्ट-फर-शाखाबाट निरन्तर स्थानान्तरण परिवर्तनहरूLinux, ड्राइभरहरू र कर्नेल मोड्युलहरू विकास गर्न दोस्रो भाषाको रूपमा रस्ट प्रयोग गर्नेसँग सम्बन्धित (रस्ट समर्थन पूर्वनिर्धारित रूपमा सक्रिय छैन र कर्नेलको आवश्यक निर्माण निर्भरताहरूमा रस्ट समावेश गर्दैन)। दोहोरो लिङ्क गरिएका सूचीहरू र रातो-कालो खोज रूखहरूसँग काम गर्न 'सूची' र 'rbtree' मोड्युलहरू थपियो। 'init', 'sync', 'प्रकारहरू', र 'त्रुटि' मोड्युलहरूको क्षमताहरू विस्तार गरियो। स्पेक्टर आक्रमणहरू (MITIGATION_{RETHUNK,RETPOLINE,SLS} विकल्पहरू) विरुद्ध सुरक्षाको साथ कर्नेल निर्माण गर्दा, KASAN डिबगिङ प्रणाली, kCFI (कर्नेल नियन्त्रण प्रवाह अखण्डता) र छाया कल सुरक्षा संयन्त्रहरू प्रयोग गर्दा र अतिरिक्त GCC प्लगइनहरू प्रयोग गर्दा रस्ट कोड प्रयोग गर्ने क्षमता थपियो। एप्लाइड माइक्रो QT2025 PHY इथरनेट नियन्त्रकको लागि ड्राइभर, Rust मा लेखिएको, थपियो। कागजातहरू सहितको छुट्टै वेबसाइट तयार गरिएको छ: rust.docs.kernel.org।
  • कर्नेलले अपनाएको C शैली प्रयोग गरेर लेखिएको XDR (बाह्य डेटा प्रतिनिधित्व) विशिष्टताहरूलाई XDR एन्कोडिङ र डिकोडिङ प्रकार्यहरूमा रूपान्तरण गर्न कर्नेल स्रोत कोडमा xdrgen उपयोगिता थपिएको छ। Linux.
  • कर्नेललाई 64-bit copy_from_user() प्रकार्यमा barrier_nospec() मा ढिलो कलहरूको संख्या घटाउनको लागि सूचक मास्किङ संयन्त्र लागू गर्न परिमार्जन गरिएको छ, प्रयोगकर्ता स्पेसबाट कर्नेलमा डाटा प्रतिलिपि गर्न प्रयोग गरिन्छ। मास्किङको प्रयोगले "per_thread_ops" परीक्षणको गति बढाउँछ, जसले एउटा थ्रेडमा गर्न सकिने अपरेसनहरूको संख्या २.६% ले मूल्याङ्कन गर्छ।
  • नयाँ USB ड्राइभर थपिएको छ जसले USB मार्फत 9p फाइल प्रणाली माउन्ट गर्दा USB यन्त्रबाट डाटा पठाउन र प्राप्त गर्नको लागि 9pfs प्रोटोकललाई यातायातको रूपमा प्रयोग गर्न अनुमति दिन्छ (उदाहरणका लागि, "mount -t 9p -o trans=usbg, aname=/path/to/fs /mnt/9")। इम्बेडेड यन्त्रहरू विकास गर्दा रूट विभाजनको बुट व्यवस्थित गर्न NFS को सट्टा यसलाई प्रयोग गर्दै नयाँ ड्राइभर प्रयोग गर्ने उदाहरण।
• डिस्क उपप्रणाली, I/O र फाइल प्रणालीहरू
  • भण्डारण यन्त्रहरूसँग काम गर्ने क्षमता जसको ब्लक साइज प्रणालीमा मेमोरी पृष्ठको आकार भन्दा ठूलो छ VFS उपप्रणालीमा थपिएको छ। फाइल प्रणालीहरूमा, यो सुविधा हाल XFS मा मात्र समर्थित छ।
  • FUSE उपप्रणाली, जसले तपाईंलाई प्रयोगकर्ता स्पेसमा सञ्चालित फाइल प्रणालीहरूको कार्यान्वयनहरू सिर्जना गर्न अनुमति दिन्छ, माउन्ट गरिएको फाइल प्रणालीहरूको प्रयोगकर्ता पहिचानकर्ताहरू म्याप गर्नको लागि समर्थन थपेको छ, जुन माउन्ट गरिएको विदेशी विभाजनमा कुनै विशिष्ट प्रयोगकर्ताका फाइलहरूलाई हालको अर्को प्रयोगकर्तासँग मिलाउन प्रयोग गरिन्छ। प्रणाली।
  • नयाँ fcntl सञ्चालन, F_CREATED_QUERY, लागू गरिएको छ, एउटा अनुप्रयोगलाई O_CREAT झण्डा प्रयोग गरी खोलिएको फाइल सिर्जना गरिएको थियो वा पहिले नै अवस्थित थियो कि भनेर निर्धारण गर्ने क्षमता प्रदान गर्दै।
  • /proc/mountinfo पार्स गर्दा रेस अवस्थाबाट बच्न name_to_handle_at() प्रणाली कलमा अद्वितीय 64-बिट माउन्ट पोइन्ट IDs प्रयोग गर्ने क्षमता थपियो।
  • कर्नेलमा "फाइल" संरचनाको आकार 232 बाट 184 बाइटमा घटाइएको छ, जसले फाइलहरूसँग सक्रिय रूपमा काम गर्ने प्रणालीहरूमा मेमोरी खपत घटाउँछ।
  • /proc पदानुक्रम भित्र माउन्ट बिन्दुहरूमा फाइल प्रणालीहरू माउन्ट गर्न, जस्तै /proc/PID/fd, निषेध गरिएको थियो, जसले सम्भावित सुरक्षा समस्याहरू सिर्जना गर्यो।
  • स्यूडो-FS NSFS (NameSpace FS), नेमस्पेसहरूसँग काम गर्न प्रयोग गरिन्छ, माउन्ट बिन्दुहरूको नेमस्पेसहरूको बारेमा थप जानकारी प्रदान गर्दछ।
  • EROFS (एक्सटेन्डेबल पढ्ने-मात्र फाइल प्रणाली) फाइल प्रणाली, पढ्न-मात्र विभाजनहरूमा प्रयोगको लागि डिजाइन गरिएको, अब फाइलहरूको रूपमा बचत गरिएका डिस्क छविहरूबाट सीधै माउन्ट फाइल प्रणालीहरूलाई समर्थन गर्दछ।
  • नयाँ ioctl आदेशहरू XFS_IOC_START_COMMIT र XFS_IOC_COMMIT_RANGE दुई फाइलहरू बीच सामग्री आदान प्रदान गर्न XFS मा थपिएका छन्।
  • NFS ले "LOCALIO" प्रोटोकलको लागि समर्थन थपेको छ, जसले तपाईंलाई क्लाइन्ट र सर्भर सम्बन्धित अनुकूलनहरू सक्षम गर्न एउटै होस्टमा NFS।
  • Btrfs फाइल प्रणालीमा, कार्यसम्पादन अप्टिमाइजेसन प्रस्तावित गरिएको छ, कोड रिफ्याक्टर गरिएको छ, पढ्ने कार्यको क्रममा हद लक गर्ने क्षेत्र घटाइएको छ, पृष्ठ फोलियोहरू प्रयोग गर्न मेमोरी पृष्ठहरू रूपान्तरण गर्ने कार्य जारी छ, र स्वचालित मेमोरी रिलीज गरिएको छ। btrfs_path संरचनाको लागि लागू गरियो।
  • Ext4 फाइल प्रणालीमा, ब्लक आवंटन, हद व्यवस्थापन, द्रुत प्रतिबद्धता, र जर्नलिङसँग सम्बन्धित बगहरू फिक्स गरिएको छ।
• भर्चुअलाइजेशन र सुरक्षा
  • अवस्थित अनिवार्य पहुँच नियन्त्रण प्रणाली विस्तार गर्न माइक्रोसफ्ट द्वारा विकसित IPE (Integrity Policy Enforcement) LSM मोड्युल थपियो। मोड्युलले तपाइँलाई सम्पूर्ण प्रणालीको लागि एक सामान्य अखण्डता नीति परिभाषित गर्न अनुमति दिन्छ, कुन अपरेशनहरूलाई अनुमति दिइएको छ र कम्पोनेन्टहरूको प्रमाणिकता कसरी प्रमाणित गरिनुपर्छ भनेर संकेत गर्दछ। उदाहरणका लागि, IPE प्रयोग गरेर, तपाईंले dm-verity प्रणालीद्वारा उपलब्ध गराइएका क्रिप्टोग्राफिक ह्यासहरू प्रयोग गरेर सन्दर्भ संस्करणसँग तिनीहरूको अनुपालनलाई ध्यानमा राख्दै कुन कार्यान्वयनयोग्य फाइलहरू चलाउन अनुमति दिइन्छ निर्दिष्ट गर्न सक्नुहुन्छ।
  • कर्नेल कम्पाइलेशन चरणमा, CPU मा विभिन्न स्पेक्टर वर्ग कमजोरीहरू विरुद्ध सुरक्षाको उपलब्ध विधिहरू अलग रूपमा सक्षम गर्न सम्भव छ। Kconfig ले नयाँ प्यारामिटरहरू प्रदान गर्दछ: MITIGATE_MDS (माइक्रोआर्किटेक्चरल डाटा नमूना जोखिम विरुद्ध सुरक्षा), MITIGATE_TAA (TSX एसिंक्रोनस एबोर्ट भेद्यता विरुद्ध सुरक्षा), MITIGATE_MMIO_STALE_DATA (MMIO Stale Data vulnert विरुद्ध सुरक्षा), MITIGATE_MMIO_STALE_DATA nerability), MITIGATE_RETBLEED (विरुद्ध संरक्षण Retbleed कमजोरीहरू), MITIGATE_SPECTRE_V1, MITIGATE_SPECTRE_V1 (स्पेक्टर कमजोरीहरू विरुद्ध सुरक्षा), MITIGATE_SRBDS (विशेष दर्ता बफर डाटा नमूना जोखिम विरुद्ध सुरक्षा), MITIGATE_SSB (Speculative Store द्वारा सुरक्षा)।
  • कमाण्ड लाइन विकल्प proc_mem.force_override र Kconfig (PROC_MEM_FORCE_ALWAYS, PROC_MEM_FORCE_PTRACE र PROC_MEM_FORCE_NEVER) मा /proc/pid/mem मार्फत मेमोरी परिवर्तनहरू रोक्नको लागि संयोजन सेटिङहरूको सेट थपियो।
  • LSM उपप्रणाली (Linux सुरक्षा मोड्युल) लाई स्थिर कलहरू प्रयोग गर्न स्विच गरिएको छ, जसले सुरक्षा र कार्यसम्पादनमा सुधार गरेको छ।
  • चलिरहेको अतिथि वातावरणमा ARM64 आर्किटेक्चरको लागि मानक कोरहरू प्रयोग गर्ने क्षमता Android-परिमार्जित KVM हाइपरवाइजर (सुरक्षित KVM) भएको प्रणाली।
  • ल्यान्डलक LSM मोड्युल, जसले तपाईंलाई बाह्य वातावरणसँग प्रक्रियाहरूको समूहको अन्तरक्रियालाई सीमित गर्न अनुमति दिन्छ, यूनिक्स सकेटहरू र संकेतहरू प्रयोग गरेर स्यान्डबक्स वातावरणहरूसँग अन्तरक्रियालाई चयन रूपमा सीमित गर्न "IPC स्कोपिङ" अवधारणा लागू गर्दछ। उदाहरणका लागि, तपाईंले युनिक्स सकेटहरू प्रयोग गरेर स्यान्डबक्स वातावरणबाट अलगाव लागू नगर्ने प्रक्रियाहरूमा जडानहरूलाई निषेध गर्न सक्नुहुन्छ, तर जडानहरूलाई समान दायरामा प्रक्रियाहरूमा अनुमति दिनुहोस्।
  • KVM हाइपरभाइजरमा, AVX10.1 विस्तारका लागि समर्थन जनाउने अतिथि प्रणालीहरूको लागि CPUID मा झण्डा थपिएको छ।
• नेटवर्क उपप्रणाली
  • यन्त्र मेमोरी TCP संयन्त्र थपिएको छ, नेटवर्क सकेटहरूको प्रयोगलाई नेटवर्कमा परिधीय उपकरणहरूको मेमोरीको सामग्रीहरू सीधै पठाउन अनुमति दिँदै (शून्य-प्रतिलिपि मोड) र नेटवर्क प्याकेटहरूको सामग्रीहरू यन्त्र मेमोरी क्षेत्रमा सीधै राख्न। प्राप्तकर्ता पक्ष। प्याकेटहरूमा प्रसारित डाटा नेटवर्क कार्डबाट परिधीय उपकरणको मेमोरीमा वा उपकरण मेमोरीबाट सीपीयूलाई बाइपास गरेर नेटवर्क कार्डमा सीधै स्थानान्तरण गरिन्छ, र प्याकेट हेडरहरू नियमित कर्नेल बफरहरूमा समाप्त हुन्छन्।
  • धेरै इथरनेट र वायरलेस ड्राइभरहरूको क्षमताहरू विस्तार गरिएको छ। उदाहरणका लागि, Intel iwlwifi ड्राइभरले RLC/SMPS अपरेसनहरूलाई फर्मवेयर साइडमा सार्नको लागि समर्थन थप्यो, RealTek rtw89 ड्राइभरले प्रदर्शन बढायो र RTL8852BT/8852BE-VT (WiFi 6) चिप्सका लागि समर्थन थप्यो, माइक्रोचिप इथरनेट चालकले IEEE 802.3 को लागि समर्थन थप्यो। bw (100BASE) विनिर्देशहरू -T1) र IEEE 802.3bp, सुधारिएको भर्चुअल इथरनेट कार्यान्वयनहरू Microsoft vNIC र IBM veth। Realtek RTL9054, RTL9068, RTL9072, RTL9075, RTL9068, RTL9071 र Microchip LAN8650/1 10BASE-T1S MAC-PHY इथरनेट चिप्सका लागि नयाँ ड्राइभरहरू थपियो।
  • MPTCP (MultiPath TCP) मा, विभिन्न नेटवर्क इन्टरफेसहरू मार्फत धेरै मार्गहरूमा एकै साथ TCP प्याकेटहरूको डेलिभरी व्यवस्थित गर्नको लागि TCP प्रोटोकलको विस्तार, राउटिङमा प्रयोग हुने तौलहरूको आकार 8 देखि 16 बिट सम्म बढाइएको छ। हराएको (ब्ल्याकहोल) ट्राफिक पत्ता लगाउने र ट्राफिक गुमाउने प्रणालीहरूसँग जडानहरू स्थापना गर्ने प्रयासहरूको केही समयको लागि निलम्बन लागू गरियो।
  • IPv6 को लागि, PIO (उपसर्ग सूचना विकल्प) मा "p" झण्डाको लागि समर्थन लागू गरिएको छ, RA विज्ञापनहरूमा प्रयोग गरिन्छ (IPv6 राउटर विज्ञापनहरू) DHCPv6-PD (DHCPv6 उपसर्ग प्रतिनिधि, RFC9663) मार्फत ग्राहक डिप्लोयमेन्ट मोडेल चयन गर्नको सट्टामा। व्यक्तिगत ठेगानाहरू SLAAC (स्टेटलेस ठेगाना स्वत: कन्फिगरेसन) प्रयोग गरेर उपसर्गहरूमा आधारित। IPv6 IOAM6 ले नयाँ tunsrc encapsulation मोडको लागि समर्थन थप्छ जसले राम्रो प्रदर्शनको लागि अनुमति दिन्छ।
  • IPsec नियन्त्रण प्याकेटहरू प्रशोधन गर्नको लागि सुधारिएको प्रदर्शन।
  • ठूला nftables नियम सेट फ्लश गर्ने सुधारिएको प्रदर्शन। nfnetlink_queue ले SCTP प्रोटोकलको लागि समर्थन सुधार गरेको छ।
  • ethtool API ले एक नेटवर्क इन्टरफेसमा धेरै नेटवर्क कार्डहरू बाइन्डिङको लागि समर्थन थपेको छ।
• उपकरण
  • AMDGPU ड्राइभरमा, AMD RDNA4 ("GFX12") GPU हरूको लागि समर्थन कार्यान्वयन गर्न काम जारी छ। सम्पूर्ण GPU रिसेट नगरी व्यक्तिगत कार्य लामहरू रिसेट गर्ने क्षमता थपियो।
  • Intel Xe आर्किटेक्चरमा आधारित GPU हरूको लागि Xe drm ड्राइभर (डायरेक्ट रेन्डरिङ प्रबन्धक) मा काम जारी छ, जुन Intel Arc परिवार भिडियो कार्डहरू र एकीकृत ग्राफिक्सहरूमा प्रयोग गरिन्छ, टाइगर लेक प्रोसेसरहरूबाट सुरु हुन्छ। नयाँ संस्करणले Battlemage र Lunar Lake microarchitectures मा आधारित GPU हरूको लागि समर्थन समावेश गर्दछ। Xe2 CCS (रङ नियन्त्रण सतह) परिमार्जकहरूको लागि समर्थन एकीकृत र अलग GPU हरूको प्यारामिटरहरू नियन्त्रण गर्न पेश गरिएको छ।
  • i915 ड्राइभरले HWMON वा sysfs इन्टरफेस ("fan1_input" विशेषता) मार्फत फ्यान गतिको बारेमा जानकारी आउटपुट गर्ने क्षमता लागू गर्दछ। "i915.modeset" प्यारामिटर हटाइएको छ "i915.modeset=0" को सट्टा "i915.nomodeset" मापदण्ड प्रयोग गर्नुपर्छ।
  • msm DRM ड्राइभर (Qualcomm Adreno GPU) मा A615, A306 र A621 GPU को लागि समर्थन थपियो।
  • Nouveau ड्राइभरले यसको आन्तरिक संरचनाहरू पुन: काम र सफा गरेको छ।
  • Intel_pstate ड्राइभर, जसले Intel प्रोसेसरहरू भएका प्रणालीहरूमा पावर खपत प्यारामिटरहरू (P-state) नियन्त्रण गर्दछ, असममित (भिन्न विशेषताहरू) CPU हरू भएको हाइब्रिड प्रणालीहरूको लागि समर्थन थपेको छ, साथै ग्रेनाइट र्यापिड्स र सिएरा फरेस्टमा आधारित प्रोसेसरहरूको पावर व्यवस्थापनको लागि समर्थन थपेको छ। माइक्रोआर्किटेक्चर। Xeon Granite Rapids CPU को लागि intel_idle ड्राइभरमा समर्थन थपियो। intel_rapl ड्राइभरले AMD 1Ah परिवार प्रक्रियाहरू र Intel ArrowLake-U प्रोसेसरहरूको पहिचान प्रदान गर्दछ।
  • ARM SoC Snapdragon X Elite लाई समर्थन गर्न परिवर्तनहरूको निरन्तर समावेश, जसले Qualcomm को आफ्नै 12-core Oryon CPU र Qualcomm Adreno GPU प्रयोग गर्दछ। चिप ल्यापटप र पीसीहरूमा प्रयोग गर्ने उद्देश्यले हो, र धेरै प्रदर्शन परीक्षणहरूमा Apple M3 र Intel Core Ultra 155H चिपहरू भन्दा अगाडि छ।
  • ARM बोर्डहरू, SoCs र उपकरणहरूका लागि थपिएको समर्थन: Broadcom bcm2712 (Raspberry Pi 5), Renesas R9A09G057 (RZ/V2H), Qualcomm Snapdragon 414 (MSM8929), Lenovo ThinkPad T14s Gen 6, Lenovo R6000, Lenovo R6010, Lenovo 7XXSP , Firefly Core-PX35-JD30, Lunzn Fastrhino R4S, Aspeed Riser, AGX Orin, Rockchip Qnap-TS68, Huashan Pi, Meta Catalina, BeagleY-AI, NanoPi R433S Plus, ExynosAuto v2, SOPHGO, SOPHGO Qual920, LG2002m, LG5332 कूल पाई CM4 GenBook, Anbernic RG815XXSP, GameForce Ace, IBM P5, Kontron i.MX35 OSM-S, NanoPC-T11
  • Anbernic RG28XX को लागि समर्थन थपियो, Tat Industrial Company KD50G21-40NT-A1, Innolux G070ACE-LH3, Melfas lmfbx101117480, Densitron DMT028VGHMCMI-1D, Microchip AC40TOUTAUels, B08A स्क्रिन। B116XAN02.3, AOU B116XAT06.1, BOE TV116WUM-LL04.1, BOE NV101WUM-N2, BOE NV140WUM-N41, BOE NV133WHM-A63D, BOE NE116WUM-A4D, BOE NE140WUM-6CMN116, N2CMN116 2, CSW MNB601LS1-4, तारा er88577।
  • अडियो सबसिस्टमले चिप्स र कोडेक्स RME Digiface USB, AMD ACP 7.1, Mediatek MT6367, MT8365, Realtek RTL1320, C-Media CM9825 को लागि समर्थन थपेको छ। Intel ASoC को लागि पुरानो ध्वनि ड्राइभरहरू अप्रचलित घोषित गरिएको छ, र यसको सट्टा AVS ड्राइभरहरू प्रयोग गर्न सिफारिस गरिएको छ। SoundWire ड्राइभरमा धेरै सुधारहरू गरिएका छन्।

स्रोत: opennet.ru