लिनक्स 6.2 कर्नेल रिलीज

दुई महिनाको विकास पछि, लिनस टोरभाल्ड्सले लिनक्स कर्नेल 6.2 को रिलीज प्रस्तुत गरे। सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: Copyleft-Next लाइसेन्स अन्तर्गत कोडको स्वीकृतिलाई अनुमति दिइएको छ, Btrfs मा RAID5/6 को कार्यान्वयन सुधारिएको छ, Rust भाषाको लागि समर्थनको एकीकरण जारी छ, Retbleed आक्रमणहरू विरुद्ध सुरक्षाको ओभरहेड घटाइएको छ, राईटब्याकको समयमा मेमोरी खपत विनियमित गर्ने क्षमता थपिएको छ, TCP ब्यालेन्सिङ PLB (प्रोटेक्टिभ लोड ब्यालेन्सिङ) को लागि एउटा संयन्त्र थपिएको छ, हाइब्रिड कमाण्ड फ्लो प्रोटेक्शन मेकानिजम (FineIBT) थपिएको छ, BPF सँग अब आफ्नै वस्तुहरू र डेटा संरचनाहरू परिभाषित गर्ने क्षमता छ। , rv (रनटाइम प्रमाणिकरण) उपयोगिता समावेश गरिएको छ, RCU लकहरूको कार्यान्वयनमा बिजुली खपत घटाइएको छ।

नयाँ संस्करणमा 16843 विकासकर्ताहरूबाट 2178 फिक्सहरू समावेश छन्, प्याच साइज 62 MB हो (परिवर्तनहरूले 14108 फाइलहरूलाई असर गर्यो, 730195 कोडको लाइनहरू थपियो, 409485 लाइनहरू मेटाइयो)। 42 मा प्रस्तुत गरिएका सबै परिवर्तनहरू मध्ये 6.2% यन्त्र ड्राइभरहरूसँग सम्बन्धित छन्, लगभग 16% परिवर्तनहरू हार्डवेयर आर्किटेक्चरको लागि विशिष्ट कोड अपडेट गर्न सम्बन्धित छन्, 12% नेटवर्क स्ट्याकसँग सम्बन्धित छन्, 4% फाइल प्रणालीसँग सम्बन्धित छन्, र 3% आन्तरिक कर्नेल उपप्रणालीसँग सम्बन्धित छन्।

कर्नेल 6.2 मा प्रमुख आविष्कारहरू:

• मेमोरी र प्रणाली सेवाहरू
  • यसलाई Copyleft-Next 0.3.1 लाइसेन्स अन्तर्गत प्रदान गरिएको कर्नेल कोड र परिवर्तनहरूमा समावेश गर्न अनुमति दिइएको छ। Copyleft-Next इजाजतपत्र GPLv3 का एक लेखकद्वारा सिर्जना गरिएको हो र SUSE र Red Hat का वकिलहरूले पुष्टि गरे अनुसार GPLv2 इजाजतपत्रसँग पूर्ण रूपमा उपयुक्त छ। GPLv2 को तुलनामा, Copyleft-Next लाइसेन्स धेरै कम्प्याक्ट र बुझ्न सजिलो छ (परिचयात्मक भाग र पुरानो सम्झौताहरूको उल्लेख हटाइएको छ), उल्लङ्घनहरू हटाउनको लागि समय सीमा र प्रक्रिया परिभाषित गर्दछ, र स्वचालित रूपमा पुरानो सफ्टवेयरको लागि प्रतिलिपिलेफ्ट आवश्यकताहरू हटाउँछ। 15 वर्ष भन्दा पुरानो छ।

    Copyleft-Next मा स्वामित्व प्रविधि अनुदान खण्ड पनि समावेश छ, जसले GPLv2 को विपरीत, यो इजाजतपत्रलाई Apache 2.0 लाइसेन्ससँग मिल्दो बनाउँछ। GPLv2 सँग पूर्ण अनुकूलता सुनिश्चित गर्न, Copyleft-Next ले स्पष्ट रूपमा बताउँछ कि मूल Copyleft-Next लाइसेन्सको अतिरिक्त GPL लाइसेन्स अन्तर्गत एक व्युत्पन्न कार्य प्रदान गर्न सकिन्छ।

  • संरचनामा "rv" उपयोगिता समावेश छ, जसले RV (रनटाइम प्रमाणिकरण) उपप्रणालीका ह्यान्डलरहरूसँग प्रयोगकर्ता स्पेसबाट अन्तरक्रियाको लागि इन्टरफेस प्रदान गर्दछ, असफलताहरूको अनुपस्थितिको ग्यारेन्टी गर्ने अत्यधिक विश्वसनीय प्रणालीहरूमा सही सञ्चालन जाँच गर्न डिजाइन गरिएको। प्रमाणिकरण रनटाइममा ह्यान्डलरहरूलाई ट्रेस पोइन्टहरूमा संलग्न गरेर प्रदर्शन गरिन्छ जुन मेसिनको पूर्वनिर्धारित सन्दर्भ निर्धारणात्मक मोडेलको विरूद्ध कार्यान्वयनको वास्तविक प्रगति जाँच गर्दछ जसले प्रणालीको अपेक्षित व्यवहार परिभाषित गर्दछ।
  • zRAM यन्त्र, जसले स्वैप विभाजनलाई मेमोरीमा कम्प्रेस गरिएको फारममा भण्डारण गर्न अनुमति दिन्छ (मेमोरीमा ब्लक उपकरण सिर्जना गरिन्छ जसमा कम्प्रेसनको साथ स्व्याप गरिन्छ), उच्च स्तर प्राप्त गर्न वैकल्पिक एल्गोरिथ्म प्रयोग गरेर पृष्ठहरू पुन: प्याक गर्ने क्षमता लागू गर्दछ। सङ्कुचन को। मुख्य विचार भनेको धेरै एल्गोरिदमहरू (lzo, lzo-rle, lz4, lz4hc, zstd) को बीचमा छनोट प्रदान गर्नु हो, कम्प्रेसन/डिकम्प्रेसन गति र कम्प्रेसन स्तर, वा विशेष परिस्थितिहरूमा इष्टतम (उदाहरणका लागि, ठूलो कम्प्रेस गर्नका लागि) को बीचमा आफ्नै सम्झौताहरू प्रदान गर्ने। स्मृति पृष्ठहरू)।
  • प्रयोगकर्ता स्पेसबाट I/O मेमोरी व्यवस्थापन प्रणाली - IOMMU (I/O मेमोरी-म्यानेजमेन्ट युनिट) प्रबन्ध गर्नको लागि "iommufd" API थपियो। नयाँ API ले फाइल वर्णनकर्ताहरू प्रयोग गरेर I/O मेमोरी पृष्ठ तालिकाहरू व्यवस्थापन गर्न सम्भव बनाउँछ।
  • BPF ले प्रकारहरू सिर्जना गर्ने, तपाईंको आफ्नै वस्तुहरू परिभाषित गर्न, वस्तुहरूको आफ्नै पदानुक्रम निर्माण गर्न, र लचिलो रूपमा तपाईंको आफ्नै डाटा संरचनाहरू सिर्जना गर्ने क्षमता प्रदान गर्दछ, जस्तै लिङ्क गरिएको सूचीहरू। BPF कार्यक्रमहरूको लागि स्लीप मोडमा जाने (BPF_F_SLEEPABLE), bpf_rcu_read_{,un}lock() लकहरूको लागि समर्थन थपिएको छ। टास्क_स्ट्रक्चर वस्तुहरू बचत गर्नका लागि कार्यान्वयन गरिएको समर्थन। नक्सा प्रकार थपियो BPF_MAP_TYPE_CGRP_STORAGE, cgroups को लागि स्थानीय भण्डारण प्रदान गर्दै।
  • RCU (पढ्नुहोस्-प्रतिलिपि-अपडेट) अवरुद्ध गर्ने संयन्त्रको लागि, "आलसी" कलब्याक कलहरूको वैकल्पिक संयन्त्र लागू गरिएको छ, जसमा ब्याच मोडमा टाइमर प्रयोग गरेर धेरै कलब्याक कलहरू एकै पटक प्रशोधन गरिन्छ। प्रस्तावित अप्टिमाइजेसनको अनुप्रयोगले हामीलाई निष्क्रिय समयमा वा प्रणालीमा कम लोड हुँदा RCU अनुरोधहरू स्थगित गरेर Android र ChromeOS यन्त्रहरूमा 5-10% ले पावर खपत कम गर्न अनुमति दिन्छ।
  • sysctl split_lock_mitigate थपियो जब यसले स्प्लिट लकहरू पत्ता लगाउँदछ कि प्रणालीले कसरी प्रतिक्रिया गर्छ भनेर नियन्त्रण गर्नको लागि डाटाले दुईवटा CPU क्यास लाइनहरू पार गर्ने कारणले मेमोरीमा असंलग्नित डेटा पहुँच गर्दा हुन्छ। त्यस्ता अवरोधहरूले कार्यसम्पादनमा उल्लेखनीय गिरावट निम्त्याउँछ। स्प्लिट_लक_मिटिगेटलाई ० मा सेट गर्नाले त्यहाँ समस्या छ भनी चेतावनी दिन्छ, जबकि स्प्लिट_लक_मिटिगेटलाई १ मा सेट गर्नाले प्रणालीको बाँकी कार्यसम्पादन सुरक्षित गर्न लक ढिलो हुने प्रक्रियालाई निम्त्याउँछ।
  • PowerPC आर्किटेक्चरको लागि qspinlock को नयाँ कार्यान्वयन प्रस्ताव गरिएको छ, जसले उच्च कार्यसम्पादन देखाउँछ र असाधारण अवस्थामा उत्पन्न हुने केही लक समस्याहरू समाधान गर्दछ।
  • MSI (सन्देश-सङ्केतित अवरोधहरू) अवरोध ह्यान्डलिंग कोड पुन: काम गरिएको छ, संचित वास्तु समस्याहरू हटाउँदै र विभिन्न यन्त्रहरूमा व्यक्तिगत ह्यान्डलरहरूलाई बाँध्न समर्थन थप्दै।
  • Loongson 3 5000 प्रोसेसरहरूमा प्रयोग गरिएको LoongArch निर्देशन सेट आर्किटेक्चरमा आधारित प्रणालीहरूको लागि र MIPS र RISC-V जस्तै नयाँ RISC ISA लागू गर्न, ftrace, स्ट्याक सुरक्षा, निद्रा र स्ट्यान्डबाइ मोडहरूको लागि समर्थन लागू गरिएको छ।
  • साझा बेनामी मेमोरीको क्षेत्रहरूमा नामहरू तोक्ने क्षमता प्रदान गरिएको छ (पहिले नामहरू केवल एक विशेष प्रक्रियामा तोकिएको निजी बेनामी मेमोरीमा तोक्न सकिन्थ्यो)।
  • एउटा नयाँ कर्नेल कमाण्ड लाइन प्यारामिटर "ट्रेस_ट्रिगर" थपियो, जब कन्ट्रोल चेक ट्रिगर हुन्छ भनिने सशर्त आदेशहरू बाँध्न प्रयोग गरिएको ट्रेस ट्रिगर सक्रिय गर्न डिजाइन गरिएको हो (उदाहरणका लागि, trace_trigger=”sched_switch.stacktrace if prev_state == 2″)।
  • binutils प्याकेजको संस्करणको लागि आवश्यकताहरू बढाइएको छ। कर्नेल निर्माण गर्न अब कम्तिमा binutils 2.25 चाहिन्छ।
  • exec() लाई कल गर्दा, समय नाम स्थानमा प्रक्रिया राख्ने क्षमता, जसमा समय प्रणाली समय भन्दा फरक हुन्छ, थपिएको छ।
  • हामीले Rust-for-Linux शाखाबाट ड्राइभरहरू र कर्नेल मोड्युलहरू विकास गर्न दोस्रो भाषाको रूपमा Rust भाषाको प्रयोगसँग सम्बन्धित थप कार्यक्षमताहरू स्थानान्तरण गर्न थालेका छौं। रस्ट समर्थन पूर्वनिर्धारित रूपमा असक्षम गरिएको छ र रस्टलाई आवश्यक कर्नेल निर्माण निर्भरताको रूपमा समावेश गर्दैन। अन्तिम विमोचनमा प्रस्ताव गरिएको आधारभूत कार्यक्षमता निम्न-स्तर कोड, जस्तै Vec प्रकार र म्याक्रो pr_debug!(), pr_cont!() र pr_alert!(), साथै प्रक्रियात्मक म्याक्रो "#[vtable लाई समर्थन गर्न विस्तार गरिएको छ। ]", जसले कार्यहरूमा सूचक तालिकाहरूसँग काम गर्न सरल बनाउँछ। कर्नेल उपप्रणालीहरूमा उच्च-स्तरको रस्ट बाइन्डिङहरू थप्नु, जसले रस्टमा पूर्ण ड्राइभरहरू सिर्जना गर्न अनुमति दिनेछ, भविष्यका रिलीजहरूमा अपेक्षित छ।
  • कर्नेलमा प्रयोग गरिएको "char" प्रकार अब सबै आर्किटेक्चरहरूको लागि पूर्वनिर्धारित रूपमा अहस्ताक्षरित घोषित गरिएको छ।
  • स्ल्याब मेमोरी एलोकेशन मेकानिजम - SLOB (स्ल्याब एलोकेटर), जुन थोरै मेमोरी भएका प्रणालीहरूको लागि डिजाइन गरिएको थियो, अप्रचलित घोषित गरिएको छ। SLOB को सट्टा, सामान्य अवस्थामा यो SLUB वा SLAB प्रयोग गर्न सिफारिस गरिन्छ। थोरै मेमोरी भएका प्रणालीहरूको लागि, SLUB_TINY मोडमा SLUB प्रयोग गर्न सिफारिस गरिन्छ।
• डिस्क उपप्रणाली, I/O र फाइल प्रणालीहरू
  • RAID 5/6 कार्यान्वयनमा "लेख्ने प्वाल" समस्या समाधान गर्ने उद्देश्यले Btrfs मा सुधारहरू गरिएको छ (लेख्ने क्रममा क्र्यास भयो भने RAID पुनर्स्थापना गर्ने प्रयास र कुन ब्लकमा RAID उपकरण सही रूपमा लेखिएको थियो भनेर बुझ्न असम्भव छ, जसले ब्लक विनाश निम्त्याउन सक्छ, अंडरराइट ब्लकहरूसँग सम्बन्धित)। थप रूपमा, SSD ले अब स्वचालित रूपमा सम्भव भएसम्म पूर्वनिर्धारित रूपमा एसिन्क्रोनस खारेज अपरेसन सक्षम गर्दछ, कतारहरूमा खारेज गर्ने कार्यहरूको प्रभावकारी समूहीकरण र पृष्ठभूमि प्रोसेसरद्वारा कतारको प्रशोधनको कारणले सुधारिएको कार्यसम्पादनको लागि अनुमति दिन्छ। पठाउने र lseek सञ्चालन, साथै FIEMAP ioctl को सुधारिएको प्रदर्शन।
  • ब्लक यन्त्रहरूका लागि स्थगित लेखन (राइटब्याक, परिवर्तन गरिएको डाटाको पृष्ठभूमि बचत) व्यवस्थापन गर्ने क्षमताहरू विस्तार गरिएको छ। केहि परिस्थितिहरूमा, जस्तै नेटवर्क ब्लक यन्त्रहरू वा USB ड्राइभहरू प्रयोग गर्दा, अल्छी लेखहरूले ठूलो RAM खपतको परिणाम हुन सक्छ। अल्छी लेख्ने व्यवहारलाई नियन्त्रण गर्न र पृष्ठको क्यास साइज निश्चित सीमाभित्र राख्नको लागि, नयाँ प्यारामिटरहरू strict_limit, min_bytes, max_bytes, min_ratio_fine र max_ratio_fine sysfs (/sys/class/bdi/) मा प्रस्तुत गरिएको छ।
  • F2FS फाइल प्रणालीले एक परमाणु प्रतिस्थापन ioctl अपरेशन लागू गर्दछ, जसले तपाईंलाई एकल परमाणु अपरेशन भित्र फाइलमा डाटा लेख्न अनुमति दिन्छ। F2FS ले सक्रिय रूपमा प्रयोग गरिएको डाटा वा लामो समयसम्म पहुँच नगरिएको डाटा पहिचान गर्न मद्दत गर्न ब्लक हद क्यास पनि थप्छ।
  • ext4 FS मा मात्र त्रुटि सुधारहरू नोट गरिएको छ।
  • ntfs3 फाइल प्रणालीले धेरै नयाँ माउन्ट विकल्पहरू प्रदान गर्दछ: "nocase" फाइल र डाइरेक्टरी नामहरूमा केस संवेदनशीलता नियन्त्रण गर्न; windows_name विन्डोजका लागि मान्य नभएका क्यारेक्टरहरू भएको फाइल नामहरू सिर्जना गर्न निषेध गर्न; hide_dot_files डटबाट सुरु हुने फाइलहरूको लागि लुकेको फाइल लेबलको असाइनमेन्ट नियन्त्रण गर्न।
  • Squashfs फाइल प्रणालीले "थ्रेड्स=" माउन्ट विकल्प लागू गर्दछ, जसले तपाइँलाई डिकम्प्रेसन कार्यहरू समानान्तर गर्न थ्रेडहरूको संख्या परिभाषित गर्न अनुमति दिन्छ। Squashfs ले माउन्ट गरिएको फाइल प्रणालीहरूको प्रयोगकर्ता आईडीहरू नक्सा गर्ने क्षमता पनि प्रस्तुत गर्‍यो, हालको प्रणालीमा अर्को प्रयोगकर्तासँग माउन्ट गरिएको विदेशी विभाजनमा निर्दिष्ट प्रयोगकर्ताको फाइलहरू मिलाउन प्रयोग गरिन्छ।
  • POSIX पहुँच नियन्त्रण सूची (POSIX ACLs) को कार्यान्वयन पुन: काम गरिएको छ। नयाँ कार्यान्वयनले वास्तु सम्बन्धी समस्याहरू हटाउँछ, कोडबेस मर्मतसम्भारलाई सरल बनाउँछ, र थप सुरक्षित डेटा प्रकारहरू परिचय गराउँछ।
  • फाइल र डाइरेक्टरीहरूको पारदर्शी इन्क्रिप्सनका लागि प्रयोग गरिने fscrypt उपप्रणालीले SM4 इन्क्रिप्शन एल्गोरिथ्म (चिनियाँ मानक GB/T 32907-2016) को लागि समर्थन थपेको छ।
  • NFSv2 समर्थन बिना कर्नेल निर्माण गर्ने क्षमता प्रदान गरिएको छ (भविष्यमा तिनीहरू NFSv2 लाई समर्थन गर्न पूर्ण रूपमा रोक्ने योजना बनाउँछन्)।
  • NVMe यन्त्रहरूमा पहुँच अधिकार जाँच गर्ने संगठन परिवर्तन गरिएको छ। यदि लेखन प्रक्रियासँग यन्त्रको समर्पित फाइलमा पहुँच छ भने NVMe उपकरणमा पढ्न र लेख्न सक्ने क्षमता प्रदान गर्दछ (पहिले प्रक्रियामा CAP_SYS_ADMIN अनुमति हुन्थ्यो)।
  • CD/DVD प्याकेज ड्राइभर हटाइयो, जुन 2016 मा रोकिएको थियो।
• भर्चुअलाइजेशन र सुरक्षा
  • Retbleed जोखिम विरुद्ध सुरक्षा को नयाँ विधि Intel र AMD CPUs मा लागू गरिएको छ, कल गहिराई ट्र्याकिङ प्रयोग गरी, जसले Retbleed विरुद्ध पहिलेको वर्तमान सुरक्षा जति कामलाई ढिलो गर्दैन। नयाँ मोड सक्षम गर्न, कर्नेल आदेश रेखा प्यारामिटर "retbleed=stuff" प्रस्ताव गरिएको छ।
  • प्रयोगको परिणाम स्वरूप सामान्य कार्यान्वयन आदेश (नियन्त्रण प्रवाह) को उल्लङ्घन रोक्नको लागि हार्डवेयर इन्टेल IBT (अप्रत्यक्ष शाखा ट्र्याकिङ) निर्देशनहरू र सफ्टवेयर सुरक्षा kCFI (कर्नेल कन्ट्रोल फ्लो इन्टिग्रिटी) को प्रयोगलाई संयोजन गर्दै हाइब्रिड FineIBT निर्देशन प्रवाह सुरक्षा संयन्त्र थपियो। कार्यहरूमा मेमोरीमा भण्डारण गरिएका सूचकहरू परिमार्जन गर्ने शोषणहरूको। FineIBT ले ENDBR निर्देशनमा जम्पको अवस्थामा मात्र अप्रत्यक्ष जम्पद्वारा कार्यान्वयन गर्न अनुमति दिन्छ, जुन प्रकार्यको सुरुमा राखिएको छ। थप रूपमा, kCFI मेकानिजमसँग समानताद्वारा, पोइन्टरहरूको अपरिवर्तनीयताको ग्यारेन्टी गर्न ह्यासहरू जाँच गरिन्छ।
  • ब्लक आक्रमणहरूमा प्रतिबन्धहरू थपियो जसले "ओफ्" राज्यहरूको उत्पादनलाई हेरफेर गर्छ, जस पछि समस्याग्रस्त कार्यहरू पूरा हुन्छन् र प्रणालीलाई रोक्न बिना राज्य पुनर्स्थापित हुन्छ। "उफ्" राज्यमा धेरै ठूलो संख्यामा कलहरूको साथ, सन्दर्भ काउन्टर ओभरफ्लो हुन्छ (रिफकाउन्ट), जसले NULL सूचक dereferences को कारण हुने कमजोरीहरूको शोषण गर्न अनुमति दिन्छ। त्यस्ता आक्रमणहरूबाट जोगाउनको लागि, कर्नेलमा अधिकतम संख्यामा "ओप्स" ट्रिगरहरूको लागि सीमा थपिएको छ, जसलाई पार गरेपछि कर्नेलले "आतंक" स्थितिमा संक्रमण सुरु गर्नेछ र त्यसपछि रिबुट हुनेछ, जसले प्राप्त गर्न अनुमति दिँदैन। पुन: गणना ओभरफ्लो गर्न आवश्यक पुनरावृत्तिहरूको संख्या। पूर्वनिर्धारित रूपमा, सीमा 10 हजार "ओप्स" मा सेट गरिएको छ, तर यदि चाहियो भने, यो oops_limit प्यारामिटर मार्फत परिवर्तन गर्न सकिन्छ।
  • ioctl TIOCSTI प्रयोग गरेर टर्मिनलमा डाटा राख्ने क्षमतालाई असक्षम गर्न LEGACY_TIOCSTI र sysctl legacy_tiocsti कन्फिगरेसन प्यारामिटर थपियो, किनकि यो कार्यक्षमता टर्मिनल इनपुट बफरमा स्वेच्छाचारी क्यारेक्टरहरू प्रतिस्थापन गर्न र प्रयोगकर्ता इनपुट सिमुलेट गर्न प्रयोग गर्न सकिन्छ।
  • नयाँ प्रकारको आन्तरिक संरचना, encoded_page, प्रस्ताव गरिएको छ, जसमा सूचकको आकस्मिक dereference विरुद्ध सुरक्षा गर्न प्रयोग गरिने थप जानकारी भण्डारण गर्न सूचकको तल्लो बिट्स प्रयोग गरिन्छ (यदि dereference वास्तवमा आवश्यक छ भने, यी अतिरिक्त बिटहरू पहिले खाली गर्नुपर्छ)। ।
  • ARM64 प्लेटफर्ममा, बुट चरणमा, छाया स्ट्याक मेकानिजमको सफ्टवेयर कार्यान्वयनलाई सक्षम वा असक्षम गर्न सम्भव छ, जुन स्ट्याकमा बफर ओभरफ्लोको घटनामा फंक्शनबाट फिर्ती ठेगाना ओभरराइट गर्नबाट जोगाउन प्रयोग गरिन्छ (। सुरक्षाको सार भनेको फंक्शनमा नियन्त्रण हस्तान्तरण गरिसकेपछि फिर्ता ठेगानालाई छुट्टै "छाया" स्ट्याकमा बचत गर्नु र प्रकार्यबाट बाहिर निस्कनु अघि दिइएको ठेगाना पुन: प्राप्त गर्नु हो)। एक कर्नेल असेंबलीमा छाया स्ट्याकको हार्डवेयर र सफ्टवेयर कार्यान्वयनका लागि समर्थनले तपाईंलाई विभिन्न एआरएम प्रणालीहरूमा एउटा कर्नेल प्रयोग गर्न अनुमति दिन्छ, सूचक प्रमाणीकरणका लागि निर्देशनहरूको लागि तिनीहरूको समर्थनलाई ध्यान नदिई। सफ्टवेयर कार्यान्वयनको समावेश लोडिङ समयमा कोडमा आवश्यक निर्देशनहरूको प्रतिस्थापन मार्फत गरिन्छ।
  • Intel प्रोसेसरहरूमा एसिन्क्रोनस निकास सूचना संयन्त्र प्रयोग गर्नको लागि समर्थन थपियो, जसले SGX एन्क्लेभहरूमा कार्यान्वयन गरिएको कोडमा एकल-चरण आक्रमणहरू पत्ता लगाउन अनुमति दिन्छ।
  • अपरेसनहरूको सेट प्रस्ताव गरिएको छ जसले हाइपरभाइजरलाई Intel TDX (ट्रस्टेड डोमेन एक्सटेन्सन) अतिथि प्रणालीहरूबाट अनुरोधहरूलाई समर्थन गर्न अनुमति दिन्छ।
  • कर्नेल निर्माण सेटिङहरू RANDOM_TRUST_BOOTLOADER र RANDOM_TRUST_CPU हटाइएको छ, सम्बन्धित आदेश रेखा विकल्पहरू random.trust_bootloader र random.trust_cpu को पक्षमा।
  • ल्यान्डलक मेकानिजम, जसले तपाईंलाई बाह्य वातावरणसँग प्रक्रियाहरूको समूहको अन्तरक्रियालाई सीमित गर्न अनुमति दिन्छ, LANDLOCK_ACCESS_FS_TRUNCATE फ्ल्यागको लागि समर्थन थपेको छ, जसले फाइल काट्ने कार्यहरूको कार्यान्वयनलाई नियन्त्रण गर्न सम्भव बनाउँछ।
• नेटवर्क उपप्रणाली
  • IPv6 को लागि, PLB (प्रोटेक्टिभ लोड ब्यालेन्सिङ) को लागि समर्थन थपिएको छ, डाटा सेन्टर स्विचहरूमा ओभरलोड बिन्दुहरू कम गर्ने उद्देश्यले नेटवर्क लिङ्कहरू बीचको लोड ब्यालेन्सिङ मेकानिजम। IPv6 फ्लो लेबल परिवर्तन गरेर, PLB ले स्विच पोर्टहरूमा लोड ब्यालेन्स गर्न प्याकेट मार्गहरू अनियमित रूपमा परिवर्तन गर्दछ। प्याकेट पुन: क्रमबद्धता कम गर्न, यो अपरेसन निष्क्रियको अवधि पछि सम्भव भएसम्म गरिन्छ। गुगल डाटा सेन्टरहरूमा PLB को प्रयोगले स्विच पोर्टहरूमा लोड असंतुलनलाई औसत 60% ले घटाएको छ, प्याकेट हानिलाई 33% ले घटाएको छ, र 20% ले विलम्बता घटाएको छ।
  • Wi-Fi 7 (802.11be) लाई समर्थन गर्ने MediaTek उपकरणहरूको लागि ड्राइभर थपियो।
  • 800-gigabit लिङ्कहरूको लागि समर्थन थपियो।
  • काम रोक्न बिना, उडान मा नेटवर्क इन्टरफेस पुन: नामकरण गर्ने क्षमता थपियो।
  • प्याकेट आइपुगेको IP ठेगानाको उल्लेख SYN बाढीको बारेमा लग सन्देशहरूमा थपिएको छ।
  • UDP को लागि, विभिन्न नेटवर्क नेमस्पेसहरूको लागि छुट्टै ह्यास तालिकाहरू प्रयोग गर्ने क्षमता लागू गरिएको छ।
  • नेटवर्क ब्रिजहरूको लागि, MAB (MAC प्रमाणीकरण बाइपास) प्रमाणीकरण विधिको लागि समर्थन लागू गरिएको छ।
  • CAN प्रोटोकल (CAN_RAW) को लागि, SO_MARK सकेट मोडको लागि समर्थन fwmark-आधारित ट्राफिक फिल्टरहरू संलग्न गर्न लागू गरिएको छ।
  • ipset ले नयाँ बिटमास्क प्यारामिटर लागू गर्दछ जसले तपाईंलाई IP ठेगानामा स्वेच्छाचारी बिटहरूमा आधारित मास्क सेट गर्न अनुमति दिन्छ (उदाहरणका लागि, "ipset सिर्जना गर्नुहोस् set1 hash: ip bitmask 255.128.255.0")।
  • nf_tables मा टनेल प्याकेटहरू भित्र आन्तरिक हेडरहरू प्रशोधन गर्न समर्थन थपियो।
• उपकरण
  • "एक्सेल" उपप्रणालीलाई कम्प्युटेसनल एक्सेलेटरहरूको लागि फ्रेमवर्कको कार्यान्वयनको साथ थपिएको छ, जुन व्यक्तिगत ASIC को रूपमा वा SoC र GPU भित्र IP ब्लकहरूको रूपमा आपूर्ति गर्न सकिन्छ। यी एक्सेलेटरहरू मुख्यतया मेशिन लर्निङ समस्याहरूको समाधानलाई गति दिने उद्देश्यले छन्।
  • amdgpu ड्राइभरले GC, PSP, SMU र NBIO IP कम्पोनेन्टहरूको लागि समर्थन समावेश गर्दछ। ARM64 प्रणालीहरूको लागि, DCN (डिस्प्ले कोर नेक्स्ट) को लागि समर्थन लागू गरिएको छ। सुरक्षित स्क्रिन आउटपुटको कार्यान्वयन DCN10 को प्रयोगबाट DCN21 मा सारिएको छ र अब धेरै स्क्रिनहरू जडान गर्दा प्रयोग गर्न सकिन्छ।
  • i915 (Intel) ड्राइभरले Discrete Intel Arc (DG2/Alchemist) भिडियो कार्डहरूको लागि समर्थन स्थिर गरेको छ।
  • Nouveau ड्राइभरले NVIDIA GA102 (RTX 30) GPUs लाई Ampere आर्किटेक्चरमा आधारित समर्थन गर्दछ। nva3 (GT215) कार्डहरूको लागि, ब्याकलाइट नियन्त्रण गर्ने क्षमता थपिएको छ।
  • Realtek 8852BE, Realtek 8821CU, 8822BU, 8822CU, 8723DU (USB) र MediaTek MT7996 चिप्स, Broadcom BCM4377/4378/4387, ब्लुटुथ 8521BE, वेलटेक XNUMXCU, XNUMXBU, वायरलेस एडेप्टरहरूको लागि समर्थन थपियो। नियन्त्रकहरू।
  • बिल्ट-इन साउन्ड चिप्स HP Stream 8, Advantech MICA-071, Dell SKU 0C11, Intel ALC5682I-VD, Xiaomi Redmi Book Pro 14 2022, i.MX93, Armada 38K3588x, को लागि ASoC (ALSA System on Chip) समर्थन थपियो। Focusrite Saffire Pro 40 अडियो इन्टरफेसको लागि समर्थन थपियो। Realtek RT1318 अडियो कोडेक थपियो।
  • Sony स्मार्टफोन र ट्याब्लेटहरू (Xperia 10 IV, 5 IV, X र X कम्प्याक्ट, OnePlus One, 3, 3T र Nord N100, Xiaomi Poco F1 र Mi6, Huawei Watch, Google Pixel 3a, Samsung Galaxy Tab 4 10.1) को लागि समर्थन थपियो।
  • ARM SoC र Apple T6000 (M1 Pro), T6001 (M1 Max), T6002 (M1 Ultra), Qualcomm MSM8996 Pro (Snapdragon 821), SM6115 (Snapdragon 662), SM4250 (Snapdragon 460), SM6375gon 695 (S670gon) को लागि समर्थन थपियो। बोर्डहरू, SDM670 (Snapdragon 8976), MSM652 (Snapdragon 8956), MSM650 (Snapdragon 3326), RK351 Odroid-Go/rg310, Zyxel NSA8S, InnoComm i.MXXNUMXMM, Odroid Go Ultra।

उही समयमा, ल्याटिन अमेरिकी फ्री सफ्टवेयर फाउन्डेशनले पूर्ण रूपमा नि: शुल्क कर्नेल 6.2 - Linux-libre 6.2-gnu को संस्करण गठन गर्‍यो, फर्मवेयर र ड्राइभरहरूको स्वामित्व घटक वा कोडको खण्डहरू समावेश गर्ने तत्वहरूबाट सफा गरियो, जसको दायरा सीमित छ। निर्माता। नयाँ रिलीजले nouveau ड्राइभरमा नयाँ ब्लबहरू सफा गर्छ। ब्लब लोडिङ mt7622, ​​mt7996 wifi र bcm4377 ब्लुटुथ ड्राइभरहरूमा असक्षम गरिएको छ। Aarch64 आर्किटेक्चरको लागि dts फाइलहरूमा ब्लब नामहरू सफा गरियो। विभिन्न ड्राइभरहरू र उपप्रणालीहरूमा ब्लब सफाई कोड अपडेट गरियो। s5k4ecgx ड्राइभर सफा गर्न रोकियो, किनकि यो कर्नेलबाट हटाइयो।

स्रोत: opennet.ru