लिनक्स कर्नेल 5.14

विकास को दुई महिना पछि, Linus Torvalds परिचय कर्नेल रिलीज लिनक्स 5.14। सबैभन्दा उल्लेखनीय परिवर्तनहरू मध्ये: नयाँ quotactl_fd() र memfd_secret() प्रणाली कलहरू, ide र कच्चा ड्राइभरहरू हटाउने, cgroup को लागि नयाँ I/O प्राथमिकता नियन्त्रक, SCHED_CORE कार्य तालिका मोड, प्रमाणित BPF कार्यक्रम लोडरहरू सिर्जना गर्न पूर्वाधार।

नयाँ संस्करणमा 15883 विकासकर्ताहरूबाट 2002 फिक्सहरू समावेश छन्, प्याच साइज 69 MB हो (परिवर्तनहरूले 12580 फाइलहरूलाई असर गर्यो, 861501 कोडका लाइनहरू थपियो, 321654 लाइनहरू मेटाइयो)। 47 मा प्रस्तुत गरिएका सबै परिवर्तनहरू मध्ये 5.14% यन्त्र ड्राइभरहरूसँग सम्बन्धित छन्, लगभग 14% परिवर्तनहरू हार्डवेयर आर्किटेक्चरको लागि विशिष्ट कोड अपडेट गर्न सम्बन्धित छन्, 13% नेटवर्किङ स्ट्याकसँग सम्बन्धित छन्, 3% फाइल प्रणालीसँग सम्बन्धित छन्, र 3% आन्तरिक कर्नेल उपप्रणालीसँग सम्बन्धित छन्।

मुख्य नवाचारहरू:

• डिस्क उपप्रणाली, इनपुट/आउटपुट र फाइल प्रणाली:
  • cgroup को लागी कार्यान्वयन गरियो नयाँ I/O प्राथमिकता नियन्त्रक - rq-qos, जसले प्रत्येक cgroup का सदस्यहरूद्वारा उत्पन्न गरिएका यन्त्रहरू ब्लक गर्न अनुरोधहरूको प्रशोधन प्राथमिकतालाई नियन्त्रण गर्न सक्छ। नयाँ प्राथमिकता नियन्त्रक समर्थन mq-डेडलाइन I/O अनुसूचकमा थपिएको छ;
  • ext4 फाइल प्रणालीमा कार्यान्वयन गरियो नयाँ ioctl आदेश EXT4_IOC_CHECKPOINT, जसले लग र सम्बद्ध बफरहरूबाट डिस्कमा सबै पेन्डिङ लेनदेनहरूलाई बल दिन्छ, र लग इन भण्डारणद्वारा प्रयोग गरिएको क्षेत्रलाई पनि अधिलेखन गर्दछ। परिवर्तन फाइल प्रणालीबाट सूचना चुहावट रोक्नको लागि पहलको एक भागको रूपमा तयार गरिएको थियो;
  • Btrfs मा परिचय गराईयो कार्यसम्पादन अप्टिमाइजेसनहरू: fsync कार्यान्वयनको क्रममा विस्तारित एट्रिब्युटहरूको अनावश्यक लगिङ हटाएर, विस्तारित एट्रिब्युटहरूको साथ गहन अपरेशनहरूको प्रदर्शन 17% सम्म बढ्यो। थप रूपमा, विस्तारहरूलाई असर नगर्ने ट्रिम अपरेसनहरू प्रदर्शन गर्दा, पूर्ण सिङ्क्रोनाइजेसन असक्षम गरिएको छ, जसले सञ्चालन समयलाई १२% ले घटाएको छ। FS जाँच गर्दा I/O ब्यान्डविथ सीमित गर्न sysfs मा सेटिङ थपिएको छ। रिसाइज गर्ने र यन्त्र सञ्चालनहरू मेटाउने रद्द गर्न ioctl कलहरू थपियो;
  • XFS मा पुन: काम गरियो बफर क्यासको कार्यान्वयन, जुन ब्याच मोडमा मेमोरी पृष्ठहरूको आवंटनमा स्थानान्तरण हुन्छ। सुधारिएको क्यास दक्षता;
  • F2FS ले पढ्ने मात्र मोडमा काम गर्ने विकल्प थप्यो र अनियमित पढ्ने कार्यसम्पादन सुधार गर्न कम्प्रेस्ड ब्लक क्यासिङ मोड (compress_cache) लागू गर्‍यो। mmap() सञ्चालन प्रयोग गरेर मेमोरीमा म्याप गरिएका फाइलहरू कम्प्रेस गर्नको लागि समर्थन लागू गरिएको छ। मास्कद्वारा फाइल कम्प्रेसनलाई चयन रूपमा असक्षम गर्न, नयाँ माउन्ट विकल्प नोकम्प्रेस प्रस्ताव गरिएको छ;
  • केहि डिजिटल क्यामेराहरूको भण्डारणको साथ अनुकूलता सुधार गर्न exFAT ड्राइभरमा काम गरिएको छ;
  • प्रणाली कल थपियो quotactl_fd(), जसले तपाईंलाई विशेष उपकरण फाइल मार्फत कोटाहरू व्यवस्थापन गर्न अनुमति दिन्छ, तर फाइल प्रणालीसँग सम्बन्धित फाइल वर्णनकर्ता निर्दिष्ट गरेर जसको लागि कोटा लागू गरिएको छ;
  • IDE इन्टरफेस भएका ब्लक यन्त्रहरूका लागि पुराना ड्राइभरहरू कर्नेलबाट हटाइएका छन्; तिनीहरू लामो समयदेखि libata उपप्रणालीद्वारा प्रतिस्थापन गरिएका छन्। पुराना यन्त्रहरूको लागि समर्थन पूर्ण रूपमा कायम राखिएको छ, परिवर्तनहरूले पुराना ड्राइभरहरू प्रयोग गर्ने क्षमतालाई मात्र सरोकार राख्छ, जुन प्रयोग गर्दा ड्राइभहरूलाई /dev/hd* भनिन्छ, र /dev/sd* होइन;
  • "कच्चा" ड्राइभर कर्नेलबाट हटाइएको छ, /dev/raw इन्टरफेस मार्फत ब्लक यन्त्रहरूमा अनबफर पहुँच प्रदान गर्दै। यो कार्यक्षमता लामो समयदेखि O_DIRECT झण्डा प्रयोग गरेर अनुप्रयोगहरूमा लागू गरिएको छ;
• मेमोरी र प्रणाली सेवाहरू:
  • कार्य अनुसूचकमा नयाँ समयतालिका मोड लागू गरिएको छ SCHED_CORE, जसले तपाइँलाई एउटै CPU कोरमा कुन प्रक्रियाहरू सँगै चल्न सक्छन् भनेर नियन्त्रण गर्न अनुमति दिन्छ। प्रत्येक प्रक्रियालाई कुकी पहिचानकर्ता तोक्न सकिन्छ जसले प्रक्रियाहरू (उदाहरणका लागि, एउटै प्रयोगकर्ता वा कन्टेनरसँग सम्बन्धित) बीचको विश्वासको दायरा परिभाषित गर्दछ। कोड कार्यान्वयन व्यवस्थित गर्दा, अनुसूचकले सुनिश्चित गर्न सक्छ कि एक सीपीयू कोर एउटै मालिकसँग सम्बन्धित प्रक्रियाहरू बीच मात्र साझेदारी गरिएको छ, जसलाई एउटै SMT (हाइपर थ्रेडिङ) थ्रेडमा चल्नबाट विश्वसनीय र अविश्वसनीय कार्यहरूलाई रोकेर केही स्पेक्टर आक्रमणहरू रोक्न प्रयोग गर्न सकिन्छ। ;
  • cgroup मेकानिजमको लागि, किल अपरेशनको लागि समर्थन लागू गरिएको छ, जसले तपाईंलाई भर्चुअल फाइल cgroup.kill मा "1" लेखेर एकैचोटि समूहसँग सम्बन्धित सबै प्रक्रियाहरू (SIGKILL पठाउनुहोस्) मार्न अनुमति दिन्छ;
  • स्प्लिट लकहरू ("स्प्लिट लकहरू") पत्ता लगाउन प्रतिक्रियासँग सम्बन्धित विस्तारित क्षमताहरू जुन मेमोरीमा असंरेखित डाटा पहुँच गर्दा हुन्छ किनभने परमाणु निर्देशन कार्यान्वयन गर्दा, डाटाले दुई CPU क्यास लाइनहरू पार गर्दछ। यस्तो अवरुद्धले कार्यसम्पादनमा उल्लेखनीय गिरावट ल्याउँछ, त्यसैले पहिले यो अवरुद्ध भएको अनुप्रयोगलाई बलपूर्वक समाप्त गर्न सम्भव थियो। नयाँ विमोचनले कर्नेल कमाण्ड लाइन प्यारामिटर "split_lock_detect=ratelimit:N" थप्छ, जसले तपाइँलाई प्रति सेकेन्ड लक अपरेसनको दरमा प्रणाली-व्यापी सीमा परिभाषित गर्न अनुमति दिन्छ, जसलाई पार गरेपछि स्प्लिट लकको स्रोत बनेको कुनै पनि प्रक्रिया हुनेछ। समाप्त गर्नुको सट्टा 20 एमएसको लागि रोक्न बाध्य हुनुहोस्;
  • cgroup ब्यान्डविथ कन्ट्रोलर CFS (CFS ब्यान्डविथ कन्ट्रोलर), जसले प्रत्येक cgroup मा कति प्रोसेसर समय आवंटित गर्न सकिन्छ भनेर निर्धारण गर्दछ, कार्यको दिइएको अवधि द्वारा सीमित सीमाहरू परिभाषित गर्ने क्षमता छ, जसले विलम्ब-संवेदनशील लोडहरूको राम्रो नियमनलाई अनुमति दिन्छ। उदाहरणका लागि, cpu.cfs_quota_us लाई 50000 मा र cpu.cfs_period_us लाई 100000 मा सेट गर्नाले प्रक्रियाहरूको समूहलाई प्रत्येक 100ms मा 50ms CPU समय बर्बाद गर्न अनुमति दिनेछ।
  • थपियो BPF प्रोग्राम लोडरहरू सिर्जना गर्न प्रारम्भिक पूर्वाधार, जसले थप विश्वसनीय डिजिटल कुञ्जीसँग हस्ताक्षर गरिएका BPF कार्यक्रमहरू डाउनलोड गर्न अनुमति दिनेछ;
  • नयाँ futex अपरेसन FUTEX_LOCK_PI2 थपियो, जसले टाइमआउट गणना गर्न एक मोनोटोनिक टाइमर प्रयोग गर्दछ, जसले प्रणाली द्वारा निद्रा मोडमा बिताएको समयलाई ध्यानमा राख्छ;
  • RISC-V आर्किटेक्चरको लागि, ठूला मेमोरी पृष्ठहरूको लागि समर्थन (पारदर्शी विशाल-पृष्ठहरू) र प्रयोग गर्ने क्षमता। KFENCE मेमोरीसँग काम गर्दा त्रुटिहरू पहिचान गर्न;
  • madvise() प्रणाली कलमा, जसले प्रक्रिया मेमोरी व्यवस्थापनलाई अनुकूलन गर्ने माध्यम प्रदान गर्दछ, थपियो MADV_POPULATE_READ र MADV_POPULATE_WRITE फ्ल्यागहरू वास्तविक पढ्न वा लेख्न (पूर्वनिर्धारित) प्रदर्शन नगरी, पढ्न वा लेख्ने अपरेसनहरूको लागि म्याप गरिएका सबै मेमोरी पृष्ठहरूमा "पृष्ठ दोष" उत्पन्न गर्न। झण्डाहरूको प्रयोग कार्यक्रमको कार्यान्वयनमा ढिलाइ कम गर्नको लागि उपयोगी हुन सक्छ, "पृष्ठ गल्ती" ह्यान्डलरको सक्रिय कार्यान्वयनको लागि एकैचोटि सबै अनलोकेटेड पृष्ठहरूको लागि, तिनीहरूलाई वास्तविक पहुँचको लागि पर्खाइ नगरी;
  • एक एकाइ परीक्षण प्रणाली मा कुनिट थपियो QEMU वातावरणमा चलिरहेको परीक्षणहरूको लागि समर्थन;
  • नयाँ ट्रेसरहरू थपियो: "osnoise"अवरोध ह्यान्डलिङको कारणले भएको अनुप्रयोग ढिलाइ ट्र्याक गर्न, र टाइमर संकेतबाट उठ्दा ढिलाइको बारेमा विस्तृत जानकारी प्रदर्शन गर्न "टाइमरलाट";
• भर्चुअलाइजेशन र सुरक्षा:
  • थपे प्रणाली कल memfd_secret(), जसले तपाईंलाई पृथक ठेगाना स्थानमा निजी मेमोरी क्षेत्र सिर्जना गर्न अनुमति दिन्छ, मालिक प्रक्रियामा मात्र देखिने, अन्य प्रक्रियाहरूमा प्रतिबिम्बित छैन र कर्नेलमा सीधा पहुँचयोग्य छैन;
  • seccomp प्रणाली कल फिल्टरिङ प्रणालीमा, प्रयोगकर्ता स्पेसमा लक ह्यान्डलरहरू सार्दा, एक पृथक कार्यको लागि फाइल वर्णनकर्ता सिर्जना गर्न र प्रणाली कल प्रक्रिया गर्दा यसलाई फिर्ता गर्न एक परमाणु अपरेशन प्रयोग गर्न सम्भव छ। प्रस्तावित कार्यले समाधान गर्छ समस्या संकेत आउँदा प्रयोगकर्ता स्पेसमा ह्यान्डलरको अवरोधको साथ;
  • थपे नयाँ संयन्त्र प्रयोगकर्ता आईडी नेमस्पेसमा संसाधन सीमितता व्यवस्थापन गर्न, जसले "प्रयोगकर्ता नेमस्पेस" मा प्रयोगकर्तालाई व्यक्तिगत rlimit काउन्टरहरू बाँध्छ। परिवर्तनले साझा स्रोत काउन्टरहरूको प्रयोगको साथ समस्या समाधान गर्दछ जब एक प्रयोगकर्ताले विभिन्न कन्टेनरहरूमा प्रक्रियाहरू चलाउँछ;
  • ARM64 प्रणालीहरूको लागि KVM हाइपरभाइजरले अतिथि प्रणालीहरूमा MTE (MemTag, मेमोरी ट्यागिङ एक्सटेन्सन) विस्तार प्रयोग गर्ने क्षमता थपेको छ, जसले तपाईंलाई प्रत्येक मेमोरी आवंटन सञ्चालनमा ट्यागहरू बाँध्न अनुमति दिन्छ र शोषण रोक्नको लागि पोइन्टरहरूको सही प्रयोग जाँच गर्ने व्यवस्था गर्छ। पहिले नै मुक्त मेमोरी ब्लकहरू, ओभरफ्लो बफरहरू, प्रारम्भिकता अघि पहुँच र वर्तमान सन्दर्भ बाहिर प्रयोगको कारणले गर्दा कमजोरीहरू;
  • ARM64 प्लेटफर्म द्वारा प्रदान गरिएको सूचक प्रमाणीकरण अब कर्नेल र प्रयोगकर्ता ठाउँको लागि छुट्टै कन्फिगर गर्न सकिन्छ। टेक्नोलोजीले तपाईंलाई डिजिटल हस्ताक्षरहरू प्रयोग गरेर फिर्ता ठेगानाहरू प्रमाणित गर्न विशेष ARM64 निर्देशनहरू प्रयोग गर्न अनुमति दिन्छ जुन सूचकको प्रयोग नगरिएको माथिल्लो बिट्समा भण्डार गरिएको छ;
  • प्रयोगकर्ता-मोड लिनक्समा थपियो PCI-over-virtio चालक द्वारा लागू गरिएको भर्चुअल PCI बसको साथ PCI यन्त्रहरूका लागि ड्राइभरहरू प्रयोग गर्न समर्थन;
  • x86 प्रणालीहरूको लागि, virtio-iommu paravirtualized यन्त्रको लागि समर्थन थपियो, जसले तपाईंलाई IOMMU अनुरोधहरू पठाउन अनुमति दिन्छ, जस्तै ATTACH, DETACH, MAP र UNMAP, मेमोरी पृष्ठ तालिकाहरू अनुकरण नगरी virtio यातायातमा;
  • Intel CPUs को लागि, Skylake परिवार देखि Coffee Lake सम्म, Intel TSX (Transactional Synchronization Extensions) को प्रयोग, जसले गतिशील रूपमा अनावश्यक सिंक्रोनाइजेसन कार्यहरू हटाएर बहु-थ्रेडेड अनुप्रयोगहरूको प्रदर्शन सुधार गर्न उपकरणहरू प्रदान गर्दछ, पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। आक्रमणको सम्भावनाको कारण विस्तारहरू असक्षम छन् Zombieload, तेस्रो-पक्ष च्यानलहरू मार्फत जानकारीको चुहावटलाई हेरफेर गर्दै जुन अपरेसनहरूको एसिन्क्रोनस अवरोध (TAA, TSX एसिंक्रोनस एबोर्ट) को लागि संयन्त्रको सञ्चालनको क्रममा हुन्छ;
• नेटवर्क उपप्रणाली:
  • MPTCP (MultiPath TCP) को कोरमा निरन्तर एकीकरण, विभिन्न IP ठेगानाहरूसँग सम्बन्धित विभिन्न नेटवर्क इन्टरफेसहरू मार्फत विभिन्न मार्गहरूमा प्याकेटहरू एकै साथ वितरणको साथ TCP जडानको सञ्चालन व्यवस्थित गर्नको लागि TCP प्रोटोकलको विस्तार। नयाँ अंकमा थपे IPv4 र IPv6 (मल्टीपाथ ह्यास नीति) का लागि तपाईंको आफ्नै ट्राफिक ह्यासिङ नीतिहरू सेट गर्ने संयन्त्र, प्रयोगकर्ता स्पेसबाट प्याकेटहरूमा कुन फिल्डहरू, इनक्याप्सुलेटेडहरू सहित, पथको छनोट निर्धारण गर्ने ह्यास गणना गर्दा प्रयोग गरिने छ भनेर निर्धारण गर्न सम्भव बनाउँछ। प्याकेटको लागि;
  • सकेट समर्थन भर्चुअल यातायात virtio मा थपिएको छ SOCK_SEQPACKET (डेटाग्रामको व्यवस्थित र भरपर्दो प्रसारण);
  • SO_REUSEPORT सकेट मेकानिजमको क्षमताहरू विस्तार गरिएको छ, जसले SO_REUSEPORT मार्फत जडान भएका सबै सकेटहरूमा एकैसाथ आगमन अनुरोधहरूको वितरणको साथ जडानहरू प्राप्त गर्न धेरै सुन्न सकेटहरूलाई एउटा पोर्टमा जडान गर्न अनुमति दिन्छ, जसले बहु-थ्रेडेड सर्भर अनुप्रयोगको सिर्जनालाई सरल बनाउँछ। । नयाँ संस्करणमा थपियो प्रारम्भिक रूपमा चयन गरिएको सकेट द्वारा अनुरोध प्रशोधन गर्दा विफलताको अवस्थामा अर्को सकेटमा नियन्त्रण हस्तान्तरण गर्नको लागि (सेवाहरू पुन: सुरु गर्दा व्यक्तिगत जडानहरू गुमाउने समस्या समाधान गर्दछ);
• उपकरण:
  • amdgpu चालकमा कार्यान्वयन गरियो नयाँ AMD Radeon RX 6000 श्रृंखला GPUs को लागि समर्थन, कोडनेम "बेज गोबी" (Navi 24) र "येलो कार्प", साथै Aldebaran GPU (gfx90a) र भ्यान गग APU को लागि सुधारिएको समर्थन। धेरै eDP प्यानलहरूसँग एकै साथ काम गर्ने क्षमता थपियो। APU Renoir को लागि, भिडियो मेमोरी (TMZ, ट्रस्टेड मेमोरी जोन) मा इन्क्रिप्टेड बफरहरूसँग काम गर्नको लागि समर्थन लागू गरिएको छ। हट-अनप्लग ग्राफिक्स कार्डहरूको लागि समर्थन थपियो। Radeon RX 6000 (Navi 2x) GPU र पुराना AMD GPU हरूका लागि, ASPM (सक्रिय राज्य पावर व्यवस्थापन) पावर बचत संयन्त्रको लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, जुन पहिले Navi 1x, Vega र Polaris GPU हरूका लागि मात्र सक्षम गरिएको थियो;
  • AMD चिप्सका लागि, साझा भर्चुअल मेमोरी (SVM, साझा भर्चुअल मेमोरी) को लागि समर्थन HMM (Heterogeneous मेमोरी व्यवस्थापन) उपप्रणालीको आधारमा थपिएको छ, जसले तिनीहरूको आफ्नै मेमोरी व्यवस्थापन एकाइहरू (MMU, मेमोरी व्यवस्थापन इकाई) सँग यन्त्रहरूको प्रयोग गर्न अनुमति दिन्छ। जसले मुख्य मेमोरीमा पहुँच गर्न सक्छ। HMM प्रयोग सहित, तपाइँ GPU र CPU बीच साझा ठेगाना ठाउँ व्यवस्थित गर्न सक्नुहुन्छ, जसमा GPU ले प्रक्रियाको मुख्य मेमोरीमा पहुँच गर्न सक्छ;
  • प्रारम्भिक प्रविधि समर्थन थपियो AMD स्मार्ट शिफ्ट, जसले गेमिङ, भिडियो सम्पादन र थ्रीडी रेन्डरिङ गर्दा कार्यसम्पादन बढाउन चिपसेट र AMD ग्राफिक्स कार्डको साथ ल्यापटपमा CPU र GPU को पावर खपत प्यारामिटरहरूलाई गतिशील रूपमा परिवर्तन गर्छ;
  • Intel भिडियो कार्डहरूको लागि i915 ड्राइभरमा समावेश Intel Alderlake P चिप्सका लागि समर्थन;
  • हाइपर-V भर्चुअल ग्राफिक्स एडाप्टरको लागि drm/hyperv ड्राइभर थपियो;
  • थपे simpledrm ग्राफिक्स ड्राइभर जसले आउटपुटको लागि UEFI फर्मवेयर वा BIOS द्वारा प्रदान गरिएको EFI-GOP वा VESA फ्रेमबफर प्रयोग गर्दछ। ड्राइभरको मुख्य उद्देश्य बुटको प्रारम्भिक चरणहरूमा ग्राफिकल आउटपुट क्षमताहरू प्रदान गर्नु हो, पूर्ण DRM ड्राइभर प्रयोग गर्नु अघि। ड्राइभरलाई उपकरणहरूको लागि अस्थायी समाधानको रूपमा पनि प्रयोग गर्न सकिन्छ जसमा अहिलेसम्म नेटिभ DRM ड्राइभरहरू छैनन्;
  • थपियो सबै-मा-एक कम्प्युटर समर्थन रास्पबेरी Pi 400;
  • डेल ल्यापटपहरूमा समावेश क्यामेरा र माइक्रोफोन हार्डवेयर स्विचहरूलाई समर्थन गर्न डेल-डब्ल्यूएमआई-प्राइभेसी ड्राइभर थपियो;
  • Lenovo ल्यापटप को लागी थपे sysfs /sys/class/firmware-attributes/ मार्फत BIOS प्यारामिटरहरू परिवर्तन गर्नको लागि WMI इन्टरफेस;
  • विस्तार गरियो USB4 इन्टरफेस संग उपकरणहरूको लागि समर्थन;
  • थपियो साउन्ड कार्ड र कोडेक्स AmLogic SM1 TOACODEC, Intel AlderLake-M, NXP i.MX8, NXP TFA1, TDF9897, Rockchip RK817, Qualcomm Quinary MI2 र Texas Instruments TAS2505 को लागि समर्थन। HP र ASUS ल्यापटपहरूमा सुधारिएको अडियो समर्थन। थपियो USB इन्टरफेस भएका यन्त्रहरूमा अडियो बजाउन सुरु गर्नु अघि ढिलाइ कम गर्न प्याचहरू।

स्रोत – opennet.ru

स्रोत: linux.org.ru