{"id":122993,"date":"2025-03-25T22:22:41","date_gmt":"2025-03-25T20:22:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-6-14"},"modified":"2025-03-25T22:22:41","modified_gmt":"2025-03-25T20:22:41","slug":"reliz-yadra-linux-6-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-yadra-linux-6-14","title":{"rendered":"Release van Linux-kernel 6.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na twee maanden ontwikkeling heeft Linus Torvalds de release van de Linux-kernel 6.14 gepresenteerd. Onder de meest opvallende wijzigingen zijn: de ntsync-driver met synchronisatieprimitive voor Windows NT, de configuratie van de balans van leesoperaties in Btrfs RAID1, ondersteuning voor reflink in XFS in realtime-modus, de mogelijkheid voor niet-cache gebufferde invoer\/uitvoer, dmem cgroup voor het beperken van GPU-geheugen, gebruik van io_uring in FUSE, het delegeren van attributen in NFS, ondersteuning voor atomar schrijven in de Device mapper, versnelling van symbolische links, beheer van de mogelijkheid om scripts uit te voeren, ondersteuning voor Qualcomm Snapdragon 8 Elite-chips en een driver voor AMD NPU. <\/p>\n
In de nieuwe versie zijn 12115 correcties aangebracht door 1984 ontwikkelaars, de patchgrootte is 39 MB (de wijzigingen betreft 10170 bestanden, 531586 nieuwe regels code zijn toegevoegd en 235999 regels zijn verwijderd). In de vorige release waren er 14172 correcties van 2086 ontwikkelaars, met een patchgrootte van 46 MB. Ongeveer 41% van alle wijzigingen in 6.14 heeft betrekking op stuurprogramma's, ongeveer 13% van de wijzigingen betreft de update van hardware-specifieke code, 14% is gerelateerd aan de netwerkstack, 7% aan bestandssystemen en 4% aan interne kernsubsystemen. <\/p>\n
Hoofdvernieuwingen in kernel 6.14: <\/p>\n
\n
Opslagsubsystemen, invoer\/uitvoer en bestandssystemen<\/b>\n
\n
In het Btrfs-bestandssysteem is ondersteuning toegevoegd voor nieuwe methoden om leesbewerkingen te balanceren tussen de schijven in een RAID1-array. Naast de eerder gebruikte lastverdeling op basis van procesidentificatie (pid), zijn in de nieuwe versie drie nieuwe balanceringsmodi ge\u00efntroduceerd: 'rotation' (gelijke verdeling van de last over alle schijven, standaard ingeschakeld); 'latency' (lastverdeling rekening houdend met latentie, nuttig bij storingen of onbetrouwbare werking van schijven); devid (handmatige besturing). Voor het wijzigen van de balanceringsmodus is een interface toegevoegd: '\/sys\/fs\/btrfs\/\/read_policy'. Andere wijzigingen in Btrfs zijn de implementatie van ioctl FS_IOC_READ_VERITY_METADATA.\n
Een modus voor niet-cache-geheugeninvoer\/-uitvoer is toegevoegd, waarin gegevens onmiddellijk uit de paginacache worden verwijderd nadat de lees- of schrijftaken zijn voltooid. Deze wijziging kan handig zijn bij het gebruik van zeer snelle opslagapparaten, waarbij cachen van operaties in het RAM overbodig is. Voor dergelijke apparaten maakt de nieuwe modus het mogelijk om overmatig geheugengebruik door de paginacache te voorkomen zonder gebruik te maken van een uitgebreide directe invoer\/-uitvoer (Direct I\/O) API.\n
In fsnotify, het mechanisme voor het volgen van wijzigingen in het bestandssysteem, is een nieuw evenement FS_PRE_ACCESS toegevoegd, dat wordt gegenereerd voorafgaand aan de toegang tot de inhoud van een bestand. Het evenement wordt synchroon behandeld, dat wil zeggen dat de kernel het evenement verstuurt en op een antwoord wacht. Als het antwoord is ontvangen, wordt de bewerking uitgevoerd, en als er een fout optreedt, retourneert de systeemaanroep een foutcode naar de gebruikersruimte. Met behulp van FS_PRE_ACCESS kan een proces in de gebruikersruimte bijvoorbeeld het bestand vullen zodra gegevens beschikbaar zijn in de langzame opslag.\n
In het FUSE-subsystem, dat het mogelijk maakt om bestandssysteemimplementaties in de gebruikersruimte te cre\u00ebren, is ondersteuning toegevoegd voor gegevensuitwisseling tussen de kernel en de handler in de gebruikersruimte met behulp van het io_uring invoer\/-uitvoer mechanisme. Deze wijziging verbetert de prestaties van FUSE door het aantal contextwisselingen tussen de kernel en de gebruikersruimte te verminderen.\n
In het XFS-bestandssysteem is de mogelijkheid toegevoegd om reverse mapping (rmap, reverse-mapping) te gebruiken in de modus voor voorspelbare vertragingen («realtime device»). Reverse mapping maakt het mogelijk om te bepalen voor welke opslag van een bestand een bepaalde blok op het opslagapparaat wordt gebruikt. Met rmap in XFS is voor de realtime-modus ondersteuning ge\u00efmplementeerd voor de reflink-operatie, waarmee bestanden kunnen worden gekopieerd door metadata van het bestand te klonen en een link naar reeds bestaande gegevens te cre\u00ebren zonder deze daadwerkelijk te kopi\u00ebren.\n
In VFS is caching van de grootte van symbolische links ge\u00efmplementeerd, wat een versnelling van 1,5% mogelijk maakt bij het uitvoeren van de readlink-operatie (in de test met \/initrd.img in ext4). Caching is ingeschakeld in de ext4 en tmpfs bestandssystemen.\n
In de implementatie van NFSv4.2 is ondersteuning voor bestandsattributelegatie toegevoegd, waarmee je attributen zoals de wijzingingstijd (mtime) aan de klantenzijde van NFS kunt beheren zonder dat je wijzigingen op de server hoeft terug te zetten. In NFS is ook de ondersteuning voor het protocol «LOCALIO» verbeterd, dat bepaalt of de client en de NFS-server zich op dezelfde host bevinden, om de bijbehorende optimalisaties te benutten, zoals het gebruik van directe invoer\/uitvoer (Direct I\/O) door de client.\n
De prestaties van leesoperaties in de bestandssystemen NETFS, CIFS en AFS (Andrew File System) zijn verbeterd.\n
In Squashfs is een modus voor rechtstreekse belasting van blokken in de paginacache (SQUASHFS_FILE_DIRECT) toegevoegd, waarmee een aparte read_page-cache overbodig wordt. Deze wijziging heeft de geheugensteun die door Squashfs werd gebruikt, verminderd.\n
In de systeemaanroep statx() is de vlag STATX_DIO_READ_ALIGN ge\u00efmplementeerd, om de vereiste uitlijning voor leesoperaties uit een bestand te bepalen.\n
In het bestandssysteem Bcachefs is het formaat van de schijfstructuren bijgewerkt en gestabiliseerd. Verdere wijzigingen aan het formaat worden als optioneel beschouwd en zullen worden ge\u00efmplementeerd als optionele uitbreidingen. De snelheid van de integriteitscontrole van het bestandssysteem is aanzienlijk verhoogd. Bovendien is de werking in de alleen-lezen modus verbeterd; problemen die leidden tot toegang tot geheugen na vrijgave (use after free) zijn verholpen; en er zijn problemen met reflink-pointers in fsck opgelost; de verwerking van transactieherstarts is gecorrigeerd.\n
De module md-linear is teruggebracht, bedoeld voor de samenvoeging van block devices. Deze module was eerder verouderd verklaard en uit de kernel 6.8 verwijderd, maar bleek gewild te zijn en is daarom nu hersteld.\n
De bestandssystemen F2FS en SQUASHFS zijn overgezet naar het gebruik van geheugenpagina's (page folios).\n
De bestandssystemen OCFS2 en DLMFS zijn overgezet naar het gebruik van een nieuwe API voor het mounten van partities.\n
In de null_blk-driver is het attribuut «rotational» ge\u00efmplementeerd, dat kan worden ingesteld via configfs en waarmee het gedrag van een apparaat met draaiende schijven kan worden gesimuleerd voor het vergemakkelijken van de test van kernelfuncties.\n
In het Device mapper systeem en in de modules dm-mirror, dm-io, dm-table, dm-linear, dm-stripe en dm-raid1 is ondersteuning voor atomische schrijfoperaties ge\u00efmplementeerd. <\/ul>\n
Geheugen en systeemdiensten<\/b>\n
\n
De integratie in de kernel driver ntsync is voltooid, die een symbolisch apparaat \/dev\/ntsync en een set synchronisatieprimitieven implementeert die in de Windows NT-kernel worden gebruikt. De implementatie van dergelijke primitieven op kernel-niveau maakt een aanzienlijke prestatieverhoging mogelijk voor Windows-spellen die via Wine worden uitgevoerd. De prestatieverbetering wordt bereikt door de overhead die gepaard gaat met het gebruik van RPC in de gebruikersruimte te elimineren. Het cre\u00ebren van een aparte driver voor de Linux-kernel wordt verklaard door de moeilijkheid om de NT-synchronisatie-API correct te implementeren bovenop de bestaande primitieven in de kernel.\n
Een nieuwe cgroup DMEM-controller is toegevoegd voor het gescheiden bijhouden van het geheugen van apparaten, zoals GPU's. DMEM maakt het mogelijk om afzonderlijke cgroups voor verschillende taken die met de GPU werken te cre\u00ebren, zodat ze onafhankelijk van elkaar uitgevoerd kunnen worden. Deze nieuwe functie lost het probleem op van geforceerde be\u00ebindiging van GPU-bewerkingen bij gebrek aan beschikbaar geheugen door het bijhouden van het weerkaatste GPU-geheugen en het door stuurprogramma's gebruikte CPU-geheugen in aparte cgroups.\n
Optimalisaties zijn doorgevoerd voor de schaalbaarheid van de TLB (Translation Lookaside Buffer) flush-operatie, die wordt gebruikt om de vertaling van virtuele adressen naar fysieke adressen te versnellen. De toegevoegde optimalisaties komen neer op het uitstellen van de update van bepaalde gegevensstructuren tijdens contextwisseling, wat de prestaties verbetert bij het doorlopen van bepaalde tests.\n
De prestaties van het MGLRU (Multi-Generational LRU) mechanisme zijn verhoogd, dat wordt gebruikt om te bepalen welke geheugenspages worden gebruikt en welke kunnen worden verwijderd naar de swapruimte.\n
De overdracht van wijzigingen uit de Rust-for-Linux-tak, met betrekking tot het gebruik van de Rust-taal als tweede taal voor het ontwikkelen van drivers en kernelmodules, wordt voortgezet (ondersteuning voor Rust is niet standaard ingeschakeld en leidt niet tot het opnemen van Rust als verplichte build-afhankelijkheid voor de kernel). De mogelijkheid om de macro «derive(CoercePointee)» in de kerncode te gebruiken, is geboden, waarmee slimme pointers met trait-objecten kunnen worden gebruikt. Rust-wrappers voor PCI, platforms, Open Firmware, symbolische apparaten en enkele invoer\/uitvoerfuncties zijn opgenomen in de kernel. Greg Kroah-Hartman, verantwoordelijk voor de ondersteuning van de stabiele kernel-tak van Linux, heeft de huidige status gekarakteriseerd als «bijna gereed voor het schrijven van een echte driver in Rust».\n
In de build-scenario's is er nieuwe code voorgesteld voor het genereren van versies van debug-symbolen voor laadmodules, die nu informatie uit debug-records in DWARF-formaat gebruikt in plaats van de broncode direct te parseren. Deze wijziging maakt versiebeheer van debug-symbolen voor modules geschreven in de Rust-taal mogelijk. De oude implementatie blijft ook in de kernel, en de keuze van de generator wordt bepaald op het niveau van build-opties.\n
Voor de PowerPC-architectuur is ondersteuning voor de modus van lazy task preemption (PREEMPT_LAZY, lazy preemption) ge\u00efmplementeerd, die overeenkomt met de modus van full preemption («full preemption») voor realtime-taken (RR\/FIFO\/DEADLINE), maar de preemption van normale taken (SCHED_NORMAL) uitstellen tot de tikgrens.\n
De performance profiling-subsystem 'perf' heeft ondersteuning toegevoegd voor energieverbruikscounters van AMD-processoren. Er is nu ondersteuning voor systemen met tot 2048 CPU-kernen.\n
De mogelijkheid om de sysctl-parameter pid_max te gebruiken met namespaces van proces-ID's (ID namespace) is geboden. De parameter pid_max is bedoeld om de maximale waarde van proces-ID's (PID) te beperken en kan nu worden gebruikt om het maximaal mogelijke aantal processen dat in de opgegeven namespace wordt uitgevoerd te beperken. De verwerking van de parameter gebeurt hi\u00ebrarchisch, d.w.z. beperkingen in externe namespaces zijn van toepassing op geneste namespaces.\n
Bij het gebruik voor het starten van het systeemoproep-proces execveat zal in het bestandssysteem \/proc nu de naam van het gestart bestand worden weergegeven in plaats van het nummer van de bestandsdescriptor.\n
In de broncode van de kernel (in de map samples\/vfs) is een utiliteit mountinfo toegevoegd, die het gebruik van de systeemoproepen statmount() en listmount() aantoont.\n
In de BPF-subsystem zijn nieuwe functies bpf_local_irq_save() en bpf_local_irq_restore() voorgesteld voor het tijdelijk uitschakelen van interrupties op de lokale CPU. Deze functies kunnen worden gebruikt voor het implementeren van structuren waarvan de verwerking niet wordt onderbroken door interrupties.\n
In de systeemoproep madvise() is ervoor gezorgd dat bij gebruik van de vlaggen MADV_DONTNEED en MADV_FREE de geheugenpagina-tabellen die verband houden met het vrijgegeven adresbereik worden vrijgegeven, omdat in sommige situaties lege geheugenpagina's relatief veel geheugen kunnen innemen.\n
Voor de OpenRISC-architectuur is de ondersteuning voor het mechanisme van herstartbare reeksen (rseq, restartable sequences) ge\u00efmplementeerd, dat bedoeld is voor snelle atomische uitvoering van operaties die, wanneer ze door een andere thread worden onderbroken, worden gewist en opnieuw worden geprobeerd.\n
De code is herstructureerd met de implementatie van de algoritmen CRC32 en CRC-T10DIF, welke niet langer overlappen met de crypto-subsystem en direct vanuit de bibliotheekinterface wordt aangeroepen. Deze wijziging heeft geleid tot een vereenvoudiging van de code en een verbetering van de effici\u00ebntie.\n
In het systeem voor asynchrone invoer\/uitvoer io_uring is een interface toegevoegd voor het doorgeven van aanvullende metadata over integriteit tijdens het uitvoeren van lees- en schrijfoperaties. <\/ul>\n
Virtualisatie en beveiliging<\/b>\n
\n
De systeemaanroep execveat heeft de vlag AT_EXECVE_CHECK toegevoegd, die het mogelijk maakt om de uitvoerbaarheid van een bestand te controleren zonder het feitelijk uit te voeren, met inachtneming van beveiligingsbeleid, toegangsrechten en actieve LSM-modules. Voor gebruik in combinatie met AT_EXECVE_CHECK zijn de securebit-vlaggen SECBIT_EXEC_RESTRICT_FILE en SECBIT_EXEC_DENY_INTERACTIVE voorgesteld, die gebruikt kunnen worden om de uitvoering van bestanden met scripts in programmeertalen te beperken. De vlag SECBIT_EXEC_RESTRICT_FILE verplicht koppelaars en interpreters om de optie AT_EXECVE_CHECK te gebruiken voor uitvoerbaarheidscontrole, terwijl de vlag SECBIT_EXEC_DENY_INTERACTIVE het verwerken van interactiecommando's verbiedt. Het belangrijkste idee van de wijziging is de mogelijkheid om beveiligingsbeleid niet alleen toe te passen op traditionele uitvoerbare bestanden, maar ook op tekstbestanden met scripts die kunnen worden geladen via een interpreter (d.w.z. de verbod op uitvoering kan worden toegepast, niet alleen bij het uitvoeren van '.\/script.sh', maar ook bij het uitvoeren in de vorm van 'sh script.sh').\n
On x86 systems, support for protected time counters for guest systems has been implemented, preventing changes to the guest system's system clock from the host environment. This capability is based on the AMD SEV (Secure Encrypted Virtualization) mechanism used in virtualization systems for protection. virtuele machines<\/a> from interference by the hypervisor or the host system administrator.\n