{"id":168524,"date":"2026-04-13T11:12:24","date_gmt":"2026-04-13T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-7-0"},"modified":"2026-04-13T11:12:24","modified_gmt":"2026-04-13T09:12:24","slug":"reliz-yadra-linux-7-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/reliz-yadra-linux-7-0","title":{"rendered":"Utgivelse av Linux-kjerne 7.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Etter to m\u00e5neder med utvikling har Linus Torvalds presentert utgivelsen av Linux-kjerne 7.0. Blant de mest bemerkelsesverdige endringene er: retningslinjer for bruk av AI-assistenter, inkludering av Rust som en kjernekomponent, forbedringer i swap-ytelse, standardaktivering av PREEMPT_LAZY-modus, st\u00f8tte for filtre i io_uring-operasjoner, ny filsystem Nullfs, fserror-infrastruktur, overv\u00e5kningsverkt\u00f8y for XFS, st\u00f8tte for remapping i Btrfs, standardaktivering av NFS versjon 4.1, integrasjon av post-kvante kryptografialgoritmen ML-DSA, aktivering av AccECN i nettverks-subsystemet, og tidlig st\u00f8tte for WiFi 8. <\/p>\n
Nummer 7.0 ble tildelt fordi det i 6.x-grenen har akkumulert tilstrekkelig antall utgivelser til \u00e5 endre hovednummeret (den gang ble 6.0 utgitt etter 5.19). Endringen av nummereringen skjer av estetiske grunner og er et formelt steg som fjerner ubehag ved det store antallet utgivelser i serien. <\/p>\n
Den nye versjonen inneholder 15624 rettelser fra 2477 utviklere, patch-st\u00f8rrelsen er 56 MB (endringer har ber\u00f8rt 18053 filer, 704060 linjer med kode har blitt lagt til, 278132 linjer har blitt fjernet). I forrige utgave var det 15657 rettelser fra 2237 utviklere, og patch-st\u00f8rrelsen var 52 MB. Omtrent 51% av alle endringene presentert i 7.0 er relatert til enhetsdrivere, omtrent 11% av endringene gjelder oppdatering av kode spesifikk for maskinvarearkitekturer, 14% er knyttet til nettverksstakken, 5% til filsystemene, og 3% til de interne subsystemene i kjernen. <\/p>\n
Hovednyhetene i kjerne 7.0 (1, 2, 3): <\/p>\n
\n
Disk subsystem, I\/O og filsystemer<\/b>\n
\n
fserror-infrastruktur er implementert, og det er lagt til et API for \u00e5 hente informasjon om inndata\/utdata-feil og metadata-korrupsjon ved filoperasjoner. Den foresl\u00e5tte infrastrukturen standardiserer overf\u00f8ringen av feilmeldinger til brukerrommet i filsystemer via fsnotify-mekanismen.\n
XFS har f\u00e5tt nye muligheter for \u00e5 overv\u00e5ke tilstanden til filsystemet fra brukerrommet. Det er foresl\u00e5tt en ioctl-operasjon XFS_IOC_HEALTH_MONITOR som returnerer en filhandle, der man kan f\u00e5 informasjon om feil knyttet til metadata-korrupsjon eller inndata\/utdata-feil, samt spore tilstandsendringer i FS, som avmontering og nedstengning. I tillegg er en systemd-styrt bakgrunnsprosess xfs_healer foresl\u00e5tt, som h\u00e5ndterer hendelser om FS-tilstand fra brukerrommet og, om n\u00f8dvendig, automatisk starter gjenopprettingsprosedyrer.\n
Det er lagt til eksperimentell st\u00f8tte for strukturen \u00abremap tree\u00bb i Btrfs-filsystemet, som i fremtiden kan bli brukt som mellomlag under I\/O-operasjoner. Hovedpoenget med den nye funksjonaliteten er at etter flytting av data p\u00e5 lagringsenheten, i stedet for \u00e5 oppdatere alle relevante strukturer, lagres gamle og nye adresser for dataene i den tillegg strukturen \u00abremap tree\u00bb, slik at adresser kan endres ved tilgang til dataene. Den nye tiln\u00e6rmingen presenteres som mer p\u00e5litelig og fleksibel, samt lettere for videre utvidelse av Btrfs-funksjonaliteten.\n
Btrfs st\u00f8tter direkte inn- og utdata i situasjoner hvor blokkst\u00f8rrelsen overskrider st\u00f8rrelsen p\u00e5 minnesiden i systemet.\n
Det er inkludert et nytt filsystem \u00abNullfs\u00bb, som kan brukes som en plassholder for rotniv\u00e5-filsystemet. Nullfs-filsystemet er alltid tomt, inneholder ingen data og st\u00f8tter ikke endringer. Form\u00e5let med Nullfs er \u00e5 brukes som et startfilsystem for \u00e5 forenkle systemstartprosessen \u2014 over Nullfs blir andre filsystemer deretter montert, og systemanropet pivot_root() blir brukt for \u00e5 bytte rotfilsystem i stedet for \u00e5 t\u00f8mme innholdet i initramfs og bruke det tilknyttede rotniv\u00e5et.\n
Oppdateringen av informasjon om filmodifikasjonstid er implementert i ikke-blokkerende modus. Tidligere returnerte anropet file_update_time_flags() med flagget IOCB_NOWAIT feilen \u00ab-EAGAIN\u00bb, noe som hindret bruk av direkte skriveoperasjoner i ikke-blokkerende modus.\n
St\u00f8tte for leasing-meldinger er n\u00e5 klassifisert som en egen valgfri funksjon i filsystemene. Som standard aktiveres ikke denne mekanismen p\u00e5 grunn av problemer med filsystemer som ikke opprinnelig er designet for dens bruk. For eksempel st\u00f8tter ikke filsystemene 9p og cephfs dette.\n
I EROFS-filsystemet (Extendable Read-Only File System), som er beregnet for bruk p\u00e5 partisjoner som kun er tilgjengelige for lesing, benyttes LZMA-algoritmen som standard for kompresjon. Valgfritt kan algoritmene DEFLATE og Zstandard brukes, som ikke lenger er merket som eksperimentelle. Det er implementert felles bruk av poster i sidelengden cache (page-cache) for identiske filer i forskjellige EROFS-filsystemer.\n
Laptop_mode-funksjonen, som sparer str\u00f8m ved \u00e5 utsette og kombinere skriveoperasjoner p\u00e5 harddisken for \u00e5 forlenge diskens hvilemodus og redusere antall oppv\u00e5kninger, er fjernet. Modusen har mistet relevans ettersom harddisker har blitt erstattet av solid-state-disker i moderne mobile enheter.\n
Filsystemet F2FS har blitt oppdatert til \u00e5 bruke store minnesider (large folios).\n
Arbeidet med ntfs3-driveren, utviklet av Paragon Software, er gjenopptatt. St\u00f8tte for filoperasjoner basert p\u00e5 iomap er lagt til, funksjonene llseek SEEK_DATA\/SEEK_HOLE er implementert, og delalloc-modus for utsettelse av blokkallokering er innf\u00f8rt. I mellomtiden ble en ny implementering av NTFS \u2013 ntfsplus, utviklet for \u00e5 erstatte ntfs3, godkjent for inkludering i en av de fremtidige versjonene av kjernen i februar p\u00e5 utviklerlisten for kjernen.\n
Som standard er versjonen av NFS-protokollen 4.1 (CONFIG_NFS_V4_1) aktivert ved bygging. Det er sikret eksportl\u00e5s via NFS for spesialiserte pseudo-FS-er som pidfs og nsfs. NFSD implementerer en eksperimentell mulighet for bruk av POSIX ACL og har lagt til st\u00f8tte for dynamisk endring av tr\u00e5dpoolen avhengig av belastning. <\/ul>\n
Minne og systemtjenester<\/b>\n
\n
De offisielle reglene for bruk av AI-assistenter og inkludering av automatisk generert innhold i kjernen har blitt godkjent. Ved overf\u00f8ring av generert kode skal det merkes ved \u00e5 angi hvilken AI-assistent som ble brukt gjennom merket \u00abAssisted-by\u00bb. AI-assistenter har ikke lov til \u00e5 legge til merket \u00abSigned-off-by\u00bb \u2013 personen som sendte patchen anses som forfatter og b\u00e6rer ansvaret for den overf\u00f8rte endringen samt kvaliteten p\u00e5 den. Utviklere p\u00e5legges \u00e5 gjennomf\u00f8re manuell gjennomgang av koden generert av AI og sikre at resultatet oppfyller lisenskravene.\n
St\u00f8tten for Rust er flyttet fra eksperimentell til hovedfunksjoner i kjernen. St\u00f8tten for Rust er ikke aktivert som standard og f\u00f8rer ikke til at Rust blir en obligatorisk byggavhengighet for kjernen.\n
Integrasjonen av \u00abSwap Table\u00bb-mekanismen i kjernen er fullf\u00f8rt, noe som gj\u00f8r det mulig \u00e5 \u00f8ke ytelsen til swapping. Forbedringen oppn\u00e5s gjennom \u00e5 redusere konkurransen om tilgang til swap-cache, effektivere s\u00f8king i cachen og redusere fragmentering. Backend bygget p\u00e5 Swap Table er brukt for \u00e5 cache swapping i stedet for backend XArray, noe som i redis-benchmark-testen med BGSAVE f\u00f8rte til en \u00f8kning i antallet behandlete foresp\u00f8rselene med 22%.\n
St\u00f8tte for det nye utvidelsene Thread Safety Analysis som dukket opp i Clang 22 er lagt til, og lar utviklere oppdage potensielle race-tilstander og feil for\u00e5rsaket av feilaktig sperring under kompilering. Utvidelsen tilbyr en rekke attributter, som GUARDED_BY(\u2026), REQUIRES(\u2026), RELEASE(\u2026) og ACQUIRE(\u2026), som gj\u00f8r det mulig \u00e5 merke funksjoner som dekkes av sperringer og definere konteksten for sperringene. Under kompileringen fiser det gjennom korrektheten i bruken av synkroniseringsprimitiver som mutexer, basert p\u00e5 vurderingen av aktiviteten eller inaktiviteten relatert til den aktuelle konteksten.\n
SYSTEMKALL open_tree har f\u00e5tt flagget OPEN_TREE_NAMESPACE for \u00e5 forenkle oppsettet av isolerte containere og akselerere starten av containere p\u00e5 systemer med mange monteringspunkter. I likhet med OPEN_TREE_CLONE kopierer det nye flagget kun den spesifiserte monteringsstrukturen (mount tree), men i stedet for \u00e5 returnere en lokal filbeskrivelse, gir det en filbeskrivelse i det nye navnerommet for monteringspunkter, der den kopierte strukturen monteres over kopien av det faktiske rotfilsystemet. OPEN_TREE_NAMESPACE-flagget er etterspurt for \u00e5 unng\u00e5 separate operasjoner unshare(CLONE_NEWNS) og pivot_root() som brukes ved oppretting av containere.\n
SYSTEMKALL rseq har f\u00e5tt en mekanisme for utvidelse av tidskvoter (time slice), som gir ekstra prosessortid for uavbrutt utf\u00f8relse av kritiske seksjoner. Ideen er \u00e5 unng\u00e5 at planleggeren avbryter en kritisk seksjon med l\u00e5s, noe som f\u00f8rer til at kontrollen overf\u00f8res til andre tr\u00e5der som bruker ressursen, der l\u00e5sen fortsatt er aktiv. Utvidelsen av tidskvoten skjer uten ekstra kostnader, men heller uten strenge garantier som ved ordentlig prioriteringsregulering.\n
For architectures arm64, loongarch, powerpc, riscv, s390, and x86, the preemption mode in the scheduler defaults has changed from PREEMPT_NONE to PREEMPT_LAZY. The number of possible modes has been reduced from four to two \u2014 PREEMPT_FULL and PREEMPT_LAZY (modes PREEMPT_NONE and PREEMPT_VOLUNTARY are retained only for architectures that do not support PREEMPT_FULL and PREEMPT_LAZY). The PREEMPT_LAZY mode applies the full preemption model (PREEMPT_FULL) for realtime tasks (RR\/FIFO\/DEADLINE), but delays the preemption of normal tasks (SCHED_NORMAL) until the tick boundary. This delay reduces the instances of preemption of lock holders, bringing performance closer to configurations using the voluntary preemption model, i.e., PREEMPT_LAZY allows for full preemption capabilities for realtime tasks while minimizing performance drops for normal tasks.\n
Enabling PREEMPT_LAZY has led to a serious regression, halving the performance of PostgreSQL on ARM64 systems. To mitigate the performance drop, PostgreSQL developers are advised to enable the PR_RSEQ_SLICE_EXTENSION option to reduce the likelihood of preempting the lock holder. <\/p>\n
The transfer of changes from the Rust-for-Linux branch continues, related to the use of the Rust language as a second language for developing drivers and kernel modules. Thanks to the previously integrated library 'syn', which simplifies writing complex macros, the size of the Rust code in the kernel has been reduced by simplifying definitions of existing procedural macros. The capabilities of the kernel, macros, and pin-init libraries have been expanded.\n
An option for using non-circular submission queues has been added to the io_uring asynchronous input\/output system, making it more efficiently cacheable when a request completes before returning from the system call.\n
In the eBPF subsystem within the BTF (BPF Type Format) mechanism, which provides information for type checking in BPF pseudocode, binary search has been used to find debugging information, increasing the efficiency of loading BPF programs. eBPF now supports implicit arguments when invoking kfunc (kernel functions available for use in BPF programs) defined with the KF_IMPLICIT_ARGS flag.\n
Support code for the initrd based on linuxrc, long declared obsolete, has been removed. Remaining implementations of initrd are planned to be removed in 2027. Instead of initrd, initramfs should be used (the difference being that initrd places the initial boot environment in a disk image, whereas initramfs uses a filesystem).\n
I blokkenheten zram, brukt for komprimert lagring av byttepartisjoner i minnet, er logikken for h\u00e5ndtering av komprimerte minnesider endret ved valgfri flytting av data til permanent lagring i tilfelle tilgjengelig RAM er fylt opp. Tidligere ble minnesidene dekomprimert f\u00f8r skriving til fysisk lagringsmedium, mens de n\u00e5 lagres som de er i komprimert form, noe som reduserer CPU-belastningen og sparer energi under drift uten nettverk.\n
The timerlat utility, designed to measure latency during scheduler operation, has added the option '--bpf-action' to run BPF programs in case a specified threshold is exceeded.\n
A configuration 'bitmask-list' has been added to the ftrace tracing system for outputting bit masks in a human-readable format (in the form of a list of bits rather than a hexadecimal number). Audit capabilities for filters and triggers have been added in tracefs. The command 'perf sched stats' has been introduced for collecting and displaying statistics about task scheduler performance.\n
Kompileringsalternativene LOGO_LINUX_MONO_FILE, LOGO_LINUX_VGA16_FILE og LOGO_LINUX_CLUT224_FILE er lagt til for \u00e5 definere filen med logoen som vil bli vist n\u00e5r kjernen lastes inn, i stedet for den vanlige logoen med pingvinen Tux. <\/ul>\n
Virtualisering og sikkerhet<\/b>\n
\n
I systemet for asynkron I\/O io_uring er det implementert muligheter for \u00e5 feste BPF-programmer med filtre som kontrollerer hva spesifikke SQE (Submission Queue Entry) operasjoner kan gj\u00f8re (analogt med systemanrop i io_uring). Den tilleggte muligheten fungerer som filtre for systemanrop. Filtrene kan knyttes til spesifikke oppgaver og arves ved opprettelse av andre prosesser etter et fork(). N\u00e5r det er aktive filtre, kan filtre som legges til ikke deaktivere eksisterende, men bare p\u00e5legge ytterligere begrensninger. Den implementerte muligheten vil blokkere metoder for omg\u00e5else av filtrering av systemanrop i sandkassemilj\u00f8er, basert p\u00e5 \u00e5 utf\u00f8re lignende operasjoner i stedet for systemanrop, levert i io_uring.\n
I SELinux er det lagt til mulighet for \u00e5 kontrollere tilgangen til BPF-token, som lar upprivilegerte prosesser utf\u00f8re enkelte privilegerte operasjoner med BPF, som \u00e5 laste inn BPF-programmer i kjernen og opprette map-strukturer.\n
Det er lagt til st\u00f8tte for algoritmen for generering av digitale signaturer ML-DSA (CRYSTALS-Dilithium), basert p\u00e5 gitterteori og motstandsdyktig mot brute force-angrep p\u00e5 en kvantedatamaskin. Muligheten for \u00e5 bruke ML-DSA for autentisering av kjerne-moduler er ogs\u00e5 tilgjengelig.\n
Muligheten for \u00e5 bruke digitale signaturordninger med SHA-1-algoritmen for \u00e5 bekrefte kjerne-moduler er fjernet (st\u00f8tte for lasting av signerte moduler er bevart).\n
In the audit record NETFILTER_PKT, the fields 'sport' and 'dport' have been added for inspecting network port numbers, not just. IP-adresser<\/a>.\n