ਲੀਨਕਸ 5.2 ਕਰਨਲ ਰੀਲੀਜ਼

ਦੋ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਲਿਨਸ ਟੋਰਵਾਲਡਜ਼ ਪੇਸ਼ ਕੀਤਾ ਕਰਨਲ ਰੀਲੀਜ਼ ਲੀਨਿਕਸ 5.2. ਸਭ ਤੋਂ ਵੱਧ ਧਿਆਨ ਦੇਣ ਯੋਗ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ: Ext4 ਓਪਰੇਟਿੰਗ ਮੋਡ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ, ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਲਈ ਵੱਖਰੀ ਸਿਸਟਮ ਕਾਲ, GPU Mali 4xx/ 6xx/7xx ਲਈ ਡਰਾਈਵਰ, BPF ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ sysctl ਮੁੱਲਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਸਮਰੱਥਾ, ਡਿਵਾਈਸ-ਮੈਪਰ ਮੋਡੀਊਲ dm-ਧੂੜ, ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ MDS, DSP ਲਈ ਸਾਊਂਡ ਓਪਨ ਫਰਮਵੇਅਰ ਲਈ ਸਮਰਥਨ, BFQ ਪ੍ਰਦਰਸ਼ਨ ਦਾ ਅਨੁਕੂਲਨ, PSI (ਪ੍ਰੈਸ਼ਰ ਸਟਾਲ ਜਾਣਕਾਰੀ) ਉਪ-ਸਿਸਟਮ ਨੂੰ ਐਂਡਰੌਇਡ ਵਿੱਚ ਵਰਤੋਂ ਦੀ ਸੰਭਾਵਨਾ ਵਿੱਚ ਲਿਆਉਣਾ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ 15100 ਡਿਵੈਲਪਰਾਂ ਦੇ 1882 ਫਿਕਸ ਸ਼ਾਮਲ ਹਨ,
ਪੈਚ ਦਾ ਆਕਾਰ - 62 MB (30889 ਫਾਈਲਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਪ੍ਰਭਾਵਿਤ ਹੋਈਆਂ, ਕੋਡ ਦੀਆਂ 625094 ਲਾਈਨਾਂ ਜੋੜੀਆਂ ਗਈਆਂ, 531864 ਲਾਈਨਾਂ ਮਿਟਾਈਆਂ ਗਈਆਂ)। ਲਗਭਗ 45% 5.2 ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ
ਤਬਦੀਲੀਆਂ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਨਾਲ ਸਬੰਧਤ ਹਨ, ਲਗਭਗ 21% ਤਬਦੀਲੀਆਂ ਹਨ
ਹਾਰਡਵੇਅਰ ਆਰਕੀਟੈਕਚਰ ਲਈ ਖਾਸ ਕੋਡ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਪ੍ਰਤੀ ਰਵੱਈਆ, 12%
ਨੈੱਟਵਰਕ ਸਟੈਕ ਨਾਲ ਸਬੰਧਤ, 3% ਫਾਈਲ ਸਿਸਟਮ ਨਾਲ ਅਤੇ 3% ਅੰਦਰੂਨੀ ਨਾਲ
ਕਰਨਲ ਉਪ-ਸਿਸਟਮ. ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ 12.4% Intel ਦੁਆਰਾ, 6.3% Red Hat ਦੁਆਰਾ, 5.4% Google ਦੁਆਰਾ, 4.0% AMD ਦੁਆਰਾ, 3.1% SUSE ਦੁਆਰਾ, 3% IBM ਦੁਆਰਾ, 2.7% Huawei ਦੁਆਰਾ, 2.7% Linaro ਦੁਆਰਾ, 2.2% ARM ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। , 1.6 % - ਓਰੇਕਲ।

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• ਡਿਸਕ ਸਬ-ਸਿਸਟਮ, I/O ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ
  • Ext4 ਲਈ ਜੋੜਿਆ ਗਿਆ ਸਹਿਯੋਗ ਫਾਈਲ ਨਾਮਾਂ ਵਿੱਚ ਅੱਖਰਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਫਰਕ ਕੀਤੇ ਬਿਨਾਂ ਕੰਮ ਕਰੋ, ਜੋ ਕਿ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ “+F” (EXT4_CASEFOLD_FL) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਰਫ਼ ਵਿਅਕਤੀਗਤ ਖਾਲੀ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਹੈ। ਜਦੋਂ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਇੱਕ ਡਾਇਰੈਕਟਰੀ 'ਤੇ ਸੈੱਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਅੰਦਰਲੀਆਂ ਫਾਈਲਾਂ ਅਤੇ ਸਬ-ਡਾਇਰੈਕਟਰੀਆਂ ਵਾਲੇ ਸਾਰੇ ਓਪਰੇਸ਼ਨ ਅੱਖਰਾਂ ਦੇ ਮਾਮਲੇ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਲਏ ਬਿਨਾਂ ਕੀਤੇ ਜਾਣਗੇ, ਫਾਈਲਾਂ ਦੀ ਖੋਜ ਅਤੇ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕੇਸ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਜਾਵੇਗਾ (ਉਦਾਹਰਨ ਲਈ, ਫਾਈਲਾਂ Test.txt, ਅਜਿਹੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ test.txt ਅਤੇ test.TXT ਨੂੰ ਸਮਾਨ ਮੰਨਿਆ ਜਾਵੇਗਾ)। ਮੂਲ ਰੂਪ ਵਿੱਚ, "chattr +F" ਗੁਣ ਵਾਲੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਫਾਈਲ ਸਿਸਟਮ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਬਣਿਆ ਰਹਿੰਦਾ ਹੈ;
  • ਫਾਈਲ ਨਾਮਾਂ ਵਿੱਚ UTF-8 ਅੱਖਰਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ ਫੰਕਸ਼ਨ, ਜੋ ਕਿ ਸਟ੍ਰਿੰਗ ਤੁਲਨਾ ਅਤੇ ਸਧਾਰਣਕਰਨ ਕਾਰਵਾਈਆਂ ਕਰਨ ਵੇਲੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਨੂੰ ਇਕਸਾਰ ਕੀਤਾ ਗਿਆ ਹੈ;
  • XFS ਫਾਈਲ ਸਿਸਟਮ ਹੈਲਥ ਮਾਨੀਟਰਿੰਗ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਅਤੇ ਸਿਹਤ ਸਥਿਤੀ ਦੀ ਪੁੱਛਗਿੱਛ ਲਈ ਇੱਕ ਨਵਾਂ ioctl ਜੋੜਦਾ ਹੈ। ਸੁਪਰਬਲਾਕ ਕਾਊਂਟਰਾਂ ਦੀ ਔਨਲਾਈਨ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਵਿਸ਼ੇਸ਼ਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ।
  • ਨਵਾਂ ਮੋਡੀਊਲ ਡਿਵਾਈਸ-ਮੈਪਰ ਜੋੜਿਆ ਗਿਆ "dm-ਧੂੜ", ਜੋ ਤੁਹਾਨੂੰ ਮੀਡੀਆ 'ਤੇ ਖਰਾਬ ਬਲਾਕਾਂ ਦੀ ਦਿੱਖ ਜਾਂ ਡਿਸਕ ਤੋਂ ਪੜ੍ਹਨ ਵੇਲੇ ਗਲਤੀਆਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਮੋਡੀਊਲ ਤੁਹਾਨੂੰ ਸੰਭਾਵਿਤ ਅਸਫਲਤਾਵਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਸਟੋਰੇਜ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਡੀਬਗਿੰਗ ਅਤੇ ਟੈਸਟਿੰਗ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
  • ਕੀਤਾ BFQ I/O ਸ਼ਡਿਊਲਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਤਾ। ਉੱਚ I/O ਲੋਡ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਅਨੁਕੂਲਤਾ ਕੀਤੀ ਗਈ ਦੀ ਇਜਾਜ਼ਤ ਕਾਰਜਾਂ ਦਾ ਸਮਾਂ ਘਟਾਓ ਜਿਵੇਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ 80% ਤੱਕ ਲਾਂਚ ਕਰਨਾ।
  • ਫਾਈਲ ਸਿਸਟਮਾਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਲਈ ਸਿਸਟਮ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਜੋੜੀ ਗਈ ਹੈ: fsopen(), ਖੁੱਲਾ_ਰੁੱਖ(), fspick(), fsmount(), fsconfig() и move_mount(). ਇਹ ਸਿਸਟਮ ਕਾਲਾਂ ਤੁਹਾਨੂੰ ਮਾਊਂਟਿੰਗ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ (ਸੁਪਰਬਲਾਕ ਦੀ ਪ੍ਰਕਿਰਿਆ, ਫਾਈਲ ਸਿਸਟਮ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ, ਮਾਊਂਟ ਕਰਨ, ਮਾਊਂਟ ਪੁਆਇੰਟ ਨਾਲ ਨੱਥੀ ਕਰਨ) ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਪਹਿਲਾਂ ਆਮ ਮਾਊਂਟ() ਸਿਸਟਮ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਸਨ। ਵੱਖਰੀਆਂ ਕਾਲਾਂ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਮਾਊਂਟ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਕਰਨ ਅਤੇ ਵੱਖਰੇ ਓਪਰੇਸ਼ਨ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ ਜਿਵੇਂ ਕਿ ਸੁਪਰਬਲਾਕ ਨੂੰ ਮੁੜ ਸੰਰਚਿਤ ਕਰਨਾ, ਵਿਕਲਪਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ, ਮਾਊਂਟ ਪੁਆਇੰਟ ਬਦਲਣਾ, ਅਤੇ ਇੱਕ ਵੱਖਰੇ ਨੇਮ ਸਪੇਸ ਵਿੱਚ ਜਾਣਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵੱਖਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਤੁਹਾਨੂੰ ਗਲਤੀ ਕੋਡਾਂ ਦੇ ਆਉਟਪੁੱਟ ਦੇ ਕਾਰਨਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਮਲਟੀ-ਲੇਅਰ ਫਾਈਲ ਸਿਸਟਮਾਂ ਲਈ ਮਲਟੀਪਲ ਸਰੋਤ ਸੈੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਓਵਰਲੇਅਫ;
  • ਇੱਕ ਨਵਾਂ ਓਪਰੇਸ਼ਨ IORING_OP_SYNC_FILE_RANGE ਅਸਿੰਕ੍ਰੋਨਸ I/O io_uring ਲਈ ਇੰਟਰਫੇਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਸਿਸਟਮ ਕਾਲ ਦੇ ਬਰਾਬਰ ਕਾਰਵਾਈਆਂ ਕਰਦਾ ਹੈ। sync_file_range(), ਅਤੇ io_uring ਨਾਲ eventfd ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਅਤੇ ਕਾਰਵਾਈਆਂ ਦੇ ਪੂਰਾ ਹੋਣ ਬਾਰੇ ਸੂਚਨਾਵਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਵੀ ਲਾਗੂ ਕੀਤਾ;
  • CIFS ਫਾਈਲ ਸਿਸਟਮ ਲਈ, FIEMAP ioctl ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਕੁਸ਼ਲ ਹੱਦ ਮੈਪਿੰਗ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ SEEK_DATA ਅਤੇ SEEK_HOLE ਮੋਡਾਂ ਲਈ ਸਮਰਥਨ;
  • FUSE ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਡਾਟਾ ਕੈਚਿੰਗ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ API;
  • Btrfs ਨੇ qgroups ਲਾਗੂਕਰਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਇਆ ਹੈ ਅਤੇ ਮਲਟੀਪਲ ਹਾਰਡ ਲਿੰਕਾਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਲਈ fsync ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਪੀਡ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ। ਡਾਟਾ ਇਕਸਾਰਤਾ ਜਾਂਚ ਕੋਡ ਨੂੰ ਸੁਧਾਰਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ ਡਾਟਾ ਨੂੰ ਡਿਸਕ 'ਤੇ ਫਲੱਸ਼ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ RAM ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ;
  • CEPH ਨੇ NFS ਰਾਹੀਂ ਸਨੈਪਸ਼ਾਟ ਨਿਰਯਾਤ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ;
  • "ਸਾਫਟ" ਮੋਡ ਵਿੱਚ NFSv4 ਮਾਉਂਟਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ (ਜੇਕਰ "ਸਾਫਟ" ਮੋਡ ਵਿੱਚ ਸਰਵਰ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵਿੱਚ ਕੋਈ ਗਲਤੀ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਤੁਰੰਤ ਇੱਕ ਗਲਤੀ ਕੋਡ ਵਾਪਸ ਕਰਨ ਲਈ ਇੱਕ ਕਾਲ, ਅਤੇ "ਹਾਰਡ" ਮੋਡ ਵਿੱਚ ਕੰਟਰੋਲ ਉਦੋਂ ਤੱਕ ਨਹੀਂ ਦਿੱਤਾ ਜਾਂਦਾ ਜਦੋਂ ਤੱਕ ਐੱਫ.ਐੱਸ. ਉਪਲਬਧਤਾ ਜਾਂ ਸਮਾਂ ਸਮਾਪਤੀ ਨੂੰ ਬਹਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਨਵੀਂ ਰੀਲੀਜ਼ ਵਧੇਰੇ ਸਟੀਕ ਟਾਈਮਆਊਟ ਹੈਂਡਲਿੰਗ, ਤੇਜ਼ ਕਰੈਸ਼ ਰਿਕਵਰੀ, ਅਤੇ ਇੱਕ ਨਵਾਂ "ਸੌਫਟਰ" ਮਾਊਂਟ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਮਾਂ ਸਮਾਪਤ ਹੋਣ 'ਤੇ ਵਾਪਸ ਕੀਤੇ ਗਏ ਗਲਤੀ ਕੋਡ (ETIMEDOUT) ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ;
  • nfsdcld API, NFS ਕਲਾਂਈਟਾਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, NFS ਸਰਵਰ ਨੂੰ ਮੁੜ-ਚਾਲੂ ਹੋਣ 'ਤੇ ਕਲਾਇੰਟ ਦੀ ਸਥਿਤੀ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਟਰੈਕ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, nfsdcld ਡੈਮਨ ਹੁਣ nfsdcltrack ਹੈਂਡਲਰ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ;
  • AFS ਲਈ ਜੋੜਿਆ ਗਿਆ ਫਾਈਲਾਂ ਵਿੱਚ ਬਾਈਟ ਰੇਂਜ ਲਾਕ ਦਾ ਇਮੂਲੇਸ਼ਨ (ਬਾਈਟ ਰੇਂਜ ਲੌਕਿੰਗ);
• ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਅਤੇ ਸੁਰੱਖਿਆ
  • ਕਰਨਲ ਵਿੱਚ ਉਹਨਾਂ ਸਥਾਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਲਿਖਣਯੋਗ ਪ੍ਰਤੀਬਿੰਬਿਤ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੋਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ, ਜੋ ਸੰਭਾਵੀ ਛੇਕਾਂ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਹਮਲੇ ਦੌਰਾਨ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ;
  • ਇੱਕ ਨਵਾਂ ਕਰਨਲ ਕਮਾਂਡ ਲਾਈਨ ਪੈਰਾਮੀਟਰ "mitigations=" ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ CPU 'ਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅੰਦਾਜ਼ੇ ਨਾਲ ਚੱਲਣ ਨਾਲ ਜੁੜੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੁਝ ਤਕਨੀਕਾਂ ਦੇ ਸਮਰੱਥਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦਾ ਇੱਕ ਸਰਲ ਤਰੀਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। "mitigations=off" ਨੂੰ ਪਾਸ ਕਰਨਾ ਸਾਰੇ ਮੌਜੂਦਾ ਤਰੀਕਿਆਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਡਿਫੌਲਟ ਮੋਡ "mitigations=auto" ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ ਪਰ ਹਾਈਪਰ ਥ੍ਰੈਡਿੰਗ ਦੀ ਵਰਤੋਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਵਿਧੀ ਦੁਆਰਾ ਲੋੜ ਪੈਣ 'ਤੇ “ਮਿਟੀਗੇਸ਼ਨ=ਆਟੋ,ਨੋਸਮਟ” ਮੋਡ ਹਾਈਪਰ ਥ੍ਰੈਡਿੰਗ ਨੂੰ ਵੀ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ।
  • ਜੋੜਿਆ ਗਿਆ GOST R 34.10-2012 (RFC 7091, ISO/IEC 14888-3) ਦੇ ਅਨੁਸਾਰ ਇਲੈਕਟ੍ਰਾਨਿਕ ਡਿਜੀਟਲ ਦਸਤਖਤ ਲਈ ਸਮਰਥਨ, ਵਿਕਸਿਤ ਬੇਸਾਲਟ ਐਸਪੀਓ ਤੋਂ ਵਿਟਾਲੀ ਚਿਕੁਨੋਵ. ਮੂਲ TLS ਲਾਗੂ ਕਰਨ ਲਈ AES128-CCM ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। crypto_simd ਮੋਡੀਊਲ ਵਿੱਚ AEAD ਐਲਗੋਰਿਦਮ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ;
  • Kconfig ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਕਰਨਲ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵਿਕਲਪਾਂ ਵਾਲਾ ਇੱਕ ਵੱਖਰਾ “ਕਰਨਲ ਹਾਰਡਨਿੰਗ” ਭਾਗ। ਵਰਤਮਾਨ ਵਿੱਚ, ਨਵੇਂ ਭਾਗ ਵਿੱਚ ਸਿਰਫ਼ GCC ਚੈੱਕ-ਇਨਹਾਂਸਿੰਗ ਪਲੱਗਇਨ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਹਨ;
  • ਕਰਨਲ ਕੋਡ ਲਗਭਗ ਹੈ ਡਿਲੀਵਰ ਕੀਤਾ ਸਵਿੱਚ ਵਿੱਚ ਗੈਰ-ਬ੍ਰੇਕਿੰਗ ਕੇਸ ਸਟੇਟਮੈਂਟਾਂ ਤੋਂ (ਹਰੇਕ ਕੇਸ ਬਲਾਕ ਤੋਂ ਬਾਅਦ ਵਾਪਸੀ ਜਾਂ ਬਰੇਕ ਤੋਂ ਬਿਨਾਂ)। ਸਵਿੱਚ ਦੀ ਅਜਿਹੀ ਵਰਤੋਂ ਦੇ 32 ਵਿੱਚੋਂ 2311 ਕੇਸਾਂ ਨੂੰ ਠੀਕ ਕਰਨਾ ਬਾਕੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਕਰਨਲ ਬਣਾਉਣ ਵੇਲੇ “-ਵਿਮਪਲਿਸਿਟ-ਫਾਲਥਰੂ” ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ;
  • ਪਾਵਰਪੀਸੀ ਆਰਕੀਟੈਕਚਰ ਲਈ, ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਡਾਟਾ ਲਈ ਅਣਚਾਹੇ ਕਰਨਲ ਪਹੁੰਚ ਮਾਰਗਾਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਹਾਰਡਵੇਅਰ ਮਕੈਨਿਜ਼ਮ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ;
  • ਬਲਾਕਿੰਗ ਕੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹਮਲੇ Intel ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ MDS (ਮਾਈਕਰੋਆਰਕੀਟੈਕਚਰਲ ਡੇਟਾ ਸੈਂਪਲਿੰਗ) ਕਲਾਸ। ਤੁਸੀਂ SysFS ਵੇਰੀਏਬਲ “/sys/devices/system/cpu/vulnerabilities/mds” ਰਾਹੀਂ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਕੀ ਕੋਈ ਸਿਸਟਮ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੈ। ਉਪਲਬਧ ਦੋ ਸੁਰੱਖਿਆ ਮੋਡ: ਪੂਰਾ, ਜਿਸ ਲਈ ਅੱਪਡੇਟ ਮਾਈਕ੍ਰੋਕੋਡ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਬਾਈਪਾਸ, ਜੋ ਕਿ ਯੂਜ਼ਰ ਸਪੇਸ ਜਾਂ ਗੈਸਟ ਸਿਸਟਮ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ 'ਤੇ CPU ਬਫਰਾਂ ਨੂੰ ਕਲੀਅਰ ਕਰਨ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ। ਸੁਰੱਖਿਆ ਮੋਡਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, “mds=” ਪੈਰਾਮੀਟਰ ਨੂੰ ਕਰਨਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਮੁੱਲ ਲੈ ਸਕਦਾ ਹੈ “full”, “full,nosmt” (+ ਹਾਈਪਰ-ਥ੍ਰੈਡਸ ਨੂੰ ਅਯੋਗ ਕਰੋ) ਅਤੇ “ਬੰਦ”;
  • x86-64 ਸਿਸਟਮਾਂ 'ਤੇ, IRQ, ਡੀਬੱਗਿੰਗ ਮਕੈਨਿਜ਼ਮ ਅਤੇ ਅਪਵਾਦ ਹੈਂਡਲਰਾਂ ਲਈ "ਸਟੈਕ ਗਾਰਡ-ਪੇਜ" ਸੁਰੱਖਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸਦਾ ਸਾਰ ਸਟੈਕ ਦੇ ਨਾਲ ਬਾਰਡਰ 'ਤੇ ਮੈਮੋਰੀ ਪੰਨਿਆਂ ਦਾ ਬਦਲ ਹੈ, ਜਿਸ ਨੂੰ ਐਕਸੈਸ ਕਰਨਾ ਹੈ, ਅਪਵਾਦ (ਪੰਨਾ-ਨੁਕਸ);
  • ਸ਼ਾਮਲ ਕੀਤੀ sysctl ਸੈਟਿੰਗ vm.unprivileged_userfaultfd, ਜੋ ਕਿ userfaultfd() ਸਿਸਟਮ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਗੈਰ-ਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਯੋਗਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ;
• ਨੈੱਟਵਰਕ ਉਪ-ਸਿਸਟਮ
  • ਜੋੜਿਆ ਗਿਆ IPv6 ਰੂਟਾਂ ਲਈ IPv4 ਗੇਟਵੇ ਸਮਰਥਨ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਹੁਣ ਰੂਟਿੰਗ ਨਿਯਮ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜਿਵੇਂ ਕਿ “ip ro add 172.16.1.0/24 via inet6 2001:db8::1 dev eth0”;
  • ICMPv6 ਲਈ, ioctl ਕਾਲਾਂ icmp_echo_ignore_anycast ਅਤੇ icmp_echo_ignore_multicast ਨੂੰ ਕਿਸੇ ਵੀ ਕਾਸਟ ਲਈ ICMP ECHO ਨੂੰ ਅਣਡਿੱਠ ਕਰਨ ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ
    ਮਲਟੀਕਾਸਟ ਪਤੇ। ਜੋੜਿਆ ਗਿਆ ICMPv6 ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਦੀ ਤੀਬਰਤਾ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ;

  • ਬੈਟਮੈਨ (ਮੋਬਾਈਲ ਐਡਹਾਕ ਨੈਟਵਰਕਿੰਗ ਲਈ ਬਿਹਤਰ ਪਹੁੰਚ) ਜਾਲ ਪ੍ਰੋਟੋਕੋਲ ਲਈ, ਜੋ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਨੈਟਵਰਕ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਨੋਡ ਗੁਆਂਢੀ ਨੋਡਾਂ ਰਾਹੀਂ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ, ਜੋੜਿਆ ਗਿਆ ਮਲਟੀਕਾਸਟ ਤੋਂ ਯੂਨੀਕਾਸਟ ਤੱਕ ਪ੍ਰਸਾਰਣ ਲਈ ਸਮਰਥਨ, ਅਤੇ ਨਾਲ ਹੀ sysfs ਦੁਆਰਾ ਨਿਯੰਤਰਣ ਕਰਨ ਦੀ ਯੋਗਤਾ;
  • ethtool ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਇੱਕ ਨਵਾਂ ਫਾਸਟ ਲਿੰਕ ਡਾਊਨ ਪੈਰਾਮੀਟਰ, ਜੋ ਤੁਹਾਨੂੰ 1000BaseT ਲਈ ਇੱਕ ਲਿੰਕ ਡਾਊਨ ਇਵੈਂਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਲੱਗਣ ਵਾਲੇ ਸਮੇਂ ਨੂੰ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਆਮ ਹਾਲਤਾਂ ਵਿੱਚ ਦੇਰੀ 750ms ਤੱਕ ਹੁੰਦੀ ਹੈ);
  • ਪ੍ਰਗਟ ਹੋਇਆ ਮੌਕਾ ਫੂ-ਓਵਰ-ਯੂਡੀਪੀ ਸੁਰੰਗਾਂ ਨੂੰ ਇੱਕ ਖਾਸ ਪਤੇ, ਨੈਟਵਰਕ ਇੰਟਰਫੇਸ ਜਾਂ ਸਾਕਟ ਨਾਲ ਬਾਈਡਿੰਗ ਕਰਨਾ (ਪਹਿਲਾਂ ਬਾਈਡਿੰਗ ਸਿਰਫ ਇੱਕ ਆਮ ਮਾਸਕ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਸੀ);
  • ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤਾ ਹੈਂਡਲਰ ਲਾਗੂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ
    ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ OWE (ਅਵਸਰਵਾਦੀ ਵਾਇਰਲੈੱਸ ਐਨਕ੍ਰਿਪਸ਼ਨ);

  • ਨੈੱਟਫਿਲਟਰ ਵਿੱਚ, ਨੈੱਟ ਚੇਨ ਵਿੱਚ inet ਐਡਰੈੱਸ ਫੈਮਿਲੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਹੁਣ ipv4 ਅਤੇ ipv6 ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇੱਕ ਅਨੁਵਾਦ ਨਿਯਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ipv4 ਅਤੇ ipv6 ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਵੱਖ ਕੀਤੇ ਬਿਨਾਂ);
  • ਨੈੱਟਲਿੰਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਸ਼ਾਸਨ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਸਖਤ ਤਸਦੀਕ ਲਈ ਸਖਤ, ਜਿਸ ਵਿੱਚ ਗੁਣਾਂ ਦੇ ਸੰਭਾਵਿਤ ਆਕਾਰ ਨੂੰ ਪਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਹੈ ਅਤੇ ਸੁਨੇਹਿਆਂ ਦੇ ਅੰਤ ਵਿੱਚ ਵਾਧੂ ਡੇਟਾ ਨੂੰ ਜੋੜਨ ਦੀ ਮਨਾਹੀ ਹੈ;
• ਮੈਮੋਰੀ ਅਤੇ ਸਿਸਟਮ ਸੇਵਾਵਾਂ
  • CLONE_PIDFD ਫਲੈਗ ਨੂੰ clone() ਸਿਸਟਮ ਕਾਲ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਦੋਂ ਨਿਰਧਾਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਣਾਈ ਗਈ ਚਾਈਲਡ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਪਛਾਣੀ ਗਈ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ "pidfd" ਨੂੰ ਪੇਰੈਂਟ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਾਪਸ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ, ਉਦਾਹਰਨ ਲਈ, ਦੌੜ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਭੱਜਣ ਦੇ ਡਰ ਤੋਂ ਬਿਨਾਂ ਸਿਗਨਲ ਭੇਜਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਸਿਗਨਲ ਭੇਜਣ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ, ਟੀਚਾ PID ਪ੍ਰਕਿਰਿਆ ਦੀ ਸਮਾਪਤੀ ਦੇ ਕਾਰਨ ਮੁਕਤ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਕਬਜ਼ਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ);
  • cgroups ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਲਈ, ਫ੍ਰੀਜ਼ਰ ਕੰਟਰੋਲਰ ਕਾਰਜਕੁਸ਼ਲਤਾ ਜੋੜੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ cgroup ਵਿੱਚ ਕੰਮ ਬੰਦ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਹੋਰ ਕੰਮ ਕਰਨ ਲਈ ਕੁਝ ਸਰੋਤਾਂ (CPU, I/O, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਮੈਮੋਰੀ) ਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਖਾਲੀ ਕਰ ਸਕਦੇ ਹੋ। ਪ੍ਰਬੰਧਨ cgroup.freeze ਅਤੇ cgroup.events ਕੰਟਰੋਲ ਫਾਈਲਾਂ ਦੁਆਰਾ cgroup ਟ੍ਰੀ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। cgroup.freeze ਵਿੱਚ ਐਂਟਰੀ 1 ਮੌਜੂਦਾ cgroup ਅਤੇ ਸਾਰੇ ਚਾਈਲਡ ਗਰੁੱਪਾਂ ਵਿੱਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰ ਦਿੰਦੀ ਹੈ। ਕਿਉਂਕਿ ਫ੍ਰੀਜ਼ਿੰਗ ਵਿੱਚ ਕੁਝ ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਇੱਕ ਵਾਧੂ cgroup.events ਫਾਈਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਦੁਆਰਾ ਤੁਸੀਂ ਕਾਰਵਾਈ ਦੇ ਪੂਰਾ ਹੋਣ ਬਾਰੇ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ;
  • ਸੁਰੱਖਿਅਤ sysfs ਵਿੱਚ ਹਰੇਕ ਨੋਡ ਨਾਲ ਜੁੜੀਆਂ ਮੈਮੋਰੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਨਿਰਯਾਤ, ਜੋ ਤੁਹਾਨੂੰ ਯੂਜ਼ਰ ਸਪੇਸ ਤੋਂ ਵੱਖ-ਵੱਖ ਮੈਮੋਰੀ ਵਾਲੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਮੈਮੋਰੀ ਬੈਂਕਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
  • PSI (ਪ੍ਰੈਸ਼ਰ ਸਟਾਲ ਇਨਫਰਮੇਸ਼ਨ) ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ cgroup ਵਿੱਚ ਕੁਝ ਕਾਰਜਾਂ ਜਾਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਸੈੱਟਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ (CPU, ਮੈਮੋਰੀ, I/O) ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਉਡੀਕ ਸਮੇਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ। PSI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਉਪਭੋਗਤਾ ਸਪੇਸ ਹੈਂਡਲਰ ਲੋਡ ਔਸਤ ਦੇ ਮੁਕਾਬਲੇ ਸਿਸਟਮ ਲੋਡ ਦੇ ਪੱਧਰ ਅਤੇ ਸੁਸਤੀ ਪੈਟਰਨਾਂ ਦਾ ਵਧੇਰੇ ਸਹੀ ਅੰਦਾਜ਼ਾ ਲਗਾ ਸਕਦੇ ਹਨ। ਨਵਾਂ ਸੰਸਕਰਣ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਥ੍ਰੈਸ਼ਹੋਲਡ ਸੈੱਟ ਕਰਨ ਲਈ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਸੂਚਨਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪੋਲ() ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਕਿ ਸੈੱਟ ਥ੍ਰੈਸ਼ਹੋਲਡ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ ਲਈ ਚਾਲੂ ਕੀਤੇ ਗਏ ਹਨ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਐਂਡਰਾਇਡ ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਮੈਮੋਰੀ ਦੀ ਕਮੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਸਮੱਸਿਆਵਾਂ ਦੇ ਸਰੋਤ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਲਈ ਧਿਆਨ ਦੇਣ ਯੋਗ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕੀਤੇ ਬਿਨਾਂ ਗੈਰ-ਮਹੱਤਵਪੂਰਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਤਣਾਅ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, PSI- ਅਧਾਰਿਤ ਮੈਮੋਰੀ ਖਪਤ ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਨੇ vmpressure ਅੰਕੜਿਆਂ ਦੇ ਮੁਕਾਬਲੇ 10 ਗੁਣਾ ਘੱਟ ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤੇ;
  • BPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕੋਡ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਵੱਡੇ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ 20 ਗੁਣਾ ਤੇਜ਼ੀ ਨਾਲ ਜਾਂਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਓਪਟੀਮਾਈਜੇਸ਼ਨ ਨੇ ਬੀਪੀਐਫ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਆਕਾਰ ਦੀ ਸੀਮਾ ਨੂੰ 4096 ਤੋਂ ਇੱਕ ਮਿਲੀਅਨ ਨਿਰਦੇਸ਼ਾਂ ਤੱਕ ਵਧਾਉਣਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ;
  • ਬੀਪੀਐਫ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਦਿੱਤੀ ਗਈ ਗਲੋਬਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਗਲੋਬਲ ਵੇਰੀਏਬਲ ਅਤੇ ਸਥਿਰਤਾਵਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ;
  • ਜੋੜਿਆ ਗਿਆ API, ਜੋ ਤੁਹਾਨੂੰ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਤੋਂ sysctl ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
  • MIPS32 ਆਰਕੀਟੈਕਚਰ ਲਈ, eBPF ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਇੱਕ JIT ਕੰਪਾਈਲਰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ;
  • 32-ਬਿੱਟ ਪਾਵਰਪੀਸੀ ਆਰਕੀਟੈਕਚਰ ਲਈ, KASan (ਕਰਨਲ ਐਡਰੈੱਸ ਸੈਨੀਟਾਈਜ਼ਰ) ਡੀਬਗਿੰਗ ਟੂਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਨ ਵੇਲੇ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ;
  • x86-64 ਸਿਸਟਮਾਂ ਉੱਤੇ, 896MB ਤੋਂ ਉੱਪਰ ਦੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਕਰਨਲ ਕਰੈਸ਼ (ਕਰੈਸ਼-ਡੰਪ) ਦੌਰਾਨ ਸਟੇਟ ਡੰਪ ਲਗਾਉਣ ਦੀ ਪਾਬੰਦੀ ਹਟਾ ਦਿੱਤੀ ਗਈ ਹੈ;
  • s390 ਆਰਕੀਟੈਕਚਰ ਲਈ, ਕਰਨਲ ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ (KASLR) ਲਈ ਸਮਰਥਨ ਅਤੇ kexec_file_load() ਰਾਹੀਂ ਕਰਨਲ ਨੂੰ ਲੋਡ ਕਰਨ ਵੇਲੇ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਯੋਗਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ;
  • PA-RISC ਆਰਕੀਟੈਕਚਰ ਲਈ, ਕਰਨਲ ਡੀਬੱਗਰ (KGDB), ਜੰਪ ਮਾਰਕਸ ਅਤੇ kprobes ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਉਪਕਰਣ
  • ਡਰਾਈਵਰ ਸ਼ਾਮਲ ਹਨ ਲੀਮਾ ਮਾਲੀ 400/450 GPU ਲਈ, ARM ਆਰਕੀਟੈਕਚਰ ਦੇ ਅਧਾਰ ਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਪੁਰਾਣੀਆਂ ਚਿਪਸ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਨਵੇਂ Mali GPUs ਲਈ, ਪੈਨਫ੍ਰੌਸਟ ਡਰਾਈਵਰ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx) ਅਤੇ Bifrost (Mali G3x, G5x, G7x) ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰ 'ਤੇ ਆਧਾਰਿਤ ਚਿੱਪਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
  • ਓਪਨ ਫਰਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਆਡੀਓ ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਸਾoundਂਡ ਓਪਨ ਫਰਮਵੇਅਰ (ਸੋਫ). ਖੁੱਲੇ ਡਰਾਈਵਰਾਂ ਦੀ ਉਪਲਬਧਤਾ ਦੇ ਬਾਵਜੂਦ, ਧੁਨੀ ਚਿਪਸ ਲਈ ਫਰਮਵੇਅਰ ਕੋਡ ਅਜੇ ਵੀ ਬੰਦ ਰਿਹਾ ਅਤੇ ਬਾਈਨਰੀ ਰੂਪ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਾਊਂਡ ਓਪਨ ਫਰਮਵੇਅਰ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਆਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ ਨਾਲ ਸਬੰਧਤ ਡੀਐਸਪੀ ਚਿਪਸ ਲਈ ਓਪਨ ਫਰਮਵੇਅਰ ਬਣਾਉਣ ਲਈ ਇੰਟੇਲ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ (ਬਾਅਦ ਵਿੱਚ ਗੂਗਲ ਵੀ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਗਿਆ)। ਵਰਤਮਾਨ ਵਿੱਚ, ਪ੍ਰੋਜੈਕਟ ਨੇ ਪਹਿਲਾਂ ਹੀ Intel Baytrail, CherryTrail, Broadwell, ApolloLake, GeminiLake, CannonLake ਅਤੇ IceLake ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਸਾਊਂਡ ਚਿਪਸ ਲਈ ਫਰਮਵੇਅਰ ਦੀ ਖੋਜ ਤਿਆਰ ਕੀਤੀ ਹੈ;
  • Intel DRM ਡਰਾਈਵਰ (i915) ਚਿਪਸ ਲਈ ਸਹਿਯੋਗ ਜੋੜਦਾ ਹੈ
    ਐਲਖਰਟਲੇਕ (ਜਨਰਲ 11)। ਕੋਮੇਟ ਲੇਕ (Gen9) ਚਿਪਸ ਲਈ PCI ID ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ। ਆਈਸਲੇਕ ਚਿਪਸ ਲਈ ਸਮਰਥਨ ਸਥਿਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਵਾਧੂ PCI ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ ਵੀ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
    ਚਾਲੂ ਕੀਤਾ
    ਵੀਡੀਓ ਮੈਮੋਰੀ (ਅਸਿੰਕ ਫਲਿੱਪ) ਵਿੱਚ ਦੋ ਬਫਰਾਂ ਵਿਚਕਾਰ ਅਸਿੰਕਰੋਨਸ ਸਵਿਚਿੰਗ ਦਾ ਮੋਡ ਜਦੋਂ mmio ਦੁਆਰਾ ਰਾਈਟ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਕੁਝ 3D ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਵਾਧਾ ਹੋਇਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, 3DMark Ice Storm ਟੈਸਟ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ 300-400% ਵਧਿਆ ਹੈ)। ਤਕਨਾਲੋਜੀ ਸਹਾਇਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਐਚਡੀਸੀਪੀ 2.2 HDMI ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਵੀਡੀਓ ਸਿਗਨਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ (ਉੱਚ-ਬੈਂਡਵਿਡਥ ਡਿਜੀਟਲ ਸਮੱਗਰੀ ਸੁਰੱਖਿਆ);

  • Vega20 GPU ਲਈ amdgpu ਡਰਾਈਵਰ ਜੋੜਿਆ ਗਿਆ RAS (ਭਰੋਸੇਯੋਗਤਾ, ਉਪਲਬਧਤਾ, ਸੇਵਾਯੋਗਤਾ) ਲਈ ਸਮਰਥਨ ਅਤੇ SMU 11 ਸਬ-ਸਿਸਟਮ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਾਇਤਾ, ਜਿਸ ਨੇ ਪਾਵਰਪਲੇ ਤਕਨਾਲੋਜੀ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ। GPU Vega12 ਲਈ ਜੋੜਿਆ ਗਿਆ BACO ਮੋਡ (ਬੱਸ ਐਕਟਿਵ, ਚਿੱਪ ਆਫ) ਲਈ ਸਮਰਥਨ। XGMI, GPU ਇੰਟਰਕਨੈਕਸ਼ਨ ਲਈ ਇੱਕ ਹਾਈ-ਸਪੀਡ ਬੱਸ (PCIe 4.0) ਲਈ ਸ਼ੁਰੂਆਤੀ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। Polaris10 GPU 'ਤੇ ਅਧਾਰਤ ਕਾਰਡਾਂ ਲਈ ਗੁੰਮ ਪਛਾਣਕਰਤਾਵਾਂ ਨੂੰ amdkfd ਡਰਾਈਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
  • Nouveau ਡਰਾਈਵਰ ਨੇ NVIDIA ਟਿਊਰਿੰਗ 117 ਚਿੱਪਸੈੱਟ (TU117, GeForce GTX 1650 ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) 'ਤੇ ਆਧਾਰਿਤ ਬੋਰਡਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ। IN
    kconfig ਜੋੜਿਆ ਗਿਆ ਪੁਰਾਣੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਸੈਟਿੰਗ ਜੋ libdrm ਦੇ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਨਹੀਂ ਵਰਤੇ ਜਾਂਦੇ ਹਨ;

  • "ਟਾਈਮਲਾਈਨ" ਸਮਕਾਲੀ ਵਸਤੂਆਂ ਲਈ ਸਮਰਥਨ DRM API ਅਤੇ amdgpu ਡਰਾਈਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਕਲਾਸਿਕ ਬਲਾਕਿੰਗ ਤੋਂ ਬਿਨਾਂ ਕਰ ਸਕਦੇ ਹੋ।
  • VirtualBox ਵਰਚੁਅਲ GPU ਲਈ vboxvideo ਡਰਾਈਵਰ ਨੂੰ ਸਟੇਜਿੰਗ ਸ਼ਾਖਾ ਤੋਂ ਮੁੱਖ ਢਾਂਚੇ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ;
  • GFX SoC ASPEED ਚਿੱਪ ਲਈ ਐਸਪੀਡ ਡਰਾਈਵਰ ਜੋੜਿਆ ਗਿਆ;
  • ARM SoC ਅਤੇ Intel Agilex (SoCFPGA), NXP i.MX8MM, Allwinner (RerVision H3-DVK (H3), Oceanic 5205 5inMFD, ,Beelink GS2 (H6), Orange Pi 3 (H6), Rockchip (Orange Pi) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ) ਬੋਰਡ RK3399, Nanopi NEO4, Veyron-Mighty Chromebook), Amlogic: SEI ਰੋਬੋਟਿਕਸ SEI510,
    ST ਮਾਈਕ੍ਰੋ (stm32mp157a, stm32mp157c), NXP (
    Eckelmann ci4x10 (i.MX6DL),

    i.MX8MM EVK (i.MX8MM),

    ZII i.MX7 RPU2 (i.MX7),

    ZII SPB4 (VF610),

    Zii ਅਲਟਰਾ (i.MX8M),

    TQ TQMa7S (i.MX7Solo),

    TQ TQMa7D (i.MX7Dual),

    ਕੋਬੋ ਔਰਾ (i.MX50),

    Menlosystems M53 (i.MX53)), NVIDIA Jetson Nano (Tegra T210)।

ਇਸ ਦੇ ਨਾਲ ਹੀ, ਲਾਤੀਨੀ ਅਮਰੀਕੀ ਫਰੀ ਸਾਫਟਵੇਅਰ ਫਾਊਂਡੇਸ਼ਨ ਦਾ ਗਠਨ
ਚੋਣ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮੁਫਤ ਕਰਨਲ 5.2 - Linux-libre 5.2-gnu, ਫਰਮਵੇਅਰ ਅਤੇ ਡ੍ਰਾਈਵਰ ਐਲੀਮੈਂਟਸ ਤੋਂ ਸਾਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਗੈਰ-ਮੁਕਤ ਭਾਗ ਜਾਂ ਕੋਡ ਭਾਗ ਹਨ, ਜਿਸਦਾ ਦਾਇਰਾ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ। ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਫਾਈਲ ਅਪਲੋਡਿੰਗ ਸ਼ਾਮਲ ਹੈ
ਸਾਊਂਡ ਓਪਨ ਫਰਮਵੇਅਰ। ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਬਲੌਬ ਲੋਡ ਕਰਨਾ ਅਸਮਰੱਥ ਹੈ
mt7615, rtw88, rtw8822b, rtw8822c, btmtksdio, iqs5xx, ishtp ਅਤੇ ucsi_ccg। ਬਲੌਬ ਕਲੀਨਿੰਗ ਕੋਡ ਨੂੰ ixp4xx, imx-sdma, amdgpu, nouveau ਅਤੇ goya ਡਰਾਈਵਰਾਂ ਅਤੇ ਸਬ-ਸਿਸਟਮ ਦੇ ਨਾਲ-ਨਾਲ ਮਾਈਕ੍ਰੋਕੋਡ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ਹਟਾਉਣ ਦੇ ਕਾਰਨ r8822be ਡਰਾਈਵਰ ਵਿੱਚ ਬਲੌਬ ਦੀ ਸਫਾਈ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru