ਲੀਨਕਸ 5.7 ਕਰਨਲ ਰੀਲੀਜ਼

ਦੋ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਲਿਨਸ ਟੋਰਵਾਲਡਜ਼ ਪੇਸ਼ ਕੀਤਾ ਕਰਨਲ ਰੀਲੀਜ਼ ਲੀਨਿਕਸ 5.7. ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ: exFAT ਫਾਈਲ ਸਿਸਟਮ ਦਾ ਇੱਕ ਨਵਾਂ ਲਾਗੂਕਰਨ, UDP ਸੁਰੰਗਾਂ ਬਣਾਉਣ ਲਈ ਇੱਕ ਬੇਅਰਡਪ ਮੋਡੀਊਲ, ARM64 ਲਈ ਪੁਆਇੰਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ, BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ LSM ਹੈਂਡਲਰਾਂ ਨਾਲ ਜੋੜਨ ਦੀ ਯੋਗਤਾ, Curve25519 ਦਾ ਇੱਕ ਨਵਾਂ ਲਾਗੂਕਰਨ, ਇੱਕ ਵੰਡ- ਲੌਕ ਡਿਟੈਕਟਰ, PREEMPT_RT ਦੇ ਨਾਲ BPF ਅਨੁਕੂਲਤਾ, ਕੋਡ ਵਿੱਚ 80-ਅੱਖਰਾਂ ਦੀ ਲਾਈਨ ਦੇ ਆਕਾਰ ਦੀ ਸੀਮਾ ਨੂੰ ਹਟਾਉਣਾ, ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਵਿੱਚ CPU ਤਾਪਮਾਨ ਸੂਚਕਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ, ਕਿਸੇ ਹੋਰ cgroup ਵਿੱਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਪੋਨ ਕਰਨ ਲਈ clone() ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਲਿਖਣ ਤੋਂ ਸੁਰੱਖਿਆ userfaultfd ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੈਮੋਰੀ ਵਿੱਚ.

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ 15033 ਡਿਵੈਲਪਰਾਂ ਦੇ 1961 ਫਿਕਸ ਸ਼ਾਮਲ ਹਨ,
ਪੈਚ ਦਾ ਆਕਾਰ - 39 MB (11590 ਫਾਈਲਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ, ਕੋਡ ਦੀਆਂ 570560 ਲਾਈਨਾਂ ਜੋੜੀਆਂ,
297401 ਕਤਾਰਾਂ ਨੂੰ ਹਟਾਇਆ ਗਿਆ)। ਲਗਭਗ 41% 5.7 ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ
ਤਬਦੀਲੀਆਂ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਨਾਲ ਸਬੰਧਤ ਹਨ, ਲਗਭਗ 16% ਤਬਦੀਲੀਆਂ ਹਨ
ਹਾਰਡਵੇਅਰ ਆਰਕੀਟੈਕਚਰ ਲਈ ਖਾਸ ਕੋਡ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਪ੍ਰਤੀ ਰਵੱਈਆ, 13%
ਨੈੱਟਵਰਕ ਸਟੈਕ ਨਾਲ ਸਬੰਧਤ, 4% ਫਾਈਲ ਸਿਸਟਮ ਨਾਲ ਅਤੇ 4% ਅੰਦਰੂਨੀ ਨਾਲ
ਕਰਨਲ ਉਪ-ਸਿਸਟਮ.

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• ਡਿਸਕ ਸਬ-ਸਿਸਟਮ, I/O ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ
  • ਨਵਾਂ EXFAT ਡਰਾਈਵਰ ਲਾਗੂਕਰਨ ਜੋੜਿਆ ਗਿਆ, ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ ਸੈਮਸੰਗ ਦੁਆਰਾ ਆਪਣੇ ਐਂਡਰੌਇਡ ਸਮਾਰਟਫ਼ੋਨਸ ਲਈ ਵਿਕਸਤ ਕੀਤੇ ਮੌਜੂਦਾ "sdfat" (2.x) ਕੋਡ ਅਧਾਰ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਕਰਨਲ ਵਿੱਚ ਪਹਿਲਾਂ ਜੋੜਿਆ ਗਿਆ ਡਰਾਈਵਰ ਪੁਰਾਤਨ ਸੈਮਸੰਗ ਕੋਡ (ਵਰਜਨ 1.2.9) 'ਤੇ ਅਧਾਰਤ ਸੀ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਨਵੇਂ ਡਰਾਈਵਰ ਤੋਂ ਲਗਭਗ 10% ਪਿੱਛੇ ਸੀ। ਯਾਦ ਕਰੀਏ ਕਿ ਕਰਨਲ ਵਿੱਚ exFAT ਸਹਿਯੋਗ ਜੋੜਨਾ Microsoft ਦੇ ਬਾਅਦ ਸੰਭਵ ਹੋਇਆ ਹੈ ਪ੍ਰਕਾਸ਼ਤ ਜਨਤਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਲੀਨਕਸ 'ਤੇ ਰਾਇਲਟੀ-ਮੁਕਤ ਵਰਤੋਂ ਲਈ EXFAT ਪੇਟੈਂਟ ਉਪਲਬਧ ਕਰਵਾਏ।
  • Btrfs ਇੱਕ ਨਵੀਂ ioctl() ਕਮਾਂਡ ਲਾਗੂ ਕਰਦਾ ਹੈ - BTRFS_IOC_SNAP_DESTROY_V2, ਜੋ ਤੁਹਾਨੂੰ ਇਸਦੇ ਪਛਾਣਕਰਤਾ ਦੁਆਰਾ ਇੱਕ ਉਪ ਭਾਗ ਨੂੰ ਮਿਟਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਨਲਾਈਨ ਐਕਸਟੈਂਟਾਂ ਦੀ ਕਲੋਨਿੰਗ ਲਈ ਪੂਰਾ ਸਹਿਯੋਗ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਮੁੜ ਵੰਡ ਕਾਰਜਾਂ ਲਈ ਰੱਦ ਕਰਨ ਵਾਲੇ ਬਿੰਦੂਆਂ ਦੀ ਸੰਖਿਆ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ 'ਬੈਲੈਂਸ ਕੈਂਸਲ' ਕਮਾਂਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਲੰਮੀ ਉਡੀਕ ਘਟ ਗਈ ਹੈ। ਬੈਕਲਿੰਕਸ ਨੂੰ ਐਕਸਟੈਂਟਸ ਦੇ ਨਿਰਧਾਰਨ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਟੈਸਟ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਟਾਈਮ ਇੱਕ ਘੰਟੇ ਤੋਂ ਕਈ ਮਿੰਟਾਂ ਤੱਕ ਘਟ ਗਿਆ ਹੈ). ਇੱਕ ਰੁੱਖ ਦੇ ਹਰੇਕ ਇਨੋਡ ਵਿੱਚ ਫਾਈਲ ਐਕਸਟੈਂਟਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ। ਸਬ-ਪਾਰਟੀਸ਼ਨਾਂ ਨੂੰ ਲਿਖਣ ਵੇਲੇ ਅਤੇ NOCOW ਨੂੰ ਛੱਡਣ ਵੇਲੇ ਵਰਤੀ ਜਾਂਦੀ ਬਲਾਕਿੰਗ ਸਕੀਮ ਨੂੰ ਮੁੜ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਰੇਂਜਾਂ ਲਈ fsync ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਬਿਹਤਰ ਕੁਸ਼ਲਤਾ।
  • XFS ਨੇ ਸਰਗਰਮ ਭਾਗਾਂ ਲਈ ਮੈਟਾਡਾਟਾ ਜਾਂਚ ਅਤੇ fsck ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ। btree ਢਾਂਚਿਆਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਤਜਵੀਜ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਭਵਿੱਖ ਵਿੱਚ xfs_repair ਨੂੰ ਮੁੜ ਕੰਮ ਕਰਨ ਅਤੇ ਭਾਗ ਨੂੰ ਅਣਮਾਊਂਟ ਕੀਤੇ ਬਿਨਾਂ ਰਿਕਵਰੀ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ।
  • SMB3 ਸਟੋਰੇਜ਼ ਵਿੱਚ ਸਵੈਪ ਭਾਗ ਰੱਖਣ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਹਿਯੋਗ ਨੂੰ CIFS ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ। SMB3.1.1 ਨਿਰਧਾਰਨ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ, ਰੀਡਿਰ ਵਿੱਚ POSIX ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। 64KB ਪੰਨਿਆਂ ਲਈ ਲਿਖਣ ਦੀ ਬਿਹਤਰ ਕਾਰਗੁਜ਼ਾਰੀ ਜਦੋਂ ਕੈਚ=ਸਖਤ ਮੋਡ ਸਮਰਥਿਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣ 2.1+ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
  • FS EXT4 ਨੂੰ bmap ਅਤੇ iopoll ਤੋਂ iomap ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ।
  • F2FS zstd ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਟਾ ਕੰਪਰੈਸ਼ਨ ਲਈ ਵਿਕਲਪਿਕ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, LZ4 ਐਲਗੋਰਿਦਮ ਕੰਪਰੈਸ਼ਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। "chattr -c ਕਮਿਟ" ਕਮਾਂਡ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ। ਮਾਊਂਟਿੰਗ ਟਾਈਮ ਡਿਸਪਲੇ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਸੰਕੁਚਿਤ ਬਲਾਕਾਂ ਦੀ ਸੰਖਿਆ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ioctl F2FS_IOC_GET_COMPRESS_BLOCKS ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। statx ਦੁਆਰਾ ਸੰਕੁਚਨ ਡੇਟਾ ਆਉਟਪੁੱਟ ਜੋੜਿਆ ਗਿਆ।
  • Ceph ਫਾਈਲ ਸਿਸਟਮ ਨੇ ਸਰਵਰ ਤੋਂ ਜਵਾਬ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ (ਅਸਿੰਕ੍ਰੋਨਸ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਨਾ) ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਫਾਈਲ ਬਣਾਉਣ ਅਤੇ ਹਟਾਉਣ ਦੀਆਂ ਕਾਰਵਾਈਆਂ (ਅਨਲਿੰਕ) ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ। ਪਰਿਵਰਤਨ, ਉਦਾਹਰਨ ਲਈ, rsync ਸਹੂਲਤ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕਰ ਸਕਦਾ ਹੈ।
  • virtiofs ਨੂੰ ਇੱਕ ਉੱਚ-ਪੱਧਰ ਦੇ ਫਾਇਲ ਸਿਸਟਮ ਵਜੋਂ ਵਰਤਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਓਵਰਲੇਅਫਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
  • ਮੁੜ ਲਿਖਿਆ VFS ਵਿੱਚ ਪਾਥ ਟ੍ਰਾਵਰਸਲ ਕੋਡ, ਸਿੰਬਲਿਕ ਲਿੰਕ ਪਾਰਸਿੰਗ ਕੋਡ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਅਤੇ ਮਾਊਂਟ ਪੁਆਇੰਟ ਟਰਾਵਰਸਲ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
  • ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ scsi ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਆਗਿਆ ਹੈ ZBC ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ।
  • dm_writecache ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ max_age ਪੈਰਾਮੀਟਰ ਦੇ ਆਧਾਰ 'ਤੇ ਕੈਸ਼ ਨੂੰ ਹੌਲੀ-ਹੌਲੀ ਸਾਫ਼ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਜੋ ਕਿ ਇੱਕ ਬਲਾਕ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਜੀਵਨ ਕਾਲ ਸੈੱਟ ਕਰਦਾ ਹੈ।
  • dm_ਇਕਸਾਰਤਾ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ "ਛੱਡੋ" ਕਾਰਵਾਈ ਲਈ ਸਮਰਥਨ।
  • null_blk ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਅਸਫਲਤਾਵਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਗਲਤੀ ਬਦਲਣ ਲਈ ਸਮਰਥਨ।
  • ਜੋੜਿਆ ਗਿਆ ਬਲਾਕ ਜੰਤਰ ਆਕਾਰ ਤਬਦੀਲੀ ਬਾਰੇ udev ਸੂਚਨਾ ਭੇਜਣ ਦੀ ਯੋਗਤਾ.
• ਨੈੱਟਵਰਕ ਉਪ-ਸਿਸਟਮ
  • ਨੈੱਟਫਿਲਟਰ ਸ਼ਾਮਲ ਹੈ ਤਬਦੀਲੀ, ਵੱਡੀਆਂ ਮੈਚ ਸੂਚੀਆਂ (nftables ਸੈੱਟ) ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ ਕਰਨਾ, ਜਿਸ ਲਈ ਸਬਨੈੱਟ, ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ MAC ਐਡਰੈੱਸ ਦੇ ਸੁਮੇਲ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
    ਅਨੁਕੂਲਤਾਵਾਂ ਪੇਸ਼ ਕੀਤਾ nft_set_pipapo (PIle PAcket policies) ਮੋਡੀਊਲ ਵਿੱਚ, ਜੋ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਆਰਬਿਟਰੇਰੀ ਫੀਲਡ ਸਟੇਟ ਰੇਂਜਾਂ, ਜਿਵੇਂ ਕਿ IP ਅਤੇ ਨੈੱਟਵਰਕ ਪੋਰਟ ਰੇਂਜਾਂ (nft_set_rbtree ਅਤੇ nft_set_hash) ਨਾਲ ਇੱਕ ਪੈਕੇਟ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਮੇਲਣ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ ਅਤੇ ਅੰਤਰਾਲ ਦੇ ਸਿੱਧੇ ਮੇਲ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ). AMD Epyc 256 ਪ੍ਰੋਸੈਸਰ ਵਾਲੇ ਸਿਸਟਮ 'ਤੇ 2-bit AVX7402 ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਾਈਪਾਪੋ ਵੈਕਟਰਾਈਜ਼ਡ ਦੇ ਸੰਸਕਰਣ ਨੇ ਪੋਰਟ-ਪ੍ਰੋਟੋਕੋਲ ਸੰਜੋਗਾਂ ਸਮੇਤ 420 ਹਜ਼ਾਰ ਰਿਕਾਰਡਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ 30% ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਵਾਧਾ ਦਿਖਾਇਆ। 1000 ਰਿਕਾਰਡਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਸਬਨੈੱਟ ਅਤੇ ਇੱਕ ਪੋਰਟ ਨੰਬਰ ਦੇ ਸੁਮੇਲ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਸਮੇਂ ਵਾਧਾ IPv87 ਲਈ 4% ਅਤੇ IPv128 ਲਈ 6% ਸੀ।

  • ਜੋੜਿਆ ਗਿਆ bareudp ਮੋਡੀਊਲ, ਜੋ ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ L3 ਪ੍ਰੋਟੋਕੋਲਾਂ, ਜਿਵੇਂ ਕਿ MPLS, IP ਅਤੇ NSH, ਨੂੰ ਇੱਕ UDP ਸੁਰੰਗ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
  • MPTCP (ਮਲਟੀਪਾਥ TCP) ਭਾਗਾਂ ਦਾ ਏਕੀਕਰਣ, ਵੱਖ-ਵੱਖ IP ਪਤਿਆਂ ਨਾਲ ਜੁੜੇ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਦੁਆਰਾ ਕਈ ਰੂਟਾਂ ਦੇ ਨਾਲ ਇੱਕੋ ਸਮੇਂ ਪੈਕੇਟਾਂ ਦੀ ਡਿਲਿਵਰੀ ਦੇ ਨਾਲ ਇੱਕ TCP ਕੁਨੈਕਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ TCP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਵਿਸਥਾਰ, ਜਾਰੀ ਹੈ।
  • ਜੋੜਿਆ ਗਿਆ 802.11 (Wi-Fi) ਵਿੱਚ ਈਥਰਨੈੱਟ ਫਰੇਮਾਂ ਨੂੰ ਏਨਕੈਪਸਲੇਟ ਕਰਨ ਲਈ ਹਾਰਡਵੇਅਰ ਪ੍ਰਵੇਗ ਵਿਧੀ ਲਈ ਸਮਰਥਨ।
  • ਜਦੋਂ ਇੱਕ ਜੰਤਰ ਨੂੰ ਇੱਕ ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਤੋਂ ਦੂਜੇ ਵਿੱਚ ਲਿਜਾਇਆ ਜਾਂਦਾ ਹੈ, sysfs ਵਿੱਚ ਸੰਬੰਧਿਤ ਫਾਈਲਾਂ ਦੇ ਪਹੁੰਚ ਅਧਿਕਾਰ ਅਤੇ ਮਾਲਕੀ ਨੂੰ ਐਡਜਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
  • ਗੈਰ-ਰੂਟ ਉਪਭੋਗਤਾਵਾਂ ਲਈ SO_BINDTODEVICE ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
  • ਪੈਚਾਂ ਦੇ ਤੀਜੇ ਹਿੱਸੇ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ethtool ਟੂਲਕਿੱਟ ਨੂੰ ioctl() ਤੋਂ ਨੈੱਟਲਿੰਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬਦਲਣਾ। ਨਵਾਂ ਇੰਟਰਫੇਸ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਜੋੜਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ, ਗਲਤੀ ਨਾਲ ਨਜਿੱਠਣ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਸਟੇਟ ਬਦਲਦਾ ਹੈ ਤਾਂ ਸੂਚਨਾਵਾਂ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਕਰਨਲ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਨਾਮਿਤ ਸੂਚੀਆਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
  • ਕੁਨੈਕਸ਼ਨ ਟਰੈਕਿੰਗ ਓਪਰੇਸ਼ਨ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਐਕਸਲੇਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
  • ਨੈੱਟਫਿਲਟਰ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਆਊਟਗੋਇੰਗ ਪੈਕੇਟਾਂ (ਈਗ੍ਰੇਸ) ਦੇ ਵਰਗੀਕਰਣ ਨੂੰ ਜੋੜਨ ਲਈ ਇੱਕ ਹੁੱਕ, ਜੋ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ (ਪ੍ਰਵੇਸ਼) ਲਈ ਪਹਿਲਾਂ ਮੌਜੂਦ ਹੁੱਕ ਨੂੰ ਪੂਰਕ ਕਰਦਾ ਹੈ।
• ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਅਤੇ ਸੁਰੱਖਿਆ
  • ਪੁਆਇੰਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਹਾਰਡਵੇਅਰ ਲਾਗੂਕਰਨ ਜੋੜਿਆ ਗਿਆ (ਪੁਆਇੰਟਰ ਪ੍ਰਮਾਣਿਕਤਾ), ਜੋ ਰਿਟਰਨ-ਓਰੀਐਂਟਿਡ ਪ੍ਰੋਗਰਾਮਿੰਗ (ROP) ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਲਈ ਵਿਸ਼ੇਸ਼ ARM64 CPU ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਰੱਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਲੋਡਡ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਉਪਲਬਧ ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਟੁਕੜਿਆਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਅੰਤ ਇੱਕ ਕੰਟਰੋਲ ਵਾਪਸੀ ਹਦਾਇਤ ਦੇ ਨਾਲ. ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਵਾਪਸੀ ਪਤਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਹੇਠਾਂ ਆਉਂਦੀ ਹੈ। ਦਸਤਖਤ ਨੂੰ ਪੁਆਇੰਟਰ ਦੇ ਨਾ ਵਰਤੇ ਸਿਖਰਲੇ ਬਿੱਟਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸੌਫਟਵੇਅਰ ਲਾਗੂ ਕਰਨ ਦੇ ਉਲਟ, ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਰਚਨਾ ਅਤੇ ਤਸਦੀਕ ਵਿਸ਼ੇਸ਼ CPU ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
  • ਜੋੜਿਆ ਗਿਆ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ userfaultfd() ਸਿਸਟਮ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਿਖਣ ਤੋਂ ਬਚਾਉਣ ਦੀ ਯੋਗਤਾ, ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਪੇਜ ਫਾਲਟ (ਅਨਲੋਕੇਟਡ ਮੈਮੋਰੀ ਪੰਨਿਆਂ ਤੱਕ ਪਹੁੰਚ) ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਵਿਚਾਰ ਹੈ userfaultfd() ਦੀ ਵਰਤੋਂ ਲਿਖਣ-ਸੁਰੱਖਿਅਤ ਵਜੋਂ ਮਾਰਕ ਕੀਤੇ ਪੰਨਿਆਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਅਤੇ ਇੱਕ ਹੈਂਡਲਰ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਹੈ ਜੋ ਅਜਿਹੀਆਂ ਲਿਖਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦਾ ਜਵਾਬ ਦੇ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੇ ਲਾਈਵ ਸਨੈਪਸ਼ਾਟ ਬਣਾਉਣ ਦੌਰਾਨ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ, ਰਾਜ ਕੈਪਚਰ ਜਦੋਂ ਮੈਮੋਰੀ ਡੰਪ ਨੂੰ ਡਿਸਕ 'ਤੇ ਡੰਪ ਕਰਨਾ, ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਲਾਗੂ ਕਰਨਾ, ਮੈਮੋਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨਾ)। ਕਾਰਜਸ਼ੀਲਤਾ ਬਰਾਬਰ mprotect() ਦੀ ਵਰਤੋਂ SIGSEGV ਸਿਗਨਲ ਹੈਂਡਲਰ ਦੇ ਨਾਲ, ਪਰ ਇਹ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।
  • SELinux ਨੇ "checkreqprot" ਪੈਰਾਮੀਟਰ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਨਿਯਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਨਿਯਮਾਂ ਵਿੱਚ ਦਿੱਤੇ ਨਿਯਮਾਂ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਚੱਲਣਯੋਗ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)। Kernfs ਸਿਮਲਿੰਕਸ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਮੂਲ ਡਾਇਰੈਕਟਰੀਆਂ ਦੇ ਸੰਦਰਭ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ।
  • ਰਚਨਾ ਸ਼ਾਮਲ ਹਨ ਮੋਡੀ .ਲ KRSI, ਜੋ ਤੁਹਾਨੂੰ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਕਰਨਲ ਵਿੱਚ ਕਿਸੇ ਵੀ LSM ਹੁੱਕ ਨਾਲ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਰਿਵਰਤਨ ਤੁਹਾਨੂੰ ਆਡਿਟ ਸਮੱਸਿਆਵਾਂ ਅਤੇ ਲਾਜ਼ਮੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਰੂਪ ਵਿੱਚ LSM ਮੋਡੀਊਲ (ਲੀਨਕਸ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ) ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
  • ਕੀਤਾ RNG ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਕਾਲ ਕਰਨ ਦੀ ਬਜਾਏ CRNG ਮੁੱਲਾਂ ਨੂੰ ਬੈਚ ਕਰਕੇ /dev/random ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਦਾ ਹੈ। RNG ਹਦਾਇਤਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਾਲੇ ARM64 ਸਿਸਟਮਾਂ 'ਤੇ getrandom ਅਤੇ /dev/random ਦੀ ਬਿਹਤਰ ਕਾਰਗੁਜ਼ਾਰੀ।
  • ਇੱਕ ਅੰਡਾਕਾਰ ਕਰਵ ਕਰਵ 25519 ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਬਦਲਿਆ ਗਿਆ ਲਾਇਬ੍ਰੇਰੀ ਤੋਂ ਵਿਕਲਪ ਲਈ ਐਚ.ਏ.ਸੀ.ਐਲ, ਕਿਸਦੇ ਲਈ ਦਿੱਤਾ ਰਸਮੀ ਭਰੋਸੇਯੋਗਤਾ ਤਸਦੀਕ ਦਾ ਗਣਿਤਿਕ ਸਬੂਤ।
  • ਜੋੜਿਆ ਗਿਆ ਮੁਫਤ ਮੈਮੋਰੀ ਪੰਨਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਵਿਧੀ। ਇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਗੈਸਟ ਸਿਸਟਮ ਉਹਨਾਂ ਪੰਨਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਭੇਜ ਸਕਦੇ ਹਨ ਜੋ ਹੁਣ ਹੋਸਟ ਸਿਸਟਮ ਲਈ ਨਹੀਂ ਵਰਤੇ ਗਏ ਹਨ, ਅਤੇ ਹੋਸਟ ਪੰਨਾ ਡਾਟਾ ਵਾਪਸ ਲੈ ਸਕਦਾ ਹੈ।
  • vfio/pci ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ SR-IOV (ਸਿੰਗਲ-ਰੂਟ I/O ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ) ਲਈ ਸਮਰਥਨ।
• ਮੈਮੋਰੀ ਅਤੇ ਸਿਸਟਮ ਸੇਵਾਵਾਂ
  • 80 ਤੋਂ 100 ਅੱਖਰਾਂ ਤੱਕ ਵਧਿਆ ਸਰੋਤ ਟੈਕਸਟ ਵਿੱਚ ਅਧਿਕਤਮ ਲਾਈਨ ਦੀ ਲੰਬਾਈ 'ਤੇ ਸੀਮਾ. ਉਸੇ ਸਮੇਂ, ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਅਜੇ ਵੀ ਪ੍ਰਤੀ ਲਾਈਨ 80 ਅੱਖਰਾਂ ਦੇ ਅੰਦਰ ਰਹਿਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਇਹ ਹੁਣ ਕੋਈ ਸਖਤ ਸੀਮਾ ਨਹੀਂ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਲਾਈਨ ਦੇ ਆਕਾਰ ਦੀ ਸੀਮਾ ਨੂੰ ਪਾਰ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੁਣ ਇੱਕ ਬਿਲਡ ਚੇਤਾਵਨੀ ਤਾਂ ਹੀ ਮਿਲੇਗੀ ਜੇਕਰ '--ਸਟ੍ਰਿਕਟ' ਵਿਕਲਪ ਨਾਲ ਚੈੱਕਪੈਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਪਰਿਵਰਤਨ ਨਾਲ ਡਿਵੈਲਪਰਾਂ ਦਾ ਧਿਆਨ ਭਟਕਾਉਣਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ ਹੇਰਾਫੇਰੀ ਸਪੇਸ ਦੇ ਨਾਲ ਅਤੇ ਕੋਡ ਨੂੰ ਅਲਾਈਨ ਕਰਨ ਵੇਲੇ ਵਧੇਰੇ ਸੁਤੰਤਰ ਮਹਿਸੂਸ ਕਰੋ, ਨਾਲ ਹੀ ਨੂੰ ਰੋਕ ਦੇਵੇਗਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲਾਈਨ ਤੋੜਨਾ, ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲਾ ਕੋਡ ਦੀ ਸਮਝ ਅਤੇ ਖੋਜ.
  • ਜੋੜਿਆ ਗਿਆ EFI ਮਿਕਸਡ ਬੂਟ ਮੋਡ ਲਈ ਸਮਰਥਨ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਬੂਟਲੋਡਰ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ 64-ਬਿੱਟ CPU ਉੱਤੇ ਚੱਲ ਰਹੇ 32-ਬਿੱਟ ਫਰਮਵੇਅਰ ਤੋਂ ਇੱਕ 64-ਬਿੱਟ ਕਰਨਲ ਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
  • ਸਮਰਥਿਤ ਸਪਲਿਟ ਤਾਲੇ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਡੀਬੱਗ ਕਰਨ ਲਈ ਸਿਸਟਮ (“ਸਪਲਿਟ ਲਾਕ"), ਜੋ ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਮੈਮੋਰੀ ਵਿੱਚ ਅਣ-ਅਲਾਈਨਡ ਡੇਟਾ ਨੂੰ ਐਕਸੈਸ ਕਰਦੇ ਹੋਏ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦਾ ਹੈ ਕਿ ਜਦੋਂ ਇੱਕ ਪਰਮਾਣੂ ਹਦਾਇਤ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹੋਏ, ਡੇਟਾ ਦੋ CPU ਕੈਸ਼ ਲਾਈਨਾਂ ਨੂੰ ਪਾਰ ਕਰਦਾ ਹੈ। ਅਜਿਹੇ ਬਲੌਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਦਰਸ਼ਨ ਹਿੱਟ ਹੁੰਦਾ ਹੈ (ਇੱਕ ਕੈਸ਼ ਲਾਈਨ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਡੇਟਾ 'ਤੇ ਪ੍ਰਮਾਣੂ ਕਾਰਵਾਈ ਨਾਲੋਂ 1000 ਚੱਕਰ ਹੌਲੀ)। "split_lock_detect" ਬੂਟ ਪੈਰਾਮੀਟਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਕਰਨਲ ਫਲਾਈ 'ਤੇ ਅਜਿਹੇ ਲਾਕ ਖੋਜ ਸਕਦਾ ਹੈ ਅਤੇ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਲਾਕ ਕਰਨ ਵਾਲੇ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਿਗਬਸ ਸਿਗਨਲ ਭੇਜ ਸਕਦਾ ਹੈ।
  • ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਤਾਪਮਾਨ ਸੈਂਸਰਾਂ ਦੀ ਟ੍ਰੈਕਿੰਗ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਥਰਮਲ ਪ੍ਰੈਸ਼ਰ) ਅਤੇ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਓਵਰਹੀਟਿੰਗ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਲਾਗੂ ਕੀਤਾ ਗਿਆ। ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਅੰਕੜਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਥਰਮਲ ਗਵਰਨਰ ਓਵਰਹੀਟ ਹੋਣ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ CPU ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਹੁਣ ਕਾਰਜਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਮਾਂ-ਤਹਿ ਕਰਨ ਵੇਲੇ ਫ੍ਰੀਕੁਐਂਸੀ ਵਿੱਚ ਅਜਿਹੀ ਕਮੀ ਦੇ ਕਾਰਨ ਕੰਪਿਊਟਿੰਗ ਪਾਵਰ ਵਿੱਚ ਕਮੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ (ਪਹਿਲਾਂ, ਸ਼ਡਿਊਲਰ ਤਬਦੀਲੀਆਂ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਸੀ। ਇੱਕ ਨਿਸ਼ਚਿਤ ਦੇਰੀ ਨਾਲ ਬਾਰੰਬਾਰਤਾ ਵਿੱਚ, ਉਪਲਬਧ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਬਾਰੇ ਵਧੀਆਂ ਧਾਰਨਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ ਫੈਸਲੇ ਲੈਣ ਲਈ ਕੁਝ ਸਮੇਂ ਲਈ)।
  • ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਅਸਥਿਰ ਸੂਚਕ ਲੋਡ ਟਰੈਕਿੰਗ, ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ CPU ਓਪਰੇਟਿੰਗ ਬਾਰੰਬਾਰਤਾ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਲੋਡ ਦਾ ਸਹੀ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਤਬਦੀਲੀ ਤੁਹਾਨੂੰ ਵੋਲਟੇਜ ਅਤੇ CPU ਬਾਰੰਬਾਰਤਾ ਵਿੱਚ ਗਤੀਸ਼ੀਲ ਤਬਦੀਲੀਆਂ ਦੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਕਾਰਜਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਵਧੇਰੇ ਸਹੀ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਕਾਰਜ ਜੋ 1 MHz 'ਤੇ CPU ਸਰੋਤਾਂ ਦਾ 3/1000 ਖਪਤ ਕਰਦਾ ਹੈ, 2/3 ਸਰੋਤਾਂ ਦੀ ਖਪਤ ਕਰੇਗਾ ਜਦੋਂ ਬਾਰੰਬਾਰਤਾ 500 MHz ਤੱਕ ਘੱਟ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨੇ ਪਹਿਲਾਂ ਇੱਕ ਗਲਤ ਧਾਰਨਾ ਬਣਾਈ ਸੀ ਕਿ ਇਹ ਪੂਰੀ ਸਮਰੱਥਾ 'ਤੇ ਚੱਲ ਰਿਹਾ ਸੀ (ਅਰਥਾਤ ਕੰਮ ਦਿਖਾਈ ਦਿੱਤੇ। ਸਿਰਫ ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਘਟਾ ਕੇ ਸ਼ਡਿਊਲਰ ਤੋਂ ਵੱਡਾ, ਜਿਸ ਨਾਲ schedutil cpufreq ਗਵਰਨਰ ਵਿੱਚ ਗਲਤ ਫੈਸਲੇ ਲਏ ਗਏ ਸਨ)।
  • Intel P-ਸਟੇਟ ਡਰਾਈਵਰ, ਜੋ ਕਿ ਪ੍ਰਦਰਸ਼ਨ ਮੋਡ ਚੁਣਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਨੂੰ ਵਰਤਣ ਲਈ ਸਵਿਚ ਕੀਤਾ ਗਿਆ ਹੈ। ਤਹਿ.
  • BPF ਸਬ-ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਜਦੋਂ ਕਰਨਲ ਰੀਅਲ ਟਾਈਮ (PREEMPT_RT) ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੋਵੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਪਹਿਲਾਂ, ਜਦੋਂ PREEMPT_RT ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ, BPF ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਲੋੜ ਸੀ।
  • ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦਾ BPF ਪ੍ਰੋਗਰਾਮ ਜੋੜਿਆ ਗਿਆ ਹੈ - BPF_MODIFY_RETURN, ਜਿਸ ਨੂੰ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਫੰਕਸ਼ਨ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਫੰਕਸ਼ਨ ਦੁਆਰਾ ਵਾਪਸ ਕੀਤੇ ਮੁੱਲ ਨੂੰ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।
  • ਜੋੜਿਆ ਗਿਆ ਮੌਕਾ clone3() ਸਿਸਟਮ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ cgroup ਵਿੱਚ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਬਣਾਉਣ ਲਈ ਜੋ ਕਿ ਪੇਰੈਂਟ cgroup ਤੋਂ ਵੱਖਰੀ ਹੈ, ਪੇਰੈਂਟ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪਾਬੰਦੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਅਤੇ ਇੱਕ ਨਵੀਂ ਪ੍ਰਕਿਰਿਆ ਜਾਂ ਥਰਿੱਡ ਪੈਦਾ ਕਰਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ ਅਕਾਉਂਟਿੰਗ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸੇਵਾ ਪ੍ਰਬੰਧਕ ਸਿੱਧੀਆਂ ਵੱਖਰੀਆਂ cgroups ਨੂੰ ਨਵੀਆਂ ਸੇਵਾਵਾਂ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਨਵੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਜਦੋਂ "ਫ੍ਰੀਜ਼ਨ" cgroups ਵਿੱਚ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤੁਰੰਤ ਬੰਦ ਹੋ ਜਾਣਗੀਆਂ।
  • Kbuild ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਕਰਨਲ ਬਣਾਉਣ ਵੇਲੇ Clang/LLVM ਟੂਲਕਿੱਟ 'ਤੇ ਜਾਣ ਲਈ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ "LLVM=1" ਲਈ ਸਮਰਥਨ। binutils ਸੰਸਕਰਣ ਲਈ ਲੋੜਾਂ ਨੂੰ ਉਭਾਰਿਆ ਗਿਆ ਹੈ (2.23).
  • ਇੱਕ ਭਾਗ /sys/kernel/debug/kunit/ ਨੂੰ kunit ਟੈਸਟਾਂ ਦੇ ਨਤੀਜਿਆਂ ਨਾਲ ਡੀਬੱਗਫ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
  • ਜੋੜਿਆ ਗਿਆ ਕਰਨਲ ਬੂਟ ਪੈਰਾਮੀਟਰ pm_debug_messages (/sys/power/pm_debug_messages ਦੇ ਸਮਾਨ), ਜੋ ਪਾਵਰ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ ਦੇ ਕੰਮ ਬਾਰੇ ਡੀਬੱਗ ਜਾਣਕਾਰੀ ਦੀ ਆਉਟਪੁੱਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ (ਹਾਈਬਰਨੇਸ਼ਨ ਅਤੇ ਸਟੈਂਡਬਾਏ ਮੋਡ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਡੀਬੱਗ ਕਰਨ ਵੇਲੇ ਉਪਯੋਗੀ)।
  • ਅਸਿੰਕ੍ਰੋਨਸ I/O ਇੰਟਰਫੇਸ ਲਈ io_uring ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਸਪਲਾਇਸ() и ਪਰਮਾਣੂ ਬਫਰ ਚੋਣ.
  • perf ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ cgroup ਪਰੋਫਾਈਲਿੰਗ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪਹਿਲਾਂ, perf ਸਿਰਫ਼ ਇੱਕ ਖਾਸ cgroup ਵਿੱਚ ਪ੍ਰੋਫਾਈਲ ਕਾਰਜ ਕਰ ਸਕਦਾ ਸੀ ਅਤੇ ਇਹ ਪਤਾ ਨਹੀਂ ਲਗਾ ਸਕਦਾ ਸੀ ਕਿ ਮੌਜੂਦਾ ਨਮੂਨਾ ਕਿਸ cgroup ਨਾਲ ਸਬੰਧਤ ਹੈ। perf ਹੁਣ ਹਰੇਕ ਨਮੂਨੇ ਲਈ cgroup ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਤੋਂ ਵੱਧ cgroup ਨੂੰ ਪ੍ਰੋਫਾਈਲ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸ ਅਨੁਸਾਰ ਛਾਂਟੀ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ
    ਰਿਪੋਰਟਾਂ ਵਿੱਚ cgroup.

  • cgroupfs, cgroups ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਸੂਡੋ-FS, ਨੇ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (xattrs) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ, ਜਿਸ ਨਾਲ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਹੈਂਡਲਰਾਂ ਲਈ ਵਾਧੂ ਜਾਣਕਾਰੀ ਛੱਡ ਸਕਦੇ ਹੋ।
  • cgroup ਮੈਮੋਰੀ ਕੰਟਰੋਲਰ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾਅਤੇ “memory.low” ਮੁੱਲ ਦੀ ਆਵਰਤੀ ਸੁਰੱਖਿਆ ਲਈ ਸਮਰਥਨ, ਜੋ ਕਿ ਸਮੂਹ ਮੈਂਬਰਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ RAM ਦੀ ਘੱਟੋ-ਘੱਟ ਮਾਤਰਾ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਜਦੋਂ "memory_recursiveprot" ਵਿਕਲਪ ਨਾਲ ਇੱਕ cgroup ਲੜੀ ਨੂੰ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ "memory.low" ਦਾ ਮੁੱਲ ਜੋ ਹੇਠਲੇ ਨੋਡਾਂ ਲਈ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਆਪਣੇ ਆਪ ਸਾਰੇ ਚਾਈਲਡ ਨੋਡਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਵੇਗਾ।
  • ਜੋੜਿਆ ਗਿਆ Uacce (ਯੂਨੀਫਾਈਡ/ਯੂਜ਼ਰ-ਸਪੇਸ-ਐਕਸੈਸ-ਇਰਾਦਾ ਐਕਸਲੇਟਰ ਫਰੇਮਵਰਕ) CPU ਅਤੇ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਵਰਚੁਅਲ ਐਡਰੈੱਸ (SVA, ਸ਼ੇਅਰਡ ਵਰਚੁਅਲ ਐਡਰੈਸਿੰਗ) ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਲਈ ਫਰੇਮਵਰਕ, ਹਾਰਡਵੇਅਰ ਐਕਸਲੇਟਰਾਂ ਨੂੰ ਮੁੱਖ CPU ਵਿੱਚ ਡਾਟਾ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਹਾਰਡਵੇਅਰ ਆਰਕੀਟੈਕਚਰ
  • ARM ਆਰਕੀਟੈਕਚਰ ਲਈ, ਹਾਟ-ਫੈਚ ਮੈਮੋਰੀ ਦੀ ਯੋਗਤਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ।
  • RISC-V ਆਰਕੀਟੈਕਚਰ ਲਈ, ਹੌਟ ਪਲੱਗਿੰਗ ਅਤੇ CPUs (CPU ਹੌਟਪਲੱਗ) ਨੂੰ ਹਟਾਉਣ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ। 32-ਬਿੱਟ RISC-V ਲਈ, eBPF JIT ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।
  • KVM ਗਿਸਟ ਵਾਤਾਵਰਨ ਨੂੰ ਚਲਾਉਣ ਲਈ 32-ਬਿੱਟ ARM ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਹਟਾ ਦਿੱਤੀ ਗਈ ਹੈ।
  • s390 ਆਰਕੀਟੈਕਚਰ ਲਈ "ਡਮੀ" NUMA ਲਾਗੂਕਰਨ ਨੂੰ ਹਟਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ ਪ੍ਰਦਰਸ਼ਨ ਸੁਧਾਰਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੋਈ ਵਰਤੋਂ ਦੇ ਕੇਸ ਨਹੀਂ ਮਿਲੇ ਹਨ।
  • ARM64 ਲਈ, AMU (ਐਕਟੀਵਿਟੀ ਮਾਨੀਟਰਜ਼ ਯੂਨਿਟ) ਐਕਸਟੈਂਸ਼ਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ARMv8.4 ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਕਾਊਂਟਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਟਾਸਕ ਸ਼ਡਿਊਲਰ ਵਿੱਚ ਬਾਰੰਬਾਰਤਾ ਸਕੇਲਿੰਗ ਸੁਧਾਰ ਕਾਰਕਾਂ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
• ਉਪਕਰਣ
  • ਜੋੜਿਆ ਗਿਆ vDPA ਜੰਤਰਾਂ ਲਈ ਸਹਿਯੋਗ ਜੋ ਕਿ ਇੱਕ ਡਾਟਾ ਐਕਸਚੇਂਜ ਚੈਨਲ ਵਰਤਦਾ ਹੈ ਜੋ virtio ਨਿਰਧਾਰਨ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। vDPA ਯੰਤਰ ਜਾਂ ਤਾਂ ਭੌਤਿਕ ਤੌਰ 'ਤੇ ਜੁੜੇ ਉਪਕਰਣ ਹੋ ਸਕਦੇ ਹਨ ਜਾਂ ਸੌਫਟਵੇਅਰ ਇਮੂਲੇਟਿਡ ਵਰਚੁਅਲ ਡਿਵਾਈਸਾਂ ਹੋ ਸਕਦੇ ਹਨ।
  • GPIO ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਤਬਦੀਲੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ioctl() ਕਮਾਂਡ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਕਿਸੇ ਵੀ GPIO ਲਾਈਨ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਬਾਰੇ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੂਚਿਤ ਕਰ ਸਕਦੇ ਹੋ। ਨਵੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਪ੍ਰਸਤਾਵਿਤ gpio-ਵਾਚ ਸਹੂਲਤ।
  • Intel ਵੀਡੀਓ ਕਾਰਡਾਂ ਲਈ i915 DRM ਡਰਾਈਵਰ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਟਾਈਗਰਲੇਕ (“Gen12”) ਚਿਪਸ ਲਈ ਡਿਫੌਲਟ ਸਮਰਥਨ ਅਤੇ OLED ਬੈਕਲਾਈਟ ਨਿਯੰਤਰਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਆਈਸ ਲੇਕ, ਐਲਖਾਰਟ ਲੇਕ, ਬੇਟਰੇਲ ਅਤੇ ਹੈਸਵੈਲ ਚਿਪਸ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ।
  • amdgpu ਡਰਾਈਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ASIC ਲਈ USBC ਚਿੱਪ ਵਿੱਚ ਫਰਮਵੇਅਰ ਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ। AMD Ryzen 4000 "Renoir" ਚਿਪਸ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ। ਹੁਣ OLED ਪੈਨਲਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ਸਮਰਥਨ ਹੈ। ਡੀਬੱਗਫਸ ਵਿੱਚ ਫਰਮਵੇਅਰ ਸਥਿਤੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ।
  • ਗਿਸਟ ਸਿਸਟਮਾਂ ਵਿੱਚ OpenGL 4 ਨੂੰ ਵਰਤਣ ਦੀ ਯੋਗਤਾ ਨੂੰ VMware ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮਾਂ ਲਈ vmwgfx DRM ਡਰਾਈਵਰ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਪਹਿਲਾਂ OpenGL 3.3 ਸਮਰਥਿਤ ਸੀ)।
  • TI ਕੀਸਟੋਨ ਪਲੇਟਫਾਰਮ ਡਿਸਪਲੇ ਸਿਸਟਮ ਲਈ ਨਵਾਂ DRM ਡਰਾਈਵਰ tidss ਜੋੜਿਆ ਗਿਆ।
  • LCD ਪੈਨਲਾਂ ਲਈ ਡ੍ਰਾਈਵਰ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ: Feixin K101 IM2BA02, Samsung s6e88a0-ams452ef01, Novatek NT35510, Elida KD35T133, EDT, NewEast Optoelectronics WJFH116008A, Rocktech RKI101DH01A, Rocktech RK350D54004D
  • ਪਾਵਰ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਐਟਮ-ਅਧਾਰਿਤ Intel Jasper Lake (JSL) ਪਲੇਟਫਾਰਮ ਲਈ ਸਮਰਥਨ।
  • Rockchip RK3399, Pine64 PineTab ਟੈਬਲੇਟ ਅਤੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਆਧਾਰਿਤ ਪਾਈਨਬੁੱਕ ਪ੍ਰੋ ਲੈਪਟਾਪ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਪਾਈਨਫੋਨ Allwinner A64 'ਤੇ ਆਧਾਰਿਤ।
  • ਨਵੇਂ ਆਡੀਓ ਕੋਡੇਕਸ ਅਤੇ ਚਿਪਸ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ:
    Amlogic AIU, Amlogic T9015, Texas Instruments TLV320ADCX140, Realtek RT5682, ALC245, Broadcom BCM63XX I2S, ਮੈਕਸਿਮ MAX98360A, Presonus Studio 1810c, MOTU ਮਾਈਕ੍ਰੋਬੁੱਕ II

  • ARM ਬੋਰਡਾਂ ਅਤੇ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਜੋੜਿਆ ਗਿਆ ਸਮਰਥਨ Qualcomm Snapdragon 865 (SM8250), IPQ6018, NXP i.MX8M Plus, Kontron “sl28”, 11 i.MX6 TechNexion Pico ਬੋਰਡ ਵਿਕਲਪ, ਤਿੰਨ ਨਵੇਂ Toradex Colibri ਵਿਕਲਪ, Samsung S7710 Galaxy2ST ਉੱਤੇ ਆਧਾਰਿਤ ਕਵਰ -ਐਰਿਕਸਨ u8500, DH Electronics DHCOM SoM ਅਤੇ PDK2, Renesas M3ULCB, Hoperun HiHope, Linutronix Testbox v2, PocketBook Touch Lux 3।

ਸਰੋਤ: opennet.ru