{"id":100612,"date":"2021-06-28T10:23:04","date_gmt":"2021-06-28T08:23:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-5-13"},"modified":"2021-06-28T10:23:04","modified_gmt":"2021-06-28T08:23:04","slug":"reliz-yadra-linux-5-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-5-13","title":{"rendered":"Izdanje Linux jezgra 5.13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Po dveh mesecih razvoja je Linus Torvalds predstavil izdajo jedra Linux 5.13. Med najbolj opaznimi spremembami so: datote\u010dni sistem EROFS, za\u010detna podpora \u010dipom Apple M1, cgroup kontroler \u201emisc\u201c, prenehanje podpore za \/dev\/kmem, podpora novih GPU-jev Intel in AMD, mo\u017enost neposrednega klicanja funkcij jedra iz BPF programov, naklju\u010devanje jedrskega sklada za vsak sistemski klic, mo\u017enost gradnje v Clang z za\u0161\u010dito CFI (Control Flow Integrity), LSM modul Landlock za dodatno omejevanje procesov, virtualna zvo\u010dna naprava na osnovi virtio, in multi-shot na\u010din v io_uring.       <\/p>\n<p>V novo razli\u010dico je bilo sprejetih 17189 popravkov od 2150 razvijalcev (najve\u010dje v zgodovini), velikost popravka je 60 MB (spremembe so zadele 12996 datotek, dodanih je bilo 794705 vrstic kode, odstranjenih 399590 vrstic). Pribli\u017eno 47% vseh sprememb v 5.13 je povezanih z napravami, pribli\u017eno 14% sprememb se nana\u0161a na posodobitev kode specifi\u010dne za strojne arhitekture, 13% z omre\u017enim skladom, 5% z datote\u010dnimi sistemi in 4% z notranjimi podsistemi jedra.    <\/p>\n<p>Glavne novosti:  <\/p>\n<ul>\n<li class=\"l\"> <b>\u0414\u0438\u0441\u043a\u043e\u0432\u0430\u044f \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430, \u0432\u0432\u043e\u0434\/\u0432\u044b\u0432\u043e\u0434 \u0438 \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b<\/b>\n<ul>\n<li class=\"l\"> Dodana je podpora za datote\u010dni sistem EROFS (Enhanced Read-Only File System), ki ga je predlagala dru\u017eba Huawei za uporabo na particijah, dostopnih v na\u010dinu samo za branje. Novi FS podpira shranjevanje podatkov v stisnjeni obliki in v primerjavi z Ext4 prikazuje podobno zmogljivost pri izvajanju operacij zaporednega branja, vendar ve\u010dkrat preka\u0161a Ext4 pri naklju\u010dnem dostopu do podatkov. Na primer, pri ravni stiskanja 4 in testiranju na <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sl\/server\/dts-dronten\/\"   title=\"stre\u017enikom\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"2637\">stre\u017enikom<\/a> trdem disku je FS EROFS prehitela Ext4 pri operacijah naklju\u010dnega branja za ve\u010d kot \u0161estkrat, pri uporabi pametnega telefona Android s Flash pa skoraj trikrat. Tako kot pri drugih read-only FS je struktura EROFS znatno poenostavljena z opustitvijo nekaterih podro\u010dij metapodatkov pri izvedbi, kot je bitna mapa prostih blokov.\n<li class=\"l\"> Za datote\u010dni sistem SMB3 je bila \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430 mo\u017enost montiranja \u201erasize\u201c, s katero lahko dolo\u010dite velikost okna predhodnega branja (readahead) za pove\u010danje zmogljivosti nekaterih vrst obremenitev.\n<li class=\"l\"> V FS ext4 je omogo\u010deno prepisovanje elementov imenikov pri brisanju datotek. V ext4 je prav tako dovoljeno so\u010dasno uporabo delovanja brez upo\u0161tevanja velike in male \u010drke ter \u0161ifriranja.\n<li class=\"l\"> V datov\u00e9m syst\u00e9mu exFAT byla p\u0159id\u00e1na podpora pro ioctl p\u0159\u00edkaz FITRIM (discard), kter\u00fd informuje \u00falo\u017en\u00e9 za\u0159\u00edzen\u00ed o nepou\u017e\u00edvan\u00fdch bloc\u00edch v syst\u00e9mu soubor\u016f.\n<li class=\"l\"> V souborov\u00e9m syst\u00e9mu XFS byla p\u0159id\u00e1na funkce uvoln\u011bn\u00ed m\u00edsta z posledn\u00ed skupiny alokace, co\u017e se stalo prvn\u00edm krokem k implementaci funkce zmen\u0161en\u00ed velikosti st\u00e1vaj\u00edc\u00edch odd\u00edl\u016f v syst\u00e9mu soubor\u016f XFS.\n<li class=\"l\"> Byl p\u0159id\u00e1n nov\u00fd syst\u00e9mov\u00fd vol\u00e1n\u00ed quotactl_path, kter\u00e9 se li\u0161\u00ed od quotactl t\u00edm, \u017ee umo\u017e\u0148uje spravovat kv\u00f3ty nikoli prost\u0159ednictv\u00edm speci\u00e1ln\u00edho za\u0159\u00edzen\u00ed, ale pomoc\u00ed cesty k jeho bodu p\u0159ipojen\u00ed.\n<li class=\"l\"> Mechanismus fanotify roz\u0161\u00ed\u0159il mo\u017enosti dostupn\u00e9 neprivilegovan\u00fdm u\u017eivatel\u016fm. Nap\u0159\u00edklad analogicky k inotify lze nyn\u00ed bez pr\u00e1v SYS_CAP_ADMIN sledovat ud\u00e1losti OPEN, ACCESS, MODIFY a CLOSE pro soubory a adres\u00e1\u0159e.                                    <\/ul>\n<li class=\"l\"> <b>Pomnilnik in sistemske storitve<\/b>\n<ul>\n<li class=\"l\"> Dodane so bile nove cgroup mo\u017enosti \u2014 \u201eMisc\u201c (CONFIG_CGROUP_MISC), namenjene omejevanju in sledenju skalarnih virov, ki jih je mogo\u010de upravljati z enostavnim \u0161tevcem ter omejiti z nastavitvijo najve\u010djih dovoljenih vrednosti. Kot primer uporabe novega cgroup kontrolerja je omenjeno upravljanje identifikatorji naslovnega prostora, ki se uporabljajo v mehanizmu AMD SEV (Secure Encrypted Virtualization).\n<li class=\"l\"> V vmesniku asinhonega vhodno\/izhodnega io_uring za poizvedbe POLL je bil \u0440\u0435\u0430\u043b\u0438\u0437iran na\u010din \u201emulti-shot\u201c, pri katerem POLL ni odstranjen po generiranju dogodka, ampak ostaja aktiven in lahko generira ve\u010d dogodkov.\n<li class=\"l\"> Z re\u00e1ln\u00e9 v\u011btve j\u00e1dra byl p\u0159enesen k\u00f3d, kter\u00fd zaji\u0161\u0165uje zpracov\u00e1n\u00ed softwarov\u011b generovan\u00fdch p\u0159eru\u0161en\u00ed v j\u00e1drov\u00fdch vl\u00e1knech, co\u017e umo\u017e\u0148uje jejich vy\u0159azen\u00ed v\u00edce prioritn\u00edmi procesy.\n<li class=\"l\"> Byla p\u0159id\u00e1na intern\u00ed knihovna netfs, do kter\u00e9 byly p\u0159esunuty standardn\u00ed funkce pou\u017e\u00edvan\u00e9 v s\u00ed\u0165ov\u00fdch souborov\u00fdch syst\u00e9mech.\n<li class=\"l\"> Pro architekturu PowerPC byla implementov\u00e1na podpora \u010dasov\u00fdch prostor\u016f (time namespaces), kter\u00e9 umo\u017e\u0148uj\u00ed v kontejneru pou\u017e\u00edvat sv\u016fj vlastn\u00ed \u010das.\n<li class=\"l\"> Pro architekturu RISC-V byla implementov\u00e1na podpora kexec, crash dump, kprobe a spu\u0161t\u011bn\u00ed j\u00e1dra z m\u00edsta (execute-in-place, proveden\u00ed z p\u016fvodn\u00edho m\u00e9dia, bez kop\u00edrov\u00e1n\u00ed do RAM).\n<li class=\"l\"> V BPF programech sledov\u00e1n\u00ed byla p\u0159id\u00e1na mo\u017enost vyu\u017eit\u00ed \u00falo\u017ei\u0161t\u011b dat m\u00edstn\u00edho pro \u00fakol (task-local storage), kter\u00e9 zaji\u0161\u0165uje vy\u0161\u0161\u00ed v\u00fdkon d\u00edky vazb\u011b dat na konkr\u00e9tn\u00ed BPF handler.\n<li class=\"l\"> Uveden je novi mehanizam za direktno pozivanje funkcija jezgra iz BPF programa, koji je ve\u0107 iskori\u0161\u0107en u implementaciji algoritama preoptere\u0107enja TCP-a. Za obezbe\u0111ivanje bezbednosti, pozvane funkcije moraju biti eksplicitno definisane u beloj listi.\n<li class=\"l\"> Sistemu za pra\u0107enje funkcija ftrace dodata je opcija func-no-repeats, koja omogu\u0107ava da se ponavljaju\u0107i uzastopni pozivi funkcije odraze kao broja\u010d.\n<li class=\"l\"> U sistemski poziv userfaultfd(), namenjen za obradu page fault-ova (pristup nealokiranim stranicama memorije) u korisni\u010dkom prostoru, dodana je mogu\u0107nost upravljanja delimi\u010dnim fault-ovima, pri \u010demu stranica memorije postoji, ali nema zapisa u tabeli stranica memorije.\n<li class=\"l\"> Obustavljena je podr\u0161ka za poseban fajl \/dev\/kmem, preko kojeg se mo\u017ee pristupiti celom adresnom prostoru jezgra. Ovaj fajl je progla\u0161en zastarelim i stvara probleme sa bezbedno\u0161\u0107u.\n<li class=\"l\"> Za Intel \u010dipove implementiran je novi drajver za upravljanje hla\u0111enjem, koji omogu\u0107ava smanjenje frekvencije procesora u slu\u010daju opasnosti od pregrevanja. Za razliku od postoje\u0107eg mehanizma aktivacije TCC (Thermal Control Circuit), novi drajver manipuli\u0161e relativnim vrednostima, tj. mo\u017ee smanjiti frekvenciju u fazi po\u010detnog zna\u010dajnog porasta temperature, ali ne \u010deka da pre\u0111e kriti\u010dnu granicu.                <\/ul>\n<li class=\"l\"> <b>Virtualizacija in varnost<\/b>\n<ul>\n<li class=\"l\"> U sastav uklju\u010den LSM modul obezbe\u0111enja izolacije aplikacija Landlock, koji omogu\u0107ava ograni\u010davanje interakcije sa spoljnim okru\u017eenjem grupe procesa i razvijen je imaju\u0107i u vidu takve mehanizme izolacije kao \u0161to su XNU Sandbox, FreeBSD Capsicum i OpenBSD Pledge\/Unveil. Logika dodeljivanja pristupa defini\u0161e se pomo\u0107u BPF programa, ali za razliku od seccomp-bpf, Landlock ne filtrira sistemske pozive i njihove argumente, ve\u0107 omogu\u0107ava ograni\u010davanje kori\u0161\u0107enja objekata jezgra, kao \u0161to su hijerarhije fajlova. Pomo\u0107u Landlock-a svaki proces, uklju\u010duju\u0107i neprivilegovane, mo\u017ee sigurno izolovati sebe i spre\u010diti zaobila\u017eenje izolacije u slu\u010daju otkrivanja ranjivosti ili malicioznih izmena u aplikaciji. Landlock omogu\u0107ava procesu da stvori za\u0161ti\u0107ena izolovana okru\u017eenja, realizovana u vidu dodatnog sloja iznad postoje\u0107ih sistemskih mehanizama kontrole pristupa. Na primer, program mo\u017ee zabraniti pristup fajlovima izvan radnog direktorijuma.\n<li class=\"l\"> Dodana je mogu\u0107nost randomizacije offseta u stogu jezgre prilikom obrade sistemskih poziva s ciljem ote\u017eavanja napada na stog. Su\u0161tina predlo\u017eene za\u0161tite le\u017ei u izboru slu\u010dajnog offseta u stogu pri svakom sistemskom pozivu, \u0161to ote\u017eava odre\u0111ivanje rasporeda stoga u memoriji \u010dak i u slu\u010daju dobijanja informacija o adresama, budu\u0107i da \u0107e se prilikom slede\u0107eg sistemskog poziva osnovna adresa stoga promeniti. Za uklju\u010divanje randomizacije predlo\u017eeni su parametri komandne linije jezgre \u201erandomize_kstack_offset=on\/off\u201c i pode\u0161avanje CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. Tro\u0161kovi se procenjuju na pribli\u017eno 1% gubitka performansi.\n<li class=\"l\"> Dodata je podr\u0161ka za izgradnju jezgra sa aktiviranim mehanizmom za\u0161tite CFI (Control Flow Integrity) u Clang kompajleru, koji dodaje provere pre svake indirektne funkcijske poziva kako bi se identifikovale neke forme neodre\u0111enog pona\u0161anja koje potencijalno mogu dovesti do kr\u0161enja normalnog reda izvr\u0161avanja (control flow) usled primene eksploitacija koje menjaju pokaziva\u010de na funkcije u memoriji. Za uklju\u010divanje CFI predlo\u017een je parametar CONFIG_CFI_CLANG.\n<li class=\"l\"> U usluzi za skladi\u0161tenje \u0161ifrovanih klju\u010deva (key ring) koju pru\u017ea jezgro, mehanizam poverljivih klju\u010deva (Trusted Keys) sada obuhvata ne samo klju\u010deve iz TPM modula, ve\u0107 i iz TEE okru\u017eenja (Trusted Execution Environment). Za upravljanje izvorom poverljivih klju\u010deva predlo\u017een je parametar prilikom pokretanja \u201etrusted.source\u201c. Pored toga, dodana je mogu\u0107nost obrade poverljivih klju\u010deva u ASN.1 formatu.\n<li class=\"l\"> Dodana je opcija za unapred u\u010ditavanje liste opozvanih sertifikata tokom pokretanja jezgra. Re\u0161en je problem (CVE-2020-26541) sa ignorisanjem sertifikata u crnoj listi UEFI Secure Boot koji su isporu\u010deni u EFI_CERT_X509_GUID formatu, \u0161to je omogu\u0107ilo pokretanje sistema sa opozvanim sertifikatom.\n<li class=\"l\"> U kriptografsku podstrukturu jezgra dodata je podr\u0161ka za proveru digitalnih potpisa ECDSA koji se zasnivaju na elipti\u010dnim krivuljama.\n<li class=\"l\"> Implementirana je mogu\u0107nost verifikacije SELinux politika pomo\u0107u IMA (Integrity Measurement Architecture) podstrukture koja obezbe\u0111uje odr\u017eavanje baze he\u0161ova za proveru integriteta podataka.                              <\/ul>\n<li class=\"l\"> <b>Mre\u017ena podsistem<\/b>\n<ul>\n<li class=\"l\"> Podpora tehnologije WiMAX je odstranjena, saj se ta \u017ee ne uporablja v javnih omre\u017ejih, v jedru pa edina gonilna enota, ki jo je mogo\u010de uporabiti s WiMAX, ostaja zastarel gonilnik Intel 2400m. V omre\u017enem konfiguratorju NetworkManager je bila podpora WiMAX ukinjena leta 2015. Trenutno je WiMAX prakti\u010dno popolnoma nadomestila tehnologije, kot so LTE, HSPA+ in Wi-Fi 802.11n.\n<li class=\"l\"> Dodan je gonilnik za omre\u017eni vmesnik MANA (Microsoft Azure Network Adapter).\n<li class=\"l\"> V gonilniku ath11k je bila dodana podpora za brez\u017ei\u010dne module Qualcomm QCN9074, ki podpirajo 802.11ax.\n<li class=\"l\"> V gonilniku iwlwifi je bila implementirana pasivna mo\u017enost skeniranja kanalov v obmo\u010dju 6GHz. Za Ukrajino je bila dodana podpora za vklop\/izklop IEEE 802.11ax na podlagi nastavitev v BIOS-u.\n<li class=\"l\"> Optimizirana je bila podpora XDP (eXpress Data Path), ki omogo\u010da manipulacijo omre\u017enih paketov pred njihovo obdelavo v omre\u017eni skladbi jedra Linux. Opravljeni testi ka\u017eejo na pove\u010danje zmogljivosti XDP za 4-8%. Pri napravah virtio lahko pove\u010danje zmogljivosti programske obdelave AF_XDP dose\u017ee 33%.\n<li class=\"l\"> V ICMP je bila implementirana podpora za raz\u0161irjena PROBE sporo\u010dila, dolo\u010dena v RFC 8335.\n<li class=\"l\"> Nadaljuje se integracija raz\u0161iritve protokola MPTCP (MultiPath TCP) v jedro, ki omogo\u010da delovanje TCP povezave, pri \u010demer se paketi dostavljajo hkrati po ve\u010d poteh prek razli\u010dnih omre\u017enih vmesnikov, povezanih z razli\u010dnimi. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sl\/lir\/ipv4\/\"   title=\"IP-naslovov\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4455\">IP-naslovov<\/a>V novi izdaji je bila dodana podpora sockopt za nastavitev tipi\u010dnih TCP mo\u017enosti. Implementirana je bila mo\u017enost ponovnega zagona posameznih podtokov (subflow).\n<li class=\"l\"> V netfilter je bila dodana podpora za upravljanje z viri z uporabo poenotene hierarhije cgroups v2.\n<li class=\"l\"> V ethtool je bil implementiran vmesnik za branje statistike IEEE MIB s podporo za mlx5 in bnxt. Omre\u017enim gonilnikom je dovoljeno pridobivanje poljubnih podatkov iz SFP EEPROM, tako da manipulirajo ne z seznami pomik + velikost, temve\u010d s stranmi pomnilnika.        <\/ul>\n<li class=\"l\"> <b>Oprema<\/b>\n<ul>\n<li class=\"l\"> Implementirana je bila za\u010detna podpora za ARM \u010dip Apple M1, ki zajema krmilnik prekinitev, \u010dasovnik, UART, SMP, funkcije za organizacijo vnosa\/izvoda in MMIO. Povratno in\u017eenirstvo GPU \u0161e ni zaklju\u010deno, podpora za izhod pa je na voljo prek framebufferja in konzole preko serijskega porta.\n<li class=\"l\"> Nastavljena je \u010di\u0161\u0107enje jezgra od starih drajvera, uklonjeni su drajveri \u201egasket\u201c (Google ASIC), \u201esysace\u201c, \u201eumem\u201c i nekoliko starih drajvera za serijske portove.\n<li class=\"l\"> Nakon 13 godina u staging grani, drajver \u201ecomedi\u201c je stabilizovan i preba\u010den u glavni sastav za podr\u0161ku ure\u0111ajima za prikupljanje podataka.\n<li class=\"l\"> Dodano je gonilo GUD (Generic USB Display) z implementacijo osnovnega gonilnika za zaslone in TV-adapterje, priklju\u010dene preko USB vmesnika. Gonilo omogo\u010da DRM-lastnosti (Direct Rendering Manager) za vrtenje slike, upravljanje svetlosti, dostop do EDID, nastavitev video na\u010dinov in povezovanje TV, ki se lahko uporablja kot osnova za ustvarjanje gonilnikov za specifi\u010dne naprave.\n<li class=\"l\"> Dodat je zvu\u010dni drajver \u201evirtio\u201c sa implementacijom virtuelnog zvu\u010dnog ure\u0111aja, koji se mo\u017ee koristiti u gostuju\u0107im sistemima za reprodukciju i snimanje zvuka bez prosle\u0111ivanja pristupa zvu\u010dnoj kartici i bez emulacije.\n<li class=\"l\"> V gonilu amdgpu je dodana za\u010detna podpora za GPU Aldebaran (gfx90a). Vklju\u010dena je za\u010detna podpora za tehnologijo prilagodljive sinhronizacije FreeSync za HDMI (prej je bila na voljo le za DisplayPort), ki omogo\u010da prilagoditev osve\u017eevalne frekvence na zaslonu. Vklju\u010dena je podpora ASSR (Alternate Scrambler Seed Reset). Dodan je ioctl za poizvedbo o zmogljivostih, povezanih s kodiranjem in dekodiranjem videa. Dodan je na\u010din CONFIG_DRM_AMD_SECURE_DISPLAY za odkrivanje sprememb na zaslonih, ki prikazujejo kriti\u010dne informacije. Dodana je podpora za mehanizem var\u010devanja z energijo ASPM.\n<li class=\"l\"> V gonilu i915 za grafi\u010dne kartice Intel je vklju\u010dena podpora za \u010dipe Intel Alderlake-S. Dodana je podpora za eDP MSO (Embedded DisplayPort Multi-SST Operation).\n<li class=\"l\"> Dodana je podpora za igralni krmilnik Luna (Amazon), pa tudi za na dotik ob\u010dutljive zaslone Hycon HY46XX, ILITEK Lego Series in MStar MSG2638.      <\/ul>\n<\/ul>\n<p>Istovremeno, latinoameri\u010dka Fondacija slobodnog softvera je formirala verziju potpuno slobodnog jezgra 5.11 \u2014 Linux-libre 5.11-gnu, o\u010di\u0161\u0107enog od elemenata firmvara i drajvera koji sadr\u017ee neslobodne komponente ili delove koda \u010dija je upotreba ograni\u010dena od strane proizvo\u0111a\u010da. U novom izdanju sprovedena je \u010di\u0161\u0107enje drajvera comedi. Prekinuto je \u010di\u0161\u0107enje drajvera cyclades, isicom tty i i2400m wimax, koji su uklonjeni iz jezgra. A\u017euriran je kod za \u010di\u0161\u0107enje blobova u drajverima i podsystemima amdgpu, i915 csr, r8152 usb, mhi bus, x86 touchscreen i qualcomm arm64.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=55397\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13. \u0421\u0440\u0435\u0434\u0438 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u043c\u0435\u0442\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439: \u0444\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 EROFS, \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0447\u0438\u043f\u043e\u0432 Apple M1, cgroup-\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 &#171;misc&#187;, \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \/dev\/kmem, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u043d\u043e\u0432\u044b\u0445 GPU Intel \u0438 AMD, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u044f\u0434\u0440\u0430 \u0438\u0437 BPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u0440\u0430\u043d\u0434\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u0441\u0442\u0435\u043a\u0430 \u044f\u0434\u0440\u0430 \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u044b\u0437\u043e\u0432\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0438 \u0432 Clang \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 CFI [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100612","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-5-13\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-5-13\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-06-28T08:23:04+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-06-28T08:23:04+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Izdaja jedra Linux 5.13 | ProHoster","description":"Po dveh mesecih razvoja je Linus Torvalds predstavil izdajo jedra Linux 5.13.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-5-13","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13 | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0434\u0432\u0443\u0445 \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u041b\u0438\u043d\u0443\u0441 \u0422\u043e\u0440\u0432\u0430\u043b\u044c\u0434\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b \u0440\u0435\u043b\u0438\u0437 \u044f\u0434\u0440\u0430 Linux 5.13.","og:url":"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-5-13","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-06-28T08:23:04+00:00","article:modified_time":"2021-06-28T08:23:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100612","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-06-28 08:57:57","updated":"2026-02-09 21:38:12","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/100612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=100612"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/100612\/revisions"}],"predecessor-version":[{"id":164333,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/100612\/revisions\/164333"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=100612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=100612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=100612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}