{"id":122993,"date":"2025-03-25T22:22:41","date_gmt":"2025-03-25T20:22:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-yadra-linux-6-14"},"modified":"2025-03-25T22:22:41","modified_gmt":"2025-03-25T20:22:41","slug":"reliz-yadra-linux-6-14","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/reliz-yadra-linux-6-14","title":{"rendered":"Izdaja jedra Linux 6.14","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de dos meses de desarrollo, Linus Torvalds present\u00f3 el lanzamiento del n\u00facleo Linux 6.14. Entre los cambios m\u00e1s destacados se encuentran: el controlador ntsync con primitivas de sincronizaci\u00f3n de Windows NT, la configuraci\u00f3n de balanceo de operaciones de lectura en Btrfs RAID1, soporte para reflink en XFS en modo realtime, la posibilidad de entrada\/salida bufferizada no almacenada en cach\u00e9, el cgroup dmem para limitar la memoria de la GPU, la utilizaci\u00f3n de io_uring en FUSE, la delegaci\u00f3n de atributos en NFS, el soporte para escritura at\u00f3mica en Device mapper, la aceleraci\u00f3n de enlaces simb\u00f3licos, la gesti\u00f3n de la capacidad de ejecutar scripts, el soporte para chips Qualcomm Snapdragon 8 Elite y un controlador para NPU AMD. <\/p>\n
V novo razli\u010dico je bilo sprejetih 12115 popravkov od 1984 razvijalcev, velikost popravka je 39 MB (spremembe so zajele 10170 datotek, dodanih je bilo 531586 vrstic kode, odstranjeno 235999 vrstic). V prej\u0161nji izdaji je bilo 14172 popravkov od 2086 razvijalcev, velikost popravka je 46 MB. Pribli\u017eno 41% vseh predstavljenih sprememb v 6.14 se nana\u0161a na gonilnike naprav, pribli\u017eno 13% sprememb se nana\u0161a na posodobitev kode, specifi\u010dne za strojne arhitekture, 14% se nana\u0161a na omre\u017eni sklad, 7% na datote\u010dne sisteme in 4% na notranje pod sisteme jedra. <\/p>\n
Las principales novedades en el n\u00facleo 6.14: <\/p>\n
V datote\u010dnem sistemu Btrfs je bila dodana podpora za nove metode uravnote\u017eenja operacij branja med pomnilniki, ki so vklju\u010deni v RAID1. Poleg prej delujo\u010dega porazdelitve obremenitve na osnovi identifikatorjev procesov (pid) nova razli\u010dica ponuja tri nove na\u010dine uravnote\u017eenja: 'rotation' (enakomerno porazdelitev obremenitve med vsemi pomnilniki, na\u010din je privzeto vklju\u010den); 'latency' (porazdelitev z upo\u0161tevanjem zamud, kar je lahko koristno v primeru napak ali nestabilnega delovanja pomnilnikov); devid (ro\u010dna kontrola). Za spreminjanje na\u010dina uravnote\u017eenja je dodan vmesnik '\/sys\/fs\/btrfs\/\/read_policy'. Med drugimi spremembami v Btrfs je bila izvedba ioctl FS_IOC_READ_VERITY_METADATA.\n
Dodana je funkcija nekontroliranog baferiranog ulaza\/izlaza, pri \u010demu se podaci uklanjaju iz stranice cachea odmah nakon zavr\u0161etka operacija \u010ditanja ili pisanja. Ova promjena mo\u017ee biti korisna prilikom kori\u0161\u0107enja vrlo brzih ure\u0111aja za pohranu, kod kojih je ke\u0161iranje operacija u radnoj memoriji suvi\u0161no. Za takve ure\u0111aje nova funkcija omogu\u0107ava izbjegavanje nepotrebnog tro\u0161enja memorije stranice cachea bez pribjegavanja slo\u017eenom API-ju direktnog ulaza\/izlaza (Direct I\/O).\n
V fsnotify, mehanizmu za spremljanje sprememb v FS, je bilo dodano novo dogodkovno obvestilo FS_PRE_ACCESS, ki se generira v fazi pred dostopom do vsebine datoteke. Dogodek se obravnava v sinhronem na\u010dinu, tj. jedro po\u0161lje dogodek in \u010daka na prejem odgovora. \u010ce je odgovor prejet, se operacija izvede, v nasprotnem primeru, \u010de pride do napake, sistemski klic vrne kodo napake v uporabni\u0161ki prostor. S pomo\u010djo FS_PRE_ACCESS je mogo\u010de v uporabni\u0161kem prostoru organizirati polnjenje datoteke, ko so podatki pripravljeni v po\u010dasnem skladi\u0161\u010du.\n
U FUSE podsustavu, koja omogu\u0107ava stvaranje implementacija datote\u010dnih sustava u korisni\u010dkom prostoru, dodana je podr\u0161ka za razmjenu podataka izme\u0111u jezgre i obraditelja u korisni\u010dkom prostoru kori\u0161tenjem mehanizma ulaza\/izlaza io_uring. Ova promjena dovodi do pove\u0107anja performansi FUSE-a smanjenjem prebacivanja konteksta izme\u0111u jezgre i korisni\u010dkog prostora.\n
V datote\u010dnem sistemu XFS je bila dodana mo\u017enost uporabe obratnega preslikavanja (rmap, reverse-mapping) v na\u010dinu delovanja s predvidljivimi zakasnitvami (\u00bbrealtime device\u00ab). Obratno preslikavanje omogo\u010da dolo\u010ditev, kateri datoteki pripada dolo\u010den blok na shranjevalnem napravi. S pomo\u010djo rmap v XFS za realtime-re\u017eim je bila implementirana podpora operaciji reflink, ki omogo\u010da ustvarjanje kopij datotek s kloniranjem metapodatkov datoteke in ustvarjanjem sklica na \u017ee obstoje\u010de podatke brez dejanskega kopiranja.\n
U VFS-u je implementirano ke\u0161iranje veli\u010dine simboli\u010dnih linkova, \u0161to je omogu\u0107ilo ubrzanje izvr\u0161avanja operacije readlink za 1,5% (u testu sa \/initrd.img u ext4). Ke\u0161iranje je uklju\u010deno u FS ext4 i tmpfs.\n
V implementacijo NFSv4.2 je bila dodana podpora za delegiranje datote\u010dnih atributov, kar omogo\u010da upravljanje z atributi datotek, kot je \u010das spremembe (mtime), na strani NFS-odjemalca, brez potrebe po prenosu sprememb na stre\u017enik. V NFS je prav tako izbolj\u0161ana podpora za protokol \u00bbLOCALIO\u00ab, ki omogo\u010da ugotavljanje, ali sta NFS-odjemalec in stre\u017enik na isti gostiteljski napravi, da se lahko izvedejo ustrezne optimizacije, kot je neposredni vnos\/iznos (Direct I\/O) s strani odjemalca.\n
Izbolj\u0161ana je zmogljivost operacij branja v datote\u010dnih sistemih NETFS, CIFS in AFS (Andrew File System).\n
V Squashfs je bil vklju\u010den na\u010din neposrednega nalaganja blokov v stran\u010dni predpomnilnik (SQUASHFS_FILE_DIRECT), kar omogo\u010da, da se izognemo lo\u010denemu predpomnilniku read_page. Ta sprememba je omogo\u010dila zmanj\u0161anje velikosti pomnilnika, ki ga zahteva delovanje Squashfs.\n
V sistemskem klicu statx() je bil implementiran flags STATX_DIO_READ_ALIGN, za dolo\u010danje zahtevanega poravnanja za operacije branja iz datoteke.\n
V datote\u010dnem sistemu Bcachefs je bil posodobljen in stabiliziran format diskovnih struktur. Vse nadaljnje spremembe formata bodo obravnavane kot neobvezne in bodo implementirane v obliki opcijskih dopolnitev. Znatno je pove\u010dana hitrost preverjanja celovitosti FS. Poleg tega je v Bcachefs izbolj\u0161ano delovanje v na\u010dinu samo za branje; odpravljene so te\u017eave, ki vodijo do dostopa do pomnilnika po njegovi osvoboditvi (use after free); re\u0161ene so te\u017eave s reflink pokazatelji v fsck; popravljena je obravnava ponovnega zagona transakcij.\n
Vrnjena je bila modul md-linear, namenjen zdru\u017eevanju blokovnih naprav. Ta modul je bil prej razgla\u0161en za zastarelo in odstranjen iz jedra 6.8, vendar se je izkazalo, da je bil potreben in je bil zato zdaj obnovljen.\n
Datote\u010dna sistema F2FS in SQUASHFS sta pre\u0161la na uporabo strani\u0161nih folij (page folios).\n
Datote\u010dna sistema OCFS2 in DLMFS sta pre\u0161la na uporabo novega API za montiranje particij.\n
V gonilniku null_blk je bil implementiran atribut \u00bbrotational\u00ab, ki ga nastavimo preko configfs in omogo\u010da simulacijo delovanja naprave, ki temelji na vrte\u010dih se diskih, za poenostavitev testiranja funkcij jedra.\n
V sistemu Device mapper in v modulih dm-mirror, dm-io, dm-table, dm-linear, dm-stripe in dm-raid1 je bila implementirana podpora za atomsko pisanje. <\/ul>\n
Pomnilnik in sistemske storitve<\/b>\n
\n
Integracija u jezgru drajvera ntsync, koja realizuje simboli\u010dki ure\u0111aj \/dev\/ntsync i set primitiva za sinhronizaciju kori\u0161\u0107enih u jezgru Windows NT, je zavr\u0161ena. Implementacija ovakvih primitive na nivou jezgra zna\u010dajno pobolj\u0161ava performanse Windows igara koje se pokre\u0107u pomo\u0107u Wine. Pove\u0107anje performansi se posti\u017ee eliminacijom tro\u0161kova vezanih za kori\u0161\u0107enje RPC u korisni\u010dkom prostoru. Kreiranje posebnog drajvera za jezgro Linux je obja\u0161njeno problemati\u010dno\u0161\u0107u ispravne implementacije NT sinhronizacionog API-ja u odnosu na postoje\u0107e primitive u jezgru.\n
Dodata je nova cgroup DMEM kontroler za odvojeno pra\u0107enje memorijskih podru\u010dja ure\u0111aja, kao \u0161to su GPU. DMEM omogu\u0107ava kreiranje posebnih cgroup za razli\u010dite zadatke koji koriste GPU, kako bi se moglo izvr\u0161avati bez me\u0111usobnog uticaja. Nova funkcionalnost re\u0161ava problem obustavljanja operacija sa GPU prilikom istro\u0161enosti dostupne memorije, zahvaljuju\u0107i pra\u0107enju reflektovane memorije GPU i memorije CPU koja se koristi od strane drajvera u posebnim cgroup.\n
Optimizovane su operacije skaliranja za ispra\u017enjavanje (flush) TLB (Translation Lookaside Buffer) ke\u0161a, koji se koristi za ubrzanje konverzije virtuelnih adresa u fizi\u010dke. Dodate optimizacije svode se na odlo\u017eeno a\u017euriranje nekih struktura podataka tokom prebacivanja konteksta, \u0161to omogu\u0107ava pobolj\u0161anje performansi prilikom prolaska nekih testova.\n
Pove\u0107ane su performanse MGLRU (Multi-Generational LRU) mehanizma, koji se koristi za odre\u0111ivanje koje stranice memorije se koriste, a koje mogu biti izgnane u deo za razmenu.\n
Nadaljuje se prenos sprememb iz veje Rust-for-Linux, povezanih z uporabo jezika Rust kot drugega jezika za razvoj gonilnikov in modulov jedra (podpora za Rust ni privzeto aktivirana in ne vodi v vklju\u010ditev Rust-a med obvezne gradbene odvisnosti jedra). Omogo\u010deno je uporaba v kodi jedra makroja \u00bbderive(CoercePointee)\u00ab, ki omogo\u010da uporabo pametnih kazalcev s trait-objekti. V jedro so vklju\u010dene Rust-ovinske zavitke za PCI, platforme, Open Firmware, simbolne naprave in nekatere funkcije vhod\/izhod. Greg Kroah-Hartman, odgovoren za podporo stabilni veji jedra Linux, je aktualno stanje opisal kot \u00bbskoraj pripravljeno za pisanje pravega gonilnika v Rustu\u00ab.\n
V scenarijih za sestavljanje je predlagana nova koda za generiranje razli\u010dic za debug simbole za nalo\u017eene module, ki zdaj uporablja informacije iz zapisov o napakah v formatu DWARF, namesto da bi neposredno analizirala izvorno kodo. Sprememba omogo\u010da uporabo razli\u010dic debuggerskih simbolov za module, napisane v jeziku Rust. Stara implementacija je prav tako ohranjena v jedru, izbira generatorja pa se izvede na ravni mo\u017enosti za sestavljanje.\n
Za arhitekturo PowerPC je bila implementirana podpora za na\u010din lene prednostnega izlo\u010danja nalog (PREEMPT_LAZY, lazy preemption), ki ustreza na\u010dinu popolnega izlo\u010danja (\u00bbfull preemption\u00ab) za realtime-naloge (RR\/FIFO\/DEADLINE), vendar odlo\u017ei izlo\u010danje obi\u010dajnih nalog (SCHED_NORMAL) do meje tikanja.\n
V podsistemo profilirovanja u\u010dinkovitosti \u201eperf\u201c je dodana podpora za \u0161tetje porabe energije procesorjev AMD. Dodana je mo\u017enost delovanja na sistemih, ki imajo do 2048 jedro CPU.\n
Omogo\u010dena je uporaba parametra sysctl pid_max s prostori imen procesnih identifikatorjev (ID namespace). Parameter pid_max je namenjen omejevanju najve\u010dje vrednosti identifikatorjev procesov (PID) in ga je zdaj mogo\u010de uporabiti za omejevanje najve\u010djega mo\u017enega \u0161tevila procesov, zagnanih v dolo\u010denem prostoru imen. Obravnava parametra poteka hierarhi\u010dno, torej omejitve v zunanjih prostorih imen veljajo tudi za vgrajene prostore imen.\n
Pri uporabi za zagon procesa sistemskega klica execveat v datote\u010dnem sistemu \/proc bo sedaj prikazano ime zagnane datoteke in ne \u0161tevilka datote\u010dnega descriptorja.\n
V sestavo izvorne kode jedra (v imeniku samples\/vfs) je bila dodana orodje mountinfo, ki prikazuje uporabo sistemskih klicev statmount() in listmount().\n
V podsistemu BPF so bile predlagane nove funkcije bpf_local_irq_save() in bpf_local_irq_restore() za za\u010dasno onemogo\u010danje prekinitev na lokalnem CPU. Funkcije se lahko uporabijo za implementacijo struktur, katerih obdelava ni prekinjena.\n
V sistemskem klicu madvise() pri uporabi vlag MADV_DONTNEED in MADV_FREE je zagotovljeno spro\u0161\u010danje tabel strani pomnilnika, povezanih z spro\u0161\u010denim obsegom naslovov, saj lahko v nekaterih situacijah prazne strani pomnilnika zasedejo precej veliko pomnilnika.\n
Za arhitekturo OpenRISC je bila implementirana podpora mehanizmu ponovljivih zaporedij (rseq, restartable sequences), namenjenemu hitremu atomarnemu izvajanju operacij, ki se v primeru prekinitve z drugim nitjo po\u010distijo in posku\u0161a se jih znova izvesti.\n
Izvedena je bila reorganizacija kode z implementacijo algoritemov CRC32 in CRC-T10DIF, ki se ve\u010d ne prekrivata s podsistemom crypto in se neposredno kli\u010de iz knji\u017eni\u010dnega vmesnika. Sprememba je omogo\u010dila poenostavitev kode in pove\u010danje njene u\u010dinkovitosti.\n
V sistem asynhronega vhod\/izhod io_uring je dodan vmesnik za prenos dodatnih metapodatkov o celovitosti pri izvajanju operacij branja in pisanja. <\/ul>\n
Virtualizacija in varnost<\/b>\n
\n
Sistemskemu klicu execveat je dodana zastavica AT_EXECVE_CHECK, ki omogo\u010da preverjanje veljavnosti za izvr\u0161evanje datoteke brez dejanskega zagona, ob upo\u0161tevanju varnostnih politik, pravic dostopa in aktivnih LSM modulov. Za uporabo v povezavi z AT_EXECVE_CHECK so predlagane securebit zastavice SECBIT_EXEC_RESTRICT_FILE in SECBIT_EXEC_DENY_INTERACTIVE, ki jih lahko uporabimo za omejevanje izvr\u0161evanja datotek s skripti v interpreterjenih programskih jezikih. Zastavica SECBIT_EXEC_RESTRICT_FILE nalaga povezanjem in interpreterjem, da uporabijo mo\u017enost AT_EXECVE_CHECK za preverjanje veljavnosti izvr\u0161evanja, medtem ko zastavica SECBIT_EXEC_DENY_INTERACTIVE prepoveduje obravnavo interaktivnih ukazov. Osnovna ideja spremembe je, da se mo\u017enosti varnostnih politik ne uporablja le za tradicionalne izvr\u0161ljive datoteke, temve\u010d tudi za besedilne datoteke s skripti, ki jih je mogo\u010de nalo\u017eiti z zagonjem interpreterja (tj. prepoved izvr\u0161evanja se lahko izvede ne le pri zagonu \u2018.\/script.sh\u2019 ampak tudi pri izvajanju v obliki \u2018sh script.sh\u2019).\n
Na sistemih x86 je bila uvedena podpora za za\u0161\u010ditene \u010dasovne \u0161tevce za gostiteljske sisteme, ki ne dovoljujejo spreminjanja sistemskih ur gostiteljske naprave iz gostovskega okolja. Mo\u017enost je bila realizirana na osnovi mehanizma AMD SEV (Secure Encrypted Virtualization), ki se uporablja v virtualizacijskih sistemih za za\u0161\u010dito virtualnih naprav<\/a> pred vme\u0161avanjem hipervizorja ali skrbnika gostiteljske naprave.\n