Издање језгра Линука 5.14

Након два месеца развоја, Линус Торвалдс је представио издање Линук кернела 5.14. Међу најзначајнијим променама: нови системски позиви куотацтл_фд() и мемфд_сецрет(), уклањање иде и рав драјвера, нови И/О приоритетни контролер за цгроуп, СЦХЕД_ЦОРЕ режим распоређивања задатака, инфраструктура за креирање верификованих БПФ програмских учитача.

Нова верзија укључује 15883 исправке од 2002 програмера, величина закрпе је 69 МБ (промене су утицале на 12580 фајлова, додато је 861501 линија кода, 321654 линије је обрисано). Око 47% свих промена уведених у 5.14 односи се на драјвере уређаја, приближно 14% промена се односи на ажурирање кода специфичног за хардверске архитектуре, 13% се односи на мрежни стек, 3% на систем датотека и 3% односе се на унутрашње подсистеме кернела.

Главне иновације:

• Дисковни подсистем, И/О и системи датотека
  • За цгроупс је имплементиран нови И/О контролер приоритета, рк-кос, који може да контролише приоритет обраде захтева за блокирање уређаја које генеришу чланови сваке цгроуп. Нова подршка за приоритетни контролер је додата у мк-деадлине И/О планер.
  • Ект4 систем датотека имплементира нову иоцтл команду, ЕКСТ4_ИОЦ_ЦХЕЦКПОИНТ, која присиљава све трансакције на чекању из дневника и њихових повезаних бафера да се испразне на диск, а такође преписује област коју користи дневник у складишту. Промена је припремљена као део иницијативе за спречавање цурења информација из система датотека.
  • Урађене су оптимизације перформанси за Бтрфс: елиминисањем непотребног евидентирања проширених атрибута током фсинц извршавања, перформансе интензивних операција са проширеним атрибутима су повећане до 17%. Поред тога, када се извршавају операције тримовања које не утичу на екстенте, пуна синхронизација је онемогућена, што је смањило време рада за 12%. Сисфс-у је додата поставка за ограничавање И/О пропусног опсега приликом провере ФС-а. Додати иоцтл позиви за отказивање операција промене величине и брисања уређаја.
  • У КСФС-у је редизајнирана имплементација кеша бафера, који је пребачен на доделу меморијских страница у батцх режиму. Побољшана ефикасност кеша.
  • Ф2ФС додаје опцију за рад у режиму само за читање и имплементира компримовани блок кеш режим (цомпресс_цацхе) да побољша перформансе насумичног читања. Имплементирана је подршка за компримирање датотека мапираних у меморију помоћу операције ммап(). Да бисте селективно онемогућили компресију датотека на основу маске, предложена је нова опција монтирања ноцомпресс.
  • Рад је обављен у екФАТ драјверу како би се побољшала компатибилност са неким складиштем дигиталних камера.
  • Додан је системски позив куотацтл_фд(), који вам омогућава да управљате квотама не преко посебне датотеке уређаја, већ навођењем дескриптора датотеке повезаног са системом датотека за који се квота примењује.
  • Стари драјвери за блок уређаје са ИДЕ интерфејсом су уклоњени из кернела; они су одавно замењени подсистемом либата.
  • „Сирови“ драјвер је уклоњен из кернела, обезбеђујући небаферован приступ блок уређајима преко /дев/рав интерфејса. Ова функционалност је дуго имплементирана у апликацијама које користе О_ДИРЕЦТ заставицу.
• Меморијске и системске услуге
  • Планер задатака имплементира нови режим планирања, СЦХЕД_ЦОРЕ, који вам омогућава да контролишете који процеси могу да се изврше заједно на истом ЦПУ језгру. Сваком процесу се може доделити идентификатор колачића који дефинише обим поверења између процеса (на пример, припадност истом кориснику или контејнеру). Када организује извршавање кода, планер може да обезбеди да се једно ЦПУ језгро дели само између процеса повезаних са истим власником, што се може користити за блокирање неких Спецтре напада спречавањем поузданих и непоузданих задатака да се покрећу на истој СМТ (Хипер Тхреадинг) нити .
  • За цгроуп је имплементирана подршка за операцију килл, која вам омогућава да укинете све процесе повезане са групом одједном (пошаљете СИГКИЛЛ) уписивањем „1“ у виртуелну датотеку цгроуп.килл.
  • Проширене могућности које се односе на реаговање на детекцију подељених закључавања („сплит лоцкс”) до којих долази приликом приступа неусклађеним подацима у меморији због чињенице да приликом извршавања атомске инструкције, подаци прелазе две ЦПУ кеш линије. Такво блокирање доводи до значајног пада перформанси, па је раније било могуће принудно прекинути апликацију која је изазвала блокирање. Ново издање додаје параметар командне линије језгра „сплит_лоцк_детецт=рателимит:Н“, који вам омогућава да дефинишете системско ограничење стопе операција закључавања у секунди, након прекорачења које било који процес који је постао извор подељеног закључавања ће бити приморан да се заустави на 20 мс уместо да прекине.
  • Контролер пропусног опсега цгроуп ЦФС (ЦФС контролер пропусног опсега), који одређује колико процесорског времена може бити додељено свакој цгроуп, имплементира могућност дефинисања временски ограничених ограничења, што омогућава бољу регулацију радних оптерећења осетљивих на кашњење. На пример, постављање цпу.цфс_куота_ус на 50000 и цпу.цфс_период_ус на 100000 омогућиће групи процеса да губи 100 мс ЦПУ времена сваких 50 мс.
  • Додата је иницијална инфраструктура за креирање БПФ програма за учитавање, што ће даље омогућити учитавање само БПФ програма потписаних поузданим дигиталним кључем.
  • Додата је нова футек операција ФУТЕКС_ЛОЦК_ПИ2, која користи монотони тајмер за израчунавање временског ограничења које узима у обзир време које је систем провео у режиму мировања.
  • За РИСЦ-В архитектуру имплементирана је подршка за велике меморијске странице (Транспарент Хуге-Пагес) и могућност коришћења механизма КФЕНЦЕ за откривање грешака при раду са меморијом.
  • Системски позив мадвисе(), који обезбеђује средство за оптимизацију управљања меморијом процеса, додао је ознаке МАДВ_ПОПУЛАТЕ_РЕАД и МАДВ_ПОПУЛАТЕ_ВРИТЕ да генерише „грешку странице“ на свим меморијским страницама мапираним за операције читања или писања, без обављања стварног читања или писања (префаулт). Употреба заставица може бити корисна за смањење кашњења у извршавању програма, због проактивног извршавања руковаоца „грешке странице“ за све недодељене странице одједном, без чекања на стварни приступ њима.
  • Систем за тестирање јединица кунит је додао подршку за покретање тестова у КЕМУ окружењу.
  • Додати су нови трагачи: „осноисе“ за праћење кашњења апликација узрокованих руковањем прекида, и „тимерлат“ за приказ детаљних информација о кашњењима када се буди из сигнала тајмера.
• Виртуелизација и безбедност
  • Системски позив мемфд_сецрет() је додат да би се креирала област приватне меморије у изолованом адресном простору, видљива само власничким процесима, која се не одражава на друге процесе и није директно доступна кернелу.
  • У систему за филтрирање системских позива сеццомп, када премештате руковаоце блокирањем у кориснички простор, могуће је користити једну атомску операцију да креирате дескриптор датотеке за изоловани задатак и вратите га приликом обраде системског позива. Предложена операција решава проблем прекидања руковаоца у корисничком простору када стигне сигнал.
  • Додан је нови механизам за управљање ограничењима ресурса у именском простору корисничког ИД-а, који везује појединачне бројаче рлимита за корисника у „простору корисничког имена“. Промена решава проблем са коришћењем уобичајених бројача ресурса када један корисник покреће процесе у различитим контејнерима.
  • КВМ хипервизор за АРМ64 системе је додао могућност коришћења МТЕ (МемТаг, Мемори Таггинг Ектенсион) екстензије у гостујућим системима, што вам омогућава да повежете ознаке са сваком операцијом додељивања меморије и организујете проверу исправне употребе показивача за блокирање експлоатације рањивости узроковане приступом већ ослобођеним меморијским блоковима, преливањем бафера, приступима пре иницијализације и коришћењем ван тренутног контекста.
  • Могућности за потврду идентитета помоћу показивача платформе АРМ64 сада се могу посебно конфигурисати за кернел и кориснички простор. Технологија вам омогућава да користите специјализована АРМ64 упутства за верификацију повратних адреса коришћењем дигиталних потписа који се чувају у неискоришћеним горњим битовима самог показивача.
  • Линук у корисничком режиму је додао подршку за коришћење драјвера за ПЦИ уређаје са виртуелном ПЦИ магистралом, имплементирану преко ПЦИ-овер-виртио драјвера.
  • За к86 системе, додата подршка за виртио-иомму паравиртуелизовани уређај, омогућавајући ИОММУ захтевима као што су АТТАЦХ, ДЕТАЦХ, МАП и УНМАП да се шаљу преко виртио транспорта без емулације таблица меморијских страница.
  • За Интел процесоре, од породице Скилаке до Цоффее Лаке, коришћење Интел ТСКС (Трансацтионал Синцхронизатион Ектенсионс), који обезбеђују алате за побољшање перформанси апликација са више нити динамичким елиминисањем непотребних операција синхронизације, подразумевано је онемогућено. Екстензије су онемогућене због могућности Зомбиелоад напада који манипулишу цурењем информација преко канала трећих страна до којих долази током рада ТАА (ТСКС Асинцхроноус Аборт) механизма.
• Мрежни подсистем
  • Интеграција у језгро МПТЦП (МултиПатх ТЦП), проширење ТЦП протокола за организовање рада ТЦП везе са испоруком пакета истовремено дуж неколико рута кроз различите мрежне интерфејсе повезане са различитим ИП адресама. Ново издање додаје механизам за постављање сопствених смерница хеширања саобраћаја за ИПв4 и ИПв6 (вишеструка хеш политика), што омогућава да се из корисничког простора одреди која поља у пакетима, укључујући и инкапсулиране, ће се користити приликом израчунавања хеша који одређује избор путање за пакет .
  • Виртио виртуелном транспорту је додата подршка за СОЦК_СЕКПАЦКЕТ утичнице (уређен и поуздан пренос датаграма).
  • Могућности механизма сокета СО_РЕУСЕПОРТ су проширене, што омогућава да се неколико прислушних сокета повежу на један порт одједном ради примања конекција са дистрибуцијом долазних захтева истовремено на све утичнице повезане преко СО_РЕУСЕПОРТ, што поједностављује креирање вишенитних серверских апликација . Нова верзија додаје алате за пренос контроле на други сокет у случају неуспеха приликом обраде захтева од стране првобитно изабраног сокета (решава проблем са губитком појединачних конекција приликом поновног покретања сервиса).
• Оборудование
  • Амдгпу драјвер пружа подршку за нову АМД Радеон РКС 6000 серију графичких процесора, кодних назива „Беиге Гоби“ (Нави 24) и „Иеллов Царп“, као и побољшану подршку за Алдебаран ГПУ (гфк90а) и Ван Гогх АПУ. Додата могућност истовременог рада са неколико еДП панела. За АПУ Реноир је имплементирана подршка за рад са шифрованим баферима у видео меморији (ТМЗ, Трустед Мемори Зоне). Додата подршка за графичке картице које се могу искључити. За Радеон РКС 6000 (Нави 2к) ГПУ и старије АМД ГПУ, подршка за АСПМ (Ацтиве Стате Повер Манагемент) је подразумевано омогућена, што је раније било омогућено само за Нави 1к, Вега и Поларис ГПУ.
  • За АМД чипове, додата је подршка за заједничку виртуелну меморију (СВМ, дељена виртуелна меморија) на основу подсистема ХММ (Хетерогенеоус мемори манагемент), који омогућава коришћење уређаја са сопственим јединицама за управљање меморијом (ММУ, мемори манагемент унит), који може приступити главној меморији. Конкретно, користећи ХММ, можете организовати заједнички адресни простор између ГПУ-а и ЦПУ-а, у којем ГПУ може приступити главној меморији процеса.
  • Додата је почетна подршка за АМД Смарт Схифт технологију, која динамички мења поставке напајања ЦПУ-а и ГПУ-а на лаптоповима са АМД чипсетом и графичком картицом како би се побољшале перформансе за играње игара, уређивање видеа и 3Д рендеровање.
  • и915 драјвер за Интел графичке картице укључује подршку за Интел Алдерлаке П чипове.
  • Додат дрм/хиперв драјвер за Хипер-В виртуелни графички адаптер.
  • Додата подршка за Распберри Пи 400 све-у-једном рачунар.
  • Додат је драјвер за приватност делл-вми за подршку хардверским прекидачима камере и микрофона који су укључени у Делл лаптопове.
  • За Леново лаптопове, додат је ВМИ интерфејс за промену поставки БИОС-а преко сисфс /сис/цласс/фирмваре-аттрибутес/.
  • Проширена подршка за уређаје са УСБ4 интерфејсом.
  • Додата подршка за АмЛогиц СМ1 ТОАЦОДЕЦ, Интел АлдерЛаке-М, НКСП и.МКС8, НКСП ТФА1, ТДФ9897, Роцкцхип РК817, Куалцомм Куинари МИ2 и Текас Инструментс ТАС2505 звучне картице и кодеке. Побољшана аудио подршка на ХП и АСУС лаптоповима. Додате закрпе за смањење кашњења пре него што звук почне да се репродукује на УСБ уређајима.

Извор: опеннет.ру