Linux kernel 5.14

Након два месеца развоја, Линус Торвалдс уведен издање кернела Линук КСНУМКС. Међу најзначајнијим променама: нови системски позиви куотацтл_фд() и мемфд_сецрет(), уклањање иде и рав драјвера, нови И/О приоритетни контролер за цгроуп, СЦХЕД_ЦОРЕ режим распоређивања задатака, инфраструктура за креирање верификованих БПФ програмских учитача.

Нова верзија укључује 15883 исправке од 2002 програмера, величина закрпе је 69 МБ (промене су утицале на 12580 фајлова, додато је 861501 линија кода, 321654 линије је обрисано). Око 47% свих промена уведених у 5.14 односи се на драјвере уређаја, приближно 14% промена се односи на ажурирање кода специфичног за хардверске архитектуре, 13% се односи на мрежни стек, 3% на систем датотека и 3% односе се на унутрашње подсистеме кернела.

Главни иновације:

• диск подсистем, улаз/излаз и систем датотека:
  • за цгроуп имплементиран нови контролер И/О приоритета - рк-кос, који може да контролише приоритет обраде захтева за блокирање уређаја које генеришу чланови сваке цгроуп. Нова подршка за приоритетни контролер је додата у мк-деадлине И/О планер;
  • на ект4 систему датотека имплементиран нова иоцтл команда ЕКСТ4_ИОЦ_ЦХЕЦКПОИНТ, која присиљава све трансакције на чекању из евиденције и повезаних бафера на диск, а такође преписује област коју користи евиденција у складишту. Измена је припремљена као део иницијативе за спречавање цурења информација из система датотека;
  • ин Бтрфс представио Оптимизација перформанси: Елиминацијом непотребног евидентирања проширених атрибута током фсинц извршавања, перформансе интензивних операција са проширеним атрибутима су повећане до 17%. Поред тога, када се извршавају операције тримовања које не утичу на екстенте, пуна синхронизација је онемогућена, што је смањило време рада за 12%. Сисфс-у је додата поставка за ограничавање И/О пропусног опсега приликом провере ФС-а. Додати иоцтл позиви за отказивање операција промене величине и брисања уређаја;
  • у КСФС прерађена имплементација бафер кеша, који се преноси на доделу меморијских страница у батцх режиму. Побољшана ефикасност кеша;
  • Ф2ФС је додао опцију за рад у режиму само за читање и имплементирао компримовани режим кеширања блокова (цомпресс_цацхе) да побољша перформансе насумичног читања. Имплементирана је подршка за компримирање датотека мапираних у меморију помоћу операције ммап(). Да би се селективно онемогућило компресију датотеке помоћу маске, предложена је нова опција монтирања ноцомпресс;
  • урађен је рад на екФАТ драјверу да би се побољшала компатибилност са складиштењем неких дигиталних камера;
  • додат системски позив куотацтл_фд(), који вам омогућава да управљате квотама не преко посебне датотеке уређаја, већ навођењем дескриптора датотеке повезаног са системом датотека за који се квота примењује;
  • Стари драјвери за блок уређаје са ИДЕ интерфејсом су уклоњени из кернела; они су одавно замењени подсистемом либата. Подршка за старе уређаје је задржана у потпуности, измене се тичу само могућности коришћења старих драјвера, при коришћењу којих су се дискови звали /дев/хд*, а не /дев/сд*;
  • „Сирови“ драјвер је уклоњен из кернела, обезбеђујући небаферовани приступ блок уређајима преко /дев/рав интерфејса. Ова функционалност је дуго имплементирана у апликацијама које користе О_ДИРЕЦТ заставицу;
• меморијске и системске услуге:
  • нови режим планирања је имплементиран у планер задатака СЦХЕД_ЦОРЕ, што вам омогућава да контролишете који процеси могу да раде заједно на истом ЦПУ језгру. Сваком процесу се може доделити идентификатор колачића који дефинише обим поверења између процеса (на пример, припадност истом кориснику или контејнеру). Када организује извршавање кода, планер може да обезбеди да се једно ЦПУ језгро дели само између процеса повезаних са истим власником, што се може користити за блокирање неких Спецтре напада спречавањем поузданих и непоузданих задатака да се покрећу на истој СМТ (Хипер Тхреадинг) нити ;
  • за механизам цгроуп имплементирана је подршка за операцију килл, која вам омогућава да укинете све процесе повезане са групом одједном (пошаљете СИГКИЛЛ) писањем „1“ у виртуелну датотеку цгроуп.килл;
  • проширене могућности које се односе на реаговање на детекцију подељених закључавања („сплит лоцкс”) до којих долази приликом приступа неусклађеним подацима у меморији због чињенице да приликом извршавања атомске инструкције подаци прелазе две линије кеш меморије ЦПУ-а. Такво блокирање доводи до значајног пада перформанси, па је раније било могуће принудно прекинути апликацију која је изазвала блокирање. Ново издање додаје параметар командне линије језгра „сплит_лоцк_детецт=рателимит:Н“, који вам омогућава да дефинишете системско ограничење стопе операција закључавања у секунди, након прекорачења које ће сваки процес који је постао извор подељеног закључавања бити приморан да се заустави на 20 мс уместо прекида;
  • Контролер пропусног опсега цгроуп ЦФС (ЦФС бандвидтх цонтроллер), који одређује колико процесорског времена може бити додељено свакој цгроуп, има могућност да дефинише ограничења ограничена датим трајањем деловања, што омогућава бољу регулацију оптерећења осетљивих на кашњење. На пример, постављање цпу.цфс_куота_ус на 50000 и цпу.цфс_период_ус на 100000 омогућиће групи процеса да губи 100 мс ЦПУ времена сваких 50 мс;
  • додао је почетна инфраструктура за креирање БПФ програмских пуњача, која ће даље омогућити преузимање само БПФ програма потписаних поузданим дигиталним кључем;
  • додата је нова футекс операција ФУТЕКС_ЛОЦК_ПИ2, која користи монотони тајмер за израчунавање временског ограничења, који узима у обзир време које је систем провео у режиму мировања;
  • за РИСЦ-В архитектуру, подршку за велике меморијске странице (Транспарент Хуге-Пагес) и могућност коришћења КФЕНЦЕ да идентификује грешке при раду са меморијом;
  • у системски позив мадвисе(), који обезбеђује средство за оптимизацију управљања меморијом процеса, додао је Ознаке МАДВ_ПОПУЛАТЕ_РЕАД и МАДВ_ПОПУЛАТЕ_ВРИТЕ за генерисање „грешке странице“ на свим меморијским страницама мапираним за операције читања или писања, без извођења стварног читања или писања (префаулт). Употреба заставица може бити корисна за смањење кашњења у извршавању програма, захваљујући проактивном извршавању обрађивача „грешке странице“ за све недодељене странице одједном, без чекања на стварни приступ њима;
  • у систему за тестирање јединица кунит додао је подршка за покретање тестова у КЕМУ окружењу;
  • додали су нови трагачи: "осноисе" за праћење кашњења апликација узрокованих руковањем прекида, и " тимерлат " за приказ детаљних информација о кашњењима при буђењу из сигнала тајмера;
• виртуелизација и безбедност:
  • додато системски позив мемфд_сецрет(), који вам омогућава да креирате приватну меморијску област у изолованом адресном простору, видљиву само власничком процесу, која се не одражава у другим процесима и није директно доступна кернелу;
  • у систему за филтрирање системских позива сеццомп, приликом премештања руковаоца закључавања у кориснички простор, могуће је користити једну атомску операцију за креирање дескриптора датотеке за изоловани задатак и враћање га приликом обраде системског позива. Предложена операција решава проблем са прекидом руковаоца у корисничком простору када стигне сигнал;
  • додато нови механизам да управља ограничењем ресурса у именском простору ИД корисника, који везује појединачне бројаче рлимит за корисника у „простору имена корисника“. Промена решава проблем са коришћењем уобичајених бројача ресурса када један корисник покреће процесе у различитим контејнерима;
  • КВМ хипервизор за АРМ64 системе је додао могућност коришћења екстензије МТЕ (МемТаг, Мемори Таггинг Ектенсион) у гостујућим системима, што вам омогућава да повежете ознаке са сваком операцијом додељивања меморије и организујете проверу исправне употребе показивача за блокирање експлоатације рањивости узроковане приступом већ ослобођеним меморијским блоковима, преливањем бафера, приступима пре иницијализације и употребом ван тренутног контекста;
  • Поинтер аутентификација коју обезбеђује АРМ64 платформа сада може да се конфигурише засебно за кернел и кориснички простор. Технологија вам омогућава да користите специјализована АРМ64 упутства за верификацију повратних адреса коришћењем дигиталних потписа који се чувају у неискоришћеним горњим битовима самог показивача;
  • у корисничком режиму Линука додао је подршка за коришћење драјвера за ПЦИ уређаје са виртуелном ПЦИ магистралом, имплементирану ПЦИ-овер-виртио драјвером;
  • за к86 системе, додата подршка за виртио-иомму паравиртуелизовани уређај, који вам омогућава да шаљете ИОММУ захтеве, као што су АТТАЦХ, ДЕТАЦХ, МАП и УНМАП, преко виртио транспорта без емулације таблица меморијских страница;
  • За Интел процесоре, од породице Скилаке до Цоффее Лаке, коришћење Интел ТСКС (Трансацтионал Синцхронизатион Ектенсионс), који обезбеђују алате за побољшање перформанси апликација са више нити динамичким елиминисањем непотребних операција синхронизације, подразумевано је онемогућено. Екстензије су онемогућене због могућности напада Зомбиелоад, манипулисање цурењем информација кроз канале треће стране које се јавља током рада механизма за асинхрони прекид операција (ТАА, ТСКС Асинцхроноус Аборт);
• мрежни подсистем:
  • наставак интеграције у језгро МПТЦП (МултиПатх ТЦП), проширење ТЦП протокола за организовање рада ТЦП везе са испоруком пакета истовремено дуж неколико рута кроз различите мрежне интерфејсе повезане са различитим ИП адресама. У новом броју додато механизам за постављање сопствених смерница хеширања саобраћаја за ИПв4 и ИПв6 (вишеструка хеш политика), омогућавајући да се из корисничког простора одреди која поља у пакетима, укључујући и она инкапсулирана, ће се користити приликом израчунавања хеша који одређује избор путање за пакет;
  • подршка за соцкет је додата виртуелном транспортном виртиу СОЦК_СЕКПАЦКЕТ (уредан и поуздан пренос датаграма);
  • Могућности механизма сокета СО_РЕУСЕПОРТ су проширене, што омогућава да се више прислушних сокета повеже на један порт одједном ради примања конекција са дистрибуцијом долазних захтева истовремено на све утичнице повезане преко СО_РЕУСЕПОРТ, што поједностављује креирање вишенитних серверских апликација . У новој верзији додао је средство за пренос контроле на другу утичницу у случају квара приликом обраде захтева од стране првобитно изабране утичнице (решава проблем са губитком појединачних конекција приликом поновног покретања сервиса);
• опрема:
  • у амдгпу драјверу имплементиран подршка за нову АМД Радеон РКС 6000 серију ГПУ-а, кодних назива „Беиге Гоби“ (Нави 24) и „Иеллов Царп“, као и побољшана подршка за Алдебаран ГПУ (гфк90а) и Ван Гогх АПУ. Додата могућност истовременог рада са неколико еДП панела. За АПУ Реноир је имплементирана подршка за рад са шифрованим баферима у видео меморији (ТМЗ, Трустед Мемори Зоне). Додата подршка за графичке картице које се могу искључити. За Радеон РКС 6000 (Нави 2к) ГПУ и старије АМД ГПУ, подршка за АСПМ (Ацтиве Стате Повер Манагемент) механизам за уштеду енергије је подразумевано омогућена, што је раније било омогућено само за Нави 1к, Вега и Поларис ГПУ;
  • за АМД чипове, додата је подршка за заједничку виртуелну меморију (СВМ, дељена виртуелна меморија) на основу подсистема ХММ (Хетерогенеоус мемори манагемент), који омогућава коришћење уређаја са сопственим јединицама за управљање меморијом (ММУ, мемори манагемент унит), који може приступити главној меморији. Укључујући коришћење ХММ-а, можете организовати заједнички адресни простор између ГПУ-а и ЦПУ-а, у којем ГПУ може приступити главној меморији процеса;
  • додата почетна технолошка подршка АМД Смарт Схифт, који динамички мења параметре потрошње енергије ЦПУ-а и ГПУ-а на лаптоповима са чипсетом и АМД графичком картицом како би се побољшале перформансе приликом играња игара, уређивања видео записа и 3Д рендеровања;
  • у и915 драјверу за Интел видео картице укључени подршка за Интел Алдерлаке П чипове;
  • додат дрм/хиперв драјвер за Хипер-В виртуелни графички адаптер;
  • додато симпледрм графички драјвер који за излаз користи ЕФИ-ГОП или ВЕСА фрамебуффер који обезбеђује УЕФИ фирмвер или БИОС. Главна сврха драјвера је да обезбеди могућности графичког излаза током почетних фаза покретања, пре него што се може користити потпуни ДРМ драјвер. Драјвер се такође може користити као привремено решење за опрему која још нема изворне ДРМ драјвере;
  • додао је рачунарска подршка све у једном Малина Пи КСНУМКС;
  • Додат делл-вми-приваци драјвер за подршку хардверских прекидача камере и микрофона укључених у Делл лаптопове;
  • за лаптопове Леново додато ВМИ интерфејс за промену параметара БИОС-а преко сисфс /сис/цласс/фирмваре-аттрибутес/;
  • проширен подршка за уређаје са УСБ4 интерфејсом;
  • додао је подршка за звучне картице и кодеке АмЛогиц СМ1 ТОАЦОДЕЦ, Интел АлдерЛаке-М, НКСП и.МКС8, НКСП ТФА1, ТДФ9897, Роцкцхип РК817, Куалцомм Куинари МИ2 и Текас Инструментс ТАС2505. Побољшана аудио подршка на ХП и АСУС лаптоповима. Додато закрпе за смањење кашњења пре него што аудио почне да се репродукује на уређајима са УСБ интерфејсом.

Извор – опеннет.ру.

Извор: линук.орг.ру