Linux Kernel 6.19 正式发布：6.x 系列收官之作，底层安全与文件系统重大升级
Linux Kernel 6.19 正式发布：6.x 系列收官之作，底层安全与文件系统重大升级
Linux Kernel 6.19 现已正式发布，这不仅是 6.x 系列的收官之作，更标志着 Linux Kernel 7.0 开发周期的开启。本次更新带来了底层安全架构、文件系统性能及硬件支持的全方位升级，为用户提供了更稳健的系统体验。
Linus Torvalds 日前宣布 Linux Kernel 6.19 正式版发布，同时开启 Linux Kernel 7.0 版的合并窗口。这意味着 6.19 将是 6.x 系列的最终版本。此次更新涵盖内核多方面变更，包括底层安全架构、网络协议、文件系统以及图形管线等。普通用户可等待发行版适配更新，专业用户亦可自行编译新版内核体验。
底层安全架构升级
- 线性地址空间隔离：初步支持 Intel LASS 技术，通过硬件手段强制隔离用户态与内核态的地址空间，有效阻断针对内核的恶意探测。
- PCIe 链路加密与认证：首次支持针对 PCIe 链路的物理层加密和设备身份验证，防止通过物理侧信道或非法硬件插入进行的中间人攻击。
- Arm MPAM 支持：为 Arm 架构首次引入内存系统资源分区监控，允许系统精细控制和监控 CPU 缓存、内存带宽等，防止资源竞争造成的性能抖动。
- 用户态 UML 多处理器支持：用户模式 Linux (UML) 终于支持多处理器，大幅度提升虚拟化测试环境的性能。
存储系统方面的改进
- ext4 巨型块支持：ext4 现在能够管理“块大小”大于“页面大小”的文件系统，在传统 4K 页系统上能够高效处理 64K 甚至更大的数据块。
- Btrfs 性能优化：现在 scrub 和 device replace 操作不再阻塞系统休眠。同时针对 RAID56 阵列进行优化，改进了对大块尺寸的支持。
- 新增 Shutdown ioctl：允许更优雅地管理文件系统的关闭状态。
- zram 写回批处理：显著提升压缩内存驱动 zram 的写入效率，减轻低内存环境的系统负担。
图形与网络方面的改进
- 图形驱动层引入色彩管线：为 Linux 彻底实现全硬件支持的 HDR 输出扫清最后障碍，Wayland 合成器可以直接利用管线进行高精度色彩映射。
- 核心网络高可用：支持将特定 Sockets 标记为系统全局内存限制豁免，确保核心网络服务的高可用性。
- 协议支持与追踪增强：新增对车载 CAN XL 协议的支持；增强 RFC 5837 追踪，通过改进路由追踪协议，使网络诊断更透明。
硬件方面的支持
- Apple Silicon 支持：新增对搭载 M 系列芯片的苹果 Mac 的 USB-C 接口的原生管理支持。
- Intel 新平台支持：提前支持 Intel Nova Lake 桌面与移动处理器以及 Intel Xe3-LPG 显卡。
- 架构与外设：正式支持 LoongArch32 子架构；新增对 Logitech G13 游戏版、G PRO X Superlight 2 接收器的支持。
- GPU 支持：新增对 Adreno 612 和 Mali-G1 的支持。
总体而言，Linux Kernel 6.19 是一个承前启后的重要版本，在提升安全性和性能的同时，也为未来的 7.0 版本奠定了坚实基础。建议对新硬件支持或特定文件系统特性有需求的用户重点关注本次更新。
评论