Релиз ядра Linux 3.6

Сетевая подсистема

Включение наработок по использованию коротких очередей TCP пакетов (TSQ - TCP Small Queues), подразумевающих использование сокращённого буфера для очереди отправляемых через каждый сокет пакетов. Указанная возможность разработана в рамках инициативы по борьбе с негативным влиянием промежуточной буферизации пакетов (Bufferbloat) сетевым оборудованием. Тесты показали, что уменьшение размера буфера до разумных величин не влияет на пропускную способность, но позволяет снизить негативное влияние излишней промежуточной буферизации пакетов на однородность потока (jitter) и время прохождения пакетов (latency), за счёт сокращения числа находящихся в очереди исходящих пакетов и, соответственно, уменьшения времени нахождения пакетов в очереди. Регулировать лимит на размер очереди можно через файл /proc/sys/net/ipv4/tcp_limit_output_bytes (значение по умолчанию 128 Кб).

Поддержка режима быстрого открытия TCP-соединений (TFO - TCP Fast Open), позволяющего сократить число шагов установки соединения за счёт комбинирования в один запрос первого и второго шагов классического 3-этапного процесса согласования соединения, и давая возможность отправки данных на начальном этапе установки соединения. TFO пока отнесён к экспериментальным TCP-расширениям, так как соответствующая опция пока не одобрена IANA. По оценке компании Google, разработавшей TFO, для примерно 33% HTTP-запросов браузеру требуется предварительная отправка одного RTT-пакета для установки TCP-соединения с удалённым хостом. Большинство HTTP-ответов укладываются в начальное окно перегрузки величиной 10 пакетов, удваивая время отклика. Режим TFO позволяет снизить накладные расходы за счёт возможности включения HTTP-запроса в начальный TCP SYN пакет. В итоге, активация TFO позволяет сократить время загрузки страниц в среднем примерно на 10%, а в некоторых ситуациях до 40%.

Добавлена поддержка протокола SMB2, пришедшего на смену CIFS и SMB, и используемому в Windows Vista и более новых выпусках. SMB2 отличается существенным упрощением протокола, высокой производительностью (кэширование, агрегация команд в одном запросе и увеличенные размеры буферов), безопасностью и возможностью восстанавливать соединения после кратковременного обрыва связи.

Дисковая подсистема, ввод/вывод и файловые системы

В состав ядра интегрирована подсистема VFIO (Virtual Function I/O), нацеленная на предоставление средств для создания виртуализированных драйверов устройств, работающих в пространстве пользователя. Подсистема была создана разработчиками системы виртуализации KVM для упрощения создания драйверов для прямого доступа к PCI-устройствам из гостевых систем, обеспечивающих максимальную производительность и минимальное время задержки, но не требующих запуска отдельных компонентов уровня ядра на стороне хост-системы. В частности VFIO предоставляет более безопасный механизм, чем UIO, позволяющий обойтись без использования специфичного KVM PCI кода и выносящий драйверную логику в пространство пользователя, используя для обеспечения изоляции IOMMU Groups. Поддержка VFIO ожидается в будущих выпусках QEMU.

Для файловой системы Btrfs добавлена поддержка команды send, позволяющей вычислить различия между двумя подразделами Btrfs и выделить результат в обособленном виде (информация о различиях сохраняется в файле). В дальнейшем, сохранённая информация о различиях может быть использована при помощи команды "receive" для накатывания изменений к снапшоту для доведения его до состояния другого снапшота. Указанная возможность окажется полезной при организации инкрементального копирования или при организации зеркалирования содержимого разделов. Формирование слепка различий производится командой "btrfs send -i oldsnap snapshot", для применения изменений к снапшоту предусмотрена команда "btrfs receive".

Кроме того, в Btrfs добавлена поддержка квот для отдельных подразделов, позволяющих определить как много места могут занимать отдельные области ФС. Ещё одним новшеством является обеспечение поддержки копирования файлов (через "cp --reflink") или директорий между подразделами без дублирования места (ранее подобное клонирование было возможным при копировании только в рамках одного подраздела).

Информация о квотах для EXT4 отныне не сохраняется в видимых файлах, а размещается в форме метаданных, внутри скрытых inode.

Интеграция патчей для обеспечения размещения разделов подкачки на смонтированных разделах NFS;

Добавлен интерфейс для информирования ядра об изменении размера дискового раздела, что позволяет сразу учесть подобные изменения для примонтированных устройств.

В подсистему MD внесена порция изменений, направленных на увеличение производительности работы программных RAID1 в условиях когда в массиве присутствуют SSD-накопители (в том числе для смешанных систем, в которых присутствуют SSD и жесткие диски). Например, добавлена поддержка распараллеливания запросов по SSD-дискам при последовательном чтении. Указанные изменения позволяют поднять производительность при некоторых условиях до 50%. В DM RAID добавлена поддержка MD RAID10.

Виртуализация и безопасность

Поддержка групп IOMMU (IOMMU Groups), позволяющих обеспечить изоляцию устройств PCI и PCIe с использованием технологий виртуализации ввода/вывода AMD-Vi и Intel VT-d. IOMMU Groups решает проблему с невозможностью изоляции одного PCI-устройства от другого. Для устройств которые не могут быть изолированны по отдельности поддерживается их объединение в одну группу. IOMMU Groups, в частности, выступает в качестве основы для вышеотмеченной подсистемы VFIO.

Добавлена новая инфраструктура netfilter для отслеживания соединений из пространства пользователя. Во многих модулях netfilter добавлена поддержка пространств имён.

Модифицирована работа генератора случайных чисел, что позволило обеспечить генерацию более безопасных случайных чисел, особенно на встраиваемых платформах. В качестве источника энтропии теперь дополнительно используются такие данные, как информация об USB-устройствах, данные DMI и MAC-адрес.

В драйвере virtio-scsi реализована поддержка горячего подключения устройств, что позволяет на лету добавлять или извлекать диски для виртуализированных систем.

Память и системные сервисы

Проведена работа по рефакторингу заголовочных файлов, в рамках которой произведено разделение по разным иерархиям директорий заголовочных файлов для UAPI (Userspace API) и KAPI (Kernel API). Подобное разделение позволит более явно выделить необходимые только для ядра заголовки (например, разработчики дистрибутивов получат возможность подготовить сокращённый пакет только с заголовками UAPI). Кроме того проведена работа по упрощению сложившейся усложнённой и запутанной схемы внутренних зависимостей между заголовочными файлами, например, разработчики сталкивались с проблемами добавления inline-функций в заголовочный файл, так как нередко в таких функциях необходимо было использовать компоненты из других заголовочных файлов;

Поддержка протокола EFI Handover Protocol на уровне ядра, позволяющего упростить написание EFI-загрузчиков и ускорить процесс загрузки на EFI-системах;

Добавлен режим "Suspend to both", комбинирующий спящий и ждущий режимы, путем перехода в ждущий режим после предварительного сохранения образа памяти на диск. В ситуации когда запас аккумулятора иссяк, новый режим позволяет восстановить работу через загрузку с диска дампа памяти, как при спящем режиме. Если запас энергии не исчерпан, восстановление будет совершено как при ждущем режиме;

В подсистему HID добавлена поддержка API UHID (User-space I/O driver), позволяющего создавать драйверы устройств ввода, работающие в пользовательском пространстве.

Оборудование и аппаратные архитектуры

Обновлен DRM-драйвер для карт Intel, интегрированы наработки по оптимизации производительности.

В DRM-драйвере Radeon по умолчанию включена поддержка PCI Express 2.0.

В драйвер "intel_idle" добавлена поддержка дополнительных режимов экономии энергии, появившихся в Intel Ivy Bridge. Для просмотра статистики об изменении частоты процессора и его нахождения в состоянии простоя (idle) в состав дерева ядра включён переработанный вариант утилиты "turbostat".

В подсистему perf добавлена поддержка метрик производительности "uncore", реализованных в CPU Intel Nehalem и Sandy Bridge.

Для 64-разрядных процессоров на базе архитектуры x86 добавлена поддержка загрузочных опций "reboot=bios" и "reboot-cpu".

Добавлена поддержка CANFD, расширения протокола CAN (Controller Area Network).
В подсистеме Bluetooth добавлена поддержка трёхпроводных UART, что позволяет организовать работу Bluetooth через соединения поверх последовательных портов;

Поддержка новых процессоров и платформ: TI OMAP5, Loongson 1B, Freescale BSC9131RDB, Altera SOCFPGA Cyclone V, Marvell Armada 370 и Armada XP, TI EVMC6678LE, Freescale Coldfire 5251/5253 и 5441x.

Поддержка звуковых систем и кодеков: Wolfson Micro "Arizona", TI Isabelle IC, ST-Ericsson AB8500 Dialog DA732x, Wolfson Micro WM5102 и WM5110 и ST STA529.

Поддержка новых сетевых устройств: RealTek rt3290 WiFi, Sony PaSoRi NFC, радиопередатчиков Atmel RF230/231, Cambridge Silicon Radio wireless, Broadcom BCM8706 и BCM8727 Ethernet и Asix AX88172A USB 2.0 Ethernet.

Улучшения в Btrfs, включая группы квотирования и квотирование подтомов, снятие ограничения на разные подтома при клонировании файлов/директорий, сравнение (diff) двух снимков и сохранение отличий в файл, который потом можно использовать для восстановления снимка. Такое использование send/receive идеально подходит для бэкапов.
Режим бездействия одновременно для диска и памяти. Теперь стало возможным сначала записать образ памяти в своп, а потом отключить диск в режим бездействия. Это полезная опция для ноутбуков и мобильных систем, если в них заканчивается заряд батареи. После подзарядки устройство корректно восстановит состояние памяти из свопа и продолжит работу, удалив образ из свопа.
Поддержка протокола SMBv2. Сетевая файловая подсистема cifs теперь поддерживает протокол Server Message Block v2, который пришёл на замену популярным протоколам CIFS и SMB для нативного обмена файлами с системами Windows. В новой версии протокола улучшена производительность (кэширование, увеличенные размеры буфера, передача нескольких команд в одном запросе), безопасность и добавлены новые функции, которые не поддерживались прежними версиями протокола, в том числе восстановление соединения после обрыва связи.
TCP Fast Open (на клиентской стороне). Механизм оптимизации процесса установления TCP-соединения, разработанный компанией Google, который в некоторых случаях устраняет необходимость обмена пакетами RTT (round time trip), включая их в заголовок HTTP-запроса в начальный TCP SYN. В результате, скорость загрузки популярных веб-сайтов увеличивается на 4-41%. Подробнее в этой статье. TCP Fast Open пока является экспериментальной технологией, поэтому на серверной стороне изменения не внесены, а только на клиентской. Владельцы серверов, если хотят, могут сами реализовать поддержку TCP Fast Open, как это сделала компания Google.
Короткие очереди TCP (TSQ - TCP Small Queues): технология использования сокращённого буфера для очереди пакетов, что помогает бороться с проблемой промежуточной буферизации пакетов (bufferbloat) и в десятки раз уменьшить latency. Подробнее в этой статье.
Безопасный своп по сети через NFS/NBD.
Улучшенная поддержка квотирования в ext4.
Поддержка D3cold для PCI Express.
Драйвер VFIO для безопасного доступа к устройствам из пространства пользователя. Эта подсистема создана разработчиками KVM и необходима для более эффективной и безопасной виртуализации, чем через UIO.

Полный changelog.