Linux内核7.0正式发布：Rust支持稳定，安全与性能迎来关键更新

导读：Linux内核迎来了一个里程碑式的版本号——7.0。

最新消息，Linux 内核 7.0 已于本月12日正式发布。不过，开发者们需要理解的是，这次版本号的跃升，更像是内核版本号经过长期迭代后的一次“重置”，而非意味着功能上的革命性变革。正如 Linus Torvalds 此前所言，从 6.19 到 7.0 的升级，更多是由于次版本号达到高位后的常规调整。

但这绝不代表新版本缺乏亮点。相反，Linux 7.0 带来了多项对开发者和系统管理员而言颇具价值的更新。

Rust全面进入内核

Linux 7.0 最受瞩目的变化之一，是正式移除了对 Rust 支持的“实验性”标签。这标志着 Rust 语言在内核中的支持已经趋于稳定，是其逐步融入 Linux 项目生态的关键一步，尽管距离成为内核开发的主流语言仍有很长的路要走。

安全与加密算法更新

在安全方面，新内核引入了用于内核模块认证的 ML-DSA 后量子签名，为应对未来量子计算带来的安全威胁做好了准备。相应地，基于 SHA-1 的模块签名方案已被弃用，这符合当前密码学的发展趋势。

控制能力与底层清理

内核的控制能力得到了增强，现在包含了基于 BPF 的 io_uring 操作过滤机制，这让管理员在受限环境中能实施更精细的控制。此外，BTF 类型的查找速度因采用二分查找算法而获得提升。

此版本继续推进内核底层的现代化清理工作，移除了过时的 linuxrc initrd 代码，使 initramfs 成为唯一的早期用户空间启动机制，这有助于简化内核的启动流程。

新的文件系统与存储改进

Linux 7.0 引入了一个名为 NULLFS 的新文件系统，它是一个不可变的空根文件系统，专为那些计划稍后挂载真实根文件系统的场景设计。

在存储和文件系统方面，更新颇多：

• Btrfs：现在支持块大小大于系统页面大小的直接 I/O。
• EROFS：默认启用 LZMA 压缩，并确认 DEFLATE 和 Zstandard 压缩的稳定性。
• XFS：获得了自主自愈功能，并移除了笔记本电脑模式。
• F2FS：继续推进向大页型文件系统的过渡。

内存与网络增强

内存管理方面，zram 现在允许将压缩页直接写回，无需先解压缩，从而降低了开销。交换子系统也采用了更简化的交换表。

网络部分的更新包括：启用通用的 AccECN，为 CAKE 队列纪律添加多队列支持以改进跨 CPU 的流量整形，并为虚拟机中的 VSOCK 套接字引入网络命名空间支持。内核还包含了为未来 Wi-Fi 8 标准所做的初步基础工作。

虚拟化功能升级

虚拟化方面，KVM 获得多项更新，包括针对 LoongArch 架构的精确 CPUCFG 报告、AMD ERAPS 支持，以及允许虚拟机拥有完全 PMU 所有权以改进性能分析。Hyper-V 则新增了一个用于查看管理程序统计信息的 debugfs 接口。

如何获取

Linux 内核 7.0 的源代码现已可在 kernel.org 网站下载。

滚动发行版的用户通常会最先获得更新，预计在未来几周内，更广泛的用户群体将能够体验到新内核带来的改进。