Notas da versão do HFTKernel 7.2.x.

Conclusão mais rápida de temporizadores de alta resolução

O caminho de retorno dos temporizadores de alta resolução agora limpa TIF_HRTIMER_REARM usando a máscara de bits correta.

Isso mantém visível para o laço de retorno ao espaço de usuário o trabalho de tarefas enfileirado por um callback de hrtimer. Aplicações que consultam um anel de conclusão io_uring recebem as conclusões dos temporizadores prontamente em vez de esperar por uma chamada de sistema, interrupção ou reescalonamento posterior.

Na configuração upstream de QEMU com 2 vCPUs e HZ=1000, a mediana do atraso de conclusão de tempos limite melhorou de 30 ms para 70 µs.

Para o HFTKernel, isso fortalece máquinas de estado controladas por temporizadores, tratamento de tempos limite, E/S assíncrona, supervisão de conexões e outros caminhos de controle sensíveis à latency.

Escalonamento ciente do cache mais robusto

O Linux 7.2.10 inclui um conjunto coordenado de melhorias no escalonador ciente do cache.

Threads do kernel são excluídas da contabilização dos grupos de cache do espaço de usuário, impedindo que herdem estatísticas de cache das aplicações.

O acesso aos grupos de cache no caminho crítico do escalonador agora passa diretamente por task_struct, com uma referência independente para cada tarefa. Isso separa a vida útil do grupo de cache do escalonador da substituição de mm_struct durante fork, exec e exit.

O balanceamento ativo de carga preserva a política migrate_llc_task, selecionando uma tarefa que realmente prefere a LLC de destino em vez de afastar outra tarefa de seu domínio de cache preferido.

A contabilização de tarefas executáveis também acompanha o conjunto exato de tarefas elegíveis para migração, incluindo transições de retirada adiada da fila.

Em processadores assimétricos e híbridos, a capacidade do escalonador tem prioridade quando mover uma tarefa para sua LLC preferida a colocaria em uma CPU pequena demais para a carga de trabalho.

O HFTKernel continua usando afinidade explícita para threads críticas de negociação. Essas melhorias do escalonador fortalecem serviços de apoio, componentes de monitoramento, processos do plano de controle e outras cargas que continuam gerenciadas pelo escalonador.

Recepção zero-copy do io_uring mais determinística

RECV_ZC multishot agora registra quando uma passagem de recepção para porque um recurso local se esgota.

Se houve progresso parcial, a solicitação é recolocada na fila. A próxima passagem continua o processamento ou retorna uma conclusão explícita de erro que a aplicação pode usar para rearmar a operação.

Isso substitui um estado ocioso implícito por uma transição determinística e observável. Dados TCP não lidos deixam de esperar por um evento futuro de socket não relacionado antes da retomada do processamento de recepção.

Para o HFTKernel, isso fortalece a ingestão zero-copy de dados de mercado, o processamento TCP de alta frequência e as aplicações de rede baseadas em io_uring.

Fluxos confiáveis de marcas de tempo TX do io_uring

As solicitações multishot SOCKET_URING_OP_TX_TIMESTAMP agora terminam com uma conclusão visível ENOBUFS quando a fila de conclusão não tem espaço para outro registro de marca de tempo.

A CQE terminal chega ao espaço de usuário pelo caminho de estouro. Marcas de tempo já mantidas na fila de erros do socket são entregues quando a aplicação rearma a solicitação.

Isso oferece aos consumidores de marcas de tempo um ciclo de vida claro:

1. Receber as conclusões de marcas de tempo.
2. Detectar a saturação da fila de conclusão.
3. Drenar a fila.
4. Rearmar a solicitação.
5. Continuar com as marcas de tempo mantidas.

O resultado é um caminho mais explícito e gerenciável para marcas de tempo de transmissão de hardware.

Redes Google GVE DQO mais robustas

O driver Google Virtual Ethernet DQO agora trata gso_type como uma máscara de bits ao preparar pacotes TSO.

Pacotes TSO provenientes de TUN/TAP, sockets de pacotes e máquinas virtuais costumam incluir indicadores como SKB_GSO_DODGY, SKB_GSO_TCP_ECN ou SKB_GSO_TCP_FIXEDID. Esses pacotes agora são aceitos quando seu tipo subjacente de segmentação TCP é compatível.

Em um teste upstream com uma instância GCE n4 DQO-QPL e um sistema convidado Cloud Hypervisor, um envio de 64 MB do sistema convidado melhorou de esgotar um tempo limite de 60 segundos a aproximadamente 0.9 MB/s para ser concluído em 0.19 segundos. O contador tx_dropped do dispositivo permaneceu estável após a alteração.

Isso fortalece a virtualização aninhada, os dispositivos de rede na nuvem, os gateways virtualizados e as cargas de sistemas convidados que usam Google GVE DQO.

Estado de RTT TCP mais preciso

O TCP agora atualiza TS.Recent quando um ACK anterior aceito também carrega dados novos.

Isso é importante para conexões bidirecionais de longa duração, nas quais a reordenação de pacotes pode entregar dados úteis junto com uma confirmação anterior a outra já processada.

O lado receptor agora devolve a marca de tempo do pacote que preencheu a lacuna de recepção. Assim, o remetente calcula o RTT a partir da troca atual de pacotes em vez de incorporar um longo intervalo de ociosidade.

No cenário upstream com 300 segundos de ociosidade, reordenação controlada e retransmissão, o RTT suavizado do remetente mudou de 37.5 segundos para 15.5 ms.

Para o HFTKernel, isso favorece comportamento mais estável em conexões persistentes TCP, TLS, WebSocket, de dados de mercado e de execução.

Liberação de memória baseada em RCU mais limpa

O alocador slab deixa de ativar kswapd ao alocar armazenamento interno a partir de __kfree_rcu_sheaf().

kfree_rcu() pode ser executado enquanto o escalonador mantém pi_lock. Remover __GFP_KSWAPD_RECLAIM desse caminho evita introduzir uma ativação de recuperação que pode retornar ao mesmo bloqueio do escalonador.

O tratamento atualizado de sheaf também aproveita melhor o armazenamento local de reserva quando a espera ativa não está disponível.

Para o HFTKernel, isso remove trabalho desnecessário em segundo plano de um caminho de gerenciamento de memória sensível ao escalonador e fortalece a liberação RCU em lotes.

Gerenciamento mais robusto do ciclo de vida de futex

O redimensionamento do hash privado de futex agora publica o novo ponteiro do hash antes de registrar o estado do período de graça RCU associado a ele.

Os leitores do hash anterior permanecem protegidos até a conclusão do período de graça correto.

Isso fortalece a infraestrutura de sincronização para aplicações multithread que usam mutexes baseados em futex, variáveis de condição e coordenação em tempo de execução.

Limpeza limitada de objetos BPF

Objetos de memória BPF adicionados enquanto um período de graça Tasks Trace RCU já está ativo agora acionam outro ciclo de limpeza.

Os objetos deixam de permanecer indefinidamente em free_by_rcu_ttrace, e a criação e destruição repetidas de mapas deixam de causar retenção ilimitada de objetos ou acúmulo de trabalhadores de limpeza.

Para o HFTKernel, isso melhora o ciclo de vida da observabilidade, do rastreamento, das políticas e da instrumentação de rede baseados em BPF.

Anéis TX de AF_PACKET mais seguros

O AF_PACKET agora interrompe um envio bloqueante PACKET_TX_RING antes que sua contagem positiva acumulada de bytes exceda INT_MAX.

O quadro restante fica pendente para a próxima chamada de envio, preservando o avanço e um resultado positivo válido mesmo quando o espaço de usuário recicla continuamente as posições concluídas do anel.

Isso fortalece cargas de longa duração de reprodução de pacotes, geração de tráfego, testes de rede e qualificação de dados de mercado.

Reciclagem de page-pool mais confiável

A reciclagem em massa de page-pool atualiza suas estatísticas enquanto o bloqueio do produtor ainda protege o conjunto.

Os últimos buffers de rede em andamento e a desmontagem do conjunto permanecem coordenados mesmo quando CONFIG_PAGE_POOL_STATS está ativado.

Isso permite reciclagem confiável de buffers de rede de alta frequência e observabilidade confiável de page-pool.

Melhor configuração de marcas de tempo de hardware

As operações netlink TSCONFIG_GET e TSCONFIG_SET do ethtool agora chegam a dispositivos cuja marcação de tempo de hardware é fornecida inteiramente pelo PHY.

A interface netlink agora está alinhada ao comportamento ioctl estabelecido para provedores de marcas de tempo baseados em PHY.

Isso fortalece a configuração e a descoberta da marcação de tempo de hardware nas arquiteturas de rede compatíveis.

Desmontagem mais limpa de marcas de tempo AF_XDP do mlx5

O driver mlx5 agora trata a conclusão de descritores TX de AF_XDP sem uma CQE durante a desmontagem de filas.

Quando não há CQE disponível, a função auxiliar de marcas de tempo retorna um resultado neutro em vez de desreferenciar uma entrada de conclusão indisponível.

Isso melhora o ciclo de vida das filas AF_XDP que usam marcas de tempo TX e descarga de checksum.

Observabilidade fprobe com menor sobrecarga

Os manipuladores fprobe agora verificam se RCU está observando antes de operar em estados ociosos ou de quiescência estendida de nohz_full.

O caminho de acionamento da sonda usa rcu_sched_notrace, removendo o trabalho anterior de rcu_read_lock() e lockdep em cada acionamento e preservando a sincronização segura dos períodos de graça.

Para o HFTKernel, isso alinha melhor a instrumentação do kernel às configurações de CPU isoladas e sem tick.

Transições de estado KVM SVM mais robustas

Em hosts AMD KVM, o estado pendente de esvaziamento TLB é preservado quando VMRUN não é concluído com sucesso.

Os requisitos de esvaziamento de todos os ASIDs são acompanhados por CPU física, correspondendo ao escopo da reutilização de ASID. Os campos de controle são atualizados somente após uma transição bem-sucedida.

Isso fortalece o gerenciamento do estado TLB em hosts de virtualização AMD.

Percursos mais seguros da MMU sombra do KVM

O KVM agora interrompe imediatamente o percurso de tabelas de páginas sombra quando a raiz atual é inválida ou é uma raiz fictícia apoiada pela página zero.

Isso mantém a criação simultânea de memslots e o tratamento de falhas de página aninhadas em um caminho MMU válido.

Ordenação correta da manutenção de cache SEV

Durante a migração SEV dentro do host, a manutenção de cache da máquina virtual de origem agora termina antes que ela perca seu estado SEV ativo.

A memória não pode retornar ao alocador do host antes que o estado criptografado do cache do sistema convidado tenha sido gravado de volta na ordem necessária.

Isso fortalece o gerenciamento do ciclo de vida de máquinas virtuais confidenciais no perfil HFTKernel KVM Host.

PCI AtomicOps para dispositivos passthrough

Um sistema convidado passthrough agora reconhece as PCI AtomicOps que o hipervisor já ativou em um dispositivo final, mesmo quando o Root Port upstream está oculto da topologia do sistema convidado.

Isso permite que aceleradores e dispositivos de rede compatíveis usem seu caminho de operações atômicas em ESXi, Hyper-V e ambientes passthrough semelhantes.

Menos trabalho no AES-GCM de x86

A implementação AES-GCM de x86 deixa de tratar o segmento AAD final como um segmento intermediário.

Isso remove uma cópia adicional para buffer temporário e uma chamada extra a assembly do caminho do segmento final.

A melhoria é útil para infraestrutura que usa a API criptográfica do kernel para redes criptografadas, armazenamento ou serviços de segurança.

Resultado do HFTKernel 7.2.10

O HFTKernel 7.2.10 fortalece o sistema operacional ao redor das aplicações sensíveis à latency:

• as conclusões de temporizadores de alta resolução chegam prontamente ao espaço de usuário;
• as cargas gerenciadas pelo escalonador mantêm maior localidade de LLC;
• as recepções zero-copy expõem explicitamente os limites de recursos;
• os fluxos de marcas de tempo de transmissão se recuperam de forma limpa da saturação de CQ;
• o Google GVE DQO trata o tráfego TSO virtualizado com eficiência;
• o TCP mantém um estado RTT preciso após longos períodos de ociosidade;
• a liberação RCU gera menos atividade de recuperação em segundo plano;
• os ciclos de vida de futex e BPF permanecem limitados e coordenados;
• os caminhos AF_PACKET e page-pool mantêm avanço confiável;
• a marcação de tempo de hardware funciona com provedores baseados em PHY;
• fprobe se integra de forma mais limpa com nohz_full;
• os caminhos KVM, SEV e PCI passthrough recebem gerenciamento de estado mais robusto.

Particionamento de CPU mais confiável

O gerenciamento cpuset de cgroup v2 agora rejeita configurações em que uma partição raiz remota tenta usar CPUs já atribuídas a uma partição local ancestral.

Isso preserva a propriedade exclusiva de CPU e fortalece a separação das cargas de negociação, rede, manutenção e serviços.

Para o HFTKernel, o estado das partições de CPU permanece consistente durante a criação, reconfiguração e remoção de serviços.

Conclusão zero-copy do AF_PACKET mais segura

PACKET_TX_RING agora usa o mecanismo padrão de conclusão zero-copy.

Uma posição do anel fica disponível somente depois que todas as referências aos dados de seu pacote são liberadas ou copiadas. Isso mantém explícita a propriedade dos buffers de pacotes durante todo o ciclo de vida TX.

A alteração fortalece:

• a reprodução de dados de mercado;
• os geradores de tráfego;
• as sondas de latency baseadas em pacotes;
• os ambientes de teste AF_PACKET;
• as cargas de qualificação de rede.

Avanço confiável dos anéis virtio-net

O Virtio-net agora libera os fragmentos zero-copy relevantes antes de deixar os pacotes sem proprietário quando NAPI TX está desativado.

Isso mantém em andamento as configurações limitadas de PACKET_TX_RING e devolve as posições concluídas ao remetente sem esperar uma transmissão adicional.

A mesma melhoria do ciclo de vida beneficia os caminhos de virtualização aninhada que usam vhost-net e virtio-net.

Comportamento limitado dos temporizadores TPACKET_V3

O TPACKET_V3 agora calcula os tempos limite de retirada de blocos usando aritmética que aceita com segurança blocos grandes de anéis de pacotes.

Isso impede que um estouro do temporizador crie um temporizador de alta resolução que reinicie continuamente em contexto softIRQ.

Para sistemas de captura e reprodução, o resultado é comportamento controlado dos temporizadores e proteção contra um anel de pacotes consumir uma CPU inteira com processamento contínuo de softIRQ.

Tratamento de transmissão mais robusto no Google GVE DQO

O driver GVE DQO agora valida a geometria TSO e GSO mais cedo no caminho de transmissão.

Pacotes com MSS abaixo do mínimo aceito pelo hardware passam para o caminho de software apropriado antes de chegar ao dispositivo. Isso evita descartes silenciosos do hardware e as retransmissões que eles geram.

O processamento UDP GSO também usa o comprimento correto do cabeçalho de transporte ao calcular os limites dos segmentos e os requisitos de descritores.

Essas alterações melhoram a consistência da transmissão de rede do Google Cloud para cargas TCP e UDP que usam GVE DQO.

Gerenciamento HugeTLB mais resiliente

O movimento das tabelas de páginas HugeTLB durante mremap() agora preserva a relação correta de endereços entre os mapeamentos de origem e destino.

Páginas gigantes sem suporte à dissolução em tempo de execução permanecem em seu caminho de ciclo de vida compatível, preservando a consistência da lista livre e do estado das páginas.

Essas alterações fortalecem os conjuntos de trabalho HugeTLB reservados explicitamente, incluindo configurações com páginas de 1 GiB em sistemas x86 compatíveis.

Ordenação mais robusta da memória anônima

A inicialização de VMAs anônimas agora publica o ponteiro anon_vma com a ordenação de memória necessária.

Todos os campos inicializados ficam visíveis antes que outra CPU possa consumir a nova estrutura.

Isso fortalece os caminhos simultâneos de falhas de página, first-touch, mprotect() e VMAs adjacentes, especialmente em arquiteturas com ordenação fraca como ARM64.

Desmontagem de gravação diferida de cgroups mais previsível

A limpeza de gravação diferida de cgroups de memória off-line agora informa estados de quiescência Tasks-RCU durante operações longas de drenagem.

O caminho afetado de drenagem de inodes também avança linearmente, continuando da posição de varredura anterior em vez de percorrer repetidamente o mesmo prefixo da lista.

Isso mantém BPF, ftrace e outros usuários de Tasks-RCU avançando durante grandes operações de remoção de serviços ou contêineres.

Controle DPLL mais preciso

A sincronização de referências DPLL agora usa uma busca exata por ID de pino.

Uma solicitação do espaço de usuário se aplica somente ao pino de referência selecionado e não pode ser redirecionada a uma entrada vizinha com identificador diferente.

Isso fortalece o controle determinístico da topologia de fontes de relógio em hardware de temporização compatível.

Restauração da marcação de tempo de hardware baseada em PHY

Dispositivos de rede que fornecem marcas de tempo de hardware por meio do PHY deixam de depender de callbacks de marcas de tempo do driver MAC que não se aplicam à sua arquitetura.

A configuração PTP chega diretamente ao caminho de marcas de tempo do PHY, preservando a operação de marcas de tempo de hardware nos dispositivos compatíveis.

Inicialização do AWS ENA mais limpa

O caminho de limpeza de detecção do AWS ENA agora libera recursos de leitura PHC e MMIO na ordem correta.

O registro do relógio PTP, o estado PHC, os recursos MMIO apoiados por DMA e os dados privados do driver permanecem alinhados durante a inicialização parcial e a limpeza do dispositivo.

Isso fortalece o gerenciamento do ciclo de vida do ENA no perfil HFTKernel Cloud.

Menor sobrecarga de transições KVM

As operações de virtualização aninhada agora usam chamadas estáticas em vários caminhos L2 ativos.

Em hosts Intel compatíveis, o KVM também evita trocar a configuração de DS_AREA e PEBS quando o PEBS do sistema convidado está inativo. O caminho afetado remove duas ou quatro gravações MSR desnecessárias por percurso completo de VMX.

Processadores com isolamento PEBS evitam três gravações MSR adicionais relacionadas ao PEBS em cada transição VMX.

Essas melhorias tornam o HFTKernel mais eficiente como host KVM para cargas virtualizadas aninhadas e sensíveis ao desempenho.

Medições Intel PEBS mais confiáveis

O Intel PEBS recebe classificação mais precisa de cargas e gravações, restrições de fontes de dados e decodificação de estados de snoop nas microarquiteturas recentes compatíveis.

Isso melhora a análise assistida por hardware de:

• latency de memória;
• comportamento do cache;
• bloqueios de cargas e gravações;
• efeitos de NUMA;
• atrasos raros de execução.

O resultado é uma camada de observabilidade mais confiável para engenharia de desempenho e investigações de tail latency.

Direcionamento de filas XPS mais consistente

O XPS agora rejeita identificadores de classes de tráfego fora da configuração ativa de filas.

Isso mantém consistentes os mapas de direcionamento de filas após alterações de classes de tráfego e preserva metadados válidos de posicionamento de CPU para filas TX.

Resultado do HFTKernel 7.2.9

O HFTKernel 7.2.9 fortalece o sistema ao redor das aplicações sensíveis à latency:

• a propriedade exclusiva de CPU permanece consistente;
• a propriedade e a conclusão dos anéis de pacotes são explícitas;
• as cargas de captura mantêm comportamento limitado de temporizadores;
• as transições de HugeTLB e memória anônima são mais robustas;
• a remoção de cgroups gera menos interferência prolongada em segundo plano;
• a configuração PTP e DPLL se torna mais precisa;
• o gerenciamento do ciclo de vida do ENA é mais limpo;
• as transições KVM realizam menos trabalho desnecessário;
• as medições PEBS fornecem dados de desempenho mais confiáveis.

Recuperação de memória mais previsível

O Linux 7.2.8 melhora a separação entre redutores globais do sistema de arquivos e recuperação por cgroup de memória.

Pontos de extensão de objetos em cache que não reconhecem memcg são mantidos no caminho de recuperação global, enquanto pontos de extensão do sistema de arquivos que reconhecem memcg ainda podem participar da recuperação por memcg. Isso evita trabalho global repetido entre muitos pares de memcg e nó NUMA, ao mesmo tempo que restaura um comportamento útil de recuperação por memcg para caminhos como a recuperação de slabs de inodes XFS.

Para o HFTKernel, isso favorece isolamento mais limpo dos serviços e menos ruído de fundo em sistemas que usam contêineres, cgroup v2 ou limites de memória por serviço.

Contabilização de memória bloqueada mais precisa

A versão corrige a contabilização de locked_vm para MREMAP_DONTUNMAP quando VMAs bloqueadas são remapeadas sem desmapear a origem.

Também torna mais seguras as atualizações de NR_MLOCK em caminhos em que munlock(), E/S direta, folios de cache de páginas e conclusão de IRQ podem interagir na mesma CPU.

Para o HFTKernel, isso fortalece a contabilização de memória dos conjuntos de trabalho fixados e bloqueados, comuns em aplicações sensíveis à latency e cargas de medição.

Comportamento mais claro de mapeamentos enormes para memória gerenciada por drivers

Mapeamentos PFNMAP enormes agora ignoram os parâmetros genéricos ajustáveis de THP quando esses parâmetros não se aplicam. O histórico de alterações upstream observa que esses mapeamentos não são memória THP recuperável normal e que o tratamento incorreto causou degradação real de desempenho nas configurações afetadas.

Para o HFTKernel, isso é relevante para mapeamentos especializados de dispositivos, mapeamentos do tipo DAX e memória gerenciada por drivers, não para a política THP padrão das aplicações.

Caminhos de captura e reprodução AF_PACKET mais robustos

O AF_PACKET recebe duas correções práticas para processamento de pacotes baseado em anéis.

O TPACKET_V3 agora preserva o tamanho validado da área privada sem truncá-lo em um campo interno menor. Isso impede que registros de pacotes se sobreponham aos metadados privados do anel.

O caminho de erro do cabeçalho VNET agora limpa corretamente a propriedade RX, impedindo que um pacote com falha deixe uma posição do anel indisponível para o próximo pacote válido.

Para o HFTKernel, isso é diretamente útil para captura de dados de mercado, reprodução de pacotes, sondas de latency, geradores de tráfego e ambientes de testes de rede baseados em AF_PACKET.

Comportamento mais robusto de TCP e marcas de tempo de sockets

O TCP agora exclui ACKs excessivamente antigos do caminho rápido e os encaminha pelo caminho normal de validação. Isso mantém as atualizações do estado da conexão TCP alinhadas à validação de ACK.

A configuração de marcas de tempo de sockets agora adquire o bloqueio do socket ao alterar indicadores relacionados a marcas de tempo, preservando o caso comum sem bloqueio. Isso fortalece a correção do ciclo de vida das marcas de tempo em sistemas com uso intenso de sockets.

Para o HFTKernel, essas alterações melhoram a correção das conexões de longa duração TCP, TLS, WebSocket, do plano de controle e de observabilidade.

Melhores diagnósticos PTP e PHC

Para MACB/GEM, as marcas de tempo do sistema retornadas ao redor de uma leitura PHC agora delimitam corretamente a leitura do registro de hardware. O histórico de alterações upstream informa que o intervalo anterior podia ser irrealisticamente curto em comparação com a leitura ordenada real do registro, distorcendo a sincronização baseada no ponto médio.

Para stmmac, phc_index agora permanece indefinido quando a marcação de tempo de hardware é compatível, mas nenhum relógio PTP foi registrado ainda. Isso evita informar um índice PHC aparentemente válido para o relógio errado.

Para o HFTKernel, isso melhora a integridade dos diagnósticos de tempo e reduz o risco de descoberta enganosa de PHC em configurações de NIC compatíveis.

Tratamento mais robusto do ciclo de vida de RDMA, EFA e IRQ

O driver AWS EFA agora mantém ativos os recursos EQ e as filas de administração enquanto seus manipuladores IRQ estão registrados. A ordem de inicialização e desmontagem fica alinhada aos recursos acessados no contexto de interrupção.

Os caminhos RDMA também recebem melhorias de ciclo de vida e ordenação, incluindo barreiras locais para o registro de memória Intel irdma e tratamento de XArray seguro para IRQ nas tabelas QP e CQ de erdma.

Para o HFTKernel Hardware e os ambientes ligados à nuvem, isso fortalece a confiabilidade do ciclo de vida RDMA controlado por interrupções.

Diagnósticos e observabilidade mais confiáveis

perf melhora a limpeza de eventos PMU mediados de sistemas convidados quando módulos são descarregados enquanto conexões perf estão ativas.

Os metadados de grupos netlink agora são atualizados com publicação segura para RCU e liberação adiada para leitores sem bloqueio.

drop_monitor recebe tratamento mais seguro da desmontagem de tracepoints, ponteiros por CPU e temporizadores, incluindo timer_shutdown_sync() para impedir o rearme durante a desmontagem.

Para o HFTKernel, essas alterações fortalecem a confiabilidade das sessões de diagnóstico usadas para investigar descartes de pacotes, ruído de escalonamento e eventos raros de tail latency.

Isolamento de CPU e contabilização do escalonador

O gerenciamento cpuset de cgroup v2 preserva as CPUs isoladas na inicialização em sua contabilização de isolamento quando uma partição isolada é liberada ou muda de estado. Isso mantém cpuset.cpus.isolated alinhado ao isolamento de domínios da inicialização e permite automação confiável de posicionamento durante os ciclos de vida dos serviços.

O EEVDF agora mantém de forma consistente os metadados do tempo de execução virtual mínimo e das fatias mínima e máxima durante atualizações da árvore da fila de execução, incluindo a inicialização de max_slice antes do enfileiramento. Esses ajustes favorecem o escalonamento de classe justa para threads de aplicações e manutenção.

A contabilização da ociosidade média é atualizada somente quando há uma marca de tempo de ociosidade válida, mantendo a contabilização do escalonador vinculada a intervalos reais de ociosidade.

Menos trabalho desnecessário de migração RT e deadline

Os escalonadores RT e deadline ignoram tarefas com migração desativada ao selecionar uma tarefa para enviar a outra CPU. Eles podem selecionar uma candidata movível ou retornar mais cedo, evitando ativações repetidas de CPU-stopper que não podem avançar. Essa melhoria se aplica aos caminhos relevantes de escalonamento RT/DL.

Trabalho adiado de console mais eficiente

A saída adiada do console nbcon usa trabalho IRQ adiado. Quando o tick local do escalonador está ativo, o trabalho pode ser atendido nesse tick em vez de solicitar outra interrupção imediata. Uma CPU com o tick parado ainda pode exigir uma interrupção, preservando o avanço em configurações sem tick.

Alocação de pacotes de controle TCP mais previsível

Os pacotes de redefinição ativa do TCP usam indicadores de alocação atômica, evitando recuperação direta de memória enquanto o bloqueio de um socket está mantido. Isso mantém leve a alocação de redefinições ativas nos caminhos afetados de fechamento e desconexão de conexões, incluindo a desmontagem de sockets usada por pilhas de armazenamento em rede.

Contabilização mais precisa dos buffers de recepção io_uring

Operações de recepção com MSG_TRUNC contabilizam os bytes realmente copiados para buffers fornecidos, preservando o resultado de comprimento completo solicitado. O consumo incremental do buffer permanece alinhado à região disponível, permitindo reutilização confiável de buffers em aplicações que usam esse modo.

Diagnósticos consistentes de marcas de tempo de hardware

O driver mlx5 preserva as estatísticas acumuladas de marcas de tempo de hardware durante alterações no número de canais, nas classes de tráfego e nos modos de marcas de tempo DMA ou de porta. Estatísticas persistentes também permitem que o caminho de leitura evite o mutex de estado anterior. Isso fortalece a telemetria de marcas de tempo durante a reconfiguração de NIC.

Ciclos de vida de drivers de rede mais confiáveis

Azure MANA: a reconfiguração XDP mantém o estado válido anterior do programa quando a pré-alocação de buffers de recepção não pode ser concluída.

Intel IDPF: o trabalho de moderação dinâmica de interrupções é interrompido antes da liberação dos vetores de fila. Cabeçalhos VLAN também são considerados ao analisar pacotes de recepção agrupados por hardware.

GRO e encaminhamento: pacotes TCP agregados por hardware permanecem compatíveis com o processamento GRO de fraglist e a segmentação posterior. Isso é relevante para configurações de encaminhamento do Linux que combinam essas descargas.

Observabilidade de desempenho mais confiável

A amostragem Intel PEBS coordena o desligamento da PMU e a drenagem de buffers compartilhados para impedir operações de drenagem sobrepostas. Isso melhora a confiabilidade da amostragem de desempenho assistida por hardware em sistemas Intel compatíveis.

Histogramas de rastreamento mantêm modificadores de porcentagem e gráfico para os valores. A configuração do histograma seleciona e valida o relógio de rastreamento antes de publicar o gatilho, fortalecendo a configuração repetível das sessões de diagnóstico.

Gerenciamento mais robusto do ciclo de vida de memória e E/S

O SLUB coordena as devoluções à lista livre com as atualizações da lista parcial sob o bloqueio de nó apropriado, mantendo o estado consistente do alocador durante operações simultâneas.

Em x86, as tabelas de páginas criadas ao dividir mapeamentos grandes do kernel usam o caminho padrão de alocação de tabelas de páginas do kernel. Isso mantém coordenadas a construção, a contabilização, a liberação adiada e a invalidação IOTLB.

Para gravações assíncronas de io_uring, a contabilização de gravações do sistema de arquivos é concluída a partir do callback real de conclusão de E/S em vez de esperar o processamento posterior do trabalho de tarefas. Isso melhora a coordenação com os fluxos de congelamento e desligamento do sistema de arquivos.

Manutenção do tempo do sistema mais consistente

A manutenção do tempo agora contabiliza em ntp_error o ajuste de marcas de tempo que preserva a continuidade quando o multiplicador de frequência do clocksource muda. Isso mantém o cálculo do erro de disciplina do relógio alinhado ao ajuste, especialmente durante correções maiores de frequência provenientes de uma referência externa.

Gerenciamento mais eficiente do posicionamento de CPU e memória

Em cgroup v2, o tratamento de conexão a quente de cpuset evita atualizações redundantes de tarefas quando as máscaras efetivas de CPU e nós NUMA são herdadas de um pai. Isso reduz o trabalho desnecessário de gerenciamento de posicionamento durante as atualizações de topologia afetadas.

Menos trabalho desnecessário de recuperação de memória

Quando um cgroup de memória é removido, a contabilização do tamanho LRU passa para seu pai em vez de permanecer duplicada no filho. A recuperação LRU tradicional evita percorrer repetidamente listas esvaziadas, enquanto o MGLRU se beneficia da contabilização mais precisa do orçamento de nós sombra. Isso melhora a contabilização de recursos durante reinícios de serviços, renovação de contêineres e pressão de memória.

Ritmo de envio de pacotes FQ mais consistente

O FQ agora compensa somente a deriva positiva de escalonamento ao calcular atrasos do ritmo de envio. Com a descarga do controle de ritmo ativada, a retirada antecipada da fila deixa de encurtar o próximo intervalo nos caminhos afetados com limite de taxa e sem EDT. A validação em execução de quantum e initial_quantum também mantém a configuração FQ dentro dos limites aceitos.

Gerenciamento mais confiável de AF_XDP e buffers DMA

O driver virtio-net agora redimensiona sua matriz de buffers AF_XDP junto com o anel RX. Isso mantém a capacidade dos buffers alinhada à configuração de filas quando uma aplicação AF_XDP está conectada.

O código compartilhado de page-pool também coordena com mais cuidado o desmapeamento DMA e a limpeza dos metadados de buffers durante a desmontagem e a devolução simultânea de páginas, fortalecendo o gerenciamento do ciclo de vida dos buffers de rede.

Configuração de hardware e redes virtuais mais robusta

Intel E810 PTP: o driver ICE pode recorrer à fila de banda lateral quando a interface do temporizador PHY de baixa latency excede o tempo limite. Isso melhora a reinicialização PTP após atualizações de firmware e redefinições relacionadas, mantendo o caminho normal de baixa latency.

Azure MANA: a alocação MSI-X respeita a capacidade real da tabela de vetores do dispositivo, melhorando a configuração de recursos de interrupção em máquinas virtuais muito grandes.

NVIDIA mlx5: as mudanças de estado de vport no E-Switch preservam a velocidade TX máxima configurada, mantendo consistente a configuração de portas virtuais durante as transições de estado.

Diagnósticos de latency mais confiáveis

Os diagnósticos de temporizadores de alta resolução agora contam as novas tentativas de interrupção que se recuperam com sucesso, melhorando a precisão de nr_retries em /proc/timer_list.

O Intel Processor Trace recebe tratamento mais confiável de parada e início. A ferramenta perf sched atualizada exige amostras de rastreamento relevantes antes de apresentar uma tabela de latency, tornando explícitos os registros incompletos.

Contabilização de E/S mais completa durante a conexão a quente de CPU

As estatísticas da camada de blocos coletam e redefinem amostras de todas as CPUs possíveis, incluindo CPUs desconectadas durante uma janela de amostragem. Isso preserva as amostras pendentes de latency para os caminhos de controle de E/S que usam essas estatísticas.

Controle de HugeTLB e NUMA mais confiável

A alocação de páginas gigantes HugeTLB por CMA agora valida o nó NUMA preferido em relação à máscara de nós permitidos, recorre aos limites atuais de cpuset quando nenhuma máscara explícita é fornecida e pode tentar novamente após uma alteração simultânea de cpuset. Isso melhora o controle de posicionamento de buffers grandes pré-alocados, incluindo páginas de 1 GiB em x86 ao usar esse caminho de alocação.

O gerenciamento da reserva HugeTLB preserva max_huge_pages ao liberar páginas excedentes. Páginas migradas mantêm seu estado migrável e sua participação na lista ativa mesmo dentro do mesmo nó NUMA. Contadores de cgroup são inicializados de forma consistente independentemente de CONFIG_DEBUG_VM, incluindo limites ilimitados informados como max.

Sincronização com herança de prioridade mais consistente

As funções auxiliares dedicadas de escalonamento PI-futex delimitam rt_mutex_wait_proxy_lock() sem chamar sched_submit_work() no caminho proxy-lock. Isso melhora a contabilização da sincronização para aplicações que usam futexes com herança de prioridade.

Em PREEMPT_RT, a conclusão de PI-requeue evita uma chamada redundante a rcuwait_wake_up() em Q_REQUEUE_PI_LOCKED, mantendo consistentes a transferência de bloqueios e as ativações das threads em espera. Essa segunda alteração é específica de PREEMPT_RT.

Diagnósticos BPF e ftrace mais confiáveis

bpf_get_stackid() protege contra preempção a coleta de cadeias de chamadas e o acesso ao buffer por CPU retornado. A inicialização simultânea de ftrace_ops é sincronizada, mantendo o caminho rápido para objetos inicializados.

Operações de filtros de funções e leituras de filtros/gatilhos de eventos mantêm as referências necessárias à instância de rastreamento. Essas alterações fortalecem a análise automatizada e a investigação de valores atípicos raros de latency em sistemas PREEMPT.

Análise de hardware mais precisa

A disponibilidade de AnyThread na Intel PMU segue o recurso CPUID correspondente. A filtragem somente de usuário do Intel LBR verifica os dois endereços de ramificação, mantendo as amostras dentro do escopo solicitado.

O programa BPF de argumentos ampliados de chamadas de sistema em perf trace usa bpf_for, tornando mais robustas as verificações de término de laços do verificador diante de alterações do Clang. Essa melhoria das ferramentas exige uma compilação atualizada de perf.

Inicialização única de sockets mais limpa

DO_ONCE_SLEEPABLE() adia a desativação de chaves estáticas para uma fila de trabalho do sistema, fora dos bloqueios mantidos pelo chamador. Isso separa as atualizações globais de chaves estáticas do bloqueio de sockets em caminhos como __inet_hash_connect(). A alteração se aplica à inicialização única, não ao processamento por pacote.

Tratamento mais robusto de memória e temporizadores KVM

O envelhecimento sem bloqueio de Shadow-MMU reutiliza o valor do mapeamento reverso capturado durante a verificação do bloqueio. As atualizações do bit Accessed de TDP-MMU usam LOCK CMPXCHG para manter a consistência com alterações simultâneas de SPTE.

Os temporizadores sintéticos Hyper-V emulados pelo KVM validam as conversões de 100 nanossegundos e limitam os prazos a KTIME_MAX, mantendo vencimentos distantes no futuro. Essas alterações se aplicam ao kernel do host KVM. Para um sistema convidado na nuvem, o benefício correspondente depende da atualização do host do provedor.

Armazenamento e políticas opcionais de memória mais robustos

O NVMe multipath coordena a desmontagem de namespaces com leitores SRCU. O NVMe/TCP verifica antecipadamente C2HData de entrada em relação à direção do comando, fortalecendo os caminhos afetados de armazenamento em rede.

A priorização DAMOS usa uma soma móvel de acessos para decisões de esquema mais consistentes. Com THP de tmpfs ativado, MADV_HUGEPAGE passa os indicadores VMA atualizados para khugepaged. Essas melhorias se aplicam a configurações que usam os respectivos subsistemas e políticas.

Fixação de memória de longo prazo mais eficiente

A contabilização de referências GUP de páginas fixadas foi corrigida. O caminho afetado de fixação de memória de longo prazo agora pode evitar drenagens locais e globais desnecessárias dos buffers LRU internos.

Para o HFTKernel, isso reduz o trabalho desnecessário entre CPUs durante a preparação de buffers fixados e apoia o objetivo de minimizar o ruído do sistema ao redor dos núcleos dedicados de negociação.

Recuperação do sistema de arquivos mais bem delimitada

O JBD2 agora contabiliza cada buffer de pontos de verificação examinado no orçamento de varredura, incluindo buffers ocupados. Também verifica se é necessário reescalonar ao ignorar buffers ocupados.

Isso limita o trabalho realizado em uma única passagem do redutor e permite liberar prontamente o bloqueio do diário quando o reescalonamento é solicitado. Em nós ext4, a alteração é útil quando a atividade do sistema de arquivos coincide com pressão de memória.

Gerenciamento de memória mais coordenado

Os laços de recuperação e migração de páginas agora informam explicitamente estados de quiescência a RCU Tasks. Isso ajuda os períodos de graça correspondentes a terminar mesmo durante processamento prolongado de memória em kernels PREEMPT. A alteração de migração é especialmente relevante para hosts KVM que usam callbacks de notificadores MMU.

Para configurações que usam vm.defrag_mode=1, alocações não movíveis são encaminhadas pelo caminho apropriado de recuperação e compactação de pageblocks. A compactação de pageblocks inteiros também usa regras mais adequadas de seleção de memória, permitindo que o alocador avance melhor nesse modo.

O SLUB repõe sheaves reutilizáveis sem consumir as reservas de emergência pfmemalloc, preservando essas reservas para seus usos previstos no kernel.

Tratamento mais consistente de filas TX de rede

A pilha de rede comum melhora a inicialização de trans_start quando filas TX são ativadas. Cada fila afetada recebe o tempo de referência correto do watchdog, tornando mais confiável o monitoramento do estado das filas durante a ativação de interfaces.

O driver Broadcom bnxt_en agora aciona o doorbell dos pacotes já preparados mesmo quando a linearização do último pacote de uma rajada falha. O dispositivo é notificado sobre os descritores TX enfileirados sem esperar outra chamada de transmissão.

Entrega mais confiável de interrupções PCI no Hyper-V

Durante a desconexão a quente de CPU, uma interrupção PCI MSI pendente agora pode ser reenviada à nova CPU de destino por meio do domínio pai de interrupções.

Para o HFTKernel Cloud no Hyper-V, isso melhora a confiabilidade de dispositivos PCI quando o conjunto de vCPUs on-line muda. A alteração aborda especificamente o redirecionamento de interrupções quando uma CPU é desconectada.

Menor sobrecarga de E/S do sistema de arquivos

Para pequenas sobrescritas com buffer em folios grandes que já estão atualizados, o processamento de gravação para após o intervalo solicitado em vez de percorrer os cabeçalhos de buffer restantes. Isso reduz o trabalho desnecessário de CPU, incluindo o caminho de gravação ext4 afetado.

Em dm-io, solicitações DM_IO_BIO clonam o bio original em vez de reconstruir o vetor de páginas. O iterador e o alinhamento originais são preservados, simplificando o tratamento de E/S em configurações de Device Mapper que usam esse caminho.

Diagnósticos de latency e jitter mais confiáveis

A coleta e a cópia de cadeias de chamadas BPF são protegidas contra preempção ao acessar o buffer compartilhado por CPU. Isso melhora a confiabilidade da coleta de pilhas em kernels PREEMPT.

Leituras de trace_pipe são sincronizadas com o redimensionamento de sub-buffers de rastreamento, fortalecendo a observabilidade de eventos do kernel durante a reconfiguração do rastreamento.

Tratamento mais rigoroso de relógios auxiliares

__do_adjtimex() agora verifica se a leitura de um relógio auxiliar foi bem-sucedida. Quando uma leitura está indisponível, retorna -ENODEV em vez de usar um valor de tempo que não foi obtido.

Isso melhora o tratamento do estado de relógios auxiliares em configurações que usam essa API de manutenção do tempo.

Configuração Intel Speed Select mais confiável

Em plataformas Intel compatíveis, a validação de parâmetros SST-CP é fortalecida para intervalos de frequência, prioridade proporcional, identificadores de CPU e identificadores CLOS.

Para o HFTKernel Hardware, isso melhora o controle das configurações de desempenho do hardware ao configurar sistemas compatíveis.

AF_PACKET e captura de pacotes

O ciclo de vida de AF_PACKET TX_RING apoiado por memória vmalloc foi melhorado.

A memória do anel TX agora permanece ativa até que cada skb associado tenha sido concluído. As atualizações de marcas de tempo e TP_STATUS_AVAILABLE são concluídas antes da liberação da referência pendente, sem adicionar outro bloqueio ao caminho crítico de conclusão TX.

Isso é especialmente útil para sistemas HFTKernel usados para:

• Captura de dados de mercado
• Reprodução de pacotes
• Sondas de latency
• Geradores de tráfego
• Ambientes de testes de rede
• Sistemas de medição baseados em AF_PACKET

A alteração torna mais consistentes a conclusão TX e a liberação da memória do anel sem adicionar sincronização ao caminho principal de processamento de pacotes.

Caminho de dados VLAN mais estável

As interfaces VLAN agora preservam um hard_header_len estável, herdam corretamente o espaço livre necessário no início e no fim e mantêm o alinhamento adequado de cabeçalhos para AF_PACKET SOCK_RAW.

Isso melhora a previsibilidade dos caminhos TX sem bloqueio ao usar:

• Descarga VLAN por hardware
• Interfaces de rede virtuais
• Contêineres e namespaces de rede
• Redes na nuvem
• Captura de pacotes por sockets raw

Para o HFTKernel, isso significa metadados de pacotes e disposição de buffers mais consistentes quando o estado da descarga VLAN muda.

MSS TCP correto em redes assimétricas

O Linux 7.2.3 calcula o MSS TCP anunciado a partir da MTU configurada da interface ou rota, em vez de uma PMTU do caminho de saída descoberta anteriormente.

Isso é especialmente relevante para configurações assimétricas na nuvem, balanceadores de carga DSR e redes sobrepostas em que o tráfego de entrada e de saída pode percorrer caminhos com valores MTU diferentes.

A alteração impede que uma MTU menor da rede sobreposta de saída limite desnecessariamente o tamanho dos segmentos TCP de entrada durante toda a vida da conexão.

O MSS derivado da rota também é limitado a TCP_MIN_MSS, tornando mais robusta a inicialização da janela de recepção TCP quando as métricas de rota contêm valores incomuns.

Para o HFTKernel, isso melhora a previsibilidade das conexões TCP, TLS e WebSocket de longa duração usadas por sistemas de dados de mercado e execução.

Transição limpa entre AVX2 e SSE

A implementação de busca PIPAPO AVX2 do nftables agora executa vzeroupper antes de retornar a código que pode usar instruções SSE.

Limpar as partes superiores dos registros YMM impede a penalidade documentada de transição de AVX para SSE no código SSE posterior.

Isso se aplica a sistemas em que nftables e a busca PIPAPO AVX2 permanecem ativos em núcleos de infraestrutura ou manutenção. Para o HFTKernel, remove outra fonte pequena, mas evitável, de sobrecarga imprevisível de CPU.

Plano de controle XFRM e IPsec mais previsível

Os estados de manutenção de conexão NAT do XFRM agora são processados em lotes de tamanho fixo, limitando o uso temporário de memória independentemente do número total de estados.

O bloqueio também foi reformulado para que a coleta de referências e o processamento de estados ocorram em fases separadas.

Para a infraestrutura na nuvem, isso oferece:

• Uso temporário de memória limitado
• Processamento mais robusto de grandes conjuntos de estados XFRM
• Comportamento mais previsível do plano de controle IPsec
• Interação mais consistente com softirq e os caminhos de desmontagem de estados

Essas alterações ficam fora do caminho crítico principal de negociação, mas fortalecem a resiliência operacional dos nós na nuvem e das redes sobrepostas criptografadas.

Descarga TLS zero-copy mais robusta

A descarga TLS para dispositivos agora trata de forma mais confiável o limite de fragmentos de um registro TLS aberto.

Quando a matriz de fragmentos fica cheia, o registro é enviado mesmo quando a aplicação usa MSG_MORE e caminhos zero-copy de splice().

Isso fortalece:

• Descarga TLS da NIC
• TLS_TX_ZEROCOPY_RO
• Caminhos de envio zero-copy
• Fluxos TCP criptografados de alta carga

Para o HFTKernel, a alteração é útil em nós de infraestrutura em que a terminação TLS ou a descarga TLS do kernel é realizada diretamente pelo adaptador de rede.

KVM e AMD SEV/SNP

O KVM melhora o tratamento de AMD SEV e SEV-SNP:

• Os pontos de extensão guest_memfd específicos de SEV são conectados somente quando o suporte a SEV está ativado
• A infraestrutura de chamadas estáticas pode eliminar um CALL+RET desnecessário quando SEV não é usado
• O acompanhamento de VMSA controlado pelo sistema convidado é mais robusto
• Uma vCPU retorna corretamente ao estado executável após AP_CREATE
• O suporte a memória apoiada por arquivos para sistemas convidados criptografados é restaurado
• Buffers temporários de operações de criptografia são alocados como páginas completas

Essas alterações são relevantes principalmente quando o HFTKernel é usado como host KVM ou com virtualização confidencial AMD. Seu impacto direto dentro de uma máquina virtual comum na nuvem depende do kernel do host do provedor.

NVMe/TCP e Soft RoCE

O uso de page_frag_cache durante a criação simultânea de namespaces NVMe/TCP agora é serializado, melhorando o ciclo de vida dos buffers PDU durante a inicialização paralela do armazenamento.

O Soft RoCE agora atualiza os recursos do respondedor de forma mais consistente quando IB_QP_MAX_DEST_RD_ATOMIC muda: as matrizes de substituição são instaladas somente após a parada da tarefa do respondedor.

Essas alterações são úteis para infraestrutura HFT que usa armazenamento em rede, RDMA por software, ambientes de laboratório ou validação RDMA virtualizada. Elas não mudam o caminho rápido principal de RDMA por hardware.

Validação eBPF

O autoteste sockmap de BPF é corrigido para pacotes com um skb não linear.

O analisador continua somente para leitura, enquanto os dados necessários do pacote são linearizados explicitamente no programa de veredito antes do acesso direto.

Isso melhora os testes de regressão dos caminhos sockmap de BPF e fortalece o processo de compilação e qualificação do HFTKernel.

Avaliação do impacto

O Linux 7.2.3 não publica novas medições de latency mediana, p99, p99.9 ou p99.99 para essas alterações.

Portanto, o efeito prático da versão deve ser verificado com medições A/B controladas na carga de trabalho de destino.

O HFTKernel 7.2.3 fortalece os caminhos de rede do Linux em que o ciclo de vida dos pacotes, os metadados de buffers, a seleção de caminhos TCP e as operações de infraestrutura em segundo plano podem afetar a estabilidade e a repetibilidade de sistemas sensíveis à latency.

Caminho de dados de rede

Quando um fragmento IP entra na fila compartilhada de remontagem, o kernel agora redefine seu estado GSO com skb_gso_reset().

• O estado GSO deixa de ser levado dos fragmentos individuais para o pacote remontado.
• O pacote remontado chega à segmentação por software com o estado correto.
• A correção compartilhada abrange a remontagem de IPv4, IPv6, o rastreamento de conexões Netfilter e 6LoWPAN.
• A interação entre a remontagem de fragmentos, GSO e skb_segment() é mais robusta.

A alteração é implementada no caminho comum inet_frag_queue_insert() e modifica apenas um arquivo do kernel.

Valor prático para o HFTKernel

A atualização é especialmente relevante para sistemas que usam:

• TUN/TAP
• AF_PACKET com PACKET_VNET_HDR
• Virtio-net e KVM
• Máquinas virtuais na nuvem
• Namespaces de rede
• Captura e reprodução de pacotes
• Geradores de tráfego e ambientes de testes de rede
• Gateways virtualizados de dados de mercado e execução

Para o HFTKernel, isso significa um caminho de dados de rede mais resiliente e tratamento mais confiável de combinações raras de fragmentação IP e metadados GSO.

Validação upstream

Os testes upstream abrangeram quatro geometrias diferentes de pacotes IPv4 e IPv6 fragmentados. Após a correção, todos os datagramas de teste foram entregues integralmente e sem mensagens do kernel.

Avaliação do impacto

Essa melhoria visa à resiliência operacional, não à aceleração do caminho rápido comum da rede.

O upstream não publica novas medições de throughput, latency mediana ou tail latency para o Linux 7.2.2. A formulação correta para o HFTKernel é:

O HFTKernel 7.2.2 melhora a confiabilidade dos caminhos GSO e de remontagem de fragmentos em configurações de rede virtualizadas e mediadas pelo espaço de usuário.