Linux 7.3 ออกแล้ว แต่ละ cgroup ใช้ BPF scheduler ของตัวเองได้ เพิ่ม sandbox แบบ failfs

Linus Torvalds ปล่อย Linux 7.3 เมื่อบ่ายวันอาทิตย์ที่ 18 ตุลาคม 2026 ตามเวลาของเขา (06:41 น. วันที่ 19 ตุลาคม เวลาไทย) หลังทดสอบ release candidate 7 รอบ จุดเด่นคือแต่ละ cgroup ใช้ BPF scheduler ของตัวเองได้ sandbox แบบใหม่ด้วย failfs กับ fchroot(2) และ Btrfs ที่ทำ fsync เร็วขึ้น 5 เท่า

ในประกาศบนเมลลิงลิสต์ linux-kernel Torvalds บอกว่าสัปดาห์สุดท้ายไม่มีอะไรพิเศษ เป็นการแก้บั๊กกระจายทั่วไป merge window ของ Linux 7.4 จึงเปิดในวันถัดมา แต่เขากำลังพักร้อนประจำปีกับครอบครัว จะเริ่ม merge โค้ดช่วงบ่าย และอาจขยาย merge window ไปอีก 1 สัปดาห์ เขาย้ำว่า pull request ที่ส่งมาช้ากว่ากำหนดตามปกติจะไม่ถูกรับ "so don't try any shenanigans"

รอบพัฒนา Linux 7.3 ใหญ่เป็นอันดับสอง

Linux 7.2 ออกเมื่อ 16 สิงหาคม 2026 และ Torvalds ปิด merge window ด้วย 7.3-rc1 เมื่อ 30 สิงหาคม ตามด้วย rc ทุกสัปดาห์จนถึง rc7 เมื่อ 12 ตุลาคม (เวลา UTC) รวมแล้วใช้เวลา 9 สัปดาห์จาก 7.2 ถึง Linux 7.3 LWN นับได้ว่า ณ วันออก rc1 มีโค้ดเข้าเคอร์เนลแล้ว 15,267 changeset ที่ไม่ใช่ merge มากเป็นอันดับ 2 ของ rc1 ทุกรุ่น รองจาก 6.7-rc1 ซึ่งรวมประวัติของ bcachefs ไว้เกือบ 3,000 commit

Torvalds เขียนตอนออก rc1 ว่าราวหนึ่งในสามของแพตช์ rc1 เป็นโค้ดและไฟล์ header ของ GPU AMD (register header ของ DCN6) ส่วน LWN ระบุระหว่าง merge window ว่า Linux 7.3 คาดว่าจะเป็นรุ่น long-term support และรุ่นนี้ประกาศเลิกสนับสนุน CPU Arm 32 บิตบางรุ่น ซึ่งจะยังใช้ได้อย่างน้อยถึง 7.3 แต่อาจถูกถอดออกหลังจากนั้น

Linux 7.3 เปลี่ยนการจัดตาราง CPU ของ cgroup

งานที่กระทบเซิร์ฟเวอร์คอนเทนเนอร์มากที่สุดอยู่ที่ scheduler

• sched_ext แยกต่อ cgroup สรุปการเปลี่ยนแปลงของ KernelNewbies ระบุว่าการทำ sub-scheduler ของ sched_ext เสร็จสมบูรณ์แล้ว แต่ละ cgroup จึงมี BPF scheduler ของตัวเองและตัดสินใจจัดตารางต่างกันได้
• cgroup_mode ใหม่ มีวิธีกระจายน้ำหนัก CPU ให้ cgroup 4 แบบ คือ up, max, concur และ tasks ค่าเริ่มต้นคือ concur ซึ่งแม่นที่สุดแต่ใช้ทรัพยากรมากที่สุด LWN ระบุว่าตัวเลือกนี้ยังอยู่ใน debugfs และตั้งเป็น smp เพื่อกลับไปใช้พฤติกรรมก่อน 7.3 ได้
• runqueue เดียว การจัดตารางของ cgroup ย้ายมาใช้ runqueue เดียว และลด latency ของงานที่มี time slice สั้น

sandbox ด้วย failfs และ fchroot(2)

Linux 7.3 เพิ่ม failfs ระบบไฟล์เทียมที่ทุกการทำงานล้มเหลวด้วย EOPNOTSUPP เป็นคู่ตรงข้ามของ nullfs ที่หมายถึง "ไม่มีอะไรอยู่ตรงนี้" เมื่อโปรเซสย้าย root เข้าไปด้วย system call ใหม่ fchroot(FD_FAILFS_ROOT) การเปิดไฟล์ด้วย absolute path และ symlink แบบ absolute จะล้มเหลวทั้งหมด เหลือแค่การอ้างผ่าน file descriptor ที่เปิดไว้ก่อน

fchroot(2) เป็น chroot ที่รับ file descriptor แทน path จึงไม่มีช่องว่างแบบ TOCTOU ระหว่างการหา path กับการเปลี่ยน root และผู้ใช้ทั่วไป chroot เข้า failfs ได้ถ้าโปรเซสตั้ง no_new_privs ไว้ นอกจากนี้ PID 1 อย่าง systemd ได้ fs_struct แยกของตัวเอง ส่วน kernel thread ทั้งหมดย้ายไปอยู่ใน nullfs จึงไม่ใช้สถานะระบบไฟล์ร่วมกับ user space อีก

ด้านความปลอดภัยอีกจุด LWN รายงานว่ามี sysctl ใหม่ crypto/af_alg_restrict ที่คุมการเรียก AF_ALG ซึ่งเป็น API เข้ารหัสของเคอร์เนลจาก user space ค่าเริ่มต้นจำกัดการเข้าถึงไว้บางส่วน และฟีเจอร์นี้อาจถูกถอดออกทั้งหมดในอนาคต