Linus Torvalds 于 2026 年 2 月 8 日宣布,Linux 内核的下一个版本将是 7.0。 它将继承当前发布的6.19版本。 托瓦尔兹引用了“用手指和脚趾数数字”的惯例作为原因。
Linux 内核在 3.x 系列发布 19 后迁移到 4.0,4.x 系列发布了许多版本。 5.x系列在19发布后结束,6.x系列也在19集结束。 6.19版本增加了实时更新编排器,允许你在不中断虚拟机的情况下升级内核,同时支持PCIe设备与虚拟机之间的加密通信。
对英特尔和AMD芯片、RISC-V和中国处理器的支持也得到了提升。 网络变化在某些情况下可以使数据传输速度提高多达4倍。
Linus Torvalds对版本号的立场,乍一看似乎只是个人偏好,实际上却蕴含着深刻的理念。 他的规则“手指和脚趾上的数字”象征性地表明,技术的本质不在于数字,而在于其内容。
从6.19到7.0的转变遵循了3.x系列在3.19结束并向4.0移动,5.x系列在5.19结束并向6.0移动的趋势。 有趣的是,只有4.x系列是例外,持续到4.20,从那以后,19分段的做法逐渐根深蒂固。 这种一致性意味着Linux内核开发中的可预测性提高了。
Linux 6.19 中的实时更新编排器体现了云时代技术创新的精髓。 传统上,更新内核需要完全重启,但LUO采用基于kexec的机制来更新内核,同时保持虚拟机状态。
这项技术是谷歌工程师数月开发背后的。 他们的目标是将云环境中过去几分钟的更新时间缩短到毫秒级。 这一变化不仅仅是时间的缩短。 对于运营大型云基础设施的企业来说,减少停机不仅直接转化为成本节约,还能提升服务可靠性。
PCIe链路加密同样重要的演进。 结合机密计算技术,如AMD SEV-SNP和Intel TDX,PCIe设备与虚拟机之间的通信得到加密和认证。 这防止主机作系统和其他设备对DMA流量进行窃听或注入数据。
这项技术解决了云环境中安全的根本挑战。 传统上,云用户必须信任主机的基础设施,但PCIe级别加密在硬件层提供安全保障。
显著的网络相关变化是由于忙锁被移除而性能提升。 在某些情况下,数据传输速率的提升可提升多达四倍,这在需要低延迟的应用中极具价值,如高频交易系统和实时通信。
不要错过对RISC-V和中国处理器的增强支持。 这些不仅仅是硬件支持的扩展,更是保持计算生态系统多样性的关键努力。减少对特定架构的依赖,确保了技术的可持续性和选择自由。
Linux 7.0 预计于 2026 年 4 月中旬发布,并被包含在 Ubuntu 26.04 LTS 中。 版本号的更改并不意味着技术上的变革,而是象征性地标志着一个新时代的开始。 正如托瓦尔兹本人多次强调的,x.0版本并不比其他版本更重要。 真正重要的是长期支持(LTS)指定的版本。
这些创新为人类在数字世界中面临的挑战提供了切实可行的解决方案。 云基础设施效率、增强安全性和硬件多样性这三大轴,将成为支撑计算未来演进的基础。
[词汇表]
这是一个作为Linux内核作系统核心的程序,作为硬件与软件之间的桥梁。 该游戏由Linus Torvalds于1991年开始开发,至今仍由全球开发者不断改进。
实时更新编排器(LUO):一种机制,允许你在不停止虚拟机的情况下更新正在运行的Linux内核。 利用基于 kexec 的重启切换内核,同时保留内存和设备状态。 其目的是减少云环境中的停机时间。
kexec:Linux 内核的功能之一,是一种允许你从正在运行的内核启动新内核的机制。 与普通重启不同,它跳过 BIOS 和固件初始化,从而实现更快的启动。
虚拟机(VM):模拟物理计算机功能的软件。 可以在单一物理服务器上同时运行多个虚拟机,这使其成为云服务的基本技术。
PCIe(PCIExpress):是一种高速通信标准,将CPU连接到计算机内部的各种设备(显卡、存储等)。 此前,链接未加密,但在 Linux 6.19 中支持链路加密。
DMA(直接内存访问)是一种允许设备直接访问内存而不经过CPU的机制。虽然它支持高速数据传输,但由于安全考虑,PCIe加密非常重要。
RISC-V开源指令集架构。设计不受特定公司限制,任何人都可以自由使用和改进。这是旨在实现多样化硬件生态系统的举措之一。
机密计算:一种在云环境中加密数据并保护其免受云运营商侵害的技术。它利用了基于硬件的特性,如AMD、SEV-SNP和Intel TDX。
长期支持(LTS)提供:安全更新和漏洞修复的时间比普通版本更长。它用于注重稳定性的应用,如企业生产环境。
安情视界——洞见未来,智掌先机,持续追踪全球安全动态,精准解读政策与事件,深度预测研判趋势,护航企业全球化征程。
企业级网络安全培训:提供网络安全意识(O)、网络安全专业技能(T)、网络安全领导力管理(M)、网络安全运维管理(P)、数据安全治理(D)、网络&数据安全攻防演练(N/D Attack/Defense Exercise)等系列培训服务。企业级数据安全治理:提供数据安全规划、数据安全评估、数据资产梳理、数据分类分级、数据安全规范编制、数据安全整改、渗透测试等系列服务。产品定制与集成服务:提供保密安全产品、终端/web安全产品、全流量威胁分析、大模型系统安全评估/AI靶场、数据安全管理、APP安全检查等系列产品,以及网络安全方案集成规划。联系我们:13301398120 010-64937155