今天 Linux 内核圈，值得花 3 分钟看三件事：ext4 缓冲 I/O 全面换装 iomap、BPF 元数据住进 skb 扩展，和 DRM 的 YUV 色彩转换节点就绪。
🎬 今日导读
/ section 头条 ext4 缓冲 I/O 32 篇换装 iomap，1MB 块写提升 35%
头条 Cloudflare 把 BPF 元数据搬进 skb 扩展，过隧道不掉件
DRM YUV→RGB 转换 colorop 上线，色彩管线补上最大缺口
机制 fs-verity 落 XFS、面板桥遍及全面板、Tegra VPR 开 dma-buf 门
💡 今日头条
/ sectionext4 缓冲 I/O 全面换装 iomap：32 篇拿下最后一块 buffer_head 阵地
现状 文件系统读写有两条技术路线：老式 buffer_head（块缓冲）与新式 iomap（映射框架）。xfs / btrfs 已全面 iomap，ext4 的直写（direct I/O）也已迁完，但走 page cache 的常规 buffered I/O 还留在 buffer_head + 传统写回路径上——这是 ext4 剩下的最后一块旧阵地。
痛点 buffer_head 路径大量 open-coded 的「建映射→改块」逻辑，代码重复、行为与新栈不一致，也拖住了整个文件系统往现代 I/O 栈迁移的步伐。
方案 32 篇 v5：把 ext4 buffered 读 / 写 / 写回 / mmap / 部分清零全部迁到 iomap；扩展 ext4_map_blocks() 支持灵活的日志 handle 管理。data=ordered 模式与 iomap 的锁序冲突，改为按 inode 走 iomap 路径 + append 写一律分配 unwritten extent + 新增 DISKSIZE_GROW_PENDING 位延迟 i_disksize 更新，末尾留一个挂载选项开关。已 rebase 到 next-20260810，Ojaswin / Jan 已 Reviewed-by。
为什么 data=ordered 的「folio 锁→事务锁」顺序与 iomap 路径相反，硬迁会死锁；所以按 inode 切换，并用 unwritten extent 保证崩溃安全。在线 defrag 暂不支持，留给未来。
效益 FIO 实测 1MB 块写 +35%、64k +9%；写回按写回长度而非逐 folio 分配，减少过度分配；ext4 与现代 I/O 栈彻底对齐。
下一步 挂载开关默认 off 先跑，xfstests -g auto / fast_commit / 64k 无新增失败（除已知 generic/127）；后续逐步默认开启并移除 dioread_nolock 旧开关。
一句话点评 十年老栈换新轨——全宇宙用得最多的文件系统，把 buffered I/O 的最后一块 buffer_head 阵地交出去了
🔗 原文
Cloudflare 给 BPF 元数据在 skb 扩展里安了个家：14 篇过隧道不掉件
现状 网络包 skb 上有个「扩展槽」机制（skb_ext），按需动态分配，跨隧道 / 命名空间拷贝也能存活，TCP 等早已在用。
痛点 BPF 程序想给包挂元数据（出口标记、转发提示等），一直缺一个标准化、能跨隧道 / 命名空间存活的载体——常用 skb->cb 只有 48 字节且各层抢用。
方案 14 篇：新增 SKB_EXT_BPF 扩展类型 + bpf_dynptr_from_skb_ext 让 BPF 程序读写元数据；新增 skb_ext_scrub() 让 BPF 扩展在包 scrubbing（过隧道清状态）后存活；并开放 bpf_sock_ops 到 skb 的访问，覆盖 cgroup_skb / sk_filter / sock_ops / LSM / kfree_skb / netfilter / LWT / seg6local 等大量 hook。
为什么 选 skb_ext 而非 skb->cb，是因为它按需分配、克隆与路由切换时语义一致；scrub 时保留 BPF 扩展而非全清，是让元数据真正「跟包走」的关键取舍。
效益 Cloudflare 实测：若采纳，出口元数据可挂在约 0.7% 的在飞 skb（全用例约 5%），开销可接受；BPF 生态获得统一的可观测 / 转发元数据通道。
下一步 随附大量 selftests（veth / GRE / 克隆 / 各 hook），等 net 维护者 review 合入。
一句话点评 BPF 元数据终于有了官方行李架——skb_ext 扩容，过隧道不再掉件
🔗 原文
📊 板块活跃度
/ column
近 24h 各板块热度（13 列表统一 T24 计数）：lkml 1200 · net 407 · DRM 349 · mm 158 · fs 149 · PCI 142 领跑；rt / LSM / virtio 低频，留待月 / 季报盘点。
📰 fs
/ column★ fs-verity 落定 XFS：Merkle 树放进 post-EOF 空间（v15，25 篇）
定位 XFS + fs-verity（文件完整性校验）缺口：XFS 是主流大文件系统里最后一个还没原生 fs-verity 的。
做法 25 篇 v15：Merkle 树块放进 post-EOF 空间（文件末尾之后的空洞），免改 on-disk 布局、兼容老文件系统；本版收尾启用 ro-compat fs-verity 标志，Darrick / Christoph 已 review。
效益 XFS 用户获得内核原生逐文件完整性校验，安全启动 / 容器镜像 / 合规场景受益。
和你相关 跑 XFS 且有完整性 / 安全需求的同学可以关注。
🔗 原文
★ quota 项目配额想「严格强制」：RFC 探硬上限
定位 fs/quota 层：项目配额（project quota）的硬限制目前只软性提示，不强制执行。
做法 RFC 2 篇：加 opt-in 开关，超限时严格拒绝写入。
效益 多租户 / 容量治理场景有了真正的硬边界。
和你相关 用项目配额做资源治理的同学可参与讨论。
🔗 原文
📰 DRM
/ column★ DRM 色彩管线补上最大缺口：YUV→RGB 转换 colorop
定位 DRM 平面色彩管线（color pipeline）框架层：当年合并 drm_plane color pipeline API 时，最大缺口就是缺 YUV→RGB 转换节点。
做法 10 篇 v6：在 Chaitanya 的 Fixed Matrix colorop 基础上，补齐 YCbCr→RGB 的 limited range 变体；旧的 COLOR_RANGE / COLOR_ENCODING 属性已弃用，此前 YCbCr 编码的帧缓冲无法配 COLOR_PIPELINE，这次打通。
效益 amdgpu + VKMS 双落地，IGT + Weston + KWin 均有实现，色彩管线终于能处理视频 / 照片类 YCbCr 内容。
和你相关 关心 HDR / 色彩管理 / Wayland 合成的同学可跟进。
🔗 原文
★ 给每个面板自动配一块 panel_bridge（11 篇）
定位 DRM/bridge 层：面板与显示链路之间的桥接（panel_bridge）此前要驱动自己创建，行为不一。
做法 11 篇：让每个 panel 驱动都统一通过 helper 拿到 panel_bridge，接入标准 bridge 框架。
效益 面板接入逻辑统一，为后续 connector / bridge 重构铺路。
和你相关 做显示 / 面板驱动开发的同学可关注这波统一。
🔗 原文
★ vblank 支持「要么全有，要么全无」
定位 DRM/KMS 核心：drm_vblank 的可选支持让各驱动「部分实现」，行为碎片化。
做法 5 篇：强制所有 CRTC 要么都实现 vblank 要么都关，VKMS 等驱动随之修正初始化顺序。
效益 核心逻辑简化，vblank 相关 bug 面收窄。
和你相关 关注 KMS 核心行为的同学可留意。
🔗 原文
📰 net
/ column★ inetpeer 哈希随机化：用 SipHash 挡碰撞攻击
定位 net/ipv4 inetpeer 缓存层：节点比较键此前可预测，攻击者可构造哈希碰撞 / 时序侧信道。
做法 Eric Dumazet 用 SipHash 随机化 RB-tree 节点比较，网络命名空间启动时取随机种子。
效益 防碰撞攻击与信息泄露，延续内核哈希表随机化浪潮。
和你相关 关注网络安全 / DoS 防御的同学可跟进。
🔗 原文
★ 显式 TSO 段数：硬件不再猜
定位 网络分片路径：TSO（TCP 分段卸载）段数以往由驱动按 MSS 推算，与 GSO 不一致会出错。
做法 v7 2 篇：把 GSO 的段数显式传给驱动，驱动按段数而非猜测设置。
效益 段数不一致导致的性能 / 正确性坑消除。
和你相关 跑高速网卡 / NIC 驱动的同学可关注。
🔗 原文
📰 mm
/ column★ per-VMA 锁下再试一次页错误（RFC v5）
定位 mm 页错误热路径：per-VMA 锁路径（昨天刚放开全配置）下首次尝试失败就回退慢路径。
做法 RFC v5 提出「per-VMA 锁下重试一次页错误」，减少过早退到 mmap_lock 慢路径的抖动。
效益 继续压榨 per-VMA 锁的收益，页错误延迟更稳。
和你相关 关注页错误 / 内存热路径性能的同学可跟进。
🔗 原文
★ secretmem 锁页记账修正：不漏计、不乱计
定位 mm/secretmem（秘密内存，防内核调试器窥探）的 mlock 记账不完整。
做法 修正锁定页的 accounting，mremap / fork 场景不漏计。
效益 秘密内存的 RLIMIT 约束真正生效。
和你相关 用 memfd_secret / 密钥类应用的同学可关注。
🔗 原文
📰 block
/ column★ 离线与只读 zone 不再让 zoned 设备出岔子（v5，13 篇）
定位 块层 zoned（分区存储）支持：离线 / 只读 zone 处理粗糙，易误报错误或写坏状态。
做法 13 篇 v5（Damien Le Moal）：统一离线 / 只读 zone 的识别与状态机处理。
效益 消费级 / 企业级 zoned 设备的稳定性提升。
和你相关 用 SMR / zoned 盘或做存储的同学可关注。
🔗 原文
📰 media
/ column★ Tegra 视频保护内存开个 dma-buf 门（VPR，10 篇）
定位 media + dma-buf + mm 跨界：Tegra 的 VPR（Video Protect Region，视频解码保护区）此前没有内核内存分配通道。
做法 10 篇 v5：新增 cma_alloc_at() API（按物理地址分配 CMA）+ bitmap_allocate() 助手 + VPR dma-buf heap；host1x / NVDEC 通过 memory-regions 接上 VPR，Tegra234 / 264 设备树落地。
效益 受 DRM 保护的视频内容（如流媒体解码）可在 Tegra 上安全分配内存，为安全视频播放铺路。
和你相关 在 Tegra / 嵌入式做安全媒体播放的同学可关注。
🔗 原文
📰 sched
/ column★ sched/rt 回归：NO_RT_PUSH_IPI 让 pro-audio 遇到 PI 饥饿
定位 sched/rt（跨域走 lkml）：NO_RT_PUSH_IPI 配置被报在专业音频负载下引发数秒级 PI（优先级继承）提升饥饿。
做法 用户报 regression（指向 dd29c017aed6），Steven Rostedt 介入讨论定位。
效益 RT 调度行为回归点的公开追踪，修复方向讨论中。
和你相关 跑 RT / 音频实时负载的同学值得盯这个。
🔗 原文
📰 virtio
/ column★ virtio-blk 加内联加密：磁盘加密走设备侧
定位 virtio 块设备层：虚拟机磁盘加密目前要么在 guest CPU 侧做（拖慢），要么靠纯软件 dm-crypt。
做法 v1 引入 virtio-blk 内联加密支持，把加解密下放到设备 / 控制器，密钥经加密路径管理。
效益 云厂商 guest 全盘加密性能提升，密钥不暴露给 guest CPU。
和你相关 做虚拟化 / 云存储安全的同学可关注。
🔗 原文
📌 机制雷达：跨域大改动
/ section ext4 buffered I/O → iomap 32 篇把 ext4 缓冲读写写回迁到 iomap，1MB 写 +35% · 原文
BPF 元数据 skb_ext SKB_EXT_BPF 扩展让 BPF 元数据跨隧道存活，scrub 不掉件 · 原文
YUV colorop DRM 色彩管线补上 YUV→RGB 节点，amdgpu / VKMS 双落地 · 原文
panel_bridge 全覆盖 所有 panel 驱动统一拿到 panel_bridge，接入标准 bridge 框架 · 原文
Tegra VPR heap 新增 cma_alloc_at() + VPR dma-buf heap，受保护视频内存有门了 · 原文
fs-verity on XFS XFS 收编 fs-verity，Merkle 树放 post-EOF 空间 · 原文
○ 更多动态
/ column更多动态
○ drm/ttm: LRU bulk moves 改为嵌套子列表，大迁移路径更顺 〔08-14 21:33〕
○ drm/gpuvm: exec 改两遍锁定，GPU VA 加锁更稳 〔08-14 15:33〕
○ Rust: rust_binder 用 lower_bound 迭代提速 debug 信息查询 〔08-15 05:52〕
○ mm: sysctl 向量拒收部分更新，防写错一半的配置生效 〔08-14 18:41〕
○ media: dvb-core 给 DMX_SET_BUFFER_SIZE ioctl 加上限 〔08-14 13:26〕
○ block: blk-cgroup 修 blkg_conf_open_bdev 的 use-after-free 〔08-15 06:34〕
📖 本期概念速查
/ section iomap 现代文件系统的 I/O 映射框架，XFS / btrfs 已全量使用；用统一结构描述「文件页↔磁盘块」映射与读写路径
buffer_head 老式块缓冲描述结构，ext4 传统 buffered I/O 的最后依赖，正被 iomap 取代
colorop DRM 色彩管线里的原子操作节点，多条 colorop 串联完成整条颜色变换（如 YUV→RGB）
skb_ext 网络包 skb 的按需扩展槽，可跨隧道 / 命名空间存活，BPF 元数据的新家
fs-verity 文件系统级逐文件完整性校验，基于 Merkle 树，防内容篡改
dma-buf heap 内核向用户态提供「可共享 DMA 内存」的分配器（system / cma 等），VPR 是 Tegra 的新成员
SipHash 伪随机哈希函数，内核用它随机化哈希表 / 树比较，防碰撞攻击与侧信道
per-VMA lock 进程地址空间 VMA 粒度的读锁，昨天刚放开全配置可用，页错误热路径加锁更细
ext4 把最后一块 buffer_head 阵地交了出去——今天的地基比楼房多。
数据来源：lore.kernel.org（全内核 13 列表）· 北京时间
💬 评论
使用 GitHub 账号登录即可留言