Linux 6.16 arrive avec le support pour Intel TDX, APX, zero-copy avec DMA et des nouveautés clés dans EXT4, XFS et GPUs NVIDIA Hopper

Guide complet pour améliorer la sécurité sous Linux

La nouvelle version du noyau Linux renforce ses performances et sa sécurité pour les environnements modernes de calcul, de virtualisation et de réseaux, tout en élargissant la compatibilité avec le matériel de dernière génération.

La communauté du noyau Linux a franchi une étape importante avec le lancement officiel de Linux 6.16, une version qui consolide les améliorations en matière de sécurité, de performance, de support des architectures et d’efficacité énergétique. Linus Torvalds a annoncé la clôture du cycle de développement sans incident, ouvrant ainsi la fenêtre de fusion pour Linux 6.17.

Disponible dès à présent sur kernel.org, Linux 6.16 introduit un support initial pour Intel TDX (Trust Domain Extensions) et APX (Advanced Performance Extensions), tout en progressant dans le domaine des réseaux zero-copy et en intégrant des fonctionnalités clés pour les systèmes de fichiers tels que XFS et EXT4. La version marque également le début du support pour les nouvelles cartes graphiques NVIDIA Hopper et Blackwell via le pilote nouveau.

Parmi les avancées majeures, cette version propose un support préliminaire pour Intel TDX, une technologie d’isolation de mémoire permettant aux machines virtuelles de fonctionner dans des environnements de confiance même en présence d’hyperviseurs compromis. Elle supporte aussi la gestion de clés cryptées hardware dans fscrypt, renforçant la sécurité sur les appareils modernes équipés de modules cryptographiques intégrés.

En matière d’architecture, Linux 6.16 introduit les premiers éléments d’Intel APX, qui portera le nombre de registres généraux à 32, ouvrant la voie à d’importantes améliorations en compilateurs, performances et efficacité énergétique dans les générations futures de processeurs.

Côté réseau, le noyau permet désormais l’envoi direct de charges TCP depuis la mémoire de périphériques (DMABUF), éliminant la nécessité de copier les données dans l’espace utilisateur, ce qui optimise notamment le streaming vidéo à partir des GPU ou des accélérateurs, en réduisant la charge CPU et en améliorant les performances d’entrée/sortie.

Les systèmes de fichiers bénéficient aussi de mises à jour importantes : XFS supporte désormais des opérations d’écriture atomique sur plusieurs blocs, renforçant la sécurité contre les corruptions en cas de panne, tandis qu’EXT4 voit l’intégration de support pour de grands folios et une gestion optimisée des blocs, essentielle pour les systèmes avec charges lourdes ou configurations NUMA.

Sur le plan graphique, Linux 6.16 élargit la compatibilité avec les GPU, en intégrant les architectures Hopper et Blackwell dans le pilote open source Nouveau, tout en améliorant la prise en charge des graphiques Intel Xe3 et en corrigeant des regressions sur AMD et Nouveau.

Le kernel introduit aussi le support pour le déchargement audio USB (USB Audio Offload), permettant une lecture active pendant que la CPU est en mode repos, une avancée significative pour la consommation d’énergie lors de l’utilisation de dispositifs portables.

Parmi les autres contributions, on note la capture de vidages mémoire via sockets AF_UNIX, l’amélioration des performances avec Intel QAT sur EROFS, la compatibilité accrue avec des périphériques comme la souris Apple Magic Mouse 2 USB-C, des puces audio haute définition via ACPI, et la prise en charge du contrôleur Ethernet Realtek RTL8127A 10 GbE. Le noyau voit également l’ajout de nouveaux pilotes pour AMD ACP 7.x, Tegra264, Intel AVS et autres.

Même si la version est déjà accessible en téléchargement, il est conseillé d’attendre sa disponibilité dans les dépôts stables des distributions principales. Les amateurs de releases continues comme Arch Linux ou openSUSE Tumbleweed l’intègrent rapidement, tandis que des distributions comme Ubuntu, Fedora ou Debian suivront selon leur calendrier.

La phase de fusion pour la prochaine version 6.17 est déjà en cours, avec une date prévue pour mi-septembre 2025, bien qu’un léger retard soit possible en raison de déplacements personnels de Linus Torvalds. Linux 6.16 représente donc une étape solide vers un système plus moderne, performant et sécurisé, prêt à répondre aux défis actuels du cloud, de l’intelligence artificielle, de la virtualisation et de l’informatique à la périphérie.

Pour plus d’informations, vous pouvez consulter la source officielle : Linux Kernel 6.16.

le dernier