BIG TCP arrive dans les tunnels VXLAN et Geneve

La nouveauté la plus visible concerne BIG TCP, désormais pris en charge par les tunnels UDP VXLAN et Geneve. Le noyau peut ainsi manipuler en interne des charges utiles supérieures à 64 Kio, puis les segmenter avec GSO/TSO avant leur transmission, plutôt que de tenter d’envoyer des paquets surdimensionnés sur le réseau physique.

Les tests netperf TCP_STREAM rapportés donnent les résultats suivants :

• VXLAN avec une MTU standard : 34,44 à 39,56 Gbit/s, soit une hausse de 14,9 %.
• VXLAN avec l’offload matériel du tunnel désactivé : 21,82 à 29,39 Gbit/s, soit 34,7 % de mieux.
• Geneve avec une MTU standard : 37,39 à 40,89 Gbit/s, soit une progression de 9,4 %.

Ces chiffres ne constituent pas une promesse de gain universel pour Linux 7.3. Les résultats dépendent notamment de gso_max_size et gro_max_size, des capacités de la carte réseau, de l’état des offloads, de la MTU, du type de tunnel et de la charge de travail.

Moins de contention autour du verrou RTNL

Le merge réduit également la dépendance au verrou global RTNL, longtemps utilisé pour sérialiser de nombreuses opérations de configuration réseau. L’ajout et la suppression des règles FIB IPv4 et IPv6 — RTM_NEWRULE et RTM_DELRULE — s’appuient désormais, lorsque c’est possible, sur un mutex propre à chaque fib_rules_ops.

RTNL n’a toutefois pas disparu du chemin. Il reste nécessaire dans certains cas, notamment lors du parcours fib_unmerge() associé à la première règle IPv4.

L’intérêt apparaît surtout dans les environnements qui manipulent simultanément de nombreux espaces de noms réseau. Dans un test synthétique créant 4 096 espaces de noms et insérant 1 024 règles dans chacun en parallèle, le temps de traitement IPv4 est passé de 22,752 à 0,918 seconde, soit un facteur d’environ 24,8. En IPv6, il est passé de 35,181 à 1,214 seconde, soit environ 29 fois plus rapide.

Il s’agit d’un scénario de contention particulièrement intense, et non d’une mesure représentative du temps de démarrage habituel d’un conteneur.

Les mainteneurs face à l’avalanche de correctifs générés par l’IA

Jakub Kicinski a comptabilisé 632 correctifs net et 648 correctifs net-next. Selon son estimation, entre un tiers et la moitié de net-next seraient constitués de correctifs, nettoyages ou clarifications de faible priorité produits avec l’aide de l’IA — soit environ 216 à 324 patchs. Avec Paolo Abeni, il s’est décrit comme « complètement submergé ».

Meta a fourni un budget et un accès à plusieurs modèles de pointe afin que chaque patch puisse faire l’objet d’une première revue par plusieurs systèmes. L’objectif est notamment de limiter les hallucinations propres à un modèle unique.

L’automatisation envisagée pourrait couvrir :

• la gestion des correctifs dans Patchwork ;
• les remarques de procédure les plus courantes ;
• la reformulation des messages de commit ;
• et, dans certains cas, l’application de patchs déjà examinés par des personnes de confiance.

Les mainteneurs ne considèrent toutefois pas cette approche comme suffisante pour les chemins rares et sensibles aux conditions de concurrence. Les erreurs PCIe, les délais d’attente et les séquences de récupération du matériel restent des domaines où il faut vérifier finement le comportement des API et l’ordre des opérations.

Pilotes et fonctions réseau ajoutés

Le cycle Linux 7.3 apporte également plusieurs évolutions côté matériel et protocoles :

• Wi‑Fi : arrivée du pilote initial pour les puces Morse Micro mm81x, destinées à des appareils USB et SDIO, ainsi que du nouveau pilote sans fil NXPWIFI. Les travaux sur le MLO se poursuivent.
• Réseau filaire : premier squelette du pilote Intel iXD, destiné à la prise en charge de la fonction Control Plane PIC sur les IPU/FNIC Intel E2100 et générations ultérieures.
• Cartes réseau spécialisées : prise en charge initiale de CXL pour les NIC AMD/Solarflare et possibilité de flasher le firmware des cartes AMD Pensando.
• MPTCP : ajout d’un mécanisme de dernier recours pour élaguer la file des paquets reçus dans le désordre sous une pression mémoire extrême. Cette fonction vise la récupération et la retransmission, pas l’accélération du débit courant.
• AF_UNIX et SCM_RIGHTS : avec SO_RIGHTS_NOTRUNC, le processus receveur peut mieux identifier le descripteur rejeté par un LSM et l’erreur associée, au lieu de perdre le reste du tableau dès le premier refus.

Quand Linux 7.3 sera-t-il disponible ?

Le premier candidat à la publication, ou release candidate, était attendu autour du 30 août 2026. La version stable restait alors envisagée pour la fin octobre, sous réserve du déroulement habituel du cycle de développement.

Les utilisateurs de distributions à versions fixes devront probablement patienter davantage : les éditeurs sélectionnent, rétroportent, testent et publient les noyaux selon leur propre calendrier. Les distributions en publication continue pourront proposer Linux 7.3 plus tôt.

CachyOS pourrait figurer parmi les premiers candidats à l’adopter, mais aucune date ferme n’est documentée dans les éléments disponibles. Son image d’août distribuait encore Linux 7.1.

BIG TCP arrive dans les tunnels VXLAN et Geneve

La nouveauté la plus visible concerne BIG TCP, désormais pris en charge par les tunnels UDP VXLAN et Geneve. Le noyau peut ainsi manipuler en interne des charges utiles supérieures à 64 Kio, puis les segmenter avec GSO/TSO avant leur transmission, plutôt que de tenter d’envoyer des paquets surdimensionnés sur le réseau physique.

Les tests netperf TCP_STREAM rapportés donnent les résultats suivants :

• VXLAN avec une MTU standard : 34,44 à 39,56 Gbit/s, soit une hausse de 14,9 %.
• VXLAN avec l’offload matériel du tunnel désactivé : 21,82 à 29,39 Gbit/s, soit 34,7 % de mieux.
• Geneve avec une MTU standard : 37,39 à 40,89 Gbit/s, soit une progression de 9,4 %.

Ces chiffres ne constituent pas une promesse de gain universel pour Linux 7.3. Les résultats dépendent notamment de gso_max_size et gro_max_size, des capacités de la carte réseau, de l’état des offloads, de la MTU, du type de tunnel et de la charge de travail.

Moins de contention autour du verrou RTNL

Le merge réduit également la dépendance au verrou global RTNL, longtemps utilisé pour sérialiser de nombreuses opérations de configuration réseau. L’ajout et la suppression des règles FIB IPv4 et IPv6 — RTM_NEWRULE et RTM_DELRULE — s’appuient désormais, lorsque c’est possible, sur un mutex propre à chaque fib_rules_ops.

RTNL n’a toutefois pas disparu du chemin. Il reste nécessaire dans certains cas, notamment lors du parcours fib_unmerge() associé à la première règle IPv4.

L’intérêt apparaît surtout dans les environnements qui manipulent simultanément de nombreux espaces de noms réseau. Dans un test synthétique créant 4 096 espaces de noms et insérant 1 024 règles dans chacun en parallèle, le temps de traitement IPv4 est passé de 22,752 à 0,918 seconde, soit un facteur d’environ 24,8. En IPv6, il est passé de 35,181 à 1,214 seconde, soit environ 29 fois plus rapide.

Il s’agit d’un scénario de contention particulièrement intense, et non d’une mesure représentative du temps de démarrage habituel d’un conteneur.

Les mainteneurs face à l’avalanche de correctifs générés par l’IA

Jakub Kicinski a comptabilisé 632 correctifs net et 648 correctifs net-next. Selon son estimation, entre un tiers et la moitié de net-next seraient constitués de correctifs, nettoyages ou clarifications de faible priorité produits avec l’aide de l’IA — soit environ 216 à 324 patchs. Avec Paolo Abeni, il s’est décrit comme « complètement submergé ».

Meta a fourni un budget et un accès à plusieurs modèles de pointe afin que chaque patch puisse faire l’objet d’une première revue par plusieurs systèmes. L’objectif est notamment de limiter les hallucinations propres à un modèle unique.

L’automatisation envisagée pourrait couvrir :

• la gestion des correctifs dans Patchwork ;
• les remarques de procédure les plus courantes ;
• la reformulation des messages de commit ;
• et, dans certains cas, l’application de patchs déjà examinés par des personnes de confiance.

Les mainteneurs ne considèrent toutefois pas cette approche comme suffisante pour les chemins rares et sensibles aux conditions de concurrence. Les erreurs PCIe, les délais d’attente et les séquences de récupération du matériel restent des domaines où il faut vérifier finement le comportement des API et l’ordre des opérations.

Pilotes et fonctions réseau ajoutés

Le cycle Linux 7.3 apporte également plusieurs évolutions côté matériel et protocoles :

• Wi‑Fi : arrivée du pilote initial pour les puces Morse Micro mm81x, destinées à des appareils USB et SDIO, ainsi que du nouveau pilote sans fil NXPWIFI. Les travaux sur le MLO se poursuivent.
• Réseau filaire : premier squelette du pilote Intel iXD, destiné à la prise en charge de la fonction Control Plane PIC sur les IPU/FNIC Intel E2100 et générations ultérieures.
• Cartes réseau spécialisées : prise en charge initiale de CXL pour les NIC AMD/Solarflare et possibilité de flasher le firmware des cartes AMD Pensando.
• MPTCP : ajout d’un mécanisme de dernier recours pour élaguer la file des paquets reçus dans le désordre sous une pression mémoire extrême. Cette fonction vise la récupération et la retransmission, pas l’accélération du débit courant.
• AF_UNIX et SCM_RIGHTS : avec SO_RIGHTS_NOTRUNC, le processus receveur peut mieux identifier le descripteur rejeté par un LSM et l’erreur associée, au lieu de perdre le reste du tableau dès le premier refus.

Quand Linux 7.3 sera-t-il disponible ?

Le premier candidat à la publication, ou release candidate, était attendu autour du 30 août 2026. La version stable restait alors envisagée pour la fin octobre, sous réserve du déroulement habituel du cycle de développement.

Les utilisateurs de distributions à versions fixes devront probablement patienter davantage : les éditeurs sélectionnent, rétroportent, testent et publient les noyaux selon leur propre calendrier. Les distributions en publication continue pourront proposer Linux 7.3 plus tôt.

CachyOS pourrait figurer parmi les premiers candidats à l’adopter, mais aucune date ferme n’est documentée dans les éléments disponibles. Son image d’août distribuait encore Linux 7.1.