بعد شهرين من التطوير ، تم تقديم الإصدار الجديد من Linux Kernel 5.4، الإصدار الذي يتم تمييز التغييرات المختلفة وتشمل هذه: برنامج تشغيل exFAT التجريبي ، ووضع "القفل" لتقييد وصول الجذر إلى النواة ، وآلية fs-verity لمراقبة تكامل الملف ، والقدرة على استخدام CIFS لقسم الجذر ، والمزيد.
النسخة الجديدة اعتمدت 15743 التصحيحs ، حجم التصحيح 63 ميجابايت (التغييرات أثرت على 12800 ملف ، تمت إضافة 828167 سطرًا من التعليمات البرمجية ، تمت إزالة 126149 سطرًا). حوالي 46٪ من جميع التغييرات المقدمة في 5.4 تتعلق ببرامج تشغيل الأجهزة ، وحوالي 15٪ من التغييرات تتعلق بتحديث الكود المحدد لهياكل الأجهزة ، و 12٪ تتعلق بمكدس الشبكة ، و 4٪ بأنظمة الملفات و 3٪ مع الأنظمة الفرعية للنواة الداخلية.
الأخبار الرئيسية في Linux 5.4
في القسم التجريبي «التدريج» ("محركات / مرحلة /") ، حيث يتم وضع المكونات التي تتطلب صقلًا ، تمت إضافة برنامج تشغيل مفتوح exFAT تم تطويره بواسطة Samsung. في السابق ، لم يكن من الممكن إضافة دعم exFAT إلى النواة بسبب براءات الاختراع ، لكن الوضع تغير بعد أن أصدرت Microsoft المواصفات المتاحة للجمهور وسمحت باستخدام براءات اختراع exFAT مجانًا على Linux.
يعتمد برنامج التشغيل المضاف إلى kernel على رمز Samsung عفا عليها الزمن (الإصدار 1.2.9) ، الأمر الذي يتطلب التنقيح والتكيف مع متطلبات تصميم رمز النواة.
تمت إضافة آلية للكشف عن التعديلاتحتى البدائل fs-verity ، على غرار dm-verity ، ولكن العمل على مستوى نظام الملفات ، ليس على جهاز الكتلة. يضيف Fs-verity القدرة على استخدام فحوصات السلامة بشكل انتقائي ومصادقة الملفات الفردية المستخدمة في وضع القراءة فقط.
برنامج تشغيل جديد "Device-Mapper dm-clone" يصل إلى Linux kernel 5.4 ، هذا يسمح لك بإنشاء نسخة محلية بناءً على جهاز الحظر للقراءة فقط يمكن كتابتها أثناء عملية الاستنساخ.
تم نقل نظام ملفات EROFS الذي كان موجودًا سابقًا في فرع "التدريج" إلى الشجرة الرئيسية.
يدعم EROFS تخزين البيانات المضغوطة ، لكنه يتخذ نهجًا مختلفًا لتخزين الكتل المضغوطة ، المحسّن للأداء العالي مع الوصول العشوائي إلى البيانات.
بالنسبة للجزء الافتراضي ، اعتمدت النواة وحدة "تأمين"، والتي تضمنت التصحيحات المتوفرة في التوزيعات ، وتستخدم لتقييد وصول المستخدم الجذر إلى النواة وحظر تجاوز التمهيد الآمن لـ UEFI.
بدون استخدام الحظر ، يمكن للمهاجم الذي ينجح في تنفيذ التعليمات البرمجية بامتيازات الجذر أيضًا تنفيذ التعليمات البرمجية الخاصة به على مستوى النواة ، على سبيل المثال عن طريق استبدال kernel بـ kexec أو ذاكرة القراءة / الكتابة عبر / dev / kmem.
حداثة أخرى هي أنه تمت إضافته نظام ملفات Virtiofs جديد، مما يتيح التصدير الفعال لأجزاء نظام الملفات من النظام المضيف إلى أنظمة الضيف. يمكن تثبيت الدليل المحدد للتصدير بواسطة نظام الضيف على جانب المضيف ، مما يبسط إلى حد كبير تنظيم الوصول المشترك إلى الدلائل على أنظمة المحاكاة الافتراضية.
من ناحية أخرى ، يبرز ذلك يضيف Amdgpu دعمًا لوحدات معالجة الرسومات Navi 12/14بالإضافة إلى وحدات Arcturus و Renoir APU ، بما في ذلك أدوات إدارة الطاقة لـ Navi12 و Renoir و Arcturus.
المتحكم أمدكفد (لوحدات معالجة الرسومات المنفصلة مثل Fiji و Tonga و Polaris) دعم إضافي للبطاقات استنادًا إلى وحدات معالجة الرسومات Navi14 و Navi12 و Arcturus.
في برنامج تشغيل DRM لبطاقات رسومات Intel ، تمت إضافة دعم GPU المستخدم في الرقائق التي لم يتم إصدارها بعد بناءً على الهندسة المعمارية المصغرة Tiger Lake الجديدة.
أضاف النظام الفرعي DRM (Direct Rendering Manager) وبرنامج تشغيل i915 DRM لنظام الفيديو الفرعي Intel دعمًا لتقنية حماية نسخ محتوى الصوت والفيديو HDCP2.2.
قام برنامج تشغيل Nouveau بتحسين إدارة ألوان الشاشة وأضاف القدرة على استخدام خصائص إضافية (DEGAMMA / CTM / GAMMA) لوحدة معالجة الرسومات NVIDIA nv50.
أثناء استخدام الجهاز:
- دعم إضافي لـ ARM SoC ASpeed AST2600.
- تمت إزالة دعم Kendin / Micrel / Microchip SoCs القديمة والتي لم تعد مستخدمة ، و Winbond / Nuvoton W8695x90 ، و Intel IOP900x / IOP33xx.
- دعم إضافي للمنصات والألواح ARM Snapdragon 855 (SM8150) ، Mediatek MT7629 ، Allwinner V3 ، NXP i.MX8M Nano ، Layerscape LS1046A ، Amlogic SM1 (S905X3) ، Amlogic G12B (S922X ، A311D) ، Rockchips Mecer Xtreme Mini S6 ، AO Chrome Mini ، AsOpen Chromebase Mini AST2600 ، Leez RK3399 P710.
- دعم إضافي لأجهزة الكمبيوتر المحمولة استنادًا إلى SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL و HP Envy X2 و Lenovo Miix 630) و Snapdragon 850 / sdm850 (Lenovo Yoga C630) والهواتف الذكية القائمة على Snapdragon 410 / MSM8916 (Samsung Galaxy A3 و A5 و Longcheer L8150 / Android One 2).