Nakon dva meseca razvoja, predstavljena je nova verzija Linux Kernela 5.4, verzija u kojoj istaknute su razne promjene To uključuje: eksperimentalni exFAT upravljački program, način "zaključavanja" za ograničavanje root pristupa jezgri, fs-verity mehanizam za nadgledanje integriteta datoteke, mogućnost upotrebe CIFS-a za root particiju i još mnogo toga.
Nova verzija usvojila je zakrpu 15743s, veličina zakrpe je 63 MB (promjene su zahvatile 12800 datoteka, dodano 828167 redaka koda, uklonjeno 126149 redaka). Oko 46% svih promjena predstavljenih u 5.4 odnosi se na upravljačke programe uređaja, oko 15% promjena odnosi se na ažuriranje određenog koda hardverskih arhitektura, 12% se odnosi na mrežni stek, 4% na sisteme datoteka i 3% s internim podsustavima kernela.
Glavne vijesti u Linuxu 5.4
U eksperimentalnom dijelu «inscenacija» ("Vozači / postavljanje /"), gdje su smještene komponente koje zahtijevaju doradu, dodan je otvoreni exFAT upravljački program koji je razvio Samsung. Ranije nije bilo moguće dodati exFAT podršku jezgri zbog patenata, ali situacija se promijenila nakon što je Microsoft objavio javno dostupne specifikacije i omogućio besplatnu upotrebu exFAT patenata na Linuxu.
Upravljački program dodan u jezgru zasnovan je na Samsung kodu zastario (verzija 1.2.9), što zahtijeva doradu i prilagodbu zahtjevima za dizajniranje koda za jezgru.
Dodan je mehanizam za otkrivanje modifikacijapa zamjene fs-verity, slično dm-verity, ali radi na nivou datotečnog sistema, ne na blok uređaju. Fs-verity dodaje mogućnost selektivne upotrebe provjera integriteta i provjere autentičnosti pojedinačnih datoteka korištenih u načinu samo za čitanje.
Novi upravljački program "Device-Mapper dm-clone" doseže Linux kernel 5.4, ovo omogućava vam stvaranje lokalne kopije na temelju blok uređaja koji se mogu napisati tokom procesa kloniranja.
EROFS sistem datoteka koji se prethodno nalazio na grani "pomicanja" premješten je na glavno stablo.
EROFS podržava pohranu komprimiranih podataka, ali zauzima drugačiji pristup skladištenju komprimiranih blokova, optimiziran za visoke performanse s nasumičnim pristupom podacima.
Za dio virtualizacije, kernel je usvojio modul »lockdown«, koji je sadržavao zakrpe isporučene u distribucijama, koje se koriste za ograničavanje pristupa root korisnika kernelu i blokiranje zaobilaznice UEFI Secure Boot.
Bez upotrebe blokiranja, napadač koji uspije izvršiti kod s root privilegijama također može izvršiti svoj kôd na razini kernela, na primjer zamjenom kernela kexec ili čitanjem / pisanjem memorije putem / dev / kmem.
Još jedna novost je što je dodan novi sistem datoteka virtiofs, koji omogućava efikasan izvoz dijelova sistema datoteka iz host sistema u gostujuće sisteme. Direktorij označen za izvoz može gost sistem montirati na stranu domaćina, što uvelike pojednostavljuje organizaciju zajedničkog pristupa direktorijima na sistemima za virtualizaciju.
S druge strane, istaknuto je to Amdgpu dodaje podršku za Navi 12/14 GPUkao i Arcturus i Renoir APU-ovi, uključujući alate za upravljanje napajanjem za Navi12, Renoir i Arcturus.
Kontroler amdkfd (za diskretne grafičke procesore poput Fidžija, Tonge, Polarisa) dodata podrška za kartice zasnovane na Navi14, Navi12 i Arcturus GPU-ima.
U DRM upravljački program za Intelove grafičke kartice dodana je podrška za GPU koji se koristi u čipovima koji još nisu objavljeni na osnovu nove mikroarhitekture Tiger Lake.
Podsistem DRM (Direct Rendering Manager) i i915 DRM upravljački program za Intel video podsistem dodali su podršku za HDCP2.2 tehnologiju zaštite od kopiranja video i audio sadržaja.
Nouveau upravljački program ima poboljšano upravljanje bojama ekrana i dodao je mogućnost korištenja dodatnih svojstava (DEGAMMA / CTM / GAMMA) za NVIDIA nv50 GPU.
Za hardver:
- Dodata podrška za ARM SoC ASpeed AST2600.
- Uklonjena je podrška za zastarjele i više ne koriste se Kendin / Micrel / Microchip SoC, Winbond / Nuvoton W8695x90 i Intel IOP900x / IOP33xx.
- Dodatna podrška za platforme i ploče ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, Aspen Chromebase Mini AST2600, Leez RK3399 P710.
- Dodata podrška za laptope zasnovan na SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 i Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) i pametnim telefonima zasnovanim na Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).