Després de dos mesos de desenvolupament, es va presentar la nova versió de el nucli de Linux 5.4, Versió en la qual es destaquen diversos canvis entre els quals es destaquen: controlador exFAT experimental, mode de «bloqueig» per limitar l'accés de l'usuari root a el nucli, mecanisme fs-Verity per monitoritzar la integritat de l'arxiu, la capacitat d'usar CIFS per a la partició root entre d'altres.
La nova versió va adoptar 15743 pegats, la mida de l'pegat és de 63 MB (els canvis van afectar a 12800 arxius, es van agregar 828167 línies de codi, es van eliminar 126149 línies). Al voltant de l'46% de tots els canvis presentats en 5.4 estan relacionats amb controladors de dispositius, aproximadament el 15% dels canvis estan relacionats amb l'actualització de el codi específic de les arquitectures de maquinari, el 12% estan relacionats amb la pila de xarxa, el 4% amb els sistemes d'arxius i el 3% amb els subsistemes interns de l'nucli.
Principals novetats de Linux 5.4
A la secció experimental «staging» ( «Drivers / staging /»), on es col·loquen els components que requereixen refinament, s'agrega un controlador exFAT obert desenvolupat per Samsung. Anteriorment, no era possible afegir suport exFAT a el nucli a causa de les patents, però la situació va canviar després que Microsoft publiqués les especificacions disponibles públicament i permetés utilitzar les patents exFAT de forma gratuïta a Linux.
El controlador agregat a el nucli es basa en un codi Samsung obsolet (versió 1.2.9), que requereix refinament i adaptació als requisits per dissenyar el codi per al nucli.
Es va afegir un mecanisme per detectar modificacioneso substitucions d'arxius fs-Verity, similar a dm-Verity, però treballant en el nivell de sistema d'arxius, no en el dispositiu de bloc. Fs-Verity afegeix la capacitat d'utilitzar selectivament comprovacions d'integritat i autenticar arxius individuals utilitzats en mode només de lectura.
Un nou controlador «Device-Mapper dm-clone» arriba a el nucli de Linux 5.4, aquest permet crear una còpia local sobre la base de el dispositiu de bloc de només lectura que es pot escriure durant el procés de clonació.
El sistema d'arxius EROFS que anteriorment era a la branca «provisional», s'ha mogut a l'arbre principal.
EROFS admet l'emmagatzematge de dades comprimits, però adopta un enfocament diferent per emmagatzemar blocs comprimits, optimitzat per a un alt rendiment amb accés aleatori a les dades.
Per la part de la virtualització, el nucli va adoptar el mòdul »lockdown», Que va incorporar els pegats subministrats en les distribucions, utilitzats per restringir l'accés de l'usuari root a el nucli i bloquejar el bypass UEFI Secure Boot.
Sense usar el bloqueig, un atacant que aconsegueix executar codi amb privilegis de root també pot executar el seu codi a nivell de el nucli, per exemple, reemplaçant el nucli amb kexec o llegint / escrivint memòria mitjançant / dev / kmem.
Una altra novetat és que s'ha afegit un nou sistema d'arxius virtiofs, Que permet l'exportació eficient de parts de sistema d'arxius de sistema host als sistemes convidats. El sistema convidat pot muntar el directori marcat per l'exportació en el costat de l'host, el que simplifica enormement l'organització de l'accés compartit al llistat en els sistemes de virtualització.
D'altra banda es destaca que Amdgpu afegeix suport per a les GPU Navi 12/14, Així com les APU Arcturus i Renoir, incloses les eines de gestió de l'energia per Navi12, Renoir i Arcturus.
el controlador Amdkfd (Per GPU discretes com Fiji, Tonga, Polaris) ha afegit suport per a targetes basades en les GPU Navi14, Navi12 i Arcturus.
Al controlador DRM per a targetes gràfiques Intel, s'ha afegit suport per a la GPU utilitzada en xips encara no llançats sobre la base de la nova microarquitectura Tiger Lake.
El subsistema DRM (Direct Rendering Manager) i el controlador DRM i915 per al subsistema de vídeo Intel han afegit suport per a la tecnologia de protecció de còpia per a contingut d'àudio i vídeo HDCP2.2.
El controlador Nouveau ha millorat la gestió de la color de la pantalla i ha afegit la capacitat d'usar propietats addicionals (DEGAMMA / CTM / GAMMA) per a la GPU NVIDIA nv50.
Mentre que per al maquinari:
- Suport agregat per a ARM SoC ASpeed AST2600.
- Es va eliminar la compatibilitat amb SoC Kendin / Micrel / Microchip KS8695, Winbond / Nuvoton W90x900 i Intel IOP33x / IOP13xx obsolets i que ja no es fan servir.
- Suport addicional per a plataformes i plaques ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips bressolar Xtreme Mini S6, AO Mini, AOpen Chromebase Mini, Aspeed AST2600, Leez RK3399 P710.
- Es va agregar suport per a ordinadors portàtils basades en SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 i Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Ioga C630) i telèfons intel·ligents basats en Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).