Po dvou měsících vývoje byla představena nová verze linuxového jádra 5.4verze, ve které jsou zvýrazněny různé změny Patří mezi ně: experimentální ovladač exFAT, režim „uzamčení“ pro omezení přístupu root do jádra, mechanismus fs-verity pro sledování integrity souboru, schopnost používat CIFS pro kořenový oddíl a další.
Nová verze přijala opravu 15743s, velikost opravy je 63 MB (změny ovlivnily 12800 828167 souborů, přidáno 126149 46 řádků kódu, 5.4 15 řádků odstraněno). Asi 12% všech změn uvedených v 4 se týká ovladačů zařízení, asi 3% změn souvisí s aktualizací konkrétního kódu hardwarových architektur, XNUMX% souvisí se síťovým zásobníkem, XNUMX% se souborovými systémy a XNUMX% s interními subsystémy jádra.
Hlavní novinky v Linuxu 5.4
V experimentální sekci «staging» („Drivers / staging /“), kde jsou umístěny komponenty, které vyžadují zdokonalení, přidán otevřený ovladač exFAT vyvinutý společností Samsung. Dříve nebylo možné do jádra přidat podporu exFAT kvůli patentům, ale situace se změnila poté, co Microsoft vydal veřejně dostupné specifikace a povolil bezplatné použití exFAT patentů na Linuxu.
Ovladač přidaný do jádra je založen na kódu Samsung zastaralá (verze 1.2.9), která vyžaduje zdokonalení a přizpůsobení požadavkům na návrh kódu pro jádro.
Přidán mechanismus pro detekci změntakže substituce fs-verity, podobné dm-verity, ale pracující na úrovni souborového systému, není na blokovém zařízení. Fs-verity přidává možnost selektivně používat kontroly integrity a ověřovat jednotlivé soubory používané v režimu jen pro čtení.
Nový ovladač „Device-Mapper dm-clone“ dosáhne linuxového jádra 5.4, toto umožňuje vytvořit místní kopii na základě blokového zařízení jen pro čtení které lze zapsat během procesu klonování.
Souborový systém EROFS, který byl dříve ve „pracovní“ větvi, byl přesunut do hlavního stromu.
EROFS podporuje ukládání komprimovaných dat, ale používá jiný přístup k ukládání komprimovaných bloků, optimalizovaný pro vysoký výkon s náhodným přístupem k datům.
U virtualizační části jádro přijalo modul »uzamčení», který obsahoval opravy dodávané v distribucích, slouží k omezení přístupu uživatele root k jádru a blokování bypassu UEFI Secure Boot.
Bez použití blokování může útočník, který uspěje ve spouštění kódu s oprávněními uživatele root, také spustit svůj kód na úrovni jádra, například tím, že nahradí jádro kexec nebo čtecí / zapisovací paměť přes / dev / kmem.
Další novinkou je, že byla přidána nový souborový systém virtiofs, který umožňuje efektivní export částí systému souborů z hostitelského systému do hostujících systémů. Hostující systém může připojit adresář označený pro export na straně hostitele, což výrazně zjednodušuje organizaci sdíleného přístupu k adresářům na virtualizačních systémech.
Na druhou stranu to vyniká Amdgpu přidává podporu pro GPU Navi 12/14stejně jako APU Arcturus a Renoir, včetně nástrojů pro správu napájení pro Navi12, Renoir a Arcturus.
Ovladač amdkfd (pro diskrétní GPU jako Fidži, Tonga, Polaris) přidána podpora pro karty založené na GPU Navi14, Navi12 a Arcturus.
V ovladači DRM pro grafické karty Intel byla přidána podpora GPU používaného v dosud nevydaných čipech na základě nové mikroarchitektury Tiger Lake.
Subsystém DRM (Direct Rendering Manager) a ovladač i915 DRM pro video subsystém Intel přidali podporu technologie ochrany proti kopírování videa a zvukového obsahu HDCP2.2.
Ovladač Nouveau vylepšil správu barev displeje a přidal možnost používat další vlastnosti (DEGAMMA / CTM / GAMMA) pro GPU NVIDIA nv50.
Zatímco pro hardware:
- Přidaná podpora pro ARM SoC ASpeed AST2600.
- Podpora pro zastaralé a již nepoužívané SoC Kendin / Micrel / Microchip, Winbond / Nuvoton W8695x90 a Intel IOP900x / IOP33xx byla odstraněna.
- Dodatečná podpora pro plošiny a desky ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chrom Chromebase Mini AST2600, Leez RK3399 P710.
- Přidána podpora pro notebooky na základě SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 a Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) a chytré telefony založené na Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).