Μετά από δύο μήνες ανάπτυξης, παρουσιάστηκε η νέα έκδοση του Linux Kernel 5.4, έκδοση στην οποία επισημαίνονται διάφορες αλλαγές Αυτά περιλαμβάνουν: πειραματικό πρόγραμμα οδήγησης exFAT, λειτουργία "κλειδώματος" για περιορισμό της πρόσβασης root στον πυρήνα, μηχανισμός fs-verity για την παρακολούθηση της ακεραιότητας των αρχείων, τη δυνατότητα χρήσης CIFS για το διαμέρισμα root και πολλά άλλα.
Η νέα έκδοση υιοθέτησε έμπλαστρο 15743s, το μέγεθος ενημέρωσης κώδικα είναι 63MB (οι αλλαγές επηρεάστηκαν 12800 αρχεία, 828167 γραμμές κώδικα προστέθηκαν, 126149 γραμμές αφαιρέθηκαν). Περίπου το 46% όλων των αλλαγών που παρουσιάζονται στο 5.4 σχετίζονται με προγράμματα οδήγησης συσκευών, περίπου το 15% των αλλαγών σχετίζονται με την ενημέρωση του συγκεκριμένου κώδικα αρχιτεκτονικών υλικού, το 12% σχετίζεται με τη στοίβα δικτύου, το 4% με συστήματα αρχείων και το 3% με εσωτερικά υποσυστήματα πυρήνα.
Κύρια νέα στο Linux 5.4
Στην πειραματική ενότητα «σταδιοποίηση» ("Οδηγοί / στάδια /"), όπου τοποθετούνται τα εξαρτήματα που απαιτούν βελτίωση, Προστίθεται ένα ανοιχτό πρόγραμμα οδήγησης exFAT που αναπτύχθηκε από τη Samsung. Προηγουμένως, δεν ήταν δυνατή η προσθήκη υποστήριξης exFAT στον πυρήνα λόγω διπλωμάτων ευρεσιτεχνίας, αλλά η κατάσταση άλλαξε αφού η Microsoft κυκλοφόρησε τις διαθέσιμες στο κοινό προδιαγραφές και επέτρεψε τη χρήση των ευρεσιτεχνιών exFAT στο Linux.
Το πρόγραμμα οδήγησης που προστέθηκε στον πυρήνα βασίζεται σε έναν κωδικό Samsung ξεπερασμένο (έκδοση 1.2.9), το οποίο απαιτεί βελτίωση και προσαρμογή στις απαιτήσεις για τον σχεδιασμό του κώδικα για τον πυρήνα.
Προστέθηκε ένας μηχανισμός για τον εντοπισμό τροποποιήσεωνέτσι αντικαταστάσεις fs-verity, παρόμοιο με το dm-verity, αλλά λειτουργεί σε επίπεδο συστήματος αρχείων, όχι στη συσκευή μπλοκ. Το Fs-verity προσθέτει τη δυνατότητα επιλεκτικής χρήσης ελέγχων ακεραιότητας και ελέγχου ταυτότητας μεμονωμένων αρχείων που χρησιμοποιούνται σε λειτουργία μόνο για ανάγνωση.
Ένα νέο πρόγραμμα οδήγησης "Device-Mapper dm-clone" φτάνει στον πυρήνα Linux 5.4, αυτό σας επιτρέπει να δημιουργήσετε ένα τοπικό αντίγραφο που βασίζεται στη συσκευή αποκλεισμού μόνο για ανάγνωση που μπορεί να γραφτεί κατά τη διαδικασία κλωνοποίησης.
Το σύστημα αρχείων EROFS που προηγουμένως βρισκόταν στον κλάδο "staging" έχει μετακινηθεί στο κύριο δέντρο.
Το EROFS υποστηρίζει την αποθήκευση συμπιεσμένων δεδομένων, αλλά ακολουθεί μια διαφορετική προσέγγιση για την αποθήκευση συμπιεσμένων μπλοκ, βελτιστοποιημένη για υψηλή απόδοση με τυχαία πρόσβαση σε δεδομένα.
Για το τμήμα εικονικοποίησης, ο πυρήνας υιοθέτησε την ενότητα «κλείδωμα», η οποία ενσωμάτωσε τις ενημερώσεις κώδικα που παρέχονται στις διανομές, που χρησιμοποιούνται για να περιορίσουν την πρόσβαση του ριζικού χρήστη στον πυρήνα και να αποκλείσουν την παράκαμψη ασφαλούς εκκίνησης UEFI.
Χωρίς χρήση κλειδώματος, ένας εισβολέας που καταφέρνει να εκτελέσει κώδικα με δικαιώματα root μπορεί επίσης να εκτελέσει τον κωδικό του σε επίπεδο πυρήνα, για παράδειγμα αντικαθιστώντας τον πυρήνα με kexec ή ανάγνωση / εγγραφή μνήμης μέσω / dev / kmem.
Μια άλλη καινοτομία είναι ότι έχει προστεθεί ένα νέο σύστημα αρχείων virtiofs, που επιτρέπει την αποτελεσματική εξαγωγή τμημάτων του συστήματος αρχείων από το σύστημα κεντρικού υπολογιστή στα συστήματα επισκεπτών. Ο κατάλογος που επισημαίνεται για εξαγωγή μπορεί να τοποθετηθεί από το σύστημα επισκεπτών στην πλευρά του κεντρικού υπολογιστή, το οποίο απλοποιεί σημαντικά την οργάνωση της κοινής πρόσβασης σε καταλόγους σε συστήματα εικονικοποίησης.
Από την άλλη πλευρά, τονίζεται ότι Το Amdgpu προσθέτει υποστήριξη για GPU Navi 12/14καθώς και τα APU Arcturus και Renoir, συμπεριλαμβανομένων εργαλείων διαχείρισης ισχύος για Navi12, Renoir και Arcturus.
Ο ελεγκτής amdkfd (για διακριτές GPU όπως Fiji, Tonga, Polaris) πρόσθεσε υποστήριξη για κάρτες που βασίζονται στις GPU Navi14, Navi12 και Arcturus.
Στο πρόγραμμα οδήγησης DRM για κάρτες γραφικών Intel, προστέθηκε υποστήριξη για την GPU που χρησιμοποιείται σε μάρκες που δεν έχουν κυκλοφορήσει ακόμα με βάση τη νέα μικροαρχιτεκτονική Tiger Lake.
Το υποσύστημα DRM (Direct Rendering Manager) και το πρόγραμμα οδήγησης i915 DRM για το υποσύστημα βίντεο Intel έχουν προσθέσει υποστήριξη για τεχνολογία προστασίας αντιγραφής περιεχομένου βίντεο και ήχου HDCP2.2.
Το πρόγραμμα οδήγησης Nouveau έχει βελτιώσει τη διαχείριση χρωμάτων οθόνης και έχει προσθέσει τη δυνατότητα χρήσης πρόσθετων ιδιοτήτων (DEGAMMA / CTM / GAMMA) για την GPU NVIDIA nv50.
Ενώ για το υλικό:
- Προστέθηκε υποστήριξη για το ARM SoC ASpeed AST2600.
- Η υποστήριξη για ξεπερασμένα και δεν χρησιμοποιούνται πλέον Kendin / Micrel / Microchip SoCs, Winbond / Nuvoton W8695x90 και Intel IOP900x / IOP33xx έχει αφαιρεθεί.
- Πρόσθετη υποστήριξη για πλατφόρμες και πλάκες ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chromebase Mini AST2600, Leez RK3399 P710.
- Προστέθηκε υποστήριξη για φορητούς υπολογιστές με βάση το SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 και Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) και smartphone που βασίζονται σε Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).