Pärast kahte kuud arengut esitleti Linuxi tuuma 5.4 uut versiooni, milles versioon tuuakse esile erinevaid muudatusi Nende hulka kuuluvad: eksperimentaalne exFAT-draiver, lukustusrežiim juurjuurdepääsu piiramiseks kernelile, fs-verity mehhanism failide terviklikkuse jälgimiseks, võime kasutada CIFS-i juurpartitsiooni jaoks ja palju muud.
Uues versioonis võeti vastu 15743 plaasters, plaastri suurus on 63 MB (muudatused mõjutasid 12800 828167 faili, lisatud 126149 46 rida koodi, eemaldatud 5.4 15 rida). Ligikaudu 12% kõigist punktis 4 esitatud muudatustest on seotud seadme draiveritega, umbes 3% muudatustest on seotud riistvaraarhitektuuride konkreetse koodi värskendamisega, XNUMX% on seotud võrgupakiga, XNUMX% failisüsteemidega ja XNUMX% sisemise tuuma alamsüsteemidega.
Peamised uudised Linuxis 5.4
Eksperimentaalses osas «lavastus» ("Drivers / staging /"), kuhu on paigutatud rafineerimist vajavad komponendid, lisatakse Samsungi välja töötatud avatud exFAT-draiver. Varem ei olnud patentide tõttu võimalik tuuma lisada exFAT-tuge, kuid olukord muutus pärast seda, kui Microsoft avaldas avalikult kättesaadavad spetsifikatsioonid ja lubas exFAT-i patente Linuxis tasuta kasutada.
Tuumale lisatud draiver põhineb Samsungi koodil vananenud (versioon 1.2.9), mis nõuab tuuma koodi kujundamise nõuete täpsustamist ja kohandamist.
Lisatud mehhanism modifikatsioonide tuvastamiseksseega asendused fs-verity, sarnane dm-verity-ga, kuid töötab failisüsteemi tasemel, mitte blokeerimisseadmel. Fs-verity lisab võimaluse valikuliselt kasutada terviklikkuse kontrolle ja autentida üksikfaile, mida kasutatakse kirjutuskaitstud režiimis.
Uus draiver "Device-Mapper dm-clone" jõuab Linuxi tuuma 5.4, see võimaldab teil luua kirjutuskaitstud blokeerimisseadme põhjal kohaliku koopia mida saab kloonimisprotsessi käigus kirjutada.
Varem filiaalil "lavastus" olnud EROFS-i failisüsteem on viidud põhipuule.
EROFS toetab tihendatud andmete salvestamist, kuid kasutab tihendatud plokkide salvestamiseks teistsugust lähenemist, mis on optimeeritud suure jõudluse ja juhusliku juurdepääsuga andmetele.
Virtualiseerimise osas kernel võttis kasutusele mooduli »lukustus», mis sisaldas distributsioonides sisalduvaid plaastreid, kasutati juurkasutaja juurdepääsu piiramiseks tuumale ja UEFI turvalise alglaadimise möödaviigu blokeerimiseks.
Blokeerimist kasutamata saab ründaja, kellel õnnestub juurutamisõigustega kood käivitada, käivitada oma koodi ka kerneli tasemel, näiteks asendades kerneksi kexeciga või lugedes / kirjutades mälu / dev / kmemi kaudu.
Teine uudsus on see, et see on lisatud uus virtiofsi failisüsteem, mis võimaldab failisüsteemi osade tõhusat eksportimist hostisüsteemist külalissüsteemidesse. Ekspordiks märgitud kataloogi saab külalisüsteem paigaldada hostipoolele, mis lihtsustab oluliselt virtualiseerimise süsteemide kataloogidele jagatud juurdepääsu korraldamist.
Teisalt paistab see välja Amdgpu lisab Navi 12/14 GPU-de toesamuti Arcturuse ja Renoiri APU-d, sealhulgas Navi12, Renoir ja Arcturuse toitehalduse tööriistad.
Kontroller amdkfd (selliste eraldiseisvate GPU-de jaoks nagu Fidži, Tonga, Polaris) lisas Navi14, Navi12 ja Arcturus GPU-l põhinevate kaartide tuge.
Inteli graafikakaartide DRM-draiveris on uue Tiger Lake'i mikroarhitektuuri põhjal lisatud veel välja antud kiipides kasutatava GPU tugi.
DRM-i (Direct Rendering Manager) alamsüsteem ja Inteli video alamsüsteemi i915 DRM-draiver on lisanud HDCP2.2 video- ja helisisu kopeerimiskaitse tehnoloogia tuge.
Nouveau draiver on täiustanud ekraani värvihaldust ja on lisanud võimaluse kasutada täiendavaid atribuute (DEGAMMA / CTM / GAMMA) NVIDIA nv50 GPU jaoks.
Riistvara jaoks:
- Lisatud tugi ARM SoC ASpeed AST2600-le.
- Vananenud ja enam kasutamata Kendin / Micrel / Microchip SoC-de, Winbond / Nuvoton W8695x90 ja Intel IOP900x / IOP33xx tugi on eemaldatud.
- Platvormide ja plaatide täiendav tugi ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini As, Chromebase Mini AST2600, Leez RK3399 P710.
- Lisatud tugi sülearvutitele põhineb SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 ja Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) ja nutitelefonidel, mis põhinevad Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).