दो महीने के विकास के बाद, लिनक्स कर्नेल 5.4 का नया संस्करण प्रस्तुत किया गया था, संस्करण जिसमें विभिन्न परिवर्तनों पर प्रकाश डाला गया है इनमें शामिल हैं: प्रायोगिक एक्सफ़ैट चालक, कर्नेल तक रूट एक्सेस को सीमित करने के लिए "लॉकडाउन" मोड, फ़ाइल अखंडता की निगरानी के लिए एफएस-वेरिटी तंत्र, रूट विभाजन के लिए सीआईएफएस का उपयोग करने की क्षमता, और बहुत कुछ।
नए संस्करण ने 15743 पैच को अपनायाएस, पैच का आकार 63 एमबी (12800 फाइलें प्रभावित, कोड की 828167 लाइनें और 126149 लाइनें हटा दी गईं)। 46 में प्रस्तुत सभी परिवर्तनों का लगभग 5.4% डिवाइस चालकों से संबंधित हैं, लगभग 15% परिवर्तन हार्डवेयर आर्किटेक्चर के विशिष्ट कोड को अपडेट करने से संबंधित हैं, 12% नेटवर्क स्टैक से संबंधित हैं, 4% फ़ाइल सिस्टम और 3% से संबंधित हैं आंतरिक कर्नेल सबसिस्टम के साथ।
लिनक्स में मुख्य समाचार 5.4
प्रयोगात्मक अनुभाग में «मंचन» ("ड्राइवर / स्टेजिंग /"), जहां शोधन की आवश्यकता वाले घटकों को रखा गया है, सैमसंग द्वारा विकसित एक खुला एक्सफ़ैट चालक जोड़ा गया है। पहले, पेटेंट के कारण कर्नेल में एक्सफ़ैट समर्थन जोड़ना संभव नहीं था, लेकिन Microsoft द्वारा सार्वजनिक रूप से उपलब्ध विनिर्देशों को जारी करने के बाद स्थिति बदल गई और एक्ज़ैट पेटेंट को लिनक्स पर मुफ्त में उपयोग करने की अनुमति दी गई।
कर्नेल में जोड़ा गया ड्राइवर सैमसंग कोड पर आधारित है अप्रचलित (संस्करण 1.2.9), जिसमें कर्नेल के लिए कोड को डिजाइन करने के लिए आवश्यकताओं के शोधन और अनुकूलन की आवश्यकता होती है।
संशोधनों का पता लगाने के लिए एक तंत्र जोड़ा गयाइतना प्रतिस्थापन fs-verity, dm-verity के समान, लेकिन फाइल सिस्टम स्तर पर काम करना, ब्लॉक डिवाइस पर नहीं। एफएस-सत्यता अखंडता जांच का उपयोग करने और व्यक्तिगत फ़ाइलों को केवल-पढ़ने के लिए मोड में प्रमाणित करने की क्षमता को जोड़ता है।
एक नया "डिवाइस-मैपर डीएम-क्लोन" ड्राइवर लिनक्स कर्नेल 5.4 पर पहुंचता है, यह आपको केवल-पढ़ने के लिए ब्लॉक डिवाइस के आधार पर एक स्थानीय प्रतिलिपि बनाने की अनुमति देता है यह क्लोनिंग प्रक्रिया के दौरान लिखा जा सकता है।
EROFS फाइल सिस्टम जो पहले "स्टेजिंग" शाखा पर था, को मुख्य पेड़ में ले जाया गया है।
EROFS संपीड़ित डेटा संग्रहीत करने का समर्थन करता है, लेकिन डेटा के लिए यादृच्छिक पहुँच के साथ उच्च प्रदर्शन के लिए अनुकूलित, संपीड़ित ब्लॉकों को संग्रहीत करने के लिए एक अलग दृष्टिकोण लेता है।
वर्चुअलाइजेशन भाग के लिए, कर्नेल ने »लॉकडाउन» मॉड्यूल को अपनाया, जो वितरण में दिए गए पैच को शामिल करता था, रूट उपयोगकर्ता की पहुंच को कर्नेल तक सीमित करने और UEFI सिक्योर बूट बाईपास को ब्लॉक करने के लिए उपयोग किया जाता था।
लॉकिंग का उपयोग किए बिना, एक हमलावर जो रूट विशेषाधिकारों के साथ कोड को निष्पादित करने में सफल होता है, कर्नेल स्तर पर अपने कोड को निष्पादित भी कर सकता है, उदाहरण के लिए कर्नेल को kexec के साथ बदलने या पढ़ने / लिखने के माध्यम से / dev / kmem।
एक और नवीनता यह है कि इसे जोड़ा गया है एक नया गुणसूत्र फाइलसिस्टम, जो मेजबान सिस्टम से अतिथि सिस्टम में फाइल सिस्टम के कुछ हिस्सों के कुशल निर्यात को सक्षम बनाता है। अतिथि प्रणाली मेजबान पक्ष पर निर्यात के लिए चिह्नित निर्देशिका को माउंट कर सकती है, जो वर्चुअलाइजेशन सिस्टम पर निर्देशिकाओं के लिए साझा पहुंच के संगठन को सरल बनाती है।
दूसरी ओर, यह बाहर खड़ा है Amdgpu नवी 12/14 GPU के लिए समर्थन जोड़ता हैसाथ ही आर्कटिकस और रेनॉयर एपीयू, जिसमें नवी 12, रेनॉयर, और आर्कटुरस के लिए बिजली प्रबंधन उपकरण शामिल हैं।
नियंत्रक अमदकफद (फिजी, टोंगा, पोलारिस जैसे असतत GPU के लिए) नवी 14, नवी 12 और आर्कटुरस जीपीयू पर आधारित कार्ड के लिए अतिरिक्त समर्थन।
इंटेल ग्राफिक्स कार्ड के लिए DRM ड्राइवर में, अभी तक जारी नहीं किए गए चिप्स में उपयोग किए गए GPU के लिए समर्थन को नए टाइगर लेक माइक्रोआर्किटेक्चर पर आधारित जोड़ा गया है।
DRM (डायरेक्ट रेंडरिंग मैनेजर) सबसिस्टम और इंटेल वीडियो सबसिस्टम के लिए i915 DRM ड्राइवर ने HDCP2.2 वीडियो और ऑडियो कंटेंट कॉपी प्रोटेक्शन तकनीक के लिए समर्थन जोड़ा है।
नोव्यू चालक ने प्रदर्शन रंग प्रबंधन में सुधार किया है और NVIDIA nv50 GPU के लिए अतिरिक्त गुणों (DEGAMMA / CTM / GAMMA) का उपयोग करने की क्षमता को जोड़ा है।
हार्डवेयर के लिए:
- ARM SoC ASpeed AST2600 के लिए समर्थन जोड़ा गया।
- अप्रचलित और अब इस्तेमाल नहीं किए जाने वाले केंडिन / माइक्रेल / माइक्रोचिप SoCs, विनबोंड / नुवोटन W8695x90 और इंटेल IOP900x / IOP33xx का समर्थन हटा दिया गया है।
- प्लेटफार्मों और प्लेटों के लिए अतिरिक्त समर्थन ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), रॉकचार्स मेकर मिनी टीवी 6 Chromebase Mini AST2600, लीज़ RK3399 P710।
- लैपटॉप के लिए समर्थन जोड़ा गया SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 और Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) और स्नैपड्रैगन 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android) पर आधारित स्मार्टफोन २)।