Nakon dva mjeseca razvoja, predstavljena je nova verzija Linux Kernela 5.4, verzija u kojoj ističu se razne promjene Uključuju: eksperimentalni exFAT pokretački program, način "lockdown" za ograničavanje root pristupa jezgri, fs-verity mehanizam za nadgledanje cjelovitosti datoteke, mogućnost upotrebe CIFS-a za root particiju i još mnogo toga.
Nova verzija usvojila je zakrpu 15743s, veličina zakrpe je 63 MB (promjene su zahvatile 12800 datoteka, dodano 828167 redaka koda, uklonjeno 126149 redaka). Oko 46% svih promjena predstavljenih u 5.4 odnosi se na upravljačke programe uređaja, oko 15% promjena odnosi se na ažuriranje specifičnog koda hardverskih arhitektura, 12% odnosi se na mrežni stog, 4% na datotečne sustave i 3% s unutarnjim podsustavima jezgre.
Glavne vijesti u Linuxu 5.4
U eksperimentalnom odjeljku «inscenacija» ("Vozači / postavljanje /"), gdje su smještene komponente koje zahtijevaju doradu, dodan je otvoreni exFAT upravljački program koji je razvio Samsung. Prije toga nije bilo moguće dodati exFAT podršku jezgri zbog patenata, ali situacija se promijenila nakon što je Microsoft objavio javno dostupne specifikacije i omogućio besplatnu upotrebu exFAT patenata na Linuxu.
Upravljački program dodan u jezgru temelji se na Samsung kodu zastario (verzija 1.2.9), što zahtijeva doradu i prilagodbu zahtjevima za dizajniranje koda za jezgru.
Dodan je mehanizam za otkrivanje izmjenapa zamjene fs-verity, slično dm-verity, ali radi na razini datotečnog sustava, ne na blok uređaju. Fs-verity dodaje mogućnost selektivne upotrebe provjera integriteta i provjere autentičnosti pojedinačnih datoteka koje se koriste u načinu samo za čitanje.
Novi upravljački program "Device-Mapper dm-clone" doseže Linux kernel 5.4, ovo omogućuje vam stvaranje lokalne kopije na temelju blok uređaja koji se mogu napisati tijekom postupka kloniranja.
EROFS datotečni sustav koji je prethodno bio na "stupnjevanju" grane premješten je na glavno stablo.
EROFS podržava pohranu komprimiranih podataka, ali zauzima drugačiji pristup spremanju komprimiranih blokova, optimiziran za visoke performanse s nasumičnim pristupom podacima.
Za dio virtualizacije, kernel je usvojio modul »lockdown«, koji je uključivao zakrpe isporučene u distribucijama, koje se koriste za ograničavanje pristupa korijenskog korisnika jezgri i blokiranje zaobilaznice UEFI Secure Boot.
Bez korištenja zaključavanja, napadač koji uspije izvršiti kôd s root privilegijama također može izvršiti svoj kôd na razini jezgre, na primjer zamjenom jezgre s kexec ili čitanjem / pisanjem memorije putem / dev / kmem.
Druga je novost što je dodan novi datotečni sustav virtiofs, koji omogućuje učinkovit izvoz dijelova datotečnog sustava iz host sustava u gostujuće sustave. Gostujući sustav može na domaćinu montirati direktorij označen za izvoz, što uvelike pojednostavljuje organizaciju zajedničkog pristupa direktorijima na sustavima za virtualizaciju.
S druge strane, to se ističe Amdgpu dodaje podršku za Navi 12/14 GPU-ovekao i APU-ovi Arcturus i Renoir, uključujući alate za upravljanje napajanjem za Navi12, Renoir i Arcturus.
Kontroler amdkfd (za diskretne grafičke procesore poput Fidžija, Tonge, Polarisa) dodana podrška za kartice zasnovane na grafičkim procesorima Navi14, Navi12 i Arcturus.
U DRM upravljački program za Intelove grafičke kartice dodana je podrška za GPU koji se koristi u čipovima koji još nisu objavljeni na temelju nove mikroarhitekture Tiger Lake.
Podsustav DRM (Direct Rendering Manager) i upravljački program i915 DRM za Intelov video podsustav dodali su podršku za HDCP2.2 tehnologiju zaštite od kopiranja video i audio sadržaja.
Nouveau upravljački program ima poboljšano upravljanje bojama zaslona te je dodao mogućnost upotrebe dodatnih svojstava (DEGAMMA / CTM / GAMMA) za NVIDIA nv50 GPU.
Što se tiče hardvera:
- Dodana podrška za ARM SoC ASpeed AST2600.
- Uklonjena je podrška za zastarjele i više ne koriste se Kendin / Micrel / Microchip SoC, Winbond / Nuvoton W8695x90 i Intel IOP900x / IOP33xx.
- Dodatna potpora za platforme i ploče ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, Aspen Chromebase Mini AST2600, Leez RK3399 P710.
- Dodana podrška za prijenosna računala na bazi SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 i Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) i pametnih telefona zasnovanih na Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).