Setelah dua bulan pengembangan, versi baru dari Linux Kernel 5.4 telah disajikan, versi yang mana berbagai perubahan disorot Ini termasuk: driver exFAT eksperimental, mode "lockdown" untuk membatasi akses root ke kernel, mekanisme fs-verity untuk memantau integritas file, kemampuan untuk menggunakan CIFS untuk partisi root, dan banyak lagi.
Versi baru mengadopsi patch 15743s, ukuran patch 63MB (perubahan mempengaruhi 12800 file, 828167 baris kode ditambahkan, 126149 baris dihapus). Sekitar 46% dari semua perubahan yang disajikan dalam 5.4 terkait dengan driver perangkat, sekitar 15% perubahan terkait dengan pembaruan kode spesifik arsitektur perangkat keras, 12% terkait dengan tumpukan jaringan, 4% dengan sistem file, dan 3% dengan subsistem kernel internal.
Fitur baru utama Linux 5.4
Di bagian eksperimental «pementasan» ("Drivers / staging /"), di mana komponen yang memerlukan perbaikan ditempatkan, driver exFAT terbuka yang dikembangkan oleh Samsung ditambahkan. Sebelumnya, tidak mungkin untuk menambahkan dukungan exFAT ke kernel karena paten, tetapi situasinya berubah setelah Microsoft merilis spesifikasi yang tersedia untuk umum dan mengizinkan paten exFAT digunakan secara gratis di Linux.
Driver yang ditambahkan ke kernel didasarkan pada kode Samsung usang (versi 1.2.9), yang membutuhkan perbaikan dan adaptasi terhadap persyaratan untuk merancang kode kernel.
Menambahkan mekanisme untuk mendeteksi modifikasijadi pergantian pemain fs-verity, mirip dengan dm-verity, tetapi bekerja pada level sistem file, bukan di perangkat blokir. Fs-verity menambahkan kemampuan untuk menggunakan pemeriksaan integritas secara selektif dan mengautentikasi file individual yang digunakan dalam mode hanya-baca.
Driver baru "Device-Mapper dm-clone" mencapai kernel Linux 5.4, ini memungkinkan Anda membuat salinan lokal berdasarkan perangkat blok hanya-baca yang dapat ditulis selama proses kloning.
Sistem file EROFS yang sebelumnya ada di cabang "pementasan" telah dipindahkan ke pohon utama.
EROFS mendukung penyimpanan data terkompresi, tetapi mengambil pendekatan berbeda untuk menyimpan blok terkompresi, dioptimalkan untuk kinerja tinggi dengan akses acak ke data.
Untuk bagian virtualisasi, kernel mengadopsi modul »lockdown», yang menggabungkan patch yang disediakan dalam distribusi, digunakan untuk membatasi akses pengguna root ke kernel dan memblokir bypass UEFI Secure Boot.
Tanpa penguncian, penyerang yang berhasil mengeksekusi kode dengan hak akses root juga dapat mengeksekusi kodenya di tingkat kernel, misalnya dengan mengganti kernel dengan kexec atau membaca / menulis memori melalui / dev / kmem.
Kebaruan lainnya adalah bahwa itu telah ditambahkan sistem file virtiofs baru, yang memungkinkan ekspor komponen sistem file secara efisien dari sistem host ke sistem tamu. Direktori yang ditandai untuk ekspor dapat dipasang oleh sistem tamu di sisi host, yang sangat menyederhanakan pengorganisasian akses bersama ke direktori pada sistem virtualisasi.
Di sisi lain, itu menonjol Amdgpu menambahkan dukungan untuk Navi 12/14 GPUserta APU Arcturus dan Renoir, termasuk alat manajemen daya untuk Navi12, Renoir, dan Arcturus.
Pengontrol amdkfd (untuk GPU terpisah seperti Fiji, Tonga, Polaris) menambahkan dukungan untuk kartu berdasarkan GPU Navi14, Navi12 dan Arcturus.
Dalam driver DRM untuk kartu grafis Intel, dukungan untuk GPU yang digunakan dalam chip yang belum dirilis telah ditambahkan berdasarkan mikroarsitektur Tiger Lake yang baru.
Subsistem DRM (Direct Rendering Manager) dan driver DRM i915 untuk subsistem video Intel telah menambahkan dukungan untuk video HDCP2.2 dan teknologi perlindungan salinan konten audio.
Pengemudi Nouveau telah meningkatkan manajemen warna tampilan dan telah menambahkan kemampuan untuk menggunakan properti tambahan (DEGAMMA / CTM / GAMMA) untuk GPU NVIDIA nv50.
Sedangkan untuk perangkat kerasnya:
- Menambahkan dukungan untuk ARM SoC ASpeed AST2600.
- Dukungan untuk SoC Kendin / Micrel / Microchip yang sudah usang dan tidak lagi digunakan, Winbond / Nuvoton W8695x90, dan Intel IOP900x / IOP33xx telah dihapus.
- Dukungan tambahan untuk platform dan pelat ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chromebase Mini, AsOpen Chromebase Mini AST2600, Leez RK3399 P710.
- Menambahkan dukungan untuk laptop berdasarkan SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 dan Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) dan smartphone berbasis Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).