לאחר חודשיים של פיתוח, הוצגה הגרסה החדשה של לינוקס Kernel 5.4, גרסה בה שינויים שונים מודגשים אלה כוללים: מנהל התקן exFAT ניסיוני, מצב "נעילה" להגבלת גישת השורש לליבה, מנגנון fs-verity לניטור שלמות הקבצים, היכולת להשתמש ב- CIFS למחיצת השורש ועוד.
הגרסה החדשה אימצה תיקון 15743s, גודל התיקון הוא 63MB (השינויים הושפעו מ- 12800 קבצים, 828167 שורות קוד נוספו, 126149 שורות הוסרו). כ 46% מכלל השינויים שהוצגו ב 5.4 קשורים למנהלי התקנים, כ 15% מהשינויים קשורים לעדכון הקוד הספציפי של ארכיטקטורות החומרה, 12% קשורים לערמת הרשת, 4% עם מערכות קבצים ו -3% עם תת מערכות ליבות פנימיות.
התכונות החדשות העיקריות של לינוקס 5.4
בחלק הניסיוני «בימוי» ("Drivers / staging /"), שם ממוקמים הרכיבים הדורשים חידוד, נוסף מנהל התקן exFAT פתוח שפותח על ידי סמסונג. בעבר לא ניתן היה להוסיף תמיכה ל- exFAT לליבה בגלל פטנטים, אך המצב השתנה לאחר שמיקרוסופט פרסמה את המפרט הזמין לציבור ואפשרה להשתמש בפטנטים של exFAT בחינם בלינוקס.
מנהל ההתקן שנוסף לליבה מבוסס על קוד סמסונג מיושן (גרסה 1.2.9), הדורש חידוד והתאמה לדרישות לתכנון הקוד לליבה.
נוסף מנגנון לזיהוי שינוייםאז החלפות fs-verity, דומה ל- dm-verity, אך עובד ברמת מערכת הקבצים, לא במכשיר החסימה. Fs-verity מוסיף את היכולת להשתמש באופן סלקטיבי בבדיקות תקינות ולאמת קבצים בודדים המשמשים במצב קריאה בלבד.
מנהל התקן חדש "מכשיר dm-clone-Mapper" מגיע לגרעין לינוקס 5.4, זה מאפשר ליצור עותק מקומי בהתבסס על מכשיר החסימה לקריאה בלבד שניתן לכתוב בתהליך השיבוט.
מערכת הקבצים EROFS שהייתה בעבר בענף "הזמנת" הועברה לעץ הראשי.
EROFS תומך באחסון נתונים דחוסים, אך נוקט בגישה שונה לאחסון בלוקים דחוסים, המותאם לביצועים גבוהים עם גישה אקראית לנתונים.
עבור החלק הווירטואליזציה, הגרעין אימץ את מודול הנעילה, ששילב את התיקונים שסופקו בהפצות, נהג להגביל את הגישה של משתמש השורש לליבה ולחסום את מעקף ה- UEFI Secure Boot.
מבלי להשתמש בנעילה, תוקף שמצליח לבצע קוד עם הרשאות שורש יכול גם לבצע את הקוד שלו ברמת הליבה, למשל על ידי החלפת הליבה ב- kexec או זיכרון קריאה / כתיבה דרך / dev / kmem.
חידוש נוסף הוא שהוא נוסף מערכת קבצים virtiofs חדשה, המאפשר ייצוא יעיל של חלקי מערכת קבצים ממערכת המארח למערכות אורח. הספרייה המסומנת לייצוא יכולה להיות מותקנת על ידי מערכת האורחים בצד המארח, דבר שמפשט מאוד את ארגון הגישה המשותפת לספריות במערכות וירטואליזציה.
מצד שני, זה בולט ש Amdgpu מוסיף תמיכה ב- Navi 12/14 GPUsכמו גם מכשירי ה- APU של ארקטורוס ורנואר, כולל כלים לניהול חשמל עבור Navi12, Renoir ו- Arcturus.
הבקר אמדקף (למחשבי GPU נפרדים כמו פיג'י, טונגה, פולאריס) הוסיף תמיכה בכרטיסים המבוססים על מחשבי ה- GPU Navi14, Navi12 ו- Arcturus.
במנהל ההתקן DRM לכרטיסי גרפיקה של אינטל, נוספה תמיכה ב- GPU המשמש בשבבים שטרם פורסמו על בסיס המיקרו-ארכיטקטורה של Tiger Lake.
מערכת המשנה DRM (Direct Rendering Manager) ומנהל ההתקן DRM i915 עבור תת-מערכת הווידאו של אינטל הוסיפו תמיכה בטכנולוגיית הגנה מפני העתקות וידאו ותוכן שמע HDCP2.2.
מנהל ההתקן של נובו שיפר את ניהול צבעי התצוגה והוסיף את היכולת להשתמש במאפיינים נוספים (DEGAMMA / CTM / GAMMA) עבור NVIDIA NV50 GPU.
ואילו עבור החומרה:
- תמיכה נוספת ב- ARM SoC ASpeed AST2600.
- תמיכה ב- Kendin / Micrel / Microchip SoC, Winbond / Nuvoton W8695x90 ולא מעודכן בשימוש, והוסרו Intel IOP900x / IOP33xx.
- תמיכה נוספת בפלטפורמות וצלחות ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chromebase Chromebase Mini AST2600, Leez RK3399 P710.
- תמיכה נוספת למחשבים ניידים מבוסס על SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 ו- Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) וסמארטפונים המבוססים על Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).