Po dviejų mėnesių plėtros buvo pristatyta nauja „Linux Kernel 5.4“ versijaversija, kurioje išryškinami įvairūs pokyčiai Tai apima: eksperimentinę „exFAT“ tvarkyklę, „užrakinimo“ režimą, leidžiantį apriboti šaknies prieigą prie branduolio, „fs-tikrumo“ mechanizmą, skirtą failo vientisumui stebėti, galimybę naudoti CIFS šakniniam skaidymui ir kt.
Nauja versija patvirtino 15743 pleistrąs, pleistro dydis yra 63 MB (pakeitimai paveikė 12800 828167 failų, pridėta 126149 46 eilutės kodo, pašalintos 5.4 15 eilutės). Apie 12% visų 4 skyriuje pateiktų pakeitimų yra susiję su įrenginių tvarkyklėmis, apie 3% pakeitimų yra susiję su konkretaus aparatinės įrangos architektūros kodo atnaujinimu, XNUMX% - su tinklo kaminu, XNUMX% su failų sistemomis ir XNUMX% su vidiniais branduolio posistemiais.
Pagrindinės naujos „Linux 5.4“ funkcijos
Eksperimentiniame skyriuje „inscenizacija“ („Drivers / staging /“), kur dedami komponentai, kuriuos reikia tobulinti, pridedama „Samsung“ sukurta atvira „exFAT“ tvarkyklė. Anksčiau dėl patentų nebuvo galima pridėti exFAT palaikymo prie branduolio, tačiau situacija pasikeitė „Microsoft“ išleidus viešai prieinamas specifikacijas ir leidus „exFAT“ patentus nemokamai naudoti „Linux“.
Prie branduolio pridėtas tvarkyklė yra pagrįsta „Samsung“ kodu pasenęs (1.2.9 versija), kurį reikia tobulinti ir pritaikyti prie branduolio kodo projektavimo reikalavimų.
Pridėtas modifikacijų aptikimo mechanizmastaigi pakaitalai „fs-verity“, panašus į „dm-verity“, bet veikiantis failų sistemos lygiu, ne blokuojamame įrenginyje. „Fs-verity“ suteikia galimybę selektyviai naudoti vientisumo patikrinimus ir autentifikuoti atskirus failus, naudojamus tik skaitymo režimu.
Naujas tvarkyklė „Device-Mapper dm-clone“ pasiekia „Linux“ branduolį 5.4, tai leidžia sukurti vietinę kopiją remiantis tik skaitymo blokavimo įrenginiu kad galima parašyti klonavimo proceso metu.
EROFS failų sistema, kuri anksčiau buvo „pakopos“ šakoje, buvo perkelta į pagrindinį medį.
„EROFS“ palaiko suspaustų duomenų saugojimą, tačiau laikosi kitokio suspaustų blokų, optimizuotų aukštam našumui ir atsitiktinei prieigai prie duomenų, laikymo.
Virtualizacijos daliai branduolys pritaikė modulį »lockdown», kuris įtraukė pataisas, pateiktas paskirstymuose, buvo naudojamas siekiant apriboti šakninio vartotojo prieigą prie branduolio ir užblokuoti UEFI saugaus įkrovos apėjimą.
Nenaudodamas užrakinimo, užpuolikas, kuriam pavyksta įvykdyti kodą su pagrindinėmis teisėmis, taip pat gali vykdyti savo kodą branduolio lygiu, pavyzdžiui, pakeisdamas branduolį kexec arba skaitydamas / rašydamas atmintį naudodamas / dev / kmem.
Dar viena naujovė - ji buvo pridėta nauja „virtiofs“ failų sistema, kuris leidžia efektyviai eksportuoti failų sistemos dalis iš pagrindinės sistemos į svečių sistemas. Katalogą, pažymėtą eksportuoti, gali prijungti svečių sistema pagrindinėje pusėje, o tai labai supaprastina bendrosios prieigos prie katalogų organizavimą virtualizavimo sistemose organizavimą.
Kita vertus, tai išsiskiria „Amdgpu“ prideda „Navi 12/14“ GPU palaikymątaip pat „Arcturus“ ir „Renoir“ APU, įskaitant „Navi12“, „Renoir“ ir „Arcturus“ energijos valdymo įrankius.
Valdiklis amdkfd (atskiriems GPU, tokiems kaip Fidžis, Tonga, Polaris) pridėta kortelių, pagrįstų „Navi14“, „Navi12“ ir „Arcturus“ GPU, palaikymas.
„Intel“ vaizdo plokščių DRM tvarkyklėje, atsižvelgiant į naują „Tiger Lake“ mikroarchitektūrą, buvo pridėtas dar neišleistuose lustuose naudojamo GPU palaikymas.
DRM („Direct Rendering Manager“) posistemis ir „Intel“ vaizdo posistemės „i915 DRM“ tvarkyklė papildė HDCP2.2 vaizdo ir garso turinio kopijavimo technologijos palaikymą.
„Nouveau“ tvarkyklė patobulino ekrano spalvų valdymą ir pridėjo galimybę naudoti papildomas ypatybes (DEGAMMA / CTM / GAMMA) NVIDIA nv50 GPU.
Aparatinei įrangai:
- Pridėta „ARM SoC ASpeed AST2600“ parama.
- Pašalinta pasenusių ir nebenaudojamų „Kendin / Micrel / Microchip SoC“, „Winbond / Nuvoton W8695x90“ ir „Intel IOP900x / IOP33xx“ palaikymas.
- Papildoma platformų ir plokščių atrama „ARM Snapdragon 855“ (SM8150), „Mediatek MT7629“, „Allwinner V3“, „NXP i.MX8M Nano“, „Layerscape LS1046A“, „Amlogic SM1“ (S905X3), „Amlogic G12B“ („S922X“, A311D), „Rockchips Mecer Xtreme Mini S6“, AO Mini As, „Chromebase Mini AST2600“, „Leez RK3399 P710“.
- Pridėta nešiojamųjų kompiuterių parama pagrįstas „SoC Snapdragon 835 / MSM8998“ („Asus NovaGo TP370QL“, „HP Envy X2“ ir „Lenovo Miix 630“), „Snapdragon 850 / sdm850“ („Lenovo Yoga C630“) ir išmaniaisiais telefonais, pagrįstais „Snapdragon 410 / MSM8916“ („Samsung Galaxy A3“, A5, „Longcheer L8150“ / „Android One“). 2).