Pēc divu mēnešu attīstības tika prezentēta jaunā Linux kodola 5.4 versija, versija, kurā tiek iezīmētas dažādas izmaiņas Tie ietver: eksperimentālo exFAT draiveri, "bloķēšanas" režīmu, lai ierobežotu sakņu piekļuvi kodolam, fs-verity mehānismu, lai uzraudzītu faila integritāti, spēju izmantot CIFS saknes nodalījumam un daudz ko citu.
Jaunajā versijā tika pieņemts 15743 plāksteriss, plākstera izmērs ir 63 MB (izmaiņas ietekmēja 12800 828167 failus, pievienotas 126149 46 koda rindas, noņemtas 5.4 15 rindas). Aptuveni 12% no visām 4. Punktā norādītajām izmaiņām ir saistītas ar ierīču draiveriem, aptuveni 3% izmaiņu ir saistītas ar konkrēta aparatūras arhitektūras koda atjaunināšanu, XNUMX% ir saistītas ar tīkla kaudzīti, XNUMX% ar failu sistēmām un XNUMX% ar iekšējām kodola apakšsistēmām.
Galvenie jaunumi Linux 5.4
Eksperimentālajā sadaļā «iestudēšana» ("Drivers / staging /"), kur ir ievietoti komponenti, kuriem nepieciešama pilnveidošana, tiek pievienots Samsung izstrādātais atvērtais exFAT draiveris. Iepriekš patentu dēļ nebija iespējams pievienot exFAT atbalstu kodolam, taču situācija mainījās pēc tam, kad Microsoft izlaida publiski pieejamās specifikācijas un ļāva exFAT patentus bez maksas izmantot Linux.
Kodolam pievienotā draivera pamatā ir Samsung kods novecojis (versija 1.2.9), kas prasa pilnveidošanu un pielāgošanu prasībām kodola koda noformēšanai.
Pievienots mehānisms modifikāciju noteikšanaitātad aizvietojumi fs-verity, līdzīgs dm-verity, bet darbojas failu sistēmas līmenī, nav bloķēšanas ierīcē. Fs-verity papildina iespēju selektīvi izmantot integritātes pārbaudes un autentificēt atsevišķus failus, kurus izmanto tikai lasīšanas režīmā.
Jauns draiveris “Device-Mapper dm-clone” sasniedz Linux kodolu 5.4, tas ļauj izveidot lokālu kopiju, pamatojoties uz tikai lasāmu bloķēšanas ierīci ko var uzrakstīt klonēšanas procesā.
EROFS failu sistēma, kas iepriekš atradās filiālē "iestudējums", ir pārvietota uz galveno koku.
EROFS atbalsta saspiestu datu glabāšanu, taču saspiestu bloku glabāšanai ir atšķirīga pieeja, kas optimizēta augstai veiktspējai ar nejaušu piekļuvi datiem.
Virtualizācijas daļai kodols pieņēma moduli »bloķēšana», kurā tika iekļauti izplatījumos piegādātie ielāpi, ko izmantoja, lai ierobežotu saknes lietotāja piekļuvi kodolam un bloķētu UEFI drošās sāknēšanas apvedceļu.
Neizmantojot bloķēšanu, uzbrucējs, kuram izdodas izpildīt kodu ar root tiesībām, var izpildīt savu kodu arī kodola līmenī, piemēram, aizstājot kodolu ar kexec vai lasot / rakstot atmiņu caur / dev / kmem.
Vēl viens jaunums ir tas, ka tas ir pievienots jauna virtiofs failu sistēma, kas ļauj efektīvi eksportēt failu sistēmas daļas no resursdatora sistēmas uz viesu sistēmām. Eksportēšanai atzīmēto direktoriju viesa sistēma var uzstādīt resursdatora pusē, kas ievērojami vienkāršo koplietojamas piekļuves organizēšanu virtualizācijas sistēmu direktorijiem.
No otras puses, tas izceļas Amdgpu pievieno atbalstu Navi 12/14 GPUkā arī Arcturus un Renoir APU, ieskaitot enerģijas pārvaldības rīkus Navi12, Renoir un Arcturus.
Kontrolieris amdkfd (atsevišķiem GPU, piemēram, Fidži, Tonga, Polaris) pievienots atbalsts kartēm, kuru pamatā ir Navi14, Navi12 un Arcturus GPU.
Intel grafisko karšu DRM draiverī, pamatojoties uz jauno Tiger Lake mikroarhitektūru, ir pievienots GPU, kas tiek izmantots mikroshēmās, kuras vēl nav izlaistas.
DRM (Direct Rendering Manager) apakšsistēma un Intel video apakšsistēmas i915 DRM draiveris ir papildinājuši HDCP2.2 video un audio satura kopiju aizsardzības tehnoloģiju.
Nouveau draiveris ir uzlabojis displeja krāsu pārvaldību un ir pievienojusi iespēju izmantot papildu rekvizītus (DEGAMMA / CTM / GAMMA) NVIDIA nv50 GPU.
Aparatūrai:
- Pievienots atbalsts ARM SoC ASpeed AST2600.
- Atbalsts novecojušām un vairs neizmantotām Kendin / Micrel / Microchip SoC, Winbond / Nuvoton W8695x90 un Intel IOP900x / IOP33xx ir noņemts.
- Papildu atbalsts platformām un plāksnēm ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini As, Chromebase Mini AST2600, Leez RK3399 P710.
- Pievienots atbalsts klēpjdatoriem pamatojoties uz SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 un Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) un viedtālruņiem, kuru pamatā ir Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).