Selepas dua bulan pembangunan, versi baru Linux Kernel 5.4 telah dibentangkan, versi di mana pelbagai perubahan diketengahkan Ini termasuk: pemacu exFAT eksperimen, mod "penguncian" untuk mengehadkan akses root ke kernel, mekanisme fs-verity untuk memantau integriti fail, keupayaan untuk menggunakan CIFS untuk partisi root, dan banyak lagi.
Versi baru menggunakan patch 15743s, ukuran tambalan adalah 63MB (perubahan mempengaruhi 12800 fail, 828167 baris kod ditambahkan, 126149 baris dikeluarkan). Kira-kira 46% dari semua perubahan yang ditunjukkan dalam 5.4 berkaitan dengan pemacu peranti, sekitar 15% dari perubahan tersebut berkaitan dengan mengemas kini kod khusus arsitektur perkakasan, 12% berkaitan dengan tumpukan jaringan, 4% dengan sistem file dan 3% dengan subsistem kernel dalaman.
Berita utama di Linux 5.4
Di bahagian eksperimen «pementasan» ("Pemacu / pementasan /"), di mana komponen yang memerlukan penyempurnaan diletakkan, pemacu exFAT terbuka yang dikembangkan oleh Samsung ditambah. Sebelumnya, tidak mungkin untuk menambahkan sokongan exFAT ke kernel kerana paten, tetapi keadaan berubah setelah Microsoft mengeluarkan spesifikasi yang tersedia untuk umum dan membenarkan paten exFAT digunakan secara percuma di Linux.
Pemacu yang ditambahkan ke kernel adalah berdasarkan kod Samsung usang (versi 1.2.9), yang memerlukan penyempurnaan dan penyesuaian dengan keperluan untuk merancang kod untuk kernel.
Menambah mekanisme untuk mengesan pengubahsuaianjadi pengganti fs-verity, mirip dengan dm-verity, tetapi berfungsi pada tahap sistem fail, bukan pada peranti blok. Fs-verity menambah keupayaan untuk menggunakan pemeriksaan integriti secara selektif dan mengesahkan fail individu yang digunakan dalam mod baca sahaja.
Pemacu "Device-Mapper dm-clone" baru mencapai kernel Linux 5.4, ini membolehkan anda membuat salinan tempatan berdasarkan peranti blok baca sahaja yang boleh ditulis semasa proses pengklonan.
Sistem fail EROFS yang sebelumnya berada di cabang "pementasan" telah dipindahkan ke pokok utama.
EROFS menyokong menyimpan data yang dimampatkan, tetapi mengambil pendekatan yang berbeza untuk menyimpan blok yang dimampatkan, dioptimumkan untuk prestasi tinggi dengan akses data yang rawak.
Untuk bahagian virtualisasi, kernel mengadopsi modul "lockdown", yang menggabungkan tambalan yang disediakan dalam pengedaran, digunakan untuk menyekat akses pengguna root ke kernel dan menyekat pintasan Boot Aman UEFI.
Tanpa menggunakan penyekat, penyerang yang berjaya melaksanakan kod dengan hak root juga dapat menjalankan kodnya di tingkat kernel, misalnya dengan mengganti kernel dengan kexec atau membaca / menulis memori melalui / dev / kmem.
Kebaruan lain adalah bahawa ia telah ditambah sistem fail virtiofs baru, yang membolehkan eksport bahagian sistem fail yang cekap dari sistem host ke sistem tetamu. Sistem tamu dapat memasang direktori yang ditandai untuk dieksport di sisi host, yang sangat memudahkan organisasi akses bersama ke direktori pada sistem virtualisasi.
Sebaliknya, ia menonjol Amdgpu menambah sokongan untuk GPU Navi 12/14serta APU Arcturus dan Renoir, termasuk alat pengurusan kuasa untuk Navi12, Renoir, dan Arcturus.
Pengawal amdkfd (untuk GPU diskrit seperti Fiji, Tonga, Polaris) menambahkan sokongan untuk kad berdasarkan GPU Navi14, Navi12 dan Arcturus.
Dalam pemacu DRM untuk kad grafik Intel, sokongan untuk GPU yang digunakan dalam cip yang belum dilancarkan telah ditambahkan berdasarkan seni bina mikro Tiger Lake yang baru.
Subsistem DRM (Direct Rendering Manager) dan pemacu DR915 i2.2 untuk subsistem video Intel telah menambahkan sokongan untuk teknologi perlindungan salinan kandungan video dan audio HDCPXNUMX.
Pemacu Nouveau telah meningkatkan pengurusan warna paparan dan telah menambahkan kemampuan untuk menggunakan sifat tambahan (DEGAMMA / CTM / GAMMA) untuk GPU NVIDIA nv50.
Sementara untuk perkakasan:
- Menambah sokongan untuk ARM SoC ASpeed AST2600.
- Sokongan untuk Soend Kendin / Micrel / Microchip, Winbond / Nuvoton W8695x90, dan Intel IOP900x / IOP33xx yang sudah usang dan tidak lagi digunakan telah dikeluarkan.
- Sokongan tambahan untuk platform dan plat ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen, Mini AsOpen Chromebase Mini AST2600, Leez RK3399 P710.
- Menambah sokongan untuk komputer riba berdasarkan SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 dan Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) dan telefon pintar berdasarkan Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).