Po dvoch mesiacoch vývoja bola predstavená nová verzia linuxového jadra 5.4, verzia v ktorej sú zvýraznené rôzne zmeny Patria sem: experimentálny ovládač exFAT, režim „uzamknutia“ na obmedzenie prístupu root do jadra, mechanizmus fs-verity na sledovanie integrity súborov, schopnosť používať CIFS pre koreňový oddiel a ďalšie.
Nová verzia prijala opravu 15743s, veľkosť opravy je 63 MB (zmeny ovplyvnili 12800 828167 súborov, 126149 46 riadkov kódu pridaných, 5.4 15 riadkov odstránených). Asi 12% všetkých zmien uvedených v 4 sa týka ovládačov zariadení, asi 3% zmien sa týka aktualizácie konkrétneho kódu hardvérových architektúr, XNUMX% sa týka sieťového zásobníka, XNUMX% so súborovými systémami a XNUMX% s internými jadrovými subsystémami.
Hlavné nové funkcie systému Linux 5.4
V experimentálnej časti «inscenácia» („Vodiče / etapovanie /“), kde sú umiestnené komponenty, ktoré je potrebné zdokonaliť, bol pridaný otvorený ovládač exFAT vyvinutý spoločnosťou Samsung. Predtým nebolo možné do jadra pridať podporu exFAT kvôli patentom, ale situácia sa zmenila po tom, čo spoločnosť Microsoft vydala verejne dostupné špecifikácie a umožnila bezplatné použitie patentov exFAT v systéme Linux.
Ovládač pridaný do jadra je založený na kóde Samsung zastaralá (verzia 1.2.9), ktorá si vyžaduje zdokonalenie a prispôsobenie sa požiadavkám na návrh kódu pre jadro.
Bol pridaný mechanizmus na zisťovanie úpravtak suplovanie fs-verity, podobné dm-verity, ale pracujúce na úrovni súborového systému, nie na blokovacom zariadeni. Fs-verity pridáva možnosť selektívne používať kontroly integrity a autentifikovať jednotlivé súbory použité v režime iba na čítanie.
Nový ovládač „Device-Mapper dm-clone“ dosiahne linuxové jadro 5.4, toto umožňuje vytvoriť lokálnu kópiu na základe blokovacieho zariadenia iba na čítanie ktoré je možné zapísať počas procesu klonovania.
Súborový systém EROFS, ktorý sa predtým nachádzal vo „fázovej“ vetve, bol presunutý do hlavného stromu.
EROFS podporuje ukladanie komprimovaných údajov, ale používa iný prístup k ukladaniu komprimovaných blokov, optimalizovaný pre vysoký výkon s náhodným prístupom k údajom.
Pre virtualizačnú časť jadro prijalo modul »uzamknutia», ktorý obsahoval opravy dodávané v distribúciách, slúžiacich na obmedzenie prístupu užívateľa root k jadru a blokovanie obtoku UEFI Secure Boot.
Bez použitia uzamknutia môže útočník, ktorý uspeje v spustení kódu s oprávneniami root, spustiť svoj kód aj na úrovni jadra, napríklad nahradením jadra programom kexec alebo pamäťou na čítanie / zápis cez / dev / kmem.
Ďalšou novinkou je, že bola pridaná nový súborový systém virtiofs, ktorý umožňuje efektívny export častí systému súborov z hostiteľského systému do hosťujúcich systémov. Adresár označený na export môže hosťujúci systém pripojiť na strane hostiteľa, čo výrazne zjednodušuje organizáciu zdieľaného prístupu k adresárom na virtualizačných systémoch.
Na druhej strane to vyniká Amdgpu pridáva podporu pre GPU Navi 12/14rovnako ako APU Arcturus a Renoir, vrátane nástrojov na správu napájania Navi12, Renoir a Arcturus.
Kontrolór amdkfd (pre samostatné GPU ako Fidži, Tonga, Polaris) pridaná podpora pre karty založené na GPU Navi14, Navi12 a Arcturus.
V ovládači DRM pre grafické karty Intel bola pridaná podpora GPU použitého v ešte nevydaných čipoch na základe novej mikroarchitektúry Tiger Lake.
Subsystém DRM (Direct Rendering Manager) a ovládač DRM i915 pre video subsystém Intel pridali podporu pre technológiu ochrany proti kopírovaniu videa a zvukového obsahu HDCP2.2.
Ovládač Nouveau vylepšil správu farieb displeja a pridal možnosť používať ďalšie vlastnosti (DEGAMMA / CTM / GAMMA) pre GPU NVIDIA nv50.
Pokiaľ ide o hardvér:
- Pridaná podpora pre ARM SoC ASpeed AST2600.
- Podpora pre zastarané a už nepoužívané SoC Kendin / Micrel / Microchip, Winbond / Nuvoton W8695x90 a Intel IOP900x / IOP33xx boli odstránené.
- Dodatočná podpora pre plošiny a platne ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chrom Chromebase Mini AST2600, Leez RK3399 P710.
- Pridaná podpora pre notebooky na báze SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 a Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) a smartfóny na báze Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One) 2).