Po dveh mesecih razvoja, predstavljena je bila nova različica Linux Kernel 5.4, različica v kateri so poudarjene različne spremembe Sem spadajo: eksperimentalni gonilnik exFAT, način "lockdown" za omejevanje korenskega dostopa do jedra, mehanizem fs-verity za spremljanje celovitosti datotek, možnost uporabe CIFS za korensko particijo in še več.
Nova različica je sprejela obliž 15743s, velikost popravka je 63 MB (spremembe so vplivale na 12800 datotek, dodanih 828167 vrstic kode, odstranjenih 126149 vrstic). Približno 46% vseh sprememb, predstavljenih v 5.4, je povezanih z gonilniki naprav, približno 15% sprememb je povezanih s posodobitvijo posebne kode strojne arhitekture, 12% je povezanih z omrežnim skladom, 4% z datotečnimi sistemi in 3% z notranjimi podsistemi jedra.
Glavne novosti Linuxa 5.4
V eksperimentalnem odseku «uprizoritev» ("Gonilniki / uprizoritev /"), kjer so nameščeni sestavni deli, ki jih je treba izboljšati, dodan je odprti gonilnik exFAT, ki ga je razvil Samsung. Prej v jedro zaradi patentov ni bilo mogoče dodati podpore exFAT, vendar se je situacija spremenila, potem ko je Microsoft izdal javno dostopne specifikacije in dovolil brezplačno uporabo patentov exFAT v Linuxu.
Gonilnik, dodan jedru, temelji na kodi Samsung zastarela (različica 1.2.9), ki zahteva izpopolnitev in prilagoditev zahtevam za oblikovanje kode za jedro.
Dodan mehanizem za zaznavanje spremembtorej zamenjave fs-verity, podoben dm-verity, vendar deluje na ravni datotečnega sistema, ne na blok napravi. Fs-verity dodaja možnost selektivne uporabe preverjanj integritete in overjanja posameznih datotek, uporabljenih v načinu samo za branje.
Nov gonilnik "Device-Mapper dm-clone" doseže jedro Linux 5.4, to omogoča ustvarjanje lokalne kopije na podlagi blokovne naprave, ki je samo za branje ki jih lahko zapišemo med postopkom kloniranja.
Datotečni sistem EROFS, ki je bil prej v veji "uprizoritve", je bil premaknjen v glavno drevo.
EROFS podpira shranjevanje stisnjenih podatkov, vendar ima drugačen pristop k shranjevanju stisnjenih blokov, optimiziran za visoko zmogljivost z naključnim dostopom do podatkov.
Za del virtualizacije: jedro je sprejelo modul »lockdown«, ki je vključeval popravke, dobavljene v distribucijah, ki se uporabljajo za omejevanje dostopa korenskega uporabnika do jedra in blokiranje obvoda UEFI Secure Boot.
Brez uporabe blokiranja lahko napadalec, ki mu je uspelo izvesti kodo s korenskimi pravicami, svojo kodo izvede tudi na ravni jedra, na primer z zamenjavo jedra s kexec ali branjem / pisanjem pomnilnika prek / dev / kmem.
Druga novost je, da je bila dodana nov datotečni sistem virtiofs, ki omogoča učinkovit izvoz delov datotečnega sistema iz gostiteljskega sistema v gostujoče sisteme. Imenik, označen za izvoz, lahko gostiteljski sistem namesti na gostiteljsko stran, kar močno poenostavi organizacijo skupnega dostopa do imenikov v sistemih za virtualizacijo.
Po drugi strani pa to izstopa Amdgpu dodaja podporo za grafične procesorje Navi 12/14kot tudi APU-ji Arcturus in Renoir, vključno z orodji za upravljanje napajanja za Navi12, Renoir in Arcturus.
Krmilnik amdkfd (za ločene grafične procesorje, kot so Fidži, Tonga, Polaris) dodana podpora za kartice na osnovi grafičnih procesorjev Navi14, Navi12 in Arcturus.
V gonilnik DRM za grafične kartice Intel je bila na podlagi nove mikroarhitekture Tiger Lake dodana podpora za GPU, ki se uporablja v čipih, ki še niso bili izdani.
Podsistem DRM (Direct Rendering Manager) in gonilnik i915 DRM za Intelov video podsistem sta dodala podporo za tehnologijo zaščite pred kopiranjem video in avdio vsebin HDCP2.2.
Gonilnik Nouveau je izboljšal upravljanje barv zaslona in je dodal možnost uporabe dodatnih lastnosti (DEGAMMA / CTM / GAMMA) za grafični procesor NVIDIA nv50.
Medtem ko je za strojno opremo:
- Dodana podpora za ARM SoC ASpeed AST2600.
- Odstranjena je podpora za zastarele in nerabljene SoC-je Kendin / Micrel / Microchip, Winbond / Nuvoton W8695x90 in Intel IOP900x / IOP33xx.
- Dodatna podpora za ploščadi in plošče ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, Aspen, Aspen Chromebase Mini AST2600, Leez RK3399 P710.
- Dodana podpora za prenosnike na osnovi SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 in Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) in pametnih telefonov na osnovi Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).