Pagkatapos ng dalawang buwan ng pag-unlad, ang bagong bersyon ng Linux Kernel 5.4 ay ipinakita, bersyon kung saan iba't ibang mga pagbabago ay naka-highlight Kabilang dito ang: pang-eksperimentong driver ng exFAT, mode na "lockdown" upang limitahan ang pag-access ng root sa kernel, mekanismo ng fs-verity upang subaybayan ang integridad ng file, ang kakayahang gumamit ng CIFS para sa root partition, at higit pa.
Ang bagong bersyon ay nagpatibay ng 15743 patchs, laki ng patch ay 63MB (naapektuhan ang mga pagbabago ng 12800 file, idinagdag ang 828167 na mga linya ng code, inalis ang 126149 na mga linya). Halos 46% ng lahat ng mga pagbabagong ipinakita sa 5.4 ay nauugnay sa mga driver ng aparato, halos 15% ng mga pagbabago ang nauugnay sa pag-update ng tukoy na code ng mga arkitektura ng hardware, 12% ay nauugnay sa stack ng network, 4% na may mga file system at 3% na may panloob na mga subsystem ng kernel.
Pangunahing mga bagong tampok ng Linux 5.4
Sa seksyong pang-eksperimento «pagtatanghal ng dula» ("Mga driver / pagtatanghal ng dula /"), kung saan nakalagay ang mga sangkap na nangangailangan ng pagpipino, isang bukas na driver ng exFAT na binuo ng Samsung ay naidagdag. Dati, hindi posible na magdagdag ng suporta ng exFAT sa kernel dahil sa mga patent, ngunit nagbago ang sitwasyon matapos ipalabas ng Microsoft ang mga magagamit na pagtutukoy sa publiko at pinayagan ang mga exent na patent na magamit nang libre sa Linux.
Ang driver na idinagdag sa kernel ay batay sa isang Samsung code Hindi na ginagamit (bersyon 1.2.9), na nangangailangan ng pagpipino at pagbagay sa mga kinakailangan upang idisenyo ang code para sa kernel.
Nagdagdag ng isang mekanismo upang makita ang mga pagbabagokaya mga pamalit fs-verity, katulad ng dm-verity, ngunit nagtatrabaho sa antas ng filesystem, wala sa block device. Ang Fs-verity ay nagdaragdag ng kakayahang piliing gamitin ang mga tseke ng integridad at patunayan ang mga indibidwal na file na ginamit sa read-only mode.
Isang bagong driver ng "Device-Mapper dm-clone" umabot sa Linux kernel 5.4, ito Pinapayagan kang lumikha ng isang lokal na kopya batay sa read-only block na aparato na maaaring maisulat sa panahon ng proseso ng pag-clone.
Ang sistema ng file ng EROFS na dating nasa "pagtatanghal" na sangay ay inilipat sa pangunahing puno.
Sinusuportahan ng EROFS ang pagtatago ng naka-compress na data, ngunit tumatagal ng ibang diskarte sa pag-iimbak ng mga naka-compress na bloke, na-optimize para sa mataas na pagganap na may random na pag-access sa data.
Para sa bahagi ng virtualization, pinagtibay ng kernel ang »lockdown» module, na isinama ang mga patch na ibinibigay sa mga pamamahagi, ginamit upang paghigpitan ang pag-access ng root user sa kernel at harangan ang bypass ng UEFI Secure Boot.
Nang hindi gumagamit ng pagla-lock, ang isang magsasalakay na magtagumpay sa pagpapatupad ng code na may mga pribilehiyo ng ugat ay maaari ring maisagawa ang kanyang code sa antas ng kernel, halimbawa sa pamamagitan ng pagpapalit ng kernel ng kexec o pagbabasa / pagsulat ng memorya sa pamamagitan ng / dev / kmem.
Ang isa pang bagong bagay ay naidagdag na isang bagong virtiofs filesystem, na nagbibigay-daan sa mahusay na pag-export ng mga bahagi ng file system mula sa host system hanggang sa mga system ng panauhin. Ang direktoryo na minarkahan para sa pag-export ay maaaring mai-mount ng system ng panauhin sa host side, na lubos na pinapasimple ang samahan ng ibinahaging pag-access sa mga direktoryo sa mga virtualization system.
Sa kabilang banda, kitang-kita nito Nagdagdag si Amdgpu ng suporta para sa Navi 12/14 GPUspati na rin ang Arcturus at Renoir APUs, kabilang ang mga tool sa pamamahala ng kuryente para sa Navi12, Renoir, at Arcturus.
Ang tagakontrol amdkfd (para sa mga discrete GPU tulad ng Fiji, Tonga, Polaris) nagdagdag ng suporta para sa mga kard batay sa Navi14, Navi12 at Arcturus GPUs.
Sa driver ng DRM para sa mga Intel graphics card, ang suporta para sa GPU na ginamit sa mga chips na hindi pa inilabas ay naidagdag batay sa bagong microarchitecture ng Tiger Lake.
Ang DRM (Direct Rendering Manager) subsystem at ang driver ng i915 DRM para sa Intel video subsystem ay nagdagdag ng suporta para sa HDCP2.2 teknolohiya sa proteksyon ng kopya ng nilalaman ng audio at audio.
Ang Nouveau driver ay pinabuting pamamahala ng kulay ng display at nagdagdag ng kakayahang gumamit ng karagdagang mga pag-aari (DEGAMMA / CTM / GAMMA) para sa NVIDIA nv50 GPU.
Habang para sa hardware:
- Nagdagdag ng suporta para sa ARM SoC ASpeed AST2600.
- Ang suporta para sa hindi napapanahong at hindi na ginagamit na Kendin / Micrel / Microchip SoCs, Winbond / Nuvoton W8695x90, at Intel IOP900x / IOP33xx ay tinanggal.
- Karagdagang suporta para sa mga platform at plate ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chromebase Chromebase Mini AST2600, Leez RK3399 P710.
- Nagdagdag ng suporta para sa mga laptop batay sa SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 at Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) at mga smartphone batay sa Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).