Sau hai tháng phát triển, phiên bản mới của Linux Kernel 5.4 đã được giới thiệu, phiên bản trong đó các thay đổi khác nhau được đánh dấu Chúng bao gồm: trình điều khiển exFAT thử nghiệm, chế độ "khóa" để giới hạn quyền truy cập gốc vào hạt nhân, cơ chế fs-verity để giám sát tính toàn vẹn của tệp, khả năng sử dụng CIFS cho phân vùng gốc và hơn thế nữa.
Phiên bản mới đã thông qua bản vá lỗi 15743s, kích thước bản vá là 63MB (các thay đổi ảnh hưởng đến 12800 tệp, 828167 dòng mã được thêm vào, 126149 dòng bị xóa). Khoảng 46% tất cả các thay đổi được trình bày trong 5.4 có liên quan đến trình điều khiển thiết bị, khoảng 15% thay đổi liên quan đến cập nhật mã cụ thể của kiến trúc phần cứng, 12% liên quan đến ngăn xếp mạng, 4% với hệ thống tệp và 3% với các hệ thống con bên trong hạt nhân.
Tin tức chính trong Linux 5.4
Trong phần thử nghiệm «dàn dựng» ("Trình điều khiển / dàn /"), nơi đặt các thành phần yêu cầu tinh chỉnh, một trình điều khiển exFAT mở do Samsung phát triển được thêm vào. Trước đây, người ta không thể thêm hỗ trợ exFAT vào hạt nhân do các bằng sáng chế, nhưng tình hình đã thay đổi sau khi Microsoft phát hành các thông số kỹ thuật có sẵn công khai và cho phép sử dụng miễn phí các bằng sáng chế exFAT trên Linux.
Trình điều khiển được thêm vào hạt nhân dựa trên mã Samsung lỗi thời (phiên bản 1.2.9), đòi hỏi sự tinh chỉnh và thích ứng với các yêu cầu để thiết kế mã cho hạt nhân.
Đã thêm một cơ chế để phát hiện các sửa đổivì vậy thay thế fs-verity, tương tự như dm-verity, nhưng hoạt động ở cấp hệ thống tệp, không có trên thiết bị khối. Fs-verity bổ sung khả năng sử dụng có chọn lọc các kiểm tra tính toàn vẹn và xác thực các tệp riêng lẻ được sử dụng ở chế độ chỉ đọc.
Trình điều khiển "Device-Mapper dm-clone" mới đạt đến hạt nhân Linux 5.4, điều này cho phép bạn tạo một bản sao cục bộ dựa trên thiết bị khối chỉ đọc có thể được viết trong quá trình nhân bản.
Hệ thống tệp EROFS trước đó nằm trên nhánh "dàn" đã được chuyển đến cây chính.
EROFS hỗ trợ lưu trữ dữ liệu nén, nhưng có cách tiếp cận khác để lưu trữ các khối nén, được tối ưu hóa cho hiệu suất cao với quyền truy cập ngẫu nhiên vào dữ liệu.
Đối với phần ảo hóa, hạt nhân đã thông qua mô-đun »lockdown», kết hợp các bản vá được cung cấp trong bản phân phối, được sử dụng để hạn chế quyền truy cập của người dùng root vào hạt nhân và chặn bỏ qua UEFI Secure Boot.
Nếu không sử dụng khóa, kẻ tấn công thành công trong việc thực thi mã với quyền root cũng có thể thực thi mã của mình ở cấp nhân, ví dụ bằng cách thay thế nhân bằng kexec hoặc bộ nhớ đọc / ghi qua / dev / kmem.
Một điểm mới lạ khác là nó đã được thêm vào một hệ thống tập tin virtiofs mới, cho phép xuất hiệu quả các phần hệ thống tệp từ hệ thống máy chủ sang hệ thống khách. Thư mục được đánh dấu để xuất có thể được gắn kết bởi hệ thống khách ở phía máy chủ, điều này giúp đơn giản hóa đáng kể việc tổ chức truy cập được chia sẻ vào các thư mục trên hệ thống ảo hóa.
Mặt khác, nó được nhấn mạnh rằng Amdgpu bổ sung hỗ trợ cho GPU Navi 12/14cũng như các APU Arcturus và Renoir, bao gồm các công cụ quản lý năng lượng cho Navi12, Renoir và Arcturus.
Người điều khiển amdkfd (đối với các GPU rời như Fiji, Tonga, Polaris) hỗ trợ thêm cho các thẻ dựa trên GPU Navi14, Navi12 và Arcturus.
Trong trình điều khiển DRM dành cho card đồ họa Intel, hỗ trợ cho GPU được sử dụng trong các chip chưa được phát hành đã được thêm vào dựa trên vi kiến trúc Tiger Lake mới.
Hệ thống con DRM (Trình quản lý kết xuất trực tiếp) và trình điều khiển DRM i915 cho hệ thống phụ video Intel đã hỗ trợ thêm cho công nghệ chống sao chép nội dung âm thanh và video HDCP2.2.
Trình điều khiển Nouveau đã cải thiện quản lý màu hiển thị và đã thêm khả năng sử dụng các thuộc tính bổ sung (DEGAMMA / CTM / GAMMA) cho GPU NVIDIA nv50.
Trong khi đối với phần cứng:
- Đã thêm hỗ trợ cho ARM SoC ASpeed AST2600.
- Hỗ trợ cho các SoC Kendin / Micrel / Microchip, Winbond / Nuvoton W8695x90 và Intel IOP900x / IOP33xx đã lỗi thời và không còn được sử dụng nữa.
- Hỗ trợ bổ sung cho các nền tảng và tấm ARM Snapdragon 855 (SM8150), Mediatek MT7629, Allwinner V3, NXP i.MX8M Nano, Layerscape LS1046A, Amlogic SM1 (S905X3), Amlogic G12B (S922X, A311D), Rockchips Mecer Xtreme Mini S6, AO Mini, AsOpen Chromebase Mini, AsOpen Chromebase Mini AST2600, Leez RK3399 P710.
- Hỗ trợ thêm cho máy tính xách tay dựa trên SoC Snapdragon 835 / MSM8998 (Asus NovaGo TP370QL, HP Envy X2 và Lenovo Miix 630), Snapdragon 850 / sdm850 (Lenovo Yoga C630) và điện thoại thông minh dựa trên Snapdragon 410 / MSM8916 (Samsung Galaxy A3, A5, Longcheer L8150 / Android One 2).