Die neue Version 5.4 des Linux-Kernels wurde gerade veröffentlicht und wie bei früheren Versionen, Mehrere neue Funktionen und Verbesserungen wurden hinzugefügt in dieser neuen Version von Linux. Von diesem Ein Sperrmodus wird hervorgehoben das wurde dem Kernel hinzugefügt.
Dieser Sperrmodus verstärkt die Grenze zwischen UID 0 (dem Root-Benutzer) und dem Kernel. In der Praxis sind verschiedene Funktionen eingeschränkt, wenn dieser Sperrmodus aktiviert ist. Anwendungen, die beispielsweise von Hardware- oder Kernelzugriff auf niedriger Ebene abhängen, funktionieren möglicherweise nicht mehr. Deshalb muss es sehr vorsichtig verwendet werden oder vielmehr wissen, was durch Aktivieren getan wird.
Diese Funktion wurde implementiert, um die Einhaltung des Systemschutzes zu gewährleisten, der im Prinzip eine sichere Startumgebung gewährleistet.
Eine weitere neue Funktion hervorragend ist virtio-fs, ein auf FUSE basierender virtio-Treiber um Dateien zwischen dem Gast und dem Host zu teilen (für virtualisierte Umgebungen). Außerdem kann ein Gast ein exportiertes Verzeichnis auf dem Host bereitstellen. Einer der Vorteile von virtio-fs besteht darin, dass die Nähe der virtuellen Maschine genutzt wird, um die API-Leistung den lokalen Dateisystemen näher zu bringen.
Eine weitere Funktion in Linux 5.4 ist fs-verity ist eine Unterstützungsschicht für Dateisysteme Sie können damit Datei-Spoofing wie dm-verity erkennen. Es funktioniert jedoch eher mit Dateien als mit Blockgeräten. Momentan, Es unterstützt sowohl ext4- als auch f2fs-Dateisysteme.
Als weitere Neuheit auch Wir haben dm-clone, es ist ein Geräte-Mapper-Ziel, das eine Kopie nach der anderen erstellt von einem vorhandenen schreibgeschützten Quellgerät zu einem Schreibzielgerät.
Tatsächlich verfügt es über ein virtuelles Blockgerät, das alle Daten sofort anzeigt und Lese- und Schreibvorgänge entsprechend umleitet. Als Anwendungsfall Mit dm-clone kann ein schreibgeschütztes Sperrgerät geklont werden. Hohe Latenz und möglicherweise Remote in einem beschreibbaren Gerät vom Typ Fast Core, das schnelle E / A mit geringer Latenz ermöglicht. Das geklonte Gerät ist sofort sichtbar oder kann gemountet werden, und die Kopie des Quellgeräts auf dem Zielgerät befindet sich
Für Systeme, die das EROFS-Dateisystem verwendenEs ist zu beachten, dass diese Version 5.4 Verschieben Sie das Dateisystem aus dem Staging-Bereich. Ursprünglich in Linux 4.9 enthalten, ist EROFS ein modernes, leichtes schreibgeschütztes und schreibgeschütztes Dateisystem, das für Szenarien entwickelt wurde, die eine hohe schreibgeschützte Leistung erfordern, z. B. Firmware auf einem Mobiltelefon oder Livecds. In ähnlicher Weise wurde das exFAT-Dateisystem im Staging-Bereich platziert.
Wir haben auch in dieser neuesten Version von Linux einen neuen Controller und einen haltpoll cpuidle Governor. Verbessert die Leistung virtualisierter Gäste, die den Gast in der Leerlaufschleife abfragen möchten, erheblich.
Zusätzlich zu diesen Verbesserungen werden vier neue Produkte unterstützt, die dem amdgpu-Treiber hinzugefügt wurden. Diese Version enthält auch die ersten Elemente, die den zukünftigen Intel Tiger Lake-Grafikprozessor unterstützen.
Im experimentellen Teil wird ein von Samsung entwickelter offener exFAT-Treiber hinzugefügt. Bisher war es aufgrund von Patenten nicht möglich, dem Kernel exFAT-Unterstützung hinzuzufügen, aber die Situation änderte sich nach Microsoft veröffentlichen die öffentlich verfügbaren Spezifikationen und ermöglichen die kostenlose Nutzung von exFAT-Patenten unter Linux.
Der dem Kernel hinzugefügte Treiber basiert auf veraltetem Samsung-Code (Version 1.2.9), der eine Verfeinerung und Anpassung an die Anforderungen zum Entwerfen des Codes für den Kernel erfordert.
Nach dem Hinzufügen eines veralteten Controllers, Enthusiasten sie trugen die neuer Samsung-Treiber (sdFAT 2.x) für die Samsung Android-Firmware.
Später beschloss Samsung unabhängig, den neuen SDFAT-Treiber im Linux-Hauptkernel zu bewerben. Zusätzlich wurde Paragon Software veröffentlicht eine alternative Steuerung zuvor mit einem proprietären Treiberpaket ausgeliefert.
Von den anderen Änderungen in dieser neuen Version des Kernels können diese bekannt sein im folgenden Link.