De nieuwe versie 5.4 van de Linux-kernel is zojuist uitgebracht en net als bij eerdere versies, Er zijn verschillende nieuwe functies en verbeteringen toegevoegd in deze nieuwe versie van Linux. Van dit een vergrendelingsmodus is gemarkeerd dat is toegevoegd aan de kernel.
Deze lock-modus versterkt de grens tussen UID 0 (de rootgebruiker) en de kernel. Wanneer deze vergrendelingsmodus is ingeschakeld, zijn in de praktijk verschillende functies beperkt. Toepassingen die bijvoorbeeld afhankelijk zijn van hardware op laag niveau of kerneltoegang, werken mogelijk niet meer. Daarom moet het heel voorzichtig worden gebruikt of liever weten wat er wordt gedaan door het te activeren.
Deze functie is geïmplementeerd om ervoor te zorgen dat de systeembescherming wordt nageleefd, zodat we in principe een veilige opstartomgeving hebben.
Nog een nieuwe functie Aanbevolen is virtio-fs, een virtio-stuurprogramma gebaseerd op FUSE om bestanden te delen tussen de gast en de host (voor gevirtualiseerde omgevingen). Het staat een gast ook toe om een geëxporteerde map op de host te mounten. Een van de voordelen van virtio-fs is dat het voordeel haalt uit de nabijheid van virtuele machines om API-prestaties dichter bij lokale bestandssystemen te brengen.
Een ander kenmerk van Linux 5.4 is fs-verity is een ondersteuningslaag die bestandssystemen kan worden gebruikt om spoofing van bestanden te detecteren, zoals dm-verity. Het werkt echter op bestanden in plaats van apparaten te blokkeren. Momenteel, het ondersteunt de bestandssystemen ext4 en f2fs.
Als een andere nieuwigheid ook we hebben dm-clone het is een device mapper target dat een voor een een kopie maakt van een bestaand alleen-lezen bronapparaat naar een schrijfdoelapparaat.
In feite beschikt het over een virtueel blokapparaat dat alle gegevens onmiddellijk weergeeft en dienovereenkomstig leest en schrijft. Als gebruiksvoorbeeld dm-clone kan worden gebruikt om een alleen-lezen vergrendelingsapparaat te klonen, hoge latentie en mogelijk op afstand in een beschrijfbaar, snel kerntype apparaat dat snelle I / O en lage latentie mogelijk maakt. Het gekloonde apparaat is onmiddellijk zichtbaar of koppelbaar en de kopie van het bronapparaat op het doelapparaat is
Voor systemen die het EROFS-bestandssysteem gebruiken, moet worden opgemerkt dat deze versie 5.4 verplaatst het bestandssysteem uit het staging-gebied. Oorspronkelijk opgenomen in Linux 4.9, is EROFS een modern lichtgewicht alleen-lezen en alleen-lezen bestandssysteem ontworpen voor scenario's die hoge alleen-lezen prestaties vereisen, zoals firmware op een mobiele telefoon of Livecds. Evenzo is het exFAT-bestandssysteem in het verzamelgebied geplaatst.
We hebben ook in deze nieuwste versie van Linux een nieuwe controller en een haltpoll cpuidle gouverneur. Verbetert de prestaties aanzienlijk voor gevirtualiseerde gasten die de gast willen ondervragen in de inactieve lus.
Naast deze verbeteringen is er ook ondersteuning voor vier nieuwe producten toegevoegd aan de amdgpu-driver. Deze release bevat ook de eerste elementen ter ondersteuning van de toekomstige grafische processor van Intel Tiger Lake.
In het experimentele gedeelte is een open exFAT-stuurprogramma ontwikkeld door Samsung toegevoegd. Eerder was het vanwege patenten niet mogelijk om exFAT-ondersteuning aan de kernel toe te voegen, maar de situatie veranderde nadat Microsoft publiceren de openbaar beschikbare specificaties en staan toe dat exFAT-patenten gratis op Linux worden gebruikt.
Het stuurprogramma dat aan de kernel is toegevoegd, is gebaseerd op verouderde Samsung-code (versie 1.2.9), die verfijning en aanpassing vereist aan de vereisten om de code voor de kernel te ontwerpen.
Na het toevoegen van een verouderde controller, enthousiastelingen ze droegen de nieuw Samsung-stuurprogramma (sdFAT 2.x) gebruikt in Samsung Android-firmware.
Later besloot Samsung onafhankelijk om de nieuwe sdfat-driver in de Linux-kernel te promoten. Bovendien heeft Paragon Software uitgebracht een alternatieve controller eerder geleverd met een eigen stuurprogrammapakket.
Van de andere veranderingen in deze nieuwe versie van de Kernel zijn deze bekend In de volgende link.