Noua versiune 5.4 a kernel-ului Linux tocmai a fost lansată și ca și în cazul versiunilor anterioare, Au fost adăugate mai multe funcții și îmbunătățiri noi în această nouă versiune de Linux. Din aceasta este evidențiat un mod de blocare care a fost adăugat la nucleu.
Acest mod de blocare întărește granița dintre UID 0 (utilizatorul root) și nucleul. În practică, când acest mod de blocare este activat, diferite funcții sunt restricționate. Aplicațiile care depind de, de exemplu, de hardware-ul de nivel scăzut sau de acces la nucleu pot să nu mai funcționeze. De aceea trebuie folosit foarte atent sau mai degrabă să știți ce se face prin activarea acestuia.
Această caracteristică a fost implementată pentru a asigura conformitatea cu protecția sistemului care, în principiu, ne asigură că avem un mediu de boot sigur.
O altă caracteristică nouă Recomandate este virtio-fs, un driver virtio bazat pe FUSE pentru a partaja fișiere între invitat și gazdă (pentru medii virtualizate). De asemenea, permite unui invitat să monteze un director exportat pe gazdă. Unul dintre avantajele virtio-fs este că profită de proximitatea mașinii virtuale pentru a aduce performanța API mai aproape de sistemele de fișiere locale.
O altă caracteristică în Linux 5.4 este fs-verity este un strat de suport pentru sistemele de fișiere poate fi folosit pentru a detecta falsificarea fișierelor, cum ar fi dm-verity. Cu toate acestea, funcționează mai degrabă pe fișiere decât pe blocarea dispozitivelor. In prezent, acceptă sistemele de fișiere ext4 și f2fs.
Ca o altă noutate, de asemenea avem dm-clone, este o țintă de mapare a dispozitivelor care produce o copie una câte una de la un dispozitiv sursă existent numai în citire la un dispozitiv țintă de scriere.
De fapt, are un dispozitiv de blocare virtuală care afișează imediat toate datele și redirecționează citirile și scrierile în consecință. Ca caz de utilizare, dm-clone poate fi folosit pentru a clona un dispozitiv de blocare numai în citire, latență ridicată și potențial la distanță într-un dispozitiv de tip nucleu rapid care se poate scrie, care permite I / O rapidă, latență scăzută. Dispozitivul clonat este vizibil sau montabil imediat, iar copia dispozitivului sursă de pe dispozitivul țintă este
Pentru sistemele care utilizează sistemul de fișiere EROFS, trebuie remarcat faptul că această versiune 5.4 mută sistemul de fișiere în afara zonei intermediare. Inițial inclus în Linux 4.9, EROFS este un sistem de fișiere modern ușor, numai în citire și numai în citire, conceput pentru scenarii care necesită performanțe ridicate în doar citire, cum ar fi firmware-ul de pe un telefon mobil sau Livecds. În mod similar, sistemul de fișiere exFAT a fost plasat în zona de stocare.
Avem, de asemenea, în această ultimă versiune de Linux un nou controler și un guvernator cpuidle haltpoll. Îmbunătățește dramatic performanța pentru oaspeții virtualizați care doresc să sondeze invitatul în bucla de repaus.
În plus față de aceste îmbunătățiri, există și suport pentru patru produse noi adăugate la driverul amdgpu. Această versiune include, de asemenea, primele elemente care susțin viitorul procesor grafic Intel Tiger Lake.
În secțiunea experimentală, este adăugat un driver exFAT deschis dezvoltat de Samsung. Anterior, nu era posibil să adăugați suport exFAT la nucleu din cauza brevetelor, dar situația s-a schimbat după Microsoft publica specificațiile disponibile public și permit brevetelor exFAT să fie utilizate gratuit pe Linux.
Driverul adăugat la nucleu se bazează pe un cod Samsung învechit (versiunea 1.2.9), care necesită rafinament și adaptare la cerințele de proiectare a codului pentru nucleu.
După adăugarea unui controler învechit, entuziaști au purtat driver nou Samsung (sdFAT 2.x) utilizat în firmware-ul Samsung Android.
Mai târziu, Samsung a decis în mod independent să înceapă promovarea noului driver sdfat în nucleul principal Linux. În plus, Paragon Software a lansat un controler alternativ livrat anterior cu un pachet de driver proprietar.
Dintre celelalte modificări din această nouă versiune a nucleului, acestea pot fi cunoscute În următorul link.
Fii primul care comenteaza