Noua versiune 5.4 a nucleului Linux tocmai a fost lansată și ca și în versiunile anterioare, Au fost adăugate câteva funcții și îmbunătățiri noi în această nouă versiune de Linux. Din aceasta este evidențiat un mod de blocare care a fost adăugat la nucleu.
Acest mod de blocare întăriți granița dintre UID 0 (utilizatorul rădăcină) și kernel. În practică, când acest mod de blocare este activat, mai multe funcții sunt restricționate. Aplicațiile care se bazează, de exemplu, pe hardware de nivel scăzut sau pe acces la kernel ar putea să nu mai funcționeze. De aceea trebuie folosit cu mare atenție sau mai degrabă să știți ce faceți activându-l.
Această caracteristică a fost implementată pentru a asigura conformitatea cu protecția sistemului care, în principiu, asigură că avem un mediu de pornire securizat.
O altă caracteristică nouă Recomandate este virtio-fs, un driver virtio bazat pe FUSE pentru a partaja fișiere între invitat și gazdă (pentru medii virtualizate). De asemenea, permite unui oaspete să monteze un director exportat pe gazdă. Unul dintre avantajele virtio-fs este că profită de proximitatea mașinii virtuale pentru a aduce performanța API mai aproape de sistemele de fișiere locale.
O altă caracteristică a Linux 5.4 este fs-verity este un strat de suport pentru sistemele de fișiere poate fi folosit pentru a detecta fișiere falsificate, cum ar fi dm-verity. Cu toate acestea, funcționează mai degrabă pe fișiere decât pe dispozitive blocate. În acest moment, Suportă sisteme de fișiere ext4 și f2fs.
Ca o altă noutate, de asemenea avem dm-clone este un dispozitiv de cartografiere țintă care produce o copie una câte una de la un dispozitiv sursă existent doar pentru citire la un dispozitiv țintă numai pentru scriere.
De fapt, are un dispozitiv de blocare virtuală care afișează toate datele imediat și redirecționează citirile și scrierile în consecință. Ca caz de utilizare, dm-clone poate fi folosit pentru a clona un dispozitiv de blocare numai pentru citire, latență ridicată și posibil la distanță într-un dispozitiv de tip primar, rapid și inscriptibil, care permite I/O rapid și cu latență scăzută. Dispozitivul clonat este vizibil sau montabil imediat, iar copia dispozitivului sursă de pe dispozitivul destinație este
Pentru sistemele care utilizează sistemul de fișiere EROFS, trebuie remarcat faptul că această versiune 5.4 mutați sistemul de fișiere din zona de pregătire. Inclus inițial în Linux 4.9, EROFS este un sistem de fișiere modern și ușor de citire, conceput pentru scenarii care necesită performanțe ridicate doar de citire, cum ar fi firmware-ul pe un telefon mobil sau Livecd-uri. În mod similar, sistemul de fișiere exFAT a fost plasat în zona de pregătire.
Avem, de asemenea, în această ultimă versiune de Linux, un driver nou și un guvernator de cpuidle haltpoll. Îmbunătățește dramatic performanța oaspeților virtualizați care doresc să interogheze oaspetele în bucla inactivă.
Pe lângă aceste îmbunătățiri, există și suport pentru patru produse noi adăugate la driverul amdgpu. Această versiune include și primele elemente care să susțină viitorul procesor grafic Intel Tiger Lake.
În secțiunea experimentală, este adăugat un driver exFAT deschis dezvoltat de Samsung. Anterior, nu era posibil să se adauge suport exFAT la nucleu din cauza brevetelor, dar situația s-a schimbat după Microsoft va publica specificațiile disponibile public și permit ca brevetele exFAT să fie folosite gratuit pe Linux.
Driverul adăugat la nucleu se bazează pe un cod Samsung învechit (versiunea 1.2.9), care necesită rafinament și adaptare la cerințele de proiectare a codului pentru nucleu.
După adăugarea unui șofer învechit, entuziaști au purtat pe driver nou de la Samsung (sdFAT 2.x) utilizat în firmware-ul Samsung Android.
Mai târziu, Samsung a decis independent să înceapă promovarea noului driver sdfat în nucleul principal Linux. În plus, Paragon Software a lansat un șofer alternativ livrat anterior cu un pachet de driver proprietar.
Dintre celelalte modificări din această nouă versiune a Kernel-ului, acestea pot fi cunoscute În următorul link.