Только что вышла новая версия ядра Linux 5.4. и, как и в предыдущих версиях, Добавлено несколько новых функций и улучшений. в этой новой версии Linux. Этого режим блокировки выделен который был добавлен в ядро.
Этот режим блокировки усиливает границу между UID 0 (пользователь root) и ядром. На практике, когда этот режим блокировки включен, различные функции ограничены. Приложения, которые зависят, например, от низкоуровневого оборудования или доступа к ядру, могут больше не работать. Вот почему его нужно использовать очень осторожно, а точнее знать, что происходит при его активации.
Эта функция была реализована для обеспечения соответствия системе защиты, которая, в принципе, гарантирует безопасную среду загрузки.
Еще одна новая функция признакам это virtio-fs, драйвер virtio на основе FUSE для обмена файлами между гостем и хостом (для виртуализированных сред). Это также позволяет гостю монтировать экспортированный каталог на хосте. Одним из преимуществ virtio-fs является то, что он использует близость виртуальной машины, чтобы приблизить производительность API к локальным файловым системам.
Еще одна функция Linux 5.4: fs-verity - это уровень поддержки, который файловые системы их можно использовать для обнаружения спуфинга файлов, например dm-verity. Однако он работает с файлами, а не с блочными устройствами. В настоящий момент, он поддерживает файловые системы ext4 и f2fs.
Как еще одна новинка у нас есть dm-clone, это целевой объект устройства, который создает копию одну за другой с существующего исходного устройства только для чтения на целевое устройство записи.
Фактически, в нем есть виртуальное блочное устройство, которое немедленно отображает все данные и соответствующим образом перенаправляет чтение и запись. В качестве варианта использования dm-clone можно использовать для клонирования устройства блокировки только для чтения, высокая задержка и потенциально удаленная в быстром, доступном для записи основном устройстве, которое обеспечивает быстрый ввод-вывод и низкую задержку. Клонированное устройство сразу становится видимым или монтируемым, а копия исходного устройства на целевом устройстве становится
Для систем, использующих файловую систему EROFS, следует отметить, что эта версия 5.4 перемещает файловую систему из промежуточной области. Первоначально включенная в Linux 4.9, EROFS - это современная облегченная файловая система, доступная только для чтения и только для чтения, разработанная для сценариев, требующих высокой производительности только для чтения, таких как прошивка на мобильном телефоне или Livecds. Точно так же файловая система exFAT была помещена в промежуточную область.
У нас также есть в этой последней версии Linux новый контроллер и регулятор процессора haltpoll. Значительно повышает производительность виртуализированных гостей, желающих опрашивать гостя в цикле ожидания.
Помимо этих улучшений, в драйвер amdgpu добавлена поддержка четырех новых продуктов. Этот выпуск также включает первые элементы для поддержки будущего графического процессора Intel Tiger Lake.
В экспериментальный раздел добавлен открытый драйвер exFAT, разработанный Samsung. Раньше было невозможно добавить поддержку exFAT в ядро из-за патентов, но ситуация изменилась после того, как Microsoft публиковать общедоступные спецификации и позволяют бесплатно использовать патенты exFAT в Linux.
Добавляемый в ядро драйвер основан на устаревшем коде Samsung (версия 1.2.9), который требует доработки и адаптации к требованиям для разработки кода ядра.
После добавления устаревшего контроллера энтузиасты они несли новый драйвер Samsung (sdFAT 2.x), используемый в прошивке Samsung Android.
Позже Samsung самостоятельно решила начать продвижение нового драйвера sdfat в основном ядре Linux. Кроме того, Paragon Software выпустила альтернативный контроллер ранее поставлялся с проприетарным пакетом драйверов.
Из других изменений в этой новой версии ядра можно узнать следующее: По следующей ссылке.