Линус Торвалдс је јуче објавио верзију 5.13 Линукс кернела, која пружа почетну подршку за нови Apple M1 чип са основном подршком, новим безбедносним функцијама за Линукс 5.13 као што је Landlock LSM, компатибилност са Clang CFI и могућност рандомизације офсета стека кернела при сваком системском позиву, као и подршку за FreeSync HDMI и почетну имплементацију Aldebaran-а, између осталог.
Око 47% свих промена уведених у 5.13 односи се на управљачке програме уређаја, око 14% промена односи се на ажурирање одређеног кода за хардверске архитектуре, 13% на мрежни стек, 5% на систем датотека и 4% на повезане унутрашњим подсистемима језгра.
Торвалдс је нову верзију назвао „прилично великом“.
„Имали смо прилично тиху недељу од рц7 и не видим разлог да одложимо 5.13. Преглед седмице је мали, са само 88 нераспоређених извршавања (а неки од њих су само враћања). Наравно, иако је прошла недеља била мала и тиха, 5.13 у целини је прилично велика. У ствари, то је једна од најважнијих верзија 5.к, са више од 16.000 урезивања (више од 17.000 ако рачунате спајања), од више од 2.000 програмера. Али ово је општи феномен, а не посебан феномен који се одликује необичним карактером “, написао је Торвалдс.
Главне нове карактеристике Линука 5.13
Једна од најважнијих нових карактеристика Линукс кернела 5.13 је почетна подршка за Еплове М1 чипове. Тренутно је доступна само хардверска подршка и извршавање кода , али се очекују многе оптимизације. Графичко убрзање још увек није доступно, али се почетна подршка очекује у будућим верзијама.
Још једна нова безбедносна функција у Линуксу 5.13 је Landlock, нови безбедносни модул који може да ради заједно са SELinux-ом ради бољег управљања процесима . Омогућава вам да ограничите интеракцију са процесима у групи спољашњег окружења и дизајниран је имајући у виду механизме изолације као што су Sandbox, XNU, Capsicum-ов FreeBSD и OpenBSD Pledge/Unveil.
Уз помоћ Лендлока, било који процес, укључујући и оне без рут приступа, може бити поуздано изолован , спречавајући заобилажење изолације у случају рањивости или злонамерних промена у апликацији. Лендлок омогућава процесу да креира безбедне сендбоксове који се распоређују као додатни слој преко постојећих механизама контроле приступа систему. На пример, програм може да забрани приступ датотекама ван свог радног директоријума.
Такође су вредна пажње побољшања RISC-V архитектуре, јер ова нова верзија имплементира подршку за kexec, crash dump, kprobe и покретање језгра на месту (покретање на месту, покретање са оригиналног медија, без копирања у RAM меморију).
Поред тога , модерни Интелови процесори су добили нови контролер хлађења, а почетна подршка је пружена и за нове системе произвођача, из бренда Alder Lake-S (12. генерације).
За AMD, најважније карактеристике укључују подршку за FreeSync преко HDMI-ја , подршку за ASSR (Alternate Encoder Seed Reset), ioctl за испитивање могућности кодирања и декодирања видеа и режим CONFIG_DRM_AMD_SECURE_DISPLAY за детекцију промена на екранима који приказују критичне информације. Такође је додата подршка за ASPM механизам за уштеду енергије.
Остале значајне промене у овој новој верзији кернела укључују:
- Подршка функције одбацивања међуспремника за тражење симултаног превођења (ТЛБ) ради неких мањих предности у перформансама У ствари, Линук 5.13 к86 рад на управљању меморијом пружа мању оптимизацију перформанси која је посебно корисна у светлу ублажавања сигурности ЦПУ-а последњих година које утичу на ТЛБ.
- Подршка за АМД Зен за Турбостат.
- Лоонгсон 2К1000 носач.
- КВМ пружа АМД СЕВ и Интел СГКС побољшања за гостујуће виртуелне машине.
- Подршка за откривање закључавања магистрале Интел додата је уз постојећу подршку за откривање подељеног закључавања.
КЦПУИД је нови услужни програм у стаблу који помаже у конфигурацији нових к86 процесора. - Генерички УСБ управљачки програм за екран је додат за поставке попут употребе Распберри Пи Зеро као адаптера за приказ.
- Подршка за „Интел ДГ1 Платформ Мониторинг Тецхнологи“ / платформу за телеметрију.
- Управљачки програм ПОВЕР9 НВЛинк 2.0 уклоњен је због недостатка корисничке подршке отвореног кода.
- Ажурирања управљачког програма Дирецт Рендеринг Манагер.