Den nya versionen 5.4 av Linux-kärnan har precis släppts och som med tidigare versioner, flera nya funktioner och förbättringar har lagts till i den här nya versionen av Linux. Av detta ett låsläge är markerat som har lagts till i kärnan.
Detta låsläge stärker gränsen mellan UID 0 (rotanvändaren) och kärnan. I praktiken, när detta låsläge är aktiverat, är olika funktioner begränsade. Applikationer som är beroende av till exempel hårdvara på låg nivå eller tillgång till kärnan kanske inte längre fungerar. Det är därför det måste användas mycket försiktigt eller snarare veta vad som görs genom att aktivera det.
Denna funktion har implementerats för att säkerställa efterlevnad av systemskydd som i princip säkerställer att vi har en säker startmiljö.
En annan ny funktion presenterade är virtio-fs, en FUSE-baserad virtio-drivrutin att dela filer mellan gästen och värden (för virtualiserade miljöer). Det tillåter också en gäst att montera en exporterad katalog på värden. En av fördelarna med virtio-fs är att den drar fördel av närheten till den virtuella maskinen för att föra API-prestanda närmare lokala filsystem.
En annan funktion i Linux 5.4 är fs-verity är ett stödlager som filsystem kan användas för att upptäcka filförfalskning, till exempel dm-verity. Det fungerar dock på filer istället för blockenheter. Just nu, den stöder filsystemen ext4 och f2fs.
Som en annan nyhet också vi har dm-clone är ett enhetsmapparmål som producerar en kopia en efter en från en befintlig skrivskyddad källenhet till en skrivbar destinationsenhet.
Faktum är att den har en virtuell blockenhet som visar all data omedelbart och omdirigerar läsning och skrivning därefter. Som ett användningsfall, dm-clone kan användas för att klona en skrivskyddad låsenhet, hög latens och potentiellt avlägsen i en värdtyp, snabb, skrivbar enhet som möjliggör snabb I/O, låg latens. Den klonade enheten är omedelbart synlig eller kan monteras och kopian av källenheten på målenheten är det
För system som använder EROFS-filsystemet, bör det noteras att denna version 5.4 flytta ut filsystemet från uppställningsområdet. EROFS, som ursprungligen ingick i Linux 4.9, är ett modernt lättviktigt skrivskyddat filsystem designat för scenarier som kräver högpresterande skrivskyddad programvara som firmware på en mobiltelefon eller Livecd-skivor. På liknande sätt har exFAT-filsystemet placerats i uppställningsområdet.
Vi har också i den här senaste versionen av Linux en ny drivrutin och en haltpoll cpuidle-guvernör. Dramatiskt förbättrar prestandan för virtualiserade gäster som vill polla gästen i vilogången.
Utöver dessa förbättringar finns det även stöd för fyra nya produkter som läggs till amdgpu-drivrutinen. Den här utgåvan innehåller också de första objekten som stöder den framtida Intel Tiger Lake-grafikprocessorn.
I experimentdelen läggs en öppen exFAT-drivrutin utvecklad av Samsung till. Tidigare gick det inte att lägga till exFAT-stöd till kärnan på grund av patent, men situationen förändrades efter Microsoft publicera offentligt tillgängliga specifikationer och tillåter exFAT-patent att användas gratis på Linux.
Drivrutinen som läggs till kärnan är baserad på föråldrad Samsung-kod (version 1.2.9), vilket kräver förfining och anpassning till kraven för att designa koden för kärnan.
Efter att ha lagt till en föråldrad förare, entusiaster de bar ny Samsung-drivrutin (sdFAT 2.x) som används i Samsungs Android-firmware.
Senare beslutade Samsung självständigt att börja marknadsföra den nya sdfat-drivrutinen i Linux-huvudkärnan. Dessutom har Paragon Software släppt en alternativ förare tidigare skickat med ett proprietärt drivrutinspaket.
Av de andra ändringarna i denna nya version av kärnan kan dessa vara kända I följande länk.