Релиз ядра Linux 5.4
Наиболее заметные изменения: Модуль lockdown, ограничивающий доступ пользователя root к файлам и интерфейсам ядра. Подробности. Файловая система virtiofs для проброса определённых каталогов хоста в гостевые системы. Взаимодействие идёт по схеме «клиент-сервер» через FUSE. Подробности. Механизм контроля целостности файлов fs-verity. Аналогичен dm-verity, но работает на уровне файловых систем Ext4 и F2FS, а не блочных устройств. Подробности. […]
