Sortie du noyau Linux 5.4

Les changements les plus notables :

  • Le module lockdown, qui limite l'accès de l'utilisateur root aux fichiers et interfaces du noyau. Détails.
  • Le système de fichiers virtiofs pour le passage de certains répertoires de l'hôte aux systèmes invités. L'interaction se fait selon le schéma « client-serveur » via FUSE. Détails.
  • Le mécanisme de contrôle d'intégrité des fichiers fs-verity. Il est similaire à dm-verity, mais fonctionne au niveau des systèmes de fichiers Ext4 et F2FS, et non des dispositifs de blocs. Détails.
  • Le module dm-clone pour copier des dispositifs de blocs uniquement en lecture, tout en permettant l'écriture de données directement pendant le processus de clonage. Détails.
  • Support des processeurs graphiques AMD Navi 12/14 et des APU des familles Arcturus et Renoir. Le travail a également commencé sur le support des futures graphismes Intel Tiger Lake.
  • Les drapeaux MADV_COLD et MADV_PAGEOUT pour l'appel système madvise(). Ils permettent de déterminer quelles données en mémoire ne sont pas critiques pour le fonctionnement du processus ou qui ne seront pas nécessaires durant longtemps, afin de pouvoir évacuer ces données en mémoire secondaire et libérer de la mémoire.
  • Le système de fichiers EROFS, très léger et rapide, exclusivement en lecture, a été déplacé de la section Staging, idéal pour le stockage de firmwares et livecd. Détails.
  • Ajout d'un driver pour le système de fichiers exFAT dans la section Staging, développé par Samsung.
  • Le mécanisme haltpoll pour améliorer la performance des systèmes invités. Il permet aux invités d'obtenir du temps CPU supplémentaire avant de retourner le CPU à l'hyperviseur. Détails.
  • Le contrôleur blk-iocost pour répartir les entrées-sorties entre cgroup. Ce nouveau contrôleur se concentre sur le coût des futures opérations IO. Détails.
  • Espaces de noms pour les symboles des modules du noyau. Détails.
  • Le travail sur l'intégration des correctifs en temps réel dans le noyau se poursuit.
  • Le mécanisme io_uring a été amélioré.
  • Les performances avec les grands répertoires sur XFS ont été accélérées.
  • Des dizaines d'autres modifications.

Source : linux.org.ru

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster