A legszembetűnőbb változások:
- Lezárási modul, amely korlátozza a root felhasználói hozzáférést a kernelfájlokhoz és interfészekhez. Részletek.
- A virtiofs fájlrendszer bizonyos gazdagép-könyvtárak vendégrendszerekbe továbbítására. Az interakció a „kliens-szerver” séma szerint történik a FUSE-n keresztül. Részletek.
- Fájlintegritás-figyelő mechanizmus fs-verity. Hasonló a dm-verity-hez, de az Ext4 és F2FS fájlrendszerek szintjén működik, nem pedig blokkolóeszközökön. Részletek.
- A dm-klón modul a csak olvasható blokkeszközök másolásához, míg az adatok közvetlenül a klónozás során írhatók a másolatra. Részletek.
- Támogatja az AMD Navi 12/14 GPU-kat és az Arcturus és Renoir család APU-it. A jövőbeni Intel Tiger Lake grafikák támogatásán is megkezdődött a munka.
- MADV_COLD és MADV_PAGEOUT jelzők a madvise() rendszerhíváshoz. Lehetővé teszik annak meghatározását, hogy a memóriában mely adatok nem kritikusak a folyamat működéséhez, vagy nem lesznek rájuk sokáig szükségük, így ezek az adatok kicserélhetők és memóriát szabadíthatnak fel.
- Az EROFS fájlrendszer átkerült a Staging részlegből – egy nagyon könnyű és gyors, csak olvasható fájlrendszer, amely hasznos firmware és livecd tárolására. Részletek.
- A Samsung által fejlesztett exFAT fájlrendszer-illesztőprogram bekerült a Staging részbe.
- A haltpoll mechanizmus a vendégteljesítmény javítására. Lehetővé teszi a vendégek számára, hogy további CPU-időt szerezzenek, mielőtt visszaküldik a CPU-t a hypervisornak. Részletek.
- blk-iocost vezérlő az I/O ccsoportok közötti elosztására. Az új vezérlő a jövőbeni IO működés költségeire összpontosít. Részletek.
- Névterek a kernelmodul szimbólumokhoz. Részletek.
- Továbbra is folyik a munka a valós idejű javítások kernelbe való integrálásán.
- Az io_uring mechanizmust továbbfejlesztették.
- Gyorsabb munkavégzés nagy könyvtárakkal XFS-en.
- Több tucat egyéb változás.
Forrás: linux.org.ru