Perubahan yang paling menonjol: Modul lockdown yang membatasi akses pengguna root ke file dan antarmuka kernel. Detail Sistem file virtiofs untuk meneruskan direktori host tertentu ke sistem tamu. Interaksi berjalan sesuai skema "client-server" melalui FUSE. Detail mekanisme kontrol integritas file fs-verity. Mirip dengan dm-verity, tetapi bekerja pada tingkat sistem file Ext4 dan F2FS, bukan memblokir perangkat. Detail Modul dm-clone untuk menyalin perangkat blok read-only, sedangkan data dapat ditulis ke salinan secara langsung selama proses kloning. Detail Dukungan untuk GPU dan APU AMD Navi 12/14 dari keluarga Arcturus dan Renoir. Pekerjaan juga telah dimulai untuk mendukung grafis Intel Tiger Lake di masa depan. Tanda MADV_COLD dan MADV_PAGEOUT untuk panggilan sistem madvise(). Mereka memungkinkan Anda untuk menentukan data mana dalam memori yang tidak penting agar proses dapat berjalan atau tidak akan diperlukan dalam waktu lama sehingga data ini dapat dipaksa keluar untuk ditukar dan mengosongkan memori. Sistem file EROFS telah dipindahkan dari bagian Staging - sistem file read-only yang sangat ringan dan cepat, bermanfaat untuk menyimpan firmware dan livecd. Detail Driver sistem file exFAT yang dikembangkan oleh Samsung telah ditambahkan ke bagian Staging. Mekanisme haltpoll untuk meningkatkan kinerja sistem tamu. Hal ini memungkinkan tamu untuk menerima waktu CPU tambahan sebelum CPU dikembalikan ke hypervisor. Detail pengontrol blk-iocost untuk mendistribusikan I/O antar cgroup. Pengontrol baru berfokus pada biaya operasi IO di masa depan. Detail Ruang nama untuk simbol modul kernel. Detail Pekerjaan terus dilakukan untuk mengintegrasikan patch real-time ke dalam kernel. Mekanisme io_uring telah ditingkatkan. Mempercepat pekerjaan dengan direktori besar di XFS. Puluhan perubahan lainnya. Sumber: linux.org.ru
