Release van Linux-kernel 5.4

De meest opvallende wijzigingen:

  • Lockdown-module die de toegang van de rootgebruiker tot bestanden en kernelinterfaces beperkt. Details.
  • Virtiofs-bestandssysteem voor doorgifte van bepaalde hostcatalogi naar gastsystemen. De interactie vindt plaats volgens het 'client-server'-model via FUSE. Details.
  • Mechanisme voor bestandsintegriteitscontrole fs-verity. Vergelijkbaar met dm-verity, maar werkt op niveau van de bestandssystemen Ext4 en F2FS, in plaats van op blokapparaten. Details.
  • Dm-clone-module voor het kopiëren van alleen-lezen blokapparaten, waarbij op de kopie gegevens kunnen worden geschreven tijdens het proces van klonen. Details.
  • Ondersteuning voor AMD Navi 12/14 grafische processoren en APU-families Arcturus en Renoir. Tevens is men begonnen met de ondersteuning van toekomstige Intel Tiger Lake-grafics.
  • Vlaggen MADV_COLD en MADV_PAGEOUT voor de systeemaanroep madvise(). Hiermee kan worden bepaald welke gegevens in het geheugen niet cruciaal zijn voor het proces of langdurig niet nodig zijn, zodat deze gegevens naar de swap kunnen worden gedumpt en geheugen kan worden vrijgemaakt.
  • Het EROFS-bestandssysteem is overgeplaatst vanuit de Staging-sectie — een zeer lichte en snelle alleen-lezen FS, voordelig voor het opslaan van firmware en livecd. Details.
  • Een exFAT-bestandssysteemdriver is toegevoegd aan de Staging-sectie, ontwikkeld door Samsung.
  • Haltpoll-mechanisme ter verbetering van de prestaties van gastsystemen. Het stelt gasten in staat om extra CPU-tijd te verkrijgen voordat de CPU aan de hypervisor wordt teruggegeven. Details.
  • Blk-iocost-controller voor het verdelen van invoer/uitvoer tussen cgroups. Deze nieuwe controller richt zich op de kosten van toekomstige IO-operaties. Details.
  • Namespaces voor kernelmodule-symbolen. Details.
  • De integratie van real-time patches in de kernel gaat door.
  • Het io_uring-mechanisme is verbeterd.
  • Verhoogde prestaties bij werken met grote mappen in XFS.
  • Tientallen andere wijzigingen.

Bron: linux.org.ru

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster