De meest opvallende veranderingen: Een lockdown-module die de toegang van rootgebruikers tot kernelbestanden en interfaces beperkt. Details. Het virtiofs-bestandssysteem voor het doorsturen van bepaalde hostmappen naar gastsystemen. Interactie vindt plaats volgens het “client-server”-schema via FUSE. Details. Mechanisme voor het bewaken van de bestandsintegriteit fs-verity. Vergelijkbaar met dm-verity, maar werkt op het niveau van Ext4- en F2FS-bestandssystemen in plaats van apparaten te blokkeren. Details. De dm-clone-module voor het kopiëren van alleen-lezen blokapparaten, terwijl gegevens tijdens het kloonproces direct naar de kopie kunnen worden geschreven. Details. Ondersteunt AMD Navi 12/14 GPU's en APU's uit de Arcturus- en Renoir-familie. Er is ook begonnen met het ondersteunen van toekomstige Intel Tiger Lake-graphics. MADV_COLD en MADV_PAGEOUT vlaggen voor de madvise() systeemaanroep. Hiermee kunt u bepalen welke gegevens in het geheugen niet kritisch zijn voor de werking van het proces of lange tijd niet nodig zullen zijn, zodat deze gegevens kunnen worden uitgewisseld en geheugen kunnen worden vrijgemaakt. Het EROFS-bestandssysteem is verplaatst uit de Staging-sectie - een zeer licht en snel alleen-lezen bestandssysteem, handig voor het opslaan van firmware en livecds. Details. Het door Samsung ontwikkelde exFAT-bestandssysteemstuurprogramma is toegevoegd aan de Staging-sectie. Het haltpoll-mechanisme om de prestaties van gasten te verbeteren. Hiermee kunnen gasten extra CPU-tijd winnen voordat ze de CPU terugsturen naar de hypervisor. Details. blk-iocost-controller voor het distribueren van I/O tussen cgroups. De nieuwe controller richt zich op de kosten van de toekomstige IO-operatie. Details. Naamruimten voor kernelmodulesymbolen. Details. Er wordt verder gewerkt aan het integreren van real-time patches in de kernel. Het io_uring-mechanisme is verbeterd. Verbeterde snelheid bij het werken met grote mappen op XFS. Tientallen andere veranderingen. Bron: linux.org.ru
