Những thay đổi đáng chú ý nhất: Một mô-đun khóa hạn chế quyền truy cập của người dùng root vào các tệp và giao diện kernel. Chi tiết Hệ thống tập tin virtiofs dùng để chuyển tiếp các thư mục máy chủ nhất định tới hệ thống khách. Tương tác diễn ra theo sơ đồ “máy khách-máy chủ” thông qua FUSE. Chi tiết Cơ chế giám sát tính toàn vẹn của tệp fs-verity. Tương tự như dm-verity, nhưng hoạt động ở cấp hệ thống tệp Ext4 và F2FS thay vì chặn thiết bị. Chi tiết Mô-đun dm-clone để sao chép các thiết bị khối chỉ đọc, trong khi dữ liệu có thể được ghi trực tiếp vào bản sao trong quá trình sao chép. Chi tiết Hỗ trợ GPU AMD Navi 12/14 và các APU dòng Arcturus và Renoir. Công việc hỗ trợ đồ họa Intel Tiger Lake trong tương lai cũng đã bắt đầu. Cờ MADV_COLD và MADV_PAGEOUT cho lệnh gọi hệ thống madvise(). Chúng cho phép bạn xác định dữ liệu nào trong bộ nhớ không quan trọng đối với hoạt động của quy trình hoặc sẽ không cần thiết trong thời gian dài để dữ liệu này có thể được hoán đổi và giải phóng bộ nhớ. Hệ thống tệp EROFS đã được chuyển khỏi phần Staging - một hệ thống tệp chỉ đọc rất nhẹ và nhanh, hữu ích để lưu trữ chương trình cơ sở và livecd. Chi tiết Trình điều khiển hệ thống tệp exFAT do Samsung phát triển đã được thêm vào phần Staging. Cơ chế dừng thăm dò để cải thiện hiệu suất của khách. Nó cho phép khách có thêm thời gian sử dụng CPU trước khi trả lại CPU cho bộ ảo hóa. Chi tiết Bộ điều khiển blk-iocost để phân phối I/O giữa các nhóm. Bộ điều khiển mới tập trung vào chi phí của hoạt động IO trong tương lai. Chi tiết Không gian tên cho các ký hiệu mô-đun hạt nhân. Chi tiết Công việc tiếp tục tích hợp các bản vá thời gian thực vào kernel. Cơ chế io_uring đã được cải thiện. Cải thiện tốc độ làm việc với các thư mục lớn trên XFS. Hàng chục thay đổi khác. Nguồn: linux.org.ru
