最顯著的變化:
- 限制 root 使用者存取核心檔案和介面的鎖定模組。 詳細信息。
- 用於將某些主機目錄轉送到來賓系統的 virtiofs 檔案系統。 互動根據「客戶端-伺服器」方案透過 FUSE 進行。 詳細信息。
- 檔案完整性監控機制fs-verity。 與 dm-verity 類似,但工作在 Ext4 和 F2FS 檔案系統級別,而不是區塊設備級別。 詳細信息。
- dm-clone模組用於複製唯讀區塊設備,同時在克隆過程中可以直接將資料寫入副本。 詳細信息。
- 支援 AMD Navi 12/14 GPU 以及 Arcturus 和 Renoir 系列 APU。 對未來英特爾 Tiger Lake 顯示卡的支援工作也已開始。
- madvise() 系統呼叫的 MADV_COLD 和 MADV_PAGEOUT 標誌。 它們允許您確定記憶體中的哪些資料對於進程的操作並不重要或將在很長一段時間內不需要,以便可以交換這些資料並釋放記憶體。
- EROFS 檔案系統已從 Staging 部分移出 - 一個非常輕且快速的唯讀檔案系統,可用於儲存韌體和 livecd。 詳細信息。
- 三星開發的 exFAT 檔案系統驅動程式已新增至 Staging 部分。
- 提高guest性能的haltpoll機制。 它允許來賓在將 CPU 傳回給虛擬機器管理程式之前獲得額外的 CPU 時間。 詳細信息。
- blk-iocost 控制器,用於在 cgroup 之間指派 I/O。 新的控制器關注的是未來IO操作的成本。 詳細信息。
- 內核模組符號的命名空間。 詳細信息。
- 將即時補丁整合到核心中的工作仍在繼續。
- io_uring 機制得到了改進。
- 提高了在 XFS 上處理大型目錄的速度。
- 還有數十項其他更改。
來源: linux.org.ru