Linux Kernel 5.4是2019年的最后一個主要的穩(wěn)定內(nèi)核發(fā)行版。即使有一些重大改進，Linus Torvalds在公告中還是概述了此更新中的內(nèi)容：
主要是一些網(wǎng)絡更新（網(wǎng)絡驅動程序和核心網(wǎng)絡的混合）以及一些次要的GPU驅動程序更新。除此之外，它還是一堆隨機的小東西。附加的簡短日志足夠小，您甚至可以滾動瀏覽它。
Linux內(nèi)核鎖定
鎖定功能旨在通過“限制對可能允許通過用戶域進程提供的代碼執(zhí)行任意代碼的內(nèi)核功能的訪問”來進一步增強Linux安全性。
簡而言之，即使root帳戶也無法修改內(nèi)核代碼。這將在root帳戶被盜用的情況下提供幫助，系統(tǒng)的其余部分將不容易被盜用，尤其是在內(nèi)核級別。簡而言之，它增強了Linux的安全性。
鎖定模式有兩種：完整性和機密性。
在完整性鎖定模式下，將禁用允許用戶態(tài)修改正在運行的內(nèi)核的內(nèi)核功能。
在機密性模式下，允許用戶態(tài)從內(nèi)核中提取機密信息的內(nèi)核功能也被禁用。
此鎖定功能適用于設備制造商和Linux發(fā)行版（特別是面向企業(yè)的發(fā)行版）。默認情況下，鎖定模塊將關閉。
exFAT支持
Microsoft的FAT文件系統(tǒng)不允許傳輸大于4GB的文件。為了克服此限制，Microsoft創(chuàng)建了exFAT文件系統(tǒng)。這樣，您現(xiàn)在可以在exFAT中格式化USB驅動器并傳輸更大的文件。
到目前為止，Linux本身還不支持exFAT。您必須安裝其他庫才能使用exFAT文件系統(tǒng)。這在新版本中正在更改。
微軟最近開放了exFAT文件系統(tǒng)的源代碼。內(nèi)核5.4現(xiàn)在將為Linux提供原生的exFAT支持。
AMD Radeon圖形性能改進
一般而言，不僅限于Radeon圖形，而且新的內(nèi)核更新旨在改善圖形支持和性能。
對于Radeon而言，AMDGPU DRM驅動程序可以在顯著提高性能的同時增加對明年的AMD APU（Dali和Renoir）的支持。
您還可以在采用早期5.4內(nèi)核構建的Phoronix初始測試中看到這種改進。
內(nèi)核5.4中的其他功能
值得注意的是，新的Linux Kernel 5.4還增加了對新硬件的支持和其他一些改進。
這是內(nèi)核中的其他一些主要功能：
- 高通Snapdragon 855 SoC支持
- 支持更新的英特爾GPU和總體上的次要GPU改進
- 能夠在Arm消費類筆記本電腦上運行主線內(nèi)核
- 英特爾Icelake Thunderbolt支持
- 支持FlySky FS-iA6B無人機接收器
- VirtIO-FS，可在使用虛擬機時在主機和來賓操作系統(tǒng)之間共享文件/文件夾
- 通過Wine / Proton修復Windows游戲
- 改進的FSCRYPT支持
大神Linus Torvalds于今天宣布了Linux Kernel 5.4內(nèi)核正式版。作為一個重要版本更新，5.4不僅更新了驅動程序以提供更好的硬件支持、增強了安全性，還引入了很多新的功能。Linux Kernel 5.4分支于今年10月開始進入開發(fā)，共經(jīng)歷了8個候選版本更新。在本次引入的諸多新功能中，最值得關注的就是對微軟exFAT文件系統(tǒng)的初步支持，以便于用戶在連接exFAT格式磁盤時能夠獲得out-of-the-box體驗。
Linux Kernel 5.4的另一項重大改進就是內(nèi)核鎖定（Kernel Lockdown）功能，通過以Linux Security Module模塊部署，來限制某些應用程序訪問內(nèi)核。5.4中添加了新的保護層，以使其能夠按其創(chuàng)建者的意圖運行軟件，從而阻止了惡意行為者。
此外對于Linux游戲玩家來說，Linux 5.4增加了對AMD Radeon Navi 12/14 GPU，AMD Radeon Arcturus GPU以及AMD Dali APU的支持。此外，AMD Ryzen 3000系列CPU獲得了溫度報告支持，而AMD EPYC微處理器現(xiàn)在改善了負載平衡。
其他值得注意的功能包括對Intel Tiger Lake CPU的支持，對Qualcomm Snapdragon 855 SoC的支持，對Intel Lightning Mountain SoC的支持。此外在Android上引入了稱之為virtio-fs的應用程序內(nèi)存管理機制，這是在主機和來賓之間分享文件的高性能virtio驅動程序；還有用于檢測文件是否被篡改的fs-verity和用于Live克隆塊設備的dm-clone。
萊納斯·托瓦爾茲（Linus Torvalds）表示：“Linux Kernel 5.5的合并窗口期顯然已經(jīng)開啟。雖然即將到來的感恩節(jié)并不是理想的開發(fā)周期，但我希望不會成為太大的問題。如果進度落后（并不是因為我慵懶），主要原因是我要和三個孩子一起共度假期，我可能會將一些內(nèi)容合并到第二個星期。具體要視情況而決定。”
Linus Torvalds正式簽署了Linux 5.4內(nèi)核的正式版本，帶來了大量新功能，強化了安全，更新了硬件驅動，你值得擁有。
Linux 5.4從十月初開始開發(fā)，先后經(jīng)歷了八個RC候選版，如今終于修成正果，最大亮點就是終于原生支持微軟exFAT文件格式，可以更好地使用U盤、移動硬盤等便攜存儲設備，而且今后會不斷改進完善。
新版還特別增加了內(nèi)核鎖定功能(Kernel Lockdown)，屬于Linux安全模塊的一部分，在內(nèi)核中增加了一個新的保護層，可限制特定程序訪問系統(tǒng)內(nèi)核，避免惡意代碼入侵。
硬件方面，AMD成為最大贏家，新增支持AMD Navi 12/14 GPU核心(RX 5000系列顯卡)、Radeon Arcturus GPU核心(代號大角星的下一代核心)、AMD Dali APU(下一代超低功耗)，同時銳龍3000處理器增加支持溫度監(jiān)控，霄龍?zhí)幚砥鲃t優(yōu)化了負載均衡。
其他重點更新還有：支持Intel Tiger Lake處理器(下一代10nm++平臺)，支持Intel Lightning Mountain SoC處理器(14nm凌動新品)、支持高通驍龍855 SoC處理器，改進安卓App內(nèi)存管理，新增高性能virtio驅動virtio-fs(用于文件分享)，新增文件完整性安全檢查功能fs-verity，新增設備實時克隆功能dm-clone。
Linux 5.5的開發(fā)工作自然隨之開始，不過Linus表示，馬上就要到感恩節(jié)了，自己的三個孩子也會放假歸來，所以開發(fā)進度可能會推遲一兩周。
