Linux 5.0 улучшает безопасность хранилища и контейнеров

Первый с апреля 2015 г. целочисленный релиз открытого ядра Linux состоялся 3 марта. Сам Линус Торвальдс, впрочем, не выделяет версию 5.0 на фоне плановых релизов, которые в 2018 г. выходили шесть раз.

Предшественником 5.0 было ядро Linux 4.20, доступ к которому открыт с декабря 2018 г. Цикл разработки Linux 5.0 включал восемь релиз-кандидатов (RC). Первый из них появился 7 января 2018 г.

Одним из новшеств в Linux 5.0 стала поддержка системы шифрования Adiantum, разработанной Google для маломощных устройств. На ядре Linux базируются Android и ChromeOS — мобильная и настольная операционные системы этой компании.

«Шифрование хранилища защитит ваши данные при попадании вашего телефона в чужие руки, — пояснили в блоге Пол Кроули (Paul Crowley) и Эрик Биггерс (Eric Biggers) из группы безопасности и приватности Android компании Google. — Adiantum это инновация в криптографии, призванная сделать шифрование хранилища более эффективным для устройств без криптографического ускорения».

Серия улучшений в управлении памятью способствует предотвращению её фрагментации, снижающей производительность. В числе новых возможностей работы с графикой — поддержка изменяемой частоты обновления (VBR), применяемой в современных дисплеях.

В Linux 5.0 также улучшена контейнерная безопасность благодаря серии патчей и усовершенствований в движке seccomp, который фильтрует системные вызовы и снижает риск запуска вредоносных процессов.

Теперь, с началом общей доступности Linux 5.0, Торвальдс сосредоточился на приёме коммитов для следующего релиза ядра.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365