Beberapa hari setelah Linux (terbuka di tab baru) kernel merayakannya peringatan 30 tahun (terbuka di tab baru)Linus Torvalds, pembuat dan pengelolanya, mengeluarkan rilis terbarunya dengan peningkatan pada dukungan dan keamanan perangkat keras.
“Perayaan akan berlangsung selama beberapa minggu lagi, tetapi Anda semua mungkin hanya perlu istirahat dari mereka. Dan ketika itu terjadi, saya punya sesuatu untuk Anda – rilis kernel baru untuk diuji dan dinikmati,” tulis Torvalds (terbuka di tab baru) saat dia mengeluarkan rilis baru.
Siklus pengembangan rilis 5.14 tidak menghadapi rintangan besar dan diselesaikan sesuai jadwal hanya dalam waktu kurang dari dua bulan.
Melaporkan rilis, Pendaftaran mencatat bahwa dua fitur utama dalam rilis adalah memfd_secret() panggilan sistem dan penjadwalan inti, keduanya merupakan upaya utama dalam upaya kernel untuk memitigasi Momok dan Meltdown (terbuka di tab baru) kerentanan perangkat keras.
Ini untuk 30 lainnya
Itu memfd_secret() system call, yang telah dikembangkan selama sekitar dua tahun sekarang, pada dasarnya mengalokasikan wilayah memori yang bersifat pribadi untuk aplikasi, bahkan memblokir akses ke kernel itu sendiri.
Ini dilaporkan penting, karena area ini tidak dapat diakses oleh kerentanan Spectre dan Meltdown, menjadikannya silo yang ideal untuk menyimpan informasi sensitif seperti kunci kriptografi.
Selain itu, peningkatan penjadwalan inti meningkatkan dukungan Linux untuk hyperthreading, untuk mencegah proses tepercaya dan kurang tepercaya berbagi sumber daya. Ini menghindari risiko yang terkait dengan serangan seperti Spectre, khususnya serangan cross-hyperthreading.
Di tempat lain, rilis terbaru juga meningkatkan dukungan perangkat keras kernel. Selain dukungan penuh untuk RaspberryPi 400 (terbuka di tab baru)rilis menambahkan dukungan untuk sistem-on-a-chip populer (SoC (terbuka di tab baru)) seperti Rockchip RK3568, Qualcomm SA8155p, dan lainnya.
Bahkan saat masyarakat terus merayakan tiga dekade paling populer di dunia sumber terbuka (terbuka di tab baru) proyek, pengembang kernel di parit sudah meretas pada rilis berikutnya.
“Tentu saja, pengelola kernel yang malang dan tak kenal lelah tidak akan punya waktu untuk perayaan, karena bagi mereka, ini berarti jendela penggabungan akan dimulai besok. Bagaimanapun, kita memiliki 30 tahun lagi untuk dinanti-nantikan,” tutup Torvalds.
Melalui Pendaftaran (terbuka di tab baru)