Vydané linuxové jadro 5.17 s hlavnými bezpečnostnými opravami, no nič moc iného

Najnovšia verzia linuxového jadra, 5.17, bola vydaná s opravami chýb upokojiť používateľov, ktorí sa obávajú útokov Spectre a zlepšiť podporu hardvéru aj napriek krátkemu oneskoreniu. Bezpečnostné zmeny a hardvérová podpora sú vítané, no okrem toho sa s týmto vydaním nie je veľmi čím nadchnúť.

5.17 Bol oneskorený, ale Linus môže vysvetliť

Hoci sa vydanie 5.17 oneskorilo, zdá sa, že tvorca linuxového jadra Linus Torvalds to berie do úvahy. krok, predstavujúc to ako príležitosť vylepšiť vydanie a vyhnúť sa trápnym chybám v uvoľniť.

Torvalds uverejnil na Linux Kernel Mailing List, hlavné centrum vývoja jadra Linuxu, vysvetľuje dôvod oneskorenia:

„S radosťou môžem oznámiť, že to bolo naozaj veľmi pokojné. [...] Pravdepodobne sme to mohli preskočiť bez veľkých mínusov, ale na poslednú chvíľu sme dostali niekoľko návratov a opravuje a vyhýba sa niektorým chybám z hnedého papiera, ktoré by inak boli stabilným krmivom, takže je všetko v poriadku.“

In ďalšiu správu do zoznamuTorvalds pripísal oneskorenie potrebe ďalších bezpečnostných opráv v dôsledku útokov Spectre.

Čo je nové v jadre Linuxu?

Hlavnou bezpečnostnou opravou v jadre Linuxu s verziou 5.17 je zmena v generátore náhodných čísel jadra od algoritmu SHA1 po BLAKE2s, ktorý sľubuje vyššiu bezpečnosť a rýchlejší výkon, podľa LWN. Generovanie náhodných čísel je dôležité pre kryptografické funkcie a bezpečné internetové pripojenie.

Vylepšená hardvérová podpora je tiež hlavným zameraním novej verzie. Jadro pridalo podporu pre pripravovaný systém správy napájania AMD, „P-State“, ktorý údajne ponúkne lepší výkon. K dispozícii je tiež vylepšená grafika, sieť a podpora monitorovania hardvéru.

Teraz je to na správcoch distribúcie

S novým vydaním jadra teraz ťažká práca pripadá na správcov distribúcie Linuxu, aby začlenili najnovšie vydanie do svojich systémov, pretože len málo ľudí inštaluje priamo linuxové jadro. To znamená, že chvíľu potrvá, kým sa jadro objaví v úložiskách veľkých distribúcií ako Ubuntu, Mint a Fedora.

Technickí používatelia, ktorí chcú vyskúšať nové jadro, si môžu stiahnuť a kompilovať jadro seba z Webová stránka linuxového jadra. Mimo podnikov, ktoré sa spoliehajú na bezpečnosť Linuxu na serveroch a ktorých systémoví správcovia pravdepodobne objavovali antacidá ešte pred oznámením, toto vydanie bude pravdepodobne zaujímať hlavne vývojárov.

Ako skoro získate nové jadro?

Linuxové jadro je rýchlo sa rozvíjajúci projekt s častými vydaniami a distribúcie majú svoje vlastné kadencie vydávania. Zatiaľ čo Debian Stable bude mať tendenciu začleňovať nové jadrá po rozsiahlom testovaní, postupné vydanie, ako je Arch Linux, ho bude zahŕňať oveľa rýchlejšie. Kadencia verzií softvéru je niečo, čo odlišuje distribúcie Linuxu od seba navzájom.

Stabilný vs. Nenápadné linuxové distribúcie: Ktorú by ste si mali vybrať?

Prečítajte si ďalej

O autorovi