Остання версія ядра Linux 5.17 була випущена з виправленнями помилок, щоб заспокоїти користувачів, стурбованих атаками Spectre, та покращити підтримку обладнання, незважаючи на невелику затримку. Зміни в системі безпеки та апаратна підтримка вітаються, але, крім цього, у цьому випуску особливо нема чому радіти.
5.17 Затримали, але Лінус все пояснить
Незважаючи на те, що випуск версії 5.17 був відкладений, автор ядра Linux Лінус Торвальдс, схоже, сприйняв це спокійно, представивши можливість відполірувати випуск і уникнути прикрих помилок у випуску.
Торвальдс написав у списку розсилки Linux Kernel, головному центрі розробки ядра Linux, пояснивши причину затримки:
«Я радий повідомити, що це було справді дуже спокійно. […] Ми, ймовірно, могли б пропустити це з невеликим недоліком, але ми зробили кілька повернень і виправлень в останню хвилину і уникнули деяких коричневих… паперових жуків, які інакше були б стабільним кормом, так що все в порядку».
В іншому повідомленні для списку Торвальдс пояснив затримку необхідністю додаткових виправлень безпеки після атак Spectre.
Що нового в ядрі Linux?
Згідно з LWN, основне виправлення безпеки в ядрі Linux версії 5.17 – це зміна генератора випадкових чисел ядра з алгоритму SHA1 на BLAKE2, що обіцяє більш високий рівень безпеки та більшу продуктивність. Генерація випадкових чисел важлива для криптографічних функцій та безпечного інтернет-з’єднання.
Покращена підтримка обладнання також є основним напрямком нової версії. В ядрі додана підтримка системи управління живленням AMD «P-State», що готується до випуску, яка імовірно забезпечить більш високу продуктивність. Є також покращена графіка, підтримка мережі та апаратного моніторингу.
Тепер справа за мейнтейнерами дистрибутива
З новим випуском ядра важка робота тепер лягає на плечі супроводжуючих дистрибутива Linux, щоб включити останній випуск у свої системи, оскільки деякі люди встановлюють ядро Linux безпосередньо. Це означає, що потрібно деякий час, щоб ядро з’явилося в репозиторіях основних дистрибутивів, таких як Ubuntu, Mint та Fedora.
Технічні користувачі, яким не терпиться спробувати нове ядро, можуть завантажити та самостійно скомпілювати ядро з веб-сайту ядра Linux. За винятком підприємств, які покладаються на безпеку Linux на серверах та чиї системні адміністратори, ймовірно, приймали антациди до оголошення, цей випуск, ймовірно, буде цікавим головним чином розробникам.
Коли ви отримаєте нове ядро?
Ядро Linux – це динамічно розвивається з частими випусками, а дистрибутиви мають свою власну періодичність випуску. У той час як Debian Stable матиме тенденцію включати нові ядра після обширного тестування, випуск ковзання, такий як Arch Linux, буде включати його набагато швидше. Періодичність випусків програмного забезпечення це те, що відрізняє дистрибутиви Linux один від одного.
