• IT-Karriere:
  • Services:

Betriebssystem: Linux 5.4 erscheint mit Kernel-Lockdown und Exfat-Treiber

Chefentwickler Linus Torvalds hat den Linux-Kernel 5.4 freigegeben. Neben den Lockdown-Patches landete der IMA-Support im Kernel. Außerdem können Linux-Nutzer nun auch einfach das Exfat-Dateisystem nutzen.

Artikel veröffentlicht am , Kristian Kißling/Linux Magazin/
Linux 5.4 ist verfügbar.
Linux 5.4 ist verfügbar. (Bild: Gary Bembridge, Flickr.com/CC-BY 2.0)

Die aktuell stabile Version 5.4 des Linux-Kernel ist durch Hauptentwickler Linus Torvalds veröffentlicht worden. Eine der wohl wichtigsten Neuerungen in dieser Version sind die Lockdown-Patches von Matthew Garrett, David Howells und weiteren Entwicklern. Sie sollen "die Grenze zwischen PID 0 und dem Kernel stärken". Die Mechanismen setzen verschiedene Distributionen bereits seit ein paar Jahren in ähnlicher Form ein und stehen nun endlich auch im Hauptzweig des Linux-Kernel bereit. Die Patches für Linux 5.4 sorgen dafür, dass der Lockdown-Prozess nicht mehr am EFI-Secure-Boot-Feature hängt. Zudem wird Lockdown jetzt als Linux-Security-Modul implementiert.

Inhalt:
  1. Betriebssystem: Linux 5.4 erscheint mit Kernel-Lockdown und Exfat-Treiber
  2. Bessere Zufallswerte und Grafik-Updates

Ebenfalls zur Sicherheit tragen Patches für die Integrity Measurement Architecture (IMA) bei, die von Mimi Zohar stammen. Sowohl das Kexec-Kernelimage als auch das Initramfs dürfen jetzt für ihre Signaturen die Skripte und Werkzeuge verwenden, mit denen Entwickler ihre Kernel-Module signieren.

Laut Commit-Nachricht waren einige Umbauten an der Codebasis nötig, damit die IMA die Signaturen über das existierende Framework auswertet, um sie zum Beispiel an das Trusted Platform Module zu übermitteln. Die Entwickler haben den für angehängte Signaturen zuständigen Verifizierungs-Code mehrfach überarbeitet. Ein Vorteil der Mühen: Diese Arbeiten ebnen nun auch den Weg, um weitere Verifizierungsmethoden einzuführen.

Exfat-Treiber erstmals offiziell verfügbar

Ganz neu ist ein Treiber für Microsofts Exfat-Dateisystem: Das Unternehmen veröffentlichte vor kurzem die Spezifikationen dafür und übergab die mit dem Treiber verbundenen Patente in die Obhut des Open Invention Networks (OIN). Das ermöglichte die Aufnahme der Patches in den Hauptzweig. Der Treiber benötigt allerdings noch einiges an Arbeit, weshalb dieser zunächst im Staging-Subsystem gelandet ist

Stellenmarkt
  1. NetCom BW GmbH, Ellwangen
  2. Redline DATA GmbH EDV - Systeme, Ahrensbök, Stuttgart

Entwickler Eric Biggers lieferte Patches für einen Support von fs-verity in Ext4 und F2FS. Diese Technik stammt von Google und liefert eine Authentifizierung einzelner Dateien auf Basis von Hashwerten. Google nutzt das System für Android. Im Vergleich zum Patchset vom Vorjahr sei es laut Biggers nun wesentlich einfacher über das Userspace-API fs-verity für eine Datei zu aktivieren. Neben dem Code brachte er auch etwas Dokumentation für das Dateisystem-Subsystem in den Kernel ein.

Für Ext4 gibt es noch weitere Ergänzungen. So ermöglicht es ein neuer Debugging-Helfer dem Userspace, Informationen über den Status des Extent-Status-Cache zu erhalten. Zugleich haben die Entwickler einen Workaround für den richtigen Umgang mit falsch kodierten Daten für den Zeitraum vor 1970 entfernt. Das Dateisystem F2FS übernimmt derweilen die Verbesserungen an der Groß- und Kleinschreibung, die Ext4 erst kürzlich eingeführt hat.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Bessere Zufallswerte und Grafik-Updates 
  1. 1
  2. 2
  3.  


Anzeige
Top-Angebote
  1. (heute Logitech G635 Lyghtsync Gaming Headset für 75,00€ statt 132,99€ im Vergleich)
  2. (aktuell u. a. Asus XG248Q LED-Monitor 389,00€ (Bestpreis!), Emtec SSD 120 GB 15,79€, Xiaomi...
  3. (u.a. Samsung Galaxy Tab A für 195,00€, Huawei MediaPad M5 Lite für 189,00€, Lenovo Tab E10...

cddm 25. Nov 2019 / Themenstart

"Llano" (2011) "Trinity" (2012) "Richland" (2013) "Kabini" (2013, SoC) "Kaveri" (2014...

cddm 25. Nov 2019 / Themenstart

"allerdings gilt das noch als experimentell" Meines Wissens nach ist das nicht (mehr) der...

Kommentieren


Folgen Sie uns
       


Google Pixel 4 und Pixel 4 XL ausprobiert

Google hat seine neuen Pixel-Smartphones vorgestellt: Im ersten Hands on machen das Pixel 4 und das Pixel 4 XL einen guten Eindruck.

Google Pixel 4 und Pixel 4 XL ausprobiert Video aufrufen
Mobile-Games-Auslese: Märchen-Diablo für Mobile-Geräte
Mobile-Games-Auslese
Märchen-Diablo für Mobile-Geräte

"Einarmiger Schmied" als Klasse? Diablo bietet das nicht - das wunderschöne Yaga schon. Auch sonst finden sich in der neuen Mobile-Games-Auslese viele spannende und originelle Perlen.
Von Rainer Sigl

  1. Mobile-Games-Auslese Fantasypixel und Verkehrsplanung für unterwegs
  2. Mobile-Games-Auslese Superheld und Schlapphutträger zu Besuch im Smartphone
  3. Mobile-Games-Auslese Verdrehte Räume und verrückte Zombies für unterwegs

Echo Dot mit Uhr und Nest Mini im Test: Amazon hängt Google ab
Echo Dot mit Uhr und Nest Mini im Test
Amazon hängt Google ab

Amazon und Google haben ihre kompakten smarten Lautsprecher überarbeitet. Wir haben den Nest Mini mit dem neuen Echo Dot mit Uhr verglichen. Google hat es sichtlich schwer, konkurrenzfähig zu Amazon zu bleiben.
Ein Test von Ingo Pakalski

  1. Digitale Assistenten Amazon verkauft dreimal mehr smarte Lautsprecher als Google
  2. Googles Hardware-Chef Osterloh weist Besuch auf smarte Lautsprecher hin
  3. Telekom Smart Speaker im Test Der smarte Lautsprecher, der mit zwei Zungen spricht

Staupilot: Der Zulassungsstau löst sich langsam auf
Staupilot
Der Zulassungsstau löst sich langsam auf

Nach jahrelangen Verhandlungen soll es demnächst internationale Zulassungskriterien für hochautomatisierte Autos geben. Bei höheren Automatisierungsgraden strebt die Bundesregierung aber einen nationalen Alleingang an.
Ein Bericht von Friedhelm Greis

  1. Autonomes Fahren Ermittler geben Testfahrerin Hauptschuld an Uber-Unfall
  2. Ermittlungsberichte Wie die Uber-Software den tödlichen Unfall begünstigte
  3. Firmentochter gegründet VW will in fünf Jahren autonom fahren

    •  /