Linux Kernel 5.17 utgitt, med store sikkerhetsrettinger, men ikke mye annet

Den siste versjonen av Linux-kjernen, 5.17, har blitt utgitt med feilrettinger til forsikre brukere som er bekymret for Spectre-angrep og forbedre maskinvarestøtten, til tross for en kort forsinkelse. Sikkerhetsendringene og maskinvarestøtten er velkomne, men bortsett fra det er det ikke mye å bli begeistret for med denne utgivelsen.

5.17 Ble forsinket, men Linus kan forklare

Mens utgivelsen av 5.17 ble forsinket, ser Linux-kjerneskaperen Linus Torvalds ut til å ta det i sin skritt, presenterer det som en mulighet til å polere utgivelsen og unngå pinlige feil i utgivelse.

Torvalds postet på Linux Kernel Mailing List, hovedknutepunktet for Linux-kjerneutvikling, som forklarer årsaken til forsinkelsen:

"Jeg er glad for å kunne rapportere at det var veldig rolig. [...] Vi kunne nok ha hoppet over det uten mange ulemper, men vi fikk noen tilbakemeldinger i siste liten og fikser inn og unngå noen brunpapirfeil som ellers ville vært stabilt fôr, så det er bra."

I en annen melding til listen, tilskrev Torvalds forsinkelsen til behovet for flere sikkerhetsreparasjoner i kjølvannet av Spectre-angrepene.

Hva er nytt i Linux-kjernen?

Hovedsikkerhetsreparasjonen i Linux-kjernen med 5.17 er en endring i kjernens tilfeldige tallgenerator fra SHA1-algoritmen til BLAKE2s, som lover høyere sikkerhet og raskere ytelse, iht. LWN. Generering av tilfeldig tall er viktig for kryptografiske funksjoner og sikre internettforbindelser.

Forbedret maskinvarestøtte er også et hovedfokus for den nye versjonen. Kjernen har lagt til støtte for AMDs kommende strømstyringssystem, "P-State", som angivelig vil gi bedre ytelse. Det er også forbedret grafikk-, nettverks- og maskinvareovervåkingsstøtte.

Nå er det opp til Distro Maintainers

Med den nye kjerneutgivelsen faller det harde arbeidet nå til Linux-distribusjonsvedlikeholdere for å inkorporere den nyeste utgivelsen i systemene sine, siden få mennesker installerer Linux-kjernen direkte. Dette betyr at det vil ta litt tid før kjernen vises i lagrene til store distroer som Ubuntu, Mint og Fedora.

Tekniske brukere som klør etter å prøve den nye kjernen kan laste ned og kompiler kjernen seg fra Linux kjerne nettsted. Utenfor virksomhetene som er avhengige av Linuxs sikkerhet på servere, og hvis systemadministratorer sannsynligvis har har sprunget antacida før kunngjøringen, vil denne utgivelsen sannsynligvis hovedsakelig være av interesse for utviklere.

Hvor snart får du den nye kjernen?

Linux-kjernen er et raskt prosjekt med hyppige utgivelser, og distribusjoner har sine egne utgivelseskadenser. Mens Debian Stable vil ha en tendens til å inkorporere nye kjerner etter omfattende testing, vil en rullende utgivelse som Arch Linux inkludere den mye raskere. Kadensen til programvareutgivelser er noe som skiller Linux-distribusjoner fra hverandre.

Stabil vs. Bleeding-Edge Linux Distros: Hvilken bør du velge?

Les Neste

Om forfatteren