zurück zum Artikel

Die neue Kernel-Version kann Verzeichnisse effizienter in virtuelle Maschinen hineinreichen. Sie führt zudem eine von manchen ungeliebte Sicherheitstechnik ein und spricht viele neue Grafikchips von AMD an.

Linus Torvalds hat zum Wochenstart die Linux-Version 5.4 freigegeben. Wie jeder neue Kernel der Hauptentwicklungslinie von Linux bringt auch der neueste weit über zehntausend Änderungen. Einige rüsten neue Features nach, andere verbessern existierende. Die wichtigsten Neuerungen im Kurzüberblick, bevor der Text in die Details geht:

• Eine der herausragendsten Neuerungen ist der Support für Microsofts exFAT-Dateisystem; vieles deutet allerdings darauf hin, dass der jetzt integrierte Code schon bald durch einen von zwei moderneren Ansätzen ersetzt wird.

• Der neue Kernel kann dem Root-Anwender einige bislang mögliche Dinge verwehren; das kann die Sicherheit des Systems steigern und ist vor allem zur Unterstützung von UEFI Secure Boot gedacht.

• Linux 5.4 bringt einen neuen Ansatz, um die Verwendung von Storage-Hardware zu limitieren, damit wildgewordene Programme nicht andere übermäßig verlangsamen können.

• Von Google-Entwicklern beigesteuerte Erweiterungen versprechen die App-Performance bei Android zu verbessern.

• Der neue Kernel weist eine Sicherheitstechnik in die Schranken, damit Wine einige 64-Bit-Windows-Spiele auch auf den neuesten AMD- und Intel-Prozessoren ausführen kann.

• Linux 5.4 bringt Support für die gerade am Markt eintrudelnde Radeon RX 5500 [1]; anders als zwischenzeitlich erwartet ist der auch nicht als experimentell gekennzeichnet und daher standardmäßig aktiv. Außerdem haben die Entwickler die Performance des Grafiktreibers für AMDs moderne Grafikchips verbessert.

Das Kernel-Log

Die Artikelserie "Die Neuerungen von Linux" beschreibt regelmäßig die Änderungen neuer Linux-Versionen:

• Linux 5.6 (30. März 2020) [2]
• Linux 5.5 (27. Jan. 2020) [3]
• Linux 5.4 (25. Nov. 2019) [4]
• Linux 5.3 (16. Sep. 2019) [5]
• Linux 5.2 (8. Juli 2019) [6]
• Linux 5.1 (6. Mai 2019) [7]
• Linux 5.0 (4. März 2019) [8]
• Linux 4.20 (24. Dez. 2018) [9]

• Der Kernel kann die Prozessortemperatur jetzt auch bei Ryzen-3000-CPUs auslesen.

• Die Storage-Treiber wissen jetzt endlich die NVMe-Datenträger moderner Macs anzusteuern.

• Um ein schwelendes Problem beim Erzeugen von Zufallszahlen ein für allemal aus der Welt zu schaffen, hat Linus Torvalds überraschenderweise mal wieder selbst eine signifikante Änderung programmiert.

• Kernel-Entwickler können jetzt den Zugriff auf Funktionen begrenzen, die ihr Code anderen Modulen offeriert. Die Funktion könnte über kurz oder lang die Möglichkeiten extern gewarteter Kernel-Treiber einschränken – egal ob quelloffen oder proprietär.
  

• Mit dem BPF ausgeführte Tracing- und Performance-Monitoring-Programme lassen sich jetzt so kompilieren, dass sie unter verschiedenen Kernel-Images laufen.

• Mit Virtio-Fs stößt ein frischerer Ansatz zum Kernel, um aus Virtual Machines (VMs) effizient und schnell auf Dateien und Verzeichnisse des Hosts zuzugreifen.

• Eine Vielzahl neuer und erweiterter Treiber verbessern die Hardware-Unterstützung wieder deutlich. Ein Beispiel: Ein neuer Treiber ermöglicht die Steuerung des Flugsimulators Flightgear über Fernbedienungen, die eigentlich zur Steuerung von Drohnen oder Modell-Helikoptern und -Flugzeugen gedacht sind.

• Die neue Linux-Version erhält Langzeitpflege – ob zwei oder sechs Jahre, ist derzeit aber noch ungewiss.

Die folgenden Seiten liefern zahlreiche Details zu diesen Neuerungen von Linux 5.4 und erläutern zahlreiche weitere. Die letzte Artikelseite enthält zudem einen kleinen Ausblick auf die Änderungen, die 5.5 bringen dürfte; Wireguard ist vermutlich noch nicht dabei, aber eine für die VPN-Technik wichtige Infrastruktur.

Herausragende Neuerugen von 5.4

[10]Exfat-Code integriert, aber schon auf der Abschussliste

Linux 5.4 bringt endlich Code zur Unterstützung von Microsofts exFAT-Dateisystem mit [11]. Damit dürfte das Gros der Linux-Distributionen das bei Speicherkarten aktueller Foto- und Video-Kameras häufig anzutreffende Dateisystem bald endlich von Haus aus unterstützen. Bislang war exFAT-Support beim Kernel und einigen Distributionen bewusst außen vor geblieben, da die Gefahr von Patentklagen bestand. Diese Sorge ist jetzt weitgehend vom Tisch, weil Microsoft die exFAT-Patente und -Spezifikationen für Linux öffnet [12].

Der integrierte, vor Jahren von Samsung freigegebene und zwischenzeitlich verbesserte exFAT-Code hat allerdings einige größere Qualitätsprobleme [14], daher landete er nur im Staging-Bereich; dort wird Code mit solchen Mängeln akzeptiert, um ihn dort im Rahmen der Kernel-Entwicklung auf Vordermann zu bringen. Die Aufnahme war allerdings ziemlich umstritten, wie LWN.net in den Artikeln "On-disk format robustness requirements for new filesystems" [15] und "Examining exFAT" [16] erläutert.

Hinzu kommt: Der integrierte exFAT-Code wird vermutlich schon bald wieder verworfen, denn rund um dessen Aufnahme stellte sich heraus, dass Samsung den Code intern weiter entwickelt hat und dadurch mit "sdFAT" jetzt eine deutlich robustere Lösung zur exFAT-Unterstützung hat. Einige Wochen später gegen Ende September erklärten sich Mitarbeiter des Unternehmens dann bereit [17], eine Variante dieses sdFAT-Codes bald in den offiziellen Kernel einzubringen. Damit aber nicht genug: In der zweiten Oktoberhälfte veröffentlichte dann auch noch ein Entwickler von Paragon Software GmbH anderen, ganz unabhängig vom Samsung-Ansatz entstandenen Code zur exFAT-Unterstützung [18] mit dem Ziel, diesen in den offiziellen Kernel einzubringen. Die Entwickler müssen sich nun noch abstimmen, welche der Ansätze jetzt in den Kernel einfließen soll.

[19]Rechte des Root-Anwenders aus Sicherheitgründen einschränken

Nach vielen Entwicklungsjahren, mehreren Dutzend Anläufen durch zwei verschiedene Programmierer sowie zahlreichen hitzigen Diskussionen hat Linus Torvalds endlich Patches zum "Kernel Lockdown" integriert. Damit kann Linux selbst dem Root-Anwender (User-ID/UID == 0) ein paar bislang mögliche Dinge verwehren, um die Sicherheit des Systems zu verbessern.

Das ist vorwiegend zum Support von Techniken wie UEFI Secure Boot interessant, denn ohne die Einschränkungen, die der Kernel Lockdown ermöglicht, können Angreifer solche Sicherheitsfunktionen leicht aushebeln. Dass das so leicht ist, liegt vor allem an einigen veralteten und dieser Tage vielfach zweifelhaften Kernel-Treibern und -Funktionen, durch die der Root-Anwender teilweise überall im Arbeitsspeicher schreiben kann. Ohne den Lockdown können Angreifer darüber andere Selbstschutzmechanismen des Kernels aushebeln und so etwa hinterrücks Schadcode in den laufenden Kernel einschleusen.

Lockdown jetzt feiner konfigurierbar

UEFI Secure Boot soll gerade solch ein Umgehen von Schutztechniken verhindern, daher enthalten die Kernel nahezu aller großen Distributionen schon lange Vorläufer [20] der jetzt integrierten Lockdown-Patches. Letztere setzen aber etwas anders an, denn um Kritiker zufrieden zu stellen, wurden der Code zwischenzeitlich angepasst, um wie SELinux, AppArmor & Co. als Linux Security Module (LSM) beim Kernel anzudocken.

Außerdem lässt sich der Lockdown jetzt auch vollkommen unabhängig von UEFI Secure Boot nutzen, um ein Ausprobieren zu erleichtern und die Sicherheit auch unabhängig von solchen Firmware-Mechanismen verbessern zu können. Der Lockdown macht es dadurch etwa Root-Kits schwerer, sich tief einzunisten und dabei so gut zu verstecken, dass man den Schadcode nur schwer entdecken kann.

Durch die Umbauten kam auch der Kernel-Parameter lockdown={integrity|confidentiality} und die Sysfs-Datei /sys/kernel/security/lockdown hinzu, über die man das Verhalten steuern kann, sofern Firmware-, Boot-Loader sowie Lockdown-Konfiguration das denn erlauben.

Wie so häufig bringt auch dieser Sicherheitsgewinn einige Nachteile und Einschränkungen mit. So blockieren gängige Lockdown-Konfigurationen einige Funktionen, die manche Anwender sehr schätzen. Darunter ist etwa der Ruhezustand (Hibernate) [21] oder die Möglichkeit, lokal für Distributionskernel kompilierte Kernel-Module nachzuladen [22], ohne sie zu signieren und Verifikationsschlüssel zu hinterlegen.

Details zum Ganzen finden sich im Merge Commit zu den Lockdown-Patches [23], einigen der darüber eingeflossenen Commits (u. a. 1 [24]) und dem LWN.net-Artikel "Lockdown as a security module [25]".

[26]Nutzung der Datenträger besser regulieren

Über den neuen I/O-Controller Blk-Iocost können Admins besser regeln, wie stark die einer Prozessgruppe zugeordneten Prozesse die Storage-Hardware eines Systems befeuern dürfen. Damit lässt sich etwa verhindern, dass ein Container die Festplatten oder SSDs so stark mit Anfragen beschäftigt, dass andere Prozesse kaum mehr zum Zug kommen und dadurch letztlich extrem langsam laufen.

Für diese Problematik gibt es bereits I/O-Controller. Sie weisen allerdings allerlei bekannte Schwächen auf, die der von einem Facebook-Entwickler eingebrachte Blk-Iocost zu vermeiden verspricht. Mit diesem Cgroup-v2-Controller lässt sich beispielsweise das Leistungspotenzial der Datenträger leichter ausschöpfen, denn er drosselt erst, wenn tatsächlich Engpässe entstehen.

Weitere Details nennt der Kommentar zum Commit mit Blk-Iocost [27] und der darin enthaltenen Erweiterung [28] einer Dokumentationsdatei [29]. Sie beschreibt die für Blk-Iocost eingeführten Cgroup-v2-Konfigurationsschrauben io.cost.qos und io.cost.model. Einige weitere Hintergründe zum Ansatz erläutert ein Artikel bei LWN.net [30], der noch aus einer Zeit stammt, als der Ansatz noch "Io.Weight Controller" hieß.

Datenträgernutzung regulieren

[31]Aus VMs auf Dateien und Verzeichnisse des Hosts zugreifen

Das neue Virtio-Fs [32] stellt einen weiteren Weg zur Verfügung, über den virtuelle Maschinen (VMs) ausgewählte Dateien oder Verzeichnisse des Hosts in ihrem Dateisystem bereitstellen können. Laut den Entwicklern soll die Lösung bald in VMs eine Zugriffsperformance erzielen, die nahe an die heranreichen soll, die beim Zugriff direkt auf dem Host erzielt wird.

Die Entwickler wollen mit Virtio-Fs das Plan 9 Filesystem Protocol (p9) zugleich ausstechen und beerben, das bislang meist für das Einbinden genutzt wird. Der neue Ansatz wurde nicht von Grund auf neu entwickelt, sondern verwendet Teile des Codes von FUSE (Filesystem in Userspace) wieder. Weitere Details zum neuen Dateisystem finden sich in einem Merge-Commit-Kommentar [33], dem Commit mit dem Kern von Virtio-Fs [34] und der begleitenden Dokumentation [35]. Noch mehr Einblicke liefern die Vortragsfolien [36] oder die Videoaufzeichnung eines kürzlich auf dem KVM Forum 2019 gehaltenen Vortrags zu Virtio-Fs:

[37] [38]VM-Images schnell für neue Systeme duplizieren

Das neue Device-Mapper-Target Dm-Clone [39] kann in Sekundenschnelle einen Klon eines Device-Mapper-Volumes anlegen, der sofort nutzbar ist und die Daten nach und nach im Hintergrund vervielfältigt. Die Funktion ist dazu gedacht, um auf die Schnelle eine lokale VM auf Basis eines im Netz liegenden VM-Datenträger-Images zu erzeugen. Darüber hinaus gab es beim Device Mapper noch einen Schwung kleinere Optimierungen und Verbesserungen [40].

IO-Uring erhielt allerlei Feinschliff (u.a. 1 [41], 2 [42], 3 [43]). Das verbessert die Performance des modernen und jüngst bei Linux 5.1 integrierten IO-Interface für asynchrone Datenträgerzugriffe und rüstet zugleich eine Timeout-Funktion nach [44]. Einige weitere seit der Einführung von IO-Uring vorgenommene Verbesserungen hat der zuständige Entwickler jüngst in einem Dokument zusammengefasst [45].

[46]Storage-Treiber für neue MACs; Windows-Shares als Root-Dateisystem

Google-Entwickler haben Fs-Verity eingebracht, mit dem sich die Integrität von Dateien in schreibgeschützten Ext4- und F2FS-Dateisystemen sicherstellen lässt. Das soll offenbar bei Android zum Einsatz kommen, um das Basissystem vor Modifikationen zu schützen. Details zum Ansatz erläutern einige Commits von Fs-Verity (1 [47], 2 [48], 3 [49], 4 [50], 5 [51], 6 [52], 7 [53]), die begleitende Dokumentation [54] und der LWN.net-Artikel "Yet another try for fs-verity" [55].

Ab Linux 5.4 kann der Kernel endlich auch die NVMe-Datenträger ansprechen, die Apple in seine seit 2018 eingeführten Systeme einbaut. Die dazu nötigen Änderungen entstanden per Reverse Engineering; sie waren unter anderem nötig, weil Apples NVMe-Implementierung einige Macken hat, die der normalerweise generische NVMe-Treiber jetzt mit einer Soderbehandlung abfängt (u. a. 1 [56], 2 [57]).

Über den neuen Kernel-Parameter cifsroot= [58] kann man den CIFS-Code jetzt anweisen, beim Start eine Samba- oder Windows-Freigabe als Root-Dateisystem einzubinden.

Datenintegrität sicherstellen, Android-Dateisystem und Case Insensitivity

Unter den Änderungen an F2FS [59] waren welche, durch die das für simple Flash-Datenträger entwickelte Dateisystem fortan die Groß- und Kleinschreibung per Casefolding ignorieren kann [60], wie es Ext4 jüngst bei Linux 5.2 [61] gelernt hat.

Das Read-only-Dateisystem EROFS, das Huawei bei einigen Android-Geräten statt Squashfs verwendet, ist weiter gereift; dadurch konnte EROFS jetzt den Staging-Bereich hinter sich lassen [62], in dem Code mit bekannten Qualitätsmängeln im Rahmen der normalen Entwicklung auf Vorderman gebracht wird. Dieser Aufstieg war genau wie die Aufnahme des exFAT-Codes sehr umstritten, wie der LWN.net-Artikel "On-disk format robustness requirements for new filesystems" erläutert [63].

Die Linux-Entwickler sind zudem zahlreiche Design-Schwächen in der Infrastruktur Fs-Crypt angegangen, mit der Ext4 und F2FS Dateien verschlüsseln können (u. a. 1 [64], 2 [65], 3 [66], 4 [67], 5 [68]).

Einige weitere relevante Änderungen rund um Storage-Support und Dateisysteme nennen die Kommentare, die sich in den wichtigsten Merge Commits der Subsysteme Block Layer (1 [69], 2 [70], 3 [71]), Btrfs [72], Ceph [73], CIFS/SMB [74], Ext4 [75], FUSE [76], GFS [77], Libnvdimm [78], NFS [79], NFSd [80], SCSI [81], VFS (Y2038) [82] und XFS (1 [83], 2 [84]) finden.

Viele neue und verbesserte Grafiktreiber

[85] [86]Unterstützung für AMDs neue Radeon-Grafikprozessoren

Der Amdgpu-Treiber von Linux 5.4 unterstützt fünf Grafikchips von AMD, die jüngst eingeführt wurden oder in nächster Zeit auf den Markt kommen sollen. Darunter sind die Navi14-GPUs (1 [87], 2 [88], 3 [89]) der Anfang Oktober angekündigten Radeon-Serie RX 5500 [90], die noch in diesem Jahr in den Handel kommen soll. Auf dem Kernel-Support aufbauende Treiber zur 3D-Beschleunigung via OpenGL und Vulkan sowie Video-Beschleunigungstreiber bringt Mesa 19.2 bereits mit [91]; das im Dezember erwartete Mesa 19.3 unterstützt diese Chips noch besser.

Neben dem Navi14 spricht Linux jetzt auch den eng verwandten Navi12 (u. a. 1 [92]) sowie die Arcturus-GPU (u. a. 1 [93], 2 [94], 3 [95], 4 [96]) an. Letztere beruht wohl auf der älteren Vega-Architektur und soll vermutlich auf Beschleunigerkarten zum GPGPU (General Purpose Computation on Graphics Processing Units) sitzen.

Darüber hinaus unterstützt der Kernel auch schon die Grafikeinheit der mit Zen2-Kern ausgestatteten Renoir-Prozessoren (u. a. 1 [97], 2 [98], 3 [99], 4 [100]). Berichten zufolge will AMD diese Anfang 2020 als Ryzen 4000U/H einführen [101], die auf Desktop-PCs und Notebooks zielen. Ferner unterstützt Linux auch schon die GPU von Dali-Prozessoren [102] – offenbar eine Weiterentwicklung der Raven-Ridge-CPUs, die AMD für Mobilgeräte und Billig-Systeme vorsieht.

Der Navi14-Support ist standardmäßig aktiv, was einer Anpassung zu verdanken ist [103], die erst zwei Tage vor der Freigabe von Linux 5.4 vorgenommen wurde. Der Support für die vier anderen erwähnten GPUs gilt hingegen noch als experimentell. Man muss ihn daher explizit über einen Modul-Parameter aktivieren, etwa indem man Linux beim Start den Parameter amdgpu.exp_hw_support=1 mitgibt.

AMD Radeon: Performance steigern, Stromverbrauch reduzieren

Der Amdgpu-Treiber nutzt jetzt wieder "bulk moves" [104], was die Grafikperformance in manchen Fällen verbessern kann.

Um die Leistungsaufnahme im Mehrschirmbetrieb zu reduzieren, senkt der Treiber jetzt den Takt des Grafikspeichers automatisch [105], sofern alle Monitore denn synchron laufen. Falls sie das nicht tun, kann man das Verhalten über den Boot-Parameter amdgpu.dcfeaturemask=2 veranlassen [106]. Wie viel das Ganze spart, hängt von der Grafikkarte ab; Berichten und einem Kurzversuch zufolge lassen sich damit im Leerlauf manchmal 20 bis 30 Watt sparen, was auch die Lüfter entlastet und so den Geräuschpegel senkt.

Über geringere Leistungsaufnahme und somit längere Akkulaufzeit dürfen sich auch Besitzer des Dell Latitude 5495 freuen: Der Kernel bringt jetzt eine Sonderbehandlung für eine Marotte ("Quirk") dieses Notebooks [107] mit, durch die es dessen diskreten AMD-Grafikchip bei Nichtverwendung jetzt endlich schlafen legen kann.

[108] [109] [110]Noch mehr Änderungen bei Grafiktreibern

Intels Entwickler haben den Grafiktreiber i915 und andere Stellen des Kernels um Support für die bislang nur als "Tiger Lake" bekannte Prozessorplattform erweitert. Diese enthält eine neue, "Gen12" genannte GPU-Generation und soll offenbar Intels dieses Jahr eingeführten Ice Lake ("Gen11"-GPU) beerben; anfängliche 3D-Unterstützung für Gen12-GPU wird Mesa 19.3 mitbringen. Zum Kernel stieß ferner auch Code zur Unterstützung des für die Embedded- beziehungsweise IoT-Schiene gedachten "Elkhart Lake".

Der Nouveau-Treiber warnt jetzt, wenn man das Stromkabel anzuschließen vergisst [111]. Außerdem unterstützt der Treiber für GeForce-Karten von Nvidia jetzt die Farbkalibration besser (u. a. 1 [112], 2 [113].).

Darüber hinaus gab es noch eine ganze Reihe anderer Verbesserungen bei den Grafiktreibern. Darunter etwa prozess-spezifische Adressräume bei Etnaviv-Treiber für Vivante-GPUs und allerlei Optimierungen und Feintuning beim Treiber Panfrost, mit dem Linux seit Version 5.2 [114] viele moderne ARM-Mali-GPUs unterstützt.

Details zu diesen und weitere Neuerungen nennt ein Merge-Commit, der die wesentlichen Änderungen bei Grafiktreibern gebracht hat [115]. Dessen Kommentar informiert über die wichtigsten Änderungen bei rund zwei Dutzend Grafiktreibern. Hinter dem Merge-Commit stecken über tausende weitere Commits mit Änderungen an 1621 Quellcodedateien, die 262.504 Codezeilen hinzufügen und 38.411 entfernen.

[116]Noch mehr neue und verbesserte Treiber

Der Treiber R8169 spricht jetzt auch Realteks 2.5-GBit/s-Ethernet-Chip RTL8125 an [117]. Der bei Linux 5.2 aufgenommene Treiber Rtw88, der für die 802.11ac-WLAN-Chips RTL8822BE und RTL8822CE von Realtek zuständig ist, aktiviert jetzt auch deren Bluetooth-Funktion [118].

Der Thunderbolt-Treiber unterstützt jetzt den Controller [119], den einige im Spätsommer angekündigten Ice-Lake-CPUs von Intel enthalten.

Die Eingabegerätetreiber bringen Support für die Logitech Laser-Gaming-Mouse G700 [120] und das von ihr verwendete Logitech-Wireless-Interface "Lightspeed" [121] mit. Linux versteht sich jetzt auch mit der Tastatur von Microsoft-Surface-Geräten der fünften und sechsten Generation [122]. Der Treiber für Zeichentabletts von Wacom unterstützt jetzt auch das MobileStudio Pro 13 [123]. Neu dabei ist auch ein Treiber für den IR-Empfänger SB0540 [124], den Creative als Add-On für manche Audigy-Soundkarte verkauft hat. Außerdem bringt Linux jetzt einen Joystick-Treiber für den FlySky FS-iA6B RC Receiver mit, mit dem sich beispielsweise der Flugsimulator Flightgear über die FlySky-Fernbedienungen bedienen lässt [125], die zur Steuerung von Drohnen oder Modell-Helikoptern und -Flugzeugen gedacht sind.

Die Entwickler wollen den Support für Wireless USB (WUSB) hinauswerfen: Entsprechende Hardware ist ihrer Auffassung nach nicht mehr im Einsatz und der Quellcode daher Ballast, der die Weiterentwicklung erschwert. Die Kernel-Macher haben den Code daher in den Staging-Bereich verschoben [127] und warten bis zum eigentlichen Rauswurf jetzt einige Wochen oder Monate, um zu sehen, ob jemand Einspruch erhebt.

[128]Thinkpad-Monitore vor neugierigen Blicken schützen

Der Thinkpad-Treiber unterstützt jetzt die PrivacyGuard [129] genannte Funktion. Diese findet sich bei einigen Lenovo Thinkpads der Serien T480s, T490 und T490s; sie soll etwa im Zug vor neugierigen Blicken von der Seite schützen [130], indem sie den Monitor in eine stark blickwinkelabhängige Betriebsart schaltet, damit Inhalte nur direkt von vorn klar erkennbar sind.

Die in den oberen Absätzen beschriebenen Optimierungen und Erweiterungen beim Hardware-Support sind nur die Spitze des Eisbergs, denn alle aufzuzählen würde den Rahmen sprengen: Allein durch neue und verbesserte Treiber unterstützt Linux 5.4 über 400 Geräte oder Geräteklassen mehr als sein Vorgänger; bei rund 150 davon handelt es sich um PCI/PCIe-Geräte, wie die Datenbanken der Linux Kernel Driver DataBase (LKDDb) [131] zeigen.

Weitere Neuerungen rund um Treiber nennen die Kommentare der wichtigsten Commits für die Subsysteme Char [132], Driver-Core [133], EDAC [134], Hardware-Monitoring [135], Human Input Devices [136], Input [137], Media [138], Platform Drivers [139], Rdma [140], Sound [141], Soundwire [142], Staging [143], TTY [144], USB [145] und Watchdog [146]. Das sind übrigens längst nicht alle größeren Merges rund um Hardware-Support und Treiber, sondern nur jene, die der Autor für erwähnenswert hielt. Dutzende weitere haben diese Hürde nicht geschafft; ähnlich verhält es sich mit verschiedenen Aufzählungen an anderer Stelle dieses Kernel-Logs.

Modul-Exporte partitionieren und Echtzeitfähigkeiten

[147]Torvalds schraubt überraschend am Zufallszahlengenerator

Linus Torvalds, der dieser Tage nur noch selten eigenhändig größere oder signifikante Kernel-Änderungen für der Linux-Kernel entwickelt, hat ausnahmsweise selbst eine umfangreichere Änderung am Zufallszahlengenerator des Kernels vorgenommen. Damit generiert der Pseudo Random Number Generator (PRNG) bei Engpässen nun neue Zufallszahlen mithilfe von Entropie, die er selbst erzeugt, indem er Prozessorbefehle absetzt und deren Ausführungsdauer mit CPU-Cycle-Countern misst.

Diese Änderung geht ein in der Endphase der 5.3-Entwicklung viel diskutiertes Problem an: Nach einer Optimierung am Ext4-Code kam der Startvorgang bei einigen Anwendern ins Stocken [148], weil plötzlich nicht mehr genug Entropie erzeugt wurde und Userspace-Anwendungen dadurch endlos auf neue Zufallszahlen warteten. Der für den Generator zuständige Entwickler und Torvalds kamen zu der Zeit in längeren Diskussionen nicht zu einer adäquaten Problemlösung [149], woraufhin der Linux-Vater die Ext4-Optimierung wenige Tage vor der Fertigstellung von 5.3 überraschend entfernte.

Als im folgenden niemand eine Lösung vorantrieb, schritt Torvalds schließlich am Ende der Hauptentwicklungsphase von Linux 5.4 kurzerhand selbst zur Tat [150]: Er setzte die von ihm vorgeschlagene Entropie-Erzeugung über Cpu-Cycle-Counter direkt im Hauptentwicklungszweig [151] um und überging dabei die sonst übliche öffentliche Vorabbegutachtung vollkommen. Direkt danach pflegte er dann auch die Ext4-Optimierung wieder ein [152]. Kurz darauf ließ er auf der Mailingliste durchblicken [153], durch sein direktes und weitgehend unabgesprochenes Vorgehen vielleicht andere Entwickler zu motivieren, einen noch besseren Ansatz zu entwickeln – was aber nicht passierte, daher bleibt jetzt vorerst alles, wie es ist. Weitere Details dazu finden sich im LWN.net-Artikel "Really fixing getrandom()" [154].

[155]Modul-Exporte partitionieren

Die neuen Symbol Namespaces könnten über kurz oder lang auch ein Problem für Entwickler externer Treiber werden – egal ob proprietär oder Open Source. Über die Symbol Namespaces können die Kernel-Programmierer nämlich die Verfügbarkeit der Symbole einschränken, über die Kernel-Module einzelne ihrer Funktionen exportieren können, damit Code anderer Kernel-Module auf diese zurückgreifen können.

Beispielhaft implementiert wurde solch ein Namespace bei den USB-Storage-Treiber [156]: Code, der deren Funktionen nutzen will, muss sie daher jetzt über MODULE_IMPORT_NS(USB_STORAGE); explizit einbinden, sofern die neue Bauoption CONFIG_MODULE_ALLOW_MISSING_NAMESPACE_IMPORTS denn beim jeweiligen Kernel-Image [157] gesetzt ist. Prinziell kann man die Symbol Namespaces aber auch nutzen, um bestimmte Symbole nur zur internen Nutzung freizugeben, was zu einer Hürde für unabhängig gewartete Kernel-Module werden könnte.

Details zu diesem Thema finden sich in einigen Commit-Kommentaren (u. a. 1 [158], 2 [159], 3 [160]), der Dokumentation [161] und dem LWN.net-Artikel "Kernel symbol namespacing" [162].

[163] [164]Fortschritte beim Realtime-Support und Prozess-API

Nachdem bei Linux 5.3 klargestellt wurde [165], dass Linux bald von Haus aus Echtzeitfähigkeiten bieten soll, folgten bei Kernel 5.4 einige im PREEMPT-RT-Zweig vorangetriebene Umbauten und Erweiterungen, um diesem Ziel näher zu kommen (u. a. 1 [166], 2 [167], 3 [168], 4 [169], 5 [170], 6 [171]). Eines der wichtigen Features, was zum Realtime-Support noch fehlt, ist eine neue Printk-Infrastruktur [172], die sicherstellt, dass beim Protokollieren von Kernel-Ereignissen keine langen Wartezeiten entstehen. Von den dafür nötigen Umbauten ist bislang aber nicht viel zu sehen, daher dürften sie frühestens bei Linux 5.6 folgen.

Das "Scheduler Utilization Clamping" lässt sich jetzt auch über Control Groups (Cgroups) steuern [173]; über diese kurz Uclamp genannte und bei Linux 5.3 nachgerüstete Technik [174] können Admins oder Entwickler einzelne Programme speziell auszeichnen, um deren Reaktionsfreude zu steigern oder die Leistungsaufnahme des Systems im Zaum zu halten.

Mit dem neuen P_PIDFD-Flags des Syscall waitid() [175] können Prozess-Management-Programme jetzt auf Prozesse warten, um so automatisch über deren Ableben zu erfahren und dabei auch dessen Rückgabewert zu erhalten. Mit dieser und einigen zugehörigen Änderungen [176] ist die Basis des neuen Pidfs-APIs jetzt komplett; Christian Brauner hat es im Verlauf der letzten zwei Jahre vorangetrieben, um das Prozess-Management und damit auch den Container-Betrieb robuster zu machen. Details hierzu liefern die LWN.net-Artikel "Completing the pidfd API [177]" und "Adding the pidfd abstraction to the kernel [178]". Letzterer fasst einen Vortrag zusammen [179], von dem sowohl Vortragsfolien [180] als auch eine Videoaufzeichnung frei abrufbar sind:

Reproduzierbar bauen und Performance-Verbesserungen für Android

Die Kernel-Dokumentation liefert jetzt Hinweise zum reproduzierbaren Bau ("Reproducible Build") von Linux [182]. Bei so einem Bauprozess entsteht beim wiederholten Übersetzen stets ein bitgleiches Resultat, daher kann man damit untersuchen, ob ein vorliegender Kernel tatsächlich aus einem bestimmen Quellcode entstanden ist.

Einige Umbauten versprechen die Performance der Vsock-Infrastuktur deutlich zu verbessern [183], über die bei Virtualisierung der Host und sein Gast effizient kommunizieren können.

Android-Entwickler haben einige Änderungen beigesteuert, mit denen sie die Performance und den Start von Apps beschleunigen wollen. Dazu rüsten die Patches die madvise()-Flags MADV_COLD [185] und MADV_PAGEOUT [186] nach. Mit ihnen kann das Smartphone-Betriebssystem dem Kernel einige Hinweise auf Arbeitsspeicherbereiche von Programmen geben, die höchstwahrscheinlich in naher Zukunft ohnehin nicht benötigt werden, weil die Anwendung vielleicht gerade geschlossen wurde; dadurch kann der Kernel die Arbeitsspeicherinhalte bei Bedarf früher verwerfen und so Platz für wichtigere Dinge schaffen.

Längeres Hin und Her hat wohl ein Ende

Mit Linux 5.4 scheinen auch endgültig Streitereien um einen Patch zu Ende zu gehen, der die transparente Handhabung großer Speicherseiten (Transparent Hugepages/THP) zu optimieren versuchte. Er wurde bereits einmal aufgenommen und nach Beschwerden eines Entwicklers wieder entfernt, nach mehreren Monaten und allerlei Diskussionen aber jüngst bei Linux 5.3 erneut eingepflegt [187]. Details hierzu erläutert LWN.net im Artikel "Dueling memory-management performance regressions" [188]. Der Kritiker meldete sich erneut zu Wort und fand schließlich zusammen mit den zuständigen Entwicklern und Linus Torvalds eine für alle zufriedenstellende Lösung [189] – in dem Zug wurde der Patch dann aber ein zweites Mal hinausgeworfen, was zur leicht verwirrenden Commit-Überschrift 'Revert "Revert "Revert "mm, thp: consolidate THP gfp handling into alloc_hugepage_direct_gfpmask""' [190]' [191] führte.

Einige weitere Neuerungen rund um Infrastruktur des Kernels nennen die wichtigsten Merge-Commits der Bereiche ACPI [192], Compiler-Attributes [193], Dokumentation [194], EFI [195], Heterogeneous Memory Management (HMM) [196], Kbuild [197], Kgdb [198], PCI [199], Perf [200], Power-Management [201], RCU [202], Prozess-Scheduler [203], Tracing [204] und Vfio. [205]

Netzwerk und Architektur-Support

[206] [207]BPF-Programme nicht spezifisch, sondern universell kompilieren

Die Kernel-Entwickler haben große Teile einer "Compile Once, Run Everywhere" (CO-RE) genannten Infrastruktur für die BPF Virtual Machine integriert [208]. Damit sollen einige BPF-Programme bald nicht mehr nur mit dem Kernel laufen, für den sie kompiliert wurden, sondern mit ganz verschiedenen harmonieren. Das sollte vor allen den universellen Einsatz von Performance-Analyse- beziehungsweise Tracing-Werkzeugen ermöglichen, die sich die mächtige BPF Virtual Machine zunutze machen. Solche Programme brauchen für ihre Arbeit allerdings einige Kernel-spezifische Informationen, die sie ab jetzt aus den seit Linux 5.2 unterstützten Datenstrukturen [209] holen können, die sich das bei Linux 4.18 eingeführte [210] BPF Type Format (BTF) zunutze machen. Details zum Ganzen erläutern die Folien von Vorträgen, die auf der Linux Plumbers Conference (LPC) 2018 [211], der Bpfconf 2019 [212] oder der Linux Plumbers Conference (LPC) 2019 [213] gehalten wurden.

Apropos BTF: Über /sys/kernel/btf/ exportiert der Kernel jetzt Informationen [214] zu BTF-Datenstrukturen sowie darin gespeicherten Daten.

Für Netzwerkverbindungen, die der Kernel mit Programmen für den Netzwerk-Schnellverarbeitungsweg eXpress Data Path (XDP) verarbeitet, können XDP-Programme [215] den BPF nun SYN-Cookies erzeugen lassen [216], die beim Schutz vor Denial-of-Service-Angriffen mit SYN-Flooding helfen.

Weitere Änderungen rund um Netzwerk-Support nennt der wichtigste Merge-Commit dieses Subsystems [217].

[218] [219] Stolperstein bei 64-Bit-Windows-Spielen, Ryzen-3-Temperatur, …

Eine ganze Reihe aktueller 64-Bit-Windows-Spiele, die bislang auf den neuesten AMD- und Intel-Prozessoren mit Wine & Co. bocken, sollen ab Linux 5.4 laufen: Diese Kernel-Version zäumt die Sicherheitstechnik UMIP (User Mode Instruction Prevention) [220], die diese CPUs bieten und die daher dort dazwischenfunkt.

Linux kann jetzt die Temperatur von Ryzen-3000-Prozessoren auslesen [221]. Außerdem gibt der zuständige Treiber k10temp bei einigen CPUs jetzt auch eine zweite Temperatur aus, die für die Lüftersteuerung relevant sein kann [222].

Einige Detail-Optimierungen am Prozess-Scheduler [223] sollen die Performance von Systemen mit zwei oder mehr AMD EPYC verbessern.

Bei modernen Intel-Prozessoren kann man den Wert TCC (Thermal Control Circuitry) jetzt über Dateien wie /sys/bus/pci/drivers/proc_thermal/0000\:00\:04.0/tcc_offset_degree_celsius lesen und manuell anpassen, sofern das jeweilige System das erlaubt. Darüber kann man die Performance verbessern, wenn das BIOS den Wert unnötig konservativ setzt, wie es etwa bei einige BIOSen von Thinkpad-X1-Extreme-Modellen passiert [224]. Alternativ kann man den Prozessor darüber aber auch früher drosseln lassen, um das System kühler zu halten.

Support für Aspeed-BMC und mit Windows ausgelieferte ARM-Notebooks

Neu dabei ist auch Basis-Support für den Qualcomm Snapdragon 855, der in einigen mit Windows ausgelieferten ARM-Notebooks sitzt (u. a. 1 [225]). Vorgänger des 855 sitzen in den Geräten Asus NovaGo TP370QL [226], HP Envy X2 [227], Lenovo Miix 630 [228] und Lenovo Yoga C630 [229], die Linux jetzt unterstützt – teilweise aber nur rudimentär.

Ebenfalls neu: Support für den ASpeed AST2600, der als Baseboard Management Controller (BMC) [230] auf einigen Server-Boards sitzt und Fernwartung ermöglicht. Darüber hinaus lernt Linux mit Version 5.4, zahlreiche weitere System-on-Chip (SoC) und damit gebaute Systeme zu unterstützten; darunter der Allwinner V3, der Mediatek MT7629, der NXP i.MX8M Nano und einige andere, die der gut dokumentierte Commit-Kommentar zu ARM-DT-Updates [231] nennt.

Auch der KVM-Hypervisor unterstützt jetzt die x86-Instruktionen UMONITOR, UMWAIT und TPAUSE [232], die Linux seit 5.3 kennt [233] und Intel bald bei Server-Prozessoren implementieren will. Mit ihnen können VM und darin laufende Software kurzzeitig warten, belasten dabei die CPU aber nicht mit unnützer Arbeit, wie es die bislang für kurzes Warten oft verwendeten Busy Loops tun. Details dazu liefert der LWN.net-Artikel "Short waits with umwait [234]".

Eine weitere Änderung verspricht die Performance zu verbessern, wenn man mit KVM auf einem System virtualisiert, das unterhalb von Hyper-V läuft [235] (Nested Virtualization). Weitere Neuerungen rund um KVM nennen zwei Merge Commits (1 [236], 2 [237]).

Der neue "Haltpoll Treiber [238]" und der darauf aufbauende "Cpuidle Haltpoll Governor [239]" können eine eigentlich untätige CPU noch eine Weile beschäftigt halten, bevor der Kernel sie schlafen legt. Das erhöht naturgemäß die Leistungsaufnahme, kann laut den Entwicklern aber in manchen Situationen die Performance verbessern – insbesondere beim Einsatz in VMs, weil es das vorübergehende Wegschalten von der VM (den VM-Exit) reduzieren kann.

Unter den Änderungen an der s390-Architektur [240] war Unterstützung für IBMs z15-Systeme [241].

Die Kernel-Entwickler haben die Performance des Treibers verbessert, der sich beim Raspberry Pi um das SPI (Serial Peripheral Interface) kümmert (1 [242], 2 [243]). Apropos Raspi: Vieles deutet derzeit darauf hin, dass Linux 5.5 Basis-Unterstützung für den Raspberry Pi 4 bringen wird [244] (u. a. 1 [245], 2 [246]).

Einige weitere Änderungen am Architektur-Support nennen die wichtigsten Merge-Commits für die Subsysteme ARM64 [247], IA64 [248], ARM (Core [249], Driver [250], LAte [251], SoC defconfig [252]), MIPS [253], Parsic [254], PPC [255], RISC-V (1 [256], 2 [257]), UML [258], x86 (ASM [259], CPU [260], VMware [261]).

LTS, Ausblick, und Daten und Zahlen zur Linux-Entwicklung

[262]Linux 5.4 erhält Langzeitpflege

Die neue Kernel-Version wird nach derzeitiger Planung ein "Longterm Kernel". Solche landläufig manchmal auch LTS-Kernel genannte Versionsreihen pflegen die Linux-Entwickler nicht nur rund dreieinhalb Monate, sondern mindestens zwei Jahre. In letzter Zeit wurde der Supportzeitraum bei den meisten Longterm-Kerneln aber später noch auf sechs Jahre ausgedehnt. Ob das bei 5.4 der Fall sein wird, ist noch nicht absehbar.

[264]Ausblick auf Linux 5.5

Mit der Freigabe von Linux 5.4 [265] beginnt zugleich die "Merge Window" genannte Phase, in der Linus Torvalds das Gros der Änderungen für den Nachfolger integriert. In den nächsten Tagen fließen daher viele tausend Patches in den Hauptentwicklungszweig von Linux ein, die Entwickler in den letzten Wochen zur Aufnahme in 5.5 vorbereitet und gesammelt haben.

Unter diesen Patches sind Änderungen am Krypto-Subsystem [266], die alles Wesentliche nachrüsten, was die populäre VPN-Technik Wireguard braucht. Dessen Kernel-Teile wurden kürzlich auf die so geschaffene Krypto-Infrastruktur angepasst und für eine grobe Erstbegutachtung an die Entwickler des Netzwerk-Subsystems von Linux geschickt [267]. Eine Einreichung zum ordentlichen Review soll folgen. Da die Zeit knapp wird, ist es derzeit eher unwahrscheinlich, dass Wireguard schon in 5.5 einzieht – es ist aber durchaus noch im Bereich des Möglichen, falls die Entwickler des Netzwerkcodes nicht viel zu kritisieren finden.

Linus Torvalds beendet die Aufnahme aller wesentlichen Änderungen typischerweise nach zwei Wochen, indem er die erste Vorabversion einer neuen Kernel-Version veröffentlicht. Das beendet das Merge Window und läutet zugleich die Stabilisierungsphase ein, die derzeit fast immer sieben oder acht Wochen dauert. Linux 5.5 erscheint daher wahrscheinlich am 27. Januar oder 3. Februar 2020.

[268]Daten und Zahlen zu den jüngsten Versionen des Linux-Kernels

[287]

(thl [288])

URL dieses Artikels:
https://www.heise.de/-4541639

Links in diesem Artikel:
[1] https://www.heise.de/news/Grafikkarte-mit-AMD-Radeon-RX-5500-im-ersten-Test-4593652.html
[2] https://www.heise.de/news/Linux-5-6-freigegeben-Wireguard-und-USB4-Support-4655269.html
[3] https://www.heise.de/news/Highlights-von-Linux-5-5-Wireguard-Fundament-und-Performance-Verbesserungen-4605827.html
[4] https://www.heise.de/news/Highlights-von-Linux-5-4-exFAT-I-O-Controller-und-Treiber-fuer-neue-AMD-GPUs-4541639.html
[5] https://www.heise.de/news/Linux-5-3-bringt-Treiber-fuer-AMDs-neue-Grafikchip-Generation-4470638.html
[6] https://www.heise.de/news/Linux-5-2-festgeklopft-Neue-ARM-Treiber-und-Case-Insensitivity-fuer-Ext4-Dateisystem-4424484.html
[7] https://www.heise.de/news/Linux-5-1-Performance-Verbesserungen-und-neue-Speichertechnik-4411986.html
[8] https://www.heise.de/news/Linux-5-0-ist-da-Geschwindigkeit-zurueckerobern-und-moderner-speichern-4307315.html
[9] https://www.heise.de/hintergrund/Linux-4-20-freigegeben-Performance-Optimierungen-und-neue-Treiber-4223066.html
[10] 
[11] https://git.kernel.org/torvalds/c/c48c9f7ff32b8b3965a08e40eb6763682d905b5d
[12] https://www.heise.de/news/Microsoft-gibt-exFAT-Patente-und-Spezifikationen-fuer-Linux-frei-4510623.html
[13] #changelog
[14] https://lwn.net/Articles/797963/
[15] https://lwn.net/Articles/796687/
[16] https://lwn.net/Articles/797963/
[17] https://lore.kernel.org/lkml/042701d57747$0e200320$2a600960$@samsung.com/
[18] https://lore.kernel.org/lkml/453A1153-9493-4A04-BF66-CE6A572DEBDB@paragon-software.com/
[19] 
[20] https://www.heise.de/select/ct/2016/14/1467462539058939
[21] https://git.kernel.org/torvalds/c/38bd94b8a1bd46e6d3d9718c7ff582e4c8ccb440
[22] https://git.kernel.org/torvalds/c/49fcf732bdae0550721ef73af7c45109ce26b2a9
[23] https://git.kernel.org/torvalds/c/aefcf2f4b58155d27340ba5f9ddbe9513da8286d
[24] https://git.kernel.org/torvalds/c/000d388ed3bbed745f366ce71b2bb7c2ee70f449
[25] https://lwn.net/Articles/791863/
[26] 
[27] https://git.kernel.org/torvalds/c/7caa47151ab2e644dd221f741ec7578d9532c9a3
[28] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/diff/Documentation/admin-guide/cgroup-v2.rst?id=7caa47151ab2e644dd221f741ec7578d9532c9a3
[29] https://www.kernel.org/doc/html/latest/admin-guide/cgroup-v2.html?highlight=io.cost.qos
[30] https://lwn.net/Articles/792256/
[31] 
[32] https://virtio-fs.gitlab.io/
[33] https://git.kernel.org/torvalds/c/8f744bdee4fefb17fac052c7418b830de2b59ac8
[34] https://git.kernel.org/torvalds/c/a62a8ef9d97da23762a588592c8b8eb50a8deb6a
[35] https://git.kernel.org/torvalds/c/2d1d25d0a224dcd2021004d52342fc1727ccd85f
[36] https://static.sched.com/hosted_files/kvmforum2019/ff/virtio-fs_%20A%20Shared%20File%20System%20for%20Virtual%20Machines.pdf
[37] 
[38] 
[39] https://git.kernel.org/torvalds/c/7431b7835f554f8608b415a02cf3c3f086309e02
[40] https://git.kernel.org/torvalds/c/3e414b5bd28f965fb39b9e9419d877df0cf3111a
[41] https://git.kernel.org/torvalds/c/1e6fa3a33e6dbe4f24bcc4690950f2888d4bed3a
[42] https://git.kernel.org/torvalds/c/b6cb84b4fc580098a5934078e4c8dc39e3925f07
[43] https://git.kernel.org/torvalds/c/738f531d877ac2b228b25354dfa4da6e79a2c369
[44] https://git.kernel.org/torvalds/c/5262f567987d3c30052b22e78c35c2313d07b230
[45] https://kernel.dk/io_uring-whatsnew.pdf
[46] 
[47] https://git.kernel.org/torvalds/c/f60c55a94e1d127186566f06294f2dadd966e9b4
[48] https://git.kernel.org/torvalds/c/671e67b47e9fffd12c8f69eda853a202cb5b3fc5
[49] https://git.kernel.org/torvalds/c/3fda4c617e84c21c8a03b7cc2b3dbfe6c6461592
[50] https://git.kernel.org/torvalds/c/4dd893d832cf4da5409e1fecea9c4f6452a93f2b
[51] https://git.kernel.org/torvalds/c/432434c9f8e18cb4cf0fe05bc3eeceada0e10dc6
[52] https://git.kernel.org/torvalds/c/c93d8f88580921c84d2213161ef3c22560511b84
[53] https://git.kernel.org/torvalds/c/95ae251fe82838b85c6d37e5a1775006e2a42ae0
[54] https://git.kernel.org/torvalds/c/6ff2deb2e8f6f2e23959724bab03ac60a050710b
[55] https://lwn.net/Articles/790185/
[56] https://git.kernel.org/torvalds/c/66341331ba0d2de4ff421cdc401a1e34de50502a
[57] https://git.kernel.org/torvalds/c/d38e9f04ebf667d9cb8185b45bff747485f1d3e9
[58] https://git.kernel.org/torvalds/c/8eecd1c2e5bc73d33f3a544751305679dbf88eb4
[59] https://git.kernel.org/torvalds/c/fbc246a12aac27f7b25a37f9398bb3bc552cec92
[60] https://git.kernel.org/torvalds/c/5aba54302a46fdd589040b928d5d010e5ace1234
[61] https://www.heise.de/news/Linux-5-2-festgeklopft-Neue-ARM-Treiber-und-Case-Insensitivity-fuer-Ext4-Dateisystem-4424484.html
[62] https://git.kernel.org/torvalds/c/47e4937a4a7ca4184fd282791dfee76c6799966a
[63] https://lwn.net/Articles/796687/
[64] https://git.kernel.org/torvalds/c/734d1ed83e1f9b7bafb650033fb87c657858cf5b
[65] https://git.kernel.org/torvalds/c/5dae460c2292dbbdac3a7a982cd566f470d957a2
[66] https://git.kernel.org/torvalds/c/22d94f493bfb408fdd764f7b1d0363af2122fba5
[67] https://git.kernel.org/torvalds/c/c1144c9b8ad94d8c11809d75c1f322a853cdfc4a
[68] https://git.kernel.org/torvalds/c/ba13f2c8d7a08362d519c8f91c846a8987b8df5f
[69] https://git.kernel.org/torvalds/c/acf913b7fb89f4313806ceb317d3730067f84f20
[70] https://git.kernel.org/torvalds/c/2e959dd87a9f58f1ad824d830e06388c9e328239
[71] https://git.kernel.org/torvalds/c/7ad67ca5534ee7c958559c4ad610f05c4578e361
[72] https://git.kernel.org/torvalds/c/7d14df2d280fb7411eba2eb96682da0683ad97f6
[73] https://git.kernel.org/torvalds/c/f41def397161053eb0d3ed6861ef65985efbf293
[74] https://git.kernel.org/torvalds/c/7e3d2c8210e67ebff472a0b371bb0efb4236ef52
[75] https://git.kernel.org/torvalds/c/70cb0d02b58128db07fc39b5e87a2873e2c16bde
[76] https://git.kernel.org/torvalds/c/7b1373dd6e86f3a222590ae404a400e699b32884
[77] https://git.kernel.org/torvalds/c/f7c3bf8fa7e5a8e45f4a8e82be6466157854b59b
[78] https://git.kernel.org/torvalds/c/6cb2e9ee51b5f1539f027346a02904e282b87d4d
[79] https://git.kernel.org/torvalds/c/972a2bf7dfe39ebf49dd47f68d27c416392e53b1
[80] https://git.kernel.org/torvalds/c/298fb76a5583900a155d387efaf37a8b39e5dea2
[81] https://git.kernel.org/torvalds/c/10fd71780f7d155f4e35fecfad0ebd4a725a244b
[82] https://git.kernel.org/torvalds/c/cfb82e1df8b7c76991ea12958855897c2fb4debc
[83] https://git.kernel.org/torvalds/c/e6bc9de714972cac34daa1dc1567ee48a47a9342
[84] https://git.kernel.org/torvalds/c/b41dae061bbd722b9d7fa828f35d22035b218e18
[85] 
[86] 
[87] https://git.kernel.org/torvalds/c/a0f6d926f139d6fe20ca39f4a27ba0c51458bfd1
[88] https://git.kernel.org/torvalds/c/26051720321039329fb6f330cef7e88874a5127e
[89] https://git.kernel.org/torvalds/c/a82e163bca624c7c222b33a95fb6ed7c9bcee801
[90] https://www.heise.de/news/AMD-mit-Radeon-RX-5500-und-RX-5500M-gegen-GeForce-GTX-1650-4546862.html
[91] https://www.heise.de/news/Mesa-19-2-veroeffentlicht-Linux-3D-Treiber-fuer-OpenGL-4-6-und-neue-AMD-Grafikkarten-4542042.html
[92] https://git.kernel.org/torvalds/c/10e85054f986ce9d899cdb3efc8529f8016bf435
[93] https://git.kernel.org/torvalds/c/4f727ecefefbd180de10e25b3e74c03dce3f1e75
[94] https://git.kernel.org/torvalds/c/0e96cf7f676972b1154c4c2b68e878266a405a84
[95] https://git.kernel.org/torvalds/c/a08a4dae7a11d6665c8d2a49a2c01e8a71a18955
[96] https://git.kernel.org/torvalds/c/a08a4dae7a11d6665c8d2a49a2c01e8a71a18955
[97] https://git.kernel.org/torvalds/c/b04641a3f4c54b00dab7ccd49fd45909c42c3fc2
[98] https://git.kernel.org/torvalds/c/b593bce59bfa25d9abbf220b6614396ccd965b1b
[99] https://git.kernel.org/torvalds/c/6f4e6361c3ff8457d45d2a898c418e3495e85e93
[100] https://git.kernel.org/torvalds/c/b8cf3219ccd5c0f05f6265fff26cce0de8061e38
[101] https://www.heise.de/news/Bitrauschen-Preiskaempfe-Prozessorfassungen-und-Spezialbefehle-4564347.html
[102] https://git.kernel.org/torvalds/c/8ad050e6a67822a4adf1e22f396e141b3deaf8ef
[103] https://git.kernel.org/linus/9ea3fa729a44e69f66f1ae063148739ecc089a17
[104] https://git.kernel.org/torvalds/c/69f08e68af25071483b91769957743de3b9deaef
[105] https://git.kernel.org/torvalds/c/bb6897f1c57129c5ba696237826d0aace41f7a9b
[106] https://git.kernel.org/torvalds/c/bb6897f1c57129c5ba696237826d0aace41f7a9b
[107] https://git.kernel.org/torvalds/c/c7b33cfb3ca57f80ff4eaa55c6022b8a4c34d6ea
[108] 
[109] 
[110] 
[111] https://git.kernel.org/torvalds/c/72251fac062c0b4fe98670ec9e3db3f0702c50ae
[112] https://git.kernel.org/torvalds/c/af364a447b4ac34c719751fdec5dbdd74d888c3b
[113] https://git.kernel.org/torvalds/c/dffa487822d1ff8f44817124d8f2927057a57775
[114] https://www.heise.de/news/Linux-5-2-festgeklopft-Neue-ARM-Treiber-und-Case-Insensitivity-fuer-Ext4-Dateisystem-4424484.html
[115] https://git.kernel.org/torvalds/c/574cc4539762561d96b456dbc0544d8898bd4c6e
[116] 
[117] https://git.kernel.org/torvalds/c/f1bce4ad2f1cee6759711904b9fffe4a3dd8af87
[118] https://git.kernel.org/torvalds/c/4136214f7c46839c15f0f177fe1d5052302c0205
[119] https://git.kernel.org/torvalds/c/3cdb9446a117d5d63af823bde6fe6babc312e77b
[120] https://git.kernel.org/torvalds/c/992ff2cc9ec6e30ccc64c341b052e8ccb370db90
[121] https://git.kernel.org/torvalds/c/5722f3386eb9847131573513190796533e8f4999
[122] https://git.kernel.org/torvalds/c/c394159310d02defcfe63c617f13b0c2974725c5
[123] https://git.kernel.org/torvalds/c/bbbe3ac8f943b68f288111ad0e43a0de576c4fa6
[124] https://git.kernel.org/torvalds/c/f7c4f737ced2b9e0ba412ed7be9683f80c247bd2
[125] https://notsyncing.net/?p=blog&b=2018.linux-fsia6b
[126] https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html
[127] https://git.kernel.org/torvalds/c/71ed79b0e4be0db254640c3beb9a1a0316eb5f61
[128] 
[129] https://git.kernel.org/torvalds/c/110ea1d833ad291272d52e0a40a06157a3d9ba17
[130] https://www.heise.de/news/Lenovo-zeigt-2019er-Modelle-der-ThinkPad-X1-Notebooks-4267415.html
[131] http://cateee.net/lkddb/
[132] https://git.kernel.org/torvalds/c/6cfae0c26b21dce323fe8799b66cf4bc996e3565
[133] https://git.kernel.org/torvalds/c/1f7d290a7275edb270dbee13212c37cb59940221
[134] https://git.kernel.org/torvalds/c/ff881842e12563f25d69a4e2e373f1ad392a7027
[135] https://git.kernel.org/torvalds/c/6729fb666a3b5a9a5ffa1bb6589127f7e4d35c38
[136] https://git.kernel.org/torvalds/c/1ad0bc78948652edc3067b6b49ba31b1598faa4a
[137] https://git.kernel.org/torvalds/c/c6cfaf4f86d9d15e5541adb3bb899d0b80f89ec7
[138] https://git.kernel.org/torvalds/c/e7345f92c27af003f219ad026d0e629a50b41e5c
[139] https://git.kernel.org/torvalds/c/ad062195731bea1624ce7160e79e0fcdaa25c1b5
[140] https://git.kernel.org/torvalds/c/018c6837f3e63b45163d55a1668d9f8e6fdecf6e
[141] https://git.kernel.org/torvalds/c/6ab8ad31601f29470eb895fd95e5c963e125aa1b
[142] https://git.kernel.org/torvalds/c/8d7ead5c69dfa928322777c532fa0770af319202
[143] https://git.kernel.org/torvalds/c/e6874fc29410fabfdbc8c12b467f41a16cbcfd2b
[144] https://git.kernel.org/torvalds/c/e444d51b14c4795074f485c79debd234931f0e49
[145] https://git.kernel.org/torvalds/c/c6b48dad92aedaa9bdc013ee495cb5b1bbdf1f11
[146] https://git.kernel.org/torvalds/c/7bccb9f10c8f36ee791769b531ed4d28f6379aae
[147] 
[148] https://lwn.net/Articles/800509/
[149] https://lore.kernel.org/lkml/CAHk-=wimE=Rw4s8MHKpsgc-ZsdoTp-_CAs7fkm9scn87ZbkMFg@mail.gmail.com/
[150] https://git.kernel.org/torvalds/c/3f2dc2798b81531fd93a3b9b7c39da47ec689e55
[151] https://git.kernel.org/torvalds/c/50ee7529ec4500c88f8664560770a7a1b65db72b
[152] https://git.kernel.org/torvalds/c/02f03c4206c1b2a7451d3b3546f86c9c783eac13
[153] https://lore.kernel.org/lkml/CAHk-=wi0vxLmwEBn2Xgu7hZ0U8z2kN4sgCax+57ZJMVo3huDaQ@mail.gmail.com/
[154] https://lwn.net/Articles/802360/
[155] 
[156] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=32bca2df7da27be34371a37f9bb5e2b85fdd92bd
[157] https://git.kernel.org/torvalds/c/3d52ec5e5d0dd7f8ca96a68c6756bd96e58b716b
[158] https://git.kernel.org/torvalds/c/e0703556644a531e50b5dc61b9f6ea83af5f6604
[159] https://git.kernel.org/torvalds/c/cb9b55d21fe06ca5e4ba244bb5aac0afeb745c8e
[160] https://git.kernel.org/torvalds/c/eb8305aecb958e8787e7d603c7765c1dcace3a2b
[161] https://git.kernel.org/torvalds/c/c4f4af4094d6c7dbca3acd8d04df2759d268a116
[162] https://lwn.net/Articles/760045/
[163] 
[164] 
[165] https://www.heise.de/news/Linux-5-3-bringt-Treiber-fuer-AMDs-neue-Grafikchip-Generation-4470638.html
[166] https://git.kernel.org/torvalds/c/f61eff83cec9cfab31fd30a2ca8856be379cdcd5
[167] https://git.kernel.org/torvalds/c/030dcdd197d77374879bb5603d091eee7d8aba80
[168] https://git.kernel.org/torvalds/c/4b950bb9ac0c7246dcf75060040577c3de60c166
[169] https://git.kernel.org/torvalds/c/ec8f954a40da8cd3d159713b608e901f0cd909a9
[170] https://git.kernel.org/torvalds/c/dbc1625fc9deefb352f6ff26a575ae4b3ddef23a
[171] https://git.kernel.org/torvalds/c/c1a280b68d4e6b6db4a65aa7865c22d8789ddf09
[172] https://www.heise.de/news/Linux-erhaelt-Realtime-Faehigkeiten-vielleicht-schon-im-Winter-4522751.html
[173] https://git.kernel.org/torvalds/c/2480c093130f64ac3a410504fa8b3db1fc4b87ce
[174] https://www.heise.de/news/Linux-5-3-bringt-Treiber-fuer-AMDs-neue-Grafikchip-Generation-4470638.html
[175] https://git.kernel.org/torvalds/c/3695eae5fee0605f316fbaad0b9e3de791d7dfaf
[176] https://git.kernel.org/torvalds/c/c17112a5c413f20188da276c138484e7127cdc84
[177] https://lwn.net/Articles/794707/
[178] https://lwn.net/Articles/801319/
[179] https://kernel-recipes.org/en/2019/talks/pidfds-process-file-descriptors-on-linux/
[180] https://www.slideshare.net/ennael/kernel-recipes-2019-pidfds-process-file-descriptors-on-linux
[181] https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html
[182] https://git.kernel.org/torvalds/c/fe013f8bc160d79c6e33bb66d9bb0cd24949274c
[183] https://git.kernel.org/torvalds/c/c69e6eafff5f725bc29dcb8b52b6782dca8ea8a2
[184] https://www.linuxplumbersconf.org/event/4/contributions/404/attachments/326/550/Handling_memory_pressure_on_Android.pdf
[185] https://git.kernel.org/torvalds/c/9c276cc65a58faf98be8e56962745ec99ab87636
[186] https://git.kernel.org/torvalds/c/1a4e58cce84ee88129d5d49c064bd2852b481357
[187] https://git.kernel.org/linus/92717d429b38e4f9f934eed7e605cc42858f1839
[188] https://lwn.net/Articles/790985/
[189] https://git.kernel.org/torvalds/c/edf445ad7c8d58c2784a5b733790e80999093d8f
[190] https://git.kernel.org/linus/19deb7695e072deaff025e03de40c61b525bd57e
[191] https://git.kernel.org/linus/19deb7695e072deaff025e03de40c61b525bd57e
[192] https://git.kernel.org/torvalds/c/d2aaa49e281959828370667edbc1cdcc7fc4026a
[193] https://git.kernel.org/torvalds/c/227c3e9eb5cf3552c2cc83225df6d14adb05f8e8
[194] https://git.kernel.org/torvalds/c/7c672abc120a55f678e5571ae2ee93f06ca4d7f9
[195] https://git.kernel.org/torvalds/c/cc9b499a1f71696054a2771aae504c53eecff31d
[196] https://git.kernel.org/torvalds/c/84da111de0b4be15bd500deff773f5116f39f7be
[197] https://git.kernel.org/torvalds/c/d7b0827f28ab3a4fd65864451ffefa695e3255fd
[198] https://git.kernel.org/torvalds/c/3207598ab00e0fb06c8d73c9ae567afa4847e70e
[199] https://git.kernel.org/torvalds/c/299d14d4c31aff3b37a03894e012edf8421676ee
[200] https://git.kernel.org/torvalds/c/772c1d06bd402f7ee72c61a18c2db74cd74b6758
[201] https://git.kernel.org/torvalds/c/77dcfe2b9edc98286cf18e03c243c9b999f955d9
[202] https://git.kernel.org/torvalds/c/94d18ee9340e00ee3455bb45661484093e3b2674
[203] https://git.kernel.org/torvalds/c/7e67a859997aad47727aff9c5a32e160da079ce3
[204] https://git.kernel.org/torvalds/c/45979a956b92c9bab652a2c4a5c39d8f94f6df2c
[205] https://git.kernel.org/torvalds/c/1ddd00276fd5fbd14dd5e366d8777dcd5f2d1b65
[206] 
[207] 
[208] https://git.kernel.org/torvalds/c/726e333fd2e95a14182fcfc1a4fe17725727a115
[209] https://www.heise.de/news/Linux-5-2-festgeklopft-Neue-ARM-Treiber-und-Case-Insensitivity-fuer-Ext4-Dateisystem-4424484.html
[210] https://www.heise.de/hintergrund/Linux-4-18-freigegeben-Raspi-3-Support-und-Vorboten-neuer-Firewall-Technik-4078605.html
[211] http://vger.kernel.org/lpc-bpf2018.html#session-2
[212] http://vger.kernel.org/bpfconf2019.html#session-2
[213] https://linuxplumbersconf.org/event/4/contributions/448/attachments/345/575/bpf-usability.pdf
[214] https://git.kernel.org/torvalds/c/341dfcf8d78eaa3a2dc96dea06f0392eb2978364
[215] https://git.kernel.org/torvalds/c/70d66244317e958092e9c971b08dd5b7fd29d9cb
[216] https://git.kernel.org/torvalds/c/116e7dbe34b448775ba2c22b4cfe4ad9007131dd
[217] https://git.kernel.org/torvalds/c/81160dda9a7aad13c04e78bb2cfd3c4630e3afab
[218] 
[219] 
[220] https://git.kernel.org/torvalds/c/e86c2c8b9380440bbe761b8e2f63ab6b04a45ac2
[221] https://git.kernel.org/torvalds/c/12163cfbfc0f804cc7d27bc20e8d266ce7459260
[222] https://git.kernel.org/torvalds/c/43fd0cf4c6dcd5a0e383e60168428bda0bc56374
[223] https://git.kernel.org/torvalds/c/a55c7454a8c887b226a01d7eed088ccb5374d81e
[224] https://www.reddit.com/r/thinkpad/comments/cpiwcy/x1extreme_cpu_thermal_cap_at_80c/
[225] https://git.kernel.org/torvalds/c/2a1d7eb854bb7737b4927f3266ba169dbb4aeae3
[226] https://git.kernel.org/torvalds/c/722eb2f65acc4cebeb710fc7cc98f51513e90f1f
[227] https://git.kernel.org/torvalds/c/3f527d311932791fde67ffec32536d22d5dd3030
[228] https://git.kernel.org/torvalds/c/2c6d2d3a580a852fe0a694e13af502a862293e0e
[229] https://git.kernel.org/torvalds/c/44acee207844789514233341ccbb3ec5086a6f7b
[230] https://git.kernel.org/torvalds/c/bf0b0eee4b541cb0f71270bf759a07f6766e78f4
[231] https://git.kernel.org/torvalds/c/cef7298262e9af841fb70d8673af45caf55300a1
[232] https://git.kernel.org/torvalds/c/e69e72faa3a0709dd23df6a4ca060a15e99168a1
[233] https://www.heise.de/news/Linux-5-3-bringt-Treiber-fuer-AMDs-neue-Grafikchip-Generation-4470638.html
[234] https://lwn.net/Articles/790920/
[235] https://git.kernel.org/torvalds/c/344c6c804703841d2bff4d68d7390ba726053874
[236] https://git.kernel.org/torvalds/c/fe38bd6862074c0a2b9be7f31f043aaa70b2af5f
[237] https://git.kernel.org/torvalds/c/8bbe0dec38e147a50e9dd5f585295f7e68e0f2d0
[238] https://git.kernel.org/torvalds/c/fa86ee90eb1111267de67cb4272b5ce711f18cbb
[239] https://git.kernel.org/torvalds/c/2cffe9f6b96fece065ee8522673c90e92ef2085d
[240] https://git.kernel.org/torvalds/c/d590284419b1d7cc2dc646e9bdde4da19061cf0f
[241] https://git.kernel.org/torvalds/c/a0e2251132995b962281aa80ab54a9288f9e0b6b
[242] https://git.kernel.org/torvalds/c/2b8279aec1829da4dc645e8731c28d2f5458d652
[243] https://git.kernel.org/torvalds/c/8259bf667a0f9ea1a37bb71c7af9ebd550e9251d
[244] https://github.com/lategoodbye/rpi-zero/issues/43
[245] https://lore.kernel.org/linux-arm-kernel/1570375708-26965-1-git-send-email-wahrenst@gmx.net/
[246] https://lore.kernel.org/linux-arm-kernel/20190911182546.17094-1-nsaenzjulienne@suse.de/
[247] https://git.kernel.org/torvalds/c/e77fafe9afb53b7f4d8176c5cd5c10c43a905bc8
[248] https://git.kernel.org/torvalds/c/76f0f227cffb570bc5ce343b1750f14907371d80
[249] https://git.kernel.org/torvalds/c/8808cf8cbc4da1ceef9307fba7e499563908c211
[250] https://git.kernel.org/torvalds/c/399eb9b6cbf31ff6ef91a6930e2e94c703d74078
[251] https://git.kernel.org/torvalds/c/f97c81dc6ca5996560b3944064f63fc87eb18d00
[252] https://git.kernel.org/torvalds/c/d47ebd684229f0048be5def6027bfcfbfe2db0d6
[253] https://git.kernel.org/torvalds/c/5c6bd5de3c2e5bc8a17451e281ed2613375a7fd5
[254] https://git.kernel.org/torvalds/c/d0a16fe934383ecdb605ab9312d700fb9099f75e
[255] https://git.kernel.org/torvalds/c/45824fc0da6e46cc5d563105e1eaaf3098a686f9
[256] https://git.kernel.org/torvalds/c/58d4fafd0b4c36838077a5d7b17df537b7226f1c
[257] https://git.kernel.org/torvalds/c/568d850e3c6015acec8f854f5be97766497a676b
[258] https://git.kernel.org/torvalds/c/9dca3432ee063b70a4cfb3f0857d0aeef7b84fa8
[259] https://git.kernel.org/torvalds/c/df4c0b18f2a2798f1e3ae9dcf58c024bb33e4202
[260] https://git.kernel.org/torvalds/c/22331f895298bd23ca9f99f6a237aae883c9e1c7
[261] https://git.kernel.org/torvalds/c/7ac63f6ba5db5e2e81e4674551d6f9ec58e70618
[262] 
[263] https://www.kernel.org/releases.html
[264] 
[265] https://lore.kernel.org/lkml/CAHk-=wjmzaD=BZ1hjUYu+RTnSGDLfCRwCdg99GeQpCjEwo9uzw@mail.gmail.com/
[266] https://www.heise.de/news/Festgefahrene-Wireguard-Aufnahme-kommt-mit-Linux-5-5-endlich-in-Gang-4588112.html
[267] https://lore.kernel.org/netdev/20191120203538.199367-1-Jason@zx2c4.com/
[268] 
[269] https://www.heise.de/hintergrund/Linux-4-18-freigegeben-Raspi-3-Support-und-Vorboten-neuer-Firewall-Technik-4078605.html
[270] https://www.heise.de/hintergrund/Linux-4-19-bringt-verbessere-Datentraeger-Regulierung-und-SMB-Snapshot-Support-4144037.html
[271] https://www.heise.de/hintergrund/Linux-4-20-freigegeben-Performance-Optimierungen-und-neue-Treiber-4223066.html
[272] https://www.heise.de/news/Linux-5-0-ist-da-Geschwindigkeit-zurueckerobern-und-moderner-speichern-4307315.html
[273] https://www.heise.de/news/Linux-5-1-Performance-Verbesserungen-und-neue-Speichertechnik-4411986.html
[274] https://www.heise.de/news/Linux-5-2-festgeklopft-Neue-ARM-Treiber-und-Case-Insensitivity-fuer-Ext4-Dateisystem-4424484.html
[275] https://www.heise.de/news/Linux-5-3-bringt-Treiber-fuer-AMDs-neue-Grafikchip-Generation-4470638.html
[276] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/
[277] https://kernel.org/
[278] https://www.kernel.org/category/faq.html#linus-has-tagged-a-new-release-but-it-s-not-listed-on-the-front-page
[279] https://www.kernel.org/category/signatures.html
[280] https://www.heise.de/tests/Linux-Kernel-massgeschneidert-1402386.html
[281] https://www.heise.de/select/ct/2017/6/1489331084099960
[282] https://www.heise.de/select/ct/2017/13/1497639758398080
[283] https://www.heise.de/select/ct/2018/5/1519616757556066
[284] https://www.heise.de/ratgeber/FAQ-Basics-zum-Linux-Kernel-Teil-4-4471912.html
[285] https://www.heise.de/newsticker/
[286] https://twitter.com/kernellog
[287] 
[288] mailto:thl@ct.de

Copyright © 2019 Heise Medien