Linux 5.1! performances et sécurité avec de nouvelles fonctionnalités

Linus Torvalds a publié la mise à jour du noyau Linux 5.1 le 5 mai, offrant aux utilisateurs du système d'exploitation open source de nouvelles fonctionnalités qui contribueront à améliorer les performances, la stabilité et la sécurité.

Le noyau Linux est au cœur de tout système d’exploitation basé sur Linux, fournissant pilotes, processeur, stockage, mise en réseau et activation de la mémoire. Sous Linux 5.1, les performances sont améliorées via une nouvelle interface d’E / S asynchrone, ainsi que la possibilité de mieux utiliser la mémoire persistante en tant que RAM. La sécurité est renforcée dans Linux 5.1 avec le module de sécurité SafeSetID Linux (LSM). 

"Dans l’ensemble, la 5.1 semble très normale avec un peu plus de 13 000 commits (plus 1 k + si vous comptez les fusions, ce qui est plutôt notre taille normale de nos jours", écrit Torvalds dans son annonce de version 5.1 du noyau . "Pas moyen de résumer cela. à un shortlog sain, avec le travail partout. "

Lectures complémentaires

• La deuxième version majeure du noyau Linux pour 2019 est maintenant disponible, apportant la prise en charge de l'utilisation du stockage persistant comme mémoire système normale, ainsi que du nouveau module de sécurité Linux (LSM).

Le noyau 5.1 est la deuxième version majeure du noyau Linux en 2019 et fait suite à la version du noyau Linux 5.0 qui est devenue disponible le 3 mars.

Sécurité

 Parmi les nombreuses fonctionnalités de sécurité intégrées à Linux, on trouve le concept du module de sécurité Linux (LSM). SELinux, qui est couramment utilisé dans les systèmes Red Hat, et AppArmor, utilisé par Ubuntu et ses dérivés, sont deux des LSM les plus connus.

Dans Linux 5.1, le module SafeSetID LSM est en cours d’ajout, ce qui permet aux administrateurs Linux de disposer d’une option supplémentaire pour les contrôles de sécurité et de stratégie.

"SafeSetID permet à la famille setid d’appels système à restreindre les transitions UID / GID d’un UID / GID donné à celles approuvées par une liste blanche système", écrit le développeur Linux Micah Morton dans son message de validation du noyau . "Ces restrictions empêchent également les UID / GID donnés d'obtenir des privilèges auxiliaires associés à ID CAP_SET {U / G}, en permettant par exemple à un utilisateur de configurer des mappages d'UID d'espace de noms d'utilisateur."

L'ID utilisateur (UID) et l'ID groupe (GID) sont des moyens d'identifier les utilisateurs et les groupes au sein d'un système Linux. Ce sont les unités d'identification et de contrôle de base utilisées pour SafeSetID.

Mémoire persistante

Linux permet depuis longtemps aux périphériques de stockage classiques, notamment les disques durs, d’être utilisés pour des formes limitées d’utilisation de la mémoire, y compris l’espace de permutation. Avec Linux 5.1, les administrateurs pourront désormais utiliser plus pleinement le stockage, et plus précisément une classe de stockage, souvent appelée «mémoire persistante», appelée mémoire système normale.

"Ceci est destiné à être utilisé avec les NVDIMM qui sont physiquement persistantes (physiquement comme le flash) afin de pouvoir être utilisées comme un remplacement rentable de la RAM", a écrit le développeur Linux Hans Hansen dans son message de validation du noyau . "La mémoire persistante d'Intel Optane DC est une implémentation de ce type de NVDIMM."

Améliorations des correctifs en direct

Linux intègre des fonctionnalités de correctif dynamique depuis la publication de la version Linux 4.0 en avril 2015. Le correctif dynamique permet de corriger un système en cours d'exécution sans nécessiter de redémarrage complet du système. Avec Linux 5.1, une nouvelle fonctionnalité est ajoutée à la mise à jour dynamique, appelée Atomic Replace.

"It (Atomic Replace) permet de créer des" correctifs cumulatifs "", la documentation du noyau Linux sur les nouveaux états de fonctionnalité. "Ils incluent tous les changements souhaités de tous les livepatches plus anciens et les remplacent complètement en une transition."

Source :forbes

-------------------------------------------------------------------------------------------------------------------------------

De plus, si vous êtes intéressé par la lecture de tels articles, veillez à suivre ce blog en cliquant sur le bouton "S'abonner". 

Commentez ci-dessous ou partagez-le avec nous sur Groupe Facebook , Page Facebook Twitter  Canal Discord 

 Utilisateur PC et  macOS , : News Républic est disponible dans votre store pour suivre notre actualité  "Global Informatique"