cnBeta.COM_中文业界资讯站

Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。黑客利用该漏洞可以提升本地权限（LPE），目前这个漏洞已经被分配为“CVE-2021-4034”。

伴随着 Linux 人才团队的扩建以及加速推进对下一代硬件的支持，正在开发的 Linux 5.17 内核上会有大量 AMD 功能获得重大改进，并将在 Linux 的 AMD 兼容性和处理方面迎来更新的进展。科技媒体 Phoronix 报道了关于 Linux 5.17 的功能概述，现在新功能的定稿已经提交并被标记为 Linux 5.17-rc1。

如果你是极少数仍然依赖软盘的人，并且在运行最新系统的同时这样做，那么Linux 5.17很显然将引起你的兴趣。在现有的Linux系统下，如果试图读取一张损坏的软盘，失败的过程中弹出它，系统就会发生卡死的现象。而对于Linux 5.17来说，这个到了2022年的现在已经极其小众的错误确实得到了解决。

除了Linux 5.17带来了对低成本StarFive RISC-V平台的支持和其他RISC-V的更新之外，周五还为这个免授权费用的处理器ISA带来了更多的变化。在Linux 5.17的这些最新RISC-V变化中，最引人注目的是提供sv48支持，RISC-V sv48指的是是允许48位虚拟地址空间支持。

2022 年会成为 Linux 桌面元年吗？答案可能依然是否定的，但我们越来越接近了。今年早些时候，TechRepublic 认为虽然 2021 年不是 Linux 桌面元年，但不可否认的是 Linux 在企业领域持续主导地位、而 Linux 在桌面上也缓慢（和微妙）增长。而在几乎所有的领域（除了智能手机领域），Linux 都取得了一些重大进展。

新的一年刚刚开始，遗憾的是Linux平台的用户和爱好者首先要面对的是一条坏消息。根据网络安全公司CrowdStrike发布的一份报告，2021年针对Linux的恶意软件与前一年相比增加了35%。

除了几个明显的例外，如果你今天想买一部新的智能手机，你几乎只能使用谷歌或苹果的操作系统。Pine64新发布的PinePhone Pro探索版是一个非常不同的主张，它运行的是Linux而不是Android或iOS。

早在2020年，微软宣布DXGKRNL驱动为内核驱动组件，用于支持Windows Subsystem for Linux（WSL2）中的GPU加速用例。最初的DXGKRNL驱动很快就被上游内核开发者提出了各种问题，而现在，在过去的一年里，微软一直在重新制作这个内核驱动，并在周三发布了新版本。

随着 Btrfs 文件系统知名度的提升，这似乎有助于上游的热情和开发工作。在 Linux Kernel 5.17 版本中，已经为 Btrfs 准备了新一轮的性能优化。现在目录记录所需的元数据更少了，这意味着目录删除现在快了 20~40%。

正在开发的5.17内核的Linux网络子系统的更新是相当令人兴奋的，因为Linux在云中的大型服务器和企业网络设备上的运行以及小型物联网硬件上的Linux都是如此多产。新版不仅像往常一样有大量的硬件驱动行动，而且还有一些关键的性能/延迟优化。

随着 Linux 迎来 5.16 稳定版，本次升级也包含了许多新功能。其中包括有助于 Steam Play 和 Wine 的 FUTEX2 futex_waitv 系统调用，提供内存组合（Memory Folios）和对 AMD 锐龙 6000 系列移动处理器的主流支持，以及 Radeon GPU 等硬件性能改进。此外英特尔 Alder Lake S 核显功能已经稳定，对 Sapphire Rapids 芯片的 AMX 支持也已落地。

Linux Mint 20.3 今天正式发布，共有 Cinnamon, MATE 和 Xfce 三种风味供用户挑选。每个版本的发布说明都差不多，但 Cinnamon 风味版本采用 Cinnamon 5.2，其中包括时钟菜单中的新日历小部件。

在下周的 Linux 5.17 合并窗口正式开启前，random（RNG）子系统维护者 Jason Donenfeld 已经为下一个内核周期提交了一批激动人心的更新。正如 2021 年 12 月底所述，作为 entropy extractor 代码的一部分，Linux 正从 SHA1 向 BLAKE2s 过渡。Phoronix 指出，BLAKE2s 代码不仅比 SHA1 更安全，且速度也更快（+131%）。

十年前，CleanCache补丁系列被并入Linux内核主线，但现在它将退役。今天，作为Andrew Morton补丁的一部分，合并到Linux-Next中的CleanCache被移除了。为什么？因为它已经没有用户了。自从2019年移除Xen Transcendent Memory（TMEM）驱动代码后，CleanCache已经没有任何用户了，但代码仍然在内核中赋闲。

随着越来越多的组织为了发展云计算等业务配置他们的服务器在应用程序之间共享CPU核心/资源，而不是专门分配CPU核心给单个应用程序/任务，中国公司阿里巴巴正在为Linux内核调度器提出一个新的"组平衡器"概念以提升系统资源利用表现。

作为十年前推出的 ARMv8 的继任者，ARM 在去年宣布了 ARMv9 指令集。自发布时起，ARM 一直在努力将 ARMv9 支持添加到 GCC 和 LLVM/Clang 等开源编译器中。在几个月前，这些开源编译器已经初步支持 ARMv9，今天的 LLVM/Clang 上，它获得了对 ARMv9.3-A 的支持。

Linux Kernel 在 2021 年整合了大量令人兴奋的改进，并加大了对新硬件的支持力度。尽管这一年令人振奋，但如果从提交和行数上看要比以往低。科技媒体 Phoronix 分析了 Linux Kernel 在 2021 年的一些改进变化，以及每年的 Git 开发统计。

Valve刚刚提供了2021年12月的Steam调查结果。这个指标的监测相当有趣，自Steam Play（Proton）首次推出以来，特别是最近几个月，由于宣布了基于Linux驱动的Steam Deck，引起了更多关于Linux游戏的关注度，使得更多的人尝试了Steam Play。

长期从事Linux内核开发的Ingo Molnar今天发布了一组大规模的补丁。多达2297个补丁从2020年底就开始整理，并完全重塑了Linux内核的头文件层次结构。这项"快速内核头文件"工作的目标是加快内核的构建时间，同时清理过程中的很多东西，以解决"依赖性地狱"问题。

今天是CentOS Linux 8作为Red Hat Enterprise Linux 8的免费替代品达到生命终点的一天。一年前CentOS / Red Hat宣布他们将重点转移到CentOS Stream上，作为Red Hat Enterprise Linux前进的新上游。

由于 Y2038 问题， Linux Kernel 早在几年前就已经切换到 64 位 time_t，而且发行版 Alpine 3.13 时也跳到了 64 位 time_t。不过近日，Alpine 安全团队主管 Ariadne Conill 发文表示 GNU libc 2.34 在支持 64 位 time_t 上存在缺陷，可能在过渡过程中产生障碍。

这几年，无论国产CPU处理器，还是国产OS操作系统，都呈现百花齐放姿态，软硬件结合生态逐步建立、扩大，不少平台还在尝试融合Android、Linux，在桌面上跑移动App。日前，兆芯与北京麟卓信息完成了兆芯国产x86 CPU、卓懿移动应用兼容运行环境（卓懿）的兼容适配工作，并正式达成产品兼容互认证明。

在下一轮 Linux 5.17 内核更新周期中，开发团队计划引入一个名为“x86-android-tablets”的驱动程序，以解决与平板电脑有关的一些问题和无法正常运行的缺陷。近年来，红帽长期开发者 Hans de Goede 一直在负责这方面的事务，以及其它与桌面相关的改进。

在Linux平台使用锐龙5000的用户，这次捡到宝了。几天前，Linux 5.16内核上线，Phoronix测试后（Linux 5.16 + Mesa 22.0-dev）惊喜发现，相较于5.15/5.11，新内核对集成Radeon GPU的锐龙APU非常友好，性能提升幅度最低2%，最高甚至能到28%（Xonotic 0.8.2）。

去年 12 月，秉承着“万物皆可 Linux”的理念，知名开发者赫克托·马丁（Hector Martin）正发起众筹 Asahi Linux 项目，计划为 Apple Silicon Mac 设备移植 Linux 系统。在今天放出的初期“征求意见”系列补丁中，大神 Martin 成功让 Broadcom “BRCMFMAC”驱动程序能够在 M1 SoC 以及苹果 T2 平台上支持无线局域网。

Linus Torvalds今天发布了Linux 5.16-rc7，作为最新的每周测试候选版本，而正式的Linux 5.16稳定版应该在两周内发布。由于是圣诞假期期间发布的版本，Linux 5.16-rc7很小，没有大的惊喜。Linus Torvalds在5.16-rc7公告中指出：

本周四，国产操作系统企业湖南麒麟信安科技股份有限公司（简称“麒麟信安”）科创板 IPO 获受理。操作系统是整个计算机的软件“大脑”，主要负责管理计算机硬件与软件资源，而当前国外操作系统产品仍在我国占据主导地位。随着国产化的推进，麒麟信安等国产操作系统企业正快速成长。

Kaisen Linux 是一个面向 IT 专业人士的发行版，特点是提供一套专门的系统管理工具，涵盖了诊断、处理系统和组件的故障等等所有需求，以及众多其他的功能。当地时间 12月14日，Kaisen Linux 2.0 滚动版发布。这是 Kaisen Linux 的第一个2.X版本，修复了许多主要错误，加强了很多功能，可以说是是有史以来最稳定的版本。

Ubuntu 21.10 已经于今年 10 月发布，今天基于该发行版本的 Pop!_OS 21.10 终于正式发布。而令人感到惊讶的是，该公司还发布了适用于树莓派（Raspberry Pi）的 ARM 预览版。Pop！_OS 21.10 最明显的变化是加入了一个新的 Applications Library，因为 System76 试图进一步与虚构的 GNOME 桌面环境保持距离。

Linus Torvalds刚刚发布了Linux 5.16-rc5，虽然现阶段的进度看起来与平常没什么不同，但他宣布，由于圣诞节/新年假期的到来，这个5.16周期将拖得更长。Torvalds在今天晚上的发布公告中指出：

由于对C语言的依赖，Linux内核一直保持着相当优秀的可移植性，但现在内核团队认真地采用Rust威胁着C语言的统治地位。Mozilla十年前研发的技术已经成为一股重要的力量，它提供了与经典编译语言相同的灵活性，同时提供了与C语言的互操作性。

Kali Linux 长期被黑客和安全专业人士用于渗透测试和网络监视。2021年中的最后一个版本的 Kali Linux 2021.4 于当地时间12月9日发布。在本次更新中，Kali 将跳过GNOME 40 版本，使用最新的 GNOME 41，并同步更新所有的主题和扩展来支持最新的 shell。

今年早些时候开始的一项 Linux 补丁工作，致力于改善 x86_64 处理器的系统启动体验。最新消息是，该补丁已于本周四送去审核，且有望很快合并。据悉，影响数百行代码的补丁集的重点，落在了 x86_64 CPU 内核的并行启动辅助上。在这之后，Linux 内核引导过程还有可能引入更大规模的并行优化。

Freespire 8.0 于今天开放下载。该发行版本基于 Ubuntu 系统，采用了 Linux Kernel 5.4.0-91 LTS，使用 Xfce 4.16 作为其桌面环境。该发行版本是轻量级的、易于使用的，是刚刚接触 Linux 世界用户的不错选择，尤其是在性能不是很强悍的设备上可以安装使用。

以主持众多开源项目和管理维护Linux内核而闻名的Linux基金会，组织了无数的活动，并雇用了各种LF研究员，如Linux Torvalds和Greg Kroah-Hartman，今天，基金会公布了他们的2021年年度报告。年报概述了他们在这一年中所取得的各种开源/Linux软件的进展，目前的成员名单，以及他们在这一年中所进行的工作的其他总结。

在Linux下支持苹果M1 SoC的适配工作仍在继续，随着明年v5.17内核的推出，料将会有更多的新增功能出现。在Linux 5.17的驱动合并过程中，有人发现了用于控制电源状态的苹果PMGR驱动。苹果公司在其SoC上的PMGR模块对SoC设备进行了高级别的电源状态控制。

今天晚些时候发布的Linux 5.16-rc4内核的"x86/紧急"变更集有一些Spectre V1的修复，因为去年的内核提交导致其SWAPGS处理方面的部分混乱，这些修正也将可能被回传到相关的稳定版内核系列。在阿里巴巴工程师Lai Jiangshan的帮助下，一些围绕Spectre V1 SWAPGS缓解的重要修正今天在主线内核中登陆。

由 Linux 内核邮件列表可知，开发人员正在审查一组两个补丁，以调节内核调度程序的某些行为。对于 AMD 霄龙（EPYC）/ 锐龙（Ryzen）处理器的用户来说，新补丁有望带来显著的性能提升。其实去年，Linux 内核调度程序的代码已迎来部分调整，以允许 NUMA 节点之间的非均衡浮动，除非 1/4 的 CPU 内核占用率高于正常水平。

在OS操作系统上，开源的Linux几乎成为了移动设备、服务器等市场的必备，唯独在桌面市场上被Windows系统摩擦，开发了这个系统的Linus Torvalds对此也很无奈，因为不同桌面版Linux的程序兼容性太糟糕了。

龙芯中科（Loongson）不断为 LoongArch 处理器添加对 Linux 系统的支持。这个基于 MIPS64 的 ISA 现在获得了完整的补丁系列，以提交审查以便于在 GNU 编译器集合（GCC）中启用对 LoongArch 处理器的支持。

Linux主创Linus Torvalds今天早些时候为英特尔CPU在内核合并了几个重要的补丁，这与Linux上的性能状态（P-State）有关。其中一个包括对最近发现的英特尔Turbo Boost Max技术（ITMT）问题的修复，该问题阻碍了Alder Lake处理器在超频状态下发挥其最大性能。

虽然随着时间的推移，英伟达 Tegra 芯片组已经不怎么受待见，但定于 2022 年初到来的 Linux 5.17 并未彻底放弃它。由本周发布的一批补丁可知，其致力于改进 Linux 主线内核对几款采用较旧的 Tegra 芯片组的平板电脑的支持。设备树（DeviceTree）新增了华硕 Transformer Prime TF201、Transform Pad TF300TG、以及 Transform Infinity TF700T 。

最新的 Linux 内核补丁证实，下一代 AMD Zen 处理器将拥有多达 12 组 CCD 的型号，因而核心数也会迎来较大的增长。作为参考，当前面向 AMD 处理器温度监控的 K10temp Linux 驱动程序，最多仅能够应付多达 8 组 CCD 的使用场景。新补丁明确指出：“较新的 AMD Family 19h Models 10h-1Fh 和 A0h-AFh 能够支持组多 12 组 CCD”。

Amazon Web Services 今天宣布，Amazon Linux 2022 公开预览版[GitHub]今天发布。Amazon Linux / Amazon Linux 2 混合基于 RHEL 和 Fedora 两个系统，而在今天发布的 Amazon Linux 2022 明确是基于 Fedora 系统的。

当英特尔在2021年架构日活动中介绍其Alder Lake架构时，该公司着重介绍其围绕微软Windows 11的性能优化。然而，对于Linux来说，似乎不能这么说。就在几天前，我们报道了一个Alder Lake的bug，该bug在即将到来的Linux 5.16内核上导致性能下降；昨天，针对Alder Lake上检测到的相关问题收到了一个新相关性补丁。

上月，Phoronix 报道了有关 x86_64 CPU“直线推测”（简称 SLS）漏洞的缓解措施，相关工作有些类似于去年的 ARM 补丁。最新消息是，x86（包括 x86_64）方面的 SLS 缓解工作已被合并到 GCC 12 Git，预计不久后就会推出内核补丁。作为最新的 CPU 安全防护特性，几周前的大部分讨论，都提到 ARM 平台已率先得到修复。

在最近结束的 Linux 5.16 内核合并窗口期间，我们已经见证了重大的 I/O 改进。以 Jens Axboe 为代表的维护者，专注于坚持不懈地优化块和 IO_uring 代码，以达成更高的 IOPS 操作效率。展望 Linux 5.17，这方面的工作也不会原地踏步。毕竟 Linux 5.16 开发周期内，还有不少未决的工作等待开发者去完成。

明年的Linux 5.17内核将支持对"新一代"AMD Zen处理器的温度监控。虽然AMD在Linux下支持Zen处理器的CPU温度报告方面经常迟到，但很高兴看到他们在下一次发布之前走在前面。即使在只需要将新的ID添加到k10temp驱动的情况下，不幸的是，内核团队经常在发布新版后才添加这些ID。

上周，Google 工程师发现了一个引用数据下溢（reference count underflow）问题，且一路可追溯到 2017 年的 Linux 4.14 内核。这个偶然发现的问题，会导致内存从一个进程泄露到另一个进程。为化解此类内存缺陷，Google 提出了一个全新的“页表检查”（Page Table Check）解决方案。

Red Hat Enterprise Linux 8.5 上周发布之后，CentOS Linux 8 version 2111 作为 RHEL 8.5 的重建版本于近日发布。该版本同时也是基于上游 RHEL 8.5 源的最后一个版本，更新日志中再次重申了 CentOS Linux 8 将在 2021 年 12 月 31 日结束使用。

虽然Linux 5.16的合并窗口刚刚结束，而且该内核要到今年年底才会发布，但是Linux 5.17各种改进已经开始在各自的子系统开发树上积累起来......今天早上，来自Google合并的一组变化可以为数据中心的TCP性能提供可观的性能优势。

Linus Torvalds 刚刚宣布了 Linux 5.16-rc1，可知在跨过了本次激动人心的合并窗口之后，贡献者们为新版 Linux 修复了大量内核错误。新功能方面，Linux 5.16 包含了正在合并的 Memory Folios 方案、DAMON 内存回收、各种文件系统改进。

Zstd被普遍用于Linux内核的各个领域用于数据压缩，从与Btrfs一样的透明文件系统压缩到允许内核模块用Zstandard算法进行压缩，但已经存在于内核中的代码已经过时多年了。而在Linux 5.16中，Zstd的内核实现被提升到了最新标准，并提供了更好的性能。

上周是Linux 5.16基于内核的虚拟机（KVM）的主要变化，引入了RISC-V管理程序支持和AMD PSF控制位支持，以及其他变化。第二轮KVM变更于周五发出，主要是支持AMD SEV/SEV-ES的主机内迁移。

知名 Btrfs 文件系统开发者 Josef Bacik 正在筹备一个重磅更新。本次更新虽然会导致磁盘格式发生变化，但解决了文件系统设计中的一些“更糟糕的部分”。在接下来的一年里，Josef 希望通过这些改变来解决全局根文件系统中的锁争夺以及块组项目在整个范围树上的传播问题。

在亚马逊的 DAMON 作为数据监控访问框架被合并到 Linux Kernel 5.15 之后，在即将到来的 Linux Kernel 5.16 版本中会在该基础上合并内存回收机制，用于在遇到系统 RAM 压力时进行内存回收。作为 Andrew Morton 的 Linux 5.16 补丁系列的一部分，基于 DAMON 的内存回收在过去几个月里一直在内核邮件列表中被审查。

上周，开发者向 Linux 5.16 提交了主要的 ACPI 和电源管理功能变更。但在周三的合并中，我们又迎来了第二批功能变更。其中值得一提的，莫过于允许 Linux 驱动程序在断电时依然能够“侦测”硬件的新特性。据悉，英特尔对 Linux 内核所做的这项改进，旨在允许内核模块探测某些设备、而不改变它们的现有电源状态。

即将到来的 Linux Kernel 5.16 引入了大量令人兴奋的新功能和改进，其中最值得关注的就是对树莓派 Compute Module 4 的 mainline 支持。树莓派 Compute Module 是专为工业和商业场景应用而设计的，范围包括瘦客户机和数字标牌解决方案等。

HID子系统的更新已经被送入正在进行的Linux 5.16合并窗口，对Linux游戏玩家来说会有一些明显的改进。最令人兴奋的消息是任天堂Switch手柄驱动终于出现了！这个内核驱动可以让任天堂Switch的用户能够与主线内核一起工作，并且无论是USB有线和蓝牙连接下都被支持，像触感震动模式、LED和其他功能都可以正常工作。

Btrfs文件系统的开发团队继续稳步推进其性能优化和其他工作，部分原因是Fedora工作站继续默认使用该文件系统，以及openSUSE和其他Linux发行版对其重新感兴趣。在Linux 5.16合并窗口最繁忙的第一天，Btrfs的修改由SUSE的maitainer David Sterba提交。