Linux Kernel 5.17 uitgebracht, met belangrijke beveiligingsoplossingen, maar niet veel anders

De nieuwste versie van de Linux-kernel, 5.17, is uitgebracht met bugfixes om stel gebruikers gerust die zich zorgen maken over Spectre-aanvallen en hardwareondersteuning verbeteren, ondanks een korte vertraging. De beveiligingswijzigingen en hardware-ondersteuning zijn welkom, maar afgezien daarvan is er niet veel om enthousiast over te worden met deze release.

5.17 Was vertraagd, maar Linus kan het uitleggen

Terwijl de release van 5.17 werd uitgesteld, lijkt Linux-kernelmaker Linus Torvalds het in zijn stride, waarbij het wordt gepresenteerd als een kans om de release op te poetsen en gênante bugs in de vrijlating.

Torvalds plaatste op de Linux Kernel-mailinglijst, de belangrijkste hub voor de ontwikkeling van de Linux-kernel, waarin de reden voor de vertraging wordt uitgelegd:

"Ik ben blij te kunnen melden dat het inderdaad erg rustig was. [...] We hadden het waarschijnlijk kunnen overslaan met niet veel nadelen, maar we kregen wel een paar last-minute terugboekingen en repareert en vermijdt wat bruine papieren bugs die anders stabiel voer zouden zijn geweest, dus het is allemaal goed."

instagram viewer

In weer een bericht aan de lijst, schreef Torvalds de vertraging toe aan de behoefte aan meer beveiligingsoplossingen in de nasleep van de Spectre-aanvallen.

Wat is er nieuw in de Linux-kernel?

De belangrijkste beveiligingsoplossing in de Linux-kernel met 5.17 is een wijziging in de generator voor willekeurige getallen in de kernel van het SHA1-algoritme tot BLAKE2s, dat een hogere beveiliging en snellere prestaties belooft, volgens LWN. Het genereren van willekeurige getallen is belangrijk voor cryptografische functies en veilige internetverbindingen.

Verbeterde hardware-ondersteuning is ook een belangrijk aandachtspunt voor de nieuwe versie. De kernel heeft ondersteuning toegevoegd voor AMD's toekomstige energiebeheersysteem, "P-State", dat naar verluidt betere prestaties zal bieden. Er zijn ook verbeterde ondersteuning voor grafische afbeeldingen, netwerken en hardwarebewaking.

Nu is het aan de Distro-beheerders

Met de nieuwe kernel-release valt het harde werk nu op de beheerders van Linux-distributie om de nieuwste release in hun systemen op te nemen, aangezien maar weinig mensen de Linux-kernel rechtstreeks installeren. Dit betekent dat het enige tijd zal duren voordat de kernel verschijnt in de repositories van grote distributies zoals Ubuntu, Mint en Fedora.

Technische gebruikers die jeuken om de nieuwe kernel te proberen, kunnen downloaden en compileer de kernel zichzelf van de Linux-kernelwebsite. Buiten de bedrijven die afhankelijk zijn van de beveiliging van Linux op servers, en waarvan de systeembeheerders waarschijnlijk vóór de aankondiging antacida heeft gebruikt, zal deze release waarschijnlijk vooral interessant zijn voor ontwikkelaars.

Hoe snel krijg je de nieuwe kernel?

De Linux-kernel is een snel evoluerend project met frequente releases, en distributies hebben hun eigen release-cadans. Hoewel Debian Stable de neiging heeft om nieuwe kernels op te nemen na uitgebreide tests, zal een rollende release zoals Arch Linux dit veel sneller opnemen. De cadans van software-releases is iets dat Linux-distributies van elkaar onderscheidt.

Stabiel versus Bleeding-Edge Linux-distributies: welke moet je kiezen?

Lees volgende

Over de auteur