LinuxParty

Linux Torvalds anunció que el kernel 6.10 de Linux ya está listo para el uso general. Aunque este no es el kernel más grande de la historia reciente, incluye algunas características nuevas.

Uno de los elementos más importantes del kernel Linux 6.10 es la llamada al sistema mseal(). El trabajo inicial para mseal() se anunció el 31 de enero de 2024, cuando Jeff Xu dijo: "En pocas palabras, mseal() protege los VMA de un rango de memoria virtual determinado contra modificaciones, como cambios en sus bits de permiso".

Linux ha admitido los bits de no ejecución (NX) desde el kernel 2.6.8 (2004), lo que ayudó a proteger contra errores de corrupción de la memoria al evitar que un atacante escribiera en la memoria arbitraria y apuntara código a ella. En aquel entonces, el kernel mantenía los permisos de memoria dentro de una estructura de datos llamada VMA (vm_area_struct). Con mseal(), el kernel obtiene protecciones adicionales para VMA. Este sellado de memoria ayuda a mitigar los problemas de corrupción de la memoria, como cuando un ataque puede romper la integridad del flujo de control a través de la memoria de solo lectura (que se supone que es confiable pero que se puede escribir).

Puede leer más sobre mseal() en la publicación original de Xu .

Otra característica nueva es la introducción de interacciones cifradas con módulos de plataforma segura (TPM). Esto contribuye en gran medida a proteger contra el espionaje externo y los ataques de alteración de paquetes. Esto también ayuda a garantizar la seguridad del sistema después del arranque al certificar la semilla NULL. Puede leer todo sobre tpm-security.rst en la publicación de James Bottomley en kernel.org.

Otra mejora de seguridad se produce mediante una eliminación. La función "estadísticas de uso de criptomonedas" se eliminó porque no se usa (y parece que nunca se usó). Puede leer sobre esta decisión en el informe de Eric Biggers .

Como de costumbre, encontrará mucha compatibilidad con hardware mejorada. Hay mejoras para dispositivos específicos, como la serie ASUS ROG 2024, Lenovo ThinkPad 13X, Microsoft Surface, Acer Aspire 1, EEKOM A8, un nuevo controlador IPU6 (para cámaras web en Tiger Lake y computadoras portátiles más nuevas), NZXT Kraken 2023/ Refrigeradores de CPU Elite, sensores de flujo AquaComputers Octo y más.

También encontrará que se ha habilitado la compatibilidad con Bluetooth para los módulos Intel Wi-Fi 7 BE201 y MediaTek MT7922 Wi-Fi 6E.

Linux 6.10 también se beneficia de varias mejoras para juegos, como soporte para el controlador inalámbrico Machenike G5 Pro, soporte para sensores de movimiento Steam Desk IMU, soporte para GameForce Chi y soporte para Allwinner H700 (utilizado en dispositivos portátiles para juegos).

Puede leer más sobre el nuevo kernel Linux 6.10 desde aquí y aquí . 

La distribución que usted elija debería comenzar a tener actualizaciones disponibles pronto para la versión 6.10. Le recomiendo encarecidamente que espere hasta ese momento, en lugar de descargar e instalar el kernel manualmente. Al actualizar desde los repositorios predeterminados de su distribución, puede estar seguro de que el kernel funcionará con su versión actual.