本文共 1297 字，大约阅读时间需要 4 分钟。

1.Ext4 加密技术支持

Linux原本支持数据加解密，比如dm-crypt或者ecryptfs，但是会消耗部分性能和内存。现在Ext4文件系统本身支持加密技术：数据和文件名都可以使用用户提供密钥加密，密钥适用于文件、目录和目录的子目录。 这个功能需要e2fsprogs版本4.13。

2.实验性的对MD添加集群支持

这个版本对MD（Linux software RAID）添加集群支持。Cluster MD表示共享设备的RAID，多个系统的集群间支持锁定和同步，因此集群中所有nodes节点可以同时访问MD设备。 目前此功能仅实验性质，除实验外不建议使用。

3.单用户模式支持

此版本支持单用户模式，由内核config选择（关闭多用户）。此功能是为了适配某些小内核、不需要多用户的场景，此时任意用户的UID和GID均是0同时进程拥有系统支持的所有功能（不再区分多用户权限）。

4.提高软件光栅化渲染器的虚拟GEM驱动技术

vGEM(virtual graphics memory manager) DRM驱动允许从其他图形驱动程序导入GEN对象，并且映射到用户空间，用户空间可以把它作为GEM共享内存处理程序。这使得在没有GPU但仍要处理一些期望的DRI相关事情是更加方便。

5.用于persistent memory的块设备

这里有一种新型的内存，它能够跟RAM一样快访问，并且关闭系统后不会丢失数据，这种内存称为persistent memory。这个版本的Linux已经支持PMEM驱动，可以将persistent memory中一组保留的内存作为块设备提供给文件系统使用。它和非易失DIMMs一起开发将会有很大的用途，可以跟非易失内存用作开发平台。

6.BPF programs can beattached to kprobes (这个不太理解，后面研究下)

In this release, Linux allow to attach small BPF programs to kprobes, providing a safe way to execute user-defined BPF byte-code programs without being able to crash or hang the kernel in any way. The BPF engine makes sure that such programs have a finite execution time and that they cannot break out of their sandbox. This allows user-defined instrumentation on a live kernel image that can never crash, hang or interfere with the kernel negatively. In this release, it’s limited to root only

7.ARM64支持ACPI启动