硬核观察 #315 华为工程师向 Linux 内核提出一项“华为摘要列表”功能建议
更多：• Rocky Linux 8.4 正式发布 • Fedora 35 将自动启用最佳加密扇区大小
内核 CentOS Fedora
113.105.123.50
记得当年三星一个季度宣传费就上百亿美金，某位得上千万吧
来自广东深圳的 Chrome Mobile iOS 87.0|iOS 14.6 用户
2021-06-28T09:41:17.000
171.223.198.220
象你这样无处不在的打手某国一个季度恐怕要支出上千亿吧！
来自四川成都的 Chrome 93.0|Mac 10.15 用户
2021-06-29T09:22:04.000
117.140.59.42
华为是你爹吗？
来自广西柳州的 Chrome 91.0|GNU/Linux 用户
2021-06-30T12:45:03.000
153.3.61.87
又开始了又开始了<br />
还是同一个人
来自江苏南京的 Chrome 91.0|GNU/Linux 用户
2021-06-30T19:11:06.000
143.198.230.170
华为C了你妈？
来自美国的 Chrome 91.0|Windows 10 用户
2021-06-30T20:55:25.000
更多：• Rocky Linux 8.4 正式发布 • Fedora 35 将自动启用最佳加密扇区大小
![](/data/attachment/album/202106/27/170440ii7b0f10551fsace.jpg)


### 华为工程师向 Linux 内核提出一项“华为摘要列表”功能建议


![](/data/attachment/album/202106/27/170450ucwqckhq9lyy0039.jpg)


该[功能](https://lore.kernel.org/lkml/20210625165614.2284243-1-roberto.sassu@huawei.com/)作为核内数据库来存储文件和元数据摘要。预期用于完整性测量（IMA）和通过 SecurityFS 将数据库暴露给用户空间。其数据可能包括 RPM 头文件和 Debian 存储库元数据信息。华为将其设计为核内数据库以便其驻留在内核内存中，不容易受到用户空间的攻击。目前该功能已经在 openEuler Linux 发行版中使用。当前的实现只有不到四千行的代码。



> 
> 不管该功能是否能被内核接纳，但这种上游优先的做法是值得赞赏的。
> 
> 
> 


### Rocky Linux 8.4 正式发布


![](/data/attachment/album/202106/27/170506wowqio8r8kr8pr53.jpg)


Rocky 企业软件基金会宣布了 [Rocky Linux 8.4](https://rockylinux.org/download/) 的第一个通用版本。很多大公司都依赖于 CentOS，这包括迪斯尼、GoDaddy、Rackspace、丰田和 Verizon 等，据说他们对 RedHat 结束 CentOS Linux 的决定不满意。事实证明，Rocky Linux 很受欢迎。除了迅速为该项目建立起数百名贡献者的大军外，Rocky Linux 8.4 在发布后的半天内被下载了至少 1 万次，这还不算镜像下载量，可能至少是这个数字的 3-4 倍。Rocky Linux 项目的创始人[表示](https://www.zdnet.com/article/centos-replacement-rocky-linux-8-4-arrives-and-proves-instantly-popular/)，“Rocky Linux 可能很快就会成为企业和云计算中使用最多的 Linux 操作系统！”



> 
> 一个纯正的 CentOS 替代品接过了 CentOS Linux 退出后留下的市场，不知道这是不是红帽所希望的呢？
> 
> 
> 


### Fedora 35 将自动启用最佳加密扇区大小


![](/data/attachment/album/202106/27/170530h1v51lq388jzjuj1.jpg)


在今年秋天发布的 Fedora 35 中，对于那些采用 LUKS/dm-crypt 加密并使用基于 4K 扇区大小的存储的用户来说可以带来更好的性能。目前，当在磁盘上安装 Fedora Linux 并使用 LUKS 加密时，无论基础磁盘的物理扇区大小如何，都会使用 512 字节的扇区大小。但现在最新的 cryptsetup 版本提供了一个选项，能够自动确定最佳扇区大小，Fedora 35 正计划[跟随启用](https://fedoraproject.org/wiki/Changes/LUKSEncryptionSectorSize)这个选项。



> 
> Fedora 在实验新特性方面总是比较及时，所以我不明白的是，为什么还要有 CentOS Stream。
> 
> 
> 

