不管是在企业级应用还是在消费者领域，2015 对于 Linux 来说都是极其重要的一年。作为一个从 2005 年就开始使用 Linux 的老用户，我有幸见证了 Linux 过去这 10 年里的重大发展，并且，我相信它在 2016 年里会更加令人激动。在这篇文章里，我会挑选几个将在 2016 年里大放光彩的最佳发行版给大家介绍一下。

强势归来的发行版：openSUSE

SUSE 是 openSUSE 发行版背后的公司，同时也是起步最早的 Linux 公司；它在 Linus Torvalds 发布 Linux 的第二年就成立了。该公司的成立实际上早于现在的 Linux 公司之王 —— Red Hat。同时 SUSE 也是 openSUSE 社区发行版的发起者和赞助商。

2015 年，openSUSE 的开发团队决定向 SUSE Linux 企业版 (SLE) 靠拢，以便让用户可以获得企业服务器特性的发行版——类似于 CentOS 和 Ubuntu 那样。因此，openSUSE 变成了 openSUSE Leap，一个直接基于 SLE SP1 的发行版。

两个发行版共用相同的基础代码，相互受益 —— SUSE 会选用 openSUSE 中好的代码，反之亦然。如此，openSUSE 也放弃了原本常规的发布周期，新版本与 SLE 同步发行。这意味着每个版本将会有更长的生命周期。

这样做的结果是，openSUSE 就成了一个非常重要的发行版，因为潜在的 SLE 用户现在可以使用 openSUSE Leap 了。不过，这还不是全部，openSUSE 同样也有发行版 Tumbleweed —— 一个纯净的滚动式版本。所以，用户们可以选择使用很稳定的 openSUSE Leap 或者经常更新的 openSUSE Tumbleweed。

在我的记忆中，还没有其他的发行版做了这样一个令人印象深刻的强势归来。

最高可定制性的发行版：Arch Linux

Arch Linux 是目前最好的滚动式更新的发行版。好吧，我可能有些偏见，因为我是一名 Arch Linux 用户 ( LCTT 译注：译者也是 Arch Linux 用户，它的定制性真的很好)。然而，我认为它好的真正原因是 Arch 在很多其他领域也都表现的非常优越，并且这才是我为什么用它作为主系统的原因。

• 对于那些想要学习 Linux 方方面面的用户来说，Arch Linux 无疑是一个绝佳的选择。因为你需要手动安装所有自己需要的东西，这样你会慢慢学到 Linux 系统的所有细节。
• Arch 是一个可高度定制发行版。任何桌面环境 (DE) 都没有了 “Arch” 的原味。你能够得到的只是一个基础系统，然后你可以在上边构建你所想要的发行版。无论好坏，也不像 openSUSE 或者 Ubuntu 那样，Arch 没有额外的补丁或者集成环境。你得到的基本就是上游开发者所创建的原始软件。
• Arch Linux 同时也是最好的滚动式更新的发行版之一。它需要经常保持着更新。用户所运行的基本上是最新的软件，当然，也可以通过非稳定仓库运行预发行版的软件。
• Arch 闻名于拥有为数众多的优秀文档。Arch Wiki 是我用以了解所有 Linux 相关事情的完整资源。
• Arch 中，我最喜欢的是，它提供了“任何”其他发行版中可用的的包和软件，同时还要感谢 AUR ( Arch 用户仓库 （ Arch User Repository ） )。

最美观的发行版：elementary OS

不同的发行版会有不同的关注点——多数情况下表现为技术的不同。在大多数的 Linux 发行版中，外观和用户感觉并非他们优先考虑的事情 —— 这通常是桌面环境需要考虑的事情。

elementary OS 正在尝试改变这一事实。在这个发行版中，设计是占据重要位置，并且原因明显——这个发行版是由那些以在 Linux 世界创建漂亮图标而闻名的设计人员所开发的。

elementary OS 相当注重整体外观和用户感觉。开发者创建了他们自己的组件，包括桌面环境。此外，他们只会选择那些符合设计规范的应用来加入到软件仓库。你可以发现 elementary OS 有很浓重的 Mac OS X 气息。

最好的新晋发行版：Solus

Solus 最近获得非常大的关注程度。它是一个看起来中规中矩、从零开始构建的操作系统，它并非 Debian 或者 Ubuntu 的衍生版本。它使用的 Budgie 桌面环境同样是从零开始构建的，但它的目标是兼容 Gnome。Solus 和 Google 的 Chrome OS 一样——一切从简。

我个人没怎么玩过 Solus，但它看起来很有前途。Solus 实际上并不是一个 “新” 系统。它曾以不同的形式和名称存在了很长时间，但直到 2015 年整个项目才以现在这个新名称重归大众视野。

最好的云操作系统：Chrome OS

Chrome OS 可能不会成为你的典型 Linux 发行版，毕竟它是基于浏览器的操作系统，主要用以在线使用。但由于它基于 Linux ，任何人都可以获取其源码进行编译，它同样是一个吸引人的系统。我每天都使用 Chrome OS，它是一个优秀、不用自己维护并且总是保持最新状态的系统，每个人都可以单纯地用它来进行 web 相关的用途。Chrome OS 和 Android 对于推动 Linux 在 PC 市场和移动市场的占有率有着不可或缺的功劳。

最好的笔记本计算机操作系统：Ubuntu MATE

大多数的笔记本计算机都没有高端的硬件，假如你运行了一个很耗费资源的桌面环境，那么你可能没有足够的系统资源或电量来维持你的使用 —— 因为基本上被操作系统自身消耗了。于是我找到了 Ubuntu MATE 这个优秀的系统。它是轻量级的环境，但提供了能让你拥有不错体验的所有软件。也幸好它的轻量级设计，大部分的系统资源都留来给你的软件使用，让你依旧可以完成一些繁重的任务。我认为它对于低端硬件来说是最好的发行版。

为老旧硬件支持而生的发行版：Lubuntu

假如你身边拥有一些过时的笔记本或 PC，给它安装 Lubuntu 来获得重生吧。Lubuntu 使用的是 LXDE 桌面环境，但该项目与 Razor Qt 合并之后，变成了 LXQt。尽管最新的版本 15.04 依旧使用 LXDE，但之后的版本将会使用 LXQt。Lubuntu 对于老旧硬件来说是最合适不过的系统了。

为物联网 (IoT) 而生的发行版：Snappy Ubuntu Core

Snappy Ubuntu Core 是为物联网 (IoT) 及此类设备而生的 Linux 操作系统。该系统拥有巨大潜力，它可以将我们身边绝大多数的东西 —— 如路由器、咖啡机和无人机等——变成智能设备。让它更有趣的是，软件管理更新的方式以及为增加安全而提供的容器化支持。

为桌面系统而生的发行版：Linux Mint Cinnamon

Linux Mint Cinnamon 对于台式机和一些有强大硬件的笔记本来说是最好的操作系统。我一般把它叫做 Linux 世界里的 Mac OS X。老实说，由于 Cinnamon 的不稳定，我在很长一段时间内并不是 Linux Mint 的忠实粉丝。但是，在开发者使用Ubuntu LTS ( 长期支持 （ Long Term Support ） )作为基础版本之后，该发行版就变得难以想象的稳定。因为开发者不必花费精力来跟上 Ubuntu 的开发进度，他们现在可以将所有精力放到提升 Cinnamon 上。

为游戏而生的发行版：Steam OS

对于桌面版 Linux 来说，玩游戏同样是短板。很多用户为了能够玩游戏，安装了 Linux 和 Windows 双系统。而 Valve 则尝试改变这个局面。Valve 是一个游戏发行商，它提供一个可以在不同平台上运行游戏的客户端。并且，Valve 也同样创建了它自己的开源操作系统——Steam OS——为了创建一个基于 Linux 的游戏平台。截至 2015 年底，它的合作伙伴开始把搭载了 Steam OS 的机器推向市场。

为隐私而生的发行版：Tails

在充斥着大量监控和营销者的跟踪 (对目标内容进行的匿名跟踪通常是可接受的）的岁月，隐私保护就变成了一个重要问题。如果你想脱离政府或者市场机构的监控和跟踪，那么你需要一款始终考虑到隐私问题的操作系统。

在出于保护隐私的考虑上，没有任何一款系统可以超越 Tails。它是一款基于 Debian 的发行版，并且在设计之初就考虑了隐私和匿名的支持。Tails 非常优秀，而且据报道说，NSA 认为这是对他们的监控的主要威胁之一。

为多媒体制作而生的发行版：Ubuntu Studio

基于 Linux 的操作系统有一个明显的弱点，那就是对多媒体制作的支持并不友好。所有专业级应用基本只能运行在 Windows 或者 Mac OS X 上。Linux 系统从来都不缺乏像样的音频/视频制作软件，但这样还是远远不够的。应该要有一款轻量级的桌面环境，使得那些宝贵的系统资源——如 CPU 和 RAM——尽量少占用，以便用于多媒体制作。目前，Ubuntu Studio 对多媒体制作的支持最好。它使用了 Xfce 桌面环境，并且有各种各样的音频、视频以及图像编辑应用。

最好的企业发行版：SLE/RHEL

企业级用户并不会通过浏览像这样的文章来了解他们的服务器该运行什么发行版。他们通常非常明确地知道该到哪里获取信息：即 Red Hat Enterprise Linux 或 SUSE Linux Enterprise。这两个名字已经成了企业服务器的代名词了。同时，这些公司也都通过创新来推动将一切都容器化和变成软件定义的。

最好的服务器操作系统：Debian/CentOS

假如你在考虑自己运行一台服务器，但有不希望支付 RHEL 或者 SLE 授权的费用，那么 Debian 或者 CentOS 将是你最好的选择。这两个发行版是社区主导的服务器操作系统，具有不可动摇的地位。并且它们有着长期支持，你不必担忧需要经常去升级系统。

最好的移动操作系统：Plasma Mobile

尽管，基于 Linux 的 Android 系统称雄于移动操作系统市场，但是大多数的开源社区——也包括我在内——也仍然强烈希望能有一个发行版可以为移动设备提供传统 Linux 的桌面应用。同时，这样的一个发行版由开源社区来维护会比由商业公司来维护好的多，只有这样，用户才能成为这个发行版的关注点，而不是由公司的商业目标来决定这个发行版的发展趋势。KDE 的 Plasma Mobile 刚好实现了我们的愿望。

这个基于 Kubuntu 的发行版始于 2015 年。因为 KDE 社区以坚守标准和为公众开发应用而闻名，我非常期待 Plasma Mobile 能够一直坚持下去。

为 ARM 设备而生的发行版：Arch Linux ARM

随着 Android 系统的成功，我们的生活也围绕者越来越多的 ARM 设备——从 树莓派 （ Raspberry Pi ） 到 Chromebook 以及 Nvidia Shield。为 Intel/AMD 架构的 CPU 而编写的传统发行版并不能够在这些 ARM 架构的设备上运行。而一些为 ARM 而编写的发行版却仅仅只能在特定的硬件上运行，比如只能运行在 树莓派 （ Raspberry Pi ） 上的 Raspbian 系统。这就是为什么 Arch Linux ARM (ALARM) 让人眼前一亮的原因。它是一个基于 Arch Linux 的纯粹由社区主导的发行版，可以在 树莓派 （ Raspberry Pi ） 、Chromebook、Android 设备以及 Nvidia Shield 等设备上运行。同时，更好的是，也由于 AUR，你可以安装很多在其他发行版可能无法获取的软件。

结论

在我写完本文的时候，连我自己都震惊了。能够在 Linux 的世界里为大家写点东西真的是很令人激动。不必去管 Linux 统治桌面电脑的时代是否会到来，我们都要一样享受自己使用 Linux 的每一刻快乐时光。

via: http://www.linux.com/news/software/applications/878620-the-best-linux-distros-of-2016

作者：Swapnil Bhartiya 译者：GHLandy 校对：mudongliang，wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出

Linux 基金会针最近对人们关于 “没有 Linux 的世界” 系列短片所提出的问题做了回应，解答了包括没有 Linux 和其他的开源软件的因特网会变得怎么样等问题。

假如 Linux —— 这个开源的操作系统内核 —— 不曾出现过，我们现在的世界是否会是另一番景象。会不会没有了因特网，或者没有了电影？这些都是观看 Linux 基金会 正在连续播出的 “没有 Linux 的世界” 系列短片的观众提出来的问题。

假如你错过了观看这些短片也不要紧，“没有 Linux 的世界” 系列短片是一个搞笑短片的集合，里边描述了没有了 Linux （或者说没有开源软件）的世界发生的事情。这些短片强调了 Linux 在 电影制作 以及 因特网服务 中充当的角色。

没有 Linux 的世界

1、这首歌叫什么名字

字幕译者：@name1e5s 校对：@jerryling315

2、到目的地了吗

字幕译者：@name1e5s 校对：@jerryling315

3、我能跟着你么？

字幕译者：@name1e5s 校对：@jerryling315

4、重制的阿凡达

字幕译者：@name1e5s 校对：@jerryling315

5、太空探索

字幕译者：@name1e5s 校对：@jerryling315

6、免费汉堡

字幕译者：@name1e5s 校对：@jerryling315

为了揭示该系列短片的一些主张、倾向和隐藏元素，Linux 基金会副主席 Jennifer Cloer 最近在 The VAR Guy 上回应了关于该短片的一些问题。以下是她的原话解答。

最新一集短片 —— Sam 和 Annie 一起看电影。假如没有 Linux，我们现在的荧屏是不是也和短片中的一样？

在第 4 集剧情中，我们恶搞了一下电影 “ 阿凡达 （ Avatar ） ”。不管你喜欢还是讨厌，现实中的 “ 阿凡达 （ Avatar ） ” 在荧屏上的效果还是让人记忆深刻的。在没有 Linux 的世界中，电影的效果就变得非常丑陋，但是我们并不知道它有多难看，因为那已经是最好的了。但实际上，“ 阿凡达 （ Avatar ） ” 是使用 Linux 来进行效果制作的。Weta 数码使用了当时世界上最大的 Linux 集群来给电影做效果渲染和 3D 建模。据报道， 指环王 （ Lord of the Rings ） 、 神奇四侠 （ Fantastic Four ） 和 金刚 （ King Kong ） 等电影都用到了 Linux。我希望该短片能引起人们关注，因为它所做的这方面的工作还并不广为人知。

很多人对短片的原始剧情进行了批判，其中就包括“没有 Linux 将没有因特网”的剧情的指责。你对此持什么样的看法？

我们很喜欢人们在短片刚上映就进行激烈的辩论。该短片上映当天就超过了 100,000 的观众，这引起了人们对 Linux 在社会中扮演的角色以及对全世界的社区贡献者和维护者的关注。当然了，没有 Linux 的话，因特网也是会出现的，只是不会像当前我们所熟知的互联网那么成熟而已。每一个短片都对 Linux 在我们每天生活中扮演的角色进行了大胆且有趣的描述。我们希望，这些短片能够把关于 Linux 的故事推广到全世界的人的心里去。

为什么 Sam 和 Annie 的那只猫叫做 String？

该短片系列中没有一处剧情是随意的。仔细的观看的话，你就会发现其中关于 Linux 和极客们的各种玩笑。小猫 String 是我们的 Linux.com 主编 Libby Clark 以 弦理论 （ string theory ） 亲自来命名的。在物理学里， 弦理论 （ string theory ） 是一个理论框架，它用一个叫做 弦 （ String ） 的一维对象替换了粒子物理学中粒子状的粒子。 弦理论 （ string theory ） 描述了这些 弦 （ String ） 如何在空间传播以及相互影响。就像 Sam、Annie 和 String 在那个没有 Linux 的世界里的关系那样。

我们期待已久的下两集是什么样的，特别是，最后那集什么时候上映？

在第 5 集短片中，我们将到太空并体验一下没有 Linux 的世界对太空探索的影响。这就像是一场疯狂的骑行。在短片的最后，我们最终还是会见到没有 Linux 的世界里的 Linus。贯穿整个短片系列，里边已经给出关于结局的线索，我在这就不能给太多提示了，因为还有好多人在找线索比赛中继续寻找着。并且我也不能给你们说出关于结局短片的上映日期。你们要自己跟进 #WorldWithoutLinux 主题帖来获取更多信息。

你可给一些关于第 4 集短片相关线索的提示吗？

在该短片中有另外一个关于 免费汉堡餐厅 （ Free Burger Restaurant ） 的线索。在那个没有 Linux 的世界里，Linux 最后还是以一种很隐秘的方式出现了，可以说，就像是以另一种语言来解读 Linux。当然，这只是为了好玩，String 也以另外一个模样出现。

那么，该系列短片达到你所想要的效果了吗？

是的，达到了。我们很高兴看到人们分享并参与到这些故事中去。我们希望向那些可能不知道 Linux 的人传达更多关于 Linux 的故事并了解到 Linux 在当今世界中是无处不在的。全部的短片就是为了把这些关于 Linux 的真相推广给大家，并感谢那些全球性社区的开发者和公司对 Linux 的支持，Linux 使得一切成为可能。

via: http://thevarguy.com/open-source-application-software-companies/linux-foundation-explains-world-without-linux-and-open-so

作者：Christopher Tozzi 译者：GHLandy 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

一家以色列安全公司在 Linux 内核中发现了一个重大的安全漏洞（CVE-2016-0728），它已经存在了将近三年。影响到了成千上万的 Linux 服务器和 Linux 桌面计算机；此外，近 70% 的 Android 手机和平板也受此漏洞影响。

漏洞情况

在 Perception Point 发表的一篇文章中说，该漏洞出现在 Linux 钥匙环 （ keyring ） 中，钥匙环用于存储认证信息、加密密钥、安全数据和其它敏感信息。简单来说，该漏洞允许攻击者提升普通本地用户的权限，获得设备的 root 权限。关于该漏洞的深入的描述，可以见此文章。

这很可怕，获得了 root 权限的攻击者可以在设备上做任何事情，包括安装恶意软件、删除文件、读取敏感信息等等。而在有该漏洞的 Android 设备上得到 root 权限很简单，只需要用户点击某个恶意链接或扫描二维码，下载并打开来路不明的恶意应用就会受到攻击。

谁会受到影响？

据 Perception Point 掌握的数据，目前还没有人受到该漏洞的攻击。这让人稍有安慰，但是有大量的设备都暴露在该安全漏洞之下，存在潜在的被攻击风险。

“虽然我们和内核安全团队没有观察到对此安全漏洞的攻击，但是这个安全漏洞暴露在外，随时有可能被利用”， Perception Point 的文章说，“我们建议安全团队检查受影响的设备，并尽快实施补丁”。

成千上万的运行 Linux 内核 3.8 及其以上版本的 Linux 桌面计算机和服务器会受此漏洞影响，而由于 Android 继承了部分 Linux 内核的代码，所以该漏洞也影响到了 Android 4.4 及其以上版本的设备。截止到目前，估计有超过 69.4%的 Android 设备受此影响，这已经远超安全研究人员的预计。简单的来说，如果你是两年内购买或升级的 Android 设备，那么你的设备是肯定受影响的。

Google 回应了 Perception Point 的发现，并已经发布安全补丁交付给了合作厂商，称其实受到影响的设备“明显少于最初报道的”数量。

“我们确信 Nexus 设备不会因这个漏洞而受到第三方应用的影响”，Google 的 Adrian Ludwig 写到，“此外，Android 5.0 及其以上版本是受保护的，因为其上的 SELinux 策略会防止第三方应用访问到这些有问题的代码。还有，运行 Android 4.4 及更旧版本的设备也不包含这些有问题的代码，它们是在 Linux 内核 3.8 版本引入的，这些新的内核版本并不能用在旧的 Android 设备上。”

有多严重？

这个已经潜伏了近三年的安全漏洞非常严重，特别是 Perception Point 已经提出了验证该漏洞概念的代码。

好消息是，在 Linux 公司方面，Red Hat 和 Ubuntu 已经发布了更新，现在管理员们可以更新补丁了。

而 Android 方面有些复杂。虽然 Google 已经启动了按月发布安全更新的计划，但是该公司并没有说这次的补丁是否会出现在2月份的更新中。即便发布，这个补丁也需要通过复杂的过程才能更新到那些 Android 定制厂商的设备中。换句话说，没有人能告诉你什么时候所有受影响的 Android 设备才会更新完成。

不过，好在你只要不点击可疑链接或扫描来路不明的二维码去下载安全性未知的应用，就可以免受该漏洞的影响。而一旦有了相关的安全更新，尽快更新就好。

对于自由软件来说，其最大的自由之一就是能够用一个更新或修改的版本来替换原始版本的程序。尽管如此，数千万使用那些手机里面装着所谓 Linux 的用户却很少能够在他们的手机上运行 主线内核 （ mainline kernel ） ，即使他们拥有替换内核代码的专业技能。可悲的是，我们必须承认目前仍然没有可以运行主线内核的主流手机。在由 Rob Herring 主持的2015届 内核峰会 （ Kernel Summit ） 上，与会人员共同探讨了这个问题，并进一步谈论了他们应该怎么做才能解决这个问题。

当主持人提问的时候，在座的大多数开发人员都表示他们更乐意在他们的手机上面运行主线内核，然而也有少数人持相反的看法。在 Project Ara 的支持下，Rob 在这个问题上已经研究了近一年半的时间（参见：https://lwn.net/Articles/648400/ ）。但是最新的研究成果并不理想。

Rob 表示，通常手机上运行了太多的 过期 （ out-of-tree ） 代码；主线内核只是缺少能使手机正常运行所必须的驱动。每台常规的手机都在运行着100万行到300万行的 过期 （ out-of-tree ） 代码。几乎所有的这些手机的内核版本都不超过3.10，有一些甚至更加古老。造成这种情况的原因有很多，但是有一点是很清楚的，在手机的世界里，一切都变化的太快以至于无法跟上内核社区的步伐。如果真是那样，他问到，我们还担心什么呢？

Tim Bird 指出，第一台 Android 手机 Nexus 1 从来没有运行过任何一个主线内核，并且以后也不会。它打破了开源的承诺，也使得用户不可能做到将一个新的内核放到手机中。从这一点上来说，没有任何一款手机支持这种能力。Peter Zijlstra 想知道从一台手机到另一台手机到底复制了多少能够工作的过期代码；Rob 表示，迄今为止，他已经见到了三个独立开发的热插拔 Governors。

Dirk Hohndel 提出了很少有人注意到的建议。他说，对于世界上的数以亿计的手机，大约只有他们27个人关心他们的手机是否运行着主线内核。剩下的用户仅仅只是想让他们的手机正常工作。或许那些关注手机是否在运行主线内核的开发者正在努力去解决这个令人不解的问题。

Chris Mason 说，那些手机厂商当前正面临着相同类型的问题，而这些问题也是那些 Linux 发行版过去所面临过的问题。他们疲于应付大量的无效且重复和能被复用的工作。一旦这些发行版决定将他们的工作配合主线内核而不是使用自己维护的内核，那么问题将会变得好解决的多。解决问题的关键就是去帮助手机制造商们认识到他们可以通过同样的方式获得便利，形成这种认识的关键并不是通过来自用户的压力。这样一来，问题就可以解决了。

Grant Likely 提出了对于安全问题的担忧，这种担忧来自于那些不能升级他们的手机系统的 android 设备。他说，我们需要的是一个真正专为手机设立的发行版。但是，只要手机厂商仍然掌控着手机中的应用软件，那么手机的同步更新将无法实现。我们接下来将面临一个很大的安全难题。Peter 补充说，随着 Stagefright 漏洞的出现，难题已经出现在我们面前了。

Ted Ts'o 说，运行主线内核并不是他的主要关注点。他很乐于见到这个假期中所售卖的手机能够运行3.18或者4.1的内核，而不是继续停留在3.10。他认为这是一个更可能被解决的问题。Steve Rostedt 认为，按照 Ted Ts'o 所说的那样去做并不能解决手机的安全问题，但是，Ted 认为使用一个更新一些的内核至少可以让漏洞修复变得更加容易。Grant 对此回应说，接下来的一年里，这一切都将再次发生；过渡到更新的内核也是一个渐进式的对系统的完善。Kees Cook 补充说，我们无法从修复旧版本的内核漏洞的过程中得到太多的益处，真正的问题是我们没有对 bug 的应对措施（他会在今天的另外一个对话中讲到这个话题）。

Rob 说，任何一种解决方案都需要得到当前市场上的手机供应商的支持。否则，由于厂商对安装到他们生产的手机上的操作系统的封锁，运行主线内核的策略将会陷入麻烦。Paolo Bonzini 提问说是否可以因为那些没有修复的安全漏洞而控告手机厂商，尤其当手机仍然处于保修期内。Grant 认为对于手机的 可更新能力 （ upgradeability ） 的保证必须来源于市场需求，否则是无法实现的。而促使它实现的原因可能会是一个严重的安全问题，然后用户开始对手机的可更新能力提出要求。同时，内核开发人员必须不断朝着这个方向努力。Rob 表示，除了到目前为止指出的所有优点之外，运行主线内核也能帮助开发者对安卓设备上的新特性进行测试和验证。

Josh Triplett 提问说，如果手机厂商提出对主线内核提供支持的想法，那么内核社区又将采取什么措施呢？那样将会针对手机各方面的特性要求对内核进行大量的测试和验证；Android 的兼容性测试套件中出现的失败将不得不被再次回归到内核。Rob 提议这个问题可以在明年讨论，即先将最基本的功能做好。但是，Josh 强调说，如果这个需求出现了，我们就应该能够给出一个好的答案。

Tim 认为，当前，我们和厂商之间存在很大的脱节。厂商根本不会主动报告或者贡献任何反馈给社区。他们之间完全脱节了，这样的话永远不会有进步。Josh 表示，当厂商们开始报告他们正在使用的旧内核的相关 bug 时，双方之间的接受度将变得更加友好。Arnd Bergmann 认为，我们需要的是得到一个大芯片厂商对使用主线内核的认可，并且将该厂商的硬件提升到能够支持主线内核的运行的这样一个水平，而这样将会在其他方面增加负担。但是，他补充说，实现这个目标要求存在一个跟随硬件一起分发的自由 GPU 驱动程序——然而这种程序当前并不存在。

Rob 给存在问题的领域列了一个清单，但是现在已经没有太多的时间去讨论其中的细节了。WiFi 驱动仍然是一个问题，尤其是当这个新特性被添加到 Android 设备上的时候。Johannes Berg 对新特性仍然存在问题表示赞同；Android 的开发人员甚至在这些新特性被应用到 Android 设备上之前都不会去谈论它们是否存在问题。然而，对这些特性中的大多数的技术支持最终都会落实在主线内核中。

随着会议逐渐接近尾声，Ben Herrenschmidt 再次重申：实现在 Android 手机上运行主线内核的关键还是在于让厂商认识到使用主线内核是它们获得最大利润的最好选择。从长远看，使用主线内核能节省大量的工作。Mark Brown 认为，以前，当搭载在 Android 设备上的内核版本以更稳定的方式向前推进的时候，上游工作的好处对运营商来说更加明显。以现在的情况来看，手机上的内核版本似乎停留在了3.10，那种压力是不一样的。

这次谈话以开发者决定进一步改善当前的状况而结束，但是却并没有对如何改善提出一个明确的计划。

via: https://lwn.net/Articles/662147/

作者：Jonathan Corbet 译者：kylepeng93 校对：wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出

美国时间 2016/1/10，Linux 历史翻开了新的一页，Linus Torvalds 以及千千万万辛勤的程序员们正式发布了 Linux 内核 4.4 LTS 版本（长期支持版）。

在这个版本中，最重要的更新莫过于在虚拟 GPU 驱动中支持了 3D 功能，这可以让虚拟机使用宿主机的 3D 硬件渲染功能。也就是说，现在可以在虚拟机中使用宿主机的 GPU 加速能力来玩 OpenGL 游戏了。

经过两年的努力，重构了 TCP 的实现，使 TCP 监听器的快速路径完全无锁化，可以支持更大的伸缩性和更快的 TCP 服务器了。在一台测试服务器上，每秒钟处理了 3,500,000 个 SYN 包仍富有余力，有可能还能提升2-3个数量级。

在 RAID/LVM 层增加了对日志型 RAID 5 阵列的支持。在日志型设备中，比如 NVRAM 或 SSD，写入到阵列的数据会首先写入到日志，然后才会写到阵列中。如果发生故障就可以从日志中恢复，加速阵列重新同步。同时修复了 RAID 的 Write Hole 问题。

此外，引入了支持 异步 IO （ Asynchronous I/O ） 和 直接 IO （ Direct I/O ） 的更加精简快速的 回路 （ loop ） 设备，从而提升了系统性能并减少了内存占用；通过 LightNVM 支持了开放通道固态硬盘；非特权用户可以运行 eBPF 程序了，从而实现了持久化运行，同时 pref 也增加了对 eBPF 程序的支持；支持 块轮询 Block polling 以改善高端存储设备的整体性能；全新的 mlock2() 系统调用可以在内存页错误时锁住内存。

“这周没有什么意外发生，所以 Linux 4.4 如期到达。和之前的 4.4 rc8 差异不大”，Linus Torvalds 说，“其中有1/3的架构方面的更新、1/3的驱动和1/3的其它方面的更新（主要是一些内核和网络方面的），但是这些改动都很小。也许值得注意的是 x86-32 的 'sysenter' ABI，有些人（比如 android-x86）可能误用了它，没有使用 vdso 而是直接使用了该指令。”

完整的更新说明请参见 Linux Torvalds 的发布公告。

Linux 内核 4.4 LTS 是目前最新的长期支持内核分支，可以预期它会出现在 Ubuntu 16.04 LTS （Xenial Xerus）及其它的 Linux 发行版中。不过我觉得 Arch Linux 的用户们肯定是第一个用上的。当然，如果你想尝试一下，你也可以从 kernel.org 网站下载源代码，自己构建即可。

参考来源：softpedia、kernelnewbies

Oracle 的 Michele Casey 宣布其 Unbreakable Enterprise Kernel (UEK) 4 发布！UEK 可用于 Oracle Linux 6 和 Oracle Linux 7 ，它们是基于 Centos 的衍生版。

UEK 4 带来了不少性能和功能方面的重大更新，包括 CPU 调度、自动 NUMA 平衡以及众所期待的 内核热补丁 （ Real-Time Kernel Patching ） 功能。

UEK 4 中的内核热补丁功能来自于 Linux 内核 4.1 主线内核的 Ksplice 开源扩展，它可以让用户无需重启系统即可更新内核，这改进了系统安全和简化了云架构的管理。去年4月发布的 Linux 4.0 内核合并了 Live Patching，为实时内核打补丁功能提供了必要的内核模块 API 和用户空间 API/ABI。

除此之外，UEK 4 还带来了 LZ4 压缩算法、低延迟网络 polling等新的功能。以及在系统安全方面做了极大增强，包括新的随机数系统调用、内核地址空间随机化、对 SELinux 、nftables 等程序的更新等。