Linux 2.6内核的精彩世界

安全性
Linux2.6的另一个没有引起足够注意的大的变化是跟安全相关的变化。甚至本质上，整个基于核心的安全体系（在类UNIX操作系统中的超级用户权限）已经被划分成一些可以被替换的安全模块。（不过目前提供的安全模式只有缺省的一个，权当一个向我们展示如何自定义安全模块的例子。）作为这个变化的一部分，核心所有的部分都被更新以具有更细粒度的用户访问控制，而不是象以前的"超级用户"系统。虽然几乎所有的Linux系统中将仍然存在一个具有完全访问权限的root用户，但上述的改变使得类Linux系统可以不再必须如此。另一个安全相关的变化是一些二进制模块（比如硬件厂商提供的驱动程序）不能再重载系统调用，也不能看到以及修改系统调用表。这极大地限制了非开放源码的模块在核心中的访问，同时也修补了GPL版权协议在这方面的一些可能存在的漏洞。最后一个跟安全相关的变化就是新的核心能够使用硬件随机数生成器（一些新的处理器中提供），而不是依靠随机的硬件熵值变化。

虚拟Linux
Linux 2.6一个很有趣的特点是自包含了一个"用户态（user-mode）"的体系结构。它本质上是一种移植--将Linux移植到它自身（正如移植到不同的硬件体系那样），从而允许一个完全虚拟的Linux-on-Linux运行环境。新的Linux实例像普通应用程序一样运行。在这个新的Linux内部，你可以配置伪网络、文件系统或者其他一些设备，整个过程通过专用的驱动程序与宿主Linux进行安全交互。这被证明不仅是在开发方面（进行分析、统计等），而且在安全分析和密罐（honeypots）技术中都是非常有用的。当然大多数用户还不需要这样的支持，它只是被当作了一个可以运行在你的机器上的很酷的特性而已。（给你的朋友留下深刻的印象！）

笔记本电脑
除了上面提到的一些通用的支持（比如APM和ACPI的改进，以及对无线支持的改进等），Linux还有两个很难分类的与笔记本电脑用户相关的特征。第一个是新核心支持的软停机磁盘存储（sofware-suspend-to-disk 译者注：保存内存镜像到磁盘，之后停机--类似halt，再次开机时内核从磁盘获取保存的内存镜像并恢复运行；软停机功能不需要APM、ACPI等硬件支持）。
另一个是对现代移动处理器的可根据用户是否在使用机器从而作出cpu运行速度（以及相应的电源需求）自动调节的支持。
向后兼容
尽管Linux 2.6是大的内核升级，但是对用户层应用的影响几乎是不存在的。主要的例外是线程，一些能够在2.4或2.2上运行的多线程程序将不能在2.6上运行。
当然，一些底层的应用如模块工具将肯定不能工作。另外，/proc目录和/dev目录下的一些文件和格式也发生了变化，如果上层应用对此有依赖，也可能不能继续工作。（当更多的内容被移动到/sys虚拟文件系统中的时候，情况尤其如此。在/dev目录中，向后兼容的设备名很容易就能推出来。）
除了提到的这些明显的变化，还有很多小的变化可能会对一些应用环境产生影响。首先，非常陈旧的（linux 2.0或更早）交换分区需要重新格式化才能在2.6中使用。（由于交换分区并不包含永久数据，这对用户来说不会是问题。）由于多数抑制Apache，Zeus等http服务器接近内核速度的的性能瓶颈已经被解决，之前的允许核心直接提供网页服务的kHTTPd守护进程也被去除。
对诸如陈旧硬盘的OnTrack和EzDriveDOS磁盘管理器以及相应的DOS兼容性的支持也被去除。从软盘上含有核心的启动扇区进行启动的支持也被去除，取而代之的是SysLinux。最后，soundmodem功能也被去除了，但是用户空间的版本维护地更好，并且更加实用。

写在最后
这篇文档主要出自BitKeeper changelogs的长时间的阅读，对源代码的"赏玩"（looking at and playing with），对邮件列表的阅读，以及很多很多为完成本文所进行的Google和Lycos或这或那的搜索。尽管如此，文中可能有遗漏或者理解有误的地方。我也尽量地小心地不过分使用那些被合并入内核的项目网页，因为它们相对官方的内核版本支持要"大大超前"。如果您发现这篇文档中的任何错误，或者希望email给我询问我的情况，您可以email给jpranevich@kniggit.net。
具有更多技术背景的人可能只需要一个公告列表，Dave Jones编写了另一份出色的2.6开发进展的总括：http:/www.codemonkey.org.uk/post-halloween-2.5.txt。他的工作与本文的任何相似之处纯属巧合，因为我们都始于源代码，并且都侧重于x86体系。