Linux 7.0 cambia tutto: sicurezza post-quantistica e Rust entrano nel kernel

Linux 7.0 segna un aggiornamento importante per il kernel Linux, e introduce un supporto stabile per Rust, nuove misure di sicurezza post-quantistica e alcuni miglioramenti del file system, della rete e della virtualizzazione. Nonostante l’assenza di una singola feature dominante, questa nuova release rafforza l’infrastruttura complessiva di linux e riflette un vero cambiamento culturale: l’adozione dell’intelligenza artificiale è ora nello sviluppo.

Linux 7.0 è ufficialmente disponibile e il cambiamento nella prima cifra non è una trovata di marketing, bensì una riconfigurazione accurata di diverse parti importanti del kernel.

La release non introduce una singola funzionalità di grande impatto, ma racchiude un ampio pacchetto di modifiche pratiche: supporto per nuovo hardware, miglioramenti al file system, ottimizzazioni di rete, virtualizzazione e meccanismi di sicurezza.

Lo stesso Linus Torvalds ha osservato durante l’annuncio che gli strumenti di intelligenza artificiale sembrano essere sempre più utili per individuare errori rari e marginali, e questo potrebbe diventare la nuova normalità per lo sviluppo del kernel.

Una delle decisioni più significative di Linux 7.0 riguarda Rust. Il supporto per il linguaggio nel kernel è stato reso stabile, ponendo di fatto fine alla precedente fase di cautela.

Per il progetto Linux, questo passo è importante non solo dal punto di vista tecnico, ma anche simbolico: la comunità ha finalmente accettato che Rust conviverà con il codice C tradizionale, non più come un esperimento collaterale, ma come uno strumento funzionante per sottosistemi reali.

La release era tecnicamente ricca. Il kernel ha ottenuto il supporto per operazioni atomiche di caricamento/memorizzazione a 64 byte su ARM64, le estensioni Zicfiss e Zicfilp per RISC-V e operazioni atomiche di modifica a 128 bit su LoongArch.

Btrfs ha aggiunto l’I/O diretto per scenari in cui la dimensione del blocco è maggiore della dimensione della pagina, XFS ha ottenuto la funzionalità di autoriparazione autonoma e tra le nuove funzionalità è stato introdotto un filesystem root immutabile chiamato nullfs. Allo stesso tempo, gli sviluppatori hanno abilitato la compressione LZMA di default per EROFS, migliorato io_uring, swapping, zram, F2FS, NTFS3 e NFSD e reso standard il supporto per NFS 4.1.

Un ulteriore livello di modifiche si è concentrato sulla sicurezza e sull’infrastruttura di rete. Linux 7.0 ha aggiornato SELinux, aggiunto la verifica della firma post-quantistica ML-DSA, ampliato le funzionalità BPF e io_uring e introdotto il supporto per AccECN, i namespace di rete per VSOCK e un’implementazione iniziale di Wi-Fi 8/UHR 802.11bn. La release si è rivelata vantaggiosa anche per la virtualizzazione KVM: i processori AMD Zen 5 e successivi compatibili ora supportano la virtualizzazione e ERAPS, mentre x2APIC ha ricevuto nuove funzionalità di gestione per la soppressione delle trasmissioni EOI.

Un altro sviluppo curioso dimostra come stia cambiando la cultura stessa dello sviluppo del kernel. A partire da Linux 7.0, il progetto ha adottato una politica ufficiale sui contenuti generati dagli strumenti e la documentazione ha descritto in modo specifico il suo approccio agli assistenti di programmazione basati sull’intelligenza artificiale. In altre parole, gli sviluppatori del kernel non discutono più sull’esistenza di tali strumenti in casi d’uso reali, ma si impegnano piuttosto a stabilire regole che impediscano all’automazione di soppiantare la responsabilità ingegneristica. Nel contesto del conservatorismo di lunga data di Linux, questa mossa appare quasi altrettanto significativa quanto l’ultimo pacchetto di driver.

Per gli utenti, Linux 7.0 si presenta come una release solida e matura, priva di quell’effetto “wow” a buon mercato.

Il kernel è meglio preparato per i processori e i dispositivi moderni, i file system e lo stack di rete sono stati attentamente rinforzati, sono state aggiunte nuove funzionalità per gli sviluppatori e, allo stesso tempo, si è raggiunto un punto di svolta nell’evoluzione del progetto: Linux ora vive in un mondo in cui coesistono C, Rust e strumenti di generazione automatica del codice, e il compito dei manutentori non è quello di ignorare questi cambiamenti, ma di mantenere la qualità al suo solito alto livello.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance