🥇systemd 255 | ProHoster

Излезе нова версия на свободния системен мениджър systemd.

Сега монтирането на отделен дял /usr/ се поддържа само на етапа initramfs.
В една от следващите версии ще бъде премахната поддръжката на инициализационни скриптове на System V и cgroups v1.
Опции SuspendMode=, HibernateState= и HybridSleepState= от секцията [Sleep] в systemd-sleep.conf са обявени за остарели и не влияят на поведението на системата.

Сега инициализацията на демони се извършва с помощта на posix_spawn() вместо комбинация от fork() и exec.; пулл-реквест #27890.
Сега systemd използва файлови дескриптори PIDFD за проследяване на дъщерни процеси; това опростява логиката на работа на супервизора; пулл-реквест #29142, #29594, #29455.
Нова опция SurviveFinalKillSignal= позволява на демона да избегне спиране при използване на механизма за soft-reboot; пулл-реквест #28545.
Сега юнитите поддържат опции MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent= и MemoryZSwapCurrent=; тези опции отговарят на параметрите memory.peak, memory.swap.peak, memory.swap.current и memory.zswap.current properties от cgroups v2.
Нова опция ConditionSecurity= позволява да се укаже на systemd, че услугата трябва да се стартира само ако системата е заредена с проверен образ на UKI.

Сега systemd-cryptenroll позволява да се укаже конкретен PCR слот и хеш.
systemd-cryptenroll позволява да се укаже индекс на ключа; пулл-реквест #29427.
Появи се възможност да се свърже LUKS-том с конкретен чип TPM2, без да имате достъп до него, ако е известен публичният ключ.
Бинарникът systemd-cryptsetup е преместен в /usr/bin/ и може да се използва извън systemd.
Вътрешният компонент systemd-pcrphase е преименуван на systemd-pcrextend.
Нов компонент, systemd-pcrlock, позволява да се предсказват записи PCR на база наличната информация за системата; пулл-реквест #28891.

bootctl сега позволява да се определи дали системата е заредена с uki.
systemd-boot поддържа горещи клавиши за изключване и рестартиране на системата.
systemd-boot вече не зарежда непроверени блоби Devicetree, ако SecureBoot е активиран.
systemd-boot и systemd-stub сега имат различни идентификатори в секцията .sbat, и UEFI може да ги извиква независимо; пулл-реквест #29196.
Компонентът ukify вече не е експериментален; изпълнимият файл сега се намира в /usr/bin/.

Добавена е поддръжка за технологията Rapid Commit.
dbus интерфейсът на systemd-networkd сега позволява да се получава информация за състоянието на DHCP клиента; коммит #28896.
Опция NFTSet= позволява свързването на конфигурацията на мрежовия интерфейс с набор от правила nftables.
Секция [IPv6AcceptRA] поддържа нови опции: UsePREF64=, UseHopLimit=, UseICMP6RateLimit= и NFTSet=.
Секция [IPv6SendRA] сега поддържа опции RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= и HomeAgentPreference=.
Конфигурационните файлове, създадени на базата на параметри от командния ред на ядрото, сега имат префикс 70-; приоритетът на тези файлове сега е по-висок от приоритета на стандартните конфигурационни файлове.

Източник: linux.org.ru