🥇systemd 255 | ProHoster

Излезе нова версия на безплатния системен мениджър systemd.

Сега се монтира отделен дял /usr/ Поддържа се само на етап initramfs.
Бъдеща версия ще премахне поддръжката за скриптове за стартиране на System V и cgroups v1.
Опции Режим на спиране=, HibernateState= и HybridSleepState= от раздел [Сън] са отхвърлени в systemd-sleep.conf и нямат влияние върху поведението на системата.

Демоните вече се инициализират с помощта на posix_spawn() вместо комбинация от fork() и exec(); заявка за изтегляне #27890.
systemd вече използва файлови дескриптори на PIDFD, за да следи дъщерните процеси; това опростява логиката на работата на ръководителя; заявка за изтегляне #29142, #29594, #29455.
Нова опция SurviveFinalKillSignal= позволява на демона да избягва спиране, когато използва механизма за меко рестартиране; заявка за изтегляне #28545.
Единиците вече поддържат опции MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent= и MemoryZSwapCurrent=; тези опции отговарят на параметрите памет.връх, memory.swap.peak, memory.swap.current и memory.zswap.current свойства от cgroups v2.
Нова опция ConditionSecurity= ви позволява да кажете на systemd, че услугата трябва да се стартира само ако системата е стартирана с проверен UKI образ.

systemd-cryptenroll вече ви позволява да посочите конкретен PCR слот и хеш.
systemd-cryptenroll ви позволява да посочите ключов индекс; заявка за изтегляне #29427.
Вече е възможно да свържете LUKS том към конкретен TPM2 чип, без да имате достъп до него, ако публичният ключ е известен.
Двоичният файл systemd-cryptsetup е преместен в / usr / bin / и може да се използва извън systemd.
Вътрешният компонент systemd-pcrphase е преименуван на systemd-pcrextend.
Нов компонент, systemd-pcrlock, ви позволява да предвидите PCR записи въз основа на наличната системна информация; заявка за изтегляне #28891.

bootctl вече ви позволява да определите дали системата е стартирана от uki.
systemd-boot поддържа бързи клавиши за изключване и рестартиране на системата.
systemd-boot вече не зарежда ненадеждни Devicetree петна, когато SecureBoot е активиран.
systemd-boot и systemd-stub вече имат различни идентификатори в секцията .sbat и UEFI може да ги извиква независимо; заявка за изтегляне #29196.
Компонентът ukify вече не е експериментален; изпълнимият файл вече се намира в / usr / bin /.

Добавена е поддръжка за технологията Rapid Commit.
dbus интерфейс systemd-networkd вече ви позволява да получавате информация за състоянието на DHCP клиента; ангажирам #28896.
Вариант NFTSet= ви позволява да обвържете конфигурацията на мрежовия интерфейс с набор от правила nftables.
раздел [IPv6AcceptRA] поддържа нови опции: ИзползвайтеPREF64=, UseHopLimit=, Използвайте ICMP6RateLimit= и NFTSet=.
раздел [IPv6SendRA] сега поддържа опции RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= и HomeAgentPreference=.
Конфигурационните файлове, генерирани от опциите на командния ред на ядрото, вече имат префикса 70-; Приоритетът на тези файлове вече е по-висок от приоритета на конфигурационните файлове по подразбиране.

Източник: linux.org.ru

системен 255