systemd системен мениджър версия 244

След три месеца разработка представени издание на системния мениджър системен 244.

Основни промени:

• Добавена е поддръжка за базирания на cgroups v2 ресурсен контролер на cpuset, който осигурява механизъм за свързване на процеси към конкретни процесори (настройка „AllowedCPUs“) и NUMA възли на паметта (настройка „AllowedMemoryNodes“);
• Добавена е поддръжка за зареждане на настройки от променливата SystemdOptions EFI за конфигурация на systemd, която ви позволява да персонализирате поведението на systemd в ситуации, когато е трудно да промените опциите на командния ред на ядрото и конфигурацията се чете от диска твърде късно (например, когато имате нужда за конфигуриране на опции, свързани с йерархията на cgroup). Можете да използвате командата 'bootctl systemd-efi-options', за да зададете променливата в EFI;
• Към единиците е добавена поддръжка за зареждане на настройки от директории "{unit_type}.d/", свързани с типове единици (например "service.d/"), които могат да се използват за добавяне на настройки, които покриват всички файлове на единици на даден тип наведнъж;
• Нов режим на изолиране на пясъчна среда, ProtectKernelLogs, е добавен за обслужващи единици, което ви позволява да предотвратите достъпа на програмата до буфера на журнала на ядрото, достъпен чрез системното извикване на syslog (да не се бърка с API със същото име, предоставено в libc) . Ако режимът е активиран, достъпът на приложението до /proc/kmsg, /dev/kmsg и CAP_SYSLOG ще бъде блокиран;
• За единици е предложена настройката RestartKillSignal, която ви позволява да замените номера на сигнала, използван за прекратяване на процеса по време на рестартиране на задачи (можете да промените поведението на спиране на процеса на етапа на подготовка за рестартиране);
• Командата "systemctl clean" е адаптирана за използване с модули за гнездо, монтиране и суап (socket, mount, swap);
• В ранния етап на зареждане ограниченията върху скоростта на извеждане на съобщения от ядрото чрез извикването на printk са деактивирани, което ви позволява да натрупвате по-пълни журнали за напредъка на зареждането на етапа, когато съхранението за журнали не е все още е свързан (дневникът се натрупва в пръстеновия буфер на ядрото). Задаването на ограничения за printk от командния ред на ядрото има предимство и ви позволява да замените поведението на systemd. systemd програмите, които влизат директно в /dev/kmsg (това се прави само по време на ранно зареждане), използват отделни вътрешни ограничения за защита срещу наводняване на буфера;
• Командата 'stop --job-mode=triggering' е добавена към помощната програма systemctl, която ви позволява да спрете както устройството, указано в командния ред, така и всички устройства, които могат да го извикат;
• Информацията за състоянието на единиците вече включва информация за повикващите и призованите единици;
• Добавена е възможност за използване на настройката „RuntimeMaxSec“ в обхватни единици (преди това се използва само в сервизни единици). Например „RuntimeMaxSec“ вече може да се използва за ограничаване на времето на PAM сесиите чрез създаване на обхватна единица
  за потребителския акаунт. Времевият лимит може да бъде зададен и чрез опцията systemd.runtime_max_sec в опциите на модула pam_systemd PAM;

• Добавена е нова група за системно повикване „@pkey“, като същевременно се ограничават контейнерите и услугите, което улеснява поставянето в белия списък на системни повиквания, свързани със защитата на паметта;
• Добавен флаг "w+" към systemd-tmpfiles за запис в режим на добавяне на файл;
• Добавена е информация към изхода на systemd-analyze за това дали конфигурацията на паметта на ядрото съответства на настройките на systemd (например, ако някоя програма на трета страна е променила параметрите на ядрото);
• Добавена е опция „--base-time“ към systemd-analyze, която изчислява данните от календара спрямо часа, посочен в тази опция, а не спрямо текущото системно време;
• "journalctl --update-catalog" гарантира последователността на елементите в изхода (полезно за организиране на повтарящи се компилации);
• Добавена е възможност за указване на стойност по подразбиране за настройката „WatchdogSec“, използвана в услугите systemd. По време на компилиране базовата стойност може да бъде зададена чрез опцията "-Dservice-watchdog" (ако е празна, watchdog ще бъде деактивиран);
• Добавена е опция за компилация "-Duser-path" за замяна на стойността на $PATH;
• Добавена е опция "-u" ("--uuid") към помощната програма systemd-id128 за извеждане на 128-битови идентификатори към UUID (канонично представяне на UUID);
• Компилацията сега изисква libcryptsetup да бъде поне версия 2.0.1.

Промени в настройката на мрежата:

• Добавена е поддръжка за преконфигуриране на връзката в движение към systemd-networkd, за което командите „reload“ и „reconfigure DEVICE…“ бяха добавени към networkctl за презареждане на настройките и преконфигуриране на устройства;
• systemd-networkd спря да създава маршрути по подразбиране за локални IPv4 връзки с интранет адреси 169.254.0.0/16 (Връзка-локална). Преди това автоматичното създаване на маршрути по подразбиране за такива връзки доведе до неочаквано поведение и проблеми с маршрутизирането в някои случаи. За да върнете старото поведение, използвайте настройката "DefaultRouteOnDevice=yes". По същия начин присвояването на локални IPv6 адреси е преустановено, ако локалното IPv6 маршрутизиране не е активирано за връзката;
• В systemd-networkd, когато се свързвате към безжични мрежи в ad-hoc режим, конфигурацията по подразбиране се реализира с локално адресиране на връзката (link-local);
• Добавени параметри RxBufferSiz и TxBufferSize за настройка на размера на буферите на мрежовия интерфейс за получаване и изпращане;
• systemd-networkd имплементира декларирането на допълнителни IPv6 маршрути, регулируеми чрез опциите Route и LifetimeSec в секцията "[IPv6RoutePrefix]";
• Systemd-networkd добави възможността за конфигуриране на маршрути за „следващ хоп“ с помощта на опциите „Gateway“ и „Id“ в секцията „[NextHop]“;
• systemd-networkd и networkctl за DHCP осигуряват актуализиране в движение на обвързвания на IP адреси (наеми), реализирани от командата 'networkctl renew';
• systemd-networkd гарантира, че DHCP конфигурацията се нулира при рестартиране (използвайте опцията KeepConfiguration, за да запазите настройките). Стойността по подразбиране на настройката SendRelease е променена на „true“;
• DHCPv4 клиентът налага стойността на опцията OPTION_INFORMATION_REFRESH_TIME, подадена от сървъра. За заявка на конкретни опции от сървъра се предлага параметърът "RequestOptions", а за изпращане на опции към сървъра - "SendOption". За конфигуриране на типа IP услуга от DHCP клиента е добавен параметърът "IPServiceType";
• За DHCPv4 сървъри, които да заменят списъка със SIP (Session Initiation Protocol) сървъри, са добавени параметрите "EmitSIP" и "SIP". От страна на клиента, приемането от сървъра за SIP параметри може да бъде активирано чрез настройката "UseSIP=yes";
• Добавена е опция „PrefixDelegationHint“ към DHCPv6 клиент за заявка на адресен префикс;
• .network файловете осигуряват поддръжка за картографиране на безжични мрежи по SSID и BSSID, например, за свързване с име на точка за достъп и MAC адрес. Стойностите на SSID и BSSID се показват в изхода networkctl за безжични интерфейси. Допълнително добавена възможност за съвпадение по тип безжична мрежа (параметър WLANInterfaceType);
• systemd-networkd добави възможност за конфигуриране на дисциплини за опашка за управление на трафика с помощта на нови родителски опции,
  NetworkEmulatorDelaySec, NetworkEmulatorDelayJitterSec,
  NetworkEmulatorPacketLimit и NetworkEmulatorLossRate,
  NetworkEmulatorDuplicateRate в раздела "[TrafficControlQueueingDiscipline]";

• systemd-resolved осигурява валидиране на IP адреси в сертификати при изграждане с GnuTLS.

Промени, свързани с udev:

• Systemd-udevd премахна 30-секундното изчакване за принудително прекратяване на увиснали манипулатори. systemd-udevd сега чака манипулаторите да завършат, за което 30 секунди не бяха достатъчни за нормално завършване на операциите в големи инсталации (например изчакване може да прекъсне инициализацията на драйвера по време на процеса на превключване на монтирания дял за основната FS). Когато използвате systemd, времето за изчакване, което systemd-udevd ще изчака преди да излезе, може да бъде зададено чрез настройката TimeoutStopSec в systemd-udevd.service. Когато работи без systemd, времето за изчакване се контролира от параметъра udev.event_timeout;
• Добавена е програма fido_id за udev, която идентифицира токени FIDO CTAP1
  („U2F“)/CTAP2 въз основа на предишното им използване и показва необходимите променливи на средата (програмата ви позволява да правите без външни бели списъци на всички известни токени, които са били използвани преди това);

• Реализирано автоматично генериране на правила за автоматично спиране на udev за устройства от белия списък, импортирани от Chromium OS (промяната ви позволява да разширите използването на режими за пестене на енергия за допълнителни устройства);
• Нова настройка „CONST{key}=value“ е добавена към udev, за да позволи директно картографиране на системни константни стойности, без да се изпълняват отделни манипулатори за проверка. Понастоящем се поддържат само ключове "arch" и "virt";
• Отварянето на CDROM в неизключителен режим се предоставя при извършване на заявка за поддържани режими на работа (промяната решава проблемите на програмите, които имат достъп до CDROM и намалява риска от прекъсване на програмите за запис на диск, които не използват изключителния режим на достъп).

Източник: opennet.ru