ΠΠ΅ Π½ΡΠΆΠ΄Π°ΡΡΠΈΠΉΡΡ Π² ΠΏΡΠ΅Π΄ΡΡΠ°Π²Π»Π΅Π½ΠΈΠΈ ΡΠΈΡΡΠ΅ΠΌΠ½ΡΠΉ ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ Π΄Π»Ρ GNU/Linux ΠΏΠΎΠ΄Π³ΠΎΡΠΎΠ²ΠΈΠ» ΠΎΡΠ΅ΡΠ΅Π΄Π½ΠΎΠΉ ΡΠ΅Π»ΠΈΠ· Π·Π° Π½ΠΎΠΌΠ΅ΡΠΎΠΌ 246.
Π ΡΡΠΎΠΌ Π²ΡΠΏΡΡΠΊΠ΅:
- Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠ°Ρ Π·Π°Π³ΡΡΠ·ΠΊΠ° ΠΏΡΠ°Π²ΠΈΠ» Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ AppArmor
- ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΠ° ΠΏΡΠΎΠ²Π΅ΡΠΊΠΈ ΡΠΈΡΡΠΎΠ²Π°Π½ΠΈΡ Π΄ΠΈΡΠΊΠ° Π² ΡΠ½ΠΈΡΠ°Ρ Ρ ΠΏΠΎΠΌΠΎΡΡΡ ConditionPathIsEncrypted=/AssertPathIsEncrypted=
- ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΠ° ΠΏΡΠΎΠ²Π΅ΡΠΊΠΈ ΠΏΠ΅ΡΠ΅ΠΌΠ΅Π½Π½ΡΡ ΠΎΠΊΡΡΠΆΠ΅Π½ΠΈΡ ConditionEnvironment=/AssertEnvironment=
- ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΠ° ΠΏΡΠΎΠ²Π΅ΡΠΊΠΈ ΡΠΈΡΡΠΎΠ²ΠΎΠΉ ΠΏΠΎΠ΄ΠΏΠΈΡΠΈ ΡΠ°Π·Π΄Π΅Π»Π° (dm-verity) Π² .service ΡΠ½ΠΈΡΠ°Ρ
- Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΡ ΠΏΠ΅ΡΠ΅Π΄Π°ΡΠΈ ΠΊΠ»ΡΡΠ΅ΠΉ ΠΈ ΡΠ΅ΡΡΠΈΡΠΈΠΊΠ°ΡΠΎΠ² ΡΠ΅ΡΠ΅Π· ΡΠΎΠΊΠ΅ΡΡ AF_UNIX Π±Π΅Π· Π½Π΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌΠΎΡΡΠΈ ΡΠΎΡ ΡΠ°Π½Π΅Π½ΠΈΡ Π² ΡΠ°ΠΉΠ»
- Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠΉ ΡΠΏΠ΅ΡΠΈΡΠΈΠΊΠ°ΡΠΎΡΡ Π² ΡΠ°Π±Π»ΠΎΠ½Π°Ρ ΡΠ½ΠΈΡΠΎΠ² Π΄Π»Ρ ΡΠ°Π·Π»ΠΈΡΠ½ΡΡ ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΠΎΠ² ΠΈΠ· /etc/os-release
- ΡΠ±ΡΠ°Π½Π° ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΠ° .include ΠΈΠ· ΡΠ½ΠΈΡ ΡΠ°ΠΉΠ»ΠΎΠ² (Π±ΡΠ»Π° ΠΎΠ±ΡΡΠ²Π»Π΅Π½Π° ΡΡΡΠ°ΡΠ΅Π²ΡΠ΅ΠΉ 6 Π»Π΅Ρ Π½Π°Π·Π°Π΄)
- ΡΠ±ΡΠ°Π½Π° ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΠ° Π½Π΅Π΄ΠΎΠΊΡΠΌΠ΅Π½ΡΠΈΡΠΎΠ²Π°Π½Π½ΡΡ Π²Π°ΡΠΈΠ°Π½ΡΠΎΠ² syslog ΠΈ syslog-console Π΄Π»Ρ StandardError=/StandardOutput= Π² ΡΠ½ΠΈΡΠ°Ρ — Π²ΠΌΠ΅ΡΡΠΎ ΡΡΠΎΠ³ΠΎ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΡΡ ΡΠΎΠ²ΡΠ΅ΠΌΠ΅Π½Π½ΡΠ΅ ΠΎΠΏΡΠΈΠΈ journal ΠΈ journal+console
- Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΈΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ΠΈΡ Π½Π° ΡΠ°Π·ΠΌΠ΅Ρ Π²ΡΠ΅Ρ tmpfs ΠΌΠΎΠ½ΡΠΈΡΡΠ΅ΠΌΡΡ ΡΠ°ΠΌΠΈΠΌ systemd (/tmp, /run…)
- Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠ΅ ΠΎΠΏΡΠΈΠΈ Π΄Π»Ρ systemd ΠΈΠ· ΠΊΠΎΠΌΠ°Π½Π΄Ρ Π·Π°Π³ΡΡΠ·ΠΊΠΈ ΡΠ΄ΡΠ°
Π ΠΌΠ½ΠΎΠ³ΠΎΠ΅ Π΄ΡΡΠ³ΠΎΠ΅ -ΡΠΌ. https://github.com/systemd/systemd/blob/master/NEWS
ΠΡ ΡΠ΅Π±Ρ Π΄ΠΎΠ±Π°Π²Π»Ρ ΡΡΠΎ ΡΠ΅Π»ΠΈΠ· Π²ΡΠ³Π»ΡΠ΄ΠΈΡ Π½Π΅ ΡΡΠΎΠ»Ρ Π½ΠΎΠ²Π°ΡΠΎΡΡΠΊΠΈΠΌ ΠΊΠ°ΠΊ ΠΏΡΠΎΡΠ»ΡΠΉ, Π΄ΠΎΠ±Π°Π²ΠΈΠ²ΡΠΈΠΉ systemd-repart, systemd-homed ΠΈ userdb. ΠΡΠΎΡΡΠΎ ΠΌΠ½ΠΎΠΆΠ΅ΡΡΠ²ΠΎ ΡΠ°Π·Π»ΠΈΡΠ½ΡΡ ΡΠ»ΡΡΡΠ΅Π½ΠΈΠΉ, ΡΠ΄ΠΎΠ±ΡΡΠ² ΠΈ ΠΈΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠΉ. Π§ΡΠΎ, Π²ΠΏΡΠΎΡΠ΅ΠΌ, Π²ΡΡΠ΄-Π»ΠΈ ΠΏΠΎΠΌΠ΅ΡΠ°Π΅Ρ ΠΏΠΈΠΊΠ΅ΠΉΠ½ΡΠΌ ΠΆΠΈΠ»Π΅ΡΠ°ΠΌ ΠΎΡΠ³Π°Π½ΠΈΠ·ΠΎΠ²Π°ΡΡ Π² ΠΊΠΎΠΌΠΌΠ΅Π½ΡΠ°ΡΠΈΡΡ ΡΠΈΠΌΠΏΠΎΠ·ΠΈΡΠΌ ΠΎ Π³ΡΡΠ΄ΡΡΠ΅ΠΌ ΠΊΠΎΠ½ΡΠ΅ Π»ΠΈΠ½ΡΠΊΡΠ°, Π·Π΅ΠΌΠ»ΠΈ ΠΈ Π½Π°Π±Π»ΡΠ΄Π°Π΅ΠΌΠΎΠΉ Π²ΡΠ΅Π»Π΅Π½Π½ΠΎΠΉ.
ΠΡΡΠΎΡΠ½ΠΈΠΊ: linux.org.ru