НС Π½ΡƒΠΆΠ΄Π°ΡŽΡ‰ΠΈΠΉΡΡ Π² прСдставлСнии систСмный ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€ для GNU/Linux ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΠ» ΠΎΡ‡Π΅Ρ€Π΅Π΄Π½ΠΎΠΉ Ρ€Π΅Π»ΠΈΠ· Π·Π° Π½ΠΎΠΌΠ΅Ρ€ΠΎΠΌ 246.

Π’ этом выпускС:

  • автоматичСская Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ° ΠΏΡ€Π°Π²ΠΈΠ» бСзопасности AppArmor
  • ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ диска Π² ΡŽΠ½ΠΈΡ‚Π°Ρ… с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ConditionPathIsEncrypted=/AssertPathIsEncrypted=
  • ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Ρ… окруТСния ConditionEnvironment=/AssertEnvironment=
  • ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΠΎΠΉ подписи Ρ€Π°Π·Π΄Π΅Π»Π° (dm-verity) Π² .service ΡŽΠ½ΠΈΡ‚Π°Ρ…
  • Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ ΠΈ сСртификатов Ρ‡Π΅Ρ€Π΅Π· сокСты AF_UNIX Π±Π΅Π· нСобходимости сохранСния Π² Ρ„Π°ΠΉΠ»
  • Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ спСцификаторы Π² ΡˆΠ°Π±Π»ΠΎΠ½Π°Ρ… ΡŽΠ½ΠΈΡ‚ΠΎΠ² для Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΈΠ· /etc/os-release
  • ΡƒΠ±Ρ€Π°Π½Π° ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° .include ΠΈΠ· ΡŽΠ½ΠΈΡ‚ Ρ„Π°ΠΉΠ»ΠΎΠ² (Π±Ρ‹Π»Π° объявлСна ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠ΅ΠΉ 6 Π»Π΅Ρ‚ Π½Π°Π·Π°Π΄)
  • ΡƒΠ±Ρ€Π°Π½Π° ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° Π½Π΅Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠ² syslog ΠΈ syslog-console для StandardError=/StandardOutput= Π² ΡŽΠ½ΠΈΡ‚Π°Ρ… — вмСсто этого ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ соврСмСнныС ΠΎΠΏΡ†ΠΈΠΈ journal ΠΈ journal+console
  • автоматичСскиС ограничСния Π½Π° Ρ€Π°Π·ΠΌΠ΅Ρ€ всСх tmpfs ΠΌΠΎΠ½Ρ‚ΠΈΡ€ΡƒΠ΅ΠΌΡ‹Ρ… самим systemd (/tmp, /run…)
  • Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΎΠΏΡ†ΠΈΠΈ для systemd ΠΈΠ· ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ ядра

И ΠΌΠ½ΠΎΠ³ΠΎΠ΅ Π΄Ρ€ΡƒΠ³ΠΎΠ΅ -см. https://github.com/systemd/systemd/blob/master/NEWS

ΠžΡ‚ сСбя добавлю Ρ‡Ρ‚ΠΎ Ρ€Π΅Π»ΠΈΠ· выглядит Π½Π΅ ΡΡ‚ΠΎΠ»ΡŒ новаторским ΠΊΠ°ΠΊ ΠΏΡ€ΠΎΡˆΠ»Ρ‹ΠΉ, добавивший systemd-repart, systemd-homed ΠΈ userdb. ΠŸΡ€ΠΎΡΡ‚ΠΎ мноТСство Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… ΡƒΠ»ΡƒΡ‡ΡˆΠ΅Π½ΠΈΠΉ, удобств ΠΈ исправлСний. Π§Ρ‚ΠΎ, Π²ΠΏΡ€ΠΎΡ‡Π΅ΠΌ, вряд-Π»ΠΈ ΠΏΠΎΠΌΠ΅ΡˆΠ°Π΅Ρ‚ ΠΏΠΈΠΊΠ΅ΠΉΠ½Ρ‹ΠΌ ΠΆΠΈΠ»Π΅Ρ‚Π°ΠΌ ΠΎΡ€Π³Π°Π½ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π² коммСнтариях симпозиум ΠΎ грядущСм ΠΊΠΎΠ½Ρ†Π΅ линукса, Π·Π΅ΠΌΠ»ΠΈ ΠΈ наблюдаСмой всСлСнной.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: linux.org.ru

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ