systemd সিস্টেম ম্যানেজার রিলিজ 262

তিন মাস ধরে উন্নয়নের পর, সিস্টেম ম্যানেজার systemd 262 এখন উপলব্ধ। নতুন সংস্করণটি প্রসেসের মধ্যে ন্যূনতম কিছু ইউনিট ফাইলকে একীভূত করে, স্ট্যাটিক্যালি লিঙ্কড বিল্ডের জন্য সমর্থন প্রদান করে, ব্লক ডিভাইস ক্লোন করার জন্য dm-clone-এর সাথে সমন্বয় সাধন করে, systemd-sysupdate-এ ইনস্টল করা ফাইলগুলির ডাটাবেস রক্ষণাবেক্ষণ যোগ করে এবং systemd-report রিপোর্টগুলির ক্রিপ্টোগ্রাফিক যাচাইকরণের সুবিধা প্রদান করে।

নতুন প্রকাশের পরিবর্তনগুলির মধ্যে:

• সিস্টেম ম্যানেজার এক্সিকিউটেবলের মধ্যে কিছু বেসিক ইউনিট ফাইল এমবেড করা থাকে (যেমন basic.target, sysinit.target, multi-user.target, reboot.target, shutdown.target, systemd-poweroff.service ইত্যাদি), যেগুলো তখন ব্যবহৃত হয় যখন ডিস্ক থেকে ইউনিট ফাইল লোড করা যায় না। এই এমবেডিং আপনাকে ইউনিট ফাইল ইনস্টল না করেই একটি ইনিট প্রসেস (PID1) দিয়ে systemd-ভিত্তিক কন্টেইনার চালানোর সুযোগ দেয়।
• একটি একক স্ট্যাটিক্যালি লিঙ্কড এক্সিকিউটেবল ফাইল হিসেবে বিল্ড করার সুবিধা যোগ করা হয়েছে, যা ন্যূনতম পেলোড সহ কন্টেইনারে সার্ভিস ইনিশিয়ালাইজ এবং রান করতে ব্যবহার করা যেতে পারে। স্ট্যাটিক লিঙ্কিং সহ বিল্ড করতে, মেসন (meson) রান করার সময় নিম্নলিখিত ফ্ল্যাগগুলি উল্লেখ করুন: "--default-library=static --prefer-static -Dbuild-static=true -Dsystemd-multicall-binary=true"।
• dm-clone কার্নেল মডিউলের জন্য সমর্থন অন্তর্ভুক্ত করা হয়েছে। এই মডিউলটি আপনাকে একটি রিড-অনলি ব্লক ডিভাইসের একটি রাইটেবল ক্লোন তৈরি করার সুযোগ দেয়। /etc/clonetab থেকে সেটিংস systemd-clonesetup-generator দ্বারা প্রক্রিয়াজাত করা হয় এবং clonesetup.target-এর সাথে আবদ্ধ systemd-clonesetup@.service ইউনিট হিসাবে সংরক্ষণ করা হয়। ব্লক ডিভাইস ক্লোন তৈরি এবং মুছে ফেলার জন্য systemd-clonesetup ইউটিলিটিটি যোগ করা হয়েছে।
• systemd-sysupdate টুলকিট তার কার্যক্ষমতা বাড়িয়েছে। এটি পার্টিশন, ফাইল বা ডিরেক্টরি প্রতিস্থাপনের জন্য একটি অ্যাটমিক মেকানিজম ব্যবহার করে স্বয়ংক্রিয়ভাবে আপডেট শনাক্ত, ডাউনলোড এবং ইনস্টল করে (দুটি স্বাধীন পার্টিশন/ফাইল/ডিরেক্টরি ব্যবহার করে: যার একটিতে বর্তমানে চলমান রিসোর্স থাকে, অন্যটি পরবর্তী আপডেট ইনস্টল করার জন্য ব্যবহৃত হয়, এবং এরপর পার্টিশন/ফাইল/ডিরেক্টরিগুলো অদলবদল করা হয়)। এখন সমস্ত ইনস্টল করা ফাইল সম্পর্কিত তথ্যসহ একটি ডেটাবেস রক্ষণাবেক্ষণ করা হয়। সিস্টেম আপডেটের পরে অপ্রয়োজনীয় হয়ে পড়া বা বর্তমান কনফিগারেশন টেমপ্লেটের সাথে মেলে না এমন ফাইলগুলো মুছে ফেলার জন্য "systemd-sysupdate cleanup" কমান্ডটি যোগ করা হয়েছে। ফিচার এবং কম্পোনেন্টগুলোর অ্যাক্টিভেশন পরিচালনা করার জন্য "systemd-sysupdate enable-feature/disable-feature/enable-component/disable-component" কমান্ডগুলো যোগ করা হয়েছে। রেকমেন্ডেড কম্পোনেন্টের ধারণাটি বাস্তবায়ন করা হয়েছে; উদাহরণস্বরূপ, বিদ্যমান হার্ডওয়্যারের জন্য প্রয়োজনীয় ড্রাইভারগুলো সক্রিয় করতে "systemd-sysupdate enable-component --component-suggested" কমান্ডটি ব্যবহার করা যেতে পারে। একসাথে সমস্ত কম্পোনেন্ট আপডেট করার জন্য 'systemd-sysupdate update' কমান্ডে "--component-all" অপশনটি যোগ করা হয়েছে।
• systemd-report-এ "--sign=" অপশনটি যোগ করা হয়েছে, যা "generate" এবং "upload" কমান্ড দ্বারা তৈরি রিপোর্টগুলোর ডিজিটাল স্বাক্ষর যাচাই সক্ষম করে। রিপোর্ট যাচাইয়ের জন্য তিনটি ব্যাকএন্ড উপলব্ধ রয়েছে: systemd-report-sign-plain (Ed25519), systemd-report-sign-tsm (configfs TSM), এবং systemd-report-sign-tpm2 (TPM2 PCR)।
• ব্যর্থতার পর সার্ভিসগুলোর গণ-পুনরায় চালুর ক্ষেত্রে লোড সুষম করার জন্য RestartRandomizedDelaySec প্যারামিটারটি প্রস্তাব করা হয়েছে, যা কোনো সার্ভিসের স্বয়ংক্রিয়ভাবে পুনরায় চালু হওয়ার আগে নির্দিষ্ট সীমা দ্বারা সীমাবদ্ধ একটি র‍্যান্ডম বিলম্ব যোগ করে।
• হায়ারার্কিতে একযোগে সক্রিয় ইউনিটের সর্বোচ্চ সংখ্যা সীমিত করার জন্য স্লাইস ইউনিটগুলিতে ActivatingConcurrencyMax প্যারামিটারটি যোগ করা হয়েছে।
• সার্ভিসগুলোর জন্য LUOSession প্যারামিটারটি প্রয়োগ করা হয়েছে, যা লাইভ মোডে কার্নেল আপডেট করার জন্য লাইভ আপডেট অর্কেস্ট্রেটর সেশন তৈরি করতে ব্যবহৃত হয়। এই সেশনগুলো অপারেশন বন্ধ না করে এবং সিস্টেম, ডিভাইস ও প্রসেসের অবস্থা না হারিয়েই আপডেট করতে পারে।
• সকেট ইউনিটগুলো XAttrEntryPoint, XAttrListen, এবং XAttrAccept প্যারামিটারগুলো প্রয়োগ করে, যা UNIX সকেটগুলোকে লেবেল করার জন্য সেগুলোতে এক্সটেন্ডেড অ্যাট্রিবিউট (xattr) সংযুক্ত করার সুযোগ দেয়।
• সহজে মনে রাখার মতো হোস্টনেম (/etc/hostname) স্বয়ংক্রিয়ভাবে নির্ধারণ করার জন্য, একটি নতুন ওয়াইল্ডকার্ড ক্যারেক্টার "$" প্রয়োগ করা হয়েছে, যা একটি সিস্টেম আইডি দিয়ে হ্যাশিংয়ের মাধ্যমে নির্বাচিত শব্দ তালিকার কোনো একটি উপাদান দ্বারা প্রতিস্থাপিত হয়।
• polkit-এর মাধ্যমে সম্পাদিত অস্থায়ী অনুমোদন প্রত্যাহার বা হালনাগাদ করার জন্য run0 ইউটিলিটিতে Sudo-সামঞ্জস্যপূর্ণ অপশন -k/--reset-timestamp, -K/--remove-timestamp, এবং -v/--validate যোগ করা হয়েছে।
• systemd-escape ইউটিলিটিতে স্ট্যান্ডার্ড ইনপুট থেকে লাইন পড়ার জন্য "--stdin" নামে একটি অপশন রয়েছে।
• ফন্ট স্কেলিং লেভেল কনফিগার করার জন্য vconsole-এ FONT_SCALE এনভায়রনমেন্ট ভেরিয়েবলটি যোগ করা হয়েছে, যা vconsole.font_scale কার্নেল প্যারামিটারের অনুরূপ (বর্তমানে শুধু ১০০% এবং ২০০% সমর্থিত)।
• যেসব কমান্ডে "--help" অপশনটি রয়েছে, সেগুলোতে এখন "--introspect-cli" অপশনটি যুক্ত করা হয়েছে। এটি একটি JSON হেল্প আউটপুট করে, যা অ্যাড-অন এবং স্ক্রিপ্ট থেকে প্রয়োজনীয় অপশনগুলোর স্বয়ংক্রিয় যাচাই প্রক্রিয়াকে সহজ করে তোলে।
• FIDO2 টোকেন ব্যবহার করে প্রমাণীকরণের সময়, অবশিষ্ট পিন কোড প্রবেশের চেষ্টার একটি কাউন্টার প্রদর্শিত হয়।
• systemd-networkd-এ, .link, .network, এবং .netdev ফাইলগুলির "[Match]" বিভাগে একটি MachineTag চেক যুক্ত করা হয়েছে, যা নির্দিষ্ট ট্যাগের উপস্থিতি বা অনুপস্থিতির সাথে নেটওয়ার্ক সেটিংসকে সংযুক্ত করার সুযোগ দেয়। বিদ্যমান নেটওয়ার্ক লিঙ্কগুলি পুনঃকনফিগার না করেই ডিস্ক থেকে .network এবং .netdev ফাইলগুলি রিলোড করার জন্য "networkctl reload" কমান্ডে "--no-reconfigure" অপশনটি যুক্ত করা হয়েছে। .network ফাইলগুলিতে, IPoIB, IPVLAN, IPVTAP, MACsec, MACVLAN, MACVTAP, Tunnel, VLAN, VXLAN, এবং Xfrm প্যারামিটারগুলি স্পেস দ্বারা পৃথক করা একাধিক নেটওয়ার্ক ডিভাইসের নাম ব্যবহারের সুযোগ দেয়।
• systemd-journald-এ, ফরওয়ার্ড সিকিওর সিলিং (FSS) মেকানিজম, যা লগের অপরিবর্তনীয়তা নিশ্চিত করে, সেটিকে libgcrypt-এর পরিবর্তে OpenSSL লাইব্রেরির ক্রিপ্টোগ্রাফিক ফাংশন ব্যবহার করার জন্য মাইগ্রেট করা হয়েছে। libsystemd লাইব্রেরিটি এখন আর libgcrypt-এর সাথে লিঙ্ক করে না।
• systemd-sysctl ইউটিলিটিতে এখন "--verify" অপশনটি যুক্ত হয়েছে, যা sysctl প্যারামিটারের মান সেট করার পর তা পড়ে এবং পরিবর্তনটি প্রয়োগ হয়েছে কিনা তা যাচাই করার জন্য মূল মানের সাথে তুলনা করে। /run/sysctl.d/ ডিরেক্টরিতে অবস্থিত sysctl সেটিংস সংরক্ষণ এবং পুনরুদ্ধার করার জন্য "--save=FILENAME" এবং "--revert=FILENAME" অপশনগুলো যোগ করা হয়েছে।
• OpenSSL 4 লাইব্রেরি ব্যবহার করে বিল্ড করার সুবিধা যোগ করা হয়েছে।

উত্স: opennet.ru