সিস্টেমডি ২৬১ এবং লিবারেটেড-সিস্টেমডি ২৬১

উন্নয়নের তিন মাস পর উপলব্ধ সিস্টেম ম্যানেজার রিলিজ SystemD 261প্রধান পরিবর্তনগুলোর মধ্যে রয়েছে: বয়স যাচাইকরণ এপিআই (API)-এর সমর্থনের জন্য প্রস্তুতি, স্টেট না হারিয়ে রিস্টার্ট করার জন্য Kexec Handover এবং Live Update Orchestration সাবসিস্টেমের সমর্থন, IMDS (Instance Metadata Service) সাবসিস্টেম, ফিজিক্যাল TPM (Trusted Platform Module) বিহীন সিস্টেমে বুট সুরক্ষিত করার কার্যকারিতা, এবং একটি ইনস্টলার ইমপ্লিমেন্টেশন সহ systemd-sysinstall কম্পোনেন্ট।

মধ্যে পরিবর্তন নতুন রিলিজে:

• নতুন উপাদান যোগ করা হয়েছে সিস্টেমডি-সিস্টেমইনস্টল একটি সহজ অপারেটিং সিস্টেম ইনস্টলারের বাস্তবায়নের মাধ্যমে, যা কমান্ড লাইন থেকে অথবা একটি ইন্টারেক্টিভ টেক্সট ইন্টারফেসের মাধ্যমে নিয়ন্ত্রণ করা যায়। systemd-sysinstall-এর কার্যকারিতা বিদ্যমান systemd সক্ষমতাগুলো থেকে গঠিত: এটি ব্যবহার করে সিস্টেমডি-রিপার্টকার্নেল ইনস্টল করতে এবং বুট মেনু তৈরি করতে - কমান্ডটি হলো "বুটসিটিএল লিঙ্কবুটলোডার ইনস্টল করতে systemd-বুট — ইনস্টল করা সিস্টেমের প্রাথমিক কনফিগারেশনের জন্য "bootctl install" কমান্ড (যেমন, লোকেল এবং কীবোর্ড লেআউট নির্বাচন করা) — systemd-creds.
• প্রয়োজনীয়তাগুলো বাস্তবায়নের প্রস্তুতিতে আইন ডাটাবেসে বয়স যাচাইয়ের জন্য অপারেটিং সিস্টেমে এপিআই (API) সংযুক্তিকরণ সম্পর্কে userdb ব্যবহারকারীর জন্ম তারিখ নির্দেশ করার জন্য birthDate ফিল্ডটি যোগ করা হয়েছে। এই ফিল্ডটি xdg-desktop-portal (ডিস্ট্রিবিউশনের জন্য তৈরি) এবং AccountsService সার্ভিসে ব্যবহার করা যেতে পারে, যাতে org.freedesktop.AgeVerification1 অথবা org.freedesktop.ParentalControls D-Bus ইন্টারফেসের মাধ্যমে অ্যাপ্লিকেশনগুলোকে ব্যবহারকারীর বয়স বিভাগ সম্পর্কে তথ্য সরবরাহ করা যায়। বয়স নির্ধারণের জন্য homectl ইউটিলিটিতে --birth-date অপশনটি যোগ করা হয়েছে।
• পরিচালকের কাছে পিআইডি 1 সাবসিস্টেমগুলির জন্য সমর্থন যোগ করা হয়েছে Linux-কোর LUO (লাইভ আপডেট অর্কেস্ট্রেশন) এবং KHO (কেএক্সিক হস্তান্তর), যা আপনাকে কাজ বন্ধ না করে এবং সিস্টেম, ডিভাইস ও প্রসেসের অবস্থা না হারিয়ে সম্পূর্ণভাবে রিবুট ও কার্নেল আপডেট করার সুযোগ দেয়। KHO সিস্টেমের অবস্থা না হারিয়ে পুরানো কার্নেল থেকে নতুন কার্নেল চালানোর সুবিধা প্রদান করে, এবং LUO এটি ডিভাইস এবং র‍্যামের অবস্থা সংরক্ষণ করে এবং ডিএমএ ও ইন্টারাপ্ট প্রক্রিয়াকরণ সম্পর্কিত কার্যক্রমের ধারাবাহিকতা নিশ্চিত করে।
  systemd-তে, সিস্টেম এবং ইউজার ইউনিটগুলো এখন kexec কল করার আগে ফাইল ডেসক্রিপ্টর সংরক্ষণ করতে এবং কার্নেল রিবুটের পরে kexec-এর মাধ্যমে সেগুলো পুনরুদ্ধার করতে পারে। ইউনিটগুলো তাদের নিজস্ব সেশনও তৈরি করতে পারে। LUOkexec নির্বাহের সময় সংরক্ষিত এবং পুনরুদ্ধার করা হয়। ফাইল ডেসক্রিপ্টর স্টোর স্টেট সংরক্ষণ সক্রিয় করতে, FileDescriptorStorePreserve=yes সেটিংটি ব্যবহার করুন।
• উপ-সিস্টেমটি বাস্তবায়ন করা হয়েছে। সিস্টেমডি-আইএমডিএসডিযা স্থানীয় প্রোগ্রামগুলোকে বিভিন্ন ক্লাউড প্রোভাইডারদের দেওয়া IMDS (ইনস্ট্যান্স মেটাডেটা সার্ভিস) পরিষেবাগুলো অ্যাক্সেস করার জন্য একটি Varlink IPC-ভিত্তিক API প্রদান করে। IMDS ভার্চুয়াল মেশিনগুলোকে ক্লাউড পরিবেশ সম্পর্কে তথ্য পেতে সাহায্য করে, যেমন নেটওয়ার্ক কনফিগারেশন, নোডের ভৌগোলিক অবস্থান, সিপিইউ-এর ধরন এবং স্টোরেজের আকার। systemd-imdsd স্বতন্ত্র ফিল্ডগুলো অ্যাক্সেস করার জন্য একটি নিম্ন-স্তরের API এবং প্ল্যাটফর্ম-নির্দিষ্ট কী-এর সাথে ম্যাপ করা স্ট্যান্ডার্ড কী ব্যবহার করে কোয়েরি করার জন্য একটি উচ্চ-স্তরের ইন্টারফেস উভয়ই প্রদান করে। systemd-imdsd-এর সাথে ইন্টারঅ্যাক্ট করার জন্য systemd-imdsd ইউটিলিটিটি যুক্ত করা হয়েছে, যা IMDS ফিল্ডগুলোকে স্থানীয় অ্যাকাউন্ট সিস্টেমে ইম্পোর্ট করার সুযোগ দেয়।
  SMBIOS তথ্যের উপর ভিত্তি করে ক্লাউড প্ল্যাটফর্ম শনাক্ত করতে এবং বর্তমান নোডে উপলব্ধ IMDS কার্যকারিতা নির্ধারণ করতে hwdb.d/40-imds.hwdb নামে একটি নতুন ডেটাবেস যুক্ত করা হয়েছে। স্বীকৃত ক্লাউড প্ল্যাটফর্মগুলোর মধ্যে রয়েছে Amazon EC2, Microsoft Azure, Google Compute Engine, Hetzner, Oracle Cloud, Scaleway, Tencent Cloud, Alibaba ECS, এবং Vultr। সমর্থিত ক্লাউড প্ল্যাটফর্মে চলার সময় IMDS-এর মাধ্যমে ডেটা পুনরুদ্ধারের জন্য পরিষেবাটি স্বয়ংক্রিয়ভাবে প্রতিস্থাপন করতে systemd-imds-generator হ্যান্ডলারটি উপলব্ধ রয়েছে। এমন ইউনিভার্সাল ইমেজ তৈরি করা যেতে পারে যা ক্লাউড পরিবেশে চলার সময় IMDS সমর্থন করে, তবে এটি IMDS ছাড়াও কাজ করতে পারে।
• В সিস্টেমডি-স্টাব বুট সিক্রেট কার্যকারিতা বাস্তবায়ন করা হয়েছে, যা অপারেটিং সিস্টেমের নাগালের বাইরে থাকা একটি স্থানে সংরক্ষিত এবং একটি র‍্যান্ডম মান দিয়ে ইনিশিয়ালাইজ করা EFI ভেরিয়েবলের উপর ভিত্তি করে একটি কী তৈরি করার সুযোগ দেয়। এই কী-টি /.extra/boot-secret ফাইলের মাধ্যমে initrd-তে পাঠানো হয়। হার্ডওয়্যার TPM (ট্রাস্টেড প্ল্যাটফর্ম মডিউল) বিহীন সিস্টেমে বুট যাচাইকরণ বা এনক্রিপশনের জন্য একটি সিস্টেম-নির্দিষ্ট র‍্যান্ডম কী তৈরি করতে এই বৈশিষ্ট্যটির প্রয়োজন হতে পারে।
• TPM চিপ এমুলেটর চালানোর জন্য systemd-tpm2-swtpm.service যোগ করা হয়েছে। swtpm সম্পর্কে (সফটওয়্যার টিপিএম এমুলেটর), যা হার্ডওয়্যার টিপিএম বিহীন সিস্টেমে নিরাপদ বুটের জন্য স্বয়ংক্রিয়ভাবে একটি সফটওয়্যার টিপিএম ইমপ্লিমেন্টেশনে ফিরে যেতে ব্যবহার করা যেতে পারে। একটি সফটওয়্যার টিপিএম ইউজার স্পেসে কাজ করে এবং হার্ডওয়্যার টিপিএমের মতো একই স্তরের সুরক্ষা প্রদান করে না, কিন্তু কিছু পরিস্থিতিতে টিপিএম ছাড়া কাজ করার তুলনায় এর ব্যবহার যুক্তিযুক্ত। উদাহরণস্বরূপ, একটি সফটওয়্যার টিপিএম নতুন "বুট সিক্রেট" কার্যকারিতা ব্যবহার করে একটি পার্টিশন এনক্রিপশন কী পেতে পারে এবং এর অবস্থা সংরক্ষণ করার জন্য ডিস্কে থাকা ইএসপি (ইএফআই সিস্টেম পার্টিশন) ব্যবহার করতে পারে। একটি সফটওয়্যার টিপিএম স্বয়ংক্রিয়ভাবে সক্রিয় করার জন্য systemd.tpm2_software_fallback কার্নেল কমান্ড-লাইন প্যারামিটারটি প্রস্তাব করা হয়েছে।
• স্থিতিশীল হিসেবে ঘোষিত এবং /usr/bin/ কম্পোনেন্টে স্থাপন করা হয়েছে systemd-sysupdateসেকশন, ফাইল বা ডিরেক্টরি প্রতিস্থাপনের জন্য একটি অ্যাটমিক মেকানিজম ব্যবহার করে স্বয়ংক্রিয়ভাবে আপডেট সনাক্ত, ডাউনলোড এবং ইনস্টল করার জন্য ডিজাইন করা হয়েছে (এখানে দুটি স্বাধীন সেকশন/ফাইল/ডিরেক্টরি ব্যবহৃত হয়, যার একটিতে বর্তমানে চলমান রিসোর্সটি থাকে এবং অন্যটিতে পরবর্তী আপডেট ইনস্টল করা হয়, যার পরে সেকশন/ফাইল/ডিরেক্টরিগুলো অদলবদল করা হয়)।
• В systemd- সমাধান systemd/resolve/static.d/ ডিরেক্টরিতে JSON ফাইল রেখে নতুন DNS রেকর্ড পুনঃসংজ্ঞায়িত বা নির্দিষ্ট করার ক্ষমতা বাস্তবায়ন করা হয়েছে। /etc/hosts-এর থেকে ভিন্ন, এই নতুন ফাইলগুলো শুধু হোস্টনেমের সাথে আইপি অ্যাড্রেস যুক্ত করতেই পারে না, বরং "A" এবং "AAAA" ছাড়াও অন্যান্য রিসোর্স DNS RR রেকর্ডও সংজ্ঞায়িত করতে পারে। এছাড়াও, systemd-resolved এখন DNS ক্যাশে সাইজ সেটিংস সমর্থন করে: DNSCacheSize, MulticastDNSCacheSize, এবং LLMNRCacheSize।
• যোগ করা ইউটিলিটি 'storectlস্টোরেজ ডিভাইস পরিদর্শন এবং ব্লক ডিভাইস ও ফাইল সিস্টেমের সংযোগ ব্যবস্থাপনার জন্য।
• অংশ হিসেবে উদ্যোগ নির্ভরতা কমাতে, libsystemd এখন libgnutls, libmicrohttpd, libcurl, libcrypto, libssl, libfdisk, এবং libcryptsetup লাইব্রেরিগুলোকে ডায়নামিকভাবে লোড করে, যখন তাদের ফাংশনগুলোর প্রকৃতপক্ষে প্রয়োজন হয়। এটি dlopen() কল করার মাধ্যমে এই কাজটি করে।
• В systemd-tmpfiles --inline ফ্ল্যাগটি যোগ করা হয়েছে, যার ফলে tmpfiles.d/-এ কনফিগারেশন ফাইল তৈরি না করে এবং STDIN-এর মাধ্যমে সেটিংস না পাঠিয়েই কমান্ড লাইন থেকে নির্দেশাবলী সেট করা যাবে। সেট করার জন্য এক নতুন ধরনের k/K নির্দেশাবলী যোগ করা হয়েছে। ক্ষমতাtmpfiles.d/root.conf কনফিগারেশন ফাইলটি যোগ করা হয়েছে, যা ডাইনামিকভাবে রুট ফাইল সিস্টেম তৈরি করার সময় ভুল রাইটস উল্লেখ করা থেকে সুরক্ষার জন্য রুট ডিরেক্টরির (/) অ্যাক্সেস রাইটস 0555 (-r-xr-xr-x) সেট করে।
• ইউটিলিটিতে বুটসিটিএল systemd-boot বুটলোডারের একটি ব্যাকআপ কপি সংরক্ষণ করা হয়েছে এবং পুরোনো সংস্করণটিকে UEFI-তে একটি ব্যাকআপ বুট অপশন হিসেবে নিবন্ধিত করা হয়েছে, তা নিশ্চিত করা হয়েছে।
• В সিস্টেমডি-ভিএমস্পন UEFI ফার্মওয়্যার ব্যবহার না করে সরাসরি কার্নেল বুট করার সুবিধা যোগ করা হয়েছে। স্বতন্ত্র ফার্মওয়্যার ফিচারগুলো বেছে বেছে চালু বা বন্ধ করার জন্য --firmware-features অপশনটি প্রয়োগ করা হয়েছে। কনসোল বা স্ক্রিন ছাড়া ভার্চুয়াল মেশিন চালু করার জন্য --console=headless মোড যোগ করা হয়েছে। VM-এ ব্যবহৃত ব্লক স্টোরেজের ধরন (virtio-blk, virtio-scsi, nvme, বা scsi-cd) নির্বাচন করার জন্য --image-disk-type অপশনটি যোগ করা হয়েছে। AMD SEV-SNP প্রযুক্তি ব্যবহার করে ভার্চুয়াল মেশিনের মেমরি এনক্রিপশন চালু করার জন্য --coco (Confidential Computing) অপশনটি যোগ করা হয়েছে।
• В সিস্টেমডি-হোস্টনেমড /etc/machine-info ফাইলে Tags প্যারামিটার ব্যবহার করে বর্তমান সিস্টেমে কাস্টম ট্যাগ সংযুক্ত করার সুবিধা যোগ করা হয়েছে। এরপর এই ট্যাগগুলো ব্যবহার করে নির্দিষ্ট সেটিংস প্রয়োগ করা যাবে, যা ConditionMachineTag এক্সপ্রেশন দ্বারা যাচাই করা হয়।
• লুপ হওয়ার ক্ষেত্রে সিপিইউ রিসোর্স মুক্ত করার জন্য PID1-এর ইভেন্ট প্রসেসিং লুপের হার সীমিত করতে EventLoopRateLimitIntervalSec এবং EventLoopRateLimitBurst সেটিংস যোগ করা হয়েছে।
• সার্ভিস ম্যানেজারে এখন ন্যূনতম সিস্টেম আপটাইম (ডিফল্টরূপে ১৫ সেকেন্ড) সেট করার জন্য একটি MinimumUptimeSec সেটিং অন্তর্ভুক্ত করা হয়েছে। এই সময় অতিবাহিত হওয়ার আগে যদি কোনো শাটডাউন বা রিবুট শুরু করা হয়, তাহলে চূড়ান্ত পর্যায়ে একটি সংশ্লিষ্ট বিলম্ব যোগ করা হয়।
• ইউনিটগুলির জন্য নতুন সেটিংস প্রয়োগ করা হয়েছে: সিপিইউসেট পার্টিশন টাইপকে সিগ্রুপ (রুট, আইসোলেটেড, মেম্বার) হিসেবে সেট করার জন্য CPUSetPartition, dm-verity ব্যবহার করে ডিজিটাল স্বাক্ষর দ্বারা যাচাইকৃত শুধুমাত্র এক্সিকিউটেবল ফাইলগুলিকে চালানোর অনুমতি দেওয়ার জন্য RestrictFileSystemAccess, এবং উচ্চ সিপিইউ ও আই/ও লোড সম্পর্কে নোটিফিকেশন পাওয়ার জন্য CPUPressureWatch/CPUPressureThresholdSec/IOPressureWatch/IOPressureThresholdSec।
• ইউটিলিটি কর্তৃক প্রদত্ত মেট্রিকগুলোর তালিকা সম্প্রসারিত করা হয়েছে। সিস্টেমডি-রিপোর্টউদাহরণস্বরূপ, ফিজিক্যাল মেমোরি ও সক্রিয় সিপিইউ কোরের আকার সম্পর্কিত তথ্য, SMBIOS এবং /etc/machine-info ফিল্ডের বিষয়বস্তু সংক্রান্ত ডেটা, কনফিডেনশিয়াল কম্পিউটিং মোডের সমর্থন সম্পর্কিত তথ্য এবং TPM2 চিপ প্রস্তুতকারক সম্পর্কিত তথ্য যোগ করা হয়েছে।
• В সিস্টেমডি-ওওএমডি সিস্টেমে মেমোরি কম থাকলে প্রসেস ফিল্টার করে বাদ দেওয়ার জন্য নিয়ম নির্ধারণ করার সুবিধা চালু করা হয়েছে। এই নিয়মগুলো /etc/systemd/oomd/rules.d/ ডিরেক্টরিতে অথবা সার্ভিস ইউনিটে OOMRule ডিরেক্টিভের মাধ্যমে নির্ধারণ করা যাবে।
• В সিস্টেমডি-সকেট-প্রক্সি PROXY প্রোটোকলের জন্য সমর্থন যোগ করা হয়েছে, যা haproxy প্রোটোকলের প্রথম সংস্করণের অনুরূপ।
• В সিস্টেমড-নেটওয়ার্কড DHCP রিলেগুলির জন্য একটি নতুন sd-dhcp-relay ব্যাকএন্ড প্রয়োগ করা হয়েছে। [DHCPServer] বিভাগের নিম্নলিখিত সেটিংসগুলি বাতিল করা হয়েছে: BindToInterface, RelayTarget, RelayAgentCircuitId, এবং RelayAgentRemoteId। এর পরিবর্তে, [Network] বিভাগে DHCPRelay প্যারামিটার এবং [DHCPRelay] বিভাগে ও networkd.conf ফাইলে থাকা নতুন সেটিংস ব্যবহার করুন। IP অ্যাড্রেস বাইন্ডিং তথ্যের (DHCP লিজ) একটি ডাম্প সংরক্ষণ করার জন্য networkctl dhcp-lease INTERFACE কমান্ডটি যোগ করা হয়েছে।
• ইউটিলিটির কাছে systemd-nspawn কন্টেইনারে ব্যবহৃত সকেট অ্যাড্রেস ফ্যামিলিগুলোকে সীমাবদ্ধ করার জন্য .nspawn ফাইলগুলিতে RestrictAddressFamilies সেটিংয়ের পাশাপাশি --restrict-address-families অপশনটি যোগ করা হয়েছে। ভবিষ্যতের রিলিজগুলিতে ডিফল্টরূপে শুধুমাত্র AF_INET, AF_INET6, এবং AF_UNIX ফ্যামিলিগুলোকেই অনুমতি দেওয়া হবে।
• পুরানো udev ডাটাবেস ফরম্যাটের (সংস্করণ 0.x) জন্য সমর্থন বন্ধ করে দেওয়া হয়েছে। এই রিলিজের পূর্ববর্তী systemd সংস্করণগুলো থেকে সরাসরি আপগ্রেড করা যাবে। ২৪৭ (opennet.ru) আর সমর্থিত নয়।
• musl C লাইব্রেরি দিয়ে বিল্ড করার ক্ষেত্রে এখন অন্তত musl 1.2.6 রিলিজ প্রয়োজন।

উপরন্তু, এটা উল্লেখ করা যেতে পারে মুক্তি প্রকল্পের লিবারেটেড-সিস্টেমডি ২৬১যা systemd-এর একটি ফর্ক তৈরি করে, যা ব্যবহারকারীদের উপর নজরদারি করতে ব্যবহৃত হতে পারে এমন কোড অপসারণ করে। প্রস্তাবিত রিলিজ পরিবর্তনগুলো শুধুমাত্র সেই কোড অপসারণের মধ্যেই সীমাবদ্ধ, যা ব্যবহারকারীর জন্ম তারিখ দিয়ে userdb-তে birthDate ফিল্ড যোগ করে এবং বয়স নির্ধারণের জন্য homectl ইউটিলিটির --birth-date অপশনটি অপসারণ করে।

উত্স: linux.org.ru