systemd সিস্টেম ম্যানেজার রিলিজ 253

সাড়ে তিন মাস বিকাশের পরে, সিস্টেম ম্যানেজার সিস্টেমড 253-এর রিলিজ উপস্থাপন করা হয়েছিল।

নতুন প্রকাশের পরিবর্তনগুলির মধ্যে:

• প্যাকেজটিতে 'ukify' ইউটিলিটি রয়েছে, যা ইউনিফাইড কার্নেল ইমেজ (UKI, ইউনিফাইড কার্নেল ইমেজ) এর জন্য স্বাক্ষর তৈরি, যাচাই এবং জেনারেট করার জন্য ডিজাইন করা হয়েছে, UEFI (UEFI বুট স্টাব), একটি লিনাক্স কার্নেল ইমেজ এবং একটি কার্নেল থেকে কার্নেল লোড করার জন্য একটি হ্যান্ডলারের সমন্বয়। সিস্টেম এনভায়রনমেন্ট মেমরি initrd-এ লোড করা হয়, রুট ফাইল সিস্টেম মাউন্ট করার আগে প্রাথমিক পর্যায়ে ব্যবহার করা হয়। ইউটিলিটি পূর্বে 'dracut -uefi' কমান্ড দ্বারা প্রদত্ত কার্যকারিতাকে প্রতিস্থাপন করে এবং PE ফাইলে স্বয়ংক্রিয়ভাবে অফসেট গণনা করার ক্ষমতা, initrds মার্জ করা, এমবেডেড কার্নেল ইমেজ সাইন করা, sbsign এর সাথে সম্মিলিত ছবি তৈরি করা, কার্নেলের নাম নির্ধারণের জন্য হিউরিস্টিকস, চেক করার ক্ষমতা দিয়ে এটিকে পরিপূরক করে। স্প্ল্যাশ স্ক্রীন সহ চিত্র এবং সিস্টেমড-মেজার ইউটিলিটি দ্বারা তৈরি স্বাক্ষরিত পিসিআর নীতিগুলি যোগ করা।
• initrd পরিবেশের জন্য সমর্থন যোগ করা হয়েছে মেমরি বসানো দ্বারা সীমাবদ্ধ নয়, যেখানে tmpfs-এর পরিবর্তে overlayfs ব্যবহার করা হয়। এই ধরনের পরিবেশের জন্য, root ফাইল সিস্টেম পরিবর্তন করার পরে systemd initrd-এর সমস্ত ফাইল মুছে দেয় না।
• "ওপেনফাইল" প্যারামিটারটি ফাইল সিস্টেমে নির্বিচারে ফাইলগুলি খোলার জন্য (বা ইউনিক্স সকেটের সাথে সংযোগ করার) পরিষেবাগুলিতে যুক্ত করা হয়েছে এবং লঞ্চ প্রক্রিয়ায় সম্পর্কিত ফাইল বর্ণনাকারীকে পাস করার জন্য (উদাহরণস্বরূপ, যখন আপনাকে একটি ফাইলের অ্যাক্সেস সংগঠিত করতে হবে) ফাইলে অ্যাক্সেসের অধিকার পরিবর্তন না করে সুবিধাহীন পরিষেবা)।
• systemd-cryptenroll-এ, নতুন কী নিবন্ধন করার সময়, পাসওয়ার্ড ছাড়াই FIDO2 টোকেন (--unlock-fido2-device) ব্যবহার করে এনক্রিপ্ট করা পার্টিশন আনলক করা সম্ভব। ব্রুট-ফোর্স সনাক্তকরণ জটিল করতে একটি ব্যবহারকারী-নির্দিষ্ট পিন কোড লবণের সাথে সংরক্ষণ করা হয়।
• ReloadLimitIntervalSec এবং ReloadLimitBurst সেটিংস যোগ করা হয়েছে, সেইসাথে কার্নেল কমান্ড লাইন বিকল্পগুলি (systemd.reload_limit_interval_sec এবং /systemd.reload_limit_burst) ব্যাকগ্রাউন্ড প্রক্রিয়া পুনরায় আরম্ভ করার তীব্রতা সীমিত করতে।
• ইউনিটগুলির জন্য, memory.zswap.max বৈশিষ্ট্য কনফিগার করার জন্য "MemoryZSwapMax" বিকল্পটি প্রয়োগ করা হয়েছে, যা সর্বাধিক zswap আকার নির্ধারণ করে।
• ইউনিটগুলির জন্য, "LogFilterPatterns" বিকল্পটি প্রয়োগ করা হয়েছে, যা আপনাকে লগে তথ্য আউটপুট ফিল্টার করতে নিয়মিত এক্সপ্রেশন সেট করতে দেয় (নির্দিষ্ট আউটপুট বাদ দিতে বা শুধুমাত্র নির্দিষ্ট ডেটা সংরক্ষণ করতে ব্যবহার করা যেতে পারে)।
• স্কোপ ইউনিটগুলি এখন "OOMPolicy" সেটিং সমর্থন করে যখন মেমরি কম থাকলে প্রিম্পট করার চেষ্টা করার সময় আচরণ সেট করতে (লগইন সেশনগুলি OOMPolicy=continue এ সেট করা হয় যাতে OOM হত্যাকারী জোর করে তাদের বন্ধ না করে)।
• একটি নতুন পরিষেবার ধরন সংজ্ঞায়িত করা হয়েছে - “Type=notify-reload”, যা প্রসেসিং (SIGHUP) সম্পূর্ণ করার জন্য রিস্টার্ট সিগন্যালের জন্য অপেক্ষা করার ক্ষমতা সহ "Type=notify" টাইপকে প্রসারিত করে। পরিষেবা systemd-networkd.service, systemd-udevd.service এবং systemd-logind নতুন টাইপে স্থানান্তরিত হয়েছে।
• udev নেটওয়ার্ক ডিভাইসের জন্য একটি নতুন নামকরণ স্কিম ব্যবহার করে, পার্থক্য হল USB ডিভাইসগুলির জন্য PCI বাসের সাথে সংযুক্ত নয়, ID_NET_NAME_PATH এখন আরও অনুমানযোগ্য নামগুলি নিশ্চিত করতে সেট করা হয়েছে। '-=' অপারেটরটি SYMLINK ভেরিয়েবলের জন্য প্রয়োগ করা হয়েছে, সিম্বলিক লিঙ্কগুলিকে কনফিগার না করে রেখে, যদি সেগুলি যোগ করার নিয়ম পূর্বে সংজ্ঞায়িত করা হয়।
• systemd-boot-এ, কার্নেলের সিউডো-র্যান্ডম নম্বর জেনারেটরের জন্য এবং ডিস্ক ব্যাকএন্ডের জন্য বীজ সংক্রমণ পুনরায় কাজ করা হয়েছে। শুধুমাত্র ESP (EFI সিস্টেম পার্টিশন) থেকে কার্নেল লোড করার জন্য সমর্থন যোগ করা হয়েছে, উদাহরণস্বরূপ, ফার্মওয়্যার থেকে বা সরাসরি QEMU-এর জন্য। ভার্চুয়ালাইজেশন পরিবেশে স্টার্টআপ নির্ধারণ করতে SMBIOS প্যারামিটারের পার্সিং প্রদান করা হয়। একটি নতুন 'যদি-নিরাপদ' মোড প্রয়োগ করা হয়েছে যেখানে UEFI সিকিউর বুটের শংসাপত্র শুধুমাত্র ESP থেকে লোড করা হয় যদি এটি নিরাপদ বলে বিবেচিত হয় (ভার্চুয়াল মেশিনে চলে)।
• bootctl ইউটিলিটি ভার্চুয়ালাইজেশন পরিবেশ বাদে সমস্ত EFI সিস্টেমে সিস্টেম টোকেন তৈরি করে। কার্নেল ইমেজ টাইপ এবং কমান্ড লাইন অপশন এবং কার্নেল ভার্সন সম্পর্কে তথ্য প্রদর্শনের জন্য 'কারনেল-আইডেন্টিফাই' এবং 'কার্নেল-ইনস্পেক্ট' কমান্ড যোগ করা হয়েছে, প্রথম ধরনের বুট রেকর্ডের সাথে যুক্ত ফাইল মুছে ফেলার জন্য 'আনলিঙ্ক', সবগুলো মুছে ফেলার জন্য 'ক্লিনআপ' ESP এবং XBOOTLDR-এ "এন্ট্রি-টোকেন" ডিরেক্টরি থেকে ফাইল, প্রথম ধরনের বুট রেকর্ডের সাথে যুক্ত নয়। KERNEL_INSTALL_CONF_ROOT ভেরিয়েবলের প্রক্রিয়াকরণ প্রদান করা হয়েছে।
• 'systemctl list-dependencies' কমান্ড এখন '--type' এবং '--state' বিকল্পগুলির প্রক্রিয়াকরণ সমর্থন করে এবং 'systemctl kexec' কমান্ড Xen হাইপারভাইজারের উপর ভিত্তি করে পরিবেশের জন্য সমর্থন যোগ করে।
• [DHCPv4] বিভাগে .network ফাইলগুলিতে, SocketPriority এবং QuickAck-এর জন্য সমর্থন, RouteMetric=high|medium|low বিকল্পগুলি এখন যোগ করা হয়েছে।
• সিস্টেমড-রিপার্ট যোগ করা বিকল্পগুলি “--অন্তর্ভুক্ত-পার্টিশন”, “--বাদ-পার্টিশন” এবং “-ডিফার-পার্টিশন” ইউইউআইডি টাইপের দ্বারা পার্টিশনগুলিকে ফিল্টার করার জন্য, যা, উদাহরণস্বরূপ, আপনাকে এমন চিত্রগুলি তৈরি করতে দেয় যেখানে একটি পার্টিশন রয়েছে। অন্য পার্টিশনের বিষয়বস্তুর উপর ভিত্তি করে নির্মিত। পার্টিশন তৈরি করার সময় ব্যবহৃত সেক্টরের আকার নির্দিষ্ট করতে "--sector-size" বিকল্পটি যোগ করা হয়েছে। erofs ফাইল প্রজন্মের জন্য সমর্থন যোগ করা হয়েছে. মিনিমাইজ সেটিং ন্যূনতম সম্ভাব্য ইমেজ আকার নির্বাচন করতে "সেরা" মানের প্রক্রিয়াকরণ প্রয়োগ করে।
• systemd-journal-remote ডিস্কের স্থান খরচ সীমিত করতে MaxUse, KeepFree, MaxFileSize এবং MaxFiles সেটিংস ব্যবহারের অনুমতি দেয়।
• systemd-cryptsetup প্রমাণীকরণের আগে FIDO2 টোকেনগুলির উপস্থিতি নির্ধারণের জন্য সক্রিয় অনুরোধ পাঠানোর জন্য সমর্থন যোগ করে।
• নতুন প্যারামিটার tpm2-measure-bank এবং tpm2-measure-pcr ক্রিপ্টট্যাবে যোগ করা হয়েছে।
• systemd-gpt-auto-generator "noexec,nosuid,nodev" মোডে ESP এবং XBOOTLDR পার্টিশনের মাউন্টিং প্রয়োগ করে এবং কার্নেল কমান্ড লাইনের মধ্য দিয়ে যাওয়া rootfstype এবং rootflags পরামিতিগুলির জন্য অ্যাকাউন্টিং যোগ করে।
• systemd-resolved কার্নেল কমান্ড লাইনে নেমসার্ভার, ডোমেন, network.dns এবং network.search_domains বিকল্পগুলি নির্দিষ্ট করে সমাধানকারী পরামিতি কনফিগার করার ক্ষমতা প্রদান করে।
• "systemd-analyze plot" কমান্ডের এখন "-json" পতাকা নির্দিষ্ট করার সময় JSON ফরম্যাটে আউটপুট করার ক্ষমতা রয়েছে। আউটপুট নিয়ন্ত্রণ করতে নতুন বিকল্প "--টেবিল" এবং "-নো-লেজেন্ড" যোগ করা হয়েছে।
• 2023 সালে, আমরা cgroups v1 এবং বিভক্ত ডিরেক্টরি অনুক্রমের জন্য সমর্থন শেষ করার পরিকল্পনা করছি (যেখানে /usr রুট থেকে আলাদাভাবে মাউন্ট করা হয়, অথবা /bin এবং /usr/bin, /lib এবং /usr/lib আলাদা করা হয়)।

উত্স: opennet.ru