S'ha llançat una nova versió del gestor de sistemes gratuït systemd.
Canvis que trenquen la compatibilitat enrere:
Ara muntant una partició separada /usr/ Només s'admet a l'etapa d'initramfs.
Una versió futura eliminarà la compatibilitat amb els scripts d'inici de System V i els cgroups v1.
Opcions SuspendMode=, HibernateState= и HybridSleepState= de la secció [Dormir] estan obsolets a systemd-sleep.conf i no tenen cap efecte en el comportament del sistema.
Canvis en el treball del supervisor:
-
systemd ara utilitza descriptors de fitxers PIDFD per fer un seguiment dels processos fills; això simplifica la lògica del treball del supervisor; petició d'extracció # 29142, # 29594, # 29455.
-
Nova opció SurviveFinalKillSignal= permet que el dimoni eviti aturar-se quan utilitza el mecanisme de reinici suau; petició d'extracció # 28545.
Les unitats ara admeten opcions MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent= и MemoryZSwapCurrent=; aquestes opcions corresponen als paràmetres memòria.pic, cim.d'intercanvi.de.memòria, intercanvi.de.memoria.actual и propietats memory.zswap.current de cgroups v2.
Nova opció ConditionSecurity= us permet indicar a systemd que el servei només s'ha d'iniciar si el sistema s'ha arrencat amb una imatge UKI verificada.
Suport TPM2:
systemd-cryptenroll ara us permet especificar una ranura i un hash de PCR específics.
-
systemd-cryptenroll us permet especificar un índex de clau; petició d'extracció # 29427.
Ara és possible vincular un volum LUKS a un xip TPM2 específic sense tenir-hi accés, si es coneix la clau pública.
El binari systemd-cryptsetup s'ha mogut a / Usr / bin / i es pot utilitzar fora de systemd.
El component intern systemd-pcrphase s'ha canviat de nom a systemd-pcrextend.
-
Un nou component, systemd-pcrlock, us permet predir les entrades de PCR en funció de la informació disponible del sistema; petició d'extracció # 28891.
systemd-boot, systemd-stub, ukify, bootctl, kernel-install:
bootctl ara us permet determinar si el sistema s'ha arrencat des de uki.
systemd-boot admet tecles d'accés ràpid per apagar i reiniciar el sistema.
systemd-boot ja no carrega els blobs de l'arbre de dispositius no fiables quan SecureBoot està habilitat.
-
systemd-boot i systemd-stub ara tenen identificadors diferents a la secció .sbat, i UEFI els pot cridar de manera independent; petició d'extracció # 29196.
El component ukify ja no és experimental; l'executable es troba ara a / Usr / bin /.
systemd-networkd:
S'ha afegit suport per a la tecnologia Rapid Commit.
-
dbus interface systemd-networkd ara permet obtenir informació sobre l'estat del client DHCP; comprometre's # 28896.
Opció NFTset= us permet vincular la configuració de la interfície de xarxa a un conjunt de regles nftables.
Secció [IPv6AcceptRA] admet noves opcions: UtilitzaPREF64=, UseHopLimit=, UseICMP6RateLimit= и NFTset=.
Secció [IPv6SendRA] ara admet opcions RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= и HomeAgentPreference=.
Els fitxers de configuració generats a partir de les opcions de línia d'ordres del nucli ara tenen el prefix 70-; La prioritat d'aquests fitxers és ara més alta que la prioritat dels fitxers de configuració predeterminats.
Font: linux.org.ru
