Die Veröffentlichung des Systemmanagers systemd 262

Nach drei Monaten Entwicklungszeit ist die Version 262 des Systemmanagers systemd verfügbar. In dieser neuen Version wurde die Integration eines minimalen Satzes von Unit-Dateien implementiert, die Unterstützung für die statische Verlinkung bereitgestellt, eine Integration mit dm-clone für das Klonen von Blockgeräten durchgeführt, die Datenbank der installierten Dateien in systemd-sysupdate hinzugefügt und eine kryptografische Überprüfung der Berichte von systemd-report ermöglicht.

Zu den Änderungen in der neuen Version gehören:

• In die ausführbare Datei des Systemmanagers wurde eine Reihe grundlegender Unit-Dateien (basic.target, sysinit.target, multi-user.target, reboot.target, shutdown.target, systemd-poweroff.service usw.) integriert, die verwendet werden, wenn das Laden von Unit-Dateien von der Festplatte nicht möglich ist. Diese Integration ermöglicht das Starten von Containern mit dem Init-Prozess (PID1) auf Basis von systemd, ohne dass Unit-Dateien installiert werden müssen.
• Die Unterstützung für den Bau einer einzelnen statisch verlinkten ausführbaren Datei wurde hinzugefügt, die zur Initialisierung und zum Starten von Diensten in Containern mit minimaler Ausstattung verwendet werden kann. Um eine statische Verlinkung bei der Ausführung von meson anzugeben, sollten die Flags: „—default-library=static —prefer-static -Dbuild-static=true -Dsystemd-multicall-binary=true“ angegeben werden.
• Die Unterstützung des Kernelmoduls dm-clone wurde integriert, das es ermöglicht, auf Basis eines im Nur-Lese-Modus verfügbaren Blockgeräts einen schreibfähigen Klon zu erstellen. Die Einstellungen aus /etc/clonetab werden vom systemd-clonesetup-generator verarbeitet und in Form von unit-Files systemd-clonesetup@.service gespeichert, die an clonesetup.target gebunden sind. Zum Erstellen und Entfernen von Klonen von Blockgeräten wurde das Dienstprogramm systemd-clonesetup hinzugefügt.
• Die Möglichkeiten des Tools systemd-sysupdate wurden erweitert, um automatisches Erkennen, Herunterladen und Installieren von Updates mithilfe eines atomaren Mechanismus zum Ersetzen von Partitionen, Dateien oder Verzeichnissen zu ermöglichen (es werden zwei unabhängige Partitionen/Dateien/Verzeichnisse verwendet, von denen eine das aktuelle, aktive Element enthält, während auf der anderen das nächste Update installiert wird, wonach die Partitionen/Dateien/Verzeichnisse vertauscht werden). Es wurde eine Datenbank zur Speicherung von Informationen über alle installierten Dateien implementiert. Der Befehl „systemd-sysupdate cleanup“ wurde hinzugefügt, um Dateien zu löschen, die nach einem Systemupdate überflüssig geworden sind oder nicht dem aktuellen Konfigurationsmuster entsprechen. Die Befehle „systemd-sysupdate enable-feature/disable-feature/enable-component/disable-component“ wurden hinzugefügt, um die Aktivierung von Funktionen und Komponenten zu steuern. Es wurde das Konzept empfohlener Komponenten umgesetzt; zum Beispiel können mit dem Befehl „systemd-sysupdate enable-component --component-suggested“ Treiber aktiviert werden, die für den Betrieb der vorhandenen Hardware erforderlich sind. Der Befehl „systemd-sysupdate update“ erhielt die Option „--component-all“, um alle Komponenten auf einmal zu aktualisieren.
• In systemd-report wurde die Option „--sign=“ hinzugefügt, die die Möglichkeit bietet, Berichte, die von den Befehlen „generate“ und „upload“ ausgegeben werden, mit einer digitalen Signatur zu versehen. Drei Backends für die Signierung der Berichte wurden vorgeschlagen: systemd-report-sign-plain (Ed25519), systemd-report-sign-tsm (configfs TSM) und systemd-report-sign-tpm2 (TPM2 PCR).
• Um die Last im Falle eines massiven Neustarts von Diensten nach Ausfällen zu glätten, wurde der Parameter RestartRandomizedDelaySec vorgeschlagen, der eine zufällige Verzögerung vor dem automatischen Neustart des Dienstes hinzufügt, die innerhalb festgelegter Grenzen liegt.
• In Slice-Einheiten wurde der Parameter ActivatingConcurrencyMax hinzugefügt, um die maximale Anzahl von gleichzeitig aktivierten Einheiten in der Hierarchie zu begrenzen.
• Für Dienste wurde der Parameter LUOSession implementiert, der zur Erstellung von Live Update Orchestrator-Sitzungen dient, die zur Aktualisierung des Kernels im Live-Modus ohne Unterbrechung des Betriebs und ohne Verlust des System-, Geräte- und Prozessstatus verwendet werden.
• In Socket-Einheiten wurden die Parameter XAttrEntryPoint, XAttrListen und XAttrAccept implementiert, die es ermöglichen, erweiterte Attribute (xattr) an UNIX-Sockets anzuhängen, um sie zu kennzeichnen.
• Für die automatische Vergabe von leicht merkbaren Hostnamen (/etc/hostname) wurde ein neues Platzhalterzeichen „$“ implementiert, das durch ein Element aus einer Liste von Wörtern ersetzt wird, das durch ein Hashing mit der System-ID gewählt wird.
• Das Tool run0 hat sudo-kompatible Optionen -k/—reset-timestamp, -K/—remove-timestamp und -v/—validate zur Widerrufung oder Aktualisierung der zeitlichen Autorisierung durch polkit erhalten.
• Dem Tool systemd-escape wurde die Option „—stdin“ zum Lesen von Zeichenfolgen aus der Standardeingabe hinzugefügt.
• In vconsole wurde die Umgebungsvariable FONT_SCALE zur Anpassung des Schriftgradmaßstabs ähnlich dem Kernelparameter vconsole.font_scale hinzugefügt (derzeit werden nur 100% und 200% unterstützt).
• Allen Befehlen, die die Option „—help“ unterstützen, wurde die Option „—introspect-cli“ hinzugefügt, um eine Hilfestellung im JSON-Format bereitzustellen, die die Automatisierung der Überprüfung der erforderlichen Optionen aus Erweiterungen und Skripten erleichtert.
• Bei der Authentifizierung mit FIDO2-Token wird die Anzahl der verbleibenden Versuche zur Eingabe der PIN angezeigt.
• In systemd-networkd wurde in der Sektion „[Match]“ der Dateien .link, .network und .netdev eine Prüfung auf MachineTag hinzugefügt, die es ermöglicht, Netzwerkeinstellungen an das Vorhandensein oder Fehlen bestimmter Tags zu binden. Der Befehl „networkctl reload“ hat die Option „—no-reconfigure“ erhalten, um die Dateien .network und .netdev von der Festplatte neu zu laden, ohne die bestehenden Netzwerkverbindungen neu zu konfigurieren. In .network-Dateien wurde es erlaubt, mehrere Namen von Netzwerkgeräten für die Parameter IPoIB, IPVLAN, IPVTAP, MACsec, MACVLAN, MACVTAP, Tunnel, VLAN, VXLAN und Xfrm durch Leerzeichen getrennt anzugeben.
• In systemd-journald wurde der Mechanismus FSS (Forward Secure Sealing), der die Unveränderlichkeit von Logs gewährleistet, auf die Verwendung von Krypto-Funktionen aus der OpenSSL-Bibliothek anstelle von libgcrypt umgestellt. Die Bibliothek libsystemd wird nun nicht mehr mit libgcrypt verbunden.
• Das Tool systemd-sysctl hat die Option „—verify“ hinzugefügt, bei der der Wert des sysctl-Parameters nach der Einstellung gelesen und mit dem ursprünglichen Wert verglichen wird, um zu überprüfen, ob die Änderung angewendet wurde. Die Optionen „—save=FILENAME“ und „—revert=FILENAME“ wurden hinzugefügt, um sysctl-Einstellungen zu speichern und wiederherzustellen, die im Verzeichnis /run/sysctl.d/ abgelegt sind.
• Die Unterstützung für den Aufbau mit der OpenSSL-Bibliothek 4 wurde hinzugefügt.

Quelle: opennet.ru