Der systemd 259 ist verfügbar

Nach drei Monaten Entwicklung ist die Veröffentlichung des systemd-Managers 259 verfügbar. Wichtige Änderungen: Unterstützung der Standardbibliothek Musl, der Befehl „run0 —empower“, um privilegierte Aktionen ohne UID-Wechsel auszuführen, dynamisches Laden von Drittanbieterbibliotheken, die in libsystemd benötigt werden, Ignorieren von Konfigurationsdateien durch Hinzufügen von „.ignore“ zum Namen.

Zu den Änderungen in der neuen Version gehören:

• Teilweise Unterstützung der Standard-C-Bibliothek Musl wurde hinzugefügt, aktivierbar durch Setzen des Wertes „musl“ in der libc-Option im Meson-Buildsystem. Da die Musl-Bibliothek die NSS-Funktionalität nicht bereitstellt, sind beim Build von systemd mit Musl die Komponenten nss-systemd, nss-resolve, systemd-homed, systemd-nsresourced, systemd-userdbd sowie der Parameter DynamicUser und die Möglichkeit des nicht privilegierten Starts von systemd-nspawn nicht verfügbar. Die Entwickler von systemd garantieren bisher nicht, dass die Unterstützung von Musl in zukünftigen Versionen erhalten bleibt. Die Entscheidung hängt von der erfolgreichen Weiterentwicklung der Schicht ab, die zusätzliche Funktionalitäten über Musl implementiert, sowie von der Nachfrage nach dem Projekt und Berichten über muslspezifische Fehler.
• In das Tool run0, das als sichere Alternative zu sudo dient und auf systemd-run aufbaut, wurde die Option „—empower“ hinzugefügt, die das Starten einer neuen Sitzung mit erhöhten Privilegien ermöglicht, ohne zum Benutzer root zu wechseln. Die Ausführung privilegierter Aktionen ohne UID-Wechsel erfolgt durch Setzen von Capability-Flags wie CAP_SYS_ADMIN, die ausreichend sind, um auf die meisten privilegierten Systemaufrufe zuzugreifen. Die gestarteten Prozesse werden außerdem in eine separate Gruppe „empower“ eingeteilt, die Zugriff auf die meisten Polkit-Aktionen hat.
• Es wurde beschlossen, die Unterstützung von Service-Skripten im System V-Format in der nächsten Version zu entfernen. Zu entfernen sind die Komponenten systemd-sysv-install, systemd-rc-local-generator und systemd-sysv-generator. In der nächsten Version sind auch erhöhte Anforderungen an die minimalen Versionen vorgesehen: Linux-Kernel 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util-linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0.
• Im Rahmen der Initiative zur Reduzierung von Abhängigkeiten wird in libsystemd die dynamische Ladefunktionalität für die Bibliotheken libacl, libblkid, libseccomp, libselinux und libmount mit Hilfe des Aufrufs von dlopen() implementiert, wenn deren Funktionen tatsächlich benötigt werden. Über dlopen() wird auch die Zusammenarbeit mit dem Linux-Audit-System und PAM realisiert. Die zuvor über die Zwischenbibliothek libcap aufgerufene Funktionalität ist jetzt in libsystemd integriert.
• In systemd-resolved wurde die Möglichkeit hinzugefügt, lokale Handler anzuhängen, die bei jeder Anfrage zur Auflösung lokaler Namen aufgerufen werden. Die Handler werden im Verzeichnis /run/systemd/resolve.hook/ abgelegt.
• In der Benutzerdatenbank wurde ein Feld für die UUID hinzugefügt, und im Tool userdbctl wurde die Option „—uuid“ für die Suche nach UUIDs ergänzt.
• Es wurde sichergestellt, dass Konfigurationsdateien mit Namen, die auf „.ignore“ enden, ignoriert werden.
• In systemd-importd wurde eine integrierte Logik zur Arbeit mit TAR-Archiven implementiert, die libarchive anstelle des Aufrufs des GNU tar-Tools verwendet. Es wurde die Möglichkeit geschaffen, systemd-machined und systemd-importd benutzerspezifisch zu starten, anstatt auf Systemebene, mit dem Laden von Systemabbildern in ~/local/state/machines/. Zur Auswahl des Betriebsmodus wurden in das Tool importctl die Optionen „—user“ und „—system“ hinzugefügt.
• Der Standardmodus für die Speicherung von Protokollen wurde von ‚auto‘ auf ‚persistent‘ geändert (früher hing der Modus von der Existenz des Verzeichnisses /var/log/journal ab).
• In systemd-networkd und systemd-nspawn wird die Unterstützung für die Erstellung von NAT-Regeln über iptables/libiptc eingestellt. Es bleibt nur die Unterstützung von nftables bestehen.
• In systemd-boot und systemd-stub wird die Unterstützung für TPM 1.2 eingestellt (die Unterstützung für TPM 2.0 bleibt erhalten).
• In systemd-machined wird standardmäßig sichergestellt, dass „verborgene“ Disk-Images, deren Namen mit einem Punkt beginnen, im Nur-Lese-Modus eingehängt werden.
• Die API basierend auf dem Varlink-Protokoll wurde erweitert, die nun für den Zugriff auf die Dienstkonfigurationen verwendet werden kann. IPC-Aufrufe für Reload() und Reexecute() wurden implementiert. Es wurden Aufrufe für den Zugriff auf die Funktionalität und Konfigurationen von systemd-repart, systemd-resolved und systemd-networkd hinzugefügt.
• Die Einstellung ExecReloadPost wurde hinzugefügt, die es ermöglicht, Befehle nach dem Neustart der Dienstkonfiguration auszuführen.
• Für Dienste wurden die Eigenschaften OOMKills und ManagedOOMKills implementiert, die die Anzahl der Prozesse enthalten, die vom Kernel oder systemd-oomd aufgrund von Speichermangel zwangsweise beendet wurden.
• Für temporäre Dienste wurde die Eigenschaft RootDirectoryFileDescriptor hinzugefügt, die den Dateideskriptor des Wurzelverzeichnisses definiert.
• Die Einstellung UserNamespacePath wurde hinzugefügt, die es ermöglicht, ein Unit über einen Pfad im Pseudo-Dateisystem /proc mit dem Benutzer-Namespace zu verbinden, ähnlich den Einstellungen IPCNamespacePath und NetworkNamespacePath. In systemd-nspawn wurde die Einstellung NamespacePath zur Angabe des Netzwerk-Namensraums im [Network]-Abschnitt von .nspawn-Dateien hinzugefügt.
• In systemd-sysext und systemd-confext wurde die Unterstützung für separate Konfigurationsdateien /etc/systemd/systemd-sysext.conf und /etc/systemd/systemd-confext.conf implementiert. Es wurde die Möglichkeit hinzugefügt, die Umgebungsvariable SYSTEMD_SYSEXT_OVERLAYFS_MOUNT_OPTIONS und $SYSTEMD_CONFEXT_OVERLAYFS_MOUNT_OPTIONS zur Konfiguration der Overlayfs-Mount-Optionen zu verwenden.
• In systemd-udevd wurde die Einstellung OPTIONS=»dump-json» hinzugefügt, um den Status des aktuellen Ereignisses im JSON-Format auszugeben. In der Funktion net_id wurde die Generierung vorhersehbarer Namen für drahtlose Netzwerkschnittstellen auf Systemen mit DeviceTree implementiert. Es wird die Generierung symbolischer Links /dev/gpio/by-id/... für GPIO-Geräte sichergestellt.
• Im Befehl «homectl update» wurde die Möglichkeit hinzugefügt, die Option «—recovery-key» zu verwenden, um Backup-Schlüssel zu einem bestehenden Benutzerkonto hinzuzufügen (zuvor konnten solche Schlüssel nur bei der Erstellung des Benutzers hinzugefügt werden).
• In systemd-homed wurden die Optionen «—prompt-shell» und «—prompt-groups» für die interaktive Auswahl der Kommandozeile und der Gruppe während des ersten Starts mit dem Dienst systemd-homed-firstboot.service hinzugefügt. In systemd-firstboot wurde die Option «—prompt-keymap-auto» hinzugefügt, um beim ersten Start über die lokale Konsole nach dem Tastaturlayout zu fragen.
• In systemd-boot wurde die Möglichkeit hinzugefügt, das Protokollierungsniveau über den Parameter log-level in loader.conf oder das SMBIOS-Feld io.systemd.boot.loglevel festzulegen.
• In systemd-networkd wurden für den DHCP-Server die Optionen EmitDomain und Domain hinzugefügt, und es wurde ein Handler implementiert, um die über DHCP ausgegebenen Hostnamen über DNS-Resolving zu ermitteln.
• In systemd-run wurde die Option «—root-directory» hinzugefügt, um einen Dienst im angegebenen Wurzelverzeichnis zu starten. In systemd-run und run0 wurde die Option «—same-root-dir» («-R») hinzugefügt, um einen Dienst im selben Wurzelverzeichnis zu starten, das auch der auslösende Prozess hat.
• In systemd-modules-load wurde die Parallelisierung des Ladens von Kernelmodulen implementiert.
• In systemd-integrity-setup wurde die Unterstützung für die Algorithmen HMAC-SHA256, PHMAC-SHA256 und PHMAC-SHA512 hinzugefügt.

Quelle: opennet.ru