Systemd 251 väljaanne

Pärast viie kuu arendustööd on esitatud süsteemi halduri systemd 251 väljaanne.

Peamised muudatused:

• Süsteemi nõuded on tõusnud. Toetatav Linuxi tuuma miinimumversioon on tõstetud 3.13-lt 4.15-le. Nõutav on CLOCK_BOOTTIME ajastuse olemasolu. Kokku pandud peab olema C11 standardit ja GNU laiendusi toetav kompilaator (pealkirjafailide jaoks jätkub C89 standardi kasutamine).
• Lisatud on eksperimentaalne utiliit systemd-sysupdate, mis võimaldab automaatselt tuvastada, alla laadida ja installida uuendusi, kasutades aatomilist jaotiste, failide või kataloogide asendamise mehhanismi (kasutatakse kaht sõltumatut jaotist/faili/katalooge, millest ühel asub praegu töötav ressurss ja teisel paigaldatakse järgmine uuendus, pärast mida vahetatakse jaotised/failid/kataloogid omavahel).
• Esitatud on uus sisemine jagatud raamatukogu libsystemd-core-<version>.so, mis installitakse katalooge /usr/lib/systemd/system ja vastab olemasolevale raamatukogule libsystemd-shared-<version>.so. Jagatud raamatukogu libsystemd-core-<version>.so kasutamine vähendab üldist installi suurust, kasutades binaarkoodi taaskasutust. Versiooni numbrit saab määrata ‘shared-lib-tag’ parameetri kaudu meson kogumise süsteemis, võimaldades distributsioonidel samaaegselt pakkuda mitmeid versioone nendest raamatukogudest.
• On rakendatud edastamine OnFailure/OnSuccess töötlejatele keskkonnamuutujate $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID ja $MONITOR_UNIT edastamiseks, mis sisaldavad teavet jälgitava teenuse kohta.
• Unit-ide jaoks on rakendatud seadistust ExtensionDirectories, mida saab kasutada süsteemi laienduse komponentide laadimise korraldamiseks tavakataloogidest, mitte ketta kujutistest. Süsteemi laienduse katalooge manustatakse OverlayFS abil ja neid kasutatakse /usr/ ja /opt/ kataloogide hierarhia laiendamiseks ning täiendavate failide lisamiseks töö ajal isegi siis, kui näidatud kataloogid on mountitud ainult lugemisrežiimisse. Komandisse ‘portablectl attach —extension=’ on lisatud ka katalooge määrava toetuse.
• Unit-idele, mis lõpetatakse vägivallas systemd-oomd töötleja poolt süsteemis mälu puuduse tõttu, on tagatud ‘oom-kill’ märgi edastamine ning peegeldus atribuudi ‘user.oomd_ooms’ sees, mis näitab sunnitud lõpetamiste arvu.
• Unit'ide jaoks on lisatud uued teepäringute spetsifikaatorid %y/%Y, mis peegeldavad normaliseeritud teed unit'ile (symboliliste linkide avamisega). Samuti on lisatud spetsifikaatorid %q PRETTY_HOSTNAME väärtuse ning %d CREDENTIALS_DIRECTORY väärtuse sisestamiseks.
• Tavakasutaja poolt käivitatavates privileegitud teenustes, kasutades lippu "—user", on lubatud muuta seadeid RootDirectory, MountAPIVFS, ExtensionDirectories, *Capabilities*, ProtectHome, *Directory, TemporaryFileSystem, PrivateTmp, PrivateDevices, PrivateNetwork, NetworkNamespacePath, PrivateIPC, IPCNamespacePath, PrivateUsers, ProtectClock, ProtectKernelTunables, ProtectKernelModules, ProtectKernelLogs ja MountFlags. See võimalus on saadaval ainult siis, kui süsteemis on lubatud kasutaja identifikaatorite nimeruigid (user namespaces).
• LoadCredential seadistuses on lubatud määrata katalooge argumentidena, mille korral püütakse laadida kontoandmeid kõikidest määratud kataloogis olevatest failidest.
• Systemctl'is on "—timestamp" parameetris lisatud võimalus märkida flagg "unix", et näidata aega ajajoonelises formaadis (sekundite arv alates 1. jaanuarist 1970).
• Systemctl status's on rakendatud flagg "old-kernel", mis kuvatakse, kui sessioonis laaditud kernelil on vanem versioon kui süsteemis saadaval põhikernel. Samuti on lisatud flagg "unmerged-usr", et määrata, et kataloogide /bin/ ja /sbin/ sisu ei ole loodud sümboolsete linkide kaudu /usr.
• PID 1 protsessiga käivitatavatele generaatoritele on lisatud uued keskkonnamuutujad $SYSTEMD_SCOPE (käivitamine süsteemi- või kasutajateenusest), $SYSTEMD_IN_INITRD (käivitamine initrd või hostkeskkonnast), $SYSTEMD_FIRST_BOOT (esimese käivitamise näitaja), $SYSTEMD_VIRTUALIZATION (virtualiseerimise olemasolu või konteineris käivitamine) ja $SYSTEMD_ARCHITECTURE (arhitektuur, millele kernel on kompilatsioonitud).
• PID 1 töötlejale on lisatud võimalus laadida süsteemi kontoandmete parameetreid QEMU liidese fw_cfg kaudu või osutades kernel'i käivitustükile parameetri systemd.set_credential. LoadCredential direktiivis on tagatud automaatne kontoandmete otsing kataloogis /etc/credstore/, /run/credstore/ ja /usr/lib/credstore/, kui argument on määratud suhtelise teena. Sarnane käitumine on rakendatud LoadCredentialEncrypted direktiivile, kus kontrollitakse ka katalooge /etc/credstore.encrypted/, /run/credstore.encrypted/ ja /usr/lib/credstore.encrypted/.
• Systemd-journaldis stabiliseeritud JSON-vormingus eksportimise võimalus. Käskudes „journalctl —list-boots” ja „bootctl list” on lisatud tugi JSON-vormingu väljundiks (lipp „—json”).
• Udevisse on lisatud uued hwdb andmebaasifailid, mis sisaldavad teavet kaasaskantavate seadmete (nt PDA, kalkulaatorid jne) ja heli- ja videotehnika seadmete (nt DJ-puldid, klaviatuuri täiendused) kohta.
• Udevadmisse on lisatud uued valikud „—prioritized-subsystem”, millega määrata alamsüsteemi prioriteet (kasutatakse systemd-udev-trigger.service’is, et kõigepealt töödelda plokkseadmeid ja TPM-i), „—type=all”, „—initialized-match” ja „—initialized-nomatch” alustatud või mittealustatud seadmete valida, „udevadm info —tree”, et näidata objekte puu kujul hierarhias /sys/. Udevadmisse on samuti lisatud uued käsud „wait” ja „lock”, et oodata seadme andmete ilmumist andmebaasis ja blokeerida plokkseade vormindamise või partitsioonitabeli kirjutamise ajal.
• Lisatud uus sümboolsete linkide kogu seadmetele /dev/disk/by-diskseq/, mis võimaldab tuvastada plokkseadmeid järjestusnumbri („diskseq”) järgi.
• Failides .link jaotises [Match] on lisatud uus parameeter „Firmware”, et seadmeid võrrelda firware'i kirjeldusega.
• Systemd-networkdis on unicast marsruutide puhul, mis konfigureeritakse jaotises [Route], vaikimisi muutunud scope väärtus „link” vastavuses käsu „ip route” käitumisele. Jaotises [Bridge] on lisatud parameeter Isolated=true|false, et määrata sama nimega atribuut Linuxi tuumas. Jaotises [Tunnel] on lisatud parameeter External, et seadistada tunnelit tüüpi external (metainfokogumise režiim). Jaotises [DHCPServer] on lisatud parameetrid BootServerName, BootServerAddress ja BootFilename, et seadistada serveri aadressi, nime ja algfaili saatmine. serverilt DHCP-le PXE-režiimis käivitamisel. Jaotises [Network] on eemaldatud parameeter L2TP, mille asemel võib .netdev failides kasutada uut sättet Local L2TP liidese sidumise jaoks.
• Lisatud uus teenus „systemd-networkd-wait-online@.service”, mida saab kasutada, et oodata, kuni kindel võrguliides on üles tõstetud.
• Rakendatud on võimalus kasutada .netdev faile WLAN-i virtuaalsete seadmete loomiseks, mille seadistamiseks on ette nähtud jaotis [WLAN].
• Failides .link/.network jaotises [Match] on rakendatud parameeter Kind seadme tüübi järgi sidumiseks („bond“, „bridge“, „gre“, „tun“, „veth“).
• Systemd-resolved käivitamine on tagatud varasemal laadimisetapil, sealhulgas on võimalik käivitamine initrd-st, kui systemd-resolved on initrd pildis.
• Systemd-cryptenrollis on lisatud valik —fido2-credential-algorithm, mis võimaldab valida andmete krüpteerimise algoritmi, ja valik —tpm2-with-pin, et hallata PIN-koodi sisestamist jagu tükeldamisel kasutades TPM. Failis /etc/crypttab on lisatud sarnane valik tpm2-pin. TPM kaudu seadmete avamisel on tagatud krüpteerimine, et kaitsta krüpteerimisvõtmete ülevõttu.
• Systemd-timesyncd-s on lisatud D-Bus API, mis võimaldab dünaamiliselt hankida teavet NTP-serverilt IPC kaudu.
• Kõikides käskudes värvilise väljundi vajaduse määramiseks on rakendatud kontrollimist keskkonnamuutuja COLORTERM üle, lisaks varasematele NO_COLOR, SYSTEMD_COLORS ja TERM kontrollidele.
• Ehitus süsteemis Meson on rakendatud install_tag võimalus, et valikuliselt ehitada ja installida vajalikke komponente: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev. Lisatud on ehitamise valik default-compression, et valida kompressioonialgoritm systemd-journald ja systemd-coredump jaoks.
• Sd-bootis loader.conf failis on lisatud eksperimentaalne seadistus „reboot-for-bitlocker“, et käivitada Microsoft Windows BitLockeri TPM abil.

Allikas: opennet.ru