Süsteemihalduri systemd 253 väljaanne

Pärast kolme ja poole kuu arengut on välja antud systemd 253 süsteemihalduri versioon.

Among the changes in the new release:

• Sisaldab utiliiti ‘ukify’, mis on mõeldud ühtlustatud tuuma piltide (UKI, Unified Kernel Image) koostamiseks, kontrollimiseks ja allkirjastamiseks, mis ühendavad UEFI (UEFI boot stub) kaudu tuuma laadimise mehhanismi, Linuxi tuuma pildi ja süsteemikeskkonna initrd, mida kasutatakse juurdteede enne mountimist. See utiliit asendab varem ‘dracut —uefi’ käsu poolt pakutud funktsionaalsuse ning täiendab seda PE-failides nihkete automaatse arvutamise, initrd-i ühendamise, tuuma piltide allkirjastamise ja koossekoosseisude loomise, sbsign, tuuma uname määramise heuristika, pildiga logoga kontrollimise ja allkirjastatud PCR-poliitikate lisamise võimalustega, mille genereerib utiliit systemd-measure.
• Initrd-keskkondade tugi, mis ei ole piiratud mälu asukohaga, kus tmpfs asemel kasutatakse overlayfs, on lisatud. Sellistes keskkondades ei eemalda systemd pärast juurdteede vahetamist initrd-s kõiki faile.
• Teenustesse on lisatud parameeter 'OpenFile', et avada silmade (või ühendada Unix-soketidega) arve faile ja edastada seadistatud failid avatud protsessile (näiteks kui on vaja korraldada failile juurdepääs mitteprivileegitud teenusele ilma failide juurdepääsu õiguste muutmiseta).
• systemd-cryptenroll’is, kui registreeritakse uusi võtmeid, on teostatav võimalus krüpteeritud partitsioonide avamiseks FIDO2 tokenite abil (—unlock-fido2-device) ilma parooli sisestamiseta. Kasutaja määratud PIN-koodi säilitamine soolaga on tagatud, et takistada sunniviisilist määratlemist.
• Lisatud seadistused ReloadLimitIntervalSec ja ReloadLimitBurst ning samuti tuuma käsurea valikud (systemd.reload_limit_interval_sec ja /systemd.reload_limit_burst), et piirata taustprotsesside taaskäivitamise intensiivsust.
• Unit-de jaoks on rakendatud valik 'MemoryZSwapMax' memory.zswap.max omaduse seadmiseks, määrates maksimaalse zswap suuruse.
• Unit-de jaoks on rakendatud valik 'LogFilterPatterns', mis võimaldab määrata regulaaravaldisi logisse välja paisatava teabe filtreerimiseks (võib kasutada teatud väljundi välistamiseks või vaid teatud andmete säilitamiseks).
• Scope-ühikutes on sisse viidud tugi "OOMPolicy" seadistamiseks, et määrata käitumist mälupuuduse korral (sisse.logimise sessioonide jaoks on väärtus OOMPolicy=continue, et OOM killer neid sundkorras ei lõpetaks).
• Määratud on uus teenuste tüüp — "Type=notify-reload", mis laiendab tüüpi "Type=notify" võimalusega oodata signaali taaskäivitamise töötlemise lõppu (SIGHUP). Uutele tüüpidele on tõlgitud teenused systemd-networkd.service, systemd-udevd.service ja systemd-logind.
• Udevis on kasutusele võetud uus võrguseadmete nimetamise skeem, mille erinevus seisneb selles, et PCI-bussi külge mitte ühendatud USB-seadmetele määratakse nüüd ID_NET_NAME_PATH, et tagada nimede suurem ennustatavus. Muutujate SYMLINK jaoks on sisse viidud operaator ‘-=’, mis jätab sümboolsed lingid seadistamata, kui neid loomiseks on eelnevalt määratud reegel.
• Systemd-bootis on ümber tehtud alglaadimise edastamine tuumaparameetrite pseudorajate loojatele ja diskibackendile. Lisatud on tugi tuuma laadimiseks mitte ainult ESP (EFI süsteemiosast), näiteks otse BIOS-ist või QEMU-le. Tagatud on SMBIOS parameetrite analüüs virtualiseerimisümbruses käivitamise määramiseks. Tehtud on uus režiim 'if-safe', mille korral sertifikaat UEFI Secure Boot jaoks laaditakse ESP-st ainult siis, kui see peetakse ohutuks (käivitatakse) virtuaalses masinas).
• Utiliidis bootctl on rakendatud süsteemi tokenite genereerimine kõikides EFI süsteemides, välja arvatud virtualiseerimise keskkonnad. Lisatud on käsud 'kernel-identify' ja 'kernel-inspect', et näidata tuuma pildi tüüpi ja teavet käsurea valikute ning tuuma versiooni kohta, 'unlink' esimese tüübi laadimisfailiga seotud faili eemaldamiseks, 'cleanup' kõigi failide eemaldamiseks kaustast 'entry-token' ESP ja XBOOTLDR, mis ei ole seotud esimese tüübi laadimisfailidega. Tagatud on muutuja KERNEL_INSTALL_CONF_ROOT töötlemine.
• Käsus 'systemctl list-dependencies' on tagatud valikute '—type' ja '—state' töötlemine ning käsus 'systemctl kexec' on lisatud tugi Xen-hüpervisoril põhinevatele keskkondadele.
• Failides .network jaotises [DHCPv4] on nüüd toe saanud SocketPriority ja QuickAck võimalused, RouteMetric=high|medium|low.
• Systemd-repart on lisatud valikud «—include-partitions», «—exclude-partitions» ja «—defer-partitions», et filtreerida osi UUID tüübi järgi, mis võimaldab näiteks luua pilte, kus üks osa põhineb teise osa sisul. Samuti on lisatud valik «—sector-size», et määrata sektsiooni loomisel kasutatava sektori suurust. Lisatud tugi erofs faili süsteemi genereerimiseks. Minimize seades on rakendatud parameetri «best» töötlemine, et valida võimalikult väikese kujundi suurus.
• Systemd-journal-remote'is on lubatud kasutada seadeid MaxUse, KeepFree, MaxFileSize ja MaxFiles, et piirata kettaruumi tarbimist.
• Systemd-cryptsetup'is on lisatud tugi FIDO2 tokenite ettevaatavate päringute saatmiseks nende olemasolu määramiseks enne autentimist.
• Crypttab'i on lisatud uued parameetrid tpm2-measure-bank ja tpm2-measure-pcr.
• Systemd-gpt-auto-generator'is on implementeeritud ESP ja XBOOTLDR sektsioonide mountimine režiimides «noexec,nosuid,nodev», samuti on arvestatud kernelile edastatud argumente rootfstype ja rootflags.
• Systemd-resolved'is on antud võimalus kohandada resolveri parameetreid, määrates kernelile argumendina valikud nameserver, domain, network.dns ja network.search_domains.
• Käsus «systemd-analyze plot» on lisatud võimalus väljund JSON formaadis, kui kasutatakse lippu «—json». Väljundi haldamiseks on samuti lisatud uued valikud «—table» ja «—no-legend».
• Aastal 2023 kavandatakse cgroups v1 ja eraldatud kataloogihierarhiate (kui /usr on eraldi juurest monteeritud või kui /bin ja /usr/bin, /lib ja /usr/lib kataloogid on eraldi) toe lõpetamist.

Allikas: opennet.ru