Saadaval on süsteemihaldur systemd 259.

Pärast kolme kuud arendust on välja tulnud süsteemi halduri systemd 259 versioon. Peamised muudatused: Musl standardraamatukogu tugi, käsu „run0 —empower“ lisamine privileegitatud toimingute teostamiseks UID-i vahetamata, kolmandate osade raamatukogude dünaamiline laadimine, mis on nõutud libsystemd-s, konfiguratsioonifailide ignoreerimine, lisades nimele „.ignore“.

Among the changes in the new release:

• Lisatud osaline tugi Musl standard C-raamatukogule, mis aktiveeritakse, määrates „musl“ väärtuse Meson ehitussüsteemi „libc“ seadistuses. Kuna Musl raamatukogu ei paku NSS funktsionaalsust, ei ole systemd kokkupanek Musl-iga saadaval nss-systemd, nss-resolve, systemd-homed, systemd-nsresourced, systemd-userdbd komponente, samuti DynamicUser parameetrit ja võimalust systemd-nspawn'i privileegivaba käivitamist. systemd arendajad ei garanteeri praegu, et Musl tugi jääb tulevastes väljaannetes. Otsus sõltub lisafunktsionaalsust rakendava vahekihina arendamise edust ning projekti nõudlusest ja Musl-spetsiifiliste vigade aruannetest.
• Run0 utiliiti, mis pakutakse kui ohutu asendaja sudo programmile, mis töötab systemd-run'i peal, on lisatud „—empower“ valik, mis võimaldab käivitada uue seansi suurendatud privileegidega, vahetamata kasutajat root. Privileegitatud toimingute teostamine UID-i vahetamata toimub capabilities-märgiste, nagu CAP_SYS_ADMIN, määramise kaudu, mis on piisavad enamikuks privileegitud süsteemikõnedest. Käivitatud protsessid paigutatakse ka eraldi „empower“ rühma, millele on antud juurdepääs enamikule Polkit'i toimingutest.
• Otsustati järgmises väljaandes eemaldada System V formaadi teenuseskriptide tugi. Eemaldamiseks on planeeritud komponendid systemd-sysv-install, systemd-rc-local-generator ja systemd-sysv-generator. Järgmises väljaandes on samuti plaanitud tõsta minimaalsete versioonide nõudeid: Linuxi tuum 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util-linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0.
• Libsystemd raames on rakendatud dünaamiline teekide laadimise mehhanism, mis võimaldab laadida teeke libacl, libblkid, libseccomp, libselinux ja libmount, kasutades dlopen() funktsiooni olukordades, kus nende funktsioonid on tõeliselt vajalikud. Dlopen() kaudu on samuti rakendatud töö Linuxi auditeerimissüsteemi ja PAM-iga. Varasemalt libcap kaudu kutsutud funktsionaalsus on integreeritud libsystemd-sse.
• Systemd-resolved on lisatud võimalus kinnitada kohalikke töötlejaid, mis kutsutakse esile iga kohalike nimede lahendamise päringu käigus. Töötlejad paigutatakse katalooge /run/systemd/resolve.hook/.
• Kasutajate andmebaasi on lisatud UUID väli ning tööriista userdbctl on lisatud suvand "—uuid" otsinguks UUID järgi.
• Konfiguratsioonifailid, mille nimed lõppevad „.ignore“, on nüüd ignoreeritud.
• Systemd-importd-s on rakendatud sisseehitatud loogika TAR-arhiivide käsitlemiseks, mis kasutab libarchive asemel GNU tar utiliidi kutsumist. Systemd-machined ja systemd-importd on võimalikud kasutajatega seotud, mitte süsteemitasemel, laadides süsteemipilte katalooge ~/.local/state/machines/. Töörežiimi valimiseks on tööriista importctl lisatud suvandid „—user“ ja „—system“.
• Logi hoidmisrežiim on vaikimisi muudetud „automaatne“ režiimist „püsivaks“ (varasemalt sõltus režiim katalooge /var/log/journal olemasolust).
• Systemd-networkd ja systemd-nspawn on lõpetanud IP-aadresside tõlkimise reeglite loomise toe (NAT) iptables/libiptc kaudu. Toetatakse ainult nftablesi.
• Systemd-boot ja systemd-stub on lõpetanud TPM 1.2 toe (TPM 2.0 tugi on säilinud).
• Systemd-machined-is on vaikimisi lubatud „peidetud“ kettapiltide montaaž, mille nimed algavad punktiga, ainult kirjutamisse režiimis.
• Varlink protokolli põhine API on laiendatud ja seda saab nüüd kasutada teenuste seadete juurdepääsuks. On rakendatud IPC-kutsed Reload() ja Reexecute(). Lisatud on kutsed, et pääseda ligi systemd-repart, systemd-resolved ja systemd-networkd funktsionaalsusele ja seadistustele.
• Lisatud on seadistus ExecReloadPost, mis võimaldab käivitada käske pärast teenuse konfiguratsiooni uuendamist.
• Teenuste jaoks on rakendatud omadused OOMKills ja ManagedOOMKills, mis sisaldavad protsesside arvu, mis on sundkorras lõpetatud tuuma või systemd-oomd poolt mälu puuduse tõttu.
• Ajutiste teenuste jaoks on lisatud omadus RootDirectoryFileDescriptor, mis määratleb juurkatalooge koondava faili deskriptorit.
• Lisatud on UserNamespacePath seadistus, mis võimaldab siduda üksuse kasutajatunnuste ruumiga (user namespace) muudetud failisüsteemi (pseudo-FS) kaudu teed määrates, sarnaselt IPCNamespacePath ja NetworkNamespacePath seadistustega. systemd-nspawnis on võrgu nimede ruumi määramiseks lisatud NamespacePath seadistus .nspawn failide [Network] sektsiooni.
• systemd-sysext ja systemd-confext toetavad nüüd eraldi konfiguratsioonifaile /etc/systemd/systemd-sysext.conf ja /etc/systemd/systemd-confext.conf. Lisatud on keskkonnamuutujate SYSTEMD_SYSEXT_OVERLAYFS_MOUNT_OPTIONS ja $SYSTEMD_CONFEXT_OVERLAYFS_MOUNT_OPTIONS kasutamise võimalus Overlayfsi mountimise parameetrite seadmiseks.
• systemd-udevd-s on lisatud seadistus OPTIONS="dump-json", et edastada praeguse sündmuse olek JSON-formaadis. net_id funktsioonis on genereeritud ettearvatavad nimed juhtmevabade võrguliideste jaoks seadmetes, millel on DeviceTree. Samuti on tagatud sümboolsete linkide /dev/gpio/by-id/... genereerimine GPIO-seadmete jaoks.
• Käskluses „homectl update” on nüüd võimalik kasutada valikut „—recovery-key” kasutaja olemasolevale kontole varukl Keys lisamiseks (varem sai sarnaseid klahve lisada ainult kasutaja loomise ajal).
• systemd-homed-s on lisatud valikud „—prompt-shell” ja „—prompt-groups” interaktiivseks käsurea ja grupi valimiseks esmakordsel käivitamisel teenuse systemd-homed-firstboot.service abil. systemd-firstboot-is on lisatud valik „—prompt-keymap-auto” klaviatuuripaigutuse pärimiseks kohalikus konsoolis esmakordsel käivitamisel.
• systemd-boot-s on lisatud logide detaliseerituse taseme seadmine loader.conf-is parameetri log-level kaudu või SMBIOS-i väli io.systemd.boot.loglevel.
• systemd-networkd-s on DHCP-serveri jaoks lisatud valikud EmitDomain ja Domain, samuti on realiseeritud töötleja, et määrata DNS-resolutsiooniga DHCP kaudu edastatavad hostide nimed.
• systemd-run-s on lisatud valik „—root-directory” teenuse käitamiseks määratud juurkaustas. systemd-run ja run0-s on lisatud valik „—same-root-dir” („-R”) teenuse käitamiseks samas juurkaustas, kus on käivitatud kutsuja.
• systemd-modules-load-s on realiseeritud kerneli moodulite laadimise paralleelne töötlemine.
• systemd-integrity-setup-s on lisatud HMAC-SHA256, PHMAC-SHA256 ja PHMAC-SHA512 algoritmide toetus.

Allikas: opennet.ru