Systemd 253 süsteemihalduri väljaanne

Pärast kolmekuulist ja poolteist kuud kestnud arendust on välja antud süsteemihalduri systemd 253 versioon.

Uue väljaande muudatused:

• Komplekti kuulub utiliit 'ukify', mis on mõeldud ühtsete südamiku piltide (UKI, Unified Kernel Image) koostamiseks, kontrollimiseks ja allkirjastamiseks, mis ühendavad UEFI südamiku laadimise töötlejat (UEFI boot stub), Linuxi südamiku pildi ja mälu laadimise süsteemikeskkonna initrd, mida kasutatakse algse initsialiseerimise etapis enne juure failisüsteemi mountimist. Utiliit asendab eelnevalt 'dracut —uefi' komandiga pakutud funktsionaalsuse ning täiendab seda automaatse PE-failide nihke arvutamise, initrd ühendamise, südamiku sisestatavate piltide allkirjastamise, koos sbsign'iga kombineeritud piltide loomise, südamiku uname'i määramise heuristikaga, pildi kontrollimise ja allkirjastatud PCR-poliitikate lisamise võimalustega, mis on loodud utiliidi systemd-measure poolt.
• Lisatud on tugi initrd-keskkondadele, mille mälu paigutus ei ole piiratud, kus tmpfs asemel kasutatakse overlayfs-i. Sellistes keskkondades systemd ei kustuta initrd-s kõiki faile pärast juure failisüsteemi vahetamist.
• Teenustele on lisatud parameeter ‘OpenFile’, et avada suvalisi faile failisüsteemis (või ühendada Unix-socket'idega) ning edastada seotud failiraamid käivitatavale protsessile (näiteks juhul, kui on vaja korraldada ligipääs faili jaoks ebakindla teenuse jaoks ilma faili juurdepääsuõiguste muutmiseta).
• Systemd-cryptenrollis on ellu viidud uus võimalus registreeritud võtmete korral dešifreeritud osade vabastamiseks FIDO2 tokenite abil (—unlock-fido2-device) ilma parooli sisestamise vajaduseta. Tagatud on sissetoodud PIN-koodi soolamine, et raskendada bruteforce rünnakute tõhusust.
• Lisatud on seaded ReloadLimitIntervalSec ja ReloadLimitBurst ning ka kernel'i käsurea valikud (systemd.reload_limit_interval_sec ja /systemd.reload_limit_burst), et piirata taustprotsesside taaskäivitamise intensiivsust.
• Unit'ide jaoks on ellu viidud valik 'MemoryZSwapMax', et määrata memory.zswap.max omaduse maksimaalne suurus.
• Unit'ide jaoks on ellu viidud valik 'LogFilterPatterns', mis võimaldab määrata regulaaravaldisi logi väljundite filtreerimiseks (võib kasutada teatud väljundi välistamiseks või üksnes teatud andmete salvestamiseks).
• Scope-unit'ides on ellu viidud 'OOMPolicy' seadistamise tugi, et määrata käitumine mälu puudulikkuse korral (sisselogimise seansside jaoks on seadistatud OOMPolicy=continue, et OOM killer ei lõpetaks neid sundkorras).
• Määratud on uus teenustüüp - 'Type=notify-reload', mis laiendab 'Type=notify' tüüpi, oodates signaali uuendamise (SIGHUP) töötlemise lõpetamist. Uuele tüübile on üle viidud teenused systemd-networkd.service, systemd-udevd.service ja systemd-logind.
• Udev's on rakendatud uus võrguseadmete nimetamise skeem, mille erinevus seisneb selles, et PCI bussi külge mitteühendatud USB-seadmestele määratakse nüüd ID_NET_NAME_PATH suurema nimede ennustatavuse tagamiseks. SYMLINK muutuja jaoks on rakendatud '=-' operaator, mis jätab sümboolsed lingid seadmatuks, kui nende lisamise reeglid on varem määratud.
• Systemd-bootis on ümber tehtud alguse edastamine pseudojuhuslike arvude genereerijatele tuumas ja kettabaks. Lisatud on tugi südamiku laadimiseks mitte ainult ESP (EFI System Partition) jaotistelt, näiteks püsivara või otse QEMU jaoks. Tagatud on SMBIOS parameetrite analüüs, et määrata kas käivitatakse virtualiseerimiskeskkonnas. On ellu viidud uus režiim 'if-safe', kus UEFI Secure Boot'i sertifikaat laaditakse ESP-st ainult siis, kui see on kohtunud turvanõuetega (käivitatakse. virtuaalmasinas).
• Bootctl utiliidis on ellu viidud süsteemitokenite genereerimine kõigil EFI süsteemidel, välja arvatud virtualiseerimiskeskkonnad. Lisatud on käsud 'kernel-identify' ja 'kernel-inspect', et kuvada südamiku tüüpi ja teavet käsurea valikute ja versiooni kohta, 'unlink' failide eemaldamiseks, mis on seotud esimese laadimisrekordi tüübiga, 'cleanup' kõigi failide eemaldamiseks kaustast 'entry-token' ESP's ja XBOOTLDR'is, mis ei ole seotud esimese laadimisrekordi tüübiga. Tagatud on muutuja KERNEL_INSTALL_CONF_ROOT töötlemine.
• Käskluses 'systemctl list-dependencies' on tagatud valikute '—type' ja '—state' töötlemine ning käskluses 'systemctl kexec' on lisatud tugi Xen hüpervisoril põhinevatele keskkondadele.
• Failides .network sektsioonis [DHCPv4] on lisatud SocketPriority ja QuickAck valikute tugi, RouteMetric=high|medium|low.
• Systemd-repart on lisatud valikud „—include-partitions“, „—exclude-partitions“ ja „—defer-partitions“, mis võimaldavad filtreerida osiaid UUID tüübi järgi. See võimaldab näiteks luua pilte, kus üks osa põhineb teise osa sisul. Samuti on lisatud valik „—sector-size“, et määrata sektori suurust, mida kasutatakse osa loomisel. Lisatud tugi erofs failisüsteemide genereerimiseks. Minimize seadistuses on rakendatud „best“ väärtuse käsitlemine pildi minimaalse võimaliku suuruse valimiseks.
• Systemd-journal-remote'is on lubatud MaxUse, KeepFree, MaxFileSize ja MaxFiles seadeid, et piirata kettaruumi tarbimist.
• Systemd-cryptsetup'is on sisse viidud tugi FIDO2 tokenite ennetavate päringute saatmiseks nende olemasolu määramiseks enne autentimist.
• Crypttab'i on lisatud uued parameetrid tpm2-measure-bank ja tpm2-measure-pcr.
• Systemd-gpt-auto-generator on rakendatud ESP ja XBOOTLDR osade mountimist režiimides „noexec,nosuid,nodev“, samuti on lisatud arvesse võtmine kernelile edastatud parameetrite rootfstype ja rootflags osas.
• Systemd-resolved võimaldab seadistada resolvri parameetreid, märkides kaustades valikud nameserver, domain, network.dns ja network.search_domains kernelile.
• Käsus „systemd-analyze plot” on nüüd võimalik väljund JSON formaadis, kui on määratud lipp „—json“. Väljundi haldamiseks on lisatud uued valikud „—table“ ja „—no-legend“.
• Aastal 2023 plaanitakse lõpetada cgroups v1 ja eraldatud katalooge (kui /usr on teisest juurest eraldi mountitud või kui /bin ja /usr/bin, /lib ja /usr/lib kataloogid on eraldatud).

Allikas: opennet.ru