System manager systemd 259 on saadaval

Pärast kolme kuu arendust on saadaval süsteemi halduri systemd 259 versioon. Peamised muudatused: Musl standardraamatukogu tugi, käsk 'run0 —empower' privileegide täitmiseks UID-d muutmata, dünaamiline kolmandate osapoolte raamatukogude laadimine, vajadusel libsystemd-s, konfiguratsioonifailide ignoreerimine, lisades nimele '.ignore'.

Uue väljaande muudatused:

• Lisatud osaline tugi standardsele C-raamatukogule Musl, mis aktiveeritakse, kui 'libc' valikusse seatakse väärtus 'musl' Mesoni kokkupanemissüsteemis. Kuna Musl raamatukogu ei paku NSS funktsionaalsust, ei ole systemd kokkupanemisel Musl-iga saadaval nss-systemd, nss-resolve, systemd-homed, systemd-nsresourced, systemd-userdbd komponente ega ka DynamicUser parameetrit või võimalust süsteemid-nspawn-i privileegita käivitamiseks. systemd arendajad ei saa praegu garanteerida, et Musl tugi jääb tulemustesse. Otsus sõltub edasise arengu edukusest, mis rakendab täiendavat funktsionaalsust Musli kohal, samuti projekti nõudlusest ja Musl spetsiifiliste probleemide aruannetest.
• Run0 utiliidi, mida esitatakse sudo programmi turvalise asendusena, mis töötab systemd-run peal, on lisatud valik „—empower“, mis võimaldab alustada uut seanssi suurendatud õigustega, vahetamata kasutajat root. Privilegeeritud toimingute täitmine ilma UID-i vahetamiseta on korraldatud capabilities-lippude seadistamise kaudu, nagu CAP_SYS_ADMIN, mis on piisavad enamiku privilegeeritud süsteemikutsumiste jaoks. Käivitatavad protsessid paigutatakse ka eraldi „empower“ rühma, millele on antud juurdepääs enamikule Polkit'i tegevustest.
• Otsustati eemaldada järgmises väljaandes toetus System V formaadis teenusskriptide jaoks. Eemaldamisele on planeeritud süsteemid systemd-sysv-install, systemd-rc-local-generator ja systemd-sysv-generator. Järgmisel väljaandel on kavandatud ka nõudmiste tõstmine minimuversioonide osas: Linuxi tuum 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util-linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0.
• Initsiatiivi raames, et vähendada sõltuvusi, on libsystemd'is implementeeritud dünaamiline laadimine raamatukogudest libacl, libblkid, libseccomp, libselinux, libmount, kasutades dlopen() kutsumist olukordades, kus nende funktsioonid on tõeliselt vajalikud. Lisaks on dlopen() kaudu rakendatud koostööd Linuxi auditeerimissüsteemiga ja PAM-iga. Varasema libcap kaudu kutsutud funktsionaalsus on sisseehitatud libsystemd-sse.
• Systemd-resolved'i on lisatud võimalus kinnitada kohalikke töötlejaid, mis kutsutakse igas kohalike nimede lahendamise päringus. Töötlejad paigutatakse katalooge /run/systemd/resolve.hook/.
• Kasutajate andmebaasi on lisatud UUID väli ning utiliidile userdbctl on lisatud valik "—uuid" otsimiseks UUID järgi.
• On tagatud, et konfiguratsioonifailid, mille nimed lõppevad " .ignore ", ignoreeritakse.
• Systemd-importd's on rakendatud sisseehitatud loogika TAR-arhiivide töötlemiseks, kasutades libarchive'i GNU tar utiliidi asemel. On rakendatud võimalus käivitada systemd-machined ja systemd-importd kasutajate tasemel, mitte süsteemi tasemel, laadides süsteemi pilte ~/.local/state/machines/. Töötamisrežiimi valimiseks on importctl utiliidile lisatud valikud "—user" ja "—system".
• Logi salvestamise režiim on vahetatud ‘auto’ pealt ‘persistent’ peale (varem sõltus režiim kaustast /var/log/journal).
• systemd-networkd ja systemd-nspawn on lõpetanud NAT reeglite loomise toetamise iptables/libiptc kaudu. Toetatakse vaid nftables'i.
• systemd-boot ja systemd-stub ei toeta enam TPM 1.2 (toetatakse TPM 2.0).
• systemd-machined on vaikimisi võimaldanud ‘varjatud’ diskipiltide, mille nimed algavad punktiga, ainult lugemisrežiimis mountimist.
• API Varlink protokoli põhjal on laiendatud, mis nüüd võimaldab pääseda teenuste seadistustele. Rakendatud on IPC-kutsed Reload() ja Reexecute(). Lisatud on kutsed systemd-repart, systemd-resolved ja systemd-networkd funktsionaalsusele ja seadistustele.
• Lisatud on seadistus ExecReloadPost, mis võimaldab käivitada käske pärast teenuse konfiguratsiooni taaskäivitamist.
• Teenustele on lisatud omadused OOMKills ja ManagedOOMKills, mis sisaldavad protsesside arvu, mis on tuum või systemd-oomd sunniviisiliselt lõpetanud mälupuuduse tõttu.
• Ajutistele teenustele on lisatud omadus RootDirectoryFileDescriptor, mis määratleb juurkatalooge puudutava failidiskrepto.
• Lisaetud UserNamespacePath seade, mis võimaldab siduda üksuse kasutaja identifikaatorite ruumiga (user namespace) läbi tee määramise pseudo-FS /proc, sarnaselt IPCNamespacePath ja NetworkNamespacePath seadetele. systemd-nspawn'is on võrgu nime ruumi määramiseks .nspawn failide [Network] sektsiooni lisatud seade NamespacePath.
• systemd-sysext'is ja systemd-confext'is on toetatud eraldi konfiguratsioonifailide /etc/systemd/systemd-sysext.conf ja /etc/systemd/systemd-confext.conf kasutamine. Lisatud on keskkonnamuutuja SYSTEMD_SYSEXT_OVERLAYFS_MOUNT_OPTIONS ja $SYSTEMD_CONFEXT_OVERLAYFS_MOUNT_OPTIONS kasutamise võimalus Overlayfs-i montaaži seadete määramiseks.
• systemd-udevd's on lisatud seade OPTIONS="dump-json" praeguse sündmuse oleku JSON-formaadis väljundamiseks. net_id funktsioonis on genereeritud ennustatavad nimed traadita võrgu liidestele seadmetes, kus on DeviceTree. On tagatud sümboolsete linkide genereerimine /dev/gpio/by-id/... GPIO seadmete jaoks.
• Käsku „homectl update“ on lisatud võimalus kasutada valikut „—recovery-key“, et lisada olemasolevale kasutajakontole varukoode (varem sai selliseid koode lisada ainult kasutaja loomise ajal).
• systemd-homed on lisatud valikud „—prompt-shell“ ja „—prompt-groups“, et interaktiivselt valida käsurea kest ja grupp esmakordse käivitamise ajal, kasutades teenust systemd-homed-firstboot.service. systemd-firstbootis on lisatud valik „—prompt-keymap-auto“, et küsida klaviatuuri paigutust kohalikus konsoolis esmakordse käivitamise ajal.
• systemd-bootis on lisatud võimalus määrata logide detailitaseme tase parameetri log-level abil loader.conf-is või SMBIOSi väljaga io.systemd.boot.loglevel.
• systemd-networkd-s on DHCP-serveerile lisatud valikud EmitDomain ja Domain, samuti on rakendatud töötleja, et määrata läbi DHCP edastatavad hostinimed DNS-i lahendamise kaudu.
• systemd-runis on lisatud valik „—root-directory“, et käivitada teenust määratud juurkataloogis. systemd-runis ja run0-s on lisatud valik „—same-root-dir“ („-R“), et käivitada teenust samas juurkataloogis, mis on käivitajaga.
• systemd-modules-loadis on rakendatud tuumamoodulite laadimise paralleelsus.
• systemd-integrity-setupis on lisatud HMAC-SHA256, PHMAC-SHA256 ja PHMAC-SHA512 algoritmide tugi.

Allikas: opennet.ru