systemd 261 ja liberated-systemd 261

Pärast kolme kuu arendustööd saadaval süsteemi halduri väljaanne systemd 261. Peamised muudatused: valmisolek API toe jaoks vanuse kontrollimiseks, Kexec Handover ja Live Update Orchestration alamsüsteemide toetus, et taaskäivitada ilma oleku kaotamiseta, IMDS (Instantsi Metainfo Teenus), funktsionaalsus käivitus kaitsmiseks füüsilise TPM (Usaldusväärne Platvormi Moodul) puudumisel, systemd-sysinstall komponent, mis rakendab installerit.

Kuna muutusi uues väljaandes:

• Uus komponent lisatud systemd-sysinstall süsteemi installatori rakendusega, mida saab juhtida käsurea kaudu või interaktiivse tekstipõhise kasutajaliidese kaudu. systemd-sysinstalli funktsionaalsus on loodud olemasolevatest systemd omadustest: diskijagude seadistamiseks kasutatakse systemd-repart, kernel'i paigaldamiseks ja käivitusmenüü genereerimiseks—käsk “bootctl link”, laadija installimiseks systemd-boot — käsk “bootctl install”, installitava süsteemi esialgseks seadistamiseks (nt piirkonna ja klaviatuuri paigutuse valimine) — systemd-creds.
• Valmistumisel nõuete täitmiseks seadused API integreerimiseks OS-is vanuse kontrollimist andmebaasis userdb kasutaja sünnipäeva jaoks on lisatud birthDate väli. See uus väli on kasutatav arendatavas xdg-desktop-portal portaalis ja AccountsService teenuses, et pakkuda rakendustele teavet kasutaja vanusekategooria kohta D-Bus liidese org.freedesktop.AgeVerification1 või org.freedesktop.ParentalControls kaudu. Vanuse seadistamiseks on utiliidile homectl lisatud valik —birth-date.
• Käitleja PID1 on lisatud tugi Linuxi kernelite süsteemidele LUO (Live Update Orchestration) ja KHO (Kexec Handover), mis võimaldavad kernelit täielikult taask käivitada ja uuendada ilma töö katkemiseta ning ilma süsteemi, seadmete ja protsesside oleku kaotamiseta. KHO pakub võimalusi uue kerneliga vanast käivitamiseks ilma süsteemi oleku kaotamiseta, ning LUO rakendab seadmete ja süsteemi mälu oleku säilitamist ning tagab DMA-ga seotud operatsioonide ja katkestuste töötlemise järjepidevuse.
  systemd-s on süsteemi- ja kasutajate unit-ide jaoks rakendatud failikäsitsete säilitamise võimalus enne kexec kutset ja nende taastamine pärast kernelit kexec kaudu taaskäivitamist. Unit-ides on samuti võimalik luua oma seansid. LUO, salvestatud ja taastatud kexeci täitmise ajal. Failideskirjeldaja oleku säilitamise lubamiseks tuleb kasutada seadet FileDescriptorStorePreserve=yes.
• Rakendatud alamsüsteem systemd-imdsd, mis pakub Varlink IPC-põhist API, et kohalikke programme ligipääsuks IMDS-i (Instantsi Metaandmete Teenus) pakutavatele teenustele, mida pakuvad erinevad pilveteenuse pakkujad. IMDS võimaldab virtuaalmasinatel saada teavet pilvekeskkonna kohta; näiteks saab teavet võrgu konfiguratsiooni, sõlme geograafilise asukoha, CPU tüübi ja salvestusmahu kohta. Systemd-imdsd pakub madala taseme API-d üksikute väljade juurde pääsemiseks ning kõrge taseme liidest tüüpiliste võtmete pärimiseks, mis on seotud erinevate pilveteenuste spetsiifiliste võtmetega. Systemd-imdsd-ga suhtlemiseks on lisatud tööriist systemd-imds, mis võimaldab importida väljad IMDS-ist kohalikku kasutajahalduse süsteemi.
  Tuged serverite jaoks, et tuvastada pilveplatvorme SMBIOS teabe järgi ja määrata praegusel sõlmel saadaval olev IMDS funktsionaalsus, on lisatud uus andmebaas hwdb.d/40-imds.hwdb. On teostatud Amazon EC2, Microsoft Azure, Google Compute Engine, Hetzner, Oracle Cloud, Scaleway, Tencent Cloud, Alibaba ECS ja Vultr pilveplatvormide tuvastamine. Saadaval on süsteemide rikkaim generator, systemd-imds-generator, automaatseks teenuse sisestamiseks andmete saamiseks IMDS kaudu, kui avastatakse, et töötatakse toetatud pilveplatvormi all. On võimalik luua universaalseid pilte, mis toetavad IMDS-i kasutamist pilves keskkondades, kuid saavad töötada ka ilma IMDS-ita.
• V systemd-stub On rakendatud boot secret funktsionaalsus, mis võimaldab luua võtme, tuginedes EFI-muuttujale, mis on salvestatud operatsioonisüsteemile kättesaamatus piirkonnas ja algselt juhusliku väärtusega initsialiseerituna. Initrd failis edastatakse võti failis /.extra/boot-secret. Esitatud võimalus võib osutuda vajalikuks süsteemile spetsiifilise juhusliku võtme saamiseks käivitamisprotsessi või krüptimise kontrollimiseks süsteemides ilma riistvaralise TPM (Trusted Platform Module) toega.
• Lisatud teenus systemd-tpm2-swtpm.service TPM-kiipide emulatori käivitamiseks. swtpm (Software TPM Emulator), mida saab kasutada automaatseks tagasipöördumiseks tarkvaralise TPM-i elluviimisele, et tagada turvaline süsteemi käivitamine seadmetes, kus puudub riistvaraline TPM. Tarkvaraline TPM töötab kasutajaruumis ega suuda saavutada sama kaitsetasandit nagu riistvaraline TPM, kuid teatud olukordades on selle kasutamine mõttekas võrreldes TPM-i puudumisega. Näiteks võib tarkvaraline TPM saada jaotiste krüpteerimisvõtme uue funktsionaalsuse „boot secret“ abil ning kasutada oma oleku salvestamiseks jaotist ESP (EFI süsteemijaotus) kettal. Tarkvaralise TPM-i automaatseks aktiveerimiseks on pakutud käskluse rida systemd.tpm2_software_fallback.
• Kuulutatud stabiilseks ja paigaldatud /usr/bin/ komponendiks systemd-sysupdate, mis on mõeldud automaatseks värskenduste tuvastamiseks, allalaadimiseks ja installimiseks, kasutades aatomilist jagamisprotsessi, faile või katalooge (kasutatakse kahte iseseisvat jaotust/faili/katalooge, millest ühes on praegune töötav ressurss ja teises installitakse järgmine värskendus, pärast mida vahetatakse jaotused/failid/kataloogid omavahel).
• V systemd-resolved on võimalik üle määrata või määrata uusi DNS-kirjeid, paigutades JSON-formaadis faile kataloogidesse systemd/resolve/static.d/. Erinevalt /etc/hosts failidest on uutes failides võimalik mitte ainult siduda IP-aadresse hostinimedele, vaid ka määratleda ressursi DNS RR-kirjed, mis ei ole «A» ja «AAAA». Lisaks on systemd-resolved lisatud DNS-vahemälu suuruse seaded: DNSCacheSize, MulticastDNSCacheSize ja LLMNRCacheSize.
• Lisatud utiliit ‘storagectl’ salvestusseadmete inspekteerimiseks ning blokeeritud seadmete ja file-süsteemide ühenduse haldamiseks.
• Raames algatusest sõltuvuste vähendamine libsystemd-s on rakendatud dünaamiline raamatukogude laadimine libgnutls, libmicrohttpd, libcurl, libcrypto, libssl, libfdisk ja libcryptsetup, kasutades dlopen() kutseid olukordades, kus nende funktsioonid on tõeliselt vajalikud.
• V systemd-tmpfiles on lisatud lipp —inline, mis võimaldab määrata direktiive käsureal ilma konfiguratsioonifailide loomise ja seadete edastamiseta STDIN kaudu. Uus direktiivide tüüp k/K on lisatud määramiseks. võimed. Lisatud on tmpfiles.d/root.conf konfiguratsioonifail, mis seadistab juurdirecto)oriumile (/) juurdepääsuõiguseks 0555 (-r-xr-xr-x), et kaitsta valeõiguste määramise eest dünaamilise juurfailisüsteemi genereerimise ajal.
• Utilities bootctl tagatud on systemd-boot laadija varukoopia säilitamine ja vanema versiooni määramine UEFI-s varu käivitamisvariandina.
• V systemd-vmspawn lisatud on otse laadimise tugi ilma UEFI püsivara kasutamiseta. Ellu on viidud valik —firmware-features individuaalsete püsivara funktsioonide sisse- ja väljalülitamiseks. Lisatud on režiim —console=headless virtuaalmasina käitamiseks ilma konsooli ja ekraanita. Lisatud on valik —image-disk-type, et valida virtuaalmasinas kasutatav blokaarsalvestuse tüüp (virtio-blk, virtio-scsi, nvme, scsi-cd). Lisatud on valik —coco (Confidential Computing), et aktiveerida virtuaalmasinate mälu krüpteerimise režiim, kasutades AMD SEV-SNP tehnoloogiat.
• V systemd-hostnamed ja /etc/machine-info on lisatud tugi suvaliste siltide sidumiseks praeguse süsteemiga, kasutades parameetrit Tags. Seadistatud silte saab seejärel kasutada valikute seadistamiseks tingimuste kontrolliga ConditionMachineTag väljendi kaudu.
• Lisa on EventLoopRateLimitIntervalSec ja EventLoopRateLimitBurst sätted, mis piiravad sündmuste töötlemise tsükli intensiivsust PID1-s, et vabastada CPU ressursse tsükli korral.
• Teenusehalduris on ellu viidud häälestus MinimumUptimeSec, et määrata süsteemi minimaalne töötamise aeg (vaikimisi 15 sekundit). Kui selle aja jooksul algatatakse välja lülitamine või taaskäivitamine, lisatakse lõpetamise staadiumis vastav viivitus.
• Ühikutele on ellu viidud uued sätted CPUSetPartition, et määrata cpuset jaotuse tüüp cgroup-is (root, isolated, member), RestrictFileSystemAccess, et lubada käivitada ainult digitaalse allkirjaga kontrollitud käivitatavaid faile dm-verity abil, ja CPUPressureWatch/CPUPressureThresholdSec/IOPressureWatch/IOPressureThresholdSec, et saada teateid kõrge CPU ja sisendi/väljundi koormuse kohta.
• Utiliit on laiendanud väljundite loetelu systemd-report. Näiteks on lisatud teavet füüsilise mälu suuruse ja aktiivsete CPU tuumade kohta, andmed SMBIOS väljade ja /etc/machine-info sisu kohta, andmed Confidential Computing režiimi toetamist ning teave TPM2 kiibi tootja kohta.
• V systemd-oomd on loodud võimalus määrata reegleid protsesside eraldamiseks süsteemis mälupuuduse tekkimisel. Reeglid saab määrata kataloogis /etc/systemd/oomd/rules.d/ või teenuse unit-ides OOMRule direktiivi kaudu.
• V systemd-socket-proxy lisatud tugi PROXY protokollile, mis vastab haproxy esimeses versioonis põhinevale protokollile.
• V systemd-networkd rakendatud uus sd-dhcp-relay tagastus DHCP releede jaoks. Osade [DHCPServer] seadistused — BindToInterface, RelayTarget, RelayAgentCircuitId ja RelayAgentRemoteId on kuulutatud aegunuks, mida tuleks asendada [Network] sektsiooni DHCPRelay parameetri ja uue seadistuste seeriaga [DHCPRelay] sektsioonis ja failis networkd.conf. Lisatud käsk networkctl dhcp-lease INTERFACE IP-aadresside sidumise (DHCP lease) teabe salvestamiseks.
• Tööriista systemd-nspawn lisatud valik —restrict-address-families, ja failides .nspawn seadistus RestrictAddressFamilies, mis piirab konteineris kasutatavaid soklite aadressiperede. Tulevastes väljalaskeides lubatakse vaikimisi ainult AF_INET, AF_INET6 ja AF_UNIX pered.
• toetuse lõpetamine vana udev andmebaasi formaadi (0.x versioon) osas. Üleminek versioonid systemd-st väljaandele 247 (opennet.ru) ei ole enam toetatud.
• Kogudes musl C-teekiga, on nüüd vähemalt vajalik musl 1.2.6 väljaanne.

Lisaks saab märkida väljalase projekt liberated-systemd 261, mis, mille süsteemidekood sisaldab jälgimise lehti. Uues väljaandes on muudatused vähendatud, et eemaldada kood, mis sisestab userdb-d piires birthDate sünnipäeva ja homectl tööriista täiendus —birth-date vanuse seadmiseks.

Allikas: linux.org.ru