UKI (યુનિફાઇડ કર્નલ ઇમેજ) સપોર્ટ સાથે systemd સિસ્ટમ મેનેજર 252 નું પ્રકાશન

વિકાસના પાંચ મહિના પછી, સિસ્ટમ મેનેજર systemd 252 ની રજૂઆત રજૂ કરવામાં આવી હતી. નવા સંસ્કરણમાં મુખ્ય ફેરફાર એ આધુનિક બૂટ પ્રક્રિયા માટે સમર્થનનું એકીકરણ હતું, જે તમને માત્ર કર્નલ અને બુટલોડર જ નહીં, પણ ઘટકોને પણ ચકાસવા માટે પરવાનગી આપે છે. ડિજિટલ હસ્તાક્ષરોનો ઉપયોગ કરીને મૂળભૂત સિસ્ટમ પર્યાવરણની.

સૂચિત પદ્ધતિમાં લોડ કરતી વખતે યુનિફાઈડ કર્નલ ઈમેજ UKI (યુનિફાઈડ કર્નલ ઈમેજ) નો ઉપયોગ સામેલ છે, જે UEFI (UEFI બૂટ સ્ટબ), Linux કર્નલ ઈમેજ અને મેમરીમાં લોડ થયેલ initrd સિસ્ટમ એન્વાયર્નમેન્ટમાંથી કર્નલ લોડ કરવા માટે હેન્ડલરને જોડે છે. રુટ FS માઉન્ટ કરતા પહેલા સ્ટેજ પર પ્રારંભિક શરૂઆત માટે. UKI ઇમેજને PE ફોર્મેટમાં સિંગલ એક્ઝિક્યુટેબલ ફાઇલ તરીકે પેક કરવામાં આવે છે, જે પરંપરાગત બુટલોડરનો ઉપયોગ કરીને લોડ કરી શકાય છે અથવા UEFI ફર્મવેરથી સીધી કૉલ કરી શકાય છે. જ્યારે UEFI માંથી બોલાવવામાં આવે ત્યારે, માત્ર કર્નલની જ નહીં, પણ initrd ની સામગ્રીની ડિજિટલ હસ્તાક્ષરની સંપૂર્ણતા અને વિશ્વસનીયતા ચકાસવાનું શક્ય છે.

અખંડિતતા પર દેખરેખ રાખવા અને UKI ઇમેજની ડિજિટલ હસ્તાક્ષર જનરેટ કરવા માટે ઉપયોગમાં લેવાતા TPM PCR (ટ્રસ્ટેડ પ્લેટફોર્મ મોડ્યુલ પ્લેટફોર્મ કન્ફિગરેશન રજિસ્ટર) ના પરિમાણોની ગણતરી કરવા માટે, નવી ઉપયોગિતા systemd-measureનો સમાવેશ કરવામાં આવ્યો છે. હસ્તાક્ષરમાં ઉપયોગમાં લેવાતી સાર્વજનિક કી અને તેની સાથેની પીસીઆર માહિતી સીધી UKI બૂટ ઈમેજમાં એમ્બેડ કરી શકાય છે (કી અને હસ્તાક્ષર '.pcrsig' અને '.pcrkey' ફીલ્ડમાં PE ફાઇલમાં સાચવવામાં આવે છે) અને તેમાંથી બહારથી બહાર કાઢવામાં આવે છે. અથવા આંતરિક ઉપયોગિતાઓ.

ખાસ કરીને, systemd-cryptsetup, systemd-cryptenroll અને systemd-creds ઉપયોગિતાઓને આ માહિતીનો ઉપયોગ કરવા માટે અનુકૂલિત કરવામાં આવી છે, જેની સાથે તમે ખાતરી કરી શકો છો કે એનક્રિપ્ટેડ ડિસ્ક પાર્ટીશનો ડિજિટલી હસ્તાક્ષરિત કર્નલ સાથે બંધાયેલા છે (આ કિસ્સામાં, એનક્રિપ્ટેડ પાર્ટીશનની ઍક્સેસ જો UKI ઇમેજ TPM માં સ્થિત પરિમાણોના આધારે ડિજિટલ હસ્તાક્ષર દ્વારા ચકાસણી પસાર કરે તો જ પ્રદાન કરવામાં આવે છે).

વધુમાં, systemd-pcrphase યુટિલિટીનો સમાવેશ થાય છે, જે તમને TPM 2.0 સ્પષ્ટીકરણને સમર્થન આપતા ક્રિપ્ટોપ્રોસેસર્સની મેમરીમાં સ્થિત પરિમાણો સાથે વિવિધ બુટ તબક્કાઓના બંધનને નિયંત્રિત કરવા માટે પરવાનગી આપે છે (ઉદાહરણ તરીકે, તમે LUKS2 પાર્ટીશન ડિક્રિપ્શન કીને ફક્ત આમાં જ ઉપલબ્ધ કરાવી શકો છો. initrd ઇમેજ અને પછીના તબક્કાના ડાઉનલોડ્સ પર તેની ઍક્સેસને અવરોધિત કરો).

કેટલાક અન્ય ફેરફારો:

• સુનિશ્ચિત કરે છે કે ડિફોલ્ટ લોકેલ C.UTF-8 છે સિવાય કે સેટિંગ્સમાં અલગ લોકેલનો ઉલ્લેખ કરવામાં આવ્યો હોય.
• હવે પ્રથમ બુટ દરમિયાન સંપૂર્ણ સેવા પ્રીસેટ ઓપરેશન ("systemctl preset") કરવાનું શક્ય છે. બુટ સમયે પ્રીસેટ્સને સક્ષમ કરવા માટે "-Dfirst-boot-full-preset" વિકલ્પ સાથે બિલ્ડીંગની જરૂર છે, પરંતુ ભવિષ્યના પ્રકાશનોમાં મૂળભૂત રીતે સક્ષમ કરવાની યોજના છે.
• વપરાશકર્તા વ્યવસ્થાપન એકમોમાં CPU સંસાધન નિયંત્રકનો સમાવેશ થાય છે, જેણે તે સુનિશ્ચિત કરવાનું શક્ય બનાવ્યું કે CPUWeight સેટિંગ્સ સિસ્ટમને ભાગો (app.slice, background.slice, session.slice) માં વિભાજિત કરવા માટે ઉપયોગમાં લેવાતા તમામ સ્લાઇસ એકમો પર લાગુ કરવામાં આવે છે. વિવિધ વપરાશકર્તા સેવાઓ, CPU સંસાધનો માટે સ્પર્ધા કરે છે. CPUWeight યોગ્ય સંસાધન જોગવાઈ મોડને સક્રિય કરવા માટે "નિષ્ક્રિય" મૂલ્યને પણ સમર્થન આપે છે.
• કામચલાઉ ("ક્ષણિક") એકમોમાં અને systemd-repart યુટિલિટીમાં, /etc/systemd/system/name.d/ ડિરેક્ટરીમાં ડ્રોપ-ઇન ફાઇલો બનાવીને સેટિંગ્સને ઓવરરાઇડ કરવાની મંજૂરી છે.
• સિસ્ટમ ઈમેજીસ માટે, સપોર્ટ-એન્ડેડ ફ્લેગ સેટ કરેલ છે, જે /etc/os-release ફાઈલમાં નવા પરિમાણ “SUPPORT_END=” ની કિંમતના આધારે આ હકીકત નક્કી કરે છે.
• ઉમેરાયેલ “કન્ડિશન ક્રેડેન્શિયલ=” અને “એસર્ટક્રેડન્શિયલ=” સેટિંગ્સ, જેનો ઉપયોગ જો સિસ્ટમમાં ચોક્કસ ઓળખપત્રો હાજર ન હોય તો એકમોને અવગણવા અથવા ક્રેશ કરવા માટે થઈ શકે છે.
• ડિફૉલ્ટ SMACK સુરક્ષા સ્તર અને એકમ સક્રિયકરણ સમયસમાપ્તિ વ્યાખ્યાયિત કરવા માટે system.conf અને user.conf માં "DefaultSmackProcessLabel=" અને "DefaultDeviceTimeoutSec=" સેટિંગ્સ ઉમેર્યા.
• "કન્ડિશનફર્મવેર=" અને "એસર્ટફર્મવેર=" સેટિંગ્સમાં, વ્યક્તિગત SMBIOS ફીલ્ડ્સનો ઉલ્લેખ કરવાની ક્ષમતા ઉમેરવામાં આવી છે, ઉદાહરણ તરીકે, જો /sys/class/dmi/id/board_name ફીલ્ડમાં "કસ્ટમ" મૂલ્ય હોય તો જ એકમ શરૂ કરવા માટે બોર્ડ", તમે "કન્ડિશનફર્મવેર=smbios" -ફીલ્ડ(બોર્ડ_નામ = "કસ્ટમ બોર્ડ")" નો ઉલ્લેખ કરી શકો છો.
• આરંભિક પ્રક્રિયા દરમિયાન (PID 1), SMBIOS ફીલ્ડ્સમાંથી ઓળખપત્રો આયાત કરવાની ક્ષમતા (Type 11, “OEM વિક્રેતા શબ્દમાળાઓ”) તેમની વ્યાખ્યા ઉપરાંત qemu_fwcfg દ્વારા ઉમેરવામાં આવી છે, જે વર્ચ્યુઅલ મશીનોમાં ઓળખપત્રોની જોગવાઈને સરળ બનાવે છે અને તેને દૂર કરે છે. ક્લાઉડ -ઇનિટ અને ઇગ્નીશન જેવા તૃતીય-પક્ષ સાધનોની જરૂર છે.
• શટડાઉન દરમિયાન, વર્ચ્યુઅલ ફાઇલ સિસ્ટમ્સ (proc, sys) ને અનમાઉન્ટ કરવા માટેનો તર્ક બદલાઈ ગયો છે અને ફાઇલ સિસ્ટમના અનમાઉન્ટિંગને અવરોધિત કરતી પ્રક્રિયાઓ વિશેની માહિતી લોગમાં સાચવવામાં આવે છે.
• સિસ્ટમ કૉલ ફિલ્ટર (SystemCallFilter) મૂળભૂત રીતે riscv_flush_icache સિસ્ટમ કૉલને ઍક્સેસ કરવાની મંજૂરી આપે છે.
• sd-boot બુટલોડર મિશ્ર મોડમાં બુટ કરવાની ક્ષમતા ઉમેરે છે, જેમાં 64-bit Linux કર્નલ 32-bit UEFI ફર્મવેરથી ચાલે છે. ESP (EFI સિસ્ટમ પાર્ટીશન) માં મળેલી ફાઇલોમાંથી SecureBoot કીને આપમેળે લાગુ કરવાની પ્રાયોગિક ક્ષમતા ઉમેરવામાં આવી છે.
• bootctl ઉપયોગિતામાં નવા વિકલ્પો ઉમેરવામાં આવ્યા છે: બધા સમર્થિત EFI આર્કિટેક્ચરો માટે દ્વિસંગી સ્થાપિત કરવા માટે “—all-architectures”, “—root=” અને “—image=” ડિરેક્ટરી અથવા ડિસ્ક ઈમેજ સાથે કામ કરવા માટે, “—install-source =” સ્થાપન માટે સ્ત્રોત વ્યાખ્યાયિત કરવા માટે, "-efi-boot-option-description=" બુટ એન્ટ્રી નામોને નિયંત્રિત કરવા માટે.
• 'list-automounts' આદેશ આપોઆપ માઉન્ટ થયેલ ડિરેક્ટરીઓની યાદી પ્રદર્શિત કરવા માટે systemctl ઉપયોગિતામાં ઉમેરવામાં આવ્યો છે અને ઉલ્લેખિત ડિસ્ક ઈમેજના સંબંધમાં આદેશો ચલાવવા માટે "--image=" વિકલ્પ. 'શો' અને 'સ્ટેટસ' આદેશોમાં "--state=" અને "--type=" વિકલ્પો ઉમેર્યા.
• systemd-networkd ઉમેરાયેલ વિકલ્પો "TCPCongestionControlAlgorithm=" TCP કન્જેશન કંટ્રોલ અલ્ગોરિધમ પસંદ કરવા માટે, "KeepFileDescriptor=" TUN/TAP ઈન્ટરફેસના ફાઈલ ડિસ્ક્રીપ્ટરને સાચવવા માટે, "NetLabel=" નેટલેબલ્સ સેટ કરવા માટે, "RapidCommit=" DCPur6 રૂપરેખાંકનને ઝડપી બનાવવા માટે. (RFC 3315). “RouteTable=” પરિમાણ રૂટીંગ કોષ્ટકોના નામનો ઉલ્લેખ કરવાની મંજૂરી આપે છે.
• systemd-nspawn એ "--bind=" અને "--overlay=" વિકલ્પોમાં સંબંધિત ફાઇલ પાથનો ઉપયોગ કરવાની પરવાનગી આપે છે. કન્ટેનરમાં રુટ વપરાશકર્તા ID ને હોસ્ટ બાજુ પર માઉન્ટ થયેલ ડિરેક્ટરીના માલિક સાથે જોડવા માટે "--bind=" વિકલ્પમાં 'રૂટીડમેપ' પેરામીટર માટે સમર્થન ઉમેર્યું.
• systemd-resolved OpenSSL ને મૂળભૂત રીતે તેના એન્ક્રિપ્શન બેકએન્ડ તરીકે વાપરે છે (gnutls આધાર વિકલ્પ તરીકે જાળવી રાખવામાં આવે છે). અસમર્થિત DNSSEC એલ્ગોરિધમ્સને હવે ભૂલ પરત કરવાને બદલે અસુરક્ષિત તરીકે ગણવામાં આવે છે (SERVFAIL).
• systemd-sysusers, systemd-tmpfiles અને systemd-sysctl એ ઓળખપત્ર સંગ્રહ પદ્ધતિ દ્વારા સુયોજનોને સ્થાનાંતરિત કરવાની ક્ષમતાને અમલમાં મૂકે છે.
• વર્ઝન નંબર્સ સાથે સ્ટ્રીંગ્સની સરખામણી કરવા માટે systemd-analyze માં 'compare-versions' આદેશ ઉમેર્યો ('rpmdev-vercmp' અને 'dpkg --compare-versions' ની જેમ). 'systemd-analyze dump' આદેશમાં માસ્ક દ્વારા એકમોને ફિલ્ટર કરવાની ક્ષમતા ઉમેરી.
• મલ્ટિ-સ્ટેજ સ્લીપ મોડ (સસ્પેન્ડ-થેન-હાઇબરનેટ) પસંદ કરતી વખતે, સ્ટેન્ડબાય મોડમાં વિતાવેલો સમય હવે બાકીની બેટરી જીવનની આગાહીના આધારે પસંદ કરવામાં આવે છે. જ્યારે 5% કરતા ઓછી બેટરી ચાર્જ રહે છે ત્યારે સ્લીપ મોડમાં ત્વરિત સંક્રમણ થાય છે.
• એક નવો આઉટપુટ મોડ "-o શોર્ટ-ડેલ્ટા" 'જર્નલક્ટલ' માં ઉમેરવામાં આવ્યો છે, જે લોગમાં વિવિધ સંદેશાઓ વચ્ચેના સમયનો તફાવત દર્શાવે છે.
• systemd-repart એ Squashfs ફાઇલ સિસ્ટમ સાથે પાર્ટીશનો બનાવવા અને dm-verity માટે પાર્ટીશનો બનાવવા માટે આધાર ઉમેરે છે, જેમાં ડિજિટલ હસ્તાક્ષરોનો સમાવેશ થાય છે.
• ઉલ્લેખિત સમયસમાપ્તિ પછી નિષ્ક્રિય સત્રને સમાપ્ત કરવા માટે systemd-logind માં "StopIdleSessionSec=" સેટિંગ ઉમેર્યું.
• Systemd-cryptenroll એ વપરાશકર્તાને પ્રોમ્પ્ટ કરવાને બદલે ફાઇલમાંથી ડિક્રિપ્શન કી કાઢવા માટે "--unlock-key-file=" વિકલ્પ ઉમેર્યો છે.
• udev વગર પર્યાવરણોમાં systemd-growfs ઉપયોગિતાને ચલાવવાનું હવે શક્ય છે.
• systemd-backlight એ બહુવિધ ગ્રાફિક્સ કાર્ડ્સ સાથેની સિસ્ટમો માટે આધાર સુધારેલ છે.
• દસ્તાવેજીકરણમાં આપેલા કોડ ઉદાહરણો માટેનું લાઇસન્સ CC0 થી MIT-0 માં બદલાઈ ગયું છે.

ફેરફારો જે સુસંગતતાને તોડે છે:

• કંડિશનકર્નલવર્ઝન ડાયરેક્ટિવનો ઉપયોગ કરીને કર્નલ વર્ઝન નંબર તપાસતી વખતે, '=' અને '!=' ઓપરેટરોમાં હવે સરળ સ્ટ્રિંગ સરખામણીનો ઉપયોગ થાય છે, અને જો સરખામણી ઓપરેટર બિલકુલ નિર્દિષ્ટ ન હોય તો, ગ્લોબ-માસ્ક મેચિંગનો ઉપયોગ કરીને ઉપયોગ કરી શકાય છે. અક્ષરો '*', '?' અને '[', ']'. stverscmp() શૈલી આવૃત્તિઓની સરખામણી કરવા માટે, '<', '>', '<=' અને '>=' ઓપરેટરોનો ઉપયોગ કરો.
• એકમ ફાઈલમાંથી એક્સેસ તપાસવા માટે વપરાતો SELinux ટેગ હવે ફાઈલ લોડ થાય ત્યારે વાંચવામાં આવે છે, એક્સેસ ચેકના સમયે નહીં.
• "કન્ડિશન ફર્સ્ટબૂટ" શરત હવે સિસ્ટમના પ્રથમ બુટ પર સીધા જ બૂટ સ્ટેજ પર ટ્રિગર થાય છે અને બૂટ પૂર્ણ થયા પછી એકમોને કૉલ કરતી વખતે "ખોટી" પરત કરે છે.
• 2024 માં, systemd યોજના cgroup v1 રિસોર્સ લિમિટિંગ મિકેનિઝમને ટેકો આપવાનું બંધ કરે છે, જે systemd પ્રકાશન 248 માં નાપસંદ કરવામાં આવ્યું હતું. એડમિનિસ્ટ્રેટર્સને સલાહ આપવામાં આવે છે કે તેઓ cgroup v2-આધારિત સેવાઓને cgroup v1 માં સ્થાનાંતરિત કરવા અગાઉથી કાળજી રાખે. cgroups v2 અને v1 વચ્ચેનો મુખ્ય તફાવત એ CPU સંસાધનોની ફાળવણી માટે, મેમરી વપરાશના નિયમન માટે અને I/O માટે અલગ પદાનુક્રમને બદલે તમામ પ્રકારના સંસાધનો માટે સામાન્ય cgroups પદાનુક્રમનો ઉપયોગ છે. અલગ વંશવેલો વિવિધ વંશવેલોમાં સંદર્ભિત પ્રક્રિયા માટે નિયમો લાગુ કરતી વખતે હેન્ડલર્સ વચ્ચે ક્રિયાપ્રતિક્રિયા ગોઠવવામાં અને વધારાના કર્નલ સંસાધન ખર્ચમાં મુશ્કેલીઓ તરફ દોરી જાય છે.
• 2023 ના બીજા ભાગમાં, અમે સ્પ્લિટ ડાયરેક્ટરી વંશવેલો માટે સમર્થન સમાપ્ત કરવાની યોજના બનાવીએ છીએ, જ્યાં /usr ને રૂટથી અલગથી માઉન્ટ કરવામાં આવે છે, અથવા /bin અને /usr/bin, /lib અને /usr/libને અલગ કરવામાં આવે છે.

સોર્સ: opennet.ru