systemd સિસ્ટમ મેનેજર રીલીઝ 253

વિકાસના સાડા ત્રણ મહિના પછી, સિસ્ટમ મેનેજર systemd 253 ની રજૂઆત રજૂ કરવામાં આવી હતી.

નવા પ્રકાશનમાં ફેરફારો પૈકી:

• પેકેજમાં 'ukify' ઉપયોગિતાનો સમાવેશ થાય છે, જે યુનિફાઈડ કર્નલ ઈમેજીસ (UKI, યુનિફાઈડ કર્નલ ઈમેજ) માટે હસ્તાક્ષર બનાવવા, ચકાસવા અને જનરેટ કરવા માટે રચાયેલ છે, UEFI (UEFI બુટ સ્ટબ), એક Linux કર્નલ ઈમેજ અને એક માંથી કર્નલ લોડ કરવા માટે હેન્ડલરનું સંયોજન. મેમરી initrd માં લોડ થયેલ સિસ્ટમ પર્યાવરણ, રુટ ફાઇલ સિસ્ટમને માઉન્ટ કરતા પહેલા સ્ટેજ પર પ્રારંભ માટે વપરાય છે. ઉપયોગિતા અગાઉ 'dracut -uefi' આદેશ દ્વારા પૂરી પાડવામાં આવેલ કાર્યક્ષમતાને બદલે છે અને તેને PE ફાઈલોમાં આપમેળે ઓફસેટ્સની ગણતરી કરવા, initrdsને મર્જ કરવા, એમ્બેડેડ કર્નલ ઈમેજીસ પર હસ્તાક્ષર કરવા, sbsign સાથે સંયુક્ત ઈમેજીસ બનાવવા, કર્નલ નામ નક્કી કરવા માટે હ્યુરિસ્ટિક્સ, તપાસ કરવા માટેની ક્ષમતાઓ સાથે તેને પૂરક બનાવે છે. સ્પ્લેશ સ્ક્રીન સાથેની ઇમેજ અને systemd-measure યુટિલિટી દ્વારા જનરેટ કરાયેલ હસ્તાક્ષરિત PCR નીતિઓ ઉમેરવા.
• મેમરી પ્લેસમેન્ટ દ્વારા મર્યાદિત નથી initrd પર્યાવરણો માટે ઉમેરાયેલ આધાર, જેમાં tmpfs ને બદલે overlayfs વપરાય છે. આવા વાતાવરણ માટે, systemd રુટ ફાઈલ સિસ્ટમને સ્વિચ કર્યા પછી initrd માં બધી ફાઈલો કાઢી નાખતું નથી.
• ફાઇલ સિસ્ટમમાં મનસ્વી ફાઇલો ખોલવા (અથવા યુનિક્સ સોકેટ્સ સાથે કનેક્ટ કરવા) અને સંકળાયેલ ફાઇલ વર્ણનકર્તાઓને લોંચ પ્રક્રિયામાં પસાર કરવા માટે સેવાઓમાં "ઓપનફાઇલ" પરિમાણ ઉમેરવામાં આવ્યું છે (ઉદાહરણ તરીકે, જ્યારે તમારે ફાઇલની ઍક્સેસ ગોઠવવાની જરૂર હોય ત્યારે ફાઈલના એક્સેસ રાઈટ્સ બદલ્યા વિના અનપ્રિવિલેજ્ડ સર્વિસ) .
• systemd-cryptenroll માં, નવી કીઓની નોંધણી કરતી વખતે, પાસવર્ડની જરૂર વગર FIDO2 ટોકન્સ (--unlock-fido2-device) નો ઉપયોગ કરીને એનક્રિપ્ટેડ પાર્ટીશનોને અનલોક કરવું શક્ય છે. બ્રુટ ફોર્સ ડિટેક્શનને જટિલ બનાવવા માટે યુઝર-સ્પેસિફાઇડ પિન કોડ મીઠા સાથે સંગ્રહિત થાય છે.
• પૃષ્ઠભૂમિ પ્રક્રિયા પુનઃપ્રારંભની તીવ્રતાને મર્યાદિત કરવા માટે ReloadLimitIntervalSec અને ReloadLimitBurst સેટિંગ્સ, તેમજ કર્નલ કમાન્ડ લાઇન વિકલ્પો (systemd.reload_limit_interval_sec અને /systemd.reload_limit_burst) ઉમેર્યા છે.
• એકમો માટે, memory.zswap.max ગુણધર્મને રૂપરેખાંકિત કરવા માટે “MemoryZSwapMax” વિકલ્પ લાગુ કરવામાં આવ્યો છે, જે મહત્તમ zswap માપ નક્કી કરે છે.
• એકમો માટે, "LogFilterPatterns" વિકલ્પ અમલમાં મૂકવામાં આવ્યો છે, જે તમને લોગમાં માહિતી આઉટપુટને ફિલ્ટર કરવા માટે નિયમિત અભિવ્યક્તિઓ સેટ કરવાની મંજૂરી આપે છે (ચોક્કસ આઉટપુટને બાકાત રાખવા અથવા ફક્ત ચોક્કસ ડેટાને સાચવવા માટે વાપરી શકાય છે).
• સ્કોપ યુનિટ હવે જ્યારે મેમરી ઓછી હોય ત્યારે પ્રીમ્પ્પ્ટ કરવાનો પ્રયાસ કરતી વખતે વર્તણૂકને સેટ કરવા માટે "OOMPolicy" સેટિંગને સમર્થન આપે છે (લોગિન સત્રો OOMPolicy=continue પર સેટ છે જેથી OOM કિલર તેમને બળપૂર્વક સમાપ્ત ન કરે).
• એક નવો સેવા પ્રકાર વ્યાખ્યાયિત કરવામાં આવ્યો છે - "Type=notify-reload", જે "Type=notify" પ્રકારને પ્રક્રિયા પૂર્ણ કરવા માટે પુનઃપ્રારંભ સંકેતની રાહ જોવાની ક્ષમતા સાથે વિસ્તરે છે (SIGHUP). સેવાઓ systemd-networkd.service, systemd-udevd.service અને systemd-logind નવા પ્રકારમાં સ્થાનાંતરિત કરવામાં આવી છે.
• udev એ નેટવર્ક ઉપકરણો માટે નવી નામકરણ યોજનાનો ઉપયોગ કરે છે, તફાવત એ છે કે USB ઉપકરણો માટે PCI બસ સાથે જોડાયેલ નથી, ID_NET_NAME_PATH હવે વધુ અનુમાનિત નામોની ખાતરી કરવા માટે સુયોજિત છે. '-=' ઓપરેટર SYMLINK ચલો માટે અમલમાં મુકવામાં આવ્યું છે, જો તેમને ઉમેરવા માટેનો નિયમ અગાઉ વ્યાખ્યાયિત કરવામાં આવ્યો હોય તો સાંકેતિક લિંક્સને અનકન્ફિગર કરેલ છોડીને.
• systemd-boot માં, કર્નલમાં અને ડિસ્ક બેકએન્ડ માટે સ્યુડો-રેન્ડમ નંબર જનરેટર માટે બીજ ટ્રાન્સમિશન ફરીથી કામ કરવામાં આવ્યું છે. માત્ર ESP (EFI સિસ્ટમ પાર્ટીશન) માંથી કર્નલ લોડ કરવા માટે ઉમેરાયેલ આધાર, ઉદાહરણ તરીકે, ફર્મવેરમાંથી અથવા સીધા QEMU માટે. વર્ચ્યુઅલાઈઝેશન એન્વાયર્નમેન્ટમાં સ્ટાર્ટઅપ નક્કી કરવા માટે SMBIOS પેરામીટર્સનું પાર્સિંગ પ્રદાન કરવામાં આવે છે. એક નવો 'જો-સલામત' મોડ લાગુ કરવામાં આવ્યો છે જેમાં UEFI સિક્યોર બૂટ માટેનું પ્રમાણપત્ર ESP પરથી જ લોડ કરવામાં આવે છે જો તે સુરક્ષિત માનવામાં આવે (વર્ચ્યુઅલ મશીનમાં ચાલે છે).
• bootctl યુટિલિટી વર્ચ્યુઅલાઈઝેશન એન્વાયર્નમેન્ટ્સ સિવાય, બધી EFI સિસ્ટમો પર સિસ્ટમ ટોકન્સનું ઉત્પાદન લાગુ કરે છે. કર્નલ ઇમેજ પ્રકાર અને કમાન્ડ લાઇન વિકલ્પો અને કર્નલ સંસ્કરણ વિશેની માહિતી પ્રદર્શિત કરવા માટે 'kernel-identify' અને 'kernel-inspect' આદેશો ઉમેરવામાં આવ્યા, પ્રથમ પ્રકારનાં બૂટ રેકોર્ડ્સ સાથે સંકળાયેલ ફાઇલને દૂર કરવા માટે 'અનલિંક', બધાને દૂર કરવા માટે 'ક્લિનઅપ' ESP અને XBOOTLDR માં "એન્ટ્રી-ટોકન" ડિરેક્ટરીમાંથી ફાઇલો, જે પ્રથમ પ્રકારનાં બૂટ રેકોર્ડ્સ સાથે સંકળાયેલ નથી. KERNEL_INSTALL_CONF_ROOT ચલની પ્રક્રિયા પૂરી પાડવામાં આવી છે.
• 'systemctl list-dependencies' આદેશ હવે '--type' અને '--state' વિકલ્પોની પ્રક્રિયાને આધાર આપે છે, અને 'systemctl kexec' આદેશ Xen હાઇપરવાઈઝર પર આધારિત પર્યાવરણ માટે આધાર ઉમેરે છે.
• [DHCPv4] વિભાગમાં .network ફાઇલોમાં, SocketPriority અને QuickAck માટે સપોર્ટ, RouteMetric=high|medium|low વિકલ્પો હવે ઉમેરવામાં આવ્યા છે.
• UUID પ્રકાર દ્વારા પાર્ટીશનોને ફિલ્ટર કરવા માટે Systemd-repart ઉમેરાયેલ વિકલ્પો “--include-partitions”, “--exclude-partitions” અને “-defer-partitions”, જે, ઉદાહરણ તરીકે, તમને ઈમેજો બનાવવા માટે પરવાનગી આપે છે જેમાં એક પાર્ટીશન હોય. બીજા પાર્ટીશનના સમાવિષ્ટોના આધારે બનેલ છે. પાર્ટીશન બનાવતી વખતે વપરાયેલ સેક્ટરના માપને સ્પષ્ટ કરવા માટે "--sector-size" વિકલ્પ પણ ઉમેર્યો. erofs ફાઈલ જનરેશન માટે ઉમેરાયેલ આધાર. ન્યૂનતમ શક્ય છબી કદ પસંદ કરવા માટે લઘુત્તમ સેટિંગ "શ્રેષ્ઠ" મૂલ્યની પ્રક્રિયાને લાગુ કરે છે.
• systemd-journal-remote ડિસ્ક જગ્યા વપરાશને મર્યાદિત કરવા માટે MaxUse, KeepFree, MaxFileSize અને MaxFiles સુયોજનો ઉપયોગ કરવાની પરવાનગી આપે છે.
• systemd-cryptsetup પ્રમાણીકરણ પહેલાં તેમની હાજરી નક્કી કરવા માટે FIDO2 ટોકન્સને સક્રિય વિનંતીઓ મોકલવા માટે આધાર ઉમેરે છે.
• નવા પરિમાણો tpm2-measure-bank અને tpm2-measure-pcr crypttab માં ઉમેરવામાં આવ્યા છે.
• systemd-gpt-auto-generator ESP અને XBOOTLDR પાર્ટીશનોના માઉન્ટિંગને “noexec,nosuid,nodev” સ્થિતિઓમાં અમલમાં મૂકે છે, અને કર્નલ આદેશ વાક્યમાંથી પસાર થયેલ રૂટફસ્ટાઇપ અને રૂટફ્લેગ પરિમાણો માટે એકાઉન્ટિંગ પણ ઉમેરે છે.
• systemd-resolved એ કર્નલ આદેશ વાક્ય પર નેમસર્વર, ડોમેન, network.dns અને network.search_domains વિકલ્પોને સ્પષ્ટ કરીને રિઝોલ્વર પરિમાણોને રૂપરેખાંકિત કરવાની ક્ષમતા પૂરી પાડે છે.
• "systemd-analyze plot" આદેશ હવે "-json" ફ્લેગનો ઉલ્લેખ કરતી વખતે JSON ફોર્મેટમાં આઉટપુટ કરવાની ક્ષમતા ધરાવે છે. આઉટપુટને નિયંત્રિત કરવા માટે નવા વિકલ્પો "--table" અને "-no-legend" પણ ઉમેરવામાં આવ્યા છે.
• 2023માં, અમે cgroups v1 અને સ્પ્લિટ ડિરેક્ટરી હાયરાર્કીઝ (જ્યાં /usr ને રુટથી અલગથી માઉન્ટ કરવામાં આવે છે, અથવા /bin અને /usr/bin, /lib અને /usr/lib અલગ કરવામાં આવે છે) માટે સમર્થન સમાપ્ત કરવાની યોજના બનાવીએ છીએ.

સોર્સ: opennet.ru