सिस्टमड सिस्टम मैनेजर रिलीज 253

साढ़े तीन महीने के विकास के बाद, सिस्टम मैनेजर सिस्टमडी 253 की रिलीज़ प्रस्तुत की गई।

नई रिलीज में बदलावों में से:

• पैकेज में 'ukify' उपयोगिता शामिल है, जिसे एकीकृत कर्नेल छवियों (यूकेआई, यूनिफाइड कर्नेल इमेज) के लिए हस्ताक्षर बनाने, सत्यापित करने और उत्पन्न करने के लिए डिज़ाइन किया गया है, यूईएफआई (यूईएफआई बूट स्टब) से कर्नेल लोड करने के लिए एक हैंडलर का संयोजन, एक लिनक्स कर्नेल छवि और एक सिस्टम वातावरण को मेमोरी initrd में लोड किया जाता है, जिसका उपयोग रूट फ़ाइल सिस्टम को माउंट करने से पहले चरण में प्रारंभिक आरंभीकरण के लिए किया जाता है। उपयोगिता 'dracut -uefi' कमांड द्वारा पहले प्रदान की गई कार्यक्षमता को प्रतिस्थापित करती है और इसे PE फ़ाइलों में स्वचालित रूप से ऑफसेट की गणना करने, initrds को मर्ज करने, एम्बेडेड कर्नेल छवियों पर हस्ताक्षर करने, sbsign के साथ संयुक्त छवियां बनाने, कर्नेल uname निर्धारित करने के लिए अनुमान, जांच करने की क्षमताओं के साथ पूरक करती है। स्प्लैश स्क्रीन के साथ छवि और सिस्टमडी-माप उपयोगिता द्वारा उत्पन्न हस्ताक्षरित पीसीआर नीतियों को जोड़ना।
• मेमोरी प्लेसमेंट द्वारा सीमित नहीं किए गए initrd वातावरण के लिए समर्थन जोड़ा गया, जिसमें tmpfs के बजाय ओवरलेफ़्स का उपयोग किया जाता है। ऐसे वातावरणों के लिए, रूट फ़ाइल सिस्टम को स्विच करने के बाद सिस्टमडी initrd में सभी फ़ाइलों को नहीं हटाता है।
• फ़ाइल सिस्टम में मनमानी फ़ाइलें खोलने (या यूनिक्स सॉकेट से कनेक्ट करने) और संबंधित फ़ाइल डिस्क्रिप्टर को लॉन्च प्रक्रिया में पास करने के लिए सेवाओं में "ओपनफाइल" पैरामीटर जोड़ा गया है (उदाहरण के लिए, जब आपको किसी फ़ाइल तक पहुंच व्यवस्थित करने की आवश्यकता होती है) फ़ाइल तक पहुंच अधिकार बदले बिना विशेषाधिकार रहित सेवा)।
• सिस्टमड-क्रिप्टेनरोल में, नई कुंजियाँ पंजीकृत करते समय, पासवर्ड की आवश्यकता के बिना FIDO2 टोकन (--अनलॉक-fido2-डिवाइस) का उपयोग करके एन्क्रिप्टेड विभाजन को अनलॉक करना संभव है। जानवर-बल का पता लगाने को जटिल बनाने के लिए उपयोगकर्ता द्वारा निर्दिष्ट पिन कोड को नमक के साथ संग्रहीत किया जाता है।
• पृष्ठभूमि प्रक्रिया पुनरारंभ की तीव्रता को सीमित करने के लिए ReloadLimitIntervalSec और ReloadLimitBurst सेटिंग्स, साथ ही कर्नेल कमांड लाइन विकल्प (systemd.reload_limit_interval_sec और /systemd.reload_limit_burst) जोड़े गए।
• इकाइयों के लिए, मेमोरी.ज़स्वैप.मैक्स प्रॉपर्टी को कॉन्फ़िगर करने के लिए "मेमोरीज़स्वैपमैक्स" विकल्प लागू किया गया है, जो अधिकतम zswap आकार निर्धारित करता है।
• इकाइयों के लिए, "लॉगफ़िल्टरपैटर्न" विकल्प लागू किया गया है, जो आपको लॉग में सूचना आउटपुट को फ़िल्टर करने के लिए नियमित अभिव्यक्ति सेट करने की अनुमति देता है (कुछ आउटपुट को बाहर करने या केवल कुछ डेटा को सहेजने के लिए इस्तेमाल किया जा सकता है)।
• स्कोप इकाइयाँ अब मेमोरी कम होने पर प्रीएम्प्ट करने का प्रयास करते समय व्यवहार को सेट करने के लिए "OOMpolicy" सेटिंग का समर्थन करती हैं (लॉगिन सत्र OOMPolicy=जारी रखें ताकि OOM किलर उन्हें जबरदस्ती समाप्त न करे)।
• एक नया सेवा प्रकार परिभाषित किया गया है - "टाइप=नोटिफ़ाई-रीलोड", जो प्रोसेसिंग पूरा करने के लिए रीस्टार्ट सिग्नल की प्रतीक्षा करने की क्षमता (SIGHUP) के साथ "टाइप=नोटिफ़ाई" प्रकार का विस्तार करता है। सेवाएँ systemd-networkd.service, systemd-udevd.service और systemd-logind को नए प्रकार में स्थानांतरित कर दिया गया है।
• यूडेव नेटवर्क उपकरणों के लिए एक नई नामकरण योजना का उपयोग करता है, अंतर यह है कि पीसीआई बस से जुड़े यूएसबी उपकरणों के लिए, ID_NET_NAME_PATH अब अधिक पूर्वानुमानित नाम सुनिश्चित करने के लिए सेट किया गया है। '-=' ऑपरेटर को SYMLINK वेरिएबल्स के लिए कार्यान्वित किया गया है, यदि प्रतीकात्मक लिंक को जोड़ने का नियम पहले परिभाषित किया गया था, तो उन्हें अपुष्ट छोड़ दिया गया है।
• सिस्टमडी-बूट में, कर्नेल में छद्म-यादृच्छिक संख्या जनरेटर के लिए और डिस्क बैकएंड के लिए बीज संचरण को फिर से तैयार किया गया है। कर्नेल को न केवल ईएसपी (ईएफआई सिस्टम पार्टीशन) से लोड करने के लिए समर्थन जोड़ा गया, उदाहरण के लिए, फर्मवेयर से या सीधे क्यूईएमयू के लिए। वर्चुअलाइजेशन वातावरण में स्टार्टअप निर्धारित करने के लिए SMBIOS मापदंडों की पार्सिंग प्रदान की जाती है। एक नया 'इफ-सेफ' मोड लागू किया गया है जिसमें यूईएफआई सिक्योर बूट के लिए प्रमाणपत्र ईएसपी से तभी लोड किया जाता है जब इसे सुरक्षित माना जाता है (वर्चुअल मशीन में चलता है)।
• बूटसीटीएल उपयोगिता वर्चुअलाइजेशन वातावरण को छोड़कर, सभी ईएफआई सिस्टम पर सिस्टम टोकन की पीढ़ी को लागू करती है। कर्नेल छवि प्रकार और कमांड लाइन विकल्पों और कर्नेल संस्करण के बारे में जानकारी प्रदर्शित करने के लिए 'कर्नेल-पहचान' और 'कर्नेल-निरीक्षण' कमांड जोड़े गए, पहले प्रकार के बूट रिकॉर्ड से जुड़ी फ़ाइल को हटाने के लिए 'अनलिंक', सभी को हटाने के लिए 'क्लीनअप' ESP और XBOOTLDR में "एंट्री-टोकन" निर्देशिका की फ़ाइलें, पहले प्रकार के बूट रिकॉर्ड से संबद्ध नहीं हैं। KERNEL_INSTALL_CONF_ROOT वेरिएबल का प्रसंस्करण प्रदान किया गया है।
• 'Systemctl सूची-निर्भरता' कमांड अब '--type' और '--state' विकल्पों के प्रसंस्करण का समर्थन करता है, और 'systemctl kexec' कमांड Xen हाइपरवाइजर के आधार पर वातावरण के लिए समर्थन जोड़ता है।
• [DHCPv4] अनुभाग में .network फ़ाइलों में, SocketPriority और QuickAck, RouteMetric=high|medium|low विकल्पों के लिए समर्थन अब जोड़ा गया है।
• Systemd-repart ने UUID प्रकार द्वारा विभाजनों को फ़िल्टर करने के लिए "--शामिल-विभाजन", "--बहिष्कृत-विभाजन" और "--defer-विभाजन" विकल्प जोड़े, जो, उदाहरण के लिए, आपको ऐसी छवियां बनाने की अनुमति देता है जिनमें एक विभाजन है दूसरे विभाजन की सामग्री के आधार पर बनाया गया। विभाजन बनाते समय उपयोग किए गए सेक्टर के आकार को निर्दिष्ट करने के लिए "--सेक्टर-आकार" विकल्प भी जोड़ा गया। erofs फ़ाइल निर्माण के लिए समर्थन जोड़ा गया। न्यूनतम संभव छवि आकार का चयन करने के लिए न्यूनतम सेटिंग "सर्वोत्तम" मान की प्रोसेसिंग लागू करती है।
• systemd-journal-रिमोट डिस्क स्थान की खपत को सीमित करने के लिए MaxUse, KeepFree, MaxFileSize और MaxFiles सेटिंग्स के उपयोग की अनुमति देता है।
• systemd-cryptsetup प्रमाणीकरण से पहले उनकी उपस्थिति निर्धारित करने के लिए FIDO2 टोकन को सक्रिय अनुरोध भेजने के लिए समर्थन जोड़ता है।
• क्रिप्टैब में नए पैरामीटर tpm2-measure-bank और tpm2-measure-pcr जोड़े गए हैं।
• systemd-gpt-auto-जनरेटर "noexec,nosuid,nodev" मोड में ESP और XBOOTLDR विभाजनों को माउंट करने का कार्यान्वित करता है, और कर्नेल कमांड लाइन के माध्यम से पारित रूटफ़्टाइप और रूटफ्लैग पैरामीटर के लिए लेखांकन भी जोड़ता है।
• systemd-resolved कर्नेल कमांड लाइन पर नेमसर्वर, डोमेन, नेटवर्क.डीएनएस और नेटवर्क.सर्च_डोमेन विकल्प निर्दिष्ट करके रिज़ॉल्वर पैरामीटर को कॉन्फ़िगर करने की क्षमता प्रदान करता है।
• "सिस्टमड-एनालिसिस प्लॉट" कमांड में अब "-json" ध्वज निर्दिष्ट करते समय JSON प्रारूप में आउटपुट करने की क्षमता है। आउटपुट को नियंत्रित करने के लिए नए विकल्प "--टेबल" और "-नो-लीजेंड" भी जोड़े गए हैं।
• 2023 में, हम cgroups v1 और स्प्लिट डायरेक्टरी पदानुक्रम के लिए समर्थन समाप्त करने की योजना बना रहे हैं (जहाँ /usr को रूट से अलग से माउंट किया गया है, या /bin और /usr/bin, /lib और /usr/lib को अलग किया गया है)।

स्रोत: opennet.ru