सिस्टमड सिस्टम मैनेजर रिलीज 251

पांच महीने के विकास के बाद, सिस्टमड सिस्टम मैनेजर 251 की रिलीज प्रस्तुत की गई है।

मुख्य परिवर्तन:

• बढ़ी हुई सिस्टम आवश्यकताएँ। लिनक्स कर्नेल का न्यूनतम समर्थित संस्करण 3.13 से बढ़ाकर 4.15 कर दिया गया है। इसे काम करने के लिए CLOCK_BOOTTIME टाइमर की आवश्यकता होती है। बनाने के लिए, आपको एक कंपाइलर की आवश्यकता होती है जो C11 मानक और GNU एक्सटेंशन का समर्थन करता है (हेडर फ़ाइलों के लिए C89 मानक का उपयोग जारी है)।
• एक प्रयोगात्मक systemd-sysupdate उपयोगिता को स्वचालित रूप से पता लगाने, डाउनलोड करने और विभाजन, फ़ाइलों या निर्देशिकाओं को बदलने के लिए परमाणु तंत्र का उपयोग करके अद्यतनों को स्थापित करने के लिए जोड़ा गया है (दो स्वतंत्र विभाजन/फ़ाइलें/निर्देशिकाएँ उपयोग की जाती हैं, जिनमें से एक में वर्तमान चल रहे संसाधन और अगला अद्यतन दूसरे पर स्थापित है, जिसके बाद अनुभागों/फ़ाइलों/निर्देशिकाओं की अदला-बदली की जाती है)।
• नई आंतरिक साझा लाइब्रेरी libsystemd-core- पेश की गई .so जो /usr/lib/systemd/system निर्देशिका में स्थापित है और मौजूदा libsystemd-shared- के अनुरूप है ।इसलिए साझा लाइब्रेरी का उपयोग libsystemd-core- .so आपको बाइनरी कोड का पुन: उपयोग करके समग्र स्थापना आकार को कम करने की अनुमति देता है। संस्करण संख्या को मेसन बिल्ड सिस्टम में 'साझा-लिब-टैग' विकल्प के माध्यम से निर्दिष्ट किया जा सकता है और वितरण को एक ही समय में इन पुस्तकालयों के कई संस्करणों को शिप करने की अनुमति देता है।
• मॉनिटर की गई इकाई के बारे में जानकारी वाले $MONITOR_SERVICE_RESULT, $MONITOR_EXIT_CODE, $MONITOR_EXIT_STATUS, $MONITOR_INVOCATION_ID और $MONITOR_UNIT पर्यावरण चर को ऑन-फेल्योर/ऑन-सक्सेस हैंडलर को पास करना लागू किया गया।
• इकाइयों के लिए, एक्सटेंशन डायरेक्टरीज़ सेटिंग लागू की जाती है, जिसका उपयोग डिस्क छवियों के बजाय नियमित निर्देशिकाओं से सिस्टम एक्सटेंशन घटकों के लोडिंग को व्यवस्थित करने के लिए किया जा सकता है। सिस्टम विस्तार निर्देशिका की सामग्री ओवरलेएफएस के साथ आच्छादित है और /usr/ और /opt/ निर्देशिका पदानुक्रम का विस्तार करने और रन टाइम पर अतिरिक्त फाइलें जोड़ने के लिए उपयोग की जाती है, भले ही निर्दिष्ट निर्देशिका केवल-पढ़ने के लिए मोड में आरोहित हों। किसी निर्देशिका को निर्दिष्ट करने के लिए समर्थन को 'portablectlattach --extension=' कमांड में भी जोड़ा गया है।
• सिस्टम में मेमोरी की कमी के कारण सिस्टमड-ओमड हैंडलर द्वारा जबरन समाप्त की गई इकाइयों के लिए, 'ओम-किल' विशेषता पारित की जाती है और मजबूर समाप्ति की संख्या 'user.oomd_ooms' विशेषता में परिलक्षित होती है।
• इकाइयों के लिए, नया पथ निर्दिष्टकर्ता %y/%Y जोड़ा गया है, जो इकाई के सामान्यीकृत पथ को दर्शाता है (प्रतीकात्मक लिंक विस्तार के साथ)। PRETTY_HOSTNAME मान प्रतिस्थापन के लिए %q विनिर्देशक और CREDENTIALS_DIRECTORY प्रतिस्थापन के लिए %d भी जोड़े गए हैं।
• एक सामान्य उपयोगकर्ता द्वारा "--उपयोगकर्ता" ध्वज का उपयोग करके शुरू की गई अनपेक्षित सेवाओं को रूटडायरेक्टरी, माउंटएपीवीएफएस, एक्सटेंशनडायरेक्टरीज, *क्षमताएं*, प्रोटेक्टहोम, *डायरेक्टरी, टेम्पररीफाइलसिस्टम, प्राइवेटटीएमपी, प्राइवेटडिवाइस, प्राइवेटनेटवर्क, नेटवर्कनेमस्पेसपाथ, प्राइवेटआईपीसी, आईपीसीनामस्पेसपाथ की सेटिंग बदलने की अनुमति है। , PrivateUsers, प्रोटेक्ट क्लॉक, प्रोटेक्ट कर्नेल ट्यूनेबल्स, प्रोटेक्ट कर्नेल मॉड्यूल्स, प्रोटेक्ट कर्नेललॉग्स और माउंटफ्लैग्स। यह सुविधा केवल तभी उपलब्ध होती है जब सिस्टम में उपयोगकर्ता नाम स्थान सक्षम होते हैं।
• LoadCredential सेटिंग एक निर्देशिका नाम को तर्क के रूप में अनुमति देती है, इस स्थिति में यह निर्दिष्ट निर्देशिका में सभी फ़ाइलों से प्रमाण-पत्र लोड करने का प्रयास करती है।
• Systemctl में, "--timestamp" पैरामीटर में, "यूनिक्स" फ़्लैग निर्दिष्ट करना संभव था, जो समय को युगीन प्रारूप (1 जनवरी, 1970 से सेकंड की संख्या) में दिखाने के लिए था।
• "systemctl status" "ओल्ड-कर्नेल" फ़्लैग को लागू करता है, जो दिखाता है कि क्या सत्र में लोड किए गए कर्नेल में सिस्टम पर उपलब्ध बेस कर्नेल की तुलना में पुराना संस्करण संख्या है। यह पता लगाने के लिए "अनमर्ज-usr" फ़्लैग भी जोड़ा गया है कि /bin/ और /sbin/ निर्देशिकाओं की सामग्री /usr से सिमलिंक नहीं है।
• PID 1 प्रक्रिया $SYSTEMD_SCOPE (सिस्टम या उपयोगकर्ता सेवा से चलने वाला), $SYSTEMD_IN_INITRD (initrd या होस्ट वातावरण से चलने वाला), $SYSTEMD_FIRST_BOOT (पहला बूट संकेतक), $SYSTEMD_VIRTUALIZATION (उपस्थिति) द्वारा शुरू किए गए जनरेटर के लिए नए पर्यावरण चर प्रदान किए गए हैं वर्चुअलाइजेशन या एक कंटेनर में चलाया जाता है) और $SYSTEMD_ARCHITECTURE (वह आर्किटेक्चर जिसके लिए कर्नेल बनाया गया है)।
• PID 1 हैंडलर fw_cfg QEMU इंटरफ़ेस से या कर्नेल कमांड लाइन पर systemd.set_credential पैरामीटर निर्दिष्ट करके सिस्टम क्रेडेंशियल पैरामीटर लोड करने की क्षमता को लागू करता है। LoadCredential निर्देश स्वचालित रूप से /etc/credstore/, /run/credstore/ और /usr/lib/credstore/ निर्देशिकाओं में क्रेडेंशियल्स की खोज करता है यदि एक सापेक्ष पथ एक तर्क के रूप में निर्दिष्ट किया गया है। समान व्यवहार LoadCredentialEncrypted निर्देश पर लागू होता है, जो अतिरिक्त रूप से /etc/credstore.encrypted/, /run/credstore.encrypted/, और /usr/lib/credstore.encrypted/ निर्देशिकाओं की जाँच करता है।
• Systemd-journald ने JSON प्रारूप में निर्यात करने की क्षमता को स्थिर कर दिया है। JSON आउटपुट के लिए समर्थन "journalctl --list-boots" और "bootctl list" कमांड ("--json" फ़्लैग) में जोड़ा गया है।
• नई hwdb डेटाबेस फ़ाइलों को udev में जोड़ा गया है, जिसमें पोर्टेबल उपकरणों (पीडीए, कैलकुलेटर, आदि) और ध्वनि और वीडियो (डीजे कंसोल, कीपैड) बनाने के लिए उपयोग किए जाने वाले उपकरणों के बारे में जानकारी शामिल है।
• udevadm "--प्राथमिकता-सबसिस्टम" में नए विकल्प जोड़े गए हैं ताकि निम्नलिखित सिस्टम की प्राथमिकता तय की जा सके (systemd-udev-trigger.service में ब्लॉक डिवाइस और टीपीएम को पहले संभालने के लिए उपयोग किया जाता है), "--type=all", "--प्रारंभिक -मैच" और "--इनिशियलाइज़्ड-नोमैच" इनिशियलाइज़्ड या अनइनिशियलाइज़्ड डिवाइसेस का चयन करने के लिए, "udevadm info --tree" /sys/ पदानुक्रम में ऑब्जेक्ट्स का ट्री दिखाने के लिए। udevadm ने नए "प्रतीक्षा करें" और "लॉक" कमांड को डेटाबेस में एक डिवाइस प्रविष्टि के लिए प्रतीक्षा करने और विभाजन तालिका को प्रारूपित करने या लिखने के दौरान ब्लॉक डिवाइस को लॉक करने के लिए भी जोड़ा।
• /dev/disk/by-diskseq/ उपकरणों में सांकेतिक लिंक का एक नया सेट जोड़ा गया सीरियल नंबर ("डिस्कसेक") द्वारा ब्लॉक डिवाइस की पहचान करने के लिए।
• "फर्मवेयर" पैरामीटर के लिए समर्थन फर्मवेयर के विवरण के साथ स्ट्रिंग द्वारा डिवाइस से मिलान करने के लिए [मैच] अनुभाग में .लिंक फ़ाइलों में जोड़ा गया है।
• सिस्टमड-नेटवर्कड में, [रूट] सेक्शन के माध्यम से कॉन्फ़िगर किए गए यूनिकास्ट मार्गों के लिए, "आईपी रूट" कमांड के व्यवहार से मेल खाने के लिए स्कोप वैल्यू को डिफ़ॉल्ट से "लिंक" में बदल दिया गया है। कर्नेल में एक ही नाम के नेटवर्क ब्रिज विशेषता को कॉन्फ़िगर करने के लिए Isolated=true|false पैरामीटर को [ब्रिज] खंड में जोड़ा गया। [टनल] सेक्शन में, टनल टाइप को एक्सटर्नल (मेटाडेटा कलेक्शन मोड) पर सेट करने के लिए एक्सटर्नल पैरामीटर जोड़ा गया है। PXE मोड में बूट करते समय DHCP सर्वर द्वारा भेजे गए सर्वर पते, सर्वर नाम और बूट फ़ाइल नाम को कॉन्फ़िगर करने के लिए [DHCPServer] अनुभाग में BootServerName, BootServerAddress, और BootFilename पैरामीटर जोड़े गए। [नेटवर्क] अनुभाग में, L2TP पैरामीटर को हटा दिया गया है, जिसके बजाय .netdev फ़ाइलों में आप L2TP इंटरफ़ेस के संबंध में नई स्थानीय सेटिंग का उपयोग कर सकते हैं।
• नई इकाई जोड़ी गई "systemd-networkd-wait-online@ .service" जिसका उपयोग किसी विशेष नेटवर्क इंटरफ़ेस के आने की प्रतीक्षा करने के लिए किया जा सकता है।
• [WLAN] खंड के विन्यास के लिए वर्चुअल WLAN डिवाइस बनाने के लिए .netdev फ़ाइलों का उपयोग करने की क्षमता को लागू किया गया।
• .link/.network फ़ाइलों में, [मैच] अनुभाग डिवाइस प्रकार ("बॉन्ड", "ब्रिज", "ग्रे", "ट्यून", "वेथ") द्वारा मिलान के लिए काइंड पैरामीटर को लागू करता है।
• यह सुनिश्चित किया गया है कि बूट प्रक्रिया में systemd-resolved पहले शुरू किया गया है, जिसमें initrd से शुरू करना शामिल है जब initrd छवि में systemd-resolved मौजूद है।
• क्रेडेंशियल एन्क्रिप्शन एल्गोरिथ्म का चयन करने के लिए systemd-cryptenroll में --fido2-credential-algorithm विकल्प जोड़ा गया और TPM का उपयोग करके विभाजन को अनलॉक करते समय पिन प्रविष्टि को नियंत्रित करने के लिए --tpm2-with-pin विकल्प जोड़ा गया। एक समान विकल्प tpm2-pin को /etc/crypttab में जोड़ा गया है। टीपीएम के माध्यम से उपकरणों को अनलॉक करते समय, एन्क्रिप्शन कुंजियों के अवरोधन से बचाने के लिए सेटिंग्स को एन्क्रिप्ट किया जाता है।
• D-Bus API को systemd-timesyncd में IPC के माध्यम से NTP सर्वर से गतिशील रूप से जानकारी प्राप्त करने के लिए जोड़ा गया।
• सभी कमांड में रंग आउटपुट की आवश्यकता निर्धारित करने के लिए, पहले से चेक किए गए NO_COLOR, SYSTEMD_COLORS और TERM के अलावा COLORTERM पर्यावरण चर की जाँच की जाती है।
• मेसन बिल्ड सिस्टम कस्टम बिल्ड और आवश्यक घटकों की स्थापना के लिए install_tag विकल्प को लागू करता है: pam, nss, devel (pkg-config), systemd-boot, libsystemd, libudev। systemd-journald और systemd-coredump के लिए संपीड़न एल्गोरिथ्म का चयन करने के लिए डिफ़ॉल्ट-संपीड़न निर्माण विकल्प जोड़ा गया।
• Microsoft Windows को BitLocker TPM के साथ बूट करने के लिए loader.conf में sd-boot में एक प्रायोगिक "रिबूट-फॉर-बिटलॉकर" सेटिंग जोड़ी गई है।

स्रोत: opennet.ru