सिस्टमड सिस्टम मैनेजर रिलीज 257

छह महीने के विकास के बाद, सिस्टम मैनेजर सिस्टमडी 257 की रिलीज प्रस्तुत की गई: नई उपयोगिताएँ सिस्टमडी-एसबीसाइन और सिस्टमडी-कीयूटिल, सॉकेट पर सक्रिय होने पर एमपीटीसीपी के लिए समर्थन, मसल सी लाइब्रेरी के साथ निर्माण के लिए प्रारंभिक समर्थन। systemd-sysupdate के माध्यम से अद्यतनों की स्थापना के प्रबंधन के लिए updatectl उपयोगिता, अलग-अलग PID नामस्थानों में सेवाओं को लॉन्च करने की क्षमता, "systemd-tmpfiles -purge" का उपयोग करते समय फ़ाइलों के आकस्मिक विलोपन से सुरक्षा।

नई रिलीज में बदलावों में से:

• Добавлена новая утилита systemd-sbsign для заверения цифровой подписью исполняемых файлов в формате PE (Portable Executable), предназначенных для использования при загрузке в режиме EFI Secure Boot. Для формирования подписи могут использоваться движки и провайдеры, предоставляемые библиотекой OpenSSL. Systemd-sbsign может применяться в качестве альтернативы приложениям sbsigntool и pesign в утилите ukify при формировании универсальных образов ядра UKI (Unified Kernel Image), объединяющих в одном файле загрузчик для UEFI (UEFI boot stub), образ ядра Linux और initrd सिस्टम वातावरण मेमोरी में लोड हो गया।
• एक नई उपयोगिता, systemd-keyutil, जोड़ी गई है जो निजी कुंजी और X.509 प्रमाणपत्रों पर विभिन्न संचालन लागू करती है। उदाहरण के लिए, systemd-keyutil का उपयोग निजी कुंजी और प्रमाणपत्रों को लोड करने की क्षमता का परीक्षण करने और उनसे PEM प्रारूप में सार्वजनिक कुंजी निकालने के लिए किया जा सकता है।
• सॉकेट सक्रियण तंत्र (नेटवर्क कनेक्शन स्थापित करने का प्रयास करते समय प्रक्रियाओं को प्रारंभ करना) के संचालन को सुनिश्चित करने के लिए उपयोग की जाने वाली ".socket" इकाइयों में, MPTCP (मल्टीपाथ TCP) के लिए समर्थन कार्यान्वित किया गया है। MPTCP, TCP प्रोटोकॉल का एक विस्तार है जो विभिन्न नेटवर्क इंटरफेस से जुड़े कई मार्गों के माध्यम से एक साथ पैकेटों की डिलीवरी के साथ TCP कनेक्शन के संचालन को व्यवस्थित करता है। आईपी ​​पते.
• मानक मसल सी लाइब्रेरी का उपयोग करके निर्माण के लिए आवश्यक परिवर्तन शामिल हैं।
• В различные компоненты systemd, выводящие индикаторы прогресса выполнения операций (например, systemd-repart, systemd-sysupdate/updatectl и importctl), добавлена возможность использования ANSI-последовательностей для анимирования отображения прогресса. Подобные последовательности пока поддерживаются только в Windows Terminal (предполагается, что со временем подобная возможность будет перенесена и в эмуляторы терминалов для Linux).
• Systemd-sysupdate घटक की क्षमताओं का विस्तार किया गया है, जिसका उपयोग विभाजनों, फ़ाइलों या निर्देशिकाओं को बदलने के लिए एक परमाणु तंत्र का उपयोग करके अद्यतनों का स्वचालित रूप से पता लगाने, डाउनलोड करने और स्थापित करने के लिए किया जाता है (दो स्वतंत्र विभाजन/फ़ाइलें/निर्देशिकाओं का उपयोग किया जाता है, जिनमें से एक में वर्तमान कार्य शामिल होता है) संसाधन, और दूसरा अगला अपडेट इंस्टॉल करता है, जिसके बाद अनुभाग/फ़ाइलें/निर्देशिकाएं बदल दी जाती हैं)। व्यवहार में, systemd-sysupdate पहले से ही GNOME OS में उपयोग किया जाता है।

  Systemd-sysupdate प्रक्रिया के अलावा, इसी नाम की एक सेवा जोड़ी गई है जो एक वंचित उपयोगकर्ता द्वारा सिस्टम अपडेट को प्रबंधित करने के लिए D-Bus का उपयोग करने की अनुमति देती है। सेवा को प्रबंधित करने के लिए, एक नई updatectl उपयोगिता भी शामिल है। नेटवर्क पर मेटाडेटा की डाउनलोडिंग को अक्षम करने और स्थानीय सिस्टम पर पहले से डाउनलोड किए गए संस्करणों का उपयोग करने के लिए systemd-sysupdate में "--ऑफ़लाइन" ध्वज जोड़ा गया। सभी कमांड के लिए JSON प्रारूप में आउटपुट के लिए समर्थन जोड़ा गया।
• सेवाओं के लिए एक नई संपत्ति "प्राइवेटपीआईडी" लागू की गई है, जिसके साथ आप एक अलग प्रक्रिया पहचानकर्ता स्थान (पीआईडी ​​नेमस्पेस) में पीआईडी ​​1 (इनिट प्रोसेस) के साथ प्रक्रियाओं के लॉन्च को व्यवस्थित कर सकते हैं। लॉन्च की गई प्रक्रिया के लिए बनाए गए वातावरण में, केवल इसके लिए बनाए गए नेमस्पेस की प्रक्रियाएं ही दिखाई देंगी।
• Udev नियमों में केस-असंवेदनशील मिलानों के लिए समर्थन जोड़ा गया (उदाहरण के लिए 'ATTR{foo}==i'abcd'')। Udev का उपयोग करके, वंचित स्थानीय उपयोगकर्ताओं को /dev/udmabuf डिवाइस तक पहुंच ("uaccess") प्रदान करना संभव है, जो कि libcamera के माध्यम से IPMI कैमरों के साथ काम करने के लिए आवश्यक है। udev USB इंटरफ़ेस के साथ विभिन्न हार्डवेयर क्रिप्टो वॉलेट की पहचान प्रदान करता है और उनके लिए ID_HARDWARE_WALLET प्रॉपर्टी सेट करता है, जो आपको वंचित उपयोगकर्ताओं द्वारा एक्सेस के लिए "uaccess" मोड लागू करने की अनुमति देता है।
• /etc/os-release फ़ाइल में नए फ़ील्ड RELEASE_TYPE, EXPERIMENT और EXPERIMENT_URL जोड़े गए हैं। "RELEASE_TYPE" स्थिर संस्करणों को विकास और प्रयोगात्मक बिल्ड से अलग करने के लिए "प्रायोगिक", "विकास", "स्थिर" और "lts" मान ले सकता है। EXPERIMENT और EXPERIMENT_URL पैरामीटर का उद्देश्य प्रायोगिक निर्माण के सार को समझाना है।
• सूडो प्रोग्राम के प्रतिस्थापन के रूप में विकसित रन0 उपयोगिता ने "--शेल-प्रॉम्प्ट-प्रीफिक्स" विकल्प जोड़ा है, जो कमांड शेल प्रॉम्प्ट के लिए उपसर्ग स्ट्रिंग को निर्दिष्ट करता है। डिफ़ॉल्ट रूप से, इमोजी "🦸" एक उन्नत सत्र को दृश्यमान रूप से हाइलाइट करने के लिए उपसर्ग के रूप में प्रदर्शित होता है।
• Systemd-tmpfiles में, गलती से गलत फ़ाइलों को हटाने से बचने के लिए, "--purge" विकल्प अब केवल tmpfiles.d/ में सेटिंग्स पर लागू होता है जिसमें "$" ध्वज स्पष्ट रूप से सेट होता है। "--पर्ज" ऑपरेशन के लिए अब tmpfiles.d/ निर्देशिका से कम से कम एक फ़ाइल निर्दिष्ट करने की भी आवश्यकता है। 'एल' प्रकार वाले स्ट्रिंग के लिए, '?' ध्वज जोड़ा गया है, निर्दिष्ट होने पर, एक प्रतीकात्मक लिंक केवल तभी बनाया जाएगा जब लक्ष्य फ़ाइल मौजूद हो।
• सेवा प्रबंधक और संबंधित उपयोगिताओं में, प्रक्रिया ट्रैकिंग कोड को पीआईडी ​​के बजाय पीआईडीएफडी का उपयोग करने के लिए परिवर्तित किया जाना जारी है। एक पीआईडीएफडी एक विशिष्ट प्रक्रिया से जुड़ा होता है और बदलता नहीं है, जबकि एक पीआईडी ​​उस पीआईडी ​​से जुड़ी मौजूदा प्रक्रिया के समाप्त होने के बाद किसी अन्य प्रक्रिया से जुड़ा हो सकता है।
• सेवाओं के लिए, अब "RestartMode" पैरामीटर में "डीबग" मान निर्दिष्ट करना संभव है, जिसमें विफल सेवा को डिबग मोड सक्षम (पर्यावरण चर DEBUG_INVOCATION=1 सेट है) के साथ पुनरारंभ किया जाएगा, और LogLevelMax मान होगा अस्थायी रूप से डिबग स्तर तक बढ़ा दिया गया।
• पीआईडी ​​1 हैंडलर में आईपीई (इंटीग्रिटी पॉलिसी एनफोर्समेंट) एलएसएम मॉड्यूल के लिए नियमों को लोड करने की क्षमता है, जो पूरे सिस्टम के लिए अखंडता नीति को परिभाषित करता है (कौन से संचालन की अनुमति है और घटकों की प्रामाणिकता को कैसे सत्यापित किया जाना चाहिए)।
• ".timer" इकाई फ़ाइलों में "DeferReactivation" विकल्प जोड़ा गया है, जो आपको अगले टाइमर सक्रियण को छोड़ने की अनुमति देता है यदि सेवा ने अंतिम सक्रियण के बाद से अभी तक अपना निष्पादन पूरा नहीं किया है।
• PrivateUsers यूनिट फ़ाइल पैरामीटर में, उपयोगकर्ता नाम स्थान बनाते समय उपयोगकर्ता आईडी की मैपिंग को सक्षम करने के लिए "पहचान" मान निर्दिष्ट करना अब संभव है।
• PrivateTmp इकाई फ़ाइल पैरामीटर में "डिस्कनेक्टेड" मान के लिए समर्थन जोड़ा गया, जो /tmp/ और /var/tmp/ निर्देशिकाओं के लिए अलग-अलग tmpfs उदाहरणों का उपयोग करेगा।
• नए "निजी" और "सख्त" मोड के लिए समर्थन को प्रोटेक्टकंट्रोलग्रुप्स यूनिट फ़ाइल पैरामीटर में जोड़ा गया है, जब सेट किया जाता है, तो सेवा के लिए एक नया सीग्रुप नेमस्पेस बनाया जाता है और सीग्रुपएफएस माउंट किया जाता है। जब "सख्त" विकल्प सेट किया जाता है, तो cgroupfs को रीड-ओनली मोड में माउंट किया जाता है।
• स्टेटडायरेक्टरी, रनटाइमडायरेक्टरी, कैशडायरेक्टरी, लॉग्सडायरेक्टरी और कॉन्फ़िगरेशनडायरेक्टरी पैरामीटर संबंधित निर्देशिकाओं तक पहुंच को केवल-पढ़ने के लिए प्रतिबंधित करने के लिए ':ro' ध्वज का उपयोग करने की क्षमता प्रदान करते हैं।
• "systemd.machine_id" कर्नेल कमांड लाइन पैरामीटर में "फर्मवेयर" मान के लिए समर्थन जोड़ा गया, जिसमें सिस्टम पहचानकर्ता (मशीन आईडी) की गणना SMBIOS/DeviceTree से UUID के आधार पर की जाएगी।
• Добавлена поддержка системных вызовов mseal(), listmount() и statmount(), появившихся в недавних выпусках ядра Linux.
• रिज़ॉल्वक्टल, टाइमडेटेक्टल और सिस्टमडी-इनहिबिट उपयोगिताएँ अब पोलकिट का उपयोग करके इंटरैक्टिव प्राधिकरण का समर्थन करती हैं।
• Systemctl उपयोगिता ने "पुन: प्रयोज्य" कमांड में "--now" ध्वज का उपयोग करने की क्षमता जोड़ी है।
• JSON प्रारूप में आउटपुट के लिए सिस्टमड-माउंट उपयोगिता में "--json" विकल्प जोड़ा गया (उदाहरण के लिए, जब "--list-devices" के साथ निर्दिष्ट किया जाता है, तो उपकरणों की एक सूची JSON प्रारूप में आउटपुट होगी)।
• आउटपुट के दौरान लंबी लाइनों की ट्रिमिंग को अक्षम करने के लिए "localectl" उपयोगिता में "-l" और "--full" विकल्प जोड़े गए।
• HibernetOnACPower विकल्प को स्लीप.कॉन्फ में जोड़ा गया है, जो आपको स्लीप मोड पर स्विच करने में देरी करने की अनुमति देता है जब तक कि डिवाइस स्थिर पावर स्रोत से डिस्कनेक्ट न हो जाए।
• systemd-sysusers में, "यू" लाइनों में "!" संशोधक के लिए समर्थन जोड़ा गया है, जिसके साथ आप पूरी तरह से लॉक किए गए उपयोगकर्ता खाते बना सकते हैं (पहले, उपयोगकर्ता को ब्लॉक करने के लिए गलत पासवर्ड सेट किया जाता था, उदाहरण के लिए, SSH में कुंजी प्रमाणीकरण के दौरान अवरोध उत्पन्न नहीं हुआ)।
• Systemd-coredump एक "EnterNamespace" विकल्प जोड़ता है जो किसी भी दुर्घटनाग्रस्त प्रक्रिया के माउंट पॉइंट स्पेस तक उनके डिबगिंग प्रतीकों को प्राप्त करने की अनुमति देता है। व्यवहार में, विकल्प पृथक कंटेनरों में चल रहे अनुप्रयोगों से कोर फ़ाइलों के बैकट्रेस को व्यवस्थित करने के लिए उपयोगी हो सकता है।
• systemd-logind में एक सुरक्षित लॉगिन संवाद प्रदर्शित करने के अनुरोध के साथ उपयोगकर्ता पर्यावरण घटकों को org.freedesktop.login1.SecureAttentionKey सिग्नल भेजने के लिए Ctrl-Alt-Shift-Esc संयोजन का प्रसंस्करण शामिल है। निर्दिष्ट समय पर काम पूरा करने के लिए स्वचालित रूप से शेड्यूल करने के लिए "नामित रखरखाव समय" सेटिंग लागू की गई। DRM और evdev उपकरणों के समर्थन के अनुरूप, वंचित उपयोगकर्ताओं के लिए hidraw उपकरणों (गेम कंट्रोलर और जॉयस्टिक) तक पहुंच को कॉन्फ़िगर करने के लिए समर्थन जोड़ा गया है।
• systemd-machined अब गैर-विशेषाधिकार प्राप्त क्लाइंट लॉगिन का समर्थन करता है। आभासी मशीन और कंटेनर। सिस्टमडी-मशीन की कार्यक्षमता तक पहुंच डी-बस के अलावा, वरलिंक एपीआई के माध्यम से प्रदान की जाती है।
• IPv6 पतों के लिए लेबल और उपसर्गों को कॉन्फ़िगर करने के लिए नेटवर्कd.conf कॉन्फ़िगरेशन फ़ाइल में एक नया अनुभाग "[IPv6AddressLabel]" जोड़ा गया है
• मानक स्ट्रीम से फ़ाइल सामग्री प्राप्त करने के लिए 'networkctl edit' कमांड में "--stdin" विकल्प जोड़ा गया। 'networkctl edit' और 'networkctl cat' कमांड के लिए नेटवर्क इंटरफ़ेस निर्दिष्ट करके .netdev फ़ाइलों को संपादित करने और प्रदर्शित करने के लिए समर्थन जोड़ा गया। इंटरैक्टिव प्राधिकरण को अक्षम करने के लिए "--नो-आस्क-पासवर्ड" विकल्प जोड़ा गया।
• X.509 प्रमाणपत्र को सीधे लोड करने के बजाय OpenSSL प्रदाता के माध्यम से लोड करने के लिए ukify, Bootctl, systemd-keyutil, systemd-measure, systemd-repart, और systemd-sbsign उपयोगिताओं में "--प्रमाणपत्र-स्रोत" विकल्प जोड़ा गया। फ़ाइल।
• सिस्टमडी-बूट बूट मेनू के माध्यम से ऊपर और नीचे जाने के लिए वॉल्यूम बटन का उपयोग करने की क्षमता जोड़ता है, जो स्मार्टफोन जैसे उपकरणों पर उपयोगी हो सकता है। सिस्टमडी-बूट के लिए ईएसएल (डीबी/डीबीएक्स/...) प्रारूप में यूईएफआई सिक्योर बूट डेटाबेस को स्थापित करने के लिए समर्थन को बूटसीटीएल उपयोगिता में जोड़ा गया है।
• यूनिट कॉल की सूची दिखाने के लिए जर्नलक्टल में "--लिस्ट-इनवोकेशन" विकल्प जोड़ा गया और केवल एक विशिष्ट कॉल से जुड़े लॉग दिखाने के लिए "--इनवोकेशन" विकल्प ("-I") जोड़ा गया।
• systemd-nspawn कंटेनरों में FUSE (यूजरस्पेस में फाइलसिस्टम) के अप्रकाशित उपयोग के लिए समर्थन जोड़ता है। "--बाइंड-यूज़र" विकल्प का उपयोग करते समय, एसएसएच के माध्यम से पहुंच के लिए आवश्यक उपयोगकर्ता की एसएसएच कुंजियाँ कंटेनर में भेज दी जाती हैं।
• libsystemd ने एक नया प्रोग्रामिंग इंटरफ़ेस "sd-json" जोड़ा है जो JSON प्रारूप का उपयोग करता है, साथ ही एक इंटरफ़ेस "sd-varlink" जो IPC वर्लिंक का उपयोग करता है।
• अनुशंसित बेस कर्नेल संस्करण को 5.4 में गठित रिलीज़ 2019 में अपग्रेड किया गया है। अगले वर्ष वे पुराने कर्नेल का समर्थन बंद करने और 5.4 रिलीज़ को न्यूनतम समर्थित आधार संस्करण के रूप में चिह्नित करने की योजना बना रहे हैं।
• Cgroups v1 के लिए समर्थन हटा दिया गया है और डिफ़ॉल्ट रूप से अक्षम है (इसे सक्षम करने के लिए, आपको सिस्टमड सेटिंग्स में इसे सक्षम करने के अलावा कर्नेल कमांड लाइन पर SYSTEMD_CGROUP_ENABLE_LEGACY_FORCE=1 निर्दिष्ट करना होगा)। सिस्टमडी 258 की अगली रिलीज में सीग्रुप्स वी1 संबंधित कोड को पूरी तरह से हटाने की योजना है। सिस्टम V सेवा स्क्रिप्ट के लिए समर्थन हटाने के लिए Systemd संस्करण 258 भी प्रस्तावित है।

स्रोत: opennet.ru