במקום 255

שוחררה גרסה חדשה של מערכת מנהל המערכת החינמית.

שינויים השוברים תאימות לאחור:

• עכשיו הרכבת מחיצה נפרדת /usr/ נתמך רק בשלב initramfs.

• מהדורה עתידית תסיר את התמיכה ב-System V init scripts ו-cgroups v1.

• אפשרויות SuspendMode=, HibernateState= и HybridSleepState= מקטע [לִישׁוֹן] הוצאו משימוש ב-systemd-sleep.conf ואין להם השפעה על התנהגות המערכת.

שינויים בעבודת המפקח:

• Daemons מאותחלים כעת באמצעות posix_spawn() במקום שילוב של fork() ו- exec(); בקשה למשוך #27890.

• systemd משתמשת כעת במתארי קובץ PIDFD כדי לעקוב אחר תהליכי צאצא; זה מפשט את ההיגיון של עבודתו של המפקח; בקשה למשוך #29142, #29594, #29455.

• אפשרות חדשה SurviveFinalKillSignal= מאפשר לדמון להימנע מעצירה בעת שימוש במנגנון soft-reboot; בקשה למשוך #28545.

• יחידות תומכות כעת באפשרויות MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent= и MemoryZSwapCurrent=; אפשרויות אלו מתאימות לפרמטרים זיכרון.שיא, memory.swap.peak, זיכרון.החלפת.נוכחי и מאפייני memory.zswap.current מ-cgroups v2.

• אפשרות חדשה מצב אבטחה= מאפשר לך לומר ל-systemd שיש להפעיל את השירות רק אם המערכת אוחלה עם תמונת UKI מאומתת.

תמיכה ב-TPM2:

• systemd-cryptenroll מאפשר כעת לציין חריץ PCR ו-hash ספציפיים.

• systemd-cryptenroll מאפשר לך לציין אינדקס מפתח; בקשה למשוך #29427.

• כעת ניתן לאגד נפח LUKS לשבב TPM2 ספציפי ללא גישה אליו, אם המפתח הציבורי ידוע.

• הקובץ הבינארי systemd-cryptsetup הועבר אל / usr / bin / וניתן להשתמש בו מחוץ ל-systemd.

• השם של הרכיב הפנימי systemd-pcrphase שונה ל-systemd-pcrextend.

• רכיב חדש, systemd-pcrlock, מאפשר לך לחזות ערכי PCR בהתבסס על מידע מערכת זמין; בקשה למשוך #28891.

systemd-boot, systemd-stub, ukify, bootctl, kernel-install:

• bootctl מאפשר לך כעת לקבוע אם המערכת אותחלה מ-uki.

• systemd-boot תומך במקשי קיצור לכיבוי והפעלה מחדש של המערכת.

• systemd-boot כבר לא טוען בלובים לא מהימנים של Devicetree כאשר SecureBoot מופעל.

• ל-systemd-boot ול-systemd-stub יש כעת מזהים שונים בקטע .sbat, ו-UEFI יכול לקרוא להם באופן עצמאי; בקשה למשוך #29196.

• רכיב ukify כבר אינו ניסיוני; קובץ ההפעלה נמצא כעת ב / usr / bin /.

systemd-networkd:

• נוספה תמיכה בטכנולוגיית Rapid Commit.

• ממשק dbus systemd-networkd מאפשר לך כעת לקבל מידע על המצב של לקוח ה-DHCP; לְבַצֵעַ #28896.

• אפשרות NFTSet= מאפשר לך לאגד את תצורת ממשק הרשת למערכת כללים nftables.

• מדור [IPv6AcceptRA] תומך באפשרויות חדשות: השתמש בPREF64=, UseHopLimit=, UseICMP6RateLimit= и NFTSet=.

• מדור [IPv6SendRA] תומך כעת באפשרויות RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= и HomeAgentPreference=.

• לקבצי תצורה שנוצרו מאפשרויות שורת הפקודה של הליבה יש כעת את הקידומת 70-; העדיפות של קבצים אלה כעת גבוהה יותר מהעדיפות של קובצי תצורת ברירת המחדל.

מקור: linux.org.ru