systemd სისტემის მენეჯერის გამოშვება 253

სამთვიანი დამუშავების შემდეგ, წარმოდგენილი იყო სისტემის მენეჯერის systemd 253 გამოშვება.

ახალ გამოშვებაში ცვლილებებს შორის:

• პაკეტი მოიცავს 'ukify' პროგრამას, რომელიც შექმნილია ბირთვის ერთიანი სურათების შესაქმნელად, გადამოწმებისა და ხელმოწერების გენერირებისთვის (UKI, Unified Kernel Image), აერთიანებს დამმუშავებელს UEFI-დან ბირთვის ჩატვირთვისთვის (UEFI boot stub), Linux-ის ბირთვის გამოსახულება და სისტემის გარემო ჩატვირთულია მეხსიერებაში initrd, რომელიც გამოიყენება საწყისი ინიციალიზაციისთვის ეტაპზე root ფაილური სისტემის დამონტაჟებამდე. პროგრამა ცვლის ადრე მოწოდებულ ფუნქციებს "dracut -uefi" ბრძანებით და ავსებს მას PE ფაილებში ოფსეტების ავტომატურად გამოთვლის, initrd-ების შერწყმის, ჩაშენებული ბირთვის სურათების ხელმოწერის, კომბინირებული სურათების შექმნას sbsign-ით, ევრისტიკით ბირთვის სახელის დასადგენად, შემოწმების შესაძლებლობით. გამოსახულება დახვეწილი ეკრანით და ხელმოწერილი PCR პოლიტიკის დამატება, რომელიც გენერირებულია systemd-measure პროგრამის მიერ.
• დამატებულია მხარდაჭერა initrd გარემოსთვის, რომელიც არ შემოიფარგლება მეხსიერების განლაგებით, რომელშიც tmpfs-ის ნაცვლად გამოიყენება გადახურვები. ასეთი გარემოებისთვის systemd არ წაშლის ყველა ფაილს initrd-ში root ფაილური სისტემის გადართვის შემდეგ.
• "OpenFile" პარამეტრი დაემატა სერვისებს ფაილურ სისტემაში თვითნებური ფაილების გასახსნელად (ან Unix სოკეტებთან დაკავშირების) და ასოცირებული ფაილის აღწერის გადაცემისთვის დაწყებულ პროცესზე (მაგალითად, როდესაც გჭირდებათ ფაილზე წვდომის ორგანიზება არაპრივილეგირებული სერვისი ფაილზე წვდომის უფლებების შეცვლის გარეშე).
• systemd-cryptenroll-ში, ახალი გასაღებების რეგისტრაციისას, შესაძლებელია დაშიფრული ტიხრების განბლოკვა FIDO2 ტოკენების (--unlock-fido2-device) გამოყენებით პაროლის მოთხოვნის გარეშე. მომხმარებლის მიერ მითითებული PIN კოდი ინახება მარილით, რათა გაართულოს უხეში ძალის გამოვლენა.
• დამატებულია ReloadLimitIntervalSec და ReloadLimitBurst პარამეტრები, აგრეთვე ბირთვის ბრძანების სტრიქონის პარამეტრები (systemd.reload_limit_interval_sec და /systemd.reload_limit_burst) ფონური პროცესის გადატვირთვის ინტენსივობის შესაზღუდად.
• ერთეულებისთვის, "MemoryZSwapMax" ოფცია დანერგილია memory.zswap.max თვისების კონფიგურაციისთვის, რომელიც განსაზღვრავს zswap-ის მაქსიმალურ ზომას.
• ერთეულებისთვის დანერგილია "LogFilterPatterns" ოფცია, რომელიც საშუალებას გაძლევთ დააყენოთ რეგულარული გამონათქვამები ჟურნალში ინფორმაციის გასაფილტრად (შეიძლება გამოვიყენოთ გარკვეული გამომავალი გამორიცხვისთვის ან მხოლოდ გარკვეული მონაცემების შესანახად).
• Scope ერთეულები ახლა მხარს უჭერენ „OOMPolicy“ პარამეტრს, რათა დააყენონ ქცევა, როდესაც ცდილობთ პრევენციას, როდესაც მეხსიერება დაბალია (შესვლის სესიები დაყენებულია OOMPolicy=გაგრძელება, რათა OOM მკვლელმა იძულებით არ შეწყვიტოს ისინი).
• განისაზღვრა სერვისის ახალი ტიპი - “Type=notify-reload”, რომელიც ავრცელებს “Type=notify” ტიპს, რათა დაელოდო გადატვირთვის სიგნალს დამუშავების დასრულებამდე (SIGHUP). სერვისები systemd-networkd.service, systemd-udevd.service და systemd-logind გადავიდა ახალ ტიპზე.
• udev იყენებს დასახელების ახალ სქემას ქსელური მოწყობილობებისთვის, განსხვავება ისაა, რომ USB მოწყობილობებისთვის, რომლებიც არ არის დაკავშირებული PCI ავტობუსთან, ID_NET_NAME_PATH ახლა დაყენებულია უფრო პროგნოზირებადი სახელების უზრუნველსაყოფად. '-=' ოპერატორი დანერგილია SYMLINK ცვლადებისთვის, რის გამოც სიმბოლური ბმულები არ არის კონფიგურირებული, თუ ადრე იყო განსაზღვრული მათი დამატების წესი.
• systemd-boot-ში, სათესლე გადაცემა ფსევდო შემთხვევითი რიცხვების გენერატორებისთვის ბირთვში და დისკის უკანა ნაწილისთვის გადამუშავდა. დაემატა ბირთვის ჩატვირთვის მხარდაჭერა არა მხოლოდ ESP-დან (EFI System Partition), მაგალითად, firmware-დან ან პირდაპირ QEMU-სთვის. ვირტუალიზაციის გარემოში გაშვების დასადგენად გათვალისწინებულია SMBIOS პარამეტრების ანალიზი. დანერგილია ახალი „თუ უსაფრთხო“ რეჟიმი, რომელშიც UEFI Secure Boot-ის სერთიფიკატი იტვირთება ESP-დან მხოლოდ იმ შემთხვევაში, თუ ის უსაფრთხოდ ითვლება (იმუშავებს ვირტუალურ მანქანაში).
• bootctl პროგრამა ახორციელებს სისტემის ნიშნების გენერირებას ყველა EFI სისტემაზე, გარდა ვირტუალიზაციის გარემოებისა. დაემატა „kernel-identify“ და „kernel-inspect“ ბრძანებები ბირთვის გამოსახულების ტიპისა და ინფორმაციის ბრძანების ხაზის ვარიანტებისა და ბირთვის ვერსიის საჩვენებლად, „გაუქმება“ ჩატვირთვის ჩანაწერების პირველ ტიპთან დაკავშირებული ფაილის წასაშლელად, „გასუფთავება“ ყველა წასაშლელად. ფაილები "entry-token" დირექტორიადან ESP და XBOOTLDR, რომლებიც არ არის დაკავშირებული ჩატვირთვის ჩანაწერების პირველ ტიპთან. მოწოდებულია KERNEL_INSTALL_CONF_ROOT ცვლადის დამუშავება.
• "systemctl list-dependencies" ბრძანება ახლა მხარს უჭერს "--type" და "--state" ვარიანტების დამუშავებას, ხოლო "systemctl kexec" ბრძანება ამატებს მხარდაჭერას Xen ჰიპერვიზორის საფუძველზე დაფუძნებული გარემოებისთვის.
• .network ფაილებში [DHCPv4] განყოფილებაში, ახლა დამატებულია SocketPriority და QuickAck, RouteMetric=high|medium|low პარამეტრების მხარდაჭერა.
• Systemd-repart-მა დაამატა ოფციები „--include-partitions“, „--exclude-partitions“ და „--defer-partitions“ ტიხრების გასაფილტრად UUID ტიპის მიხედვით, რაც, მაგალითად, საშუალებას გაძლევთ შექმნათ სურათები, რომლებშიც ერთი დანაყოფი არის აგებულია სხვა დანაყოფის შიგთავსზე დაყრდნობით. ასევე დაემატა ვარიანტი "--sector-size" დანაყოფის შექმნისას გამოყენებული სექტორის ზომის დასაზუსტებლად. დაემატა erofs ფაილების გენერირების მხარდაჭერა. Minimize პარამეტრი ახორციელებს "საუკეთესო" მნიშვნელობის დამუშავებას სურათის მინიმალური შესაძლო ზომის შესარჩევად.
• systemd-journal-remote საშუალებას გაძლევთ გამოიყენოთ MaxUse, KeepFree, MaxFileSize და MaxFiles პარამეტრები დისკზე სივრცის მოხმარების შესაზღუდად.
• systemd-cryptsetup ამატებს მხარდაჭერას პროაქტიული მოთხოვნების გაგზავნისთვის FIDO2 ტოკენებზე, რათა დადგინდეს მათი არსებობა ავტორიზაციამდე.
• crypttab-ს დაემატა ახალი პარამეტრები tpm2-measure-bank და tpm2-measure-pcr.
• systemd-gpt-auto-generator ახორციელებს ESP და XBOOTLDR ტიხრების მონტაჟს „noexec,nosuid,nodev“ რეჟიმებში და ასევე ამატებს ბირთვის ბრძანების ხაზის მეშვეობით გადაღებულ rootfstype და rootflags პარამეტრებს.
• systemd-resolved უზრუნველყოფს გადამწყვეტის პარამეტრების კონფიგურაციის შესაძლებლობას, სახელების სერვერის, დომენის, network.dns და network.search_domains პარამეტრების მითითებით ბირთვის ბრძანების ხაზზე.
• „systemd-analyze plot“ ბრძანებას ახლა აქვს JSON ფორმატში გამოტანის შესაძლებლობა „-json“ დროშის მითითებისას. ახალი ოფციები "--table" და "-no-legend" ასევე დაემატა გამომავალი სამართავად.
• 2023 წელს ჩვენ ვგეგმავთ cgroups v1 და გაყოფილი კატალოგის იერარქიების მხარდაჭერის დასრულებას (სადაც /usr დამონტაჟებულია root-ისგან ცალკე, ან /bin და /usr/bin, /lib და /usr/lib გამოყოფილია).

წყარო: opennet.ru