systemd სისტემის მენეჯერის გამოშვება 257

ექვსთვიანი შემუშავების შემდეგ, წარმოდგენილია სისტემის მენეჯერის systemd 257 ვერსია. ძირითადი ცვლილებები: ახალი უტილიტები systemd-sbsign და systemd-keyutil, MPTCP-ის მხარდაჭერა სოკეტის საშუალებით გააქტიურებისას, Musl C ბიბლიოთეკით აწყობის საწყისი მხარდაჭერა, updatectl უტილიტა განახლებების ინსტალაციის systemd-sysupdate-ის საშუალებით სამართავად, სერვისების ცალკეულ PID სახელთა სივრცეებში გაშვების შესაძლებლობა, ფაილების შემთხვევითი წაშლისგან დაცვა „systemd-tmpfiles --purge“-ის გამოყენებისას.

ახალ გამოშვებაში ცვლილებებს შორის:

• Добавлена новая утилита systemd-sbsign для заверения цифровой подписью исполняемых файлов в формате PE (Portable Executable), предназначенных для использования при загрузке в режиме EFI Secure Boot. Для формирования подписи могут использоваться движки и провайдеры, предоставляемые библиотекой OpenSSL. Systemd-sbsign может применяться в качестве альтернативы приложениям sbsigntool и pesign в утилите ukify при формировании универсальных образов ядра UKI (Unified Kernel Image), объединяющих в одном файле загрузчик для UEFI (UEFI boot stub), образ ядра Linux და initrd სისტემის გარემო ჩაიტვირთა მეხსიერებაში.
• დაემატა ახალი პროგრამა systemd-keyutil, რომელიც ახორციელებს სხვადასხვა ოპერაციებს კერძო გასაღებებსა და X.509 სერთიფიკატებზე. მაგალითად, systemd-keyutil-ის გამოყენება შესაძლებელია კერძო გასაღებებისა და სერთიფიკატების ჩატვირთვის შესაძლებლობის შესამოწმებლად, ასევე მათგან საჯარო გასაღებების PEM ფორმატში ამოსაღებად.
• „.socket“ ერთეულებში, რომლებიც გამოიყენება სოკეტის გააქტიურების მექანიზმის ფუნქციონირების უზრუნველსაყოფად (ქსელის კავშირის დამყარებისას პროცესების დაწყება), დანერგილია MPTCP-ის (Multipath TCP) მხარდაჭერა, TCP პროტოკოლის გაფართოება TCP კავშირის ფუნქციონირების ორგანიზებისთვის პაკეტების ერთდროულად რამდენიმე მარშრუტის გასწვრივ მიწოდებით სხვადასხვა ქსელური ინტერფეისის მეშვეობით, რომლებიც დაკავშირებულია სხვადასხვა მარშრუტებთან. IP მისამართები.
• პაკეტი მოიცავს ცვლილებებს, რომლებიც საჭიროა სტანდარტული Musl C ბიბლიოთეკის გამოყენებით აწყობისთვის.
• В различные компоненты systemd, выводящие индикаторы прогресса выполнения операций (например, systemd-repart, systemd-sysupdate/updatectl и importctl), добавлена возможность использования ANSI-последовательностей для анимирования отображения прогресса. Подобные последовательности пока поддерживаются только в Windows Terminal (предполагается, что со временем подобная возможность будет перенесена и в эмуляторы терминалов для Linux).
• systemd-sysupdate კომპონენტის შესაძლებლობები, რომელიც გამოიყენება განახლებების ავტომატურად აღმოსაჩენად, ჩამოსატვირთად და ინსტალაციისთვის ატომური მექანიზმის გამოყენებით დანაყოფების, ფაილების ან დირექტორიების შესაცვლელად (გამოიყენება ორი დამოუკიდებელი დანაყოფი/ფაილი/დირექტორია, რომელთაგან ერთი შეიცავს მიმდინარე სამუშაო რესურსს, ხოლო მეორე არის ადგილი, სადაც ინსტალირდება შემდეგი განახლება, რის შემდეგაც დანაყოფები/ფაილები/დირექტორიები იცვლება). პრაქტიკაში, systemd-sysupdate უკვე გამოიყენება GNOME OS-ში.

  systemd-sysupdate პროცესის გარდა, დაემატა ამავე სახელწოდების სერვისი, რომელიც არაპრივილეგირებული მომხმარებლის მიერ სისტემის განახლებების სამართავად D-Bus-ის გამოყენების საშუალებას იძლევა. სერვისის სამართავად ასევე დაემატა ახალი პროგრამა, updatectl. systemd-sysupdate-ს დაემატა "--offline" დროშა, რომელიც კრძალავს მეტამონაცემების ქსელში ჩამოტვირთვას და გამოიყენებს მხოლოდ ლოკალურ სისტემაში უკვე გადმოწერილ ვერსიებს. ყველა ბრძანებისთვის დაემატა JSON ფორმატში გამომავალი მონაცემების მხარდაჭერა.
• სერვისებისთვის დანერგილია ახალი თვისება „PrivatePIDs“, რომლის გამოყენება შესაძლებელია PID 1-ით (init process) პროცესების გაშვების ორგანიზებისთვის ცალკე პროცესის იდენტიფიკატორის სივრცეში (PID namespace). გაშვებული პროცესისთვის შექმნილ გარემოში ხილული იქნება მხოლოდ მისთვის შექმნილი namespace-ის პროცესები.
• Udev-ის წესებს დაემატა რეგისტრის მიმართ შეუფერებელი შესაბამისობის მხარდაჭერა (მაგ. 'ATTR{foo}==i»abcd»'). Udev ახლა არაპრივილეგირებულ ადგილობრივ მომხმარებლებს საშუალებას აძლევს, წვდომა ჰქონდეთ /dev/udmabuf მოწყობილობაზე ("uaccess"), რაც აუცილებელია IPMI კამერებთან libcamera-ს საშუალებით მუშაობისთვის. udev ახლა ამოიცნობს სხვადასხვა USB აპარატურულ კრიპტო საფულეს და მათთვის ადგენს ID_HARDWARE_WALLET თვისებას, რაც საშუალებას აძლევს არაპრივილეგირებული მომხმარებლებისთვის დაყენდეს "uaccess"-ზე.
• /etc/os-release ფაილს დაემატა ახალი ველები RELEASE_TYPE, EXPERIMENT და EXPERIMENT_URL. „RELEASE_TYPE“ შეიძლება იყოს „ექსპერიმენტული“, „განვითარების“, „სტაბილური“ და „lts“, რათა განასხვავოთ სტაბილური ვერსიები შემუშავებისა და ექსპერიმენტული ვერსიებისგან. EXPERIMENT და EXPERIMENT_URL პარამეტრები განკუთვნილია ექსპერიმენტული ვერსიის ბუნების გასაგებად.
• run0 პროგრამა, რომელიც sudo პროგრამის შემცვლელად შეიქმნა, განახლდა „--shell-prompt-prefix“ ოფციით, რომელიც განსაზღვრავს ბრძანების shell სტრიქონის პრეფიქსის სტრიქონს. ნაგულისხმევად, პრეფიქსი არის emoji „🦸“, რათა ვიზუალურად მონიშნოს სესიის ამაღლებული პრივილეგიები.
• systemd-tmpfiles-ში, არასწორი ფაილების შემთხვევით წაშლის თავიდან ასაცილებლად, „--purge“ ოფცია ახლა მხოლოდ tmpfiles.d/-ში არსებულ პარამეტრებზე ვრცელდება, რომლებშიც „$“ ფლაგია ცალსახად დაყენებული. „--purge“ ოპერაციისთვის ასევე ახლა საჭიროა tmpfiles.d/ დირექტორიიდან მინიმუმ ერთი ფაილის მითითება. „L“ ტიპის ხაზებისთვის დაემატა „?“ ფლაგ, რომელიც სიმბოლურ ბმულს მხოლოდ იმ შემთხვევაში შექმნის, თუ სამიზნე ფაილი არსებობს.
• სერვისის მენეჯერმა და მასთან დაკავშირებულმა კომუნალურმა სერვისებმა განაგრძეს პროცესის თვალთვალის კოდის მიგრაცია PID-ის ნაცვლად PIDFD-ის გამოსაყენებლად. PIDFD დაკავშირებულია კონკრეტულ პროცესთან და არ იცვლება, მაშინ როდესაც PID შეიძლება მიენიჭოს სხვა პროცესს ამ PID-თან დაკავშირებული მიმდინარე პროცესის დასრულების შემდეგ.
• სერვისებისთვის, დანერგილია „RestartMode“ პარამეტრში „debug“ მნიშვნელობის მითითების შესაძლებლობა, ამ შემთხვევაში, შეფერხებული სერვისის გადატვირთვა შესრულდება გამართვის რეჟიმის ჩართვისას (გარემოს ცვლადი DEBUG_INVOCATION=1 დაყენებულია) და LogLevelMax მნიშვნელობა დროებით გაიზრდება გამართვის დონემდე.
• PID 1 დამმუშავებელი ახორციელებს IPE (ინტეგრიტეტის პოლიტიკის აღსრულების) LSM მოდულისთვის წესების ჩატვირთვის შესაძლებლობას, რომელიც განსაზღვრავს მთელი სისტემის მთლიანობის პოლიტიკას (რომელი ოპერაციებია დაშვებული და როგორ უნდა გადამოწმდეს კომპონენტების ავთენტურობა).
• „.timer“ ფაილებს დაემატა „DeferReactivation“-ის ოფცია, რომელიც საშუალებას გაძლევთ გამოტოვოთ ტაიმერის შემდეგი გააქტიურება, თუ სერვისმა ჯერ არ დაასრულა შესრულება ბოლო გააქტიურების შემდეგ.
• PrivateUsers unit file პარამეტრი ახლა საშუალებას გაძლევთ მიუთითოთ „იდენტიფიკაციის“ მნიშვნელობა, რათა ჩაართოთ მომხმარებლის ID-ის შესაბამისობა მომხმარებლის სახელთა სივრცის შექმნისას.
• PrivateTmp ერთეულის ფაილის პარამეტრს დაემატა „გათიშული“ მნიშვნელობის მხარდაჭერა, რაც გამოიწვევს ცალკეული tmpfs ეგზემპლარების გამოყენებას /tmp/ და /var/tmp/ დირექტორიებისთვის.
• ProtectControlGroups unit file პარამეტრი ახლა მხარს უჭერს ახალ რეჟიმებს „private“ და „strict“, რომლებიც დაყენებისას ქმნიან ახალ cgroup სახელთა სივრცეს სერვისისთვის და ამონტაჟებენ cgroupfs-ს. როდესაც დაყენებულია „strict“ ოფცია, cgroupfs ამონტაჟდება მხოლოდ წაკითხვის რეჟიმში.
• StateDirectory, RuntimeDirectory, CacheDirectory, LogsDirectory და ConfigurationDirectory პარამეტრები ახლა საშუალებას იძლევა ':ro' დროშის გამოყენებით შეზღუდოთ წვდომა შესაბამის დირექტორიებზე მხოლოდ წაკითხვის რეჟიმში.
• ბირთვის ბრძანების ხაზის პარამეტრს „systemd.machine_id“ დაემატა „firmware“ მნიშვნელობის მხარდაჭერა, რაც გამოიწვევს მანქანის ID-ის გამოთვლას SMBIOS/DeviceTree-დან მიღებული UUID-ის მიხედვით.
• Добавлена поддержка системных вызовов mseal(), listmount() и statmount(), появившихся в недавних выпусках ядра Linux.
• resolvectl, timedatectl და systemd-inhibit უტილიტები განახლდა, რათა მხარი დაუჭიროს Polkit-ის გამოყენებით ინტერაქტიულ ავტორიზაციას.
• systemctl პროგრამა განახლდა და მხარი დაუჭირა „reenable“ ბრძანებაში არსებულ „--now“ ფლაგს.
• systemd-mount უტილიტას აქვს "--json" ოფცია JSON ფორმატში გამოსატანად (მაგალითად, როდესაც მითითებულია "--list-devices"-თან ერთად, მოწყობილობების სია გამოტანილი იქნება JSON ფორმატში).
• „localectl“-ის უტილიტა განახლდა „-l“ და „--full“ პარამეტრებით, რათა გამორთოთ გამომავალში გრძელი ხაზების შეკვეცა.
• sleep.conf ფაილს დაემატა HibernateOnACPower ოფცია, რომელიც საშუალებას გაძლევთ გადადოთ ძილის რეჟიმში გადასვლა მანამ, სანამ მოწყობილობა არ გაითიშება სტაციონარული კვების წყაროდან.
• Systemd-sysusers-ში „u“ სტრიქონები ახლა მხარს უჭერს „!“ მოდიფიკატორს, რომლის გამოყენებაც შესაძლებელია სრულად ჩაკეტილი მომხმარებლის ანგარიშების შესაქმნელად (ადრე, მომხმარებლის ჩასაკეტად არასწორი პაროლი გამოიყენებოდა, რაც, მაგალითად, SSH-ში გასაღებების გამოყენებით ავთენტიფიკაციის დროს ჩაკეტვას არ იწვევდა).
• systemd-coredump-ს დაემატა „EnterNamespace“ ოფცია, რომელიც ნებისმიერი ანომალიურად შეწყვეტილი პროცესის მონტაჟის წერტილის სივრცეზე წვდომას უზრუნველყოფს მათი გამართვის სიმბოლოების მისაღებად. პრაქტიკაში, ეს ოფცია შეიძლება სასარგებლო იყოს იზოლირებულ კონტეინერებში მომუშავე აპლიკაციებიდან ძირითადი ფაილების უკუკვლევად ორგანიზებისთვის.
• systemd-logind-ში, Ctrl-Alt-Shift-Esc კომბინაცია ახლა დამუშავდება org.freedesktop.login1.SecureAttentionKey სიგნალის მომხმარებლის გარემოს კომპონენტებისთვის გასაგზავნად უსაფრთხო შესვლის დიალოგური ფანჯრის ჩვენების მოთხოვნით. დანერგილია "DesignatedMaintenanceTime" პარამეტრი, რომელიც ავტომატურად გეგმავს გამორთვას მითითებულ დროს. DRM და evdev მოწყობილობების მხარდაჭერის ანალოგიით, დაემატა მხარდაჭერა არაპრივილეგირებული მომხმარებლებისთვის hidraw მოწყობილობებზე (სათამაშო კონტროლერები და ჯოისტიკები) წვდომის კონფიგურაციისთვის.
• systemd-machined ახლა მხარს უჭერს არაპრივილეგირებულ კლიენტთა შესვლას. ვირტუალური მანქანები და კონტეინერები. systemd-machined ფუნქციონალზე წვდომა უზრუნველყოფილია Varlink API-ის მეშვეობით, D-Bus-ის გარდა.
• IPv6 მისამართების ეტიკეტებისა და პრეფიქსების კონფიგურაციისთვის networkd.conf კონფიგურაციის ფაილს დაემატა ახალი სექცია „[IPv6AddressLabel]“.
• ბრძანებას „networkctl edit“ ახლა აქვს „-stdin“ ოფცია სტანდარტული ნაკადიდან ფაილის შინაარსის მისაღებად. ბრძანებები „networkctl edit“ და „networkctl cat“ ახლა მხარს უჭერს .netdev ფაილების რედაქტირებას და ჩვენებას ქსელური ინტერფეისის მითითებით. ინტერაქტიული ავტორიზაციის გამოსართავად დაემატა „--no-ask-password“ ოფცია.
• ukify, bootctl, systemd-keyutil, systemd-measure, systemd-repart და systemd-sbsign პროგრამულ უზრუნველყოფას ახლა აქვს „--certificate-source“ ოფცია, რომლის საშუალებითაც შესაძლებელია X.509 სერტიფიკატის ჩატვირთვა OpenSSL პროვაიდერის მეშვეობით, ფაილიდან პირდაპირ ჩატვირთვის ნაცვლად.
• systemd-boot ახლა მხარს უჭერს ხმის ღილაკების გამოყენებას ჩატვირთვის მენიუში ზემოთ და ქვემოთ ნავიგაციისთვის, რაც შეიძლება სასარგებლო იყოს ისეთ მოწყობილობებზე, როგორიცაა სმარტფონები. bootctl პროგრამა ახლა მხარს უჭერს UEFI Secure Boot მონაცემთა ბაზის ინსტალაციას ESL ფორმატში (db/dbx/…) systemd-boot-ისთვის.
• journalctl-ს დაემატა „--list-invocation“ ოფცია ერთეულის გამოძახებების სიის საჩვენებლად და „--invocation“ („-I“) ოფცია მხოლოდ კონკრეტულ გამოძახებასთან დაკავშირებული ჟურნალების საჩვენებლად.
• systemd-nspawn ახლა მხარს უჭერს FUSE-ის (Filesystem in Userspace) არაპრივილეგირებულ გამოყენებას კონტეინერებში. „--bind-user“ ოფციის გამოყენება უზრუნველყოფს, რომ მომხმარებლის SSH გასაღებები, რომლებიც საჭიროა SSH წვდომისთვის, გადამისამართდეს კონტეინერში.
• libsystemd-ს აქვს ახალი API „sd-json“, რომელიც იყენებს JSON ფორმატს და API „sd-varlink“, რომელიც იყენებს Varlink IPC-ს.
• რეკომენდებული საბაზისო ბირთვის ვერსია გაიზარდა 5.4 ვერსიამდე, რომელიც 2019 წელს გამოვიდა. მომავალ წელს დაგეგმილია ძველი ბირთვების მხარდაჭერის გაუქმება და 5.4 ვერსია იქნება მინიმალური მხარდაჭერილი საბაზისო ვერსია.
• cgroups v1-ის მხარდაჭერა მოძველებულია და ნაგულისხმევად გამორთულია (ჩასართავად, systemd პარამეტრებში ჩართვის გარდა, ბირთვის ბრძანების ხაზზე მიუთითეთ SYSTEMD_CGROUP_ENABLE_LEGACY_FORCE=1). systemd 258-ის შემდეგი ვერსიისთვის დაგეგმილია cgroups v1-თან დაკავშირებული კოდის სრულად წაშლა. systemd 258-ით ასევე დაგეგმილია System V სერვისის სკრიპტების მხარდაჭერის გაუქმება.

წყარო: opennet.ru