systemd ២៣២

កំណែថ្មីនៃកម្មវិធីគ្រប់គ្រងប្រព័ន្ធឥតគិតថ្លៃ systemd ត្រូវបានចេញផ្សាយ។

ការផ្លាស់ប្តូរដែលបំបែកភាពឆបគ្នាថយក្រោយ៖

• ឥឡូវដំឡើងភាគថាសដាច់ដោយឡែក /usr/ គាំទ្រតែនៅដំណាក់កាល initramfs ប៉ុណ្ណោះ។

• ការចេញផ្សាយនាពេលអនាគតនឹងដកការគាំទ្រសម្រាប់ System V init scripts និង cgroups v1.

• ជម្រើស SuspendMode=, HibernateState = и HybridSleepState = ពីផ្នែក [គេង] ត្រូវបានបដិសេធនៅក្នុង systemd-sleep.conf និងមិនមានឥទ្ធិពលលើឥរិយាបថប្រព័ន្ធទេ។

ការផ្លាស់ប្តូរការងាររបស់អ្នកគ្រប់គ្រង៖

• ឥឡូវនេះ Daemons ត្រូវបានចាប់ផ្តើមដោយប្រើ posix_spawn() ជំនួសឱ្យការរួមបញ្ចូលគ្នានៃ fork() និង exec(); ទាញសំណើ #27890.

• ឥឡូវនេះ systemd ប្រើកម្មវិធីពិពណ៌នាឯកសារ PIDFD ដើម្បីតាមដានដំណើរការកុមារ។ នេះជួយសម្រួលដល់តក្កវិជ្ជានៃការងាររបស់អ្នកគ្រប់គ្រង; ទាញសំណើ #29142, #29594, #29455.

• ជម្រើសថ្មី។ SurviveFinalKillSignal= អនុញ្ញាតឱ្យដេមិនជៀសវាងការបញ្ឈប់នៅពេលប្រើយន្តការ Soft-reboot ។ ទាញសំណើ #28545.

• ឯកតាឥឡូវនេះគាំទ្រជម្រើស MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent = и MemoryZSwapCurrent =; ជម្រើសទាំងនេះត្រូវគ្នាទៅនឹងប៉ារ៉ាម៉ែត្រ memory.peak, memory.swap.peak, memory.swap.current и memory.zswap.current លក្ខណៈសម្បត្តិ ពី cgroups v2.

• ជម្រើសថ្មី។ លក្ខខណ្ឌសុវត្ថិភាព = អនុញ្ញាតឱ្យអ្នកប្រាប់ systemd ថាសេវាកម្មគួរតែត្រូវបានចាប់ផ្តើមលុះត្រាតែប្រព័ន្ធត្រូវបានចាប់ផ្តើមជាមួយនឹងរូបភាព UKI ដែលបានផ្ទៀងផ្ទាត់។

ការគាំទ្រ TPM2៖

• ឥឡូវនេះ systemd-cryptenroll អនុញ្ញាតឱ្យអ្នកបញ្ជាក់រន្ធដោត PCR ជាក់លាក់ និងសញ្ញា។

• systemd-cryptenroll អនុញ្ញាតឱ្យអ្នកបញ្ជាក់លិបិក្រមសោ។ ទាញសំណើ #29427.

• ឥឡូវនេះវាអាចទៅរួចក្នុងការចងកម្រិតសំឡេង LUKS ទៅនឹងបន្ទះឈីប TPM2 ជាក់លាក់ដោយមិនចាំបាច់ចូលប្រើវា ប្រសិនបើសោសាធារណៈត្រូវបានគេស្គាល់។

• ប្រព័ន្ធគោលពីរ systemd-cryptsetup ត្រូវបានផ្លាស់ទីទៅ / usr / bin / និងអាចប្រើក្រៅប្រព័ន្ធ។

• សមាសភាគខាងក្នុង systemd-pcrphase ត្រូវបានប្តូរឈ្មោះទៅជា systemd-pcrextend ។

• សមាសធាតុថ្មី systemd-pcrlock អនុញ្ញាតឱ្យអ្នកទស្សន៍ទាយធាតុ PCR ដោយផ្អែកលើព័ត៌មានប្រព័ន្ធដែលមាន។ ទាញសំណើ #28891.

systemd-boot, systemd-stub, ukify, bootctl, kernel-install:

• ឥឡូវនេះ bootctl អនុញ្ញាតឱ្យអ្នកកំណត់ថាតើប្រព័ន្ធត្រូវបានចាប់ផ្ដើមពី uki ។

• systemd-boot គាំទ្រ hotkeys សម្រាប់បិទ និងចាប់ផ្តើមប្រព័ន្ធឡើងវិញ។

• systemd-boot លែងផ្ទុក Devicetree blobs ដែលមិនគួរឱ្យទុកចិត្តទៀតហើយ នៅពេលដែល SecureBoot ត្រូវបានបើក។

• systemd-boot និង systemd-stub ឥឡូវនេះមានឧបករណ៍សម្គាល់ផ្សេងគ្នានៅក្នុងផ្នែក .sbat ហើយ UEFI អាចហៅពួកវាដោយឯករាជ្យ។ ទាញសំណើ #29196.

• សមាសភាគ ukify លែងមានការពិសោធន៍ទៀតហើយ។ អាចប្រតិបត្តិបានឥឡូវនេះមានទីតាំងនៅ / usr / bin /.

ប្រព័ន្ធ-បណ្តាញ៖

• បានបន្ថែមការគាំទ្រសម្រាប់បច្ចេកវិទ្យា Rapid Commit ។

• ចំណុចប្រទាក់ dbus systemd-networkd ឥឡូវនេះអនុញ្ញាតឱ្យអ្នកទទួលបានព័ត៌មានអំពីស្ថានភាពរបស់អតិថិជន DHCP ។ ប្តេជ្ញាចិត្ត #28896.

• ជម្រើស NFTSet= អនុញ្ញាតឱ្យអ្នកចងការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញទៅនឹងសំណុំនៃច្បាប់ nftables.

• ផ្នែក [IPv6AcceptRA] គាំទ្រជម្រើសថ្មី៖ ប្រើPREF64=, UseHopLimit=, ប្រើICMP6RateLimit= и NFTSet=.

• ផ្នែក [IPv6SendRA] ឥឡូវនេះគាំទ្រជម្រើស RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= и HomeAgentPreference=.

• ឯកសារកំណត់រចនាសម្ព័ន្ធដែលបានបង្កើតពីជម្រើសបន្ទាត់ពាក្យបញ្ជា ខឺណែល ឥឡូវនេះមានបុព្វបទ 70-; ឥឡូវនេះអាទិភាពនៃឯកសារទាំងនេះគឺខ្ពស់ជាងអាទិភាពនៃឯកសារកំណត់រចនាសម្ព័ន្ធលំនាំដើម។

ប្រភព: linux.org.ru