systemd ಸಿಸ್ಟಮ್ ಮ್ಯಾನೇಜರ್ ಬಿಡುಗಡೆ 250

ಐದು ತಿಂಗಳ ಅಭಿವೃದ್ಧಿಯ ನಂತರ, ಸಿಸ್ಟಮ್ ಮ್ಯಾನೇಜರ್ ಸಿಸ್ಟಮ್ಡ್ 250 ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲಾಯಿತು. ಹೊಸ ಬಿಡುಗಡೆಯು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರೂಪದಲ್ಲಿ ರುಜುವಾತುಗಳನ್ನು ಸಂಗ್ರಹಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಪರಿಚಯಿಸಿತು, ಡಿಜಿಟಲ್ ಸಹಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪತ್ತೆಯಾದ ಜಿಪಿಟಿ ವಿಭಾಗಗಳ ಪರಿಶೀಲನೆಯನ್ನು ಜಾರಿಗೆ ತಂದಿತು, ವಿಳಂಬದ ಕಾರಣಗಳ ಬಗ್ಗೆ ಸುಧಾರಿತ ಮಾಹಿತಿ ಆರಂಭಿಕ ಸೇವೆಗಳು, ಮತ್ತು ಕೆಲವು ಫೈಲ್ ಸಿಸ್ಟಮ್‌ಗಳು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಇಂಟರ್‌ಫೇಸ್‌ಗಳಿಗೆ ಸೇವಾ ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸುವ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ, dm-ಇಂಟೆಗ್ರಿಟಿ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ವಿಭಜನಾ ಸಮಗ್ರತೆಯ ಮೇಲ್ವಿಚಾರಣೆಗೆ ಬೆಂಬಲವನ್ನು ಒದಗಿಸಲಾಗಿದೆ ಮತ್ತು sd-boot ಸ್ವಯಂ-ಅಪ್‌ಡೇಟ್‌ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.

ಪ್ರಮುಖ ಬದಲಾವಣೆಗಳು:

  • ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಮತ್ತು ದೃಢೀಕರಿಸಿದ ರುಜುವಾತುಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು SSL ಕೀಗಳು ಮತ್ತು ಪ್ರವೇಶ ಪಾಸ್‌ವರ್ಡ್‌ಗಳಂತಹ ಸೂಕ್ಷ್ಮ ವಸ್ತುಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಸಂಗ್ರಹಿಸಲು ಉಪಯುಕ್ತವಾಗಿದೆ. ರುಜುವಾತುಗಳ ಡೀಕ್ರಿಪ್ಶನ್ ಅಗತ್ಯವಿದ್ದಾಗ ಮತ್ತು ಸ್ಥಳೀಯ ಸ್ಥಾಪನೆ ಅಥವಾ ಸಲಕರಣೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಮಾತ್ರ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ. ಸಮ್ಮಿತೀಯ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಡೇಟಾವನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ, ಇದಕ್ಕಾಗಿ ಕೀಲಿಯನ್ನು ಫೈಲ್ ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ, TPM2 ಚಿಪ್‌ನಲ್ಲಿ ಅಥವಾ ಸಂಯೋಜನೆಯ ಸ್ಕೀಮ್ ಬಳಸಿ ಇರಿಸಬಹುದು. ಸೇವೆ ಪ್ರಾರಂಭವಾದಾಗ, ರುಜುವಾತುಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ ಮತ್ತು ಅದರ ಸಾಮಾನ್ಯ ರೂಪದಲ್ಲಿ ಸೇವೆಗೆ ಲಭ್ಯವಾಗುತ್ತದೆ. ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ರುಜುವಾತುಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಲು, 'ಸಿಸ್ಟಮ್ಡ್-ಕ್ರೆಡ್ಸ್' ಉಪಯುಕ್ತತೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಮತ್ತು ಸೇವೆಗಳಿಗೆ ಲೋಡ್ ಕ್ರೆಡೆನ್ಷಿಯಲ್ ಎನ್‌ಕ್ರಿಪ್ಟೆಡ್ ಮತ್ತು ಸೆಟ್ ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಎನ್‌ಕ್ರಿಪ್ಟೆಡ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ.
  • sd-stub, ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲು EFI ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ಅನುಮತಿಸುವ EFI ಎಕ್ಸಿಕ್ಯೂಟಬಲ್, ಈಗ LINUX_EFI_INITRD_MEDIA_GUID EFI ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಕರ್ನಲ್ ಅನ್ನು ಬೂಟ್ ಮಾಡುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. sd-stub ಗೆ ರುಜುವಾತುಗಳು ಮತ್ತು sysext ಫೈಲ್‌ಗಳನ್ನು cpio ಆರ್ಕೈವ್‌ಗೆ ಪ್ಯಾಕೇಜ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಈ ಆರ್ಕೈವ್ ಅನ್ನು initrd ಜೊತೆಗೆ ಕರ್ನಲ್‌ಗೆ ವರ್ಗಾಯಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ (ಹೆಚ್ಚುವರಿ ಫೈಲ್‌ಗಳನ್ನು /.extra/ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಇರಿಸಲಾಗಿದೆ). ಈ ವೈಶಿಷ್ಟ್ಯವು sysexts ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ದೃಢೀಕರಣ ಡೇಟಾದಿಂದ ಪೂರಕವಾಗಿರುವ, ಪರಿಶೀಲಿಸಬಹುದಾದ ಬದಲಾಯಿಸಲಾಗದ initrd ಪರಿಸರವನ್ನು ಬಳಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
  • GPT (GUID ವಿಭಜನಾ ಕೋಷ್ಟಕಗಳು) ಬಳಸಿಕೊಂಡು ಸಿಸ್ಟಮ್ ವಿಭಾಗಗಳನ್ನು ಗುರುತಿಸಲು, ಆರೋಹಿಸಲು ಮತ್ತು ಸಕ್ರಿಯಗೊಳಿಸಲು ಸಾಧನಗಳನ್ನು ಒದಗಿಸುವ ಡಿಸ್ಕವರ್ ಮಾಡಬಹುದಾದ ವಿಭಾಗಗಳ ವಿವರಣೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ವಿಸ್ತರಿಸಲಾಗಿದೆ. ಹಿಂದಿನ ಬಿಡುಗಡೆಗಳಿಗೆ ಹೋಲಿಸಿದರೆ, UEFI ಅನ್ನು ಬಳಸದ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಹೆಚ್ಚಿನ ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಳಿಗಾಗಿ ವಿವರಣೆಯು ಈಗ ಮೂಲ ವಿಭಾಗ ಮತ್ತು /usr ವಿಭಾಗವನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.

    ಡಿಸ್ಕವರ್ ಮಾಡಬಹುದಾದ ವಿಭಾಗಗಳು PKCS#7 ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು dm-verity ಮಾಡ್ಯೂಲ್‌ನಿಂದ ಸಮಗ್ರತೆಯನ್ನು ಪರಿಶೀಲಿಸುವ ವಿಭಾಗಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ, ಇದು ಸಂಪೂರ್ಣ ದೃಢೀಕರಿಸಿದ ಡಿಸ್ಕ್ ಚಿತ್ರಗಳನ್ನು ರಚಿಸಲು ಸುಲಭಗೊಳಿಸುತ್ತದೆ. systemd-nspawn, systemd-sysext, systemd-dissect, RootImage ಸೇವೆಗಳು, systemd-tmpfiles ಮತ್ತು systemd-sysusers ಸೇರಿದಂತೆ ಡಿಸ್ಕ್ ಇಮೇಜ್‌ಗಳನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುವ ವಿವಿಧ ಉಪಯುಕ್ತತೆಗಳಲ್ಲಿ ಪರಿಶೀಲನೆ ಬೆಂಬಲವನ್ನು ಸಂಯೋಜಿಸಲಾಗಿದೆ.

  • ಪ್ರಾರಂಭಿಸಲು ಅಥವಾ ನಿಲ್ಲಿಸಲು ಬಹಳ ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುವ ಘಟಕಗಳಿಗೆ, ಅನಿಮೇಟೆಡ್ ಪ್ರಗತಿ ಪಟ್ಟಿಯನ್ನು ಪ್ರದರ್ಶಿಸುವುದರ ಜೊತೆಗೆ, ಈ ಸಮಯದಲ್ಲಿ ಸೇವೆಯೊಂದಿಗೆ ನಿಖರವಾಗಿ ಏನಾಗುತ್ತಿದೆ ಮತ್ತು ಸಿಸ್ಟಮ್ ಮ್ಯಾನೇಜರ್ ಯಾವ ಸೇವೆಯನ್ನು ಹೊಂದಿದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಸ್ಥಿತಿ ಮಾಹಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ಸಾಧ್ಯವಿದೆ. ಪ್ರಸ್ತುತ ಪೂರ್ಣಗೊಳ್ಳಲು ಕಾಯುತ್ತಿದೆ.
  • /etc/systemd/system.conf ಮತ್ತು /etc/systemd/user.conf ಗೆ DefaultOOMScoreAdjust ನಿಯತಾಂಕವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು OOM-ಕಿಲ್ಲರ್ ಥ್ರೆಶೋಲ್ಡ್ ಅನ್ನು ಕಡಿಮೆ ಮೆಮೊರಿಗಾಗಿ ಹೊಂದಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಸಿಸ್ಟಮ್ ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ systemd ಪ್ರಾರಂಭವಾಗುವ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ. ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, ಸಿಸ್ಟಮ್ ಸೇವೆಗಳ ತೂಕವು ಬಳಕೆದಾರರ ಸೇವೆಗಳಿಗಿಂತ ಹೆಚ್ಚಾಗಿರುತ್ತದೆ, ಅಂದರೆ. ಸಾಕಷ್ಟು ಮೆಮೊರಿ ಇಲ್ಲದಿದ್ದಾಗ, ಬಳಕೆದಾರರ ಸೇವೆಗಳ ಮುಕ್ತಾಯದ ಸಂಭವನೀಯತೆಯು ಸಿಸ್ಟಮ್ ಪದಗಳಿಗಿಂತ ಹೆಚ್ಚಾಗಿರುತ್ತದೆ.
  • RestrictFileSystems ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ಕೆಲವು ರೀತಿಯ ಫೈಲ್ ಸಿಸ್ಟಮ್‌ಗಳಿಗೆ ಸೇವೆಗಳ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಲಭ್ಯವಿರುವ ಫೈಲ್ ಸಿಸ್ಟಮ್‌ಗಳ ಪ್ರಕಾರಗಳನ್ನು ವೀಕ್ಷಿಸಲು, ನೀವು "systemd-analyze filesystems" ಆಜ್ಞೆಯನ್ನು ಬಳಸಬಹುದು. ಸಾದೃಶ್ಯದ ಮೂಲಕ, RestrictNetworkInterfaces ಆಯ್ಕೆಯನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ, ಇದು ಕೆಲವು ನೆಟ್ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಅನುಷ್ಠಾನವು BPF LSM ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಆಧರಿಸಿದೆ, ಇದು ಕರ್ನಲ್ ಆಬ್ಜೆಕ್ಟ್‌ಗಳಿಗೆ ಪ್ರಕ್ರಿಯೆಗಳ ಗುಂಪಿನ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ.
  • ಸೆಕ್ಟರ್ ಮಟ್ಟದಲ್ಲಿ ಡೇಟಾ ಸಮಗ್ರತೆಯನ್ನು ನಿಯಂತ್ರಿಸಲು dm-ಸಮಗ್ರತೆ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ಹೊಸ /etc/integritytab ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಮತ್ತು systemd-integritysetup ಉಪಯುಕ್ತತೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಉದಾಹರಣೆಗೆ, ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಡೇಟಾದ ಅಸ್ಥಿರತೆಯನ್ನು ಖಾತರಿಪಡಿಸಲು (ದೃಢೀಕೃತ ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಡೇಟಾ ಬ್ಲಾಕ್ ಅನ್ನು ಖಚಿತಪಡಿಸುತ್ತದೆ. ವೃತ್ತಾಕಾರದಲ್ಲಿ ಮಾರ್ಪಡಿಸಲಾಗಿಲ್ಲ) . /etc/integritytab ಫೈಲ್‌ನ ಸ್ವರೂಪವು /etc/crypttab ಮತ್ತು /etc/veritytab ಫೈಲ್‌ಗಳಂತೆಯೇ ಇರುತ್ತದೆ, dm-integrity ಬದಲಿಗೆ dm-crypt ಮತ್ತು dm-verity ಅನ್ನು ಬಳಸಲಾಗುತ್ತದೆ.
  • ಹೊಸ ಯೂನಿಟ್ ಫೈಲ್ systemd-boot-update.service ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ ಮತ್ತು sd-boot ಬೂಟ್‌ಲೋಡರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ, systemd ಸ್ವಯಂಚಾಲಿತವಾಗಿ sd-boot ಬೂಟ್‌ಲೋಡರ್‌ನ ಆವೃತ್ತಿಯನ್ನು ನವೀಕರಿಸುತ್ತದೆ, ಬೂಟ್‌ಲೋಡರ್ ಕೋಡ್ ಅನ್ನು ಯಾವಾಗಲೂ ನವೀಕೃತವಾಗಿರಿಸುತ್ತದೆ. sd-boot ಅನ್ನು ಈಗ SBAT (UEFI ಸುರಕ್ಷಿತ ಬೂಟ್ ಅಡ್ವಾನ್ಸ್ಡ್ ಟಾರ್ಗೆಟಿಂಗ್) ಯಾಂತ್ರಿಕ ವ್ಯವಸ್ಥೆಗೆ ಬೆಂಬಲದೊಂದಿಗೆ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ನಿರ್ಮಿಸಲಾಗಿದೆ, ಇದು UEFI ಸುರಕ್ಷಿತ ಬೂಟ್‌ಗಾಗಿ ಪ್ರಮಾಣಪತ್ರ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆಯ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ವಿಂಡೋಸ್‌ನೊಂದಿಗೆ ಬೂಟ್ ವಿಭಾಗಗಳ ಹೆಸರುಗಳನ್ನು ಸರಿಯಾಗಿ ರಚಿಸಲು ಮತ್ತು ವಿಂಡೋಸ್ ಆವೃತ್ತಿಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಬೂಟ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪಾರ್ಸ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು sd-boot ಒದಗಿಸುತ್ತದೆ.

    sd-boot ಬಿಲ್ಡ್ ಸಮಯದಲ್ಲಿ ಬಣ್ಣದ ಸ್ಕೀಮ್ ಅನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸಹ ಒದಗಿಸುತ್ತದೆ. ಬೂಟ್ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ, "r" ಕೀಲಿಯನ್ನು ಒತ್ತುವ ಮೂಲಕ ಪರದೆಯ ರೆಸಲ್ಯೂಶನ್ ಅನ್ನು ಬದಲಾಯಿಸಲು ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಫರ್ಮ್‌ವೇರ್ ಕಾನ್ಫಿಗರೇಶನ್ ಇಂಟರ್‌ಫೇಸ್‌ಗೆ ಹೋಗಲು ಹಾಟ್‌ಕೀ "ಎಫ್" ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ಕೊನೆಯ ಬೂಟ್ ಸಮಯದಲ್ಲಿ ಆಯ್ಕೆ ಮಾಡಲಾದ ಮೆನು ಐಟಂಗೆ ಅನುಗುಣವಾಗಿ ಸಿಸ್ಟಮ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬೂಟ್ ಮಾಡಲು ಮೋಡ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ. ESP (EFI ಸಿಸ್ಟಮ್ ವಿಭಾಗ) ವಿಭಾಗದಲ್ಲಿ /EFI/systemd/drivers/ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿರುವ EFI ಡ್ರೈವರ್‌ಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಲೋಡ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.

  • ಹೊಸ ಯುನಿಟ್ ಫೈಲ್ ಫ್ಯಾಕ್ಟರಿ-ರೀಸೆಟ್.ಟಾರ್ಗೆಟ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದನ್ನು ಸಿಸ್ಟಮ್ಡ್-ಲಾಗಿಂಡ್‌ನಲ್ಲಿ ರೀಬೂಟ್, ಪವರ್‌ಆಫ್, ಅಮಾನತು ಮತ್ತು ಹೈಬರ್ನೇಟ್ ಕಾರ್ಯಾಚರಣೆಗಳ ರೀತಿಯಲ್ಲಿಯೇ ಸಂಸ್ಕರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಫ್ಯಾಕ್ಟರಿ ರೀಸೆಟ್ ಮಾಡಲು ಹ್ಯಾಂಡ್ಲರ್‌ಗಳನ್ನು ರಚಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ.
  • systemd-ಪರಿಹರಿಸಿದ ಪ್ರಕ್ರಿಯೆಯು ಈಗ 127.0.0.54 ಜೊತೆಗೆ 127.0.0.53 ನಲ್ಲಿ ಹೆಚ್ಚುವರಿ ಆಲಿಸುವ ಸಾಕೆಟ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ. 127.0.0.54 ಕ್ಕೆ ಆಗಮಿಸುವ ವಿನಂತಿಗಳನ್ನು ಯಾವಾಗಲೂ ಅಪ್‌ಸ್ಟ್ರೀಮ್ DNS ಸರ್ವರ್‌ಗೆ ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಸ್ಥಳೀಯವಾಗಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುವುದಿಲ್ಲ.
  • libgcrypt ಬದಲಿಗೆ OpenSSL ಲೈಬ್ರರಿಯೊಂದಿಗೆ systemd-importd ಮತ್ತು systemd-resolved ನಿರ್ಮಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಒದಗಿಸಿದೆ.
  • ಲೂಂಗ್‌ಸನ್ ಪ್ರೊಸೆಸರ್‌ಗಳಲ್ಲಿ ಬಳಸಲಾಗುವ ಲೂಂಗ್‌ಆರ್ಚ್ ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗೆ ಆರಂಭಿಕ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
  • systemd-gpt-auto-generator ಸ್ವಯಂಚಾಲಿತವಾಗಿ LUKS2 ಉಪವ್ಯವಸ್ಥೆಯಿಂದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಿಸ್ಟಮ್-ಡಿಫೈನ್ಡ್ ಸ್ವಾಪ್ ವಿಭಾಗಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಒದಗಿಸುತ್ತದೆ.
  • systemd-nspawn, systemd-disect, ಮತ್ತು ಇದೇ ರೀತಿಯ ಉಪಯುಕ್ತತೆಗಳಲ್ಲಿ ಬಳಸಲಾದ GPT ಇಮೇಜ್ ಪಾರ್ಸಿಂಗ್ ಕೋಡ್ ಇತರ ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಳಿಗೆ ಚಿತ್ರಗಳನ್ನು ಡಿಕೋಡ್ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ಇದು ಇತರ ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಳ ಎಮ್ಯುಲೇಟರ್‌ಗಳಲ್ಲಿ ಚಿತ್ರಗಳನ್ನು ಚಲಾಯಿಸಲು systemd-nspawn ಅನ್ನು ಬಳಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
  • ಡಿಸ್ಕ್ ಇಮೇಜ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸುವಾಗ, ಸಿಸ್ಟಮ್‌ಡಿ-ಡಿಸೆಕ್ಟ್ ಈಗ ವಿಭಾಗದ ಉದ್ದೇಶದ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಯುಇಎಫ್‌ಐ ಮೂಲಕ ಬೂಟ್ ಮಾಡಲು ಅಥವಾ ಕಂಟೇನರ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿದೆ.
  • “SYSEXT_SCOPE” ಕ್ಷೇತ್ರವನ್ನು system-extension.d/ ಫೈಲ್‌ಗಳಿಗೆ ಸೇರಿಸಲಾಗಿದೆ, ಇದು ಸಿಸ್ಟಮ್ ಇಮೇಜ್‌ನ ವ್ಯಾಪ್ತಿಯನ್ನು ಸೂಚಿಸಲು ನಿಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ - “initrd”, “system” ಅಥವಾ “portable”.
  • OS-ಬಿಡುಗಡೆ ಫೈಲ್‌ಗೆ “PORTABLE_PREFIXES” ಕ್ಷೇತ್ರವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಬೆಂಬಲಿತ ಘಟಕ ಫೈಲ್ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನು ನಿರ್ಧರಿಸಲು ಪೋರ್ಟಬಲ್ ಚಿತ್ರಗಳಲ್ಲಿ ಇದನ್ನು ಬಳಸಬಹುದು.
  • systemd-logind ಹೊಸ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು HandlePowerKeyLongPress, HandleRebootKeyLongPress, HandleSuspendKeyLongPress ಮತ್ತು HandleHibernateKeyLongPress ಅನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ, ಕೆಲವು ಕೀಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡಾಗ ಏನಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಇದನ್ನು ಬಳಸಬಹುದು, ಉದಾಹರಣೆಗೆ 5 ಸೆಕೆಂಡುಗಳಿಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಕೀಲಿಯನ್ನು ಒತ್ತಿರಿ , ಮತ್ತು ಹಿಡಿದಿಟ್ಟುಕೊಂಡಾಗ, ಅದು ನಿದ್ರೆಗೆ ಹೋಗುತ್ತದೆ) .
  • ಘಟಕಗಳಿಗೆ, StartupAllowedCPU ಗಳು ಮತ್ತು StartupAllowedMemoryNodes ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಅಳವಡಿಸಲಾಗಿದೆ, ಇದು ಆರಂಭಿಕ ಪೂರ್ವಪ್ರತ್ಯಯವಿಲ್ಲದೆ ಒಂದೇ ರೀತಿಯ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಂದ ಭಿನ್ನವಾಗಿರುತ್ತದೆ, ಅವುಗಳು ಬೂಟ್ ಮತ್ತು ಸ್ಥಗಿತಗೊಳಿಸುವ ಹಂತದಲ್ಲಿ ಮಾತ್ರ ಅನ್ವಯಿಸಲ್ಪಡುತ್ತವೆ, ಇದು ಬೂಟ್ ಸಮಯದಲ್ಲಿ ಇತರ ಸಂಪನ್ಮೂಲ ನಿರ್ಬಂಧಗಳನ್ನು ಹೊಂದಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
  • [Condition|Assert][Memory|CPU|IO]ಒತ್ತಡದ ತಪಾಸಣೆಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಅದು PSI ಕಾರ್ಯವಿಧಾನವು ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ಮೆಮೊರಿ, CPU, ಮತ್ತು I/O ಮೇಲೆ ಭಾರೀ ಲೋಡ್ ಅನ್ನು ಪತ್ತೆಮಾಡಿದರೆ ಘಟಕ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯನ್ನು ಬಿಟ್ಟುಬಿಡಲು ಅಥವಾ ವಿಫಲಗೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
  • ಡೀಫಾಲ್ಟ್ ಗರಿಷ್ಠ ಐನೋಡ್ ಮಿತಿಯನ್ನು /dev ವಿಭಾಗಕ್ಕೆ 64k ನಿಂದ 1M ಗೆ ಮತ್ತು /tmp ವಿಭಾಗಕ್ಕೆ 400k ನಿಂದ 1M ಗೆ ಹೆಚ್ಚಿಸಲಾಗಿದೆ.
  • ಸೇವೆಗಳಿಗಾಗಿ ExecSearchPath ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ, ಇದು ExecStart ನಂತಹ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಮೂಲಕ ಪ್ರಾರಂಭಿಸಲಾದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಫೈಲ್‌ಗಳನ್ನು ಹುಡುಕುವ ಮಾರ್ಗವನ್ನು ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.
  • RuntimeRandomizedExtraSec ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು RuntimeMaxSec ಕಾಲಾವಧಿಯಲ್ಲಿ ಯಾದೃಚ್ಛಿಕ ವಿಚಲನಗಳನ್ನು ಪರಿಚಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಇದು ಯುನಿಟ್‌ನ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಮಯವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ.
  • RuntimeDirectory, StateDirectory, CacheDirectory ಮತ್ತು LogsDirectory ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಸಿಂಟ್ಯಾಕ್ಸ್ ಅನ್ನು ವಿಸ್ತರಿಸಲಾಗಿದೆ, ಇದರಲ್ಲಿ ಕೊಲೊನ್‌ನಿಂದ ಪ್ರತ್ಯೇಕಿಸಲಾದ ಹೆಚ್ಚುವರಿ ಮೌಲ್ಯವನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುವ ಮೂಲಕ, ನೀವು ಈಗ ಹಲವಾರು ಮಾರ್ಗಗಳಲ್ಲಿ ಪ್ರವೇಶವನ್ನು ಸಂಘಟಿಸಲು ನೀಡಿರುವ ಡೈರೆಕ್ಟರಿಗೆ ಸಾಂಕೇತಿಕ ಲಿಂಕ್‌ನ ರಚನೆಯನ್ನು ಆಯೋಜಿಸಬಹುದು.
  • ಸೇವೆಗಳಿಗಾಗಿ, TTY ಸಾಧನದಲ್ಲಿ ಸಾಲುಗಳು ಮತ್ತು ಕಾಲಮ್‌ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಹೊಂದಿಸಲು TTYRows ಮತ್ತು TTYColumns ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
  • ExitType ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ಸೇವೆಯ ಅಂತ್ಯವನ್ನು ನಿರ್ಧರಿಸಲು ತರ್ಕವನ್ನು ಬದಲಾಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, systemd ಮುಖ್ಯ ಪ್ರಕ್ರಿಯೆಯ ಮರಣವನ್ನು ಮಾತ್ರ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ, ಆದರೆ ExitType=cgroup ಅನ್ನು ಹೊಂದಿಸಿದರೆ, ಸಿಸ್ಟಮ್ ಮ್ಯಾನೇಜರ್ cgroup ನಲ್ಲಿ ಕೊನೆಯ ಪ್ರಕ್ರಿಯೆಯು ಪೂರ್ಣಗೊಳ್ಳಲು ಕಾಯುತ್ತದೆ.
  • systemd-cryptsetup ನ TPM2/FIDO2/PKCS11 ಬೆಂಬಲದ ಅಳವಡಿಕೆಯನ್ನು ಈಗ ಕ್ರಿಪ್ಟ್‌ಸೆಟಪ್ ಪ್ಲಗಿನ್‌ನಂತೆ ನಿರ್ಮಿಸಲಾಗಿದೆ, ಇದು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ವಿಭಾಗವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಲು ಸಾಮಾನ್ಯ ಕ್ರಿಪ್ಟ್‌ಸೆಟಪ್ ಆಜ್ಞೆಯನ್ನು ಬಳಸಲು ಅನುಮತಿಸುತ್ತದೆ.
  • systemd-cryptsetup/systemd-cryptsetup ನಲ್ಲಿನ TPM2 ಹ್ಯಾಂಡ್ಲರ್ ಇಸಿಸಿ ಅಲ್ಲದ ಚಿಪ್‌ಗಳೊಂದಿಗೆ ಹೊಂದಾಣಿಕೆಯನ್ನು ಸುಧಾರಿಸಲು ECC ಕೀಗಳ ಜೊತೆಗೆ RSA ಪ್ರಾಥಮಿಕ ಕೀಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ.
  • ಟೋಕನ್-ಟೈಮ್‌ಔಟ್ ಆಯ್ಕೆಯನ್ನು /etc/crypttab ಗೆ ಸೇರಿಸಲಾಗಿದೆ, ಇದು PKCS#11/FIDO2 ಟೋಕನ್ ಸಂಪರ್ಕಕ್ಕಾಗಿ ಕಾಯಲು ಗರಿಷ್ಠ ಸಮಯವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅದರ ನಂತರ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ಕೀ ನಮೂದಿಸಲು ನಿಮ್ಮನ್ನು ಕೇಳಲಾಗುತ್ತದೆ.
  • systemd-timesyncd SaveIntervalSec ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ಇದು ಪ್ರಸ್ತುತ ಸಿಸ್ಟಮ್ ಸಮಯವನ್ನು ಡಿಸ್ಕ್‌ಗೆ ನಿಯತಕಾಲಿಕವಾಗಿ ಉಳಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ, RTC ಇಲ್ಲದೆ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಏಕತಾನತೆಯ ಗಡಿಯಾರವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು.
  • systemd-analyze ಯುಟಿಲಿಟಿಗೆ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ: ಕೊಟ್ಟಿರುವ ಇಮೇಜ್ ಅಥವಾ ರೂಟ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಘಟಕ ಫೈಲ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಲು “--image” ಮತ್ತು “--root”, ದೋಷ ಸಂಭವಿಸಿದಾಗ ಅವಲಂಬಿತ ಘಟಕಗಳನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳಲು “--recursive-errors” ಪತ್ತೆಹಚ್ಚಲಾಗಿದೆ, ಡಿಸ್ಕ್‌ಗೆ ಉಳಿಸಲಾದ ಯುನಿಟ್ ಫೈಲ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಲು “--ಆಫ್‌ಲೈನ್”, JSON ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಔಟ್‌ಪುಟ್‌ಗಾಗಿ “—json”, ಪ್ರಮುಖವಲ್ಲದ ಸಂದೇಶಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು “—ಸ್ತಬ್ಧ”, ಪೋರ್ಟಬಲ್ ಪ್ರೊಫೈಲ್‌ಗೆ ಬಂಧಿಸಲು “—ಪ್ರೊಫೈಲ್”. ELF ಫಾರ್ಮ್ಯಾಟ್‌ನಲ್ಲಿ ಕೋರ್ ಫೈಲ್‌ಗಳನ್ನು ಪಾರ್ಸಿಂಗ್ ಮಾಡಲು inspect-elf ಆಜ್ಞೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಮತ್ತು ಈ ಹೆಸರು ಫೈಲ್ ಹೆಸರಿಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ ಕೊಟ್ಟಿರುವ ಯುನಿಟ್ ಹೆಸರಿನೊಂದಿಗೆ ಯೂನಿಟ್ ಫೈಲ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಸಾಮರ್ಥ್ಯ.
  • systemd-networkd ಕಂಟ್ರೋಲರ್ ಏರಿಯಾ ನೆಟ್‌ವರ್ಕ್ (CAN) ಬಸ್‌ಗೆ ಬೆಂಬಲವನ್ನು ವಿಸ್ತರಿಸಿದೆ. CAN ಮೋಡ್‌ಗಳನ್ನು ನಿಯಂತ್ರಿಸಲು ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ: ಲೂಪ್‌ಬ್ಯಾಕ್, OneShot, PresumeAck ಮತ್ತು ClassicDataLengthCode. TimeQuantaNSec, PropagationSegment, PhaseBufferSegment1, PhaseBufferSegment2, SyncJumpWidth, DataTimeQuantaNSec, DataPropagationSegment, DataPhaseBufferSegment1, DataPhaseBufferSegment2 ಮತ್ತು ಡೇಟಾಎಎನ್‌ಎಸ್‌ಎಸ್‌ನ ಫೈಲ್‌ಗಳ ನಿಯಂತ್ರಣ ಆಯ್ಕೆಗಳನ್ನು ಬಿಟ್‌ಎಎನ್‌ಎಸ್‌ಸಿಂಕ್‌ಮೆಂಟ್‌ಗೆ ಸೇರಿಸಲಾಗಿದೆ CAN ಇಂಟರ್ಫೇಸ್ನ ಸಿಂಕ್ರೊನೈಸೇಶನ್.
  • Systemd-networkd DHCPv4 ಕ್ಲೈಂಟ್‌ಗಾಗಿ ಲೇಬಲ್ ಆಯ್ಕೆಯನ್ನು ಸೇರಿಸಿದೆ, ಇದು IPv4 ವಿಳಾಸಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವಾಗ ಬಳಸಿದ ವಿಳಾಸ ಲೇಬಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
  • "ethtool" ಗಾಗಿ systemd-udevd ವಿಶೇಷ "ಗರಿಷ್ಠ" ಮೌಲ್ಯಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಅಳವಡಿಸುತ್ತದೆ ಅದು ಬಫರ್ ಗಾತ್ರವನ್ನು ಹಾರ್ಡ್‌ವೇರ್ ಬೆಂಬಲಿಸುವ ಗರಿಷ್ಠ ಮೌಲ್ಯಕ್ಕೆ ಹೊಂದಿಸುತ್ತದೆ.
  • systemd-udevd ಗಾಗಿ .link ಫೈಲ್‌ಗಳಲ್ಲಿ ನೀವು ಈಗ ನೆಟ್‌ವರ್ಕ್ ಅಡಾಪ್ಟರ್‌ಗಳನ್ನು ಸಂಯೋಜಿಸಲು ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್ ಹ್ಯಾಂಡ್ಲರ್‌ಗಳನ್ನು ಸಂಪರ್ಕಿಸಲು (ಆಫ್‌ಲೋಡ್) ವಿವಿಧ ನಿಯತಾಂಕಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು.
  • systemd-networkd ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಹೊಸ .network ಫೈಲ್‌ಗಳನ್ನು ನೀಡುತ್ತದೆ: "--network-bridge" ಅಥವಾ "--network-zone" ಆಯ್ಕೆಗಳೊಂದಿಗೆ systemd-nspawn ಅನ್ನು ಚಾಲನೆ ಮಾಡುವಾಗ ರಚಿಸಲಾದ ನೆಟ್ವರ್ಕ್ ಸೇತುವೆಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು 80-container-vb.network; 80RD ಆಯ್ಕೆಯೊಂದಿಗೆ DHCP ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸ್ವೀಕರಿಸುವಾಗ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ರಚಿಸಲಾದ ಸುರಂಗಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು 6-6rd-tunnel.network.
  • Systemd-networkd ಮತ್ತು systemd-udevd InfiniBand ಇಂಟರ್‌ಫೇಸ್‌ಗಳ ಮೂಲಕ IP ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಿದೆ, ಇದಕ್ಕಾಗಿ "[IPoIB]" ವಿಭಾಗವನ್ನು systemd.netdev ಫೈಲ್‌ಗಳಿಗೆ ಸೇರಿಸಲಾಗಿದೆ ಮತ್ತು "ipoib" ಮೌಲ್ಯದ ಸಂಸ್ಕರಣೆಯನ್ನು ಕೈಂಡ್‌ನಲ್ಲಿ ಅಳವಡಿಸಲಾಗಿದೆ. ಸೆಟ್ಟಿಂಗ್
  • systemd-networkd AllowedIPs ಪ್ಯಾರಾಮೀಟರ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ವಿಳಾಸಗಳಿಗಾಗಿ ಸ್ವಯಂಚಾಲಿತ ಮಾರ್ಗ ಸಂರಚನೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ, ಇದನ್ನು [WireGuard] ಮತ್ತು [WireGuardPeer] ವಿಭಾಗಗಳಲ್ಲಿ ರೂಟ್‌ಟೇಬಲ್ ಮತ್ತು ರೂಟ್‌ಮೆಟ್ರಿಕ್ ನಿಯತಾಂಕಗಳ ಮೂಲಕ ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು.
  • systemd-networkd batadv ಮತ್ತು ಬ್ರಿಡ್ಜ್ ಇಂಟರ್‌ಫೇಸ್‌ಗಳಿಗೆ ಬದಲಾಗದ MAC ವಿಳಾಸಗಳ ಸ್ವಯಂಚಾಲಿತ ಉತ್ಪಾದನೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈ ನಡವಳಿಕೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು, ನೀವು .netdev ಫೈಲ್‌ಗಳಲ್ಲಿ MACAddress=none ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು.
  • WoL "SecureOn" ಮೋಡ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವಾಗ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಿರ್ಧರಿಸಲು "[ಲಿಂಕ್]" ವಿಭಾಗದಲ್ಲಿ .link ಫೈಲ್‌ಗಳಿಗೆ WakeOnLanPassword ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
  • Application ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಯಾಂತ್ರಿಕತೆ (Cptommon CAKE ನೆಟ್‌ವರ್ಕ್‌ನ ಪ್ಯಾರಾಮೀಟರ್‌ಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು) .network ಫೈಲ್‌ಗಳ "[CAKE]" ವಿಭಾಗಕ್ಕೆ AutoRateIngress, CompensationMode, FlowIsolationMode, NAT, MPUBytes, PriorityQueueingPreset, FirewallMark, Wash, SplitGSO ಮತ್ತು UseRawPacketSize ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ. .
  • .ನೆಟ್‌ವರ್ಕ್ ಫೈಲ್‌ಗಳ "[ನೆಟ್‌ವರ್ಕ್]" ವಿಭಾಗಕ್ಕೆ ಇಗ್ನೋರ್ ಕ್ಯಾರಿಯರ್‌ಲಾಸ್ ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಕ್ಯಾರಿಯರ್ ಸಿಗ್ನಲ್ ನಷ್ಟಕ್ಕೆ ಪ್ರತಿಕ್ರಿಯಿಸುವ ಮೊದಲು ಎಷ್ಟು ಸಮಯ ಕಾಯಬೇಕೆಂದು ನಿರ್ಧರಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
  • Systemd-nspawn, homectl, machinectl ಮತ್ತು systemd-run "--setenv" ಪ್ಯಾರಾಮೀಟರ್‌ನ ಸಿಂಟ್ಯಾಕ್ಸ್ ಅನ್ನು ವಿಸ್ತರಿಸಿದೆ - ಕೇವಲ ವೇರಿಯಬಲ್ ಹೆಸರನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದರೆ ("=" ಇಲ್ಲದೆ), ಮೌಲ್ಯವನ್ನು ಅನುಗುಣವಾದ ಪರಿಸರ ವೇರಿಯಬಲ್‌ನಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ (ಇದಕ್ಕಾಗಿ ಉದಾಹರಣೆಗೆ, "--setenv=FOO" ಅನ್ನು ಸೂಚಿಸುವಾಗ ಮೌಲ್ಯವನ್ನು $FOO ಪರಿಸರ ವೇರಿಯೇಬಲ್‌ನಿಂದ ತೆಗೆದುಕೊಳ್ಳಲಾಗುತ್ತದೆ ಮತ್ತು ಕಂಟೇನರ್‌ನಲ್ಲಿ ಹೊಂದಿಸಲಾದ ಅದೇ ಹೆಸರಿನ ಪರಿಸರ ವೇರಿಯಬಲ್‌ನಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ).
  • systemd-nspawn ಧಾರಕವನ್ನು ರಚಿಸುವಾಗ ಸಿಂಕ್()/fsync()/fdatasync() ಸಿಸ್ಟಮ್ ಕರೆಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು "--suppress-sync" ಆಯ್ಕೆಯನ್ನು ಸೇರಿಸಿದೆ (ವೇಗವು ಆದ್ಯತೆಯಾಗಿದ್ದಾಗ ಉಪಯುಕ್ತವಾಗಿದೆ ಮತ್ತು ವೈಫಲ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ ನಿರ್ಮಾಣ ಕಲಾಕೃತಿಗಳನ್ನು ಸಂರಕ್ಷಿಸುವುದಿಲ್ಲ ಮುಖ್ಯ, ಏಕೆಂದರೆ ಅವುಗಳನ್ನು ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಮರುಸೃಷ್ಟಿಸಬಹುದು).
  • ಹೊಸ hwdb ಡೇಟಾಬೇಸ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದರಲ್ಲಿ ವಿವಿಧ ರೀತಿಯ ಸಿಗ್ನಲ್ ವಿಶ್ಲೇಷಕಗಳು (ಮಲ್ಟಿಮೀಟರ್‌ಗಳು, ಪ್ರೋಟೋಕಾಲ್ ವಿಶ್ಲೇಷಕರು, ಆಸಿಲ್ಲೋಸ್ಕೋಪ್‌ಗಳು, ಇತ್ಯಾದಿ) ಸೇರಿವೆ. ಎಚ್‌ಡಬ್ಲ್ಯೂಡಿಬಿಯಲ್ಲಿನ ಕ್ಯಾಮೆರಾಗಳ ಕುರಿತು ಮಾಹಿತಿಯನ್ನು ಕ್ಯಾಮೆರಾದ ಪ್ರಕಾರ (ನಿಯಮಿತ ಅಥವಾ ಅತಿಗೆಂಪು) ಮತ್ತು ಲೆನ್ಸ್ ಪ್ಲೇಸ್‌ಮೆಂಟ್ (ಮುಂಭಾಗ ಅಥವಾ ಹಿಂಭಾಗ) ಕುರಿತು ಮಾಹಿತಿಯೊಂದಿಗೆ ಕ್ಷೇತ್ರದೊಂದಿಗೆ ವಿಸ್ತರಿಸಲಾಗಿದೆ.
  • Xen ನಲ್ಲಿ ಬಳಸಲಾದ ನೆಟ್‌ಫ್ರಂಟ್ ಸಾಧನಗಳಿಗಾಗಿ ಬದಲಾಗದ ನೆಟ್‌ವರ್ಕ್ ಇಂಟರ್‌ಫೇಸ್ ಹೆಸರುಗಳ ಉತ್ಪಾದನೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.
  • libdw/libelf ಲೈಬ್ರರಿಗಳ ಆಧಾರದ ಮೇಲೆ systemd-coredump ಯುಟಿಲಿಟಿಯಿಂದ ಕೋರ್ ಫೈಲ್‌ಗಳ ವಿಶ್ಲೇಷಣೆಯನ್ನು ಈಗ ಪ್ರತ್ಯೇಕ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ನಡೆಸಲಾಗುತ್ತದೆ, ಇದನ್ನು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಪರಿಸರದಲ್ಲಿ ಪ್ರತ್ಯೇಕಿಸಲಾಗಿದೆ.
  • systemd-importd ಪರಿಸರ ವೇರಿಯೇಬಲ್‌ಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಿದೆ $SYSTEMD_IMPORT_BTRFS_SUBVOL, $SYSTEMD_IMPORT_BTRFS_QUOTA, $SYSTEMD_IMPORT_SYNC, ಇದರೊಂದಿಗೆ ನೀವು Btrfs ಉಪವಿಭಾಗಗಳ ಉತ್ಪಾದನೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬಹುದು, ಜೊತೆಗೆ dissynchronization.
  • systemd-journald ನಲ್ಲಿ, ಕಾಪಿ-ಆನ್-ರೈಟ್ ಮೋಡ್ ಅನ್ನು ಬೆಂಬಲಿಸುವ ಫೈಲ್ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ, ಆರ್ಕೈವ್ ಮಾಡಲಾದ ಜರ್ನಲ್‌ಗಳಿಗೆ COW ಮೋಡ್ ಅನ್ನು ಮರು-ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ, ಇದು Btrfs ಬಳಸಿ ಸಂಕುಚಿತಗೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
  • systemd-journald ಒಂದೇ ಸಂದೇಶದಲ್ಲಿ ಒಂದೇ ರೀತಿಯ ಕ್ಷೇತ್ರಗಳ ಡಿಡ್ಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ಇದನ್ನು ಜರ್ನಲ್‌ನಲ್ಲಿ ಸಂದೇಶವನ್ನು ಇರಿಸುವ ಮೊದಲು ಹಂತದಲ್ಲಿ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ.
  • ನಿಗದಿತ ಸ್ಥಗಿತಗೊಳಿಸುವಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲು "--ಶೋ" ಆಯ್ಕೆಯನ್ನು ಸ್ಥಗಿತಗೊಳಿಸುವ ಆಜ್ಞೆಗೆ ಸೇರಿಸಲಾಗಿದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ