ການປ່ອຍຕົວຈັດການລະບົບ systemd 253

ຫຼັງຈາກສາມເດືອນເຄິ່ງຫນຶ່ງຂອງການພັດທະນາ, ການປ່ອຍຕົວຈັດການລະບົບ systemd 253 ໄດ້ຖືກນໍາສະເຫນີ.

ໃນບັນດາການປ່ຽນແປງໃນການປ່ອຍໃຫມ່:

• ຊຸດປະກອບມີຜົນປະໂຫຍດ 'ukify', ອອກແບບມາເພື່ອສ້າງ, ກວດສອບແລະສ້າງລາຍເຊັນສໍາລັບຮູບພາບ kernel ເອກະພາບ (UKI, Unified Kernel Image), ປະສົມປະສານຕົວຈັດການສໍາລັບການໂຫຼດ kernel ຈາກ UEFI (UEFI boot stub), ຮູບ Linux kernel ແລະ a ສະພາບແວດລ້ອມຂອງລະບົບຖືກໂຫລດເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາ initrd, ໃຊ້ສໍາລັບການເລີ່ມຕົ້ນເບື້ອງຕົ້ນໃນຂັ້ນຕອນກ່ອນທີ່ຈະຕິດຕັ້ງລະບົບໄຟລ໌ຮາກ. ຜົນປະໂຫຍດທົດແທນການທໍາງານທີ່ສະຫນອງໃຫ້ໃນເມື່ອກ່ອນໂດຍຄໍາສັ່ງ 'dracut -uefi' ແລະປະກອບມັນດ້ວຍຄວາມສາມາດສໍາລັບການຄິດໄລ່ອັດຕະໂນມັດ offsets ໃນໄຟລ໌ PE, ການລວມ initrds, ເຊັນຮູບພາບ kernel ຝັງ, ການສ້າງຮູບພາບລວມກັບ sbsign, heuristics ສໍາລັບການກໍານົດ kernel uname, ການກວດສອບ. ຮູບ​ພາບ​ທີ່​ມີ​ຫນ້າ​ຈໍ splash ແລະ​ເພີ່ມ​ການ​ລົງ​ນາມ​ນະ​ໂຍ​ບາຍ PCR ທີ່​ສ້າງ​ຂຶ້ນ​ໂດຍ​ຜົນ​ປະ​ໂຫຍດ systemd-measure​.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສະພາບແວດລ້ອມ initrd ບໍ່ຈໍາກັດໂດຍການຈັດວາງຫນ່ວຍຄວາມຈໍາ, ເຊິ່ງ overlayfs ຖືກນໍາໃຊ້ແທນ tmpfs. ສໍາລັບສະພາບແວດລ້ອມດັ່ງກ່າວ, systemd ບໍ່ລຶບໄຟລ໌ທັງຫມົດໃນ initrd ຫຼັງຈາກປ່ຽນລະບົບໄຟລ໌ຮາກ.
• ພາລາມິເຕີ "OpenFile" ໄດ້ຖືກເພີ່ມເຂົ້າໃນການບໍລິການສໍາລັບການເປີດໄຟລ໌ທີ່ມັກໃນລະບົບໄຟລ໌ (ຫຼືການເຊື່ອມຕໍ່ກັບຊັອກເກັດ Unix) ແລະຖ່າຍທອດຕົວອະທິບາຍໄຟລ໌ທີ່ກ່ຽວຂ້ອງໄປສູ່ຂະບວນການເປີດຕົວ (ຕົວຢ່າງ, ເມື່ອທ່ານຕ້ອງການຈັດລະບຽບການເຂົ້າເຖິງໄຟລ໌ສໍາລັບ ການ​ບໍ​ລິ​ການ unprivileged ໂດຍ​ບໍ່​ມີ​ການ​ປ່ຽນ​ແປງ​ສິດ​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ໄຟລ​໌​)​.
• ໃນ systemd-cryptenroll, ເມື່ອລົງທະບຽນກະແຈໃຫມ່, ມັນເປັນໄປໄດ້ທີ່ຈະປົດລັອກພາທິຊັນທີ່ຖືກເຂົ້າລະຫັດໂດຍໃຊ້ FIDO2 tokens (--unlock-fido2-device) ໂດຍບໍ່ຕ້ອງມີລະຫັດຜ່ານ. ລະ​ຫັດ PIN ທີ່​ຜູ້​ໃຊ້​ລະ​ບຸ​ໄວ້​ແມ່ນ​ຖືກ​ເກັບ​ໄວ້​ດ້ວຍ​ເກືອ​ເພື່ອ​ເຮັດ​ໃຫ້​ຄວາມ​ຫຍຸ້ງ​ຍາກ​ໃນ​ການ​ຊອກ​ຫາ brute-force.
• ເພີ່ມການຕັ້ງຄ່າ ReloadLimitIntervalSec ແລະ ReloadLimitBurst, ເຊັ່ນດຽວກັນກັບຕົວເລືອກເສັ້ນຄໍາສັ່ງຂອງ kernel (systemd.reload_limit_interval_sec ແລະ /systemd.reload_limit_burst) ເພື່ອຈໍາກັດຄວາມເຂັ້ມຂຸ້ນຂອງຂະບວນການເລີ່ມຕົ້ນໃຫມ່.
• ສໍາລັບຫນ່ວຍງານ, ທາງເລືອກ "MemoryZSwapMax" ໄດ້ຖືກປະຕິບັດເພື່ອກໍາຫນົດຄ່າຄຸນສົມບັດ memory.zswap.max, ເຊິ່ງກໍານົດຂະຫນາດ zswap ສູງສຸດ.
• ສໍາລັບຫນ່ວຍງານ, ທາງເລືອກ "LogFilterPatterns" ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການສະແດງອອກປົກກະຕິເພື່ອກັ່ນຕອງຂໍ້ມູນອອກໄປຫາບັນທຶກ (ສາມາດຖືກນໍາໃຊ້ເພື່ອຍົກເວັ້ນຜົນຜະລິດທີ່ແນ່ນອນຫຼືບັນທຶກຂໍ້ມູນສະເພາະ).
• ດຽວນີ້ ໜ່ວຍ ຂອບເຂດຮອງຮັບການຕັ້ງຄ່າ “OOMPolicy” ເພື່ອກຳນົດພຶດຕິກຳເມື່ອພະຍາຍາມລ່ວງໜ້າເມື່ອໜ່ວຍຄວາມຈຳຕ່ຳ (ເຊດຊັນການເຂົ້າລະບົບຖືກຕັ້ງເປັນ OOMPolicy=ສືບຕໍ່ເພື່ອບໍ່ໃຫ້ OOM killer ຢຸດພວກມັນຢ່າງບັງຄັບ).
• ປະເພດການບໍລິການໃຫມ່ໄດ້ຖືກກໍານົດ - "Type=notify-reload", ເຊິ່ງຂະຫຍາຍປະເພດ "Type=notify" ທີ່ມີຄວາມສາມາດໃນການລໍຖ້າສັນຍານເລີ່ມຕົ້ນໃຫມ່ເພື່ອສໍາເລັດການປະມວນຜົນ (SIGHUP). ການບໍລິການ systemd-networkd.service, systemd-udevd.service ແລະ systemd-logind ໄດ້ຖືກໂອນໄປຫາປະເພດໃຫມ່.
• udev ໃຊ້ຮູບແບບການຕັ້ງຊື່ໃຫມ່ສໍາລັບອຸປະກອນເຄືອຂ່າຍ, ຄວາມແຕກຕ່າງແມ່ນວ່າສໍາລັບອຸປະກອນ USB ທີ່ບໍ່ຕິດກັບ PCI bus, ID_NET_NAME_PATH ໄດ້ຖືກຕັ້ງໄວ້ໃນປັດຈຸບັນເພື່ອຮັບປະກັນຊື່ທີ່ຄາດເດົາໄດ້ຫຼາຍຂຶ້ນ. ໂຕປະຕິບັດການ '-=' ໄດ້ຖືກປະຕິບັດສໍາລັບຕົວແປ SYMLINK, ເຮັດໃຫ້ການເຊື່ອມຕໍ່ສັນຍາລັກບໍ່ໄດ້ກໍານົດຖ້າກົດລະບຽບສໍາລັບການເພີ່ມພວກມັນຖືກກໍານົດໄວ້ກ່ອນຫນ້ານີ້.
• ໃນ systemd-boot, ການຖ່າຍທອດເມັດພັນສໍາລັບເຄື່ອງສ້າງຈໍານວນ pseudo-random ໃນ kernel ແລະສໍາລັບ backend ແຜ່ນໄດ້ຖືກປະຕິບັດຄືນໃຫມ່. ເພີ່ມການສະຫນັບສະຫນູນການໂຫຼດແກ່ນບໍ່ພຽງແຕ່ຈາກ ESP (EFI System Partition), ຕົວຢ່າງ, ຈາກເຟີມແວຫຼືໂດຍກົງສໍາລັບ QEMU. ການແຍກຕົວກໍານົດການ SMBIOS ແມ່ນສະຫນອງໃຫ້ເພື່ອກໍານົດການເລີ່ມຕົ້ນໃນສະພາບແວດລ້ອມ virtualization. ໂຫມດ 'ຖ້າປອດໄພ' ໃໝ່ໄດ້ຖືກປະຕິບັດເຊິ່ງໃບຢັ້ງຢືນສໍາລັບ UEFI Secure Boot ຈະຖືກໂຫລດຈາກ ESP ເທົ່ານັ້ນຖ້າມັນຖືກພິຈາລະນາວ່າປອດໄພ (ແລ່ນຢູ່ໃນເຄື່ອງ virtual).
• ຜົນປະໂຫຍດຂອງ bootctl ປະຕິບັດການສ້າງລະບົບ tokens ໃນລະບົບ EFI ທັງຫມົດ, ຍົກເວັ້ນສະພາບແວດລ້ອມ virtualization. ເພີ່ມຄໍາສັ່ງ 'kernel-identify' ແລະ 'kernel-inspect' ເພື່ອສະແດງປະເພດຮູບພາບ kernel ແລະຂໍ້ມູນກ່ຽວກັບຕົວເລືອກເສັ້ນຄໍາສັ່ງແລະສະບັບຂອງ kernel, 'ຍົກເລີກການເຊື່ອມຕໍ່' ເພື່ອເອົາໄຟລ໌ທີ່ກ່ຽວຂ້ອງກັບບັນທຶກການບູດປະເພດທໍາອິດ, 'ເຮັດຄວາມສະອາດ' ເພື່ອເອົາອອກທັງຫມົດ. ໄຟລ໌ຈາກໄດເລກະທໍລີ "entry-token" ໃນ ESP ແລະ XBOOTLDR, ບໍ່ກ່ຽວຂ້ອງກັບການບັນທຶກການບູດປະເພດທໍາອິດ. ການປະມວນຜົນຕົວແປ KERNEL_INSTALL_CONF_ROOT ໄດ້ຖືກສະໜອງໃຫ້.
• ຄໍາສັ່ງ 'systemctl list-dependencies' ໃນປັດຈຸບັນສະຫນັບສະຫນູນການປຸງແຕ່ງທາງເລືອກ '--type' ແລະ '--state', ແລະຄໍາສັ່ງ 'systemctl kexec' ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບສະພາບແວດລ້ອມໂດຍອີງໃສ່ Xen hypervisor.
• ໃນໄຟລ໌ .network ໃນສ່ວນ [DHCPv4], ການສະຫນັບສະຫນູນ SocketPriority ແລະ QuickAck, RouteMetric=high|medium|low ໄດ້ຖືກເພີ່ມເຂົ້າມາແລ້ວ.
• Systemd-repart ເພີ່ມທາງເລືອກ "--include-partitions", "--exclude-partitions" ແລະ "--defer-partitions" ເພື່ອກັ່ນຕອງພາທິຊັນໂດຍປະເພດ UUID, ເຊິ່ງ, ສໍາລັບການຍົກຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານສ້າງຮູບພາບທີ່ຫນຶ່ງພາທິຊັນແມ່ນ. ສ້າງຂຶ້ນໂດຍອີງໃສ່ເນື້ອໃນຂອງພາທິຊັນອື່ນ . ນອກຈາກນີ້ຍັງໄດ້ເພີ່ມທາງເລືອກ "--sector-size" ເພື່ອລະບຸຂະຫນາດຂອງຂະແຫນງການທີ່ໃຊ້ໃນເວລາສ້າງພາທິຊັນ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສ້າງໄຟລ໌ erofs. ການຕັ້ງຄ່າ Minimize ປະຕິບັດການປະມວນຜົນຂອງຄ່າ "ດີທີ່ສຸດ" ເພື່ອເລືອກຂະຫນາດຮູບພາບຕໍາ່ສຸດທີ່ທີ່ເປັນໄປໄດ້.
• systemd-journal-remote ອະນຸຍາດໃຫ້ໃຊ້ການຕັ້ງຄ່າ MaxUse, KeepFree, MaxFileSize ແລະ MaxFiles ເພື່ອຈໍາກັດການໃຊ້ພື້ນທີ່ດິດ.
• systemd-cryptsetup ເພີ່ມການສະຫນັບສະຫນູນການສົ່ງຄໍາຮ້ອງຂໍແບບເຄື່ອນໄຫວໄປຫາ FIDO2 tokens ເພື່ອກໍານົດການມີຢູ່ຂອງເຂົາເຈົ້າກ່ອນທີ່ຈະກວດສອບຄວາມຖືກຕ້ອງ.
• ພາລາມິເຕີໃຫມ່ tpm2-measure-bank ແລະ tpm2-measure-pcr ໄດ້ຖືກເພີ່ມເຂົ້າໃນ crypttab.
• systemd-gpt-auto-generator ປະຕິບັດການຕິດຕັ້ງພາທິຊັນ ESP ແລະ XBOOTLDR ໃນໂຫມດ "noexec, nosuid, nodev", ແລະຍັງເພີ່ມບັນຊີສໍາລັບຕົວກໍານົດການ rootfstype ແລະ rootflags ຜ່ານເສັ້ນຄໍາສັ່ງຂອງແກ່ນ.
• systemd-resolved ສະຫນອງຄວາມສາມາດໃນການກໍາຫນົດຄ່າຕົວກໍານົດການແກ້ໄຂໂດຍການລະບຸ nameserver, ໂດເມນ, network.dns ແລະ network.search_domains ທາງເລືອກໃນແຖວຄໍາສັ່ງ kernel.
• ຄໍາສັ່ງ "systemd-analyze plot" ໃນປັດຈຸບັນມີຄວາມສາມາດທີ່ຈະອອກໃນຮູບແບບ JSON ເມື່ອກໍານົດທຸງ "-json". ທາງເລືອກໃຫມ່ "--table" ແລະ "-no-legend" ຍັງໄດ້ຖືກເພີ່ມເຂົ້າໃນການຄວບຄຸມຜົນຜະລິດ.
• ໃນປີ 2023, ພວກເຮົາວາງແຜນທີ່ຈະສິ້ນສຸດການສະຫນັບສະຫນູນ cgroups v1 ແລະການແບ່ງປັນລໍາດັບຊັ້ນຂອງໄດເລກະທໍລີ (ບ່ອນທີ່ /usr ຖືກຕິດຕັ້ງແຍກຕ່າງຫາກຈາກຮາກ, ຫຼື /bin ແລະ /usr/bin, /lib ແລະ /usr/lib ຖືກແຍກອອກ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru