ການປ່ອຍຕົວຈັດການລະບົບ systemd 250

ຫຼັງຈາກຫ້າເດືອນຂອງການພັດທະນາ, ການປ່ອຍຕົວຈັດການລະບົບ systemd 250 ໄດ້ຖືກນໍາສະເຫນີໃນການປ່ອຍໃຫມ່ໄດ້ນໍາສະເຫນີຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນປະຈໍາໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ, ປະຕິບັດການຢັ້ງຢືນຂອງສ່ວນ GPT ທີ່ກວດພົບໂດຍອັດຕະໂນມັດໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ, ປັບປຸງຂໍ້ມູນກ່ຽວກັບສາເຫດຂອງການຊັກຊ້າເມື່ອ. ການບໍລິການເລີ່ມຕົ້ນ, ແລະເພີ່ມທາງເລືອກສໍາລັບການຈໍາກັດການເຂົ້າເຖິງການບໍລິການກັບລະບົບໄຟລ໌ສະເພາະໃດຫນຶ່ງແລະການໂຕ້ຕອບເຄືອຂ່າຍ, ສະຫນັບສະຫນູນສໍາລັບການກວດສອບຄວາມສົມບູນຂອງພາທິຊັນໂດຍໃຊ້ໂມດູນ dm-integrity ໄດ້ຖືກສະຫນອງໃຫ້, ແລະການສະຫນັບສະຫນູນສໍາລັບການອັບເດດອັດຕະໂນມັດ sd-boot.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກເຂົ້າລະຫັດແລະຢືນຢັນ, ເຊິ່ງສາມາດເປັນປະໂຫຍດສໍາລັບການເກັບຮັກສາອຸປະກອນທີ່ລະອຽດອ່ອນເຊັ່ນ: ກະແຈ SSL ແລະລະຫັດຜ່ານການເຂົ້າເຖິງ. ການຖອດລະຫັດຂໍ້ມູນປະຈໍາຕົວແມ່ນດໍາເນີນການພຽງແຕ່ເມື່ອມີຄວາມຈໍາເປັນແລະກ່ຽວຂ້ອງກັບການຕິດຕັ້ງທ້ອງຖິ່ນຫຼືອຸປະກອນ. ຂໍ້ມູນຖືກເຂົ້າລະຫັດອັດຕະໂນມັດໂດຍໃຊ້ລະບົບການເຂົ້າລະຫັດແບບສົມມາຕຣິກ, ກຸນແຈທີ່ສາມາດຕັ້ງຢູ່ໃນລະບົບໄຟລ໌, ໃນຊິບ TPM2, ຫຼືໃຊ້ລະບົບປະສົມປະສານ. ເມື່ອການບໍລິການເລີ່ມຕົ້ນ, ຂໍ້ມູນປະຈໍາຕົວຈະຖືກຖອດລະຫັດອັດຕະໂນມັດ ແລະກາຍເປັນບໍລິການໃນຮູບແບບປົກກະຕິຂອງມັນ. ເພື່ອເຮັດວຽກກັບຂໍ້ມູນປະຈໍາຕົວທີ່ຖືກເຂົ້າລະຫັດ, ຜົນປະໂຫຍດ 'systemd-creds' ໄດ້ຖືກເພີ່ມ, ແລະການຕັ້ງຄ່າ LoadCredentialEncrypted ແລະ SetCredentialEncrypted ໄດ້ຖືກສະເຫນີສໍາລັບການບໍລິການ.
• sd-stub, EFI ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ອະນຸຍາດໃຫ້ເຟີມແວ EFI ໂຫຼດ kernel Linux, ໃນປັດຈຸບັນສະຫນັບສະຫນູນການ booting kernel ໂດຍໃຊ້ໂປໂຕຄອນ LINUX_EFI_INITRD_MEDIA_GUID EFI. ການເພີ່ມໃສ່ sd-stub ແມ່ນຄວາມສາມາດໃນການຫຸ້ມຫໍ່ຂໍ້ມູນປະຈໍາຕົວແລະໄຟລ໌ sysext ເຂົ້າໄປໃນບ່ອນເກັບມ້ຽນ cpio ແລະໂອນແຟ້ມຈັດເກັບນີ້ໄປຫາ kernel ພ້ອມກັບ initrd (ໄຟລ໌ເພີ່ມເຕີມແມ່ນຖືກຈັດໃສ່ໃນ /.extra/ directory). ຄຸນ​ນະ​ສົມ​ບັດ​ນີ້​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ນໍາ​ໃຊ້​ສະ​ພາບ​ແວດ​ລ້ອມ initrd immutable ກວດ​ສອບ​ໄດ້​, ປະ​ກອບ​ດ້ວຍ sysexts ແລະ​ຂໍ້​ມູນ​ການ​ເຂົ້າ​ລະ​ຫັດ​ການ​ກວດ​ສອບ​.
• ຂໍ້ມູນຈໍາເພາະຂອງ Discoverable Partitions ໄດ້ຖືກຂະຫຍາຍອອກຢ່າງຫຼວງຫຼາຍ, ສະຫນອງເຄື່ອງມືສໍາລັບການກໍານົດ, ການຕິດຕັ້ງແລະເປີດໃຊ້ການແບ່ງສ່ວນລະບົບໂດຍໃຊ້ GPT (GUID Partition Tables). ເມື່ອປຽບທຽບກັບລຸ້ນທີ່ຜ່ານມາ, ຂໍ້ມູນຈໍາເພາະໃນປັດຈຸບັນສະຫນັບສະຫນູນການແບ່ງປັນຮາກແລະ / usr partition ສໍາລັບສະຖາປັດຕະຍະກໍາສ່ວນໃຫຍ່, ລວມທັງແພລະຕະຟອມທີ່ບໍ່ໃຊ້ UEFI.

  Discoverable Partitions ຍັງເພີ່ມການຮອງຮັບສໍາລັບພາທິຊັນທີ່ມີຄວາມຊື່ສັດຖືກກວດສອບໂດຍໂມດູນ dm-verity ໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ PKCS#7, ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການສ້າງຮູບພາບດິສກ໌ທີ່ມີຄວາມຖືກຕ້ອງເຕັມທີ່. ການສະຫນັບສະຫນູນການຢັ້ງຢືນໄດ້ຖືກລວມເຂົ້າໃນອຸປະກອນຕ່າງໆທີ່ຈັດການຮູບພາບຂອງແຜ່ນ, ລວມທັງ systemd-nspawn, systemd-sysext, systemd-dissect, ບໍລິການ RootImage, systemd-tmpfiles, ແລະ systemd-sysusers.

• ສໍາລັບຫນ່ວຍງານທີ່ໃຊ້ເວລາດົນເພື່ອເລີ່ມຕົ້ນຫຼືຢຸດ, ນອກເຫນືອຈາກການສະແດງແຖບຄວາມຄືບຫນ້າຂອງການເຄື່ອນໄຫວ, ມັນເປັນໄປໄດ້ທີ່ຈະສະແດງຂໍ້ມູນສະຖານະທີ່ຊ່ວຍໃຫ້ທ່ານເຂົ້າໃຈສິ່ງທີ່ເກີດຂຶ້ນກັບການບໍລິການໃນປັດຈຸບັນແລະບໍລິການໃດທີ່ຜູ້ຈັດການລະບົບແມ່ນ. ໃນປັດຈຸບັນລໍຖ້າເພື່ອໃຫ້ສໍາເລັດ.
• ເພີ່ມພາລາມິເຕີ DefaultOOMScoreAdjust ກັບ /etc/systemd/system.conf ແລະ /etc/systemd/user.conf, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປັບຂອບເຂດ OOM-killer ສໍາລັບຫນ່ວຍຄວາມຈໍາຕ່ໍາ, ນໍາໃຊ້ກັບຂະບວນການທີ່ systemd ເລີ່ມຕົ້ນສໍາລັບລະບົບແລະຜູ້ໃຊ້. ໂດຍຄ່າເລີ່ມຕົ້ນ, ນ້ໍາຫນັກຂອງການບໍລິການລະບົບແມ່ນສູງກວ່າການບໍລິການຂອງຜູ້ໃຊ້, i.e. ເມື່ອມີຄວາມຊົງຈໍາບໍ່ພຽງພໍ, ຄວາມເປັນໄປໄດ້ຂອງການຢຸດເຊົາການບໍລິການຜູ້ໃຊ້ແມ່ນສູງກວ່າລະບົບ.
• ເພີ່ມການຕັ້ງຄ່າ RestrictFileSystems, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຈໍາກັດການເຂົ້າເຖິງການບໍລິການຂອງບາງປະເພດຂອງລະບົບໄຟລ໌. ເພື່ອເບິ່ງປະເພດລະບົບໄຟລ໌ທີ່ມີຢູ່, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ "systemd-analyze filesystems". ດ້ວຍການປຽບທຽບ, ທາງເລືອກ RestrictNetworkInterfaces ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາກັດການເຂົ້າເຖິງບາງສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ. ການປະຕິບັດແມ່ນອີງໃສ່ໂມດູນ BPF LSM, ເຊິ່ງຈໍາກັດການເຂົ້າເຖິງຂອງກຸ່ມຂະບວນການຕໍ່ກັບວັດຖຸ kernel.
• ເພີ່ມໄຟລ໌ການຕັ້ງຄ່າ /etc/integritytab ໃໝ່ ແລະ utility setup systemd-integrity ທີ່ຕັ້ງຄ່າໂມດູນ dm-integrity ເພື່ອຄວບຄຸມຄວາມສົມບູນຂອງຂໍ້ມູນໃນລະດັບຂະແຫນງການ, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອຮັບປະກັນຄວາມບໍ່ປ່ຽນແປງຂອງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດ (ການເຂົ້າລະຫັດລັບ, ຮັບປະກັນວ່າບລັອກຂໍ້ມູນມີ. ບໍ່​ໄດ້​ຖືກ​ດັດ​ແກ້​ໃນ​ວິ​ທີ​ການ​ອ້ອມ​ຂ້າງ​)​. ຮູບແບບຂອງໄຟລ໌ /etc/integritytab ແມ່ນຄ້າຍຄືກັນກັບໄຟລ໌ /etc/crypttab ແລະ /etc/veritytab, ຍົກເວັ້ນວ່າ dm-integrity ຖືກນໍາໃຊ້ແທນ dm-crypt ແລະ dm-verity.
• ມີການເພີ່ມໄຟລ໌ຫນ່ວຍໃຫມ່ systemd-boot-update.service, ເມື່ອເປີດໃຊ້ງານແລະ sd-boot bootloader ໄດ້ຖືກຕິດຕັ້ງ, systemd ຈະປັບປຸງເວີຊັນຂອງ bootloader sd-boot ໂດຍອັດຕະໂນມັດ, ຮັກສາລະຫັດ bootloader ສະເຫມີ. sd-boot ຕົວມັນເອງໃນປັດຈຸບັນຖືກສ້າງຂຶ້ນໂດຍຄ່າເລີ່ມຕົ້ນໂດຍສະຫນັບສະຫນູນກົນໄກ SBAT (UEFI Secure Boot Advanced Targeting), ເຊິ່ງແກ້ໄຂບັນຫາທີ່ມີການຖອນໃບຢັ້ງຢືນສໍາລັບ UEFI Secure Boot. ນອກຈາກນັ້ນ, sd-boot ສະຫນອງຄວາມສາມາດໃນການແຍກການຕັ້ງຄ່າ Microsoft Windows boot ເພື່ອສ້າງຊື່ຂອງ boot partitions ກັບ Windows ແລະສະແດງເວີຊັນ Windows.

  sd-boot ຍັງສະຫນອງຄວາມສາມາດໃນການກໍານົດຮູບແບບສີໃນເວລາສ້າງ. ໃນ​ລະ​ຫວ່າງ​ການ​ຂະ​ບວນ​ການ boot​, ເພີ່ມ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ປ່ຽນ​ແປງ​ຄວາມ​ລະ​ອຽດ​ຫນ້າ​ຈໍ​ໂດຍ​ການ​ກົດ​ປຸ່ມ "r​"​. ເພີ່ມປຸ່ມກົດ “f” ເພື່ອໄປທີ່ສ່ວນຕິດຕໍ່ການຕັ້ງຄ່າເຟີມແວ. ເພີ່ມໂໝດເພື່ອບູດລະບົບອັດຕະໂນມັດທີ່ກົງກັບລາຍການເມນູທີ່ເລືອກໃນລະຫວ່າງການບູດຄັ້ງສຸດທ້າຍ. ເພີ່ມຄວາມສາມາດໃນການໂຫຼດໄດເວີ EFI ໂດຍອັດຕະໂນມັດທີ່ຢູ່ໃນ /EFI/systemd/drivers/ directory ໃນ ESP (EFI System Partition).

• ໄຟລ໌ໜ່ວຍໃໝ່ຂອງ factory-reset.target ໄດ້ຖືກລວມເຂົ້າ, ເຊິ່ງຖືກປະມວນຜົນໃນລະບົບເຂົ້າລະບົບດ້ວຍວິທີທີ່ຄ້າຍຄືກັນກັບການປິດເປີດໃໝ່, ປິດເຄື່ອງ, ຢຸດຄ້າງ ແລະ hibernate, ແລະຖືກໃຊ້ເພື່ອສ້າງຕົວຈັດການເພື່ອດຳເນີນການຣີເຊັດເປັນຄ່າໂຮງງານ.
• ຂະບວນການແກ້ໄຂດ້ວຍລະບົບໃນປັດຈຸບັນສ້າງຊ່ອງຮັບຟັງເພີ່ມເຕີມຢູ່ທີ່ 127.0.0.54 ນອກເໜືອໄປຈາກ 127.0.0.53. ການຮ້ອງຂໍທີ່ມາຮອດ 127.0.0.54 ສະເຫມີຖືກໂອນໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ເທິງນ້ໍາແລະບໍ່ໄດ້ຖືກປຸງແຕ່ງຢູ່ໃນທ້ອງຖິ່ນ.
• ໃຫ້ຄວາມສາມາດໃນການສ້າງ systemd-importd ແລະ systemd-ແກ້ໄຂດ້ວຍຫ້ອງສະຫມຸດ OpenSSL ແທນທີ່ຈະ libgcrypt.
• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບສະຖາປັດຕະຍະກໍາ LoongArch ທີ່ໃຊ້ໃນໂປເຊດເຊີ Loongson.
• systemd-gpt-auto-generator ສະໜອງຄວາມສາມາດໃນການກຳນົດຄ່າພາທິຊັນ swap ທີ່ກຳນົດໄວ້ໂດຍລະບົບໂດຍອັດຕະໂນມັດທີ່ຖືກເຂົ້າລະຫັດໂດຍລະບົບຍ່ອຍ LUKS2.
• ລະຫັດການວິເຄາະຮູບພາບ GPT ທີ່ໃຊ້ໃນ systemd-nspawn, systemd-dissect, ແລະເຄື່ອງໃຊ້ທີ່ຄ້າຍຄືກັນປະຕິບັດຄວາມສາມາດໃນການຖອດລະຫັດຮູບພາບສໍາລັບສະຖາປັດຕະຍະກໍາອື່ນໆ, ອະນຸຍາດໃຫ້ໃຊ້ systemd-nspawn ເພື່ອແລ່ນຮູບພາບໃນ emulators ຂອງສະຖາປັດຕະຍະກໍາອື່ນໆ.
• ເມື່ອກວດເບິ່ງຮູບພາບຂອງແຜ່ນ, systemd-dissect ຕອນນີ້ສະແດງຂໍ້ມູນກ່ຽວກັບຈຸດປະສົງຂອງພາທິຊັນ, ເຊັ່ນ: ຄວາມເຫມາະສົມກັບການບູດຜ່ານ UEFI ຫຼືແລ່ນຢູ່ໃນຖັງ.
• ຊ່ອງຂໍ້ມູນ “SYSEXT_SCOPE” ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ system-extension.d/, ໃຫ້ທ່ານຊີ້ບອກຂອບເຂດຂອງຮູບພາບລະບົບ - “initrd”, “system” ຫຼື “portable”.
• ຊ່ອງຂໍ້ມູນ “PORTABLE_PREFIXES” ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ os-release, ເຊິ່ງສາມາດໃຊ້ໃນຮູບແບບເຄື່ອນທີ່ເພື່ອກຳນົດຄຳນຳໜ້າໄຟລ໌ຫົວໜ່ວຍທີ່ຮອງຮັບ.
• systemd-logind ແນະນຳການຕັ້ງຄ່າໃໝ່ HandlePowerKeyLongPress, HandleRebootKeyLongPress, HandleSuspendKeyLongPress ແລະ HandleHibernateKeyLongPress, ເຊິ່ງສາມາດໃຊ້ເພື່ອກຳນົດສິ່ງທີ່ຈະເກີດຂຶ້ນເມື່ອປຸ່ມບາງອັນຖືກຄ້າງໄວ້ດົນກວ່າ 5 ວິນາທີ (ຕົວຢ່າງ, ການກົດປຸ່ມ Suspendby standby ສາມາດຖືກປັບໄດ້ຢ່າງວ່ອງໄວ. , ແລະໃນເວລາທີ່ຖືລົງ, ມັນຈະໄປນອນ).
• ສໍາລັບຫນ່ວຍງານ, ການຕັ້ງຄ່າ StartupAllowedCPUs ແລະ StartupAllowedMemoryNodes ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງແຕກຕ່າງຈາກການຕັ້ງຄ່າທີ່ຄ້າຍຄືກັນໂດຍບໍ່ມີຄໍານໍາຫນ້າຂອງ Startup ໃນທີ່ພວກມັນຖືກນໍາໃຊ້ພຽງແຕ່ໃນຂັ້ນຕອນການບູດແລະປິດ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຂໍ້ຈໍາກັດຊັບພະຍາກອນອື່ນໆໃນລະຫວ່າງການ boot.
• ເພີ່ມ [Condition|Assert][Memory|CPU|IO] ການກວດສອບຄວາມກົດດັນທີ່ອະນຸຍາດໃຫ້ການເປີດໃຊ້ຫນ່ວຍງານສາມາດຂ້າມໄປຫຼືລົ້ມເຫລວຖ້າກົນໄກ PSI ກວດພົບການໂຫຼດຫນັກໃນຫນ່ວຍຄວາມຈໍາ, CPU, ແລະ I/O ໃນລະບົບ.
• ຂອບເຂດຈໍາກັດ inode ສູງສຸດໃນຕອນຕົ້ນໄດ້ຖືກເພີ່ມຂຶ້ນສໍາລັບ / dev partition ຈາກ 64k ເປັນ 1M, ແລະສໍາລັບ / tmp partition ຈາກ 400k ເປັນ 1M.
• ການຕັ້ງຄ່າ ExecSearchPath ໄດ້ຖືກສະເຫນີສໍາລັບການບໍລິການ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປ່ຽນເສັ້ນທາງສໍາລັບການຊອກຫາໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ເປີດຕົວໂດຍຜ່ານການຕັ້ງຄ່າເຊັ່ນ ExecStart.
• ເພີ່ມການຕັ້ງຄ່າ RuntimeRandomizedExtraSec, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແນະນໍາການບິດເບືອນແບບສຸ່ມເຂົ້າໄປໃນເວລາຫມົດເວລາ RuntimeMaxSec, ເຊິ່ງຈໍາກັດເວລາປະຕິບັດຂອງຫນ່ວຍງານ.
• ການຕັ້ງຄ່າ syntax ຂອງ RuntimeDirectory, StateDirectory, CacheDirectory ແລະ LogsDirectory ໄດ້ຖືກຂະຫຍາຍ, ໃນນັ້ນໂດຍການລະບຸຄ່າເພີ່ມເຕີມທີ່ແຍກອອກໂດຍຈໍ້າສອງເມັດ, ຕອນນີ້ທ່ານສາມາດຈັດລະບຽບການສ້າງການເຊື່ອມໂຍງສັນຍາລັກກັບໄດເລກະທໍລີທີ່ກໍານົດສໍາລັບການຈັດລະບຽບການເຂົ້າເຖິງຕາມເສັ້ນທາງຫຼາຍ.
• ສຳລັບການບໍລິການ, ການຕັ້ງຄ່າ TTYRows ແລະ TTYColumns ແມ່ນສະເໜີໃຫ້ກຳນົດຈຳນວນແຖວ ແລະຖັນໃນອຸປະກອນ TTY.
• ເພີ່ມການຕັ້ງຄ່າ ExitType, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປ່ຽນເຫດຜົນສໍາລັບການກໍານົດການສິ້ນສຸດຂອງການບໍລິການ. ໂດຍຄ່າເລີ່ມຕົ້ນ, systemd ພຽງແຕ່ກວດສອບການຕາຍຂອງຂະບວນການຕົ້ນຕໍ, ແຕ່ຖ້າ ExitType=cgroup ຖືກກໍານົດ, ຜູ້ຈັດການລະບົບຈະລໍຖ້າຂະບວນການສຸດທ້າຍໃນ cgroup ສໍາເລັດ.
• systemd-cryptsetup ການປະຕິບັດການສະຫນັບສະຫນູນ TPM2/FIDO2/PKCS11 ໃນປັດຈຸບັນຍັງຖືກສ້າງຂຶ້ນເປັນ plugin cryptsetup, ອະນຸຍາດໃຫ້ຄໍາສັ່ງ cryptsetup ປົກກະຕິທີ່ຈະຖືກນໍາໃຊ້ເພື່ອປົດລັອກພາທິຊັນທີ່ຖືກເຂົ້າລະຫັດ.
• ຕົວຈັດການ TPM2 ໃນ systemd-cryptsetup/systemd-cryptsetup ເພີ່ມການຮອງຮັບກະແຈຫຼັກ RSA ນອກເໜືອໄປຈາກກະແຈ ECC ເພື່ອປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບຊິບທີ່ບໍ່ແມ່ນ ECC.
• ຕົວເລືອກການໝົດເວລາຂອງໂທເຄັນໄດ້ຖືກເພີ່ມໃສ່ /etc/crypttab, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດເວລາສູງສຸດເພື່ອລໍຖ້າການເຊື່ອມຕໍ່ token PKCS#11/FIDO2, ຫຼັງຈາກນັ້ນທ່ານຈະຖືກເຕືອນໃຫ້ໃສ່ລະຫັດຜ່ານ ຫຼືລະຫັດການກູ້ຂໍ້ມູນ.
• systemd-timesyncd ປະຕິບັດການຕັ້ງຄ່າ SaveIntervalSec, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະຫຍັດເວລາຂອງລະບົບປະຈຸບັນເປັນໄລຍະໆໃນແຜ່ນ, ສໍາລັບການຍົກຕົວຢ່າງ, ປະຕິບັດໂມງ monotonic ໃນລະບົບທີ່ບໍ່ມີ RTC.
• ຕົວເລືອກຕ່າງໆໄດ້ຖືກເພີ່ມເຂົ້າໃນລະບົບການວິເຄາະຜົນປະໂຍດ: "--image" ແລະ "--root" ສໍາລັບການກວດສອບໄຟລ໌ຫນ່ວຍງານພາຍໃນຮູບພາບຫຼືໄດເລກະທໍລີຮາກ, "--recursive-errors" ສໍາລັບຄໍານຶງເຖິງຫນ່ວຍງານຂຶ້ນກັບບັນຊີໃນເວລາທີ່ມີຄວາມຜິດພາດ. ໄດ້ຖືກກວດພົບ, “--offline” ສໍາລັບການກວດສອບໄຟລ໌ແຍກຕ່າງຫາກທີ່ບັນທຶກໄວ້ໃນແຜ່ນ, “—json” ສໍາລັບຜົນຜະລິດໃນຮູບແບບ JSON, “—ງຽບ” ເພື່ອປິດການທໍາງານຂໍ້ຄວາມທີ່ບໍ່ສໍາຄັນ, “—profile” ເພື່ອຜູກມັດກັບໂປຣໄຟລ໌ເຄື່ອນທີ່. ຍັງໄດ້ເພີ່ມຄໍາສັ່ງ inspect-elf ສໍາລັບການແຍກໄຟລ໌ຫຼັກໃນຮູບແບບ ELF ແລະຄວາມສາມາດໃນການກວດສອບໄຟລ໌ຫນ່ວຍງານທີ່ມີຊື່ຫນ່ວຍງານ, ໂດຍບໍ່ຄໍານຶງວ່າຊື່ນີ້ກົງກັບຊື່ໄຟລ໌.
• systemd-networkd ໄດ້ຂະຫຍາຍການຮອງຮັບລົດເມຂອງ Controller Area Network (CAN). ເພີ່ມການຕັ້ງຄ່າເພື່ອຄວບຄຸມໂໝດ CAN: Loopback, OneShot, PresumeAck ແລະ ClassicDataLengthCode. ເພີ່ມ TimeQuantaNSec, PropagationSegment, PhaseBufferSegment1, PhaseBufferSegment2, SyncJumpWidth, DataTimeQuantaNSec, DataPropagationSegment, DataPhaseBufferSegment1, DataPhaseBufferSegment2 ແລະ DataSyncJumpWidth ພາກສ່ວນການຊິງຄ໌ເນັດຂອງ [C].
• Systemd-networkd ໄດ້ເພີ່ມຕົວເລືອກປ້າຍກຳກັບສຳລັບລູກຄ້າ DHCPv4, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປັບຄ່າປ້າຍກຳກັບທີ່ຢູ່ທີ່ໃຊ້ໃນເວລາກຳນົດຄ່າທີ່ຢູ່ IPv4.
• systemd-udevd ສໍາລັບ "ethtool" ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບຄ່າ "ສູງສຸດ" ພິເສດທີ່ກໍານົດຂະຫນາດ buffer ເປັນມູນຄ່າສູງສຸດທີ່ສະຫນັບສະຫນູນໂດຍຮາດແວ.
• ໃນໄຟລ໌ .link ສໍາລັບ systemd-udevd ໃນປັດຈຸບັນທ່ານສາມາດກໍາຫນົດຄ່າພາລາມິເຕີຕ່າງໆສໍາລັບການລວມຕົວອະແດບເຕີເຄືອຂ່າຍແລະການເຊື່ອມຕໍ່ຕົວຈັດການຮາດແວ (offload).
• systemd-networkd ສະເຫນີໄຟລ໌ .network ໃຫມ່ຕາມຄ່າເລີ່ມຕົ້ນ: 80-container-vb.network ເພື່ອກໍານົດຂົວເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໃນເວລາທີ່ແລ່ນ systemd-nspawn ດ້ວຍຕົວເລືອກ "--network-bridge" ຫຼື "--network-zone"; 80-6rd-tunnel.network ເພື່ອກໍານົດອຸໂມງທີ່ຖືກສ້າງຂຶ້ນໂດຍອັດຕະໂນມັດເມື່ອໄດ້ຮັບການຕອບສະຫນອງ DHCP ກັບທາງເລືອກ 6RD.
• Systemd-networkd ແລະ systemd-udevd ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການສົ່ງຕໍ່ IP ໃນໄລຍະການໂຕ້ຕອບ InfiniBand, ເຊິ່ງພາກສ່ວນ "[IPoIB]" ໄດ້ຖືກເພີ່ມເຂົ້າໃນໄຟລ໌ systemd.netdev, ແລະການປຸງແຕ່ງມູນຄ່າ "ipoib" ໄດ້ຖືກປະຕິບັດໃນປະເພດ. ການຕັ້ງຄ່າ.
• systemd-networkd ສະຫນອງການຕັ້ງຄ່າເສັ້ນທາງອັດຕະໂນມັດສໍາລັບທີ່ຢູ່ທີ່ລະບຸໄວ້ໃນພາລາມິເຕີ AllowedIPs, ເຊິ່ງສາມາດຕັ້ງຄ່າໄດ້ຜ່ານພາລາມິເຕີ RouteTable ແລະ RouteMetric ໃນສ່ວນ [WireGuard] ແລະ [WireGuardPeer].
• systemd-networkd ສະຫນອງການຜະລິດອັດຕະໂນມັດຂອງທີ່ຢູ່ MAC ທີ່ບໍ່ປ່ຽນແປງສໍາລັບ batadv ແລະຂົວເຊື່ອມຕໍ່. ເພື່ອປິດການເຮັດວຽກນີ້, ທ່ານສາມາດລະບຸ MACAddress=none ໃນໄຟລ໌ .netdev.
• ການຕັ້ງຄ່າ WakeOnLanPassword ໄດ້ຖືກເພີ່ມໃສ່ໄຟລ໌ .link ໃນສ່ວນ “[Link]” ເພື່ອກໍານົດລະຫັດຜ່ານເມື່ອ WoL ເຮັດວຽກຢູ່ໃນໂໝດ “SecureOn”.
• ເພີ່ມ AutoRateIngress, CompensationMode, FlowIsolationMode, NAT, MPUBytes, PriorityQueueingPreset, FirewallMark, Wash, SplitGSO ແລະ UseRawPacketSize ໄປທີ່ພາກສ່ວນ “[CAKE]” ຂອງໄຟລ໌ .network ເພື່ອກໍານົດພາລາມິເຕີຂອງກົນໄກການຈັດການ CAKE (Common Applications) ເຄືອຂ່າຍເກັບຮັກສາໄວ້. .
• ເພີ່ມການຕັ້ງຄ່າ IgnoreCarrierLoss ໃສ່ພາກສ່ວນ "[Network]" ຂອງໄຟລ໌ .network, ໃຫ້ທ່ານສາມາດກໍານົດໄລຍະເວລາທີ່ຈະລໍຖ້າກ່ອນທີ່ຈະປະຕິກິລິຍາກັບການສູນເສຍສັນຍານຜູ້ໃຫ້ບໍລິການ.
• Systemd-nspawn, homectl, machinectl ແລະ systemd-run ໄດ້ຂະຫຍາຍ syntax ຂອງພາລາມິເຕີ "--setenv" - ຖ້າພຽງແຕ່ລະບຸຊື່ຕົວແປ (ໂດຍບໍ່ມີ "="), ຄ່າຈະຖືກເອົາມາຈາກຕົວແປສະພາບແວດລ້ອມທີ່ສອດຄ້ອງກັນ (ສໍາລັບ ຕົວຢ່າງ, ເມື່ອລະບຸ "--setenv=FOO" ຄ່າຈະຖືກເອົາມາຈາກຕົວແປສະພາບແວດລ້ອມ $FOO ແລະໃຊ້ໃນຕົວແປສະພາບແວດລ້ອມຂອງຊື່ດຽວກັນທີ່ຕັ້ງຢູ່ໃນບັນຈຸ).
• systemd-nspawn ໄດ້ເພີ່ມທາງເລືອກ "--suppress-sync" ເພື່ອປິດການເອີ້ນລະບົບ sync()/fsync()/fdatasync() ເມື່ອສ້າງ container (ທີ່ເປັນປະໂຫຍດເມື່ອຄວາມໄວເປັນບູລິມະສິດແລະຮັກສາສິ່ງປະດິດສ້າງໃນກໍລະນີທີ່ຄວາມລົ້ມເຫລວບໍ່ແມ່ນ. ທີ່ສໍາຄັນ, ຍ້ອນວ່າພວກເຂົາສາມາດຖືກສ້າງໃຫມ່ໄດ້ທຸກເວລາ).
• ຖານຂໍ້ມູນ hwdb ໃໝ່ໄດ້ຖືກເພີ່ມ, ເຊິ່ງລວມມີເຄື່ອງວິເຄາະສັນຍານປະເພດຕ່າງໆ (ເຄື່ອງວັດແທກມັນຕິ, ເຄື່ອງວິເຄາະໂປຣໂຕຄໍ, oscilloscopes, ແລະອື່ນໆ). ຂໍ້ມູນກ່ຽວກັບກ້ອງຖ່າຍຮູບໃນ hwdb ໄດ້ຖືກຂະຫຍາຍອອກດ້ວຍພາກສະຫນາມທີ່ມີຂໍ້ມູນກ່ຽວກັບປະເພດຂອງກ້ອງຖ່າຍຮູບ (ປົກກະຕິຫຼືອິນຟາເລດ) ແລະການຈັດວາງເລນ (ທາງຫນ້າຫຼືຫລັງ).
• ເປີດໃຊ້ການສ້າງຊື່ສ່ວນຕິດຕໍ່ເຄືອຂ່າຍທີ່ບໍ່ປ່ຽນແປງສໍາລັບອຸປະກອນ netfront ທີ່ໃຊ້ໃນ Xen.
• ການວິເຄາະໄຟລ໌ຫຼັກໂດຍລະບົບ utility-coredump ໂດຍອີງໃສ່ຫ້ອງສະຫມຸດ libdw/libelf ປະຈຸບັນໄດ້ຖືກປະຕິບັດໃນຂະບວນການແຍກຕ່າງຫາກ, ໂດດດ່ຽວໃນສະພາບແວດລ້ອມ sandbox.
• systemd-importd ໄດ້ເພີ່ມການຮອງຮັບຕົວແປສະພາບແວດລ້ອມ $SYSTEMD_IMPORT_BTRFS_SUBVOL, $SYSTEMD_IMPORT_BTRFS_QUOTA, $SYSTEMD_IMPORT_SYNC, ເຊິ່ງທ່ານສາມາດປິດການສ້າງສ່ວນຍ່ອຍຂອງ Btrfs, ພ້ອມທັງກຳນົດໂຄຕ້າ ແລະ ການຊິ້ງຂໍ້ມູນແຜ່ນ.
• ໃນ systemd-journald, ໃນລະບົບໄຟລ໌ທີ່ສະຫນັບສະຫນູນຮູບແບບການຄັດລອກໃນການຂຽນ, ໂຫມດ COW ຖືກເປີດໃຊ້ຄືນໃຫມ່ສໍາລັບວາລະສານທີ່ເກັບໄວ້, ໃຫ້ພວກເຂົາຖືກບີບອັດໂດຍໃຊ້ Btrfs.
• systemd-journald ປະຕິບັດການ deduplication ຂອງຊ່ອງຂໍ້ມູນດຽວກັນໃນຂໍ້ຄວາມດຽວ, ເຊິ່ງດໍາເນີນການຢູ່ໃນຂັ້ນຕອນກ່ອນທີ່ຈະວາງຂໍ້ຄວາມໃນວາລະສານ.
• ເພີ່ມ "--show" ທາງເລືອກທີ່ຈະປິດຄໍາສັ່ງເພື່ອສະແດງການປິດທີ່ກໍານົດໄວ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru