Sistēmas menedžera systemd 262 izlaidums

Pēc trim mēnešiem izstrādes ir pieejams sistēmas pārvaldnieka systemd 262 versijas izlaišana. Jaunajā versijā ir īstenota minimālo unit-failu iekļaušana procesā, nodrošināta atbalsts statiskai saistīšanai, veikta integrācija ar dm-clone, lai kopētu blokierīces, pievienota instalēto failu datubāzes uzturēšana systemd-sysupdate un nodrošināta kriptogrāfiskā verifikācija systemd-report ziņojumiem.

Starp jaunumiem jaunajā laidienā:

• Izpildfailā sistēmas pārvaldniekam ir iekļauts pamata unit-failu komplekts (basic.target, sysinit.target, multi-user.target, reboot.target, shutdown.target, systemd-poweroff.service u.c.), kas tiek izmantots, kad nav iespējams ielādēt unit-failus no diskā. Šāda iekļaušana ļauj palaist konteinerus ar init-procesu (PID1), balstoties uz systemd, bez unit-failu instalēšanas.
• Pievienots atbalsts kompilācijai formā viena statiski saistīta izpildfaila, ko var izmantot, lai inicializētu un palaistu pakalpojumus konteineros ar minimālo komplektu. Lai veiktu kompilāciju ar statisko saistīšanu, palaižot meson, jāpievieno kartītes: «—default-library=static —prefer-static -Dbuild-static=true -Dsystemd-multicall-binary=true».
• Integrēta dm-clone moduļa atbalsts, kas ļauj, balstoties uz pieejamo tikai lasāmā režīmā esošo blokierīci, izveidot tās klonu, kas ļauj ierakstīt. Iestatījumi no /etc/clonetab tiek apstrādāti systemd-clonesetup-generator un tiek saglabāti formā systemd-clonesetup@.service unit-failiem, kas piesaistīti clonesetup.target. Lai izveidotu un dzēstu blokierīču klonus, pievienota utilīta systemd-clonesetup.
• Ir paplašinātas systemd-sysupdate rīka iespējas, kas paredzētas automātiskai atjauninājumu noteikšanai, lejupielādei un instalēšanai, izmantojot atomāro rezerves mehānismu, kas apmaina nodalījumus, failus vai katalogus (izmanto divus neatkarīgus nodalījumus/failus/katalogus, no kuriem viens satur pašreizējo darbojošos resursu, bet otrs instalē nākamo atjauninājumu, pēc kura nodalījumi/faili/katalogi tiek apmainīti savā starpā). Ir ieviesta datu bāze ar informāciju par visiem uzstādītajiem failiem. Pievienota komanda „systemd-sysupdate cleanup”, lai izdzēstu failus, kas pēc sistēmas atjaunināšanas ir kļuvuši lieki vai neatbilst pašreizējai konfigurācijas shēmai. Pievienotas komandas „systemd-sysupdate enable-feature/disable-feature/enable-component/disable-component”, lai pārvaldītu funkcionalitātes un komponentu ieslēgšanu. Ieviesta ieteicamo komponentu koncepcija, piemēram, komanda „systemd-sysupdate enable-component —component-suggested” var ieslēgt draiverus, kas nepieciešami esošās aparatūras darbībai. Komandai „systemd-sysupdate update” pievienota opcija „—component-all” visu komponentu vienlaicīgai atjaunināšanai.
• Systemd-report pievienota opcija „—sign=”, nodrošinot iespēju apstiprināt ziņojumus, ko ģenerē komandas „generate” un „upload”, ar digitālo parakstu. Piedāvāti trīs aizmugurējās sistēmas risinājumi ziņojumu apstiprināšanai: systemd-report-sign-plain (Ed25519), systemd-report-sign-tsm (configfs TSM) un systemd-report-sign-tpm2 (TPM2 PCR).
• Lai mazinātu slodzi masveida pakalpojumu atkārtotās palaišanas gadījumā pēc kļūmēm, piedāvāts parametrs RestartRandomizedDelaySec, kas pievieno nejaušu kavējumu automātiskai pakalpojuma atkārtotai palaišanai, ierobežotu noteiktos ietvaros.
• Slice-unitiem pievienots parametrs ActivatingConcurrencyMax, lai ierobežotu maksimālo vienlaicīgi aktivizēto unitu skaitu hierarhijā.
• Pakalpojumiem ieviests parametrs LUOSession, kas paredzēts Live Update Orchestrator sesiju izveidei, kas tiek izmantotas operētājsistēmas atjaunināšanai aktīvā režīmā, neprasot pārtraukt darbu un nezaudējot sistēmas, ierīču un procesu stāvokli.
• Socket-unitos īstenoti parametri XAttrEntryPoint, XAttrListen un XAttrAccept, kas ļauj pievienot UNIX soketiem paplašinātos atribūtus (xattr) to marķēšanai.
• Lai automātiski piešķirtu viegli atceramās viesnīcu nosaukumus ( /etc/hostname), ir ieviests jauns aizvietošanas simbols «$», ko aizstāj ar elementu no vārdu saraksta, izvēloties to, izmantojot sistēmas identifikatoru saistītu hashēšanu.
• Rīkam run0 pievienotas sudo saderīgas opcijas -k/—reset-timestamp, -K/—remove-timestamp un -v/—validate, lai atceltu vai atjauninātu laika autorizāciju, ko veicis polkit.
• Rīkam systemd-escape pievienota opcija «—stdin» rakstu lasīšanai no standarta ievades.
• Vconsole pievienota vides mainīgā FONT_SCALE opcija, lai iestatītu fontu palielināšanas līmeni līdzīgi kā kodola parametram vconsole.font_scale (no vērtībām pagaidām tiek atbalstīti tikai 100% un 200%).
• Visām komandām, kas atbalsta opciju «—help», tiek pievienota opcija «—introspect-cli» JSON formāta norādījuma izvadīšanai, lai atvieglotu nepieciešamo opciju pārbaudes automatizāciju no uzlabojumiem un skriptiem.
• Autentifikācijas procesā, izmantojot FIDO2 tokenus, tiks rādīts atlikto PIN ievades mēģinājumu skaitītājs.
• Systemd-networkd sadaļā «[Match]» failos .link, .network un .netdev pievienota MachineTag pārbaude, kas ļauj sasaistīt tīkla iestatījumus ar noteiktu tagu klātbūtni vai neesamību. Komandai «networkctl reload» pievienota opcija «—no-reconfigure», lai pārstartētu .network un .netdev failus no diska bez esošo tīkla savienojumu pārkonfigurēšanas. Failos .network IPoIB, IPVLAN, IPVTAP, MACsec, MACVLAN, MACVTAP, Tunnel, VLAN, VXLAN un Xfrm parametros ir atļauts norādīt vairākus tīkla ierīču nosaukumus, atdalot tos ar atstarpi.
• Systemd-journald mehānisms FSS (Forward Secure Sealing), kas garantē žurnālu nemainīgumu, ir pārgājis uz kriptogrāfiskajām funkcijām no OpenSSL bibliotēkas, nevis libgcrypt. Bibliotēka libsystemd vairs netiks saistīta ar libgcrypt.
• Rīkam systemd-sysctl pievienota opcija «—verify», kurā sysctl parametra vērtība tiek nolasīta pēc iestatīšanas un salīdzināta ar sākotnējo vērtību, lai pārbaudītu, vai izmaiņas ir piemērotas. Pievienotas opcijas «—save=FILENAME» un «—revert=FILENAME», lai saglabātu un atjaunotu sysctl iestatījumus, kas novietoti mapē /run/sysctl.d/.
• Pievienota atbalsts būvēšanai ar OpenSSL 4 bibliotēku.

Avots: opennet.lv