systemd സിസ്റ്റം മാനേജർ റിലീസ് 250

അഞ്ച് മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്റ്റം മാനേജർ 250 പുറത്തിറക്കി, എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിൽ ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുന്നതിനുള്ള കഴിവ് പുതിയ പതിപ്പ് അവതരിപ്പിച്ചു, ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് യാന്ത്രികമായി കണ്ടെത്തിയ ജിപിടി പാർട്ടീഷനുകളുടെ പരിശോധന നടപ്പിലാക്കി, കാലതാമസത്തിൻ്റെ കാരണങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ മെച്ചപ്പെടുത്തി. ആരംഭിക്കുന്ന സേവനങ്ങൾ, ചില ഫയൽ സിസ്റ്റങ്ങളിലേക്കും നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസുകളിലേക്കും സേവന ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിനുള്ള ഓപ്‌ഷനുകൾ ചേർത്തു, ഡിഎം-ഇൻ്റഗ്രിറ്റി മൊഡ്യൂൾ ഉപയോഗിച്ചുള്ള പാർട്ടീഷൻ ഇൻ്റഗ്രിറ്റി മോണിറ്ററിംഗിനുള്ള പിന്തുണ നൽകുന്നു, കൂടാതെ sd-boot ഓട്ടോ-അപ്‌ഡേറ്റിനുള്ള പിന്തുണയും ചേർക്കുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• എസ്എസ്എൽ കീകളും ആക്‌സസ് പാസ്‌വേഡുകളും പോലുള്ള സെൻസിറ്റീവ് മെറ്റീരിയലുകൾ സുരക്ഷിതമായി സംഭരിക്കുന്നതിന് ഉപയോഗപ്രദമാകുന്ന എൻക്രിപ്റ്റ് ചെയ്തതും ആധികാരികതയുള്ളതുമായ ക്രെഡൻഷ്യലുകൾക്കുള്ള പിന്തുണ ചേർത്തു. ക്രെഡൻഷ്യലുകളുടെ ഡീക്രിപ്ഷൻ ആവശ്യമായി വരുമ്പോൾ മാത്രമേ പ്രാദേശിക ഇൻസ്റ്റാളേഷനുമായോ ഉപകരണങ്ങളുമായോ ബന്ധിപ്പിച്ചിട്ടുള്ളൂ. സമമിതി എൻക്രിപ്ഷൻ അൽഗോരിതം ഉപയോഗിച്ച് ഡാറ്റ യാന്ത്രികമായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, അതിനുള്ള കീ ഫയൽ സിസ്റ്റത്തിലോ TPM2 ചിപ്പിലോ അല്ലെങ്കിൽ ഒരു കോമ്പിനേഷൻ സ്കീമിലോ സ്ഥിതിചെയ്യാം. സേവനം ആരംഭിക്കുമ്പോൾ, ക്രെഡൻഷ്യലുകൾ സ്വയമേവ ഡീക്രിപ്റ്റ് ചെയ്യപ്പെടുകയും സേവനത്തിന് അതിൻ്റെ സാധാരണ രൂപത്തിൽ ലഭ്യമാകുകയും ചെയ്യും. എൻക്രിപ്റ്റ് ചെയ്ത ക്രെഡൻഷ്യലുകളിൽ പ്രവർത്തിക്കാൻ, 'systemd-creds' യൂട്ടിലിറ്റി ചേർത്തു, കൂടാതെ സേവനങ്ങൾക്കായി ലോഡ് ക്രെഡൻഷ്യൽ എൻക്രിപ്റ്റഡ്, സെറ്റ് ക്രെഡൻഷ്യൽ എൻക്രിപ്റ്റഡ് ക്രമീകരണങ്ങൾ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.
• ലിനക്സ് കേർണൽ ലോഡ് ചെയ്യാൻ EFI ഫേംവെയറിനെ അനുവദിക്കുന്ന EFI എക്സിക്യൂട്ടബിൾ ആയ sd-stub, ഇപ്പോൾ LINUX_EFI_INITRD_MEDIA_GUID EFI പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് കേർണൽ ബൂട്ട് ചെയ്യുന്നതിനെ പിന്തുണയ്ക്കുന്നു. ഒരു cpio ആർക്കൈവിലേക്ക് ക്രെഡൻഷ്യലുകളും sysext ഫയലുകളും പാക്കേജ് ചെയ്യാനും ഈ ആർക്കൈവ് initrd-നൊപ്പം കേർണലിലേക്ക് മാറ്റാനുമുള്ള കഴിവും sd-stub-ലേക്ക് ചേർത്തിരിക്കുന്നു (അധിക ഫയലുകൾ /.extra/ ഡയറക്ടറിയിൽ സ്ഥാപിച്ചിരിക്കുന്നു). ഈ സവിശേഷത നിങ്ങളെ sysexts, എൻക്രിപ്റ്റ് ചെയ്ത പ്രാമാണീകരണ ഡാറ്റ എന്നിവയാൽ പരിപൂരകമായ, സ്ഥിരീകരിക്കാവുന്ന മാറ്റമില്ലാത്ത initrd എൻവയോൺമെൻ്റ് ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• GPT (GUID പാർട്ടീഷൻ ടേബിളുകൾ) ഉപയോഗിച്ച് സിസ്റ്റം പാർട്ടീഷനുകൾ തിരിച്ചറിയുന്നതിനും മൗണ്ടുചെയ്യുന്നതിനും സജീവമാക്കുന്നതിനുമുള്ള ടൂളുകൾ ലഭ്യമാക്കുന്ന ഡിസ്കവർ ചെയ്യാവുന്ന പാർട്ടീഷനുകളുടെ സ്പെസിഫിക്കേഷൻ ഗണ്യമായി വിപുലീകരിച്ചു. മുൻ പതിപ്പുകളെ അപേക്ഷിച്ച്, യുഇഎഫ്ഐ ഉപയോഗിക്കാത്ത പ്ലാറ്റ്ഫോമുകൾ ഉൾപ്പെടെ മിക്ക ആർക്കിടെക്ചറുകൾക്കുമായി റൂട്ട് പാർട്ടീഷനെയും /usr പാർട്ടീഷനെയും സ്പെസിഫിക്കേഷൻ പിന്തുണയ്ക്കുന്നു.

  പികെസിഎസ്#7 ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിച്ച് ഡിഎം-വെരിറ്റി മൊഡ്യൂൾ ഉപയോഗിച്ച് ഇൻ്റഗ്രിറ്റി പരിശോധിച്ച പാർട്ടീഷനുകൾക്കുള്ള പിന്തുണയും ഡിസ്കവർ ചെയ്യാവുന്ന പാർട്ടീഷനുകൾ ചേർക്കുന്നു, ഇത് പൂർണ്ണമായി ആധികാരികതയുള്ള ഡിസ്ക് ഇമേജുകൾ സൃഷ്ടിക്കുന്നത് എളുപ്പമാക്കുന്നു. systemd-nspawn, systemd-sysext, systemd-dissect, RootImage സേവനങ്ങൾ, systemd-tmpfiles, systemd-sysusers എന്നിവയുൾപ്പെടെയുള്ള ഡിസ്ക് ഇമേജുകൾ കൈകാര്യം ചെയ്യുന്ന വിവിധ യൂട്ടിലിറ്റികളിൽ സ്ഥിരീകരണ പിന്തുണ സംയോജിപ്പിച്ചിരിക്കുന്നു.

• ആരംഭിക്കുന്നതിനോ നിർത്തുന്നതിനോ വളരെ സമയമെടുക്കുന്ന യൂണിറ്റുകൾക്ക്, ഒരു ആനിമേറ്റഡ് പ്രോഗ്രസ് ബാർ പ്രദർശിപ്പിക്കുന്നതിനു പുറമേ, നിലവിൽ സേവനത്തിൽ എന്താണ് സംഭവിക്കുന്നതെന്നും സിസ്റ്റം മാനേജർ ഏത് സേവനമാണെന്നും മനസ്സിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന സ്റ്റാറ്റസ് വിവരങ്ങൾ പ്രദർശിപ്പിക്കാൻ കഴിയും. നിലവിൽ പൂർത്തിയാകാൻ കാത്തിരിക്കുന്നു.
• /etc/systemd/system.conf എന്നതിലേക്കും /etc/systemd/user.conf എന്നതിലേക്കും DefaultOOMScoreAdjust പാരാമീറ്റർ ചേർത്തു, ഇത് സിസ്റ്റത്തിനും ഉപയോക്താക്കൾക്കും systemd ആരംഭിക്കുന്ന പ്രോസസ്സുകൾക്ക് ബാധകമായ, കുറഞ്ഞ മെമ്മറിക്കായി OOM-കില്ലർ ത്രെഷോൾഡ് ക്രമീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, സിസ്റ്റം സേവനങ്ങളുടെ ഭാരം ഉപയോക്തൃ സേവനങ്ങളേക്കാൾ കൂടുതലാണ്, അതായത്. മതിയായ മെമ്മറി ഇല്ലെങ്കിൽ, ഉപയോക്തൃ സേവനങ്ങൾ അവസാനിപ്പിക്കുന്നതിനുള്ള സാധ്യത സിസ്റ്റത്തേക്കാൾ കൂടുതലാണ്.
• ചില തരത്തിലുള്ള ഫയൽ സിസ്റ്റങ്ങളിലേക്കുള്ള സേവനങ്ങളുടെ ആക്‌സസ് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന RestrictFileSystems ക്രമീകരണം ചേർത്തു. ലഭ്യമായ ഫയൽ സിസ്റ്റങ്ങളുടെ തരങ്ങൾ കാണുന്നതിന്, നിങ്ങൾക്ക് "systemd-analyze filesystems" കമാൻഡ് ഉപയോഗിക്കാം. സാമ്യമനുസരിച്ച്, ചില നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസുകളിലേക്കുള്ള ആക്‌സസ്സ് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന RestrictNetworkInterfaces ഓപ്ഷൻ നടപ്പിലാക്കി. കെർണൽ ഒബ്‌ജക്‌റ്റുകളിലേക്കുള്ള ഒരു കൂട്ടം പ്രോസസുകളുടെ ആക്‌സസ് നിയന്ത്രിക്കുന്ന ബിപിഎഫ് എൽഎസ്എം മൊഡ്യൂളിനെ അടിസ്ഥാനമാക്കിയാണ് നടപ്പിലാക്കൽ.
• ഒരു പുതിയ /etc/integritytab കോൺഫിഗറേഷൻ ഫയലും systemd-integritysetup യൂട്ടിലിറ്റിയും ചേർത്തു, അത് സെക്ടർ തലത്തിൽ ഡാറ്റാ ഇൻ്റഗ്രിറ്റി നിയന്ത്രിക്കുന്നതിന് dm-integrity മൊഡ്യൂൾ ക്രമീകരിക്കുന്നു, ഉദാഹരണത്തിന്, എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ മാറ്റമില്ലാത്തത് ഉറപ്പുനൽകുന്നതിന് (ആധികാരികമായ എൻക്രിപ്ഷൻ, ഒരു ഡാറ്റ ബ്ലോക്ക് ഉണ്ടെന്ന് ഉറപ്പാക്കുന്നു. ഒരു റൗണ്ട് എബൗട്ട് രീതിയിൽ പരിഷ്കരിച്ചിട്ടില്ല) . /etc/integritytab ഫയലിൻ്റെ ഫോർമാറ്റ് /etc/crypttab, /etc/veritytab ഫയലുകൾക്ക് സമാനമാണ്, dm-crypt, dm-verity എന്നിവയ്ക്ക് പകരം dm-integrity ഉപയോഗിക്കുന്നു.
• ഒരു പുതിയ യൂണിറ്റ് ഫയൽ systemd-boot-update.service ചേർത്തു, സജീവമാക്കുകയും sd-boot ബൂട്ട്ലോഡർ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യുമ്പോൾ, systemd sd-boot ബൂട്ട്ലോഡറിൻ്റെ പതിപ്പ് സ്വയമേവ അപ്ഡേറ്റ് ചെയ്യും, ബൂട്ട്ലോഡർ കോഡ് എപ്പോഴും അപ് ടു ഡേറ്റ് ആയി നിലനിർത്തും. sd-boot തന്നെ ഇപ്പോൾ SBAT (UEFI സെക്യൂർ ബൂട്ട് അഡ്വാൻസ്ഡ് ടാർഗെറ്റിംഗ്) മെക്കാനിസത്തിനുള്ള പിന്തുണയോടെ ഡിഫോൾട്ടായി നിർമ്മിച്ചിരിക്കുന്നു, ഇത് UEFI സെക്യൂർ ബൂട്ടിനുള്ള സർട്ടിഫിക്കറ്റ് അസാധുവാക്കലുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നു. കൂടാതെ, വിൻഡോസ് ഉപയോഗിച്ച് ബൂട്ട് പാർട്ടീഷനുകളുടെ പേരുകൾ ശരിയായി സൃഷ്ടിക്കുന്നതിനും വിൻഡോസ് പതിപ്പ് പ്രദർശിപ്പിക്കുന്നതിനും മൈക്രോസോഫ്റ്റ് വിൻഡോസ് ബൂട്ട് ക്രമീകരണങ്ങൾ പാഴ്‌സ് ചെയ്യാനുള്ള കഴിവ് sd-boot നൽകുന്നു.

  നിർമ്മാണ സമയത്ത് ഒരു വർണ്ണ സ്കീം നിർവചിക്കാനുള്ള കഴിവും sd-boot നൽകുന്നു. ബൂട്ട് പ്രക്രിയയിൽ, "r" കീ അമർത്തി സ്ക്രീൻ റെസലൂഷൻ മാറ്റുന്നതിനുള്ള പിന്തുണ ചേർത്തു. ഫേംവെയർ കോൺഫിഗറേഷൻ ഇൻ്റർഫേസിലേക്ക് പോകാൻ ഹോട്ട്കീ "f" ചേർത്തു. അവസാന ബൂട്ട് സമയത്ത് തിരഞ്ഞെടുത്ത മെനു ഇനത്തിന് അനുയോജ്യമായ സിസ്റ്റം ഓട്ടോമാറ്റിക്കായി ബൂട്ട് ചെയ്യുന്നതിനായി ഒരു മോഡ് ചേർത്തു. ESP (EFI സിസ്റ്റം പാർട്ടീഷൻ) വിഭാഗത്തിലെ /EFI/systemd/drivers/ ഡയറക്ടറിയിൽ സ്ഥിതി ചെയ്യുന്ന EFI ഡ്രൈവറുകൾ സ്വയമേവ ലോഡ് ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.

• ഒരു പുതിയ യൂണിറ്റ് ഫയൽ ഫാക്ടറി-reset.target ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, റീബൂട്ട്, പവർഓഫ്, സസ്‌പെൻഡ്, ഹൈബർനേറ്റ് പ്രവർത്തനങ്ങൾക്ക് സമാനമായ രീതിയിൽ systemd-logind-ൽ ഇത് പ്രോസസ്സ് ചെയ്യുന്നു, കൂടാതെ ഫാക്ടറി റീസെറ്റ് നടത്തുന്നതിന് ഹാൻഡ്‌ലറുകൾ സൃഷ്ടിക്കാൻ ഇത് ഉപയോഗിക്കുന്നു.
• systemd-പരിഹരിച്ച പ്രോസസ്സ് ഇപ്പോൾ 127.0.0.54 ന് പുറമേ 127.0.0.53-ൽ ഒരു അധിക ലിസണിംഗ് സോക്കറ്റ് സൃഷ്ടിക്കുന്നു. 127.0.0.54-ൽ എത്തുന്ന അഭ്യർത്ഥനകൾ എല്ലായ്‌പ്പോഴും ഒരു അപ്‌സ്ട്രീം DNS സെർവറിലേക്ക് റീഡയറക്‌ട് ചെയ്യപ്പെടും, അവ പ്രാദേശികമായി പ്രോസസ്സ് ചെയ്യപ്പെടുന്നില്ല.
• libgcrypt-ന് പകരം OpenSSL ലൈബ്രറി ഉപയോഗിച്ച് systemd-importd, systemd-resolved എന്നിവ നിർമ്മിക്കാനുള്ള കഴിവ് നൽകുന്നു.
• ലൂങ്‌സൺ പ്രോസസറുകളിൽ ഉപയോഗിക്കുന്ന LoongArch ആർക്കിടെക്ചറിനുള്ള പ്രാരംഭ പിന്തുണ ചേർത്തു.
• systemd-gpt-auto-generator, LUKS2 സബ്സിസ്റ്റം എൻക്രിപ്റ്റ് ചെയ്ത സിസ്റ്റം-ഡിഫൈൻഡ് ചെയ്ത സ്വാപ്പ് പാർട്ടീഷനുകൾ സ്വയമേ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു.
• systemd-nspawn, systemd-dissect എന്നിവയിലും സമാനമായ യൂട്ടിലിറ്റികളിലും ഉപയോഗിക്കുന്ന GPT ഇമേജ് പാഴ്‌സിംഗ് കോഡ് മറ്റ് ആർക്കിടെക്ചറുകൾക്കായി ഇമേജുകൾ ഡീകോഡ് ചെയ്യാനുള്ള കഴിവ് നടപ്പിലാക്കുന്നു, ഇത് മറ്റ് ആർക്കിടെക്ചറുകളുടെ എമുലേറ്ററുകളിൽ ഇമേജുകൾ പ്രവർത്തിപ്പിക്കാൻ systemd-nspawn-നെ അനുവദിക്കുന്നു.
• ഡിസ്ക് ഇമേജുകൾ പരിശോധിക്കുമ്പോൾ, UEFI വഴി ബൂട്ട് ചെയ്യാനോ കണ്ടെയ്നറിൽ പ്രവർത്തിപ്പിക്കാനോ ഉള്ള അനുയോജ്യത പോലുള്ള പാർട്ടീഷൻ്റെ ഉദ്ദേശ്യത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ systemd-dissect ഇപ്പോൾ പ്രദർശിപ്പിക്കുന്നു.
• "SYSEXT_SCOPE" ഫീൽഡ് system-extension.d/ ഫയലുകളിലേക്ക് ചേർത്തു, സിസ്റ്റം ഇമേജിൻ്റെ വ്യാപ്തി സൂചിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - "initrd", "system" അല്ലെങ്കിൽ "portable".
• OS-റിലീസ് ഫയലിലേക്ക് ഒരു "PORTABLE_PREFIXES" ഫീൽഡ് ചേർത്തു, പിന്തുണയ്‌ക്കുന്ന യൂണിറ്റ് ഫയൽ പ്രിഫിക്‌സുകൾ നിർണ്ണയിക്കാൻ പോർട്ടബിൾ ഇമേജുകളിൽ ഇത് ഉപയോഗിക്കാം.
• systemd-logind പുതിയ ക്രമീകരണങ്ങൾ അവതരിപ്പിക്കുന്നു HandlePowerKeyLongPress, HandleRebootKeyLongPress, HandleSuspendKeyLongPress, HandleHibernateKeyLongPress, ചില കീകൾ അമർത്തിപ്പിടിച്ചാൽ എന്ത് സംഭവിക്കുമെന്ന് നിർണ്ണയിക്കാൻ ഇത് ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, 5 സെക്കൻഡിൽ കൂടുതൽ കീ അമർത്തുക. , അമർത്തിപ്പിടിച്ചാൽ ഉറങ്ങും) .
• യൂണിറ്റുകൾക്കായി, StartupAllowedCPU-കളും StartupAllowedMemoryNodes ക്രമീകരണങ്ങളും നടപ്പിലാക്കുന്നു, അവ സ്റ്റാർട്ടപ്പ് പ്രിഫിക്‌സ് ഇല്ലാതെ സമാന ക്രമീകരണങ്ങളിൽ നിന്ന് വ്യത്യസ്തമാണ്, അവ ബൂട്ട്, ഷട്ട്ഡൗൺ ഘട്ടത്തിൽ മാത്രം പ്രയോഗിക്കുന്നു, ഇത് ബൂട്ട് സമയത്ത് മറ്റ് റിസോഴ്‌സ് നിയന്ത്രണങ്ങൾ സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• [Condition|Assert][Memory|CPU|IO]സിസ്റ്റത്തിലെ മെമ്മറി, CPU, I/O എന്നിവയിൽ PSI മെക്കാനിസം കനത്ത ലോഡ് കണ്ടെത്തിയാൽ യൂണിറ്റ് ആക്റ്റിവേഷൻ ഒഴിവാക്കാനോ പരാജയപ്പെടാനോ അനുവദിക്കുന്ന പ്രഷർ ചെക്കുകൾ ചേർത്തു.
• /dev പാർട്ടീഷനുള്ള ഡിഫോൾട്ട് പരമാവധി ഐനോഡ് പരിധി 64k-ൽ നിന്ന് 1M ആയും /tmp പാർട്ടീഷന് 400k-ൽ നിന്ന് 1M ആയും വർദ്ധിപ്പിച്ചിരിക്കുന്നു.
• സേവനങ്ങൾക്കായി ഒരു ExecSearchPath ക്രമീകരണം നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു, ഇത് ExecStart പോലുള്ള ക്രമീകരണങ്ങളിലൂടെ സമാരംഭിച്ച എക്സിക്യൂട്ടബിൾ ഫയലുകൾക്കായി തിരയുന്നതിനുള്ള പാത മാറ്റുന്നത് സാധ്യമാക്കുന്നു.
• RuntimeRandomizedExtraSec ക്രമീകരണം ചേർത്തു, ഇത് RuntimeMaxSec ടൈംഔട്ടിലേക്ക് ക്രമരഹിതമായ വ്യതിയാനങ്ങൾ അവതരിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് ഒരു യൂണിറ്റിൻ്റെ എക്സിക്യൂഷൻ സമയം പരിമിതപ്പെടുത്തുന്നു.
• RuntimeDirectory, StateDirectory, CacheDirectory, LogsDirectory ക്രമീകരണങ്ങളുടെ വാക്യഘടന വിപുലീകരിച്ചു, അതിൽ ഒരു കോളൻ കൊണ്ട് വേർതിരിച്ച ഒരു അധിക മൂല്യം വ്യക്തമാക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് ഇപ്പോൾ നിരവധി പാതകളിലൂടെ ആക്സസ് സംഘടിപ്പിക്കുന്നതിനായി നൽകിയിരിക്കുന്ന ഡയറക്ടറിയിലേക്ക് ഒരു പ്രതീകാത്മക ലിങ്ക് സൃഷ്ടിക്കുന്നത് സംഘടിപ്പിക്കാൻ കഴിയും.
• സേവനങ്ങൾക്കായി, TTY ഉപകരണത്തിലെ വരികളുടെയും നിരകളുടെയും എണ്ണം സജ്ജീകരിക്കുന്നതിന് TTYRows, TTYColumns ക്രമീകരണങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു.
• എക്സിറ്റ് ടൈപ്പ് ക്രമീകരണം ചേർത്തു, ഇത് ഒരു സേവനത്തിൻ്റെ അവസാനം നിർണ്ണയിക്കുന്നതിനുള്ള ലോജിക് മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, systemd പ്രധാന പ്രക്രിയയുടെ മരണം മാത്രമാണ് നിരീക്ഷിക്കുന്നത്, എന്നാൽ ExitType=cgroup സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, cgroup-ലെ അവസാന പ്രക്രിയ പൂർത്തിയാകുന്നതിനായി സിസ്റ്റം മാനേജർ കാത്തിരിക്കും.
• systemd-cryptsetup-ൻ്റെ TPM2/FIDO2/PKCS11 പിന്തുണ നടപ്പിലാക്കുന്നത് ഇപ്പോൾ ഒരു ക്രിപ്റ്റ്സെറ്റപ്പ് പ്ലഗിൻ ആയി നിർമ്മിച്ചിരിക്കുന്നു, ഇത് എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷൻ അൺലോക്ക് ചെയ്യുന്നതിന് സാധാരണ ക്രിപ്റ്റ്സെറ്റപ്പ് കമാൻഡ് ഉപയോഗിക്കുന്നതിന് അനുവദിക്കുന്നു.
• systemd-cryptsetup/systemd-cryptsetup-ലെ TPM2 ഹാൻഡ്‌ലർ, നോൺ-ഇസിസി ചിപ്പുകളുമായുള്ള അനുയോജ്യത മെച്ചപ്പെടുത്തുന്നതിന് ECC കീകൾക്ക് പുറമേ RSA പ്രൈമറി കീകൾക്കുള്ള പിന്തുണ ചേർക്കുന്നു.
• ടോക്കൺ-ടൈംഔട്ട് ഓപ്ഷൻ /etc/crypttab-ലേക്ക് ചേർത്തു, ഇത് PKCS#11/FIDO2 ടോക്കൺ കണക്ഷനുവേണ്ടി കാത്തിരിക്കാനുള്ള പരമാവധി സമയം നിർവചിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതിനുശേഷം ഒരു പാസ്‌വേഡോ വീണ്ടെടുക്കൽ കീയോ നൽകാൻ നിങ്ങളോട് ആവശ്യപ്പെടും.
• systemd-timesyncd SaveIntervalSec ക്രമീകരണം നടപ്പിലാക്കുന്നു, ഇത് നിലവിലെ സിസ്റ്റം സമയം ഡിസ്കിലേക്ക് ഇടയ്ക്കിടെ ലാഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, RTC ഇല്ലാത്ത സിസ്റ്റങ്ങളിൽ ഒരു മോണോടോണിക് ക്ലോക്ക് നടപ്പിലാക്കാൻ.
• systemd-analyze യൂട്ടിലിറ്റിയിലേക്ക് ഓപ്‌ഷനുകൾ ചേർത്തു: തന്നിരിക്കുന്ന ഇമേജിലോ റൂട്ട് ഡയറക്‌ടറിയിലോ ഉള്ള യൂണിറ്റ് ഫയലുകൾ പരിശോധിക്കുന്നതിനുള്ള “--ഇമേജ്”, “--റൂട്ട്”, ഒരു പിശക് വരുമ്പോൾ ആശ്രിത യൂണിറ്റുകൾ കണക്കിലെടുക്കുന്നതിനുള്ള “--ആവർത്തന-പിശകുകൾ”. കണ്ടെത്തി, ഡിസ്കിൽ സേവ് ചെയ്ത യൂണിറ്റ് ഫയലുകൾ വെവ്വേറെ പരിശോധിക്കുന്നതിന് "--ഓഫ്‌ലൈൻ", JSON ഫോർമാറ്റിലുള്ള ഔട്ട്‌പുട്ടിനായി "-json", അപ്രധാനമായ സന്ദേശങ്ങൾ പ്രവർത്തനരഹിതമാക്കാൻ "-നിശബ്ദത", പോർട്ടബിൾ പ്രൊഫൈലിലേക്ക് ബന്ധിപ്പിക്കുന്നതിന് "-പ്രൊഫൈൽ". ELF ഫോർമാറ്റിൽ കോർ ഫയലുകൾ പാഴ്‌സ് ചെയ്യുന്നതിനുള്ള inspect-elf കമാൻഡും ഈ പേര് ഫയലിൻ്റെ പേരുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ എന്നത് പരിഗണിക്കാതെ തന്നിരിക്കുന്ന യൂണിറ്റ് നാമമുള്ള യൂണിറ്റ് ഫയലുകൾ പരിശോധിക്കാനുള്ള കഴിവും ചേർത്തിട്ടുണ്ട്.
• systemd-networkd കൺട്രോളർ ഏരിയ നെറ്റ്‌വർക്ക് (CAN) ബസിന് വിപുലമായ പിന്തുണ നൽകിയിട്ടുണ്ട്. CAN മോഡുകൾ നിയന്ത്രിക്കാൻ ക്രമീകരണങ്ങൾ ചേർത്തു: Loopback, OneShot, PresumeAck, ClassicDataLengthCode. [ഡബ്ല്യുഎഎൻഎഎൻഎഎൻ ഫയലിൻ്റെ നിയന്ത്രണ ഓപ്‌ഷനുകളിലേക്കും DataPhaseBufferSegment1-ൻ്റെയും DataPhaseBufferSegment] ഓപ്‌ഷനുകളിലേക്ക് TimeQuantaNSec, PropagationSegment, PhaseBufferSegment2, PhaseBufferSegment1, SyncJumpWidth, DataTimeQuantaNSec, DataPhaseBufferSegment2 എന്നിവ ചേർത്തു CAN ഇൻ്റർഫേസിൻ്റെ സമന്വയം.
• Systemd-networkd DHCPv4 ക്ലയൻ്റിനായി ഒരു ലേബൽ ഓപ്ഷൻ ചേർത്തു, IPv4 വിലാസങ്ങൾ ക്രമീകരിക്കുമ്പോൾ ഉപയോഗിക്കുന്ന വിലാസ ലേബൽ ക്രമീകരിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.
• "ethtool" എന്നതിനായുള്ള systemd-udevd, ഹാർഡ്‌വെയർ പിന്തുണയ്ക്കുന്ന പരമാവധി മൂല്യത്തിലേക്ക് ബഫർ വലുപ്പത്തെ സജ്ജമാക്കുന്ന പ്രത്യേക "മാക്സ്" മൂല്യങ്ങൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു.
• systemd-udevd-നുള്ള .link ഫയലുകളിൽ നിങ്ങൾക്ക് ഇപ്പോൾ നെറ്റ്‌വർക്ക് അഡാപ്റ്ററുകൾ സംയോജിപ്പിക്കുന്നതിനും ഹാർഡ്‌വെയർ ഹാൻഡ്‌ലറുകൾ (ഓഫ്‌ലോഡ്) ബന്ധിപ്പിക്കുന്നതിനുമായി വിവിധ പാരാമീറ്ററുകൾ ക്രമീകരിക്കാൻ കഴിയും.
• systemd-networkd സ്ഥിരസ്ഥിതിയായി പുതിയ .network ഫയലുകൾ വാഗ്ദാനം ചെയ്യുന്നു: "--network-bridge" അല്ലെങ്കിൽ "--network-zone" ഓപ്‌ഷനുകൾ ഉപയോഗിച്ച് systemd-nspawn പ്രവർത്തിപ്പിക്കുമ്പോൾ സൃഷ്‌ടിച്ച നെറ്റ്‌വർക്ക് ബ്രിഡ്ജുകൾ നിർവചിക്കാൻ 80-container-vb.network; 80-6rd-tunnel.network 6RD ഓപ്‌ഷൻ ഉപയോഗിച്ച് ഒരു DHCP പ്രതികരണം ലഭിക്കുമ്പോൾ സ്വയമേവ സൃഷ്‌ടിക്കുന്ന ടണലുകൾ നിർവചിക്കാനാകും.
• Systemd-networkd, systemd-udevd എന്നിവ InfiniBand ഇൻ്റർഫേസുകളിലൂടെ IP ഫോർവേഡിംഗിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്, ഇതിനായി "[IPoIB]" വിഭാഗം systemd.netdev ഫയലുകളിലേക്ക് ചേർത്തിട്ടുണ്ട്, കൂടാതെ "ipoib" മൂല്യത്തിൻ്റെ പ്രോസസ്സിംഗ് ഈ തരത്തിൽ നടപ്പിലാക്കിയിട്ടുണ്ട്. ക്രമീകരണം.
• systemd-networkd, AllowedIPs പരാമീറ്ററിൽ വ്യക്തമാക്കിയിട്ടുള്ള വിലാസങ്ങൾക്കായി സ്വയമേവയുള്ള റൂട്ട് കോൺഫിഗറേഷൻ നൽകുന്നു, [WireGuard], [WireGuardPeer] വിഭാഗങ്ങളിലെ RouteTable, RouteMetric പരാമീറ്ററുകൾ എന്നിവ വഴി കോൺഫിഗർ ചെയ്യാവുന്നതാണ്.
• systemd-networkd batadv, ബ്രിഡ്ജ് ഇൻ്റർഫേസുകൾക്കായി മാറ്റമില്ലാത്ത MAC വിലാസങ്ങൾ സ്വയമേവ സൃഷ്ടിക്കുന്നു. ഈ സ്വഭാവം പ്രവർത്തനരഹിതമാക്കുന്നതിന്, നിങ്ങൾക്ക് .netdev ഫയലുകളിൽ MACAddress=none എന്ന് വ്യക്തമാക്കാം.
• “SecureOn” മോഡിൽ WoL പ്രവർത്തിക്കുമ്പോൾ പാസ്‌വേഡ് നിർണ്ണയിക്കാൻ “[ലിങ്ക്]” വിഭാഗത്തിലെ .link ഫയലുകളിലേക്ക് WakeOnLanPassword ക്രമീകരണം ചേർത്തു.
• Keptommon CAKE നെറ്റ്‌വർക്കിൻ്റെ കെപ്‌ടോംമോൺ മാനേജ്‌മെൻ്റ് മെക്കാനിസത്തിൻ്റെ പാരാമീറ്ററുകൾ നിർവചിക്കുന്നതിനായി .network ഫയലുകളുടെ "[CAKE]" വിഭാഗത്തിലേക്ക് AutoRateIngress, CompensationMode, FlowIsolationMode, NAT, MPUBytes, PriorityQueueingPreset, FirewallMark, Wash, SplitGSO, UseRawPacketSize ക്രമീകരണങ്ങൾ ചേർത്തു. .
• .നെറ്റ്‌വർക്ക് ഫയലുകളുടെ "[നെറ്റ്‌വർക്ക്]" വിഭാഗത്തിലേക്ക് ഒരു IgnoreCarrierLoss ക്രമീകരണം ചേർത്തു, കാരിയർ സിഗ്നലിൻ്റെ നഷ്‌ടത്തോട് പ്രതികരിക്കുന്നതിന് മുമ്പ് എത്ര സമയം കാത്തിരിക്കണമെന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• Systemd-nspawn, homectl, machinectl, systemd-run എന്നിവ "--setenv" പാരാമീറ്ററിൻ്റെ വാക്യഘടന വിപുലീകരിച്ചു - വേരിയബിൾ നാമം മാത്രം വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ ("=" ഇല്ലാതെ), മൂല്യം അനുബന്ധ പരിസ്ഥിതി വേരിയബിളിൽ നിന്ന് എടുക്കും (ഇതിനായി ഉദാഹരണത്തിന്, "--setenv=FOO" വ്യക്തമാക്കുമ്പോൾ മൂല്യം $FOO എൻവയോൺമെൻ്റ് വേരിയബിളിൽ നിന്ന് എടുക്കുകയും കണ്ടെയ്നറിൽ സജ്ജീകരിച്ചിരിക്കുന്ന അതേ പേരിലുള്ള എൻവയോൺമെൻ്റ് വേരിയബിളിൽ ഉപയോഗിക്കുകയും ചെയ്യും).
• ഒരു കണ്ടെയ്‌നർ സൃഷ്‌ടിക്കുമ്പോൾ sync()/fsync()/fdatasync() സിസ്റ്റം കോളുകൾ പ്രവർത്തനരഹിതമാക്കാൻ systemd-nspawn ഒരു "--suppress-sync" ഓപ്ഷൻ ചേർത്തിട്ടുണ്ട് (വേഗത മുൻഗണനയുള്ളതായിരിക്കുമ്പോൾ ഉപയോഗപ്രദമാണ്, പരാജയപ്പെടുമ്പോൾ ബിൽഡ് ആർട്ടിഫാക്‌റ്റുകൾ സംരക്ഷിക്കുന്നില്ല. പ്രധാനം, കാരണം അവ എപ്പോൾ വേണമെങ്കിലും പുനഃസൃഷ്ടിക്കാവുന്നതാണ്).
• വിവിധ തരം സിഗ്നൽ അനലൈസറുകൾ (മൾട്ടിമീറ്ററുകൾ, പ്രോട്ടോക്കോൾ അനലൈസറുകൾ, ഓസിലോസ്കോപ്പുകൾ മുതലായവ) ഉൾപ്പെടുന്ന ഒരു പുതിയ hwdb ഡാറ്റാബേസ് ചേർത്തു. ക്യാമറയുടെ തരം (റെഗുലർ അല്ലെങ്കിൽ ഇൻഫ്രാറെഡ്), ലെൻസ് പ്ലേസ്‌മെൻ്റ് (മുന്നിലോ പിന്നിലോ) എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങളുള്ള ഒരു ഫീൽഡ് ഉപയോഗിച്ച് hwdb-യിലെ ക്യാമറകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ വിപുലീകരിച്ചു.
• Xen-ൽ ഉപയോഗിക്കുന്ന നെറ്റ്‌ഫ്രണ്ട് ഉപകരണങ്ങൾക്കായി മാറ്റമില്ലാത്ത നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസ് നാമങ്ങളുടെ ജനറേഷൻ പ്രവർത്തനക്ഷമമാക്കി.
• libdw/libelf ലൈബ്രറികളെ അടിസ്ഥാനമാക്കിയുള്ള systemd-coredump യൂട്ടിലിറ്റിയുടെ കോർ ഫയലുകളുടെ വിശകലനം ഇപ്പോൾ ഒരു സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിയിൽ ഒറ്റപ്പെട്ട ഒരു പ്രത്യേക പ്രക്രിയയിലാണ് നടത്തുന്നത്.
• $SYSTEMD_IMPORT_BTRFS_SUBVOL, $SYSTEMD_IMPORT_BTRFS_QUOTA, $SYSTEMD_IMPORT_SYNC എന്നീ എൻവയോണ്മെൻ്റ് വേരിയബിളുകൾക്കുള്ള പിന്തുണ systemd-importd ചേർത്തിട്ടുണ്ട്, ഇതുപയോഗിച്ച് നിങ്ങൾക്ക് Btrfs ഉപപാർട്ടീഷനുകളുടെ ജനറേഷൻ അപ്രാപ്‌തമാക്കാനും കോൺഫിഗറേഷനും ഡിസ്‌സൈൻ ചെയ്യാനും കഴിയും.
• systemd-journald-ൽ, കോപ്പി-ഓൺ-റൈറ്റ് മോഡ് പിന്തുണയ്ക്കുന്ന ഫയൽ സിസ്റ്റങ്ങളിൽ, ആർക്കൈവുചെയ്‌ത ജേണലുകൾക്കായി COW മോഡ് വീണ്ടും പ്രവർത്തനക്ഷമമാക്കുന്നു, ഇത് Btrfs ഉപയോഗിച്ച് അവയെ കംപ്രസ് ചെയ്യാൻ അനുവദിക്കുന്നു.
• systemd-journald ഒരൊറ്റ സന്ദേശത്തിൽ സമാനമായ ഫീൽഡുകളുടെ ഡീഡ്യൂപ്ലിക്കേഷൻ നടപ്പിലാക്കുന്നു, ഇത് ജേണലിൽ സന്ദേശം സ്ഥാപിക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ നടപ്പിലാക്കുന്നു.
• ഷെഡ്യൂൾ ചെയ്ത ഷട്ട്ഡൗൺ പ്രദർശിപ്പിക്കുന്നതിന് ഷട്ട്ഡൗൺ കമാൻഡിലേക്ക് "--ഷോ" ഓപ്ഷൻ ചേർത്തു.

അവലംബം: opennet.ru