เด†เดฎเตเด–เด‚ เด†เดตเดถเตเดฏเดฎเดฟเดฒเตเดฒเดพเดคเตเดค GNU/Linux-เดจเตเดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเด‚ เดฎเดพเดจเต‡เดœเตผ เดฎเดฑเตเดฑเตŠเดฐเต เดฑเดฟเดฒเต€เดธเต เดจเดฎเตเดชเตผ 246 เดคเดฏเตเดฏเดพเดฑเดพเด•เตเด•เดฟเดฏเดฟเดŸเตเดŸเตเดฃเตเดŸเต.

เดˆ เดฑเดฟเดฒเต€เดธเดฟเตฝ:

  • AppArmor เดธเตเดฐเด•เตเดทเดพ เดจเดฟเดฏเดฎเด™เตเด™เดณเตเดŸเต† เดฏเดพเดจเตเดคเตเดฐเดฟเด• เดฒเต‹เดกเดฟเด‚เด—เต
  • ConditionPathIsEncrypted=/AssertPathIsEncrypted= เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เดฏเต‚เดฃเดฟเดฑเตเดฑเตเด•เดณเดฟเตฝ เดกเดฟเดธเตเด•เต เดŽเตปเด•เตเดฐเดฟเดชเตเดทเตป เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ
  • เดชเดฐเดฟเดธเตเดฅเดฟเดคเดฟ เดตเต‡เดฐเดฟเดฏเดฌเดฟเดณเตเด•เตพ เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ ConditionEnvironment=/AssertEnvironment=
  • เดธเต‡เดตเดจ เดฏเต‚เดฃเดฟเดฑเตเดฑเตเด•เดณเดฟเดฒเต† เด’เดฐเต เดตเดฟเดญเดพเด—เดคเตเดคเดฟเดจเตเดฑเต† (dm-verity) เดกเดฟเดœเดฟเดฑเตเดฑเตฝ เดธเดฟเด—เตเดจเต‡เดšเตเดšเตผ เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ
  • เด’เดฐเต เดซเดฏเดฒเดฟเดฒเต‡เด•เตเด•เต เดธเด‚เดฐเด•เตเดทเดฟเด•เตเด•เต‡เดฃเตเดŸ เด†เดตเดถเตเดฏเดฎเดฟเดฒเตเดฒเดพเดคเต† AF_UNIX เดธเต‹เด•เตเด•เดฑเตเดฑเตเด•เตพ เดตเดดเดฟ เด•เต€เด•เดณเตเด‚ เดธเตผเดŸเตเดŸเดฟเดซเดฟเด•เตเด•เดฑเตเดฑเตเด•เดณเตเด‚ เด•เตˆเดฎเดพเดฑเดพเดจเตเดณเตเดณ เด•เดดเดฟเดตเต
  • /etc/os-release-เตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดตเดฟเดตเดฟเดง เดชเดพเดฐเดพเดฎเต€เดฑเตเดฑเดฑเตเด•เตพเด•เตเด•เตเดณเตเดณ เดฏเต‚เดฃเดฟเดฑเตเดฑเต เดŸเต†เด‚เดชเตเดฒเต‡เดฑเตเดฑเตเด•เดณเดฟเดฒเต† เด…เดงเดฟเด• เดธเตเดชเต†เดธเดฟเดซเดฏเดฑเตเด•เตพ
  • เดฏเต‚เดฃเดฟเดฑเตเดฑเต เดซเดฏเดฒเตเด•เดณเดฟเตฝ เดจเดฟเดจเตเดจเต .include เดŽเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตเดคเต (6 เดตเตผเดทเด‚ เดฎเตเดฎเตเดชเต เด’เดดเดฟเดตเดพเด•เตเด•เดฟเดฏเดคเต)
  • Undocumented syslog, syslog-console เดŽเดจเตเดจเต€ เด“เดชเตเดทเดจเตเด•เตพเด•เตเด•เตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ เดจเต€เด•เตเด•เด‚เดšเต†เดฏเตเดคเต StandardError=/StandardOutput= เดฏเต‚เดฃเดฟเดฑเตเดฑเตเด•เดณเดฟเตฝ - เดชเด•เดฐเด‚ เด†เดงเตเดจเดฟเด• เด“เดชเตโ€Œเดทเดจเตเด•เตพ journal, journal+console เดŽเดจเตเดจเดฟเดต เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เตเดจเตเดจเต.
  • systemd เดคเดจเตเดจเต† เดฎเตŒเดฃเตเดŸเต เดšเต†เดฏเตเดคเดฟเดŸเตเดŸเตเดณเตเดณ เดŽเดฒเตเดฒเดพ tmpfs-เดจเตเดฑเต†เดฏเตเด‚ เดตเดฒเดฟเดชเตเดชเดคเตเดคเดฟเดฒเตเดณเตเดณ เด“เดŸเตเดŸเต‹เดฎเดพเดฑเตเดฑเดฟเด•เต เดชเดฐเดฟเดงเดฟเด•เตพ (/tmp, /run...)
  • เด•เต‡เตผเดฃเตฝ เดฌเต‚เดŸเตเดŸเต เด•เดฎเดพเตปเดกเดฟเตฝ เดจเดฟเดจเตเดจเตเด‚ systemd-เดจเตเดณเตเดณ เด…เดงเดฟเด• เด“เดชเตเดทเดจเตเด•เตพ

เด•เต‚เดŸเดพเดคเต† เด•เต‚เดŸเตเดคเตฝ - เด•เดพเดฃเตเด• https://github.com/systemd/systemd/blob/master/NEWS

systemd-repart, systemd-homed, userdb เดŽเดจเตเดจเดฟเดต เดšเต‡เตผเดคเตเดค เดฎเตเตป เดชเดคเดฟเดชเตเดชเดฟเดจเต†เดชเตเดชเต‹เดฒเต† เดˆ เดฑเดฟเดฒเต€เดธเต เดชเตเดคเตเดฎเดฏเตเดณเตเดณเดคเดพเดฏเดฟ เดคเต‹เดจเตเดจเตเดจเตเดจเดฟเดฒเตเดฒเต†เดจเตเดจเต เดšเต‡เตผเด•เตเด•เดพเตป เดžเดพเตป เด†เด—เตเดฐเดนเดฟเด•เตเด•เตเดจเตเดจเต. เดตเตเดฏเดคเตเดฏเดธเตโ€Œเดคเดฎเดพเดฏ เดฎเต†เดšเตเดšเดชเตเดชเต†เดŸเตเดคเตเดคเดฒเตเด•เดณเตเด‚ เดธเต—เด•เดฐเตเดฏเด™เตเด™เดณเตเด‚ เดชเดฐเดฟเดนเดพเดฐเด™เตเด™เดณเตเด‚ เดฎเดพเดคเตเดฐเด‚. เดŽเดจเตเดจเดฟเดฐเตเดจเตเดจเดพเดฒเตเด‚, เดฒเดฟเดจเด•เตโ€Œเดธเดฟเดจเตเดฑเต†เดฏเตเด‚ เดญเต‚เดฎเดฟเดฏเตเดŸเต†เดฏเตเด‚ เดจเดฟเดฐเต€เด•เตเดทเดฟเด•เตเด•เดพเดตเตเดจเตเดจ เดชเตเดฐเดชเดžเตเดšเดคเตเดคเดฟเดจเตเดฑเต†เดฏเตเด‚ เดตเดฐเดพเดจเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เด…เดตเดธเดพเดจเดคเตเดคเต†เด•เตเด•เตเดฑเดฟเดšเตเดšเตเดณเตเดณ เด…เดญเดฟเดชเตเดฐเดพเดฏเด™เตเด™เดณเดฟเตฝ เด’เดฐเต เดธเดฟเดฎเตเดชเต‹เดธเดฟเดฏเด‚ เดธเด‚เด˜เดŸเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเตฝ เดจเดฟเดจเตเดจเต เดชเดฟเด•เต เดตเต†เดธเตเดฑเตเดฑเตเด•เดณเต† เดคเดŸเดฏเดพเตป เดธเดพเดงเตเดฏเดคเดฏเดฟเดฒเตเดฒ.

เด…เดตเดฒเด‚เดฌเด‚: linux.org.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•