systemd സിസ്റ്റം മാനേജർ റിലീസ് 243

അഞ്ച് മാസത്തെ വികസനത്തിന് ശേഷം അവതരിപ്പിച്ചു സിസ്റ്റം മാനേജർ റിലീസ് systemd 243. പുതുമകളിൽ, സിസ്റ്റത്തിലെ മെമ്മറി കുറവുള്ള ഒരു ഹാൻഡ്‌ലറിന്റെ PID 1-ലേക്കുള്ള സംയോജനം, യൂണിറ്റ് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനായി നിങ്ങളുടെ സ്വന്തം BPF പ്രോഗ്രാമുകൾ അറ്റാച്ചുചെയ്യുന്നതിനുള്ള പിന്തുണ, systemd-networkd-നുള്ള നിരവധി പുതിയ ഓപ്ഷനുകൾ, നെറ്റ്‌വർക്കിന്റെ ബാൻഡ്‌വിഡ്ത്ത് നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു മോഡ് എന്നിവ നമുക്ക് ശ്രദ്ധിക്കാം. ഇന്റർഫേസുകൾ, 64-ബിറ്റിന് പകരം 22-ബിറ്റ് സിസ്റ്റങ്ങളിൽ 16-ബിറ്റ് PID നമ്പറുകളിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, ഒരു ഏകീകൃത cgroups ശ്രേണിയിലേക്കുള്ള മാറ്റം, systemd-network-generator-ൽ ഉൾപ്പെടുത്തൽ.

പ്രധാന മാറ്റങ്ങൾ:

• മെമ്മറി ഉപഭോഗ പരിധിയിലെത്തിയ യൂണിറ്റുകളെ ഒരു പ്രത്യേക അവസ്ഥയിലേക്ക് മാറ്റുന്നതിന്, അവ അവസാനിപ്പിക്കാൻ നിർബന്ധിതമാക്കാനുള്ള ഓപ്ഷണൽ കഴിവുള്ള ഒരു പ്രത്യേക അവസ്ഥയിലേക്ക് മാറ്റുന്നതിന്, മെമ്മറി (ഓഫ്-ഓഫ്-മെമ്മറി, OOM) സംബന്ധിച്ച കേർണൽ ജനറേറ്റഡ് സിഗ്നലുകളുടെ തിരിച്ചറിയൽ PID 1 ഹാൻഡ്‌ലറിലേക്ക് ചേർത്തു. അല്ലെങ്കിൽ നിർത്തുക;
• യൂണിറ്റ് ഫയലുകൾക്കായി, പുതിയ പാരാമീറ്ററുകൾ IPIngressFilterPath കൂടാതെ
  IPEgressFilterPath, ഈ യൂണിറ്റുമായി ബന്ധപ്പെട്ട പ്രക്രിയകൾ വഴി ജനറേറ്റ് ചെയ്യുന്ന ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് ഐപി പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിന് ബിപിഎഫ് പ്രോഗ്രാമുകളെ അനിയന്ത്രിതമായ ഹാൻഡ്‌ലറുകളുമായി ബന്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. systemd സേവനങ്ങൾക്കായി ഒരു തരം ഫയർവാൾ സൃഷ്ടിക്കാൻ നിർദ്ദിഷ്ട സവിശേഷതകൾ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണം എഴുതുന്നു BPF അടിസ്ഥാനമാക്കിയുള്ള ഒരു ലളിതമായ നെറ്റ്‌വർക്ക് ഫിൽട്ടർ;

• കാഷെ, റൺടൈം ഫയലുകൾ, സ്റ്റാറ്റസ് വിവരങ്ങൾ, ലോഗ് ഡയറക്‌ടറികൾ എന്നിവ ഇല്ലാതാക്കാൻ systemctl യൂട്ടിലിറ്റിയിലേക്ക് “clean” കമാൻഡ് ചേർത്തിരിക്കുന്നു;
• systemd-networkd MACsec, nlmon, IPVTAP, Xfrm നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കുള്ള പിന്തുണ ചേർക്കുന്നു;
• systemd-networkd കോൺഫിഗറേഷൻ ഫയലിലെ "[DHCPv4]", "[DHCPv6]" വിഭാഗങ്ങളിലൂടെ DHCPv4, DHCPv6 സ്റ്റാക്കുകളുടെ പ്രത്യേക കോൺഫിഗറേഷൻ നടപ്പിലാക്കുന്നു. DHCP സെർവറിൽ നിന്ന് ലഭിച്ച പരാമീറ്ററുകളിൽ വ്യക്തമാക്കിയ DNS സെർവറിലേക്ക് ഒരു പ്രത്യേക റൂട്ട് ചേർക്കുന്നതിന് RoutesToDNS ഓപ്‌ഷൻ ചേർത്തു (അതിനാൽ DNS-ലേക്കുള്ള ട്രാഫിക് DHCP-യിൽ നിന്ന് ലഭിച്ച പ്രധാന റൂട്ടിന്റെ അതേ ലിങ്ക് വഴിയാണ് അയയ്ക്കുന്നത്). DHCPv4-നായി പുതിയ ഓപ്‌ഷനുകൾ ചേർത്തു: MaxAttempts - ഒരു വിലാസം ലഭിക്കുന്നതിനുള്ള പരമാവധി അഭ്യർത്ഥനകൾ, ബ്ലാക്ക്‌ലിസ്റ്റ് - DHCP സെർവറുകളുടെ ബ്ലാക്ക് ലിസ്റ്റ്, SendRelease - സെഷൻ അവസാനിക്കുമ്പോൾ DHCP റിലീസ് സന്ദേശങ്ങൾ അയയ്ക്കുന്നത് പ്രവർത്തനക്ഷമമാക്കുക;
• systemd-analyze യൂട്ടിലിറ്റിയിലേക്ക് പുതിയ കമാൻഡുകൾ ചേർത്തു:
  • “സിസ്റ്റംഡ് അനലൈസ് ടൈംസ്റ്റാമ്പ്” - സമയം പാഴ്‌സിംഗും പരിവർത്തനവും;
  • “സിസ്റ്റംഡ് അനലൈസ് ടൈംസ്പാൻ” - സമയ കാലയളവുകളുടെ വിശകലനവും പരിവർത്തനവും;
  • “സിസ്റ്റംഡ്-അനലൈസ് കണ്ടീഷൻ” - കണ്ടീഷൻXYZ എക്‌സ്‌പ്രഷനുകൾ പാഴ്‌സുചെയ്യലും പരിശോധിക്കലും;
  • “സിസ്റ്റംഡ്-അനലൈസ് എക്സിറ്റ്-സ്റ്റാറ്റസ്” - എക്സിറ്റ് കോഡുകൾ അക്കങ്ങളിൽ നിന്ന് പേരുകളിലേക്കും തിരിച്ചും പാഴ്‌സ് ചെയ്യുകയും പരിവർത്തനം ചെയ്യുകയും ചെയ്യുന്നു;
  • "systemd-analyze unit-files" - യൂണിറ്റുകൾക്കും യൂണിറ്റ് അപരനാമങ്ങൾക്കുമുള്ള എല്ലാ ഫയൽ പാതകളും ലിസ്റ്റുചെയ്യുന്നു.
• ഓപ്ഷനുകൾ SuccessExitStatus, RestartPreventExitStatus കൂടാതെ
  RestartForceExitStatus ഇപ്പോൾ സംഖ്യാ റിട്ടേൺ കോഡുകൾ മാത്രമല്ല, അവയുടെ ടെക്‌സ്‌റ്റ് ഐഡന്റിഫയറുകളും (ഉദാഹരണത്തിന്, "DATAERR") പിന്തുണയ്ക്കുന്നു. "sytemd-analyze exit-status" കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഐഡന്റിഫയറുകൾക്ക് നൽകിയിട്ടുള്ള കോഡുകളുടെ ലിസ്റ്റ് കാണാൻ കഴിയും;

• വെർച്വൽ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ ഇല്ലാതാക്കുന്നതിനായി “delete” കമാൻഡ് networkctl യൂട്ടിലിറ്റിയിൽ ചേർത്തിരിക്കുന്നു, കൂടാതെ ഉപകരണ സ്ഥിതിവിവരക്കണക്കുകൾ പ്രദർശിപ്പിക്കുന്നതിനുള്ള “—stats” ഓപ്ഷനും;
• നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളുടെ ത്രൂപുട്ട് ആനുകാലികമായി അളക്കുന്നതിനായി SpeedMeter, SpeedMeterIntervalSec ക്രമീകരണങ്ങൾ networkd.conf-ലേക്ക് ചേർത്തിരിക്കുന്നു. അളക്കൽ ഫലങ്ങളിൽ നിന്ന് ലഭിച്ച സ്ഥിതിവിവരക്കണക്കുകൾ 'networkctl സ്റ്റാറ്റസ്' കമാൻഡിന്റെ ഔട്ട്പുട്ടിൽ കാണാൻ കഴിയും;
• ഫയലുകൾ സൃഷ്ടിക്കുന്നതിനായി പുതിയ യൂട്ടിലിറ്റി systemd-network-generator ചേർത്തു
  .network, .netdev, .link എന്നിവ ഐപി സജ്ജീകരണങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള ലിനക്സ് കേർണൽ കമാൻഡ് ലൈൻ വഴി ഡ്രാകട്ട് ക്രമീകരണ ഫോർമാറ്റിൽ സമാരംഭിക്കുമ്പോൾ പാസ്സാക്കി;

• 64-ബിറ്റ് സിസ്റ്റങ്ങളിലെ sysctl "kernel.pid_max" മൂല്യം ഇപ്പോൾ ഡിഫോൾട്ടായി 4194304 (22-ബിറ്റുകൾക്ക് പകരം 16-ബിറ്റ് PID) ആയി സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് PID-കൾ നൽകുമ്പോൾ കൂട്ടിയിടിക്കുന്നതിനുള്ള സാധ്യത കുറയ്ക്കുന്നു, ഇത് ഒരേസമയം എണ്ണത്തിന്റെ പരിധി വർദ്ധിപ്പിക്കുന്നു. പ്രവർത്തന പ്രക്രിയകൾ, സുരക്ഷയിൽ നല്ല സ്വാധീനം ചെലുത്തുന്നു. ഈ മാറ്റം അനുയോജ്യത പ്രശ്‌നങ്ങളിലേക്ക് നയിച്ചേക്കാം, എന്നാൽ അത്തരം പ്രശ്‌നങ്ങൾ ഇതുവരെ പ്രായോഗികമായി റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിട്ടില്ല;
• സ്ഥിരസ്ഥിതിയായി, ബിൽഡ് ഘട്ടം ഏകീകൃത ശ്രേണി cgroups-v2 ലേക്ക് മാറുന്നു (“-Ddefault-hierarchy=unified”). മുമ്പ്, ഡിഫോൾട്ട് ഹൈബ്രിഡ് മോഡ് ആയിരുന്നു ("-Ddefault-hierarchy=hybrid");
• സിസ്റ്റം കോൾ ഫിൽട്ടറിന്റെ (SystemCallFilter) സ്വഭാവം മാറ്റി, ഇത് ഒരു നിരോധിത സിസ്റ്റം കോളിന്റെ കാര്യത്തിൽ, വ്യക്തിഗത ത്രെഡുകൾക്ക് പകരം മുഴുവൻ പ്രക്രിയയും ഇപ്പോൾ അവസാനിപ്പിക്കുന്നു, കാരണം വ്യക്തിഗത ത്രെഡുകൾ അവസാനിപ്പിക്കുന്നത് പ്രവചനാതീതമായ പ്രശ്നങ്ങൾക്ക് ഇടയാക്കും. നിങ്ങൾക്ക് Linux കേർണൽ 4.14+ ഉം libseccomp 2.4.0+ ഉം ഉണ്ടെങ്കിൽ മാത്രമേ മാറ്റങ്ങൾ ബാധകമാകൂ;
• മുഴുവൻ ഗ്രൂപ്പുകൾക്കുമായി (എല്ലാ പ്രക്രിയകൾക്കും) sysctl "net.ipv4.ping_group_range" സജ്ജീകരിച്ച് ICMP എക്കോ (പിംഗ്) പാക്കറ്റുകൾ അയയ്‌ക്കാനുള്ള കഴിവ് അൺപ്രിവിലജ്ഡ് പ്രോഗ്രാമുകൾക്ക് നൽകുന്നു;
• ബിൽഡ് പ്രോസസ്സ് വേഗത്തിലാക്കാൻ, മാനുവലുകളുടെ ജനറേഷൻ ഡിഫോൾട്ടായി നിർത്തിയിരിക്കുന്നു (പൂർണ്ണ ഡോക്യുമെന്റേഷൻ നിർമ്മിക്കുന്നതിന്, html ഫോർമാറ്റിലുള്ള മാനുവലുകൾക്കായി നിങ്ങൾ "-Dman=true" അല്ലെങ്കിൽ "-Dhtml=true" എന്ന ഓപ്‌ഷൻ ഉപയോഗിക്കേണ്ടതുണ്ട്). ഡോക്യുമെന്റേഷൻ കാണുന്നത് എളുപ്പമാക്കുന്നതിന്, രണ്ട് സ്ക്രിപ്റ്റുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്: താൽപ്പര്യമുള്ള മാനുവലുകൾ സൃഷ്ടിക്കുന്നതിനും പ്രിവ്യൂ ചെയ്യുന്നതിനുമായി ബിൽഡ്/മാൻ/മാൻ, ബിൽഡ്/മാൻ/എച്ച്ടിഎംഎൽ;
• ദേശീയ അക്ഷരമാലയിലെ പ്രതീകങ്ങൾ ഉപയോഗിച്ച് ഡൊമെയ്ൻ നാമങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിന്, libidn2 ലൈബ്രറി സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു (libidn തിരികെ നൽകുന്നതിന്, “-Dlibidn=true” ഓപ്ഷൻ ഉപയോഗിക്കുക);
• വിതരണങ്ങളിൽ വ്യാപകമായി വിതരണം ചെയ്യപ്പെടാത്ത പ്രവർത്തനക്ഷമത നൽകിയ /usr/sbin/halt.local എക്സിക്യൂട്ടബിൾ ഫയലിനുള്ള പിന്തുണ നിർത്തലാക്കി. ഷട്ട് ഡൗൺ ചെയ്യുമ്പോൾ കമാൻഡുകളുടെ ലോഞ്ച് ഓർഗനൈസുചെയ്യുന്നതിന്, /usr/lib/systemd/system-shutdown/ എന്നതിൽ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിക്കാൻ ശുപാർശചെയ്യുന്നു അല്ലെങ്കിൽ final.target-നെ ആശ്രയിക്കുന്ന ഒരു പുതിയ യൂണിറ്റ് നിർവചിക്കുക;
• ഷട്ട്ഡൗണിന്റെ അവസാന ഘട്ടത്തിൽ, systemd ഇപ്പോൾ sysctl “kernel.printk” ലെ ലോഗ് ലെവൽ സ്വയമേവ വർദ്ധിപ്പിക്കുന്നു, ഇത് സാധാരണ ലോഗിംഗ് ഡെമണുകൾ ഇതിനകം പൂർത്തിയാകുമ്പോൾ, ഷട്ട്ഡൗണിന്റെ പിന്നീടുള്ള ഘട്ടങ്ങളിൽ സംഭവിച്ച ലോഗ് ഇവന്റുകളിൽ പ്രദർശിപ്പിക്കുന്നതിലെ പ്രശ്നം പരിഹരിക്കുന്നു. ;
• ലോഗുകൾ പ്രദർശിപ്പിക്കുന്ന ജേണലിലും മറ്റ് യൂട്ടിലിറ്റികളിലും, മുന്നറിയിപ്പുകൾ മഞ്ഞ നിറത്തിൽ ഹൈലൈറ്റ് ചെയ്യുന്നു, കൂടാതെ ഓഡിറ്റ് റെക്കോർഡുകൾ ആൾക്കൂട്ടത്തിൽ നിന്ന് ദൃശ്യപരമായി ഹൈലൈറ്റ് ചെയ്യുന്നതിനായി നീല നിറത്തിൽ ഹൈലൈറ്റ് ചെയ്യുന്നു;
• $PATH എൻവയോൺമെന്റ് വേരിയബിളിൽ, ബിന്നിലേക്കുള്ള പാത/ ഇപ്പോൾ sbin/ എന്നതിലേക്കുള്ള പാതയ്ക്ക് മുമ്പായി വരുന്നു, അതായത്. രണ്ട് ഡയറക്‌ടറികളിലും എക്‌സിക്യൂട്ടബിൾ ഫയലുകളുടെ ഒരേ പേരുകൾ ഉണ്ടെങ്കിൽ, bin/-ൽ നിന്നുള്ള ഫയൽ എക്‌സിക്യൂട്ട് ചെയ്യപ്പെടും;
• ഓരോ സെഷനിലും സ്‌ക്രീൻ തെളിച്ചം സുരക്ഷിതമായി മാറ്റാൻ systemd-logind ഒരു SetBrightness() കോൾ നൽകുന്നു;
• ഉപകരണം ആരംഭിക്കുന്നതിനായി കാത്തിരിക്കാൻ "--wait-for-initialization" ഫ്ലാഗ് "udevadm info" കമാൻഡിലേക്ക് ചേർത്തു;
• സിസ്റ്റം ബൂട്ട് സമയത്ത്, PID 1 ഹാൻഡ്‌ലർ ഇപ്പോൾ യൂണിറ്റുകളുടെ പേരുകൾ അവയുടെ വിവരണത്തോടുകൂടിയ ഒരു വരിക്ക് പകരം പ്രദർശിപ്പിക്കുന്നു. പഴയ സ്വഭാവത്തിലേക്ക് മടങ്ങുന്നതിന്, നിങ്ങൾക്ക് /etc/systemd/system.conf എന്നതിലെ StatusUnitFormat ഓപ്ഷൻ അല്ലെങ്കിൽ systemd.status_unit_format കേർണൽ ഓപ്ഷൻ ഉപയോഗിക്കാം;
• വാച്ച്ഡോഗ് PID 1-നായി /etc/systemd/system.conf എന്നതിലേക്ക് KExecWatchdogSec ഓപ്ഷൻ ചേർത്തു, ഇത് kexec ഉപയോഗിച്ച് പുനരാരംഭിക്കുന്നതിനുള്ള സമയപരിധി വ്യക്തമാക്കുന്നു. പഴയ ക്രമീകരണം
  ShutdownWatchdogSec, RebootWatchdogSec എന്ന് പുനർനാമകരണം ചെയ്യപ്പെട്ടു കൂടാതെ ഷട്ട്ഡൗൺ അല്ലെങ്കിൽ സാധാരണ പുനരാരംഭിക്കുമ്പോൾ ജോലികൾക്കുള്ള സമയപരിധി നിർവചിക്കുന്നു;

• സേവനങ്ങൾക്കായി ഒരു പുതിയ ഓപ്ഷൻ ചേർത്തു എക്സിക്കണ്ടേഷൻ, ExecStartPre-ന് മുമ്പ് എക്സിക്യൂട്ട് ചെയ്യുന്ന കമാൻഡുകൾ വ്യക്തമാക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. കമാൻഡ് നൽകിയ പിശക് കോഡിനെ അടിസ്ഥാനമാക്കി, യൂണിറ്റിന്റെ കൂടുതൽ നിർവ്വഹണത്തെക്കുറിച്ച് ഒരു തീരുമാനം എടുക്കുന്നു - കോഡ് 0 തിരികെ നൽകിയാൽ, യൂണിറ്റ് ലോഞ്ച് തുടരുന്നു, 1 മുതൽ 254 വരെ അത് പരാജയ ഫ്ലാഗ് ഇല്ലാതെ നിശബ്ദമായി അവസാനിക്കുകയാണെങ്കിൽ, 255 ൽ അവസാനിക്കുന്നു. ഒരു പരാജയ പതാക;
• sys/fs/pstore/ എന്നതിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിനും കൂടുതൽ വിശകലനത്തിനായി /var/lib/pstore-ലേക്ക് സേവ് ചെയ്യുന്നതിൽ നിന്നും ഒരു പുതിയ സേവനം systemd-pstore.service ചേർത്തു;
• നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളുമായി ബന്ധപ്പെട്ട് systemd-timesyncd-നുള്ള NTP പാരാമീറ്ററുകൾ ക്രമീകരിക്കുന്നതിനായി timedatectl യൂട്ടിലിറ്റിയിലേക്ക് പുതിയ കമാൻഡുകൾ ചേർത്തിരിക്കുന്നു;
• "localectl list-locales" കമാൻഡ് ഇനി UTF-8 ഒഴികെയുള്ള ലൊക്കേലുകൾ പ്രദർശിപ്പിക്കില്ല;
• വേരിയബിൾ പേര് "-" എന്ന അക്ഷരത്തിൽ ആരംഭിക്കുകയാണെങ്കിൽ sysctl.d/ ഫയലുകളിലെ വേരിയബിൾ അസൈൻമെന്റ് പിശകുകൾ അവഗണിക്കപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുന്നു;
• സേവനം systemd-random-seed.service ലിനക്സ് കേർണൽ സ്യൂഡോറാൻഡം നമ്പർ ജനറേറ്ററിന്റെ എൻട്രോപ്പി പൂൾ ആരംഭിക്കുന്നതിന് ഇപ്പോൾ പൂർണ്ണ ഉത്തരവാദിത്തമുണ്ട്. ശരിയായി ആരംഭിച്ച /dev/urandom ആവശ്യമുള്ള സേവനങ്ങൾ systemd-random-seed.service-ന് ശേഷം ആരംഭിക്കണം;
• systemd-boot ബൂട്ട് ലോഡർ പിന്തുണയ്ക്കുന്നതിനുള്ള ഓപ്ഷണൽ കഴിവ് നൽകുന്നു വിത്ത് ഫയൽ EFI സിസ്റ്റം പാർട്ടീഷനിൽ (ESP) ക്രമരഹിതമായ ക്രമത്തിൽ;
• bootctl യൂട്ടിലിറ്റിയിലേക്ക് പുതിയ കമാൻഡുകൾ ചേർത്തിരിക്കുന്നു: ESP-യിൽ ഒരു സീഡ് ഫയൽ സൃഷ്ടിക്കാൻ "bootctl റാൻഡം-സീഡ്", systemd-boot ബൂട്ട് ലോഡറിന്റെ ഇൻസ്റ്റാളേഷൻ പരിശോധിക്കാൻ "bootctl is-install". ബൂട്ട് എൻട്രികളുടെ തെറ്റായ കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾ പ്രദർശിപ്പിക്കുന്നതിനായി bootctl ക്രമീകരിച്ചിരിക്കുന്നു (ഉദാഹരണത്തിന്, കേർണൽ ഇമേജ് ഇല്ലാതാക്കുമ്പോൾ, പക്ഷേ അത് ലോഡ് ചെയ്യുന്നതിനുള്ള എൻട്രി അവശേഷിക്കുന്നു);
• സിസ്റ്റം സ്ലീപ്പ് മോഡിലേക്ക് പോകുമ്പോൾ സ്വാപ്പ് പാർട്ടീഷന്റെ സ്വയമേവ തിരഞ്ഞെടുക്കൽ നൽകുന്നു. പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുന്നത് അതിനായി കോൺഫിഗർ ചെയ്തിരിക്കുന്ന മുൻഗണനയെ ആശ്രയിച്ചാണ്, കൂടാതെ സമാന മുൻഗണനകളുടെ കാര്യത്തിൽ, സ്വതന്ത്ര സ്ഥലത്തിന്റെ അളവ്;
• എൻക്രിപ്‌റ്റ് ചെയ്‌ത പാർട്ടീഷൻ ആക്‌സസ്സുചെയ്യുന്നതിന് ഒരു പാസ്‌വേഡ് ആവശ്യപ്പെടുന്നതിന് മുമ്പ് എൻക്രിപ്‌ഷൻ കീ ഉള്ള ഉപകരണം എത്ര സമയം കാത്തിരിക്കുമെന്ന് സജ്ജീകരിക്കുന്നതിന് /etc/crypttab-ലേക്ക് കീഫയൽ-ടൈമൗട്ട് ഓപ്ഷൻ ചേർത്തു;
• BFQ ഷെഡ്യൂളറിനായി I/O ഭാരം സജ്ജീകരിക്കുന്നതിന് IOWeight ഓപ്ഷൻ ചേർത്തു;
• systemd-പരിഹരിച്ച DNS-over-TLS-നായി 'സ്ട്രിക്റ്റ്' മോഡ് ചേർക്കുകയും പോസിറ്റീവ് DNS പ്രതികരണങ്ങൾ മാത്രം കാഷെ ചെയ്യാനുള്ള കഴിവ് നടപ്പിലാക്കുകയും ചെയ്തു (soled.conf-ൽ "കാഷെ നോ-നെഗറ്റീവ്");
• VXLAN-നായി, systemd-networkd VXLAN പ്രോട്ടോക്കോൾ എക്സ്റ്റൻഷനുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിനായി ഒരു GenericProtocolExtension ഓപ്ഷൻ ചേർത്തിട്ടുണ്ട്. VXLAN, GENEVE എന്നിവയ്‌ക്കായി, ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്ക് ഫ്രാഗ്മെന്റേഷൻ പ്രൊഹിബിഷൻ ഫ്ലാഗ് സജ്ജീകരിക്കുന്നതിന് IPDoNotFragment ഓപ്ഷൻ ചേർത്തു;
• systemd-networkd-ൽ, “[റൂട്ട്]” വിഭാഗത്തിൽ, വ്യക്തിഗത റൂട്ടുകളുമായി ബന്ധപ്പെട്ട് TCP കണക്ഷനുകൾ (TFO - TCP ഫാസ്റ്റ് ഓപ്പൺ, RFC 7413) വേഗത്തിൽ തുറക്കുന്നതിനുള്ള സംവിധാനം പ്രവർത്തനക്ഷമമാക്കുന്നതിന് FastOpenNoCookie ഓപ്ഷൻ പ്രത്യക്ഷപ്പെട്ടു, അതുപോലെ തന്നെ TTLPropagate ഓപ്ഷനും TTL LSP (ലേബൽ സ്വിച്ച്ഡ് പാത്ത്) ക്രമീകരിക്കുന്നതിന്. "ടൈപ്പ്" ഓപ്ഷൻ ലോക്കൽ, ബ്രോഡ്കാസ്റ്റ്, എനികാസ്റ്റ്, മൾട്ടികാസ്റ്റ്, ഏതെങ്കിലും, xresolve റൂട്ടിംഗ് മോഡുകൾക്കുള്ള പിന്തുണ നൽകുന്നു;
• തന്നിരിക്കുന്ന ഒരു നെറ്റ്‌വർക്ക് ഉപകരണത്തിനായി ഒരു ഡിഫോൾട്ട് റൂട്ട് സ്വയമേവ കോൺഫിഗർ ചെയ്യുന്നതിനായി “[നെറ്റ്‌വർക്ക്]” വിഭാഗത്തിൽ Systemd-networkd ഒരു DefaultRouteOnDevice ഓപ്ഷൻ വാഗ്ദാനം ചെയ്യുന്നു;
• Systemd-networkd, ProxyARP എന്നിവ ചേർത്തു
  പ്രോക്‌സി എആർപി സ്വഭാവം ക്രമീകരിക്കുന്നതിനുള്ള പ്രോക്‌സിഎആർപിവൈഫൈ, മൾട്ടികാസ്റ്റ് മോഡിൽ റൂട്ടിംഗ് പാരാമീറ്ററുകൾ സജ്ജീകരിക്കുന്നതിനുള്ള മൾട്ടികാസ്റ്റ് റൂട്ടർ, മൾട്ടികാസ്റ്റിനുള്ള ഐജിഎംപി (ഇന്റർനെറ്റ് ഗ്രൂപ്പ് മാനേജ്‌മെന്റ് പ്രോട്ടോക്കോൾ) പതിപ്പ് മാറ്റുന്നതിനുള്ള മൾട്ടികാസ്റ്റ് ഐജിഎംപി പതിപ്പ്;

• ലോക്കൽ, റിമോട്ട് ഐപി വിലാസങ്ങളും നെറ്റ്‌വർക്ക് പോർട്ട് നമ്പറും കോൺഫിഗർ ചെയ്യുന്നതിനായി FooOverUDP ടണലുകൾക്കായി Systemd-networkd ലോക്കൽ, പീർ, പീർപോർട്ട് ഓപ്ഷനുകൾ ചേർത്തു. TUN ടണലുകൾക്കായി, GSO (ജനറിക് സെഗ്‌മെന്റ് ഓഫ്‌ലോഡ്) പിന്തുണ ക്രമീകരിക്കുന്നതിന് VnetHeader ഓപ്ഷൻ ചേർത്തിരിക്കുന്നു;
• systemd-networkd-ൽ, [Match] വിഭാഗത്തിലെ .network, .link ഫയലുകളിൽ, ഒരു പ്രോപ്പർട്ടി ഓപ്ഷൻ പ്രത്യക്ഷപ്പെട്ടു, udev-ലെ അവയുടെ പ്രത്യേക ഗുണങ്ങളാൽ ഉപകരണങ്ങളെ തിരിച്ചറിയാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു;
• systemd-networkd-ൽ, ടണലുകൾക്കായി ഒരു AssignToLoopback ഓപ്ഷൻ ചേർത്തിട്ടുണ്ട്, അത് ടണലിന്റെ അവസാനം "lo" എന്ന ലൂപ്പ്ബാക്ക് ഉപകരണത്തിന് നൽകിയിട്ടുണ്ടോ എന്ന് നിയന്ത്രിക്കുന്നു;
• systemd-networkd, sysctl disable_ipv6 വഴി ബ്ലോക്ക് ചെയ്താൽ IPv6 സ്റ്റാക്ക് സ്വയമേവ സജീവമാക്കുന്നു - നെറ്റ്‌വർക്ക് ഇന്റർഫേസിനായി IPv6 ക്രമീകരണങ്ങൾ (സ്റ്റാറ്റിക് അല്ലെങ്കിൽ DHCPv6) നിർവചിച്ചിട്ടുണ്ടെങ്കിൽ IPv6 സജീവമാകും, അല്ലാത്തപക്ഷം ഇതിനകം സജ്ജമാക്കിയ sysctl മൂല്യം മാറില്ല;
• .network ഫയലുകളിൽ, CriticalConnection ക്രമീകരണം KeepConfiguration ഓപ്ഷൻ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു, ഇത് systemd-networkd ചെയ്യേണ്ട സാഹചര്യങ്ങൾ ("അതെ", "static", "dhcp-on-stop", "dhcp") നിർവചിക്കുന്നതിനുള്ള കൂടുതൽ മാർഗങ്ങൾ നൽകുന്നു. ആരംഭിക്കുമ്പോൾ നിലവിലുള്ള കണക്ഷനുകളിൽ തൊടരുത്;
• കേടുപാടുകൾ പരിഹരിച്ചു CVE-2019-15718, ഡി-ബസ് ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ്സ് നിയന്ത്രണത്തിന്റെ അഭാവം systemd-resolved. ഡിഎൻഎസ് ക്രമീകരണങ്ങൾ മാറ്റുക, ഡിഎൻഎസ് അന്വേഷണങ്ങൾ ഒരു റോഗ് സെർവറിലേക്ക് നയിക്കുക എന്നിങ്ങനെയുള്ള അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്ക് മാത്രം ലഭ്യമാകുന്ന പ്രവർത്തനങ്ങൾ നടത്താൻ ഈ പ്രശ്‌നം ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു;
• കേടുപാടുകൾ പരിഹരിച്ചു CVE-2019-9619സജീവമല്ലാത്ത സെഷനുകൾക്കായി pam_systemd പ്രവർത്തനക്ഷമമാക്കാത്തതുമായി ബന്ധപ്പെട്ടതാണ്, ഇത് സജീവമായ സെഷനെ കബളിപ്പിക്കാൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru