systemd സിസ്റ്റം മാനേജർ റിലീസ് 248

നാല് മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്റ്റം മാനേജർ systemd 248 ന്റെ റിലീസ് അവതരിപ്പിക്കുന്നു.സിസ്റ്റം ഡയറക്ടറികൾ, /etc/veritytab കോൺഫിഗറേഷൻ ഫയൽ, systemd-cryptenroll യൂട്ടിലിറ്റി, TPM2 ചിപ്പുകൾ, FIDO2 എന്നിവ ഉപയോഗിച്ച് LUKS2 അൺലോക്ക് ചെയ്യുന്നതിനുള്ള ഇമേജുകൾക്കുള്ള പിന്തുണ പുതിയ പതിപ്പ് നൽകുന്നു. ടോക്കണുകൾ, ഒറ്റപ്പെട്ട IPC ഐഡന്റിഫയർ സ്‌പെയ്‌സിൽ പ്രവർത്തിക്കുന്ന യൂണിറ്റുകൾ, മെഷ് നെറ്റ്‌വർക്കുകൾക്കുള്ള BATMAN പ്രോട്ടോക്കോൾ, systemd-nspawn-നുള്ള nftables ബാക്കെൻഡ്. Systemd-oomd സ്ഥിരപ്പെടുത്തി.

പ്രധാന മാറ്റങ്ങൾ:

• സിസ്റ്റം എക്സ്റ്റൻഷൻ ഇമേജുകൾ എന്ന ആശയം നടപ്പിലാക്കി, ഇത് /usr/, /opt/ ഡയറക്‌ടറികളുടെ ശ്രേണി വിപുലീകരിക്കുന്നതിനും റൺടൈമിൽ അധിക ഫയലുകൾ ചേർക്കുന്നതിനും ഉപയോഗിക്കാവുന്നതാണ്, നിർദ്ദിഷ്ട ഡയറക്‌ടറികൾ റീഡ്-ഓൺലിയായി മൌണ്ട് ചെയ്‌താലും. ഒരു സിസ്റ്റം എക്സ്റ്റൻഷൻ ഇമേജ് മൗണ്ട് ചെയ്യുമ്പോൾ, അതിന്റെ ഉള്ളടക്കങ്ങൾ OverlayFS ഉപയോഗിച്ച് /usr/, /opt/ ശ്രേണിയിൽ ഓവർലേ ചെയ്യുന്നു.

  സിസ്റ്റം എക്സ്റ്റൻഷനുകളുടെ ഇമേജുകൾ ബന്ധിപ്പിക്കുന്നതിനും വിച്ഛേദിക്കുന്നതിനും കാണുന്നതിനും അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനും ഒരു പുതിയ യൂട്ടിലിറ്റി, systemd-sysext നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു. ബൂട്ട് സമയത്ത് ഇതിനകം ഇൻസ്റ്റാൾ ചെയ്ത ഇമേജുകൾ സ്വയമേവ ബന്ധിപ്പിക്കുന്നതിന്, systemd-sysext.service സേവനം ചേർത്തിരിക്കുന്നു. പിന്തുണയ്ക്കുന്ന സിസ്റ്റം എക്സ്റ്റൻഷനുകളുടെ നില നിർണ്ണയിക്കാൻ os-release ഫയലിലേക്ക് "SYSEXT_LEVEL=" പാരാമീറ്റർ ചേർത്തു.

• യൂണിറ്റുകൾക്കായി, ExtensionImages ക്രമീകരണം നടപ്പിലാക്കി, വ്യക്തിഗത ഒറ്റപ്പെട്ട സേവനങ്ങളുടെ FS നെയിംസ്പേസ് ശ്രേണിയിലേക്ക് സിസ്റ്റം എക്സ്റ്റൻഷൻ ഇമേജുകൾ ലിങ്ക് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.
• dm-verity മൊഡ്യൂൾ ഉപയോഗിച്ച് ബ്ലോക്ക് തലത്തിൽ ഡാറ്റ സ്ഥിരീകരണം ക്രമീകരിക്കുന്നതിന് /etc/veritytab കോൺഫിഗറേഷൻ ഫയൽ ചേർത്തു. ഫയൽ ഫോർമാറ്റ് /etc/crypttab-ന് സമാനമാണ് - “section_name device_for_data device_for_hashes check_hash_root ഓപ്ഷനുകൾ.” റൂട്ട് ഡിവൈസിനായി dm-verity സ്വഭാവം ക്രമീകരിക്കുന്നതിനായി systemd.verity.root_options കേർണൽ കമാൻഡ് ലൈൻ ഓപ്ഷൻ ചേർത്തു.
• systemd-cryptsetup JSON ഫോർമാറ്റിലുള്ള LUKS11 മെറ്റാഡാറ്റ ഹെഡറിൽ നിന്ന് PKCS#2 ടോക്കൺ URI ഉം എൻക്രിപ്റ്റ് ചെയ്ത കീയും എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാനുള്ള കഴിവ് ചേർക്കുന്നു, ഇത് ഒരു എൻക്രിപ്റ്റ് ചെയ്‌ത ഉപകരണം തുറക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ബാഹ്യ ഫയലുകൾ ഉൾപ്പെടാതെ ഉപകരണത്തിൽ തന്നെ സംയോജിപ്പിക്കാൻ അനുവദിക്കുന്നു.
• മുമ്പ് പിന്തുണച്ച PKCS#2 ടോക്കണുകൾക്ക് പുറമേ, TPM2 ചിപ്പുകളും FIDO2 ടോക്കണുകളും ഉപയോഗിച്ച് LUKS11 എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകൾ അൺലോക്ക് ചെയ്യുന്നതിനുള്ള പിന്തുണ systemd-cryptsetup നൽകുന്നു. libfido2 ലോഡ് ചെയ്യുന്നത് dlopen(), അതായത്. ഹാർഡ്-വയർഡ് ഡിപൻഡൻസി എന്നതിലുപരി, ഈച്ചയിൽ ലഭ്യത പരിശോധിക്കുന്നു.
• എൻക്രിപ്ഷനും ഡീക്രിപ്ഷനുമായി ബന്ധപ്പെട്ട I/O യുടെ സിൻക്രണസ് പ്രോസസ്സിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നതിനായി systemd-cryptsetup-നുള്ള പുതിയ ഓപ്ഷനുകൾ "no-write-workqueue", "no-read-workqueue" എന്നിവ /etc/crypttab-ലേക്ക് ചേർത്തു.
• TPM2 ചിപ്പുകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകൾ സജീവമാക്കുന്നതിനുള്ള കഴിവ് systemd-repart യൂട്ടിലിറ്റി ചേർത്തിട്ടുണ്ട്, ഉദാഹരണത്തിന്, ആദ്യ ബൂട്ടിൽ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത /var പാർട്ടീഷൻ സൃഷ്ടിക്കുന്നതിന്.
• TPM2, FIDO2, PKCS#11 ടോക്കണുകൾ LUKS പാർട്ടീഷനുകളിലേക്ക് ബൈൻഡ് ചെയ്യുന്നതിനും ടോക്കണുകൾ അൺപിൻ ചെയ്യുന്നതിനും കാണുന്നതിനും സ്‌പെയർ കീകൾ ബൈൻഡ് ചെയ്യുന്നതിനും ആക്‌സസ്സിനായി പാസ്‌വേഡ് സജ്ജീകരിക്കുന്നതിനും systemd-cryptenroll യൂട്ടിലിറ്റി ചേർത്തിരിക്കുന്നു.
• പ്രൈവറ്റ് ഐപിസി പാരാമീറ്റർ ചേർത്തു, യൂണിറ്റ് ഫയൽ അവരുടെ പ്രത്യേക ഐഡന്റിഫയറുകളും സന്ദേശ ക്യൂവും ഉപയോഗിച്ച് ഒറ്റപ്പെട്ട ഐപിസി സ്‌പെയ്‌സിൽ പ്രക്രിയകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇതിനകം സൃഷ്‌ടിച്ച IPC ഐഡന്റിഫയർ സ്‌പെയ്‌സിലേക്ക് ഒരു യൂണിറ്റിനെ ബന്ധിപ്പിക്കുന്നതിന്, IPCNamespacePath ഓപ്ഷൻ നിർദ്ദേശിക്കുന്നു.
• ഫയൽ സിസ്റ്റത്തിന്റെ പ്രത്യേക ഭാഗങ്ങളിൽ noexec ഫ്ലാഗ് പ്രയോഗിക്കാൻ അനുവദിക്കുന്നതിന് ExecPaths, NoExecPaths ക്രമീകരണങ്ങൾ ചേർത്തു.
• systemd-networkd ബാറ്റ്മാൻ (മൊബൈൽ അഡ്ഹോക്ക് നെറ്റ്‌വർക്കിംഗിലേക്കുള്ള മെച്ചപ്പെട്ട സമീപനം) മെഷ് പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ ചേർക്കുന്നു, ഇത് ഓരോ നോഡും അയൽ നോഡുകളിലൂടെ ബന്ധിപ്പിച്ചിരിക്കുന്ന വികേന്ദ്രീകൃത നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു. കോൺഫിഗറേഷനായി, .netdev-ലെ [BatmanAdvanced] വിഭാഗം, .network ഫയലുകളിലെ BatmanAdvanced പാരാമീറ്റർ, ഒരു പുതിയ ഉപകരണ തരം "batadv" എന്നിവ നിർദ്ദേശിക്കപ്പെടുന്നു.
• systemd-oomd സിസ്റ്റത്തിൽ കുറഞ്ഞ മെമ്മറിക്കുള്ള ആദ്യകാല പ്രതികരണ സംവിധാനം നടപ്പിലാക്കുന്നത് സുസ്ഥിരമാക്കിയിരിക്കുന്നു. ഒരു യൂണിറ്റിനെ ബാധിക്കുന്നതിന് മുമ്പ് ഒരു ഉറവിടം റിലീസ് ചെയ്യുന്നതിനുള്ള കാത്തിരിപ്പ് സമയം ക്രമീകരിക്കുന്നതിന് DefaultMemoryPressureDurationSec ഓപ്ഷൻ ചേർത്തു. Systemd-oomd PSI (പ്രഷർ സ്റ്റാൾ ഇൻഫർമേഷൻ) കേർണൽ സബ്സിസ്റ്റം ഉപയോഗിക്കുന്നു, കൂടാതെ റിസോഴ്സുകളുടെ അഭാവം മൂലമുള്ള കാലതാമസം കണ്ടെത്താനും സിസ്റ്റം ഇതുവരെ ഗുരുതരമായ അവസ്ഥയിലല്ലാത്തതും അല്ലാത്തതുമായ ഒരു ഘട്ടത്തിൽ റിസോഴ്സ്-ഇന്റൻസീവ് പ്രക്രിയകൾ തിരഞ്ഞെടുത്ത് അവസാനിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. കാഷെ തീവ്രമായി ട്രിം ചെയ്യാനും ഡാറ്റ സ്വാപ്പ് പാർട്ടീഷനിലേക്ക് മാറ്റാനും തുടങ്ങുന്നു.
• "root=tmpfs" എന്ന കേർണൽ കമാൻഡ് ലൈൻ പാരാമീറ്റർ ചേർത്തു, ഇത് Tmpfs ഉപയോഗിച്ച് RAM-ൽ സ്ഥിതിചെയ്യുന്ന താൽക്കാലിക സ്റ്റോറേജിൽ റൂട്ട് പാർട്ടീഷൻ മൌണ്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• കീ ഫയൽ വ്യക്തമാക്കുന്ന /etc/crypttab പാരാമീറ്ററിന് ഇപ്പോൾ AF_UNIX, SOCK_STREAM സോക്കറ്റ് തരങ്ങളിലേക്ക് പോയിന്റ് ചെയ്യാൻ കഴിയും. ഈ സാഹചര്യത്തിൽ, സോക്കറ്റിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ കീ നൽകണം, ഉദാഹരണത്തിന്, കീകൾ ചലനാത്മകമായി നൽകുന്ന സേവനങ്ങൾ സൃഷ്ടിക്കാൻ ഇത് ഉപയോഗിക്കാം.
• സിസ്റ്റം മാനേജറും systemd-hostnamed ഉം ഉപയോഗിക്കുന്നതിനുള്ള ഫാൾബാക്ക് ഹോസ്റ്റ്നാമം ഇപ്പോൾ രണ്ട് തരത്തിൽ സജ്ജമാക്കാൻ കഴിയും: OS-റിലീസിലെ DEFAULT_HOSTNAME പാരാമീറ്ററിലൂടെയും $SYSTEMD_DEFAULT_HOSTNAME എൻവയോൺമെന്റ് വേരിയബിളിലൂടെയും. systemd-hostnamed ഹോസ്റ്റ്‌നാമത്തിൽ "localhost" കൈകാര്യം ചെയ്യുന്നു കൂടാതെ DBus വഴി "HardwareVendor", "HardwareModel" പ്രോപ്പർട്ടികൾ എന്നിവയും കയറ്റുമതി ചെയ്യാനുള്ള കഴിവ് ചേർക്കുന്നു.
• എക്സ്പോസ്ഡ് എൻവയോൺമെന്റ് വേരിയബിളുകളുള്ള ബ്ലോക്ക് ഇപ്പോൾ system.conf അല്ലെങ്കിൽ user.conf-ലെ പുതിയ ManagerEnvironment ഓപ്ഷൻ വഴി കോൺഫിഗർ ചെയ്യാവുന്നതാണ്, കൂടാതെ കേർണൽ കമാൻഡ് ലൈനിലൂടെയും യൂണിറ്റ് ഫയൽ ക്രമീകരണങ്ങളിലൂടെയും മാത്രമല്ല.
• കംപൈൽ സമയത്ത്, സുരക്ഷാ സന്ദർഭം പരിശോധിക്കുന്നതിനും അത് പ്രയോഗിക്കുന്നതിനുമിടയിലുള്ള കാലതാമസം കുറയ്ക്കുന്നതിന് execve() എന്നതിന് പകരം പ്രോസസ്സുകൾ ആരംഭിക്കുന്നതിന് fexecve() സിസ്റ്റം കോൾ ഉപയോഗിക്കാൻ സാധിക്കും.
• യൂണിറ്റ് ഫയലുകൾക്കായി, TPM2 ഉപകരണങ്ങളുടെ സാന്നിധ്യവും വ്യക്തിഗത CPU കഴിവുകളും പരിശോധിക്കുന്നതിനായി പുതിയ സോപാധിക പ്രവർത്തനങ്ങളായ ConditionSecurity=tpm2, ConditionCPUFeature എന്നിവ ചേർത്തിട്ടുണ്ട് (ഉദാഹരണത്തിന്, ConditionCPUFeature=rdrand പ്രോസസർ RDRAND പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കാൻ ഉപയോഗിക്കാം).
• ലഭ്യമായ കേർണലുകൾക്കായി, seccomp ഫിൽട്ടറുകൾക്കായുള്ള സിസ്റ്റം കോൾ ടേബിളുകളുടെ ഓട്ടോമാറ്റിക് ജനറേഷൻ നടപ്പിലാക്കി.
• സേവനങ്ങൾ പുനരാരംഭിക്കാതെ, നിലവിലുള്ള മൌണ്ട് നെയിംസ്പേസുകളിലേക്ക് പുതിയ ബൈൻഡ് മൗണ്ടുകൾ മാറ്റിസ്ഥാപിക്കാനുള്ള കഴിവ് ചേർത്തു. 'systemctl bind' എന്ന കമാൻഡുകൾ ഉപയോഗിച്ചാണ് സബ്സ്റ്റിറ്റ്യൂഷൻ നടത്തുന്നത് ...', 'systemctl മൗണ്ട്-ഇമേജ് …'.
• സ്റ്റാൻഡേർഡ് ഔട്ട്‌പുട്ടിലും സ്റ്റാൻഡേർഡ് എറർ ക്രമീകരണങ്ങളിലും “ചുരുക്കുക:” എന്ന ഫോമിൽ പാതകൾ വ്യക്തമാക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു. »ഉപയോഗിക്കുന്നതിന് മുമ്പ് വൃത്തിയാക്കുന്നതിന്.
• sd-bus-ലേക്ക് ഒരു ലോക്കൽ കണ്ടെയ്‌നറിനുള്ളിൽ ഒരു നിർദ്ദിഷ്‌ട ഉപയോക്താവിന്റെ സെഷനിലേക്ക് ഒരു കണക്ഷൻ സ്ഥാപിക്കാനുള്ള കഴിവ് ചേർത്തു. ഉദാഹരണത്തിന് "systemctl -user -M lennart@ start quux".
• [ലിങ്ക്] വിഭാഗത്തിലെ systemd.link ഫയലുകളിൽ ഇനിപ്പറയുന്ന പാരാമീറ്ററുകൾ നടപ്പിലാക്കുന്നു:
  • പ്രോമിസ്‌ക്യൂസ് - നിലവിലെ സിസ്റ്റത്തിലേക്ക് അഭിസംബോധന ചെയ്യാത്തവ ഉൾപ്പെടെ എല്ലാ നെറ്റ്‌വർക്ക് പാക്കറ്റുകളും പ്രോസസ്സ് ചെയ്യുന്നതിന് ഉപകരണം “പ്രോമിസ്‌ക്യൂസ്” മോഡിലേക്ക് മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
  • TX, RX ക്യൂകളുടെ എണ്ണം ക്രമീകരിക്കുന്നതിനുള്ള ട്രാൻസ്മിറ്റ് ക്യൂകളും റിസീവ് ക്യൂകളും;
  • TX ക്യൂ സൈസ് സജ്ജീകരിക്കാൻ TransmitQueueLength; GRO (ജനറിക് റിസീവ് ഓഫ്‌ലോഡ്) സാങ്കേതികവിദ്യയുടെ ഉപയോഗത്തിന് പരിധി നിശ്ചയിക്കുന്നതിനുള്ള GenericSegmentOffloadMaxBytes, GenericSegmentOffloadMaxSegment.
• systemd.network ഫയലുകളിലേക്ക് പുതിയ ക്രമീകരണങ്ങൾ ചേർത്തു:
  • ഒരു റൂട്ടിംഗ് ടേബിൾ തിരഞ്ഞെടുക്കാൻ [നെറ്റ്‌വർക്ക്] റൂട്ട് ടേബിൾ;
  • [RoutingPolicyRule] റൂട്ടിംഗ് തരത്തിനായി ടൈപ്പ് ചെയ്യുക ("ബ്ലാക്ക്‌ഹോൾ, "എത്താൻ പറ്റാത്തത്", "നിരോധിക്കുക");
  • [IPv6AcceptRA] അനുവദനീയമായതും നിരസിക്കപ്പെട്ടതുമായ റൂട്ട് പരസ്യങ്ങളുടെ ലിസ്റ്റുകൾക്കായി RouteDenyList, RouteAllowList;
  • [DHCPv6] DHCP നൽകിയ വിലാസം അവഗണിക്കാൻ വിലാസങ്ങൾ ഉപയോഗിക്കുക;
  • [DHCPv6PrefixDelegation] താൽക്കാലിക വിലാസം കൈകാര്യം ചെയ്യുക;
  • ഇന്റർഫേസ് പ്രവർത്തനത്തെ സംബന്ധിച്ച നയം നിർവചിക്കുന്നതിനുള്ള ആക്ടിവേഷൻ പോളിസി (എല്ലായ്‌പ്പോഴും മുകളിലോ താഴെയോ നിലയിലായിരിക്കുക അല്ലെങ്കിൽ “ip link set dev” കമാൻഡ് ഉപയോഗിച്ച് സംസ്ഥാനങ്ങൾ മാറ്റാൻ ഉപയോക്താവിനെ അനുവദിക്കുക).
• VLAN പാക്കറ്റ് കൈകാര്യം ചെയ്യൽ കോൺഫിഗർ ചെയ്യുന്നതിനായി systemd.netdev ഫയലുകളിലേക്ക് [VLAN] പ്രോട്ടോക്കോൾ, IngressQOSMaps, EgressQOSMaps, [MACVLAN] BroadcastMulticastQueueLength ഓപ്ഷനുകൾ ചേർത്തു.
• /dev/sgx ഫയലുകൾക്കൊപ്പം എക്സിക്യൂട്ടബിൾ ഫ്ലാഗ് ഉപയോഗിക്കുമ്പോൾ ഒരു വൈരുദ്ധ്യം ഉണ്ടാക്കുന്നതിനാൽ noexec മോഡിൽ /dev/ ഡയറക്ടറി മൌണ്ട് ചെയ്യുന്നത് നിർത്തി. പഴയ സ്വഭാവം തിരികെ നൽകാൻ, നിങ്ങൾക്ക് NoExecPaths=/dev ക്രമീകരണം ഉപയോഗിക്കാം.
• /dev/vsock ഫയൽ അനുമതികൾ 0o666 ആയി മാറ്റി, കൂടാതെ /dev/vhost-vsock, /dev/vhost-net ഫയലുകൾ kvm ഗ്രൂപ്പിലേക്ക് നീക്കി.
• സ്ലീപ്പ് മോഡിനെ ശരിയായി പിന്തുണയ്ക്കുന്ന USB ഫിംഗർപ്രിന്റ് റീഡറുകൾ ഉപയോഗിച്ച് ഹാർഡ്‌വെയർ ഐഡി ഡാറ്റാബേസ് വിപുലീകരിച്ചു.
• systemd-പരിഹരിച്ച DNSSEC ചോദ്യങ്ങൾക്ക് ഒരു സ്റ്റബ് റിസോൾവർ വഴി പ്രതികരണങ്ങൾ നൽകുന്നതിനുള്ള പിന്തുണ ചേർത്തു. പ്രാദേശിക ക്ലയന്റുകൾക്ക് സ്വയം DNSSEC മൂല്യനിർണ്ണയം നടത്താൻ കഴിയും, അതേസമയം ബാഹ്യ ക്ലയന്റുകൾ പാരന്റ് ഡിഎൻഎസ് സെർവറിലേക്ക് മാറ്റമില്ലാതെ പ്രോക്സി ചെയ്യുന്നു.
• CacheFromLocalhost ഓപ്ഷൻ, solved.conf-ലേക്ക് ചേർത്തു, സജ്ജീകരിക്കുമ്പോൾ, systemd-resolved DNS സെർവറിലേക്കുള്ള കോളുകൾക്ക് പോലും 127.0.0.1-ൽ കാഷിംഗ് ഉപയോഗിക്കും (ഡിഫോൾട്ടായി, ഇരട്ട കാഷിംഗ് ഒഴിവാക്കാൻ അത്തരം അഭ്യർത്ഥനകളുടെ കാഷിംഗ് പ്രവർത്തനരഹിതമാണ്).
• systemd-resolved ലോക്കൽ ഡിഎൻഎസ് റിസോൾവറിൽ RFC-5001 NSID-കൾക്കുള്ള പിന്തുണ ചേർക്കുന്നു, ഇത് ലോക്കൽ റിസോൾവറും മറ്റൊരു DNS സെർവറുമായുള്ള ഇടപെടലുകൾ തമ്മിൽ വേർതിരിച്ചറിയാൻ ക്ലയന്റുകളെ അനുവദിക്കുന്നു.
• ഡേറ്റയുടെ ഉറവിടം (പ്രാദേശിക കാഷെ, നെറ്റ്‌വർക്ക് അഭ്യർത്ഥന, പ്രാദേശിക പ്രോസസ്സർ പ്രതികരണം), ഡാറ്റ കൈമാറുമ്പോൾ എൻക്രിപ്ഷൻ ഉപയോഗം എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കാനുള്ള കഴിവ് റിസോൾക്റ്റ്ൽ യൂട്ടിലിറ്റി നടപ്പിലാക്കുന്നു. നാമനിർണ്ണയ പ്രക്രിയ നിയന്ത്രിക്കുന്നതിന് --കാഷെ, --സിന്തസൈസ്, --നെറ്റ്‌വർക്ക്, --സോൺ, --ട്രസ്റ്റ്-ആങ്കർ, --വാലിഡേറ്റ് എന്നീ ഓപ്ഷനുകൾ നൽകിയിരിക്കുന്നു.
• നിലവിലുള്ള iptables പിന്തുണയ്‌ക്ക് പുറമേ nftables ഉപയോഗിച്ച് ഒരു ഫയർവാൾ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള പിന്തുണ systemd-nspawn ചേർക്കുന്നു. systemd-networkd-ലെ IPMasquerade സെറ്റപ്പ് ഒരു nftables-അടിസ്ഥാനത്തിലുള്ള ബാക്കെൻഡ് ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തിരിക്കുന്നു.
• systemd-localed നഷ്‌ടമായ ലൊക്കേലുകൾ സൃഷ്‌ടിക്കാൻ ലോക്കേൽ-ജെനിലേക്ക് വിളിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു.
• JSON ഫോർമാറ്റിൽ പേജിംഗ് മോഡും ഔട്ട്‌പുട്ടും പ്രാപ്‌തമാക്കുന്നതിനും/അപ്രാപ്‌തമാക്കുന്നതിനും --pager/-no-pager/-json= ഓപ്ഷനുകൾ വിവിധ യൂട്ടിലിറ്റികളിൽ ചേർത്തിട്ടുണ്ട്. SYSTEMD_COLORS എൻവയോൺമെന്റ് വേരിയബിൾ ("16" അല്ലെങ്കിൽ "256") വഴി ടെർമിനലിൽ ഉപയോഗിക്കുന്ന നിറങ്ങളുടെ എണ്ണം സജ്ജീകരിക്കാനുള്ള കഴിവ് ചേർത്തു.
• പ്രത്യേക ഡയറക്‌ടറി ശ്രേണികളുള്ള (സ്പ്ലിറ്റ് / കൂടാതെ / യു‌എസ്‌ആർ), cgroup v1 പിന്തുണയുള്ള ബിൽഡ് ഒഴിവാക്കി.
• ജിറ്റിലെ മാസ്റ്റർ ബ്രാഞ്ച് 'മാസ്റ്റർ' എന്നതിൽ നിന്ന് 'മെയിൻ' എന്ന് പുനർനാമകരണം ചെയ്യപ്പെട്ടു.

അവലംബം: opennet.ru