യുകെഐ (യൂണിഫൈഡ് കേർണൽ ഇമേജ്) പിന്തുണയോടെ systemd സിസ്റ്റം മാനേജർ 252-ന്റെ റിലീസ്

അഞ്ച് മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്റ്റം മാനേജർ systemd 252 ന്റെ റിലീസ് അവതരിപ്പിച്ചു.പുതിയ പതിപ്പിലെ പ്രധാന മാറ്റം ഒരു നവീകരിച്ച ബൂട്ട് പ്രക്രിയയ്ക്കുള്ള പിന്തുണയുടെ സംയോജനമാണ്, ഇത് കേർണലും ബൂട്ട്ലോഡറും മാത്രമല്ല, ഘടകങ്ങളും പരിശോധിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉപയോഗിക്കുന്ന അടിസ്ഥാന സിസ്റ്റം പരിസ്ഥിതിയുടെ.

ലോഡുചെയ്യുമ്പോൾ ഒരു ഏകീകൃത കേർണൽ ഇമേജ് UKI (യൂണിഫൈഡ് കേർണൽ ഇമേജ്) ഉപയോഗിക്കുന്നത് നിർദ്ദിഷ്ട രീതിയിൽ ഉൾപ്പെടുന്നു, ഇത് UEFI (UEFI ബൂട്ട് സ്റ്റബ്), ഒരു ലിനക്സ് കേർണൽ ഇമേജ്, മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്ത initrd സിസ്റ്റം എൻവയോൺമെന്റ് എന്നിവയിൽ നിന്ന് കേർണൽ ലോഡ് ചെയ്യുന്നതിനുള്ള ഒരു ഹാൻഡ്‌ലർ സംയോജിപ്പിക്കുന്നു. റൂട്ട് FS മൌണ്ട് ചെയ്യുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ പ്രാരംഭ സമാരംഭത്തിനായി. UKI ഇമേജ് PE ഫോർമാറ്റിൽ ഒരൊറ്റ എക്സിക്യൂട്ടബിൾ ഫയലായി പാക്കേജുചെയ്തിരിക്കുന്നു, അത് പരമ്പരാഗത ബൂട്ട്ലോഡറുകൾ ഉപയോഗിച്ച് ലോഡ് ചെയ്യാം അല്ലെങ്കിൽ UEFI ഫേംവെയറിൽ നിന്ന് നേരിട്ട് വിളിക്കാം. UEFI-യിൽ നിന്ന് വിളിക്കുമ്പോൾ, കേർണലിന്റെ മാത്രമല്ല, initrd-ന്റെ ഉള്ളടക്കങ്ങളുടെയും ഡിജിറ്റൽ സിഗ്നേച്ചറിന്റെ സമഗ്രതയും വിശ്വാസ്യതയും പരിശോധിക്കാൻ സാധിക്കും.

യുകെഐ ഇമേജിന്റെ സമഗ്രത നിരീക്ഷിക്കുന്നതിനും ഡിജിറ്റൽ സിഗ്നേച്ചർ സൃഷ്ടിക്കുന്നതിനും ഉപയോഗിക്കുന്ന ടിപിഎം പിസിആർ (ട്രസ്റ്റഡ് പ്ലാറ്റ്ഫോം മൊഡ്യൂൾ പ്ലാറ്റ്ഫോം കോൺഫിഗറേഷൻ രജിസ്റ്റർ) രജിസ്റ്ററുകളുടെ പാരാമീറ്ററുകൾ കണക്കാക്കാൻ, ഒരു പുതിയ യൂട്ടിലിറ്റി systemd-അളവ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഒപ്പിൽ ഉപയോഗിച്ചിരിക്കുന്ന പൊതു കീയും അനുബന്ധ PCR വിവരങ്ങളും UKI ബൂട്ട് ഇമേജിലേക്ക് നേരിട്ട് ഉൾച്ചേർക്കാവുന്നതാണ് (കീയും ഒപ്പും '.pcrsig', '.pcrkey' ഫീൽഡുകളിലെ ഒരു PE ഫയലിൽ സേവ് ചെയ്യപ്പെടുകയും അതിൽ നിന്ന് ബാഹ്യമായി വേർതിരിച്ചെടുക്കുകയും ചെയ്യാം. അല്ലെങ്കിൽ ആന്തരിക യൂട്ടിലിറ്റികൾ.

പ്രത്യേകിച്ചും, systemd-cryptsetup, systemd-cryptenroll, systemd-creds എന്നീ യൂട്ടിലിറ്റികൾ ഈ വിവരങ്ങൾ ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമാക്കിയിരിക്കുന്നു, എൻക്രിപ്റ്റ് ചെയ്ത ഡിസ്ക് പാർട്ടീഷനുകൾ ഒരു ഡിജിറ്റലായി ഒപ്പിട്ട കേർണലുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാം (ഈ സാഹചര്യത്തിൽ, എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനിലേക്കുള്ള പ്രവേശനം. TPM-ൽ സ്ഥിതി ചെയ്യുന്ന പാരാമീറ്ററുകൾ അടിസ്ഥാനമാക്കി ഡിജിറ്റൽ സിഗ്നേച്ചർ വഴി UKI ഇമേജ് പരിശോധിച്ചുറപ്പിച്ചാൽ മാത്രമേ നൽകൂ.

കൂടാതെ, systemd-pcrphase യൂട്ടിലിറ്റി ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് TPM 2.0 സ്പെസിഫിക്കേഷനെ പിന്തുണയ്ക്കുന്ന ക്രിപ്‌റ്റോപ്രോസസറുകളുടെ മെമ്മറിയിൽ സ്ഥിതിചെയ്യുന്ന പാരാമീറ്ററുകളിലേക്ക് വിവിധ ബൂട്ട് ഘട്ടങ്ങളെ ബന്ധിപ്പിക്കുന്നത് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് LUKS2 പാർട്ടീഷൻ ഡീക്രിപ്ഷൻ കീ ലഭ്യമാക്കാൻ കഴിയും. initrd ഇമേജ്, പിന്നീടുള്ള ഡൗൺലോഡുകളിൽ അതിലേക്കുള്ള ആക്സസ് തടയുക).

മറ്റ് ചില മാറ്റങ്ങൾ:

• ക്രമീകരണങ്ങളിൽ മറ്റൊരു ലൊക്കേൽ വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ ഡിഫോൾട്ട് ലൊക്കേൽ C.UTF-8 ആണെന്ന് ഉറപ്പാക്കുന്നു.
• ആദ്യ ബൂട്ട് സമയത്ത് ഒരു സമ്പൂർണ്ണ സേവന പ്രീസെറ്റ് ഓപ്പറേഷൻ (“systemctl പ്രീസെറ്റ്”) നടത്താൻ ഇപ്പോൾ സാധ്യമാണ്. ബൂട്ട് സമയത്ത് പ്രീസെറ്റുകൾ പ്രവർത്തനക്ഷമമാക്കുന്നതിന് "-Dfirst-boot-full-preset" ഓപ്ഷൻ ഉപയോഗിച്ച് നിർമ്മിക്കേണ്ടതുണ്ട്, എന്നാൽ ഭാവി പതിപ്പുകളിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു.
• ഉപയോക്തൃ മാനേജുമെന്റ് യൂണിറ്റുകളിൽ ഒരു സിപിയു റിസോഴ്‌സ് കൺട്രോളർ ഉൾപ്പെടുന്നു, ഇത് സിസ്റ്റത്തെ ഭാഗങ്ങളായി (app.slice, background.slice, session.slice) വിഭജിക്കാൻ ഉപയോഗിക്കുന്ന എല്ലാ സ്ലൈസ് യൂണിറ്റുകളിലും CPUWeight ക്രമീകരണങ്ങൾ പ്രയോഗിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുന്നത് സാധ്യമാക്കി. വ്യത്യസ്ത ഉപയോക്തൃ സേവനങ്ങൾ, സിപിയു ഉറവിടങ്ങൾക്കായി മത്സരിക്കുന്നു. ഉചിതമായ റിസോഴ്സ് പ്രൊവിഷനിംഗ് മോഡ് സജീവമാക്കുന്നതിന് CPUWeight "നിഷ്ക്രിയ" മൂല്യത്തെ പിന്തുണയ്ക്കുന്നു.
• താൽക്കാലിക (“ക്ഷണികം”) യൂണിറ്റുകളിലും systemd-repart യൂട്ടിലിറ്റിയിലും, /etc/systemd/system/name.d/ ഡയറക്‌ടറിയിൽ ഡ്രോപ്പ്-ഇൻ ഫയലുകൾ സൃഷ്‌ടിച്ച് ക്രമീകരണങ്ങൾ അസാധുവാക്കുന്നത് അനുവദനീയമാണ്.
• സിസ്റ്റം ഇമേജുകൾക്കായി, സപ്പോർട്ട്-എൻഡ് ഫ്ലാഗ് സജ്ജീകരിച്ചിരിക്കുന്നു, /etc/os-release ഫയലിലെ പുതിയ പാരാമീറ്റർ "SUPPORT_END=" മൂല്യത്തെ അടിസ്ഥാനമാക്കി ഈ വസ്തുത നിർണ്ണയിക്കുന്നു.
• “ConditionCredential=”, “AssertCredential=” ക്രമീകരണങ്ങൾ ചേർത്തു, സിസ്റ്റത്തിൽ ചില ക്രെഡൻഷ്യലുകൾ ഇല്ലെങ്കിൽ യൂണിറ്റുകൾ അവഗണിക്കാനോ ക്രാഷ് ചെയ്യാനോ ഉപയോഗിക്കാവുന്ന ക്രമീകരണങ്ങൾ.
• ഡിഫോൾട്ട് SMACK സെക്യൂരിറ്റി ലെവലും യൂണിറ്റ് ആക്ടിവേഷൻ ടൈംഔട്ടും നിർവചിക്കുന്നതിന് system.conf, user.conf എന്നിവയിലേക്ക് “DefaultSmackProcessLabel=”, “DefaultDeviceTimeoutSec=” ക്രമീകരണങ്ങൾ ചേർത്തു.
• “ConditionFirmware=”, “AssertFirmware=” ക്രമീകരണങ്ങളിൽ, വ്യക്തിഗത SMBIOS ഫീൽഡുകൾ വ്യക്തമാക്കാനുള്ള കഴിവ് ചേർത്തിട്ടുണ്ട്, ഉദാഹരണത്തിന്, /sys/class/dmi/id/board_name ഫീൽഡിൽ “ഇഷ്‌ടാനുസൃതം” എന്ന മൂല്യം ഉണ്ടെങ്കിൽ മാത്രം ഒരു യൂണിറ്റ് സമാരംഭിക്കുന്നതിന്. ബോർഡ്”, നിങ്ങൾക്ക് “ConditionFirmware=smbios” -field(board_name = "Custom Board")" എന്ന് വ്യക്തമാക്കാം.
• ഇനീഷ്യലൈസേഷൻ പ്രക്രിയയിൽ (PID 1), SMBIOS ഫീൽഡുകളിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ ഇറക്കുമതി ചെയ്യാനുള്ള കഴിവ് (ടൈപ്പ് 11, "OEM വെൻഡർ സ്ട്രിംഗുകൾ") അവയുടെ നിർവചനത്തിന് പുറമേ qemu_fwcfg വഴി ചേർത്തിട്ടുണ്ട്, ഇത് വെർച്വൽ മെഷീനുകൾക്ക് ക്രെഡൻഷ്യലുകൾ നൽകുന്നത് ലളിതമാക്കുകയും ഇല്ലാതാക്കുകയും ചെയ്യുന്നു. ക്ലൗഡ്-ഇനിറ്റ്, ഇഗ്നിഷൻ തുടങ്ങിയ മൂന്നാം കക്ഷി ടൂളുകൾ ആവശ്യമാണ്.
• ഷട്ട്ഡൗൺ സമയത്ത്, വെർച്വൽ ഫയൽ സിസ്റ്റങ്ങൾ (പ്രോക്, സിസ്) അൺമൗണ്ട് ചെയ്യുന്നതിനുള്ള ലോജിക് മാറ്റുകയും ഫയൽ സിസ്റ്റങ്ങളുടെ അൺമൗണ്ടിംഗ് തടയുന്ന പ്രക്രിയകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലോഗിൽ സംരക്ഷിക്കുകയും ചെയ്യുന്നു.
• സിസ്റ്റം കോൾ ഫിൽട്ടർ (SystemCallFilter) സ്ഥിരസ്ഥിതിയായി riscv_flush_icache സിസ്റ്റം കോളിലേക്ക് പ്രവേശനം അനുവദിക്കുന്നു.
• 64-ബിറ്റ് ലിനക്സ് കേർണൽ 32-ബിറ്റ് യുഇഎഫ്ഐ ഫേംവെയറിൽ നിന്ന് പ്രവർത്തിക്കുന്ന മിക്സഡ് മോഡിൽ ബൂട്ട് ചെയ്യാനുള്ള കഴിവ് sd-boot ബൂട്ട്ലോഡർ ചേർക്കുന്നു. ESP-ൽ (EFI സിസ്റ്റം പാർട്ടീഷൻ) കാണുന്ന ഫയലുകളിൽ നിന്ന് SecureBoot കീകൾ സ്വയമേവ പ്രയോഗിക്കാനുള്ള പരീക്ഷണാത്മക കഴിവ് ചേർത്തു.
• bootctl യൂട്ടിലിറ്റിയിലേക്ക് പുതിയ ഓപ്‌ഷനുകൾ ചേർത്തിരിക്കുന്നു: പിന്തുണയ്‌ക്കുന്ന എല്ലാ EFI ആർക്കിടെക്‌ചറുകൾക്കും ബൈനറികൾ ഇൻസ്റ്റോൾ ചെയ്യുന്നതിനുള്ള “—all-architectures”, ഒരു ഡയറക്‌ടറിയോ ഡിസ്‌ക് ഇമേജിലോ പ്രവർത്തിക്കുന്നതിന് “—root=”, “—image=”, “—install-source =” ഇൻസ്റ്റലേഷനുള്ള ഉറവിടം നിർവചിക്കുന്നതിന്, ബൂട്ട് എൻട്രി നാമങ്ങൾ നിയന്ത്രിക്കുന്നതിന് "-efi-boot-option-description=".
• 'list-automounts' എന്ന കമാൻഡ് systemctl യൂട്ടിലിറ്റിയിൽ ഓട്ടോമാറ്റിക്കായി മൌണ്ട് ചെയ്ത ഡയറക്ടറികളുടെ ഒരു ലിസ്റ്റും നിർദ്ദിഷ്ട ഡിസ്ക് ഇമേജുമായി ബന്ധപ്പെട്ട് കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനുള്ള "--image=" ഓപ്ഷനും പ്രദർശിപ്പിച്ചിരിക്കുന്നു. 'ഷോ', 'സ്റ്റാറ്റസ്' കമാൻഡുകളിലേക്ക് "--state=", "--type=" എന്നീ ഓപ്ഷനുകൾ ചേർത്തു.
• systemd-networkd ടിസിപി കൺജഷൻ കൺട്രോൾ അൽഗോരിതം തിരഞ്ഞെടുക്കാൻ “TCPCongestionControlAlgorithm=” ഓപ്‌ഷനുകൾ ചേർത്തു, TUN/TAP ഇന്റർഫേസുകളുടെ ഫയൽ ഡിസ്‌ക്രിപ്‌റ്റർ സേവ് ചെയ്യാൻ “KeepFileDescriptor=”, NetLabels സെറ്റ് ചെയ്യാൻ “NetLabel=”, “RapidCommit=” എന്നതിലേക്ക് NetLabels സജ്ജമാക്കുക. (RFC 6). റൂട്ടിംഗ് ടേബിളുകളുടെ പേരുകൾ വ്യക്തമാക്കാൻ "RouteTable=" പാരാമീറ്റർ അനുവദിക്കുന്നു.
• "--bind=", "--overlay=" എന്നീ ഓപ്ഷനുകളിൽ ആപേക്ഷിക ഫയൽ പാത്തുകൾ ഉപയോഗിക്കാൻ systemd-nspawn അനുവദിക്കുന്നു. കണ്ടെയ്‌നറിലെ റൂട്ട് ഉപയോക്തൃ ഐഡിയെ ഹോസ്റ്റ് വശത്തുള്ള മൌണ്ട് ചെയ്ത ഡയറക്‌ടറിയുടെ ഉടമയുമായി ബന്ധിപ്പിക്കുന്നതിനുള്ള "--bind=" ഓപ്ഷനിലേക്ക് 'rootidmap' പാരാമീറ്ററിനുള്ള പിന്തുണ ചേർത്തു.
• systemd-resolved അതിന്റെ എൻക്രിപ്ഷൻ ബാക്കെൻഡായി OpenSSL ഉപയോഗിക്കുന്നു (gnutls പിന്തുണ ഒരു ഓപ്ഷനായി നിലനിർത്തുന്നു). പിന്തുണയ്‌ക്കാത്ത DNSSEC അൽ‌ഗോരിതങ്ങൾ ഇപ്പോൾ ഒരു പിശക് (SERVFAIL) നൽകുന്നതിന് പകരം സുരക്ഷിതമല്ലാത്തതായി കണക്കാക്കുന്നു.
• systemd-sysusers, systemd-tmpfiles, systemd-sysctl എന്നിവ ഒരു ക്രെഡൻഷ്യൽ സ്റ്റോറേജ് മെക്കാനിസത്തിലൂടെ ക്രമീകരണങ്ങൾ കൈമാറുന്നതിനുള്ള കഴിവ് നടപ്പിലാക്കുന്നു.
• പതിപ്പ് നമ്പറുകളുമായി സ്ട്രിംഗുകൾ താരതമ്യം ചെയ്യാൻ systemd-analyze-ലേക്ക് 'compare-versions' കമാൻഡ് ചേർത്തു ('rpmdev-vercmp', 'dpkg --compare-versions' എന്നിവയ്ക്ക് സമാനമായത്). മാസ്ക് ഉപയോഗിച്ച് യൂണിറ്റുകൾ ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവ് 'systemd-analyze dump' കമാൻഡിലേക്ക് ചേർത്തു.
• ഒരു മൾട്ടി-സ്റ്റേജ് സ്ലീപ്പ് മോഡ് തിരഞ്ഞെടുക്കുമ്പോൾ (സസ്പെൻഡ്-അതിനുശേഷം-ഹൈബർനേറ്റ്), ശേഷിക്കുന്ന ബാറ്ററി ലൈഫിന്റെ പ്രവചനത്തെ അടിസ്ഥാനമാക്കി സ്റ്റാൻഡ്ബൈ മോഡിൽ ചെലവഴിച്ച സമയം ഇപ്പോൾ തിരഞ്ഞെടുക്കപ്പെടുന്നു. 5% ൽ താഴെ ബാറ്ററി ചാർജ് ശേഷിക്കുമ്പോൾ സ്ലീപ്പ് മോഡിലേക്കുള്ള തൽക്ഷണ പരിവർത്തനം സംഭവിക്കുന്നു.
• ഒരു പുതിയ ഔട്ട്‌പുട്ട് മോഡ് "-o short-delta" 'journalctl'-ലേക്ക് ചേർത്തു, ലോഗിലെ വ്യത്യസ്ത സന്ദേശങ്ങൾ തമ്മിലുള്ള സമയ വ്യത്യാസം പ്രദർശിപ്പിക്കുന്നു.
• systemd-repart, Squashfs ഫയൽ സിസ്റ്റം ഉപയോഗിച്ച് പാർട്ടീഷനുകളും ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ ഉൾപ്പെടെ ഡിഎം-വെരിറ്റിക്കുള്ള പാർട്ടീഷനുകളും ഉണ്ടാക്കുന്നതിനുള്ള പിന്തുണ ചേർക്കുന്നു.
• ഒരു നിശ്ചിത സമയപരിധിക്ക് ശേഷം ഒരു നിഷ്ക്രിയ സെഷൻ അവസാനിപ്പിക്കാൻ "StopIdleSessionSec=" എന്ന ക്രമീകരണം systemd-logind-ലേക്ക് ചേർത്തു.
• Systemd-cryptenroll ഒരു "--unlock-key-file=" ഓപ്ഷൻ ചേർത്തു, ഉപയോക്താവിനെ പ്രേരിപ്പിക്കുന്നതിനുപകരം ഒരു ഫയലിൽ നിന്ന് ഡീക്രിപ്ഷൻ കീ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന്.
• udev ഇല്ലാതെ പരിതസ്ഥിതികളിൽ systemd-growfs യൂട്ടിലിറ്റി പ്രവർത്തിപ്പിക്കാൻ ഇപ്പോൾ സാധ്യമാണ്.
• systemd-backlight ഒന്നിലധികം ഗ്രാഫിക്സ് കാർഡുകളുള്ള സിസ്റ്റങ്ങൾക്കുള്ള പിന്തുണ മെച്ചപ്പെടുത്തിയിട്ടുണ്ട്.
• ഡോക്യുമെന്റേഷനിൽ നൽകിയിരിക്കുന്ന കോഡ് ഉദാഹരണങ്ങൾക്കായുള്ള ലൈസൻസ് CC0-ൽ നിന്ന് MIT-0-ലേക്ക് മാറ്റി.

അനുയോജ്യതയെ തകർക്കുന്ന മാറ്റങ്ങൾ:

• ConditionKernelVersion ഡയറക്‌ടീവ് ഉപയോഗിച്ച് കേർണൽ പതിപ്പ് നമ്പർ പരിശോധിക്കുമ്പോൾ, '=', '!=' ഓപ്പറേറ്ററുകളിൽ ഇപ്പോൾ ഒരു ലളിതമായ സ്ട്രിംഗ് താരതമ്യം ഉപയോഗിക്കുന്നു, കൂടാതെ താരതമ്യ ഓപ്പറേറ്റർ വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, ഗ്ലോബ്-മാസ്‌ക് പൊരുത്തപ്പെടുത്തൽ ഉപയോഗിക്കാം പ്രതീകങ്ങൾ '*', '?' ഒപ്പം '[', ']'. stverscmp() ശൈലി പതിപ്പുകൾ താരതമ്യം ചെയ്യാൻ, '<', '>', '<=', '>=' ഓപ്പറേറ്ററുകൾ ഉപയോഗിക്കുക.
• ഒരു യൂണിറ്റ് ഫയലിൽ നിന്നുള്ള ആക്സസ് പരിശോധിക്കാൻ ഉപയോഗിക്കുന്ന SELinux ടാഗ് ഇപ്പോൾ ആക്സസ് ചെക്ക് സമയത്തേക്കാൾ ഫയൽ ലോഡ് ചെയ്യുന്ന സമയത്താണ് വായിക്കുന്നത്.
• "ConditionFirstBoot" അവസ്ഥ ഇപ്പോൾ സിസ്റ്റത്തിന്റെ ആദ്യ ബൂട്ടിൽ ബൂട്ട് ഘട്ടത്തിൽ നേരിട്ട് പ്രവർത്തനക്ഷമമാക്കുകയും ബൂട്ട് പൂർത്തിയായ ശേഷം യൂണിറ്റുകളെ വിളിക്കുമ്പോൾ "false" നൽകുകയും ചെയ്യുന്നു.
• 2024-ൽ, systemd റിലീസ് 1-ൽ ഒഴിവാക്കിയ cgroup v248 റിസോഴ്‌സ് ലിമിറ്റിംഗ് മെക്കാനിസത്തെ പിന്തുണയ്ക്കുന്നത് നിർത്താൻ systemd പദ്ധതിയിടുന്നു. cgroup v2-അടിസ്ഥാനത്തിലുള്ള സേവനങ്ങൾ cgroup v1-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്യുന്നതിന് മുൻകൂറായി ശ്രദ്ധിക്കണമെന്ന് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് നിർദ്ദേശമുണ്ട്. cgroups v2 ഉം v1 ഉം തമ്മിലുള്ള പ്രധാന വ്യത്യാസം CPU റിസോഴ്‌സുകൾ അനുവദിക്കുന്നതിനും മെമ്മറി ഉപഭോഗം നിയന്ത്രിക്കുന്നതിനും I/O എന്നിവയ്‌ക്കും പ്രത്യേക ശ്രേണികൾക്ക് പകരം എല്ലാത്തരം വിഭവങ്ങൾക്കും ഒരു പൊതു cgroups ശ്രേണിയുടെ ഉപയോഗമാണ്. വ്യത്യസ്ത ശ്രേണികളിൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു പ്രക്രിയയ്‌ക്കായി നിയമങ്ങൾ പ്രയോഗിക്കുമ്പോൾ ഹാൻഡ്‌ലറുകൾ തമ്മിലുള്ള ആശയവിനിമയം സംഘടിപ്പിക്കുന്നതിലും അധിക കേർണൽ റിസോഴ്‌സ് ചെലവുകളിലേക്കും പ്രത്യേക ശ്രേണികൾ ബുദ്ധിമുട്ടുകൾ സൃഷ്ടിക്കുന്നു.
• 2023-ന്റെ രണ്ടാം പകുതിയിൽ, സ്പ്ലിറ്റ് ഡയറക്‌ടറി ശ്രേണികൾക്കുള്ള പിന്തുണ അവസാനിപ്പിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, ഇവിടെ /usr റൂട്ടിൽ നിന്ന് പ്രത്യേകം മൌണ്ട് ചെയ്യപ്പെടുന്നു, അല്ലെങ്കിൽ /bin, /usr/bin, /lib, /usr/lib എന്നിവ വേർതിരിക്കുന്നു.

അവലംബം: opennet.ru