systemd സിസ്റ്റം മാനേജർ റിലീസ് 253

മൂന്നര മാസത്തെ വികസനത്തിന് ശേഷം, സിസ്റ്റം മാനേജർ systemd 253 ന്റെ റിലീസ് അവതരിപ്പിച്ചു.

പുതിയ പതിപ്പിലെ മാറ്റങ്ങളിൽ:

• UEFI (UEFI ബൂട്ട് സ്റ്റബ്), ഒരു ലിനക്സ് കേർണൽ ഇമേജ് എന്നിവയിൽ നിന്ന് കേർണൽ ലോഡുചെയ്യുന്നതിനുള്ള ഒരു ഹാൻഡ്‌ലർ സംയോജിപ്പിച്ച്, ഏകീകൃത കേർണൽ ഇമേജുകൾക്കായി (UKI, യൂണിഫൈഡ് കേർണൽ ഇമേജ്) നിർമ്മിക്കുന്നതിനും പരിശോധിക്കുന്നതിനും ഒപ്പ് സൃഷ്ടിക്കുന്നതിനും രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന 'ukify' യൂട്ടിലിറ്റി പാക്കേജിൽ ഉൾപ്പെടുന്നു. സിസ്റ്റം എൻവയോൺമെന്റ് മെമ്മറി initrd-ലേക്ക് ലോഡുചെയ്‌തു, റൂട്ട് ഫയൽ സിസ്റ്റം മൌണ്ട് ചെയ്യുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ പ്രാരംഭ സമാരംഭത്തിനായി ഉപയോഗിക്കുന്നു. യൂട്ടിലിറ്റി മുമ്പ് 'dracut -uefi' കമാൻഡ് നൽകിയ പ്രവർത്തനത്തെ മാറ്റിസ്ഥാപിക്കുകയും PE ഫയലുകളിലെ ഓഫ്‌സെറ്റുകൾ സ്വയമേവ കണക്കാക്കുന്നതിനും initrds ലയിപ്പിക്കുന്നതിനും ഉൾച്ചേർത്ത കേർണൽ ഇമേജുകൾ സൈൻ ചെയ്യുന്നതിനും sbsign ഉപയോഗിച്ച് സംയോജിത ഇമേജുകൾ സൃഷ്ടിക്കുന്നതിനും കേർണൽ നാമം നിർണ്ണയിക്കുന്നതിനുള്ള ഹ്യൂറിസ്റ്റിക്‌സ് എന്നിവയ്‌ക്കും ഉള്ള കഴിവുകൾ ഉപയോഗിച്ച് ഇത് പൂർത്തീകരിക്കുന്നു. സ്പ്ലാഷ് സ്ക്രീനുള്ള ചിത്രം കൂടാതെ systemd-measure യൂട്ടിലിറ്റി സൃഷ്ടിച്ച ഒപ്പിട്ട PCR നയങ്ങൾ ചേർക്കുകയും ചെയ്യുന്നു.
• tmpfs-ന് പകരം overlayfs ഉപയോഗിക്കുന്ന മെമ്മറി പ്ലെയ്‌സ്‌മെന്റിൽ പരിമിതപ്പെടുത്താത്ത initrd എൻവയോൺമെന്റുകൾക്കുള്ള പിന്തുണ ചേർത്തു. ഇത്തരം എൻവയോൺമെന്റുകൾക്കായി, റൂട്ട് ഫയൽ സിസ്റ്റം മാറിയതിനുശേഷം initrd-ലെ എല്ലാ ഫയലുകളും systemd ഇല്ലാതാക്കില്ല.
• ഫയൽ സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ ഫയലുകൾ തുറക്കുന്നതിനും (അല്ലെങ്കിൽ Unix സോക്കറ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനും) അനുബന്ധ ഫയൽ ഡിസ്ക്രിപ്റ്ററുകൾ സമാരംഭിച്ച പ്രക്രിയയിലേക്ക് കൈമാറുന്നതിനും (ഉദാഹരണത്തിന്, നിങ്ങൾ ഒരു ഫയലിലേക്കുള്ള ആക്സസ് ഓർഗനൈസുചെയ്യേണ്ടിവരുമ്പോൾ) സേവനങ്ങളിലേക്ക് “OpenFile” പാരാമീറ്റർ ചേർത്തിരിക്കുന്നു. ഫയലിലേക്കുള്ള ആക്‌സസ് അവകാശങ്ങൾ മാറ്റാതെ പ്രത്യേകാവകാശമില്ലാത്ത സേവനം) .
• systemd-cryptenroll-ൽ, പുതിയ കീകൾ രജിസ്റ്റർ ചെയ്യുമ്പോൾ, പാസ്‌വേഡ് ആവശ്യമില്ലാതെ FIDO2 ടോക്കണുകൾ (--unlock-fido2-device) ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകൾ അൺലോക്ക് ചെയ്യാൻ സാധിക്കും. ബ്രൂട്ട് ഫോഴ്‌സ് ഡിറ്റക്ഷൻ സങ്കീർണ്ണമാക്കുന്നതിന് ഒരു ഉപയോക്തൃ-നിർദിഷ്ട പിൻ കോഡ് ഉപ്പ് ഉപയോഗിച്ച് സംഭരിച്ചിരിക്കുന്നു.
• പശ്ചാത്തല പ്രക്രിയ പുനരാരംഭിക്കുന്നതിന്റെ തീവ്രത പരിമിതപ്പെടുത്തുന്നതിന് ReloadLimitIntervalSec, ReloadLimitBurst ക്രമീകരണങ്ങളും കേർണൽ കമാൻഡ് ലൈൻ ഓപ്ഷനുകളും (systemd.reload_limit_interval_sec, /systemd.reload_limit_burst) എന്നിവ ചേർത്തു.
• യൂണിറ്റുകൾക്കായി, memory.zswap.max പ്രോപ്പർട്ടി കോൺഫിഗർ ചെയ്യുന്നതിനായി "MemoryZSwapMax" ഓപ്ഷൻ നടപ്പിലാക്കിയിട്ടുണ്ട്, ഇത് പരമാവധി zswap വലുപ്പം നിർണ്ണയിക്കുന്നു.
• യൂണിറ്റുകൾക്കായി, "LogFilterPatterns" ഓപ്ഷൻ നടപ്പിലാക്കിയിട്ടുണ്ട്, ഇത് ലോഗിലേക്ക് വിവര ഔട്ട്പുട്ട് ഫിൽട്ടർ ചെയ്യുന്നതിന് റെഗുലർ എക്സ്പ്രഷനുകൾ സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (ചില ഔട്ട്പുട്ട് ഒഴിവാക്കാനോ ചില ഡാറ്റ മാത്രം സംരക്ഷിക്കാനോ ഉപയോഗിക്കാം).
• സ്‌കോപ്പ് യൂണിറ്റുകൾ ഇപ്പോൾ "OOMpolicy" ക്രമീകരണത്തെ പിന്തുണയ്‌ക്കുന്നു, മെമ്മറി കുറവായിരിക്കുമ്പോൾ മുൻകൈയെടുക്കാൻ ശ്രമിക്കുമ്പോൾ പെരുമാറ്റം സജ്ജമാക്കാൻ (ലോഗിൻ സെഷനുകൾ OOMpolicy=continue എന്ന് സജ്ജീകരിച്ചിരിക്കുന്നു, അതിനാൽ OOM കൊലയാളി അവരെ നിർബന്ധിതമായി അവസാനിപ്പിക്കില്ല).
• ഒരു പുതിയ സേവന തരം നിർവചിച്ചിരിക്കുന്നു - “ടൈപ്പ്=അറിയിപ്പ്-റീലോഡ്”, ഇത് പ്രോസസ്സിംഗ് പൂർത്തിയാക്കുന്നതിന് പുനരാരംഭിക്കുന്ന സിഗ്നലിനായി കാത്തിരിക്കാനുള്ള കഴിവിനൊപ്പം “ടൈപ്പ്=അറിയിപ്പ്” തരം വിപുലീകരിക്കുന്നു (സിഗ്ഹപ്പ്). systemd-networkd.service, systemd-udevd.service, systemd-logind എന്നീ സേവനങ്ങൾ പുതിയ തരത്തിലേക്ക് മാറ്റി.
• നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കായി udev ഒരു പുതിയ പേരിടൽ സ്കീം ഉപയോഗിക്കുന്നു, പിസിഐ ബസുമായി ബന്ധിപ്പിച്ചിട്ടില്ലാത്ത USB ഉപകരണങ്ങൾക്ക്, ID_NET_NAME_PATH ഇപ്പോൾ കൂടുതൽ പ്രവചിക്കാവുന്ന പേരുകൾ ഉറപ്പാക്കാൻ സജ്ജീകരിച്ചിരിക്കുന്നു എന്നതാണ് വ്യത്യാസം. SYMLINK വേരിയബിളുകൾക്കായി '-=' ഓപ്പറേറ്റർ നടപ്പിലാക്കി, അവ ചേർക്കുന്നതിനുള്ള ഒരു റൂൾ മുമ്പ് നിർവചിച്ചിട്ടുണ്ടെങ്കിൽ പ്രതീകാത്മക ലിങ്കുകൾ കോൺഫിഗർ ചെയ്യാതെ വിടുന്നു.
• systemd-boot-ൽ, കേർണലിലെ കപട-റാൻഡം നമ്പർ ജനറേറ്ററുകൾക്കും ഡിസ്ക് ബാക്കെൻഡിനുമുള്ള സീഡ് ട്രാൻസ്മിഷൻ പുനഃക്രമീകരിച്ചു. ESP (EFI സിസ്റ്റം പാർട്ടീഷൻ), ഉദാഹരണത്തിന്, ഫേംവെയറിൽ നിന്നോ നേരിട്ട് QEMU-യിൽ നിന്നോ കേർണൽ ലോഡുചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു. ഒരു വിർച്ച്വലൈസേഷൻ പരിതസ്ഥിതിയിൽ സ്റ്റാർട്ടപ്പ് നിർണ്ണയിക്കാൻ SMBIOS പാരാമീറ്ററുകളുടെ പാഴ്സിംഗ് നൽകിയിട്ടുണ്ട്. ഒരു പുതിയ 'if-safe' മോഡ് നടപ്പിലാക്കി, അതിൽ UEFI സുരക്ഷിത ബൂട്ടിനുള്ള സർട്ടിഫിക്കറ്റ് ESP-യിൽ നിന്ന് ലോഡ് ചെയ്യപ്പെടും, അത് സുരക്ഷിതമാണെന്ന് കണക്കാക്കിയാൽ മാത്രം (ഒരു വെർച്വൽ മെഷീനിൽ പ്രവർത്തിക്കുന്നു).
• വിർച്ച്വലൈസേഷൻ എൻവയോൺമെന്റുകൾ ഒഴികെ എല്ലാ EFI സിസ്റ്റങ്ങളിലും സിസ്റ്റം ടോക്കണുകളുടെ ജനറേഷൻ bootctl യൂട്ടിലിറ്റി നടപ്പിലാക്കുന്നു. കേർണൽ ഇമേജ് തരവും കമാൻഡ് ലൈൻ ഓപ്ഷനുകളെയും കേർണൽ പതിപ്പിനെയും കുറിച്ചുള്ള വിവരങ്ങളും പ്രദർശിപ്പിക്കാൻ 'kernel-identify', 'kernel-inspect' കമാൻഡുകൾ ചേർത്തു, ആദ്യ തരം ബൂട്ട് റെക്കോർഡുകളുമായി ബന്ധപ്പെട്ട ഫയൽ നീക്കം ചെയ്യാൻ 'അൺലിങ്ക്', എല്ലാം നീക്കം ചെയ്യാൻ 'ക്ലീനപ്പ്'. ESP, XBOOTLDR എന്നിവയിലെ "എൻട്രി-ടോക്കൺ" ഡയറക്ടറിയിൽ നിന്നുള്ള ഫയലുകൾ, ആദ്യ തരം ബൂട്ട് റെക്കോർഡുകളുമായി ബന്ധപ്പെടുത്തിയിട്ടില്ല. KERNEL_INSTALL_CONF_ROOT വേരിയബിളിന്റെ പ്രോസസ്സിംഗ് നൽകിയിട്ടുണ്ട്.
• 'systemctl list-dependencies' കമാൻഡ് ഇപ്പോൾ '--type', '--state' ഓപ്ഷനുകളുടെ പ്രോസസ്സിംഗിനെ പിന്തുണയ്ക്കുന്നു, കൂടാതെ 'systemctl kexec' കമാൻഡ് Xen ഹൈപ്പർവൈസറിനെ അടിസ്ഥാനമാക്കിയുള്ള എൻവയോൺമെന്റുകൾക്ക് പിന്തുണ നൽകുന്നു.
• [DHCPv4] വിഭാഗത്തിലെ .network ഫയലുകളിൽ, SocketPriority, QuickAck എന്നിവയ്ക്കുള്ള പിന്തുണ, RouteMetric=high|medium|low ഓപ്ഷനുകൾ ഇപ്പോൾ ചേർത്തിരിക്കുന്നു.
• UUID തരം അനുസരിച്ച് പാർട്ടീഷനുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിനായി Systemd-repart ചേർത്ത ഓപ്ഷനുകൾ “--include-partitions”, “--exclude-partitions”, “--defer-partitions” എന്നിവ, ഉദാഹരണത്തിന്, ഒരു പാർട്ടീഷൻ ഉള്ള ഇമേജുകൾ നിർമ്മിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. മറ്റൊരു പാർട്ടീഷന്റെ ഉള്ളടക്കത്തെ അടിസ്ഥാനമാക്കി നിർമ്മിച്ചതാണ്. പാർട്ടീഷൻ ഉണ്ടാക്കുമ്പോൾ ഉപയോഗിക്കുന്ന സെക്ടറിന്റെ വലിപ്പം വ്യക്തമാക്കുന്നതിന് "--sector-size" എന്ന ഓപ്ഷനും ചേർത്തു. erofs ഫയൽ സൃഷ്ടിക്കുന്നതിനുള്ള പിന്തുണ ചേർത്തു. സാധ്യമായ ഏറ്റവും കുറഞ്ഞ ഇമേജ് വലുപ്പം തിരഞ്ഞെടുക്കുന്നതിന് "മികച്ച" മൂല്യത്തിന്റെ പ്രോസസ്സിംഗ് ചെറുതാക്കുക ക്രമീകരണം നടപ്പിലാക്കുന്നു.
• systemd-journal-remote ഡിസ്ക് സ്പേസ് ഉപഭോഗം പരിമിതപ്പെടുത്തുന്നതിന് MaxUse, KeepFree, MaxFileSize, MaxFiles സജ്ജീകരണങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.
• systemd-cryptsetup, FIDO2 ടോക്കണുകളിലേക്ക് ആധികാരികത ഉറപ്പാക്കുന്നതിന് മുമ്പായി അവയുടെ സാന്നിധ്യം നിർണ്ണയിക്കുന്നതിന് സജീവമായ അഭ്യർത്ഥനകൾ അയയ്ക്കുന്നതിനുള്ള പിന്തുണ ചേർക്കുന്നു.
• പുതിയ പാരാമീറ്ററുകൾ tpm2-measure-bank, tpm2-measure-pcr എന്നിവ crypttab-ലേക്ക് ചേർത്തു.
• systemd-gpt-auto-generator "noexec,nosuid,nodev" മോഡുകളിൽ ESP, XBOOTLDR പാർട്ടീഷനുകളുടെ മൗണ്ടിംഗ് നടപ്പിലാക്കുന്നു, കൂടാതെ കേർണൽ കമാൻഡ് ലൈനിലൂടെ കടന്നുപോകുന്ന റൂട്ട്ഫ്സ്റ്റൈപ്പ്, റൂട്ട്ഫ്ലാഗ് പാരാമീറ്ററുകൾക്കുള്ള അക്കൗണ്ടിംഗും ചേർക്കുന്നു.
• systemd-resolved കെർണൽ കമാൻഡ് ലൈനിൽ നെയിംസെർവർ, ഡൊമെയ്ൻ, network.dns, network.search_domains ഓപ്‌ഷനുകൾ എന്നിവ വ്യക്തമാക്കി റിസോൾവർ പാരാമീറ്ററുകൾ ക്രമീകരിക്കാനുള്ള കഴിവ് നൽകുന്നു.
• "-json" ഫ്ലാഗ് വ്യക്തമാക്കുമ്പോൾ JSON ഫോർമാറ്റിൽ ഔട്ട്പുട്ട് ചെയ്യാനുള്ള കഴിവ് "systemd-analyze plot" കമാൻഡിന് ഇപ്പോൾ ഉണ്ട്. ഔട്ട്‌പുട്ട് നിയന്ത്രിക്കാൻ "--ടേബിൾ", "-നോ-ലെജൻഡ്" എന്നീ പുതിയ ഓപ്ഷനുകളും ചേർത്തിട്ടുണ്ട്.
• 2023-ൽ, cgroups v1, സ്പ്ലിറ്റ് ഡയറക്‌ടറി ശ്രേണികൾക്കുള്ള പിന്തുണ അവസാനിപ്പിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു (ഇവിടെ /usr റൂട്ടിൽ നിന്ന് പ്രത്യേകം മൌണ്ട് ചെയ്യപ്പെടുന്നു, അല്ലെങ്കിൽ /bin, /usr/bin, /lib, /usr/lib എന്നിവ വേർതിരിച്ചിരിക്കുന്നു).

അവലംബം: opennet.ru