systemd စနစ်မန်နေဂျာ ထုတ်ဝေမှု ၂၄၂

ဖွံ့ဖြိုးတိုးတက်မှုငါးလကြာပြီးနောက်၊ စနစ်မန်နေဂျာ systemd 250 ၏ထုတ်ဝေမှုကိုတင်ပြခဲ့သည်။ ထုတ်ဝေမှုအသစ်တွင် အထောက်အထားများကို ကုဒ်ဝှက်ထားသောပုံစံဖြင့် သိမ်းဆည်းထားနိုင်မှု၊ ဒစ်ဂျစ်တယ်လက်မှတ်ကို အသုံးပြု၍ အလိုအလျောက်တွေ့ရှိထားသော GPT အခန်းကန့်များကို စစ်ဆေးအတည်ပြုခြင်း၊ နှောင့်နှေးရသည့်အကြောင်းရင်းများအကြောင်း မြှင့်တင်ထားသောအချက်အလက်များကို ထုတ်ပြန်ခဲ့သည်။ ဝန်ဆောင်မှုများ စတင်ခြင်းနှင့် အချို့သော ဖိုင်စနစ်များနှင့် ကွန်ရက်ကြားခံများဆီသို့ ဝန်ဆောင်မှုဝင်ရောက်ခွင့်ကို ကန့်သတ်ခြင်းအတွက် ရွေးချယ်စရာများထပ်ထည့်ခြင်း၊ dm-integrity module ကို အသုံးပြု၍ partition integrity monitoring အတွက် ပံ့ပိုးမှုပေးထားပြီး sd-boot အလိုအလျောက် အပ်ဒိတ်အတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။

အဓိကပြောင်းလဲမှုများ-

• SSL သော့များနှင့် စကားဝှက်များဝင်ရောက်ကြည့်ရှုခြင်းကဲ့သို့သော အရေးကြီးသော အရေးကြီးသောပစ္စည်းများကို လုံခြုံစွာသိမ်းဆည်းခြင်းအတွက် အသုံးဝင်နိုင်သည့် ကုဒ်ဝှက်ထားသောနှင့် စစ်မှန်ကြောင်းအထောက်အထားများအတွက် ထပ်လောင်းပံ့ပိုးမှု။ လိုအပ်သည့်အချိန်နှင့် ဒေသတွင်း တပ်ဆင်မှု သို့မဟုတ် စက်ကိရိယာများနှင့် ဆက်စပ်မှုရှိမှသာ အထောက်အထားများ၏ ကုဒ်ဝှက်ခြင်းကို လုပ်ဆောင်ပါသည်။ ဒေတာကို symmetric encryption algorithms၊ ဖိုင်စနစ်၊ TPM2 ချစ်ပ်တွင် သို့မဟုတ် ပေါင်းစပ်အစီအစဉ်ကို အသုံးပြု၍ သော့ကို အသုံးပြု၍ ဒေတာကို အလိုအလျောက် ကုဒ်ဝှက်ထားသည်။ ဝန်ဆောင်မှုစတင်သောအခါ၊ အထောက်အထားများကို အလိုအလျောက် ကုဒ်ဝှက်ပြီး ၎င်း၏ပုံမှန်ပုံစံဖြင့် ဝန်ဆောင်မှုတွင် ရရှိနိုင်ပါသည်။ ကုဒ်ဝှက်ထားသော အထောက်အထားများဖြင့် လုပ်ဆောင်ရန်အတွက် 'systemd-creds' utility ကို ပေါင်းထည့်ထားပြီး ဝန်ဆောင်မှုများအတွက် LoadCredentialEncrypted နှင့် SetCredentialEncrypted ဆက်တင်များကို အဆိုပြုထားပါသည်။
• sd-stub သည် EFI firmware ကို Linux kernel ကိုတင်ရန်ခွင့်ပြုသည့် EFI ဆော့ဖ်ဝဲကို ယခု LINUX_EFI_INITRD_MEDIA_GUID EFI ပရိုတိုကောကို အသုံးပြု၍ kernel ကိုဖွင့်ခြင်းကို ပံ့ပိုးပေးပါသည်။ ထို့အပြင် sd-stub တွင်ထည့်သွင်းထားသည်မှာ အထောက်အထားများနှင့် sysext ဖိုင်များကို cpio archive တွင်ထုပ်ပိုးနိုင်ပြီး initrd နှင့်အတူ ဤ archive ကို kernel သို့လွှဲပြောင်းနိုင်သည် (နောက်ထပ်ဖိုင်များကို /.extra/ directory တွင်ထည့်ထားသည်)။ ဤအင်္ဂါရပ်သည် သင့်အား sysexts နှင့် ကုဒ်ဝှက်ထားသော စစ်မှန်ကြောင်းအထောက်အထားဖြင့် ဖြည့်သွင်းထားသော အတည်ပြုနိုင်သော မပြောင်းလဲနိုင်သော initrd ပတ်ဝန်းကျင်ကို အသုံးပြုရန် ခွင့်ပြုသည်။
• Discoverable Partitions သတ်မှတ်ချက်များသည် GPT (GUID Partition Tables) ကို အသုံးပြု၍ စနစ်အပိုင်းပိုင်းများကို ခွဲခြားသတ်မှတ်ခြင်း၊ တပ်ဆင်ခြင်းနှင့် အသက်ဝင်စေခြင်းအတွက် ကိရိယာများကို ပံ့ပိုးပေးခြင်းဖြင့် သိသိသာသာ ချဲ့ထွင်ထားပါသည်။ ယခင်ထုတ်ဝေမှုများနှင့် နှိုင်းယှဉ်ပါက ယခုသတ်မှတ်ချက်သည် UEFI အသုံးမပြုသော ပလပ်ဖောင်းများအပါအဝင် ဗိသုကာအများစုအတွက် root partition နှင့် /usr partition ကို ပံ့ပိုးပေးပါသည်။

  Discoverable Partitions များသည် PKCS#7 ဒစ်ဂျစ်တယ်လက်မှတ်များကို အသုံးပြု၍ dm-verity module မှ မှန်ကန်ကြောင်းအတည်ပြုထားသော partitions များအတွက်လည်း ပံ့ပိုးပေးပါသည်။ အတည်ပြုခြင်း ပံ့ပိုးမှုအား systemd-nspawn၊ systemd-sysext၊ systemd-dissect၊ RootImage ဝန်ဆောင်မှုများ၊ systemd-tmpfiles နှင့် systemd-sysusers များအပါအဝင် disk ပုံများကို ကြိုးကိုင်သည့် utilities အမျိုးမျိုးတွင် ပေါင်းစပ်ထားသည်။

• စတင်ရန် သို့မဟုတ် ရပ်တန့်ရန် အချိန်ကြာမြင့်သော ယူနစ်များအတွက်၊ ကာတွန်းလုပ်ဆောင်မှုဘားကို ပြသခြင်းအပြင်၊ လက်ရှိ ဝန်ဆောင်မှုနှင့် လက်ရှိဖြစ်ပျက်နေသည့်အရာနှင့် စနစ်မန်နေဂျာသည် မည်သည့်ဝန်ဆောင်မှုကို နားလည်နိုင်စေမည့် အခြေအနေအချက်အလက်များကို ပြသနိုင်သည် လောလောဆယ်တော့ ပြီးဖို့ စောင့်နေတယ်။
• DefaultOOMScoreAdjust parameter ကို /etc/systemd/system.conf နှင့် /etc/systemd/user.conf သို့ ပေါင်းထည့်ခဲ့ပြီး၊ ၎င်းသည် မှတ်ဉာဏ်နည်းသော OOM-killer အဆင့်သတ်မှတ်မှုကို ချိန်ညှိနိုင်စေကာ စနစ်နှင့် သုံးစွဲသူများအတွက် စနစ်ကျသော လုပ်ငန်းစဉ်များနှင့် သက်ဆိုင်ပါသည်။ ပုံမှန်အားဖြင့်၊ စနစ်ဝန်ဆောင်မှုများ၏ အလေးချိန်သည် သုံးစွဲသူဝန်ဆောင်မှုများထက် ပိုများသည်၊ ဆိုလိုသည်မှာ၊ မမ်မိုရီမလုံလောက်သောအခါ၊ သုံးစွဲသူဝန်ဆောင်မှုများကို ရပ်စဲနိုင်ခြေသည် စနစ်များထက် ပိုများသည်။
• RestrictFileSystems ဆက်တင်ကို ထည့်သွင်းခဲ့ပြီး၊ ဝန်ဆောင်မှုအချို့၏ ဖိုင်စနစ်များသို့ ဝန်ဆောင်မှုများ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန် ခွင့်ပြုသည်။ ရရှိနိုင်သောဖိုင်စနစ်အမျိုးအစားများကိုကြည့်ရှုရန်၊ သင်သည် "systemd-analyze filesystems" command ကိုသုံးနိုင်သည်။ ဥပမာအားဖြင့်၊ RestrictNetworkInterfaces ရွေးချယ်မှုကို အကောင်အထည် ဖော်ထားပြီး၊ အချို့သော ကွန်ရက် အင်တာဖေ့စ်များသို့ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန် ခွင့်ပြုထားသည်။ အကောင်အထည်ဖော်မှုသည် kernel အရာဝတ္ထုများဆီသို့ လုပ်ငန်းစဉ်အုပ်စုတစ်စု၏ ဝင်ရောက်ခွင့်ကို ကန့်သတ်ထားသည့် BPF LSM module ကို အခြေခံထားသည်။
• /etc/integritytab configuration ဖိုင်အသစ်နှင့် systemd-integritysetup utility ကို dm-integrity module ကို configure လုပ်သည့် ဥပမာ၊ ဥပမာ၊ ကဏ္ဍအဆင့်တွင် data integrity ကိုထိန်းချုပ်ရန်၊ ဥပမာအားဖြင့်၊ အဝိုင်းပုံစံဖြင့် ပြုပြင်မွမ်းမံထားသည်။) /etc/integritytab ဖိုင်၏ဖော်မတ်သည် dm-crypt နှင့် dm-verity အစား dm-integrity ကိုအသုံးပြုသည်မှလွဲ၍ /etc/crypttab နှင့် /etc/veritytab ဖိုင်များနှင့် ဆင်တူပါသည်။
• ယူနစ်ဖိုင်အသစ် systemd-boot-update.service ကို ပေါင်းထည့်လိုက်သည်၊ activated လုပ်ပြီး sd-boot bootloader ကို install လုပ်သောအခါ၊ systemd သည် sd-boot bootloader ၏ဗားရှင်းကို အလိုအလျောက် အပ်ဒိတ်လုပ်မည်ဖြစ်ပြီး bootloader ကုဒ်ကို အမြဲတမ်း နောက်ဆုံးပေါ်နေစေပါသည်။ sd-boot ကိုယ်တိုင်သည် ယခုအခါ UEFI Secure Boot အတွက် လက်မှတ်ပြန်လည်ရုတ်သိမ်းခြင်းဆိုင်ရာ ပြဿနာများကို ဖြေရှင်းပေးသည့် SBAT (UEFI Secure Boot Advanced Targeting) ယန္တရားအတွက် ပံ့ပိုးမှုဖြင့် တည်ဆောက်ထားပါသည်။ ထို့အပြင်၊ sd-boot သည် Windows ဖြင့် boot partitions များ၏အမည်များကိုမှန်ကန်စွာထုတ်လုပ်ရန်နှင့် Windows ဗားရှင်းကိုပြသရန် Microsoft Windows boot ဆက်တင်များကိုခွဲခြမ်းစိတ်ဖြာရန်စွမ်းရည်ကိုပေးသည်။

  sd-boot သည် build time တွင် color scheme ကို သတ်မှတ်နိုင်စေပါသည်။ boot လုပ်ငန်းစဉ်အတွင်း “r” ခလုတ်ကိုနှိပ်ခြင်းဖြင့် မျက်နှာပြင်ကြည်လင်ပြတ်သားမှုကို ပြောင်းလဲရန်အတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်သွင်းထားသည်။ Firmware ဖွဲ့စည်းမှုစနစ်သို့သွားရန် ဟော့ကီး “f” ကို ထည့်ထားသည်။ နောက်ဆုံးဖွင့်ချိန်အတွင်း ရွေးချယ်ထားသည့် မီနူးအကြောင်းအရာနှင့် သက်ဆိုင်သည့် စနစ်အား အလိုအလျောက်စတင်ရန် မုဒ်တစ်ခု ထည့်ထားသည်။ ESP (EFI System Partition) ကဏ္ဍရှိ /EFI/systemd/drivers/ directory တွင်ရှိသော EFI ဒရိုက်ဘာများကို အလိုအလျောက်တင်နိုင်သည့် စွမ်းရည်ကို ပေါင်းထည့်ထားသည်။

• ပြန်လည်စတင်ခြင်း၊ ပါဝါပိတ်ခြင်း၊ ဆိုင်းငံ့ခြင်းနှင့် hibernate လုပ်ဆောင်ခြင်းများကဲ့သို့ပင် systemd-logind တွင် လုပ်ဆောင်သည့် ယူနစ်ဖိုင်အသစ်တွင် factory-reset.target ပါ၀င်ပြီး Factory Reset ကိုလုပ်ဆောင်ရန်အတွက် ကိုင်တွယ်သူများကို ဖန်တီးရန်အတွက် အသုံးပြုပါသည်။
• systemd-resolved process သည် ယခု 127.0.0.54 အပြင် 127.0.0.53 တွင် နောက်ထပ် နားဆင်ဆော့ဝဲလ်တစ်ခုကို ဖန်တီးပေးပါသည်။ 127.0.0.54 တွင်ရောက်ရှိလာသော တောင်းဆိုချက်များကို ရေစီးကြောင်း DNS ဆာဗာသို့ အမြဲပြန်ညွှန်းပြီး စက်တွင်းလုပ်ဆောင်ခြင်းမပြုပါ။
• libgcrypt အစား OpenSSL စာကြည့်တိုက်ဖြင့် systemd-importd နှင့် systemd-resolved ကိုတည်ဆောက်ရန်စွမ်းရည်ကိုပေးထားသည်။
• Loongson ပရိုဆက်ဆာများတွင်အသုံးပြုသော LoongArch ဗိသုကာအတွက် ကနဦးပံ့ပိုးမှု ပေါင်းထည့်ထားသည်။
• systemd-gpt-auto-generator သည် LUKS2 စနစ်ခွဲမှ ကုဒ်ဝှက်ထားသော စနစ်-သတ်မှတ်ထားသော လဲလှယ်မှုအပိုင်းများကို အလိုအလျောက် စီစဉ်သတ်မှတ်ပေးနိုင်သည်။
• systemd-nspawn၊ systemd-dissect နှင့် အလားတူ utilities များတွင် အသုံးပြုသည့် GPT ရုပ်ပုံခွဲခြမ်းစိတ်ဖြာမှုကုဒ်သည် အခြားသော ဗိသုကာလက်ရာများအတွက် ရုပ်ပုံများကို ကုဒ်ကုဒ်လုပ်နိုင်စွမ်းကို ဖော်ဆောင်ပေးကာ အခြားသော ဗိသုကာလက်ရာများ၏ emulators များတွင် ပုံများကို လုပ်ဆောင်ရန် systemd-nspawn ကို အသုံးပြုနိုင်သည်။
• disk ပုံများကိုစစ်ဆေးသည့်အခါ၊ systemd-dissect သည် UEFI မှတစ်ဆင့် boot လုပ်ရန် သို့မဟုတ် ကွန်တိန်နာအတွင်း လုပ်ဆောင်ရန် သင့်လျော်မှုကဲ့သို့သော partition ၏ရည်ရွယ်ချက်အကြောင်း အချက်အလက်များကို ယခုပြသသည်။
• "SYSEXT_SCOPE" အကွက်ကို system-extension.d/ ဖိုင်များတွင် ထည့်သွင်းထားပြီး၊ စနစ်ပုံ၏ နယ်ပယ်- "initrd"၊ "system" သို့မဟုတ် "portable" ကို ညွှန်ပြနိုင်စေပါသည်။
• ပံ့ပိုးထားသော ယူနစ်ဖိုင်၏ရှေ့ဆက်များကို ဆုံးဖြတ်ရန် သယ်ဆောင်ရလွယ်ကူသောပုံများတွင် အသုံးပြုနိုင်သည့် “PORTABLE_PREFIXES” အကွက်ကို ထည့်သွင်းထားပါသည်။
• systemd-logind သည် အသစ်သော ဆက်တင်များကို မိတ်ဆက်ပေးသည် HandlePowerKeyLongPress၊ HandleRebootKeyLongPress၊ HandleSuspendKeyLongPress နှင့် HandleHibernateKeyLongPress သည် အချို့သောသော့များကို 5 စက္ကန့်ထက်ပို၍ ဖိထားသောအခါ ဘာဖြစ်သွားသည်ကို ဆုံးဖြတ်ရန် သုံးနိုင်သည် (ဥပမာ၊ Suspendured standby key ကို အမြန်နှိပ်နိုင်သည် ဖိထားလိုက်လျှင် အိပ်ပျော်သွားလိမ့်မည်)။
• ယူနစ်များအတွက်၊ StartupAllowedCPUs နှင့် StartupAllowedMemoryNodes ဆက်တင်များကို အကောင်အထည်ဖော်ထားပြီး၊ ၎င်းတို့ကို စတင်စဉ်အတွင်း အခြားရင်းမြစ်ကန့်သတ်ချက်များကို သတ်မှတ်ခွင့်ပြုသည့် Startup prefix မပါဘဲ အလားတူဆက်တင်များနှင့် ကွဲပြားသည့်အတွက် ၎င်းတို့ကို boot နှင့် shutdown အဆင့်တွင်သာ အသုံးပြုထားသည်။
• ထပ်ထည့်ထားသော [Condition|Assert][Memory|CPU|IO]ယူနစ် activation ကို ကျော်သွားရန် သို့မဟုတ် မအောင်မြင်ပါက PSI ယန္တရားသည် စနစ်အတွင်းရှိ မန်မိုရီ၊ CPU နှင့် I/O တွင် လေးလံသောဝန်ထုပ်ဝန်ပိုးကို တွေ့ရှိပါက ထပ်ထည့်ထားသည်။
• /dev partition အတွက် default အမြင့်ဆုံး inode ကန့်သတ်ချက်ကို 64k မှ 1M နှင့် /tmp partition အတွက် 400k မှ 1M အထိ တိုးမြှင့်ထားပါသည်။
• ExecStart ကဲ့သို့ ဆက်တင်များမှတစ်ဆင့် စတင်လုပ်ဆောင်နိုင်သော ဖိုင်များကို ရှာဖွေခြင်းအတွက် လမ်းကြောင်းကို ပြောင်းလဲရန် ဝန်ဆောင်မှုများအတွက် ExecSearchPath ဆက်တင်ကို အဆိုပြုထားသည်။
• ယူနစ်တစ်ခု၏ လုပ်ဆောင်ချိန်ကို ကန့်သတ်ထားသည့် RuntimeMaxSec အချိန်လွန်သို့ ကျပန်းသွေဖည်မှုများကို မိတ်ဆက်နိုင်စေမည့် RuntimeRandomizedExtraSec ဆက်တင်ကို ထည့်သွင်းထားသည်။
• RuntimeDirectory၊ StateDirectory၊ CacheDirectory နှင့် LogsDirectory ဆက်တင်များ၏ အထားအသိုကို ချဲ့ထွင်ထားပြီး၊ ၎င်းတွင် ကော်လံတစ်ခုခြားထားသော အပိုတန်ဖိုးတစ်ခုကို သတ်မှတ်ခြင်းဖြင့်၊ ယခုအခါ လမ်းကြောင်းများစွာတစ်လျှောက် ဝင်ရောက်အသုံးပြုခွင့်ကို စီစဉ်ပေးထားသည့် လမ်းညွှန်တစ်ခုသို့ သင်္ကေတလင့်ခ်တစ်ခု ဖန်တီးခြင်းကို သင်စုစည်းနိုင်ပါပြီ။
• ဝန်ဆောင်မှုများအတွက် TTY စက်ပစ္စည်းရှိ TTYRows နှင့် TTYColumns ဆက်တင်များကို TTY စက်ပစ္စည်းရှိ အတန်းများနှင့် ကော်လံအရေအတွက်ကို သတ်မှတ်ရန် ကမ်းလှမ်းထားသည်။
• ဝန်ဆောင်မှုတစ်ခု၏အဆုံးအဖြတ်အတွက် ယုတ္တိဗေဒကို ပြောင်းလဲနိုင်စေမည့် ExitType ဆက်တင်ကို ထည့်သွင်းထားသည်။ ပုံမှန်အားဖြင့်၊ systemd သည် ပင်မလုပ်ငန်းစဉ်၏ သေဆုံးမှုကိုသာ စောင့်ကြည့်သည်၊ သို့သော် ExitType=cgroup ကို သတ်မှတ်ပါက၊ စနစ်မန်နေဂျာသည် cgroup ရှိ နောက်ဆုံးလုပ်ငန်းစဉ်ကို စောင့်ဆိုင်းနေမည်ဖြစ်ပါသည်။
• systemd-cryptsetup ၏ TPM2/FIDO2/PKCS11 ပံ့ပိုးမှုအား ယခုအခါတွင် cryptsetup ပလပ်အင်တစ်ခုအဖြစ် တည်ဆောက်ထားပြီး၊ ပုံမှန် cryptsetup command ကို ကုဒ်ဝှက်ထားသော partition ကိုသော့ဖွင့်ရန်အတွက် အသုံးပြုနိုင်သည်။
• systemd-cryptsetup/systemd-cryptsetup ရှိ TPM2 handler သည် ECC မဟုတ်သော ချစ်ပ်များနှင့် လိုက်ဖက်ညီမှု ပိုမိုကောင်းမွန်စေရန် RSA ပင်မသော့များအပြင် RSA ပင်မသော့များအတွက် ပံ့ပိုးမှု ပေးပါသည်။
• PKCS#11/FIDO2 တိုကင်ချိတ်ဆက်မှုအတွက် စောင့်ဆိုင်းရန် အများဆုံးအချိန်ကို သတ်မှတ်နိုင်စေမည့် /etc/crypttab သို့ ပေါင်းထည့်ထားပြီး၊ ထို့နောက် စကားဝှက် သို့မဟုတ် ပြန်လည်ရယူရေးသော့ကို ထည့်သွင်းရန် သင့်အား သတိပေးမည်ဖြစ်သည်။
• systemd-timesyncd သည် SaveIntervalSec ဆက်တင်ကို လုပ်ဆောင်သည်၊ ဥပမာအားဖြင့်၊ RTC မပါဘဲ စနစ်များပေါ်တွင် monotonic နာရီကို အကောင်အထည်ဖေါ်ရန် လက်ရှိစနစ်အချိန်ကို disk သို့ အခါအားလျော်စွာ သိမ်းဆည်းခွင့်ပြုသည်။
• အမှားအယွင်းတစ်ခုဖြစ်ပွားလာသောအခါတွင် မှီခိုနေသောယူနစ်များကို ထည့်သွင်းစဉ်းစားရန်အတွက် ရွေးချယ်စရာများကို systemd-analyze utility တွင်ထည့်သွင်းထားသည်- "--image" နှင့် "--root" တို့ သယ်ယူရလွယ်ကူသော ပရိုဖိုင်သို့ ချိတ်ဆက်ရန် “—ပရိုဖိုင်” နှင့် ချိတ်ဆက်ရန် “—ပရိုဖိုင်” ကို ချိတ်ဆက်ရန် “—json” ဖိုင်များကို သီးခြားစီ စစ်ဆေးခြင်းအတွက်၊ “--အော့ဖ်လိုင်း” ကို တွေ့ရှိသည်။ ထို့အပြင် ELF ဖော်မတ်ရှိ core ဖိုင်များကို ခွဲခြမ်းစိတ်ဖြာရန် inspect-elf ညွှန်ကြားချက်နှင့် ဤအမည်သည် ဖိုင်အမည်နှင့် ကိုက်ညီမှုရှိမရှိကို ပေးထားသည့် ယူနစ်အမည်တစ်ခုဖြင့် ယူနစ်ဖိုင်များကို စစ်ဆေးနိုင်စွမ်းရှိသည်။
• systemd-networkd သည် Controller Area Network (CAN) bus အတွက် ပံ့ပိုးမှု တိုးချဲ့ထားသည်။ CAN မုဒ်များကို ထိန်းချုပ်ရန် ဆက်တင်များ ထည့်ထားသည်- Loopback၊ OneShot၊ PresumeAck နှင့် ClassicDataLengthCode။ TimeQuantaNSec၊ PropagationSegment၊ PhaseBufferSegment1၊ PhaseBufferSegment2၊ SyncJumpWidth၊ DataTimeQuantaNSec၊ DataPropagationSegment၊ DataPhaseBufferSegment1၊ DataPhaseBufferSegment2၊ PhaseBufferSegmentXNUMX၊ SyncJumpWidth၊ DataTimeQuantaNSec၊ DataPropagationSegment၊ DataPhaseBufferSegmentXNUMX၊ DataPhaseBufferSegmentXNUMX နှင့် DataSyncJumpWidthAN အပိုင်းကို ထိန်းချုပ်ရန် C ဖိုင်များကို ထိန်းချုပ်ရန်။
• Systemd-networkd သည် IPv4 လိပ်စာများကို configure လုပ်ရာတွင် အသုံးပြုသည့် လိပ်စာတံဆိပ်ကို configure လုပ်ခွင့်ပြုသည့် DHCPv4 client အတွက် အညွှန်းရွေးချယ်မှုတစ်ခုကို ထည့်သွင်းထားသည်။
• "ethtool" အတွက် systemd-udevd သည် ဟာ့ဒ်ဝဲမှ ပံ့ပိုးပေးသည့် အမြင့်ဆုံးတန်ဖိုးအဖြစ် ကြားခံအရွယ်အစားကို သတ်မှတ်ပေးသည့် အထူး "max" တန်ဖိုးများအတွက် ပံ့ပိုးမှုကို အကောင်အထည်ဖော်သည်။
• systemd-udevd အတွက် .link ဖိုင်များတွင် ကွန်ရက်အဒက်တာများ ပေါင်းစပ်ခြင်းနှင့် ဟာ့ဒ်ဝဲလ်ကိုင်တွယ်ကိရိယာများ ချိတ်ဆက်ခြင်း (offload) အတွက် အမျိုးမျိုးသော ကန့်သတ်ဘောင်များကို ယခု သတ်မှတ်နိုင်ပါပြီ။
• systemd-networkd သည် ပုံမှန်အားဖြင့် .network ဖိုင်အသစ်များကို ပေးဆောင်သည်- "--network-bridge" သို့မဟုတ် "--network-zone" ရွေးချယ်မှုများဖြင့် systemd-nspawn ကို run သောအခါ ဖန်တီးထားသော network Bridge များကို သတ်မှတ်ရန် 80-container-vb.network; 80-6rd-tunnel.network သည် 6RD ရွေးချယ်မှုဖြင့် DHCP တုံ့ပြန်မှုကို လက်ခံရရှိသောအခါ အလိုအလျောက် ဖန်တီးထားသည့် ဥမင်လှိုင်ခေါင်းများကို သတ်မှတ်ရန်။
• Systemd-networkd နှင့် systemd-udevd တို့သည် "[IPoIB]" အပိုင်းကို systemd.netdev ဖိုင်များတွင် ထည့်သွင်းထားပြီးဖြစ်သည့် InfiniBand အင်တာဖေ့စ်များပေါ်တွင် IP ထပ်ဆင့်ပို့ခြင်းအတွက် ပံ့ပိုးမှု ပေါင်းထည့်ထားပြီး၊ "ipoib" တန်ဖိုးကို အမျိုးအစားအလိုက် စီမံဆောင်ရွက်ပေးထားပါသည်။ ဆက်တင်။
• systemd-networkd သည် [WireGuard] နှင့် [WireGuardPeer] ကဏ္ဍများရှိ RouteTable နှင့် RouteMetric ဘောင်များမှတဆင့် configure လုပ်နိုင်သည့် AllowedIPs ကန့်သတ်ဘောင်အတွင်း သတ်မှတ်ထားသည့် လိပ်စာများအတွက် အလိုအလျောက်လမ်းကြောင်းဖွဲ့စည်းပုံကို ပံ့ပိုးပေးပါသည်။
• systemd-networkd သည် batadv နှင့် bridge interfaces အတွက် မပြောင်းလဲသော MAC လိပ်စာများကို အလိုအလျောက်ထုတ်လုပ်ပေးပါသည်။ ဤအပြုအမူကို ပိတ်ရန်၊ သင်သည် .netdev ဖိုင်များတွင် MACAddress=none ကို သတ်မှတ်နိုင်ပါသည်။
• WakeOnLanPassword ဆက်တင်ကို WoL က “SecureOn” မုဒ်တွင် အလုပ်လုပ်သည့်အခါ စကားဝှက်ကို ဆုံးဖြတ်ရန် “[Link]” ကဏ္ဍရှိ .link ဖိုင်များသို့ ပေါင်းထည့်ထားပါသည်။
• AutoRateIngress၊ CompensationMode၊ FlowIsolationMode၊ NAT၊ MPUBytes၊ PriorityQueueingPreset၊ FirewallMark၊ Wash၊ SplitGSO နှင့် UseRawPacketSize ဆက်တင်များကို .network ဖိုင်များ၏ ကန့်သတ်ချက်များ သတ်မှတ်ရန်အတွက် .network ဖိုင်များ၏ ကန့်သတ်ချက်များသတ်မှတ်ရန် တန်းစီခြင်း (အသုံးများသော အပလီကေးရှင်းများ) ၏ ကွန်ရက်စီမံခန့်ခွဲမှုစနစ်၏ ကန့်သတ်ချက်များ .
• .network ဖိုင်များ၏ "[Network]" ကဏ္ဍသို့ IgnoreCarrierLoss ဆက်တင်ကို ပေါင်းထည့်ခဲ့ပြီး၊ ဝန်ဆောင်မှုပေးသူ၏ အချက်ပြမှု ဆုံးရှုံးမှုကို တုံ့ပြန်ခြင်းမပြုမီ အချိန်မည်မျှစောင့်ဆိုင်းရမည်ကို ဆုံးဖြတ်နိုင်စေမည်ဖြစ်သည်။
• Systemd-nspawn၊ homectl၊ machinectl နှင့် systemd-run တို့သည် "--setenv" ကန့်သတ်ဘောင်၏ syntax ကို တိုးချဲ့ထားသည် - ကိန်းရှင်အမည်ကိုသာ သတ်မှတ်ထားသည် ("=" မရှိလျှင်) တန်ဖိုးကို သက်ဆိုင်ရာ ပတ်ဝန်းကျင် ကိန်းရှင်မှ ယူသွားပါမည် (အတွက်၊ ဥပမာအားဖြင့်၊ "--setenv=FOO" ကို သတ်မှတ်သောအခါ တန်ဖိုးကို $FOO ပတ်ဝန်းကျင် ကိန်းရှင်မှ ယူမည်ဖြစ်ပြီး ကွန်တိန်နာအတွင်းရှိ တူညီသောအမည်သတ်မှတ်ထားသော ပတ်ဝန်းကျင်ပြောင်းလွဲပြောင်းတွင် အသုံးပြုသည်)။
• systemd-nspawn သည် ကွန်တိန်နာကိုဖန်တီးသည့်အခါ စည်းချက်လုပ်ခြင်း()/fsync()/fdatasync() စနစ်ခေါ်ဆိုမှုများကို ပိတ်ရန် "--suppress-sync" option ကို ပေါင်းထည့်ထားသည် (အမြန်နှုန်းသည် ဦးစားပေးဖြစ်ပြီး ချို့ယွင်းမှုမဖြစ်ပါက အသုံးဝင်သော၊ အချိန်မရွေး ပြန်လည်ဖန်တီးနိုင်သောကြောင့် အရေးကြီးပါသည်။)
• အချက်ပြခွဲခြမ်းစိတ်ဖြာမှု အမျိုးအစားများ (multimeters၊ protocol ခွဲခြမ်းစိတ်ဖြာသူ၊ oscilloscopes စသည်) တို့ပါ၀င်သော hwdb ဒေတာဘေ့စ်အသစ်ကို ပေါင်းထည့်ထားပါသည်။ hwdb ရှိ ကင်မရာများအကြောင်း အချက်အလက်ကို ကင်မရာအမျိုးအစား (ပုံမှန် သို့မဟုတ် အနီအောက်ရောင်ခြည်) နှင့် မှန်ဘီလူးနေရာချထားမှု (အရှေ့ဘက် သို့မဟုတ် အနောက်) နှင့်ပတ်သက်သည့် အချက်အလက်ပါရှိသော အကွက်တစ်ခုဖြင့် ချဲ့ထွင်ထားသည်။
• Xen တွင်အသုံးပြုသည့် netfront စက်များအတွက် မပြောင်းလဲသော ကွန်ရက်ကြားခံအမည်များ မျိုးဆက်ကို ဖွင့်ထားသည်။
• libdw/libelf libraries များကိုအခြေခံ၍ systemd-coredump utility မှ core files များ၏ခွဲခြမ်းစိတ်ဖြာခြင်းကိုယခု sandbox ပတ် ၀ န်းကျင်တွင်ခွဲထုတ်ထားသောသီးခြားလုပ်ငန်းစဉ်တစ်ခုတွင်လုပ်ဆောင်သည်။
• systemd-importd သည် ပတ်ဝန်းကျင် ကိန်းရှင်များ $SYSTEMD_IMPORT_BTRFS_SUBVOL၊ $SYSTEMD_IMPORT_BTRFS_QUOTA၊ $SYSTEMD_IMPORT_SYNC၊ Btrfs အပိုင်းခွဲများ၏ မျိုးဆက်ကို ပိတ်နိုင်သည့်အပြင် quotas နှင့် disk synchronization ကို configure လုပ်နိုင်သည်။
• systemd-journald တွင်၊ copy-on-write mode ကိုပံ့ပိုးပေးသော ဖိုင်စနစ်များတွင်၊ COW မုဒ်ကို မော်ကွန်းတင်ဂျာနယ်များအတွက် ပြန်လည်ဖွင့်ပေးထားပြီး ၎င်းတို့အား Btrfs သုံးပြီး ချုံ့နိုင်စေပါသည်။
• systemd-journald သည် ဂျာနယ်တွင် မက်ဆေ့ချ်ကို မထည့်မီ အဆင့်တွင် လုပ်ဆောင်သည့် တစ်ခုတည်းသော တူညီသော အကွက်များကို ဖြတ်တောက်ခြင်းကို လုပ်ဆောင်သည်။
• စီစဉ်ထားသော ပိတ်ခြင်းကိုပြသရန် "--show" option ကို ထည့်သွင်းထားသည်။

source: opennet.ru