systemd प्रणाली प्रबन्धक रिलीज 246

विकासको पाँच महिना पछि प्रस्तुत प्रणाली प्रबन्धक रिलीज systemd 246। नयाँ रिलीजमा फ्रिजिङ इकाइहरूको लागि समर्थन, डिजिटल हस्ताक्षर प्रयोग गरेर रूट डिस्क छवि प्रमाणित गर्ने क्षमता, ZSTD एल्गोरिथ्म प्रयोग गरेर लग कम्प्रेसन र कोर डम्पहरूको लागि समर्थन, FIDO2 टोकनहरू प्रयोग गरेर पोर्टेबल गृह निर्देशिकाहरू अनलक गर्ने क्षमता, Microsoft BitLocker अनलक गर्न समर्थन समावेश छ। विभाजनहरू मार्फत /etc/ crypttab, BlackList लाई DenyList मा पुन: नामाकरण गरिएको छ।

मुख्य परिवर्तन गर्नुहोस्:

• cgroups v2 मा आधारित फ्रिजर रिसोर्स कन्ट्रोलरको लागि समर्थन थपियो, जसको साथ तपाईंले प्रक्रियाहरू रोक्न सक्नुहुन्छ र अन्य कार्यहरू गर्नका लागि अस्थायी रूपमा केही स्रोतहरू (CPU, I/O, र सम्भावित रूपमा मेमोरी) खाली गर्न सक्नुहुन्छ। एकाइहरूको फ्रिजिङ र डिफ्रोस्टिङलाई नयाँ "systemctl फ्रीज" आदेश वा D-Bus मार्फत नियन्त्रण गरिन्छ।
• डिजिटल हस्ताक्षर प्रयोग गरेर रूट डिस्क छवि प्रमाणित गर्न समर्थन थपियो। प्रमाणिकरण सेवा एकाइहरूमा नयाँ सेटिङहरू प्रयोग गरी गरिन्छ: RootHash (RootImage विकल्प मार्फत निर्दिष्ट डिस्क छवि प्रमाणित गर्नको लागि रूट ह्यास) र RootHashSignature (PKCS #7 ढाँचामा डिजिटल हस्ताक्षर रूट ह्यासको लागि)।
• PID 1 ह्यान्डलरले प्रारम्भिक बुट चरणमा पूर्व-कम्पाइल गरिएको AppArmor नियमहरू (/etc/apparmor/earlypolicy) लोड गर्ने क्षमतालाई लागू गर्दछ।
• नयाँ एकाइ फाइल सेटिङहरू थपिएका छन्: कन्डिशनपाथआईसइन्क्रिप्टेड र AssertPathIsEncrypted एक ब्लक यन्त्रमा निर्दिष्ट मार्गको प्लेसमेन्ट जाँच गर्नका लागि एन्क्रिप्शन प्रयोग गर्दछ (dm-crypt/LUKS), अवस्था वातावरण र AssertEnvironment वातावरण चरहरू जाँच गर्न (उदाहरणका लागि, ती PAM द्वारा सेट गरिएको छ। कन्टेनरहरू सेट गर्दा)।
• *.माउन्ट एकाइहरूको लागि, ReadWriteOnly सेटिङ लागू गरिएको छ, जसले पढ्न र लेख्नको लागि माउन्ट गर्न सम्भव नभएमा पढ्ने-मात्र मोडमा विभाजन माउन्ट गर्न निषेध गर्दछ। /etc/fstab मा यो मोड "x-systemd.rw-only" विकल्प प्रयोग गरेर कन्फिगर गरिएको छ।
• *.सकेट एकाइहरूको लागि, PassPacketInfo सेटिङ थपिएको छ, जसले सकेटबाट पढ्ने प्रत्येक प्याकेटको लागि थप मेटाडेटा थप्न कर्नेललाई सक्षम बनाउँछ (सकेटको लागि IP_PKTINFO, IPV6_RECVPKTINFO र NETLINK_PKTINFO मोडहरू सक्षम गर्दछ)।
• सेवाहरूको लागि (*. सेवा एकाइहरू), CoredumpFilter सेटिङहरू प्रस्तावित छन् (कोर डम्पहरूमा समावेश गरिनु पर्ने मेमोरी खण्डहरू परिभाषित गर्दछ) र
  TimeoutStartFailureMode/TimeoutStopFailureMode (सेवा सुरु गर्दा वा बन्द गर्दा टाइमआउट हुँदा व्यवहार (SIGTERM, SIGABRT वा SIGKILL) परिभाषित गर्दछ।

• धेरै विकल्पहरूले अब "0x" उपसर्ग प्रयोग गरेर निर्दिष्ट हेक्साडेसिमल मानहरूलाई समर्थन गर्दछ।
• कुञ्जी वा प्रमाणपत्रहरू सेटअप गर्न सम्बन्धित विभिन्न कमाण्ड लाइन प्यारामिटरहरू र कन्फिगरेसन फाइलहरूमा, आईपीसी सेवाहरूमा कलहरू मार्फत कुञ्जीहरू र प्रमाणपत्रहरू स्थानान्तरण गर्नका लागि युनिक्स सकेटहरू (AF_UNIX) को मार्ग निर्दिष्ट गर्न सम्भव छ जब यो अनइन्क्रिप्टेड डिस्कमा प्रमाणपत्रहरू राख्न वांछनीय छैन। भण्डारण।
• छवटा नयाँ निर्दिष्टकर्ताहरूको लागि समर्थन थपियो जुन एकाइहरूमा प्रयोग गर्न सकिन्छ, tmpfiles.d/, sysusers.d/ र अन्य कन्फिगरेसन फाइलहरू: %a हालको वास्तुकला प्रतिस्थापनको लागि, %o/%w/%B/%W प्रतिस्थापन क्षेत्रहरूको लागि। छोटो होस्टनाम प्रतिस्थापनको लागि /etc/os-release र %l बाट पहिचानकर्ताहरू।
• एकाइ फाइलहरूले अब उप्रान्त ".include" सिन्ट्याक्सलाई समर्थन गर्दैन, जुन 6 वर्ष पहिले हटाइएको थियो।
• StandardError र StandardOutput सेटिङहरूले अब "syslog" र "syslog-console" मानहरूलाई समर्थन गर्दैन, जुन स्वचालित रूपमा "journal" र "journal+console" मा रूपान्तरण हुनेछ।
• स्वचालित रूपमा सिर्जना गरिएको tmpfs-आधारित माउन्ट बिन्दुहरू (/tmp, /run, /dev/shm, आदि) को लागि, /tmp र /dev/ को लागि RAM आकारको 50% अनुरूप, इनोडहरूको आकार र संख्यामा सीमाहरू प्रदान गरिन्छ। shm, र सबैको लागि RAM को 10%।
• नयाँ कर्नेल कमाण्ड लाइन विकल्पहरू थपियो: प्रारम्भिक बुट चरणमा होस्टनाम सेट गर्न systemd.hostname, भौतिक ड्राइभसँग सम्बन्धित सबै ब्लक यन्त्रहरूलाई पढ्न-मात्र मोडमा सीमित गर्नका लागि udev.blockdev_read_only (तपाईंले "blockdev --setrw" आदेश प्रयोग गर्न सक्नुहुन्छ। चयनात्मक रूपमा रद्द गर्नुहोस्), स्वैप विभाजनको स्वचालित सक्रियता असक्षम गर्न systemd .swap, प्रणाली घडी माइक्रोसेकेन्डमा सेट गर्न systemd.clock-usec, systemd.condition-needs-update र systemd.condition-first-boot ConditionNeedsUpdate र ConditionB लाई ओभरराइड गर्न। चेकहरू।
• पूर्वनिर्धारित रूपमा, sysctl fs.suid_dumpable 2 ("suidsafe") मा सेट गरिएको छ, जसले suid फ्ल्यागको साथ प्रक्रियाहरूको लागि कोर डम्पहरू बचत गर्न अनुमति दिन्छ।
• फाइल /usr/lib/udev/hwdb.d/60-autosuspend.hwdb ChromiumOS बाट हार्डवेयर डाटाबेसमा उधारिएको थियो, जसमा स्वचालित निद्रा मोड समर्थन गर्ने PCI र USB यन्त्रहरूको बारेमा जानकारी समावेश छ।
• Networkd.conf मा ManageForeignRoutes सेटिङ थपिएको छ, जब सक्षम हुन्छ, systemd-networkd ले अन्य उपयोगिताहरूद्वारा कन्फिगर गरिएका सबै मार्गहरू व्यवस्थापन गर्न थाल्छ।
• SR-IOV (एकल रूट I/O भर्चुअलाइजेशन) लाई समर्थन गर्ने नेटवर्क उपकरणहरू कन्फिगर गर्नको लागि नेटवर्क फाइलहरूमा "[SR-IOV]" खण्ड थपिएको छ।
• Systemd-networkd मा, IPv4AcceptLocal सेटिङलाई "[नेटवर्क]" सेक्सनमा थपिएको छ ताकि स्थानीय स्रोत ठेगानामा आउने प्याकेटहरूलाई नेटवर्क इन्टरफेसमा प्राप्त गर्न अनुमति दिनुहोस्।
• systemd-networkd ले [HierarchyTokenBucket] मार्फत HTB ट्राफिक प्राथमिकता अनुशासनहरू कन्फिगर गर्ने क्षमता थपेको छ र
  [HierarchyTokenBucketClass], "pfifo" [PFIFO] मार्फत, "GRED" [GenericRandomEarlyDetection] मार्फत, "SFB" [StochasticFairBlue] मार्फत, "केक"
  [CAKE] मार्फत, "PIE" [PIE] मार्फत, "DRR" मार्फत [DeficitRoundRobinScheduler] र
  [DeficitRoundRobinSchedulerClass], "BFIFO" मार्फत [BFIFO],
  "PFIFOHeadDrop" [PFIFOHeadDrop] मार्फत, "PFIFOFast" [PFIFOFast] मार्फत, "HHF"
  [HeavyHitterFilter] मार्फत, "ETS" [EnhancedTransmissionSelection] मार्फत,
  "QFQ" [QuickFairQueueing] र [QuickFairQueueingClass] मार्फत।

• Systemd-networkd मा, DHCP मार्फत प्राप्त गेटवे जानकारीको प्रयोग असक्षम गर्न [DHCPv4] सेक्सनमा UseGateway सेटिङ थपिएको छ।
• Systemd-networkd मा, [DHCPv4] र [DHCPServer] खण्डहरूमा, थप विक्रेता विकल्पहरू स्थापना र प्रशोधन गर्नको लागि SendVendorOption सेटिङ थपिएको छ।
• systemd-networkd ले POP3, SMTP र LPR सर्भरहरूको बारेमा जानकारी थप्न [DHCPServer] खण्डमा EmitPOP3/POP3, EmitSMTP/SMTP र EmitLPR/LPR विकल्पहरूको नयाँ सेट लागू गर्दछ।
• systemd-networkd मा, [Bridge] खण्डमा .netdev फाइलहरूमा, प्रयोग गर्नको लागि VLAN प्रोटोकल चयन गर्न VLANProtocol सेटिङ थपिएको छ।
• Systemd-networkd मा, [Link] खण्डमा .network फाइलहरूमा, समूह सेटिङहरू लिङ्कहरूको समूह व्यवस्थापन गर्न लागू गरिन्छ।
• ब्ल्याकलिस्ट सेटिङहरूलाई DenyList मा पुन: नामाकरण गरिएको छ (पछाडि अनुकूलताको लागि पुरानो नाम ह्यान्डलिङ सुरक्षित गर्दै)।
• Systemd-networkd ले IPv6 र DHCPv6 सँग सम्बन्धित सेटिङहरूको ठूलो भाग थपेको छ।
• सबै ठेगाना बाइन्डिङहरू अद्यावधिक गर्न (लीज) लाई जबरजस्ती गर्न networkctl मा "forcerenew" आदेश थपियो।
• Systemd-समाधानमा, DNS कन्फिगरेसनमा, DNS-over-TLS प्रमाणपत्र प्रमाणीकरणको लागि पोर्ट नम्बर र होस्ट नाम निर्दिष्ट गर्न सम्भव भयो। DNS-over-TLS कार्यान्वयनले SNI जाँचको लागि समर्थन थपेको छ।
• Systemd-समाधान अब एकल-लेबल DNS नामहरू (एकल-लेबल, एक होस्ट नामबाट) को पुनर्निर्देशन कन्फिगर गर्ने क्षमता छ।
• systemd-journald ले जर्नलहरूमा ठूला क्षेत्रहरू कम्प्रेस गर्न zstd एल्गोरिथ्म प्रयोग गर्न समर्थन प्रदान गर्दछ। जर्नलहरूमा प्रयोग गरिएका ह्यास टेबलहरूमा टक्करहरूबाट जोगाउन काम गरिएको छ।
• लग सन्देशहरू प्रदर्शन गर्दा कागजातमा लिङ्कहरू सहित क्लिक गर्न मिल्ने URL हरू journalctl मा थपिएका छन्।
• systemd-journald प्रारम्भ गर्दा अडिटिङ सक्षम छ कि छैन नियन्त्रण गर्न journald.conf मा लेखा परीक्षण सेटिङ थपियो।
• Systemd-coredump सँग अब zstd एल्गोरिथ्म प्रयोग गरेर कोर डम्पहरू कम्प्रेस गर्ने क्षमता छ।
• सिर्जना गरिएको विभाजनमा UUID तोक्न systemd-repart मा UUID सेटिङ थपियो।
• पोर्टेबल होम डाइरेक्टरीहरूको व्यवस्थापन प्रदान गर्ने systemd-homed सेवाले FIDO2 टोकनहरू प्रयोग गरेर गृह निर्देशिकाहरू अनलक गर्ने क्षमता थपेको छ। LUKS विभाजन गुप्तिकरण ब्याकइन्डले सत्र समाप्त हुँदा स्वचालित रूपमा खाली फाइल प्रणाली ब्लकहरू फर्काउनको लागि समर्थन थपेको छ। डाटाको दोहोरो इन्क्रिप्शन विरुद्ध सुरक्षा थपियो यदि यो निर्धारण गरिएको छ कि प्रणालीमा / गृह विभाजन पहिले नै गुप्तिकरण गरिएको छ।
• /etc/crypttab मा सेटिङहरू थपियो: प्रयोग गरिसकेपछि कुञ्जी मेटाउन "keyfile-erase" र "Empty-password" प्रयोग गरिसकेपछि प्रयोगकर्तालाई पासवर्डका लागि प्रोम्प्ट गर्नु अघि एउटा विभाजन अनलक गर्ने प्रयास गर्नको लागि (इन्क्रिप्टेड छविहरू स्थापना गर्न उपयोगी पहिलो बुट पछि तोकिएको पासवर्डको साथ, स्थापनाको समयमा होइन)।
• systemd-cryptsetup ले /etc/crypttab प्रयोग गरेर बुट समयमा Microsoft BitLocker विभाजनहरू अनलक गर्न समर्थन थप्छ। पढ्ने क्षमता पनि थपियो
  फाइलहरू /etc/cryptsetup-keys.d/.key र /run/cryptsetup-keys.d/.key बाट स्वचालित रूपमा विभाजनहरू अनलक गर्नका लागि कुञ्जीहरू।

• डेस्कटप अटोस्टार्ट फाइलहरूबाट एकाइ फाइलहरू सिर्जना गर्न systemd-xdg-autostart-generator थपियो।
• "bootctl" मा "रिबुट-टु-फर्मवेयर" आदेश थपियो।
• systemd-firstboot मा विकल्पहरू थपियो: "--image" बुट गर्न डिस्क छवि निर्दिष्ट गर्न, "--kernel-command-line" /etc/kernel/cmdline फाइल सुरु गर्न, "--root-password-hashed" मा रूट पासवर्ड ह्यास निर्दिष्ट गर्नुहोस्, र रूट पासवर्ड मेटाउन "-delete-root-password"।

स्रोत: opennet.ru