systemd प्रणाली प्रबन्धक रिलीज 253

साढे तीन महिनाको विकास पछि, प्रणाली प्रबन्धक systemd २५३ जारी गरिएको छ।

नयाँ रिलीजमा परिवर्तनहरू मध्ये:

• प्याकेजमा 'ukify' उपयोगिता समावेश छ, जुन एकीकृत कर्नेल छविहरू (UKI, एकीकृत कर्नेल छवि) को लागि हस्ताक्षरहरू निर्माण, प्रमाणित र उत्पन्न गर्न डिजाइन गरिएको हो, जसले UEFI (UEFI बुट स्टब), कर्नेल छविबाट कर्नेल लोड गर्नको लागि ह्यान्डलरलाई संयोजन गर्दछ। Linux र मेमोरीमा लोड गरिएको initrd प्रणाली वातावरण, जुन रूट फाइल प्रणाली माउन्ट गर्नु अघि प्रारम्भिकीकरणको लागि प्रयोग गरिन्छ। यो उपयोगिताले 'dracut --uefi' आदेशद्वारा पहिले प्रदान गरिएको कार्यक्षमतालाई प्रतिस्थापन गर्दछ र PE फाइलहरूमा अफसेटहरू स्वचालित रूपमा गणना गर्ने, initrds मर्ज गर्ने, एम्बेडेड कर्नेल छविहरू हस्ताक्षर गर्ने, sbsign सँग संयुक्त छविहरू सिर्जना गर्ने, कर्नेल uname निर्धारण गर्न ह्युरिस्टिक्स प्रयोग गर्ने, स्प्ल्याश छवि प्रमाणित गर्ने, र systemd-measure उपयोगिताद्वारा उत्पन्न हस्ताक्षरित PCR नीतिहरू थप्ने क्षमताहरू थप्छ।
• tmpfs को सट्टा overlayfs प्रयोग गर्ने मेमोरी आवंटनमा सीमित नभई initrd वातावरणको लागि थपिएको समर्थन। त्यस्ता वातावरणहरूको लागि, systemd ले रूट फाइल प्रणाली स्विच गरेपछि initrd मा भएका सबै फाइलहरू मेटाउँदैन।
• "OpenFile" प्यारामिटर FS मा मनमानी फाइलहरू खोल्न (वा Unix सकेटहरूमा जडान गर्न) र सुरु गरिएको प्रक्रियामा सम्बन्धित फाइल वर्णनकर्ताहरू पास गर्न सेवाहरूमा थपिएको छ (उदाहरणका लागि, जब तपाईंलाई फाइलमा पहुँच अधिकार परिवर्तन नगरी विशेषाधिकार नभएको सेवाको लागि फाइलमा पहुँच व्यवस्थित गर्न आवश्यक पर्दछ)।
• नयाँ कुञ्जीहरू दर्ता गर्दा, systemd-cryptenroll ले अब पासवर्डको आवश्यकता बिना FIDO2 टोकनहरू (--unlock-fido2-device) प्रयोग गरेर इन्क्रिप्टेड विभाजनहरू अनलक गर्न समर्थन गर्दछ। प्रयोगकर्ता-निर्दिष्ट PIN अब ब्रूट-फोर्स आक्रमणहरूलाई अझ गाह्रो बनाउन नुनसँग भण्डारण गरिएको छ।
• पृष्ठभूमि प्रक्रियाहरू पुन: सुरु हुने दरलाई सीमित गर्न ReloadLimitIntervalSec र ReloadLimitBurst सेटिङहरू, साथै कर्नेल कमाण्ड-लाइन विकल्पहरू (systemd.reload_limit_interval_sec र /systemd.reload_limit_burst) थपियो।
• एकाइहरूको लागि, memory.zswap.max गुण कन्फिगर गर्नको लागि "MemoryZSwapMax" विकल्प लागू गरिएको छ, जसले अधिकतम zswap आकार निर्धारण गर्दछ।
• एकाइहरूको लागि, "LogFilterPatterns" विकल्प लागू गरिएको छ, जसले तपाईंलाई लगमा जानकारी आउटपुट फिल्टर गर्न नियमित अभिव्यक्तिहरू निर्दिष्ट गर्न अनुमति दिन्छ (केही आउटपुट बहिष्कार गर्न वा केवल निश्चित डेटा बचत गर्न प्रयोग गर्न सकिन्छ)।
• कम मेमोरी अवस्थाका कारण निष्कासन गर्ने प्रयास गर्दा व्यवहार निर्दिष्ट गर्न स्कोप एकाइहरूले अब "OOMPolicy" सेटिङलाई समर्थन गर्दछ (लगइन सत्रहरूको लागि, OOM किलरलाई जबरजस्ती समाप्त गर्नबाट रोक्नको लागि मान OOMPolicy=continue सेट गरिएको छ)।
• नयाँ सेवा प्रकार परिभाषित गरिएको छ—"Type=notify-reload"—जसले "Type=notify" प्रकारलाई पुन: सुरु संकेत (SIGHUP) पूरा हुनको लागि पर्खने क्षमताको साथ विस्तार गर्दछ। निम्न सेवाहरू यस नयाँ प्रकारमा स्थानान्तरण गरिएका छन्: systemd-networkd.service, systemd-udevd.service, र systemd-logind।
• udev ले नेटवर्क उपकरणहरूको लागि नयाँ नामकरण योजना प्रयोग गर्दछ। यसको मुख्य भिन्नता यो हो कि ID_NET_NAME_PATH अब गैर-PCI USB उपकरणहरूको लागि सेट गरिएको छ ताकि थप अनुमानित नामहरू सुनिश्चित गर्न सकियोस्। SYMLINK चरहरूको लागि '-=' अपरेटर लागू गरिएको छ, यदि तिनीहरूलाई थप्ने नियम पहिले परिभाषित गरिएको थियो भने प्रतीकात्मक लिङ्कहरू कन्फिगर नगरिएको छोडेर।
• systemd-boot मा, कर्नेलमा र डिस्क ब्याकएन्डको लागि स्यूडो-यादृच्छिक नम्बर जेनेरेटरहरूको लागि सिडिङ पुन: काम गरिएको छ। ESP (EFI प्रणाली विभाजन) बाहेक अन्य स्रोतहरूबाट कर्नेल लोड गर्न समर्थन थपिएको छ, जस्तै फर्मवेयरबाट वा QEMU को लागि सिधै। SMBIOS प्यारामिटरहरू अब भर्चुअलाइजेशन वातावरणमा चलाउने कि नगर्ने भनेर निर्धारण गर्न पार्स गरिएको छ। नयाँ 'यदि सुरक्षित छ भने' मोड लागू गरिएको छ, जसमा UEFI सुरक्षित बुटको लागि प्रमाणपत्र सुरक्षित मानिएको खण्डमा मात्र ESP बाट लोड गरिन्छ (चलिरहेको छ)। भर्चुअल मेसिन).
• bootctl उपयोगिताले अब भर्चुअलाइजेशन वातावरण बाहेक सबै EFI प्रणालीहरूमा प्रणाली टोकनहरू उत्पन्न गर्दछ। कर्नेल छवि प्रकार र कमाण्ड-लाइन विकल्पहरू र कर्नेल संस्करणको बारेमा जानकारी प्रदर्शन गर्न 'kernel-identify' र 'kernel-inspect' आदेशहरू थपिएका छन्; 'अनलिङ्क' ले पहिलो प्रकारको बुट प्रविष्टिसँग सम्बन्धित फाइल हटाउँछ; र 'cleanup' ले ESP र XBOOTLDR मा 'entry-token' निर्देशिकाबाट सबै फाइलहरू हटाउँछ जुन पहिलो प्रकारको बुट प्रविष्टिसँग सम्बन्धित छैनन्। KERNEL_INSTALL_CONF_ROOT चर ह्यान्डल गरिएको छ।
• 'systemctl list-dependencies' आदेशले अब "--type" र "--state" विकल्पहरू ह्यान्डल गर्छ, र 'systemctl kexec' आदेशले अब Xen-आधारित वातावरणहरूलाई समर्थन गर्छ।
• .network फाइलहरूमा, [DHCPv4] खण्डले अब SocketPriority र QuickAck विकल्पहरू, RouteMetric=high|medium|low लाई समर्थन गर्दछ।
• UUID प्रकार अनुसार विभाजनहरू फिल्टर गर्न systemd-repart विकल्पहरू "--include-partitions," "--exclude-partitions," र "--defer-partitions" थपिएका छन्। यसले, उदाहरणका लागि, छविहरू निर्माण गर्न अनुमति दिन्छ जसमा एउटा विभाजन अर्को विभाजनको सामग्रीको आधारमा बनाइएको छ। विभाजन सिर्जना गर्दा प्रयोग गरिएको क्षेत्र आकार निर्दिष्ट गर्न "--sector-size" विकल्प पनि थपिएको छ। erofs फाइल प्रणाली उत्पादनको लागि समर्थन थपिएको छ। अब मिनिमाइज सेटिङले सम्भव भएसम्म सबैभन्दा सानो छवि आकार चयन गर्न "उत्तम" मानलाई ह्यान्डल गर्छ।
• systemd-journal-remote ले डिस्क स्पेस खपत सीमित गर्न MaxUse, KeepFree, MaxFileSize, र MaxFiles सेटिङहरूको प्रयोगलाई अनुमति दिन्छ।
• systemd-cryptsetup ले अब प्रमाणीकरण अघि FIDO2 टोकनहरूको उपलब्धता निर्धारण गर्न सक्रिय अनुरोधहरू पठाउन समर्थन गर्दछ।
• crypttab मा नयाँ प्यारामिटरहरू tpm2-measure-bank र tpm2-measure-pcr थपिएका छन्।
• systemd-gpt-auto-generator मा, "noexec, nosuid, nodev" मोडहरूमा ESP र XBOOTLDR विभाजनहरूको माउन्टिङ लागू गरिएको छ, र कर्नेल कमाण्ड लाइन मार्फत पास गरिएका rootfstype र rootflags प्यारामिटरहरूको लागि लेखा थपिएको छ।
• systemd-resolved ले कर्नेल कमाण्ड लाइनमा नेमसर्भर, डोमेन, network.dns, र network.search_domains विकल्पहरू निर्दिष्ट गरेर रिजल्भर प्यारामिटरहरू कन्फिगर गर्ने क्षमता प्रदान गर्दछ।
• "systemd-analyze plot" कमाण्डले अब "--json" फ्ल्याग प्रयोग गर्दा JSON आउटपुटलाई समर्थन गर्दछ। आउटपुट नियन्त्रण गर्न नयाँ विकल्पहरू "--table" र "--no-legend" पनि थपिएका छन्।
• cgroups v1 र split directory hierarchies (/usr लाई रूटबाट अलग माउन्ट गर्ने, वा /bin र /usr/bin, /lib र /usr/lib विभाजन गर्ने) को लागि समर्थन २०२३ मा निषेध गर्ने योजना छ।

स्रोत: opennet.ru