systemd प्रणाली प्रबन्धक रिलीज 253

विकासको साढे तीन महिना पछि, प्रणाली प्रबन्धक प्रणाली 253 को रिलीज प्रस्तुत गरिएको थियो।

नयाँ रिलीजमा परिवर्तनहरू मध्ये:

• प्याकेजले 'ukify' उपयोगिता समावेश गर्दछ, एकीकृत कर्नेल छविहरू (UKI, एकीकृत कर्नेल छवि) को लागि हस्ताक्षरहरू निर्माण गर्न, प्रमाणित गर्न र उत्पन्न गर्न डिजाइन गरिएको, UEFI (UEFI बुट स्टब), एक लिनक्स कर्नेल छवि र एक बाट कर्नेल लोड गर्न ह्यान्डलरको संयोजन। प्रणाली वातावरण मेमोरी initrd मा लोड हुन्छ, रूट फाइल प्रणाली माउन्ट गर्नु अघि चरणमा प्रारम्भिकताको लागि प्रयोग गरिन्छ। उपयोगिताले पहिले 'dracut -uefi' कमाण्ड द्वारा प्रदान गरिएको कार्यक्षमतालाई प्रतिस्थापन गर्दछ र यसलाई स्वचालित रूपमा PE फाइलहरूमा अफसेटहरू गणना गर्न, initrds मर्ज गर्ने, इम्बेडेड कर्नेल छविहरूमा हस्ताक्षर गर्ने, sbsign सँग संयुक्त छविहरू सिर्जना गर्ने, कर्नेल नाम निर्धारण गर्नका लागि हेरिस्टिक्स, जाँच गर्ने क्षमताहरूसँग पूरक बनाउँछ। स्प्ल्याश स्क्रिनको साथ छवि र systemd-मापन उपयोगिता द्वारा उत्पन्न हस्ताक्षरित PCR नीतिहरू थप्दै।
• मेमोरी प्लेसमेन्टद्वारा सीमित नभएको initrd वातावरणका लागि समर्थन थपियो, जसमा tmpfs को सट्टा ओभरलेफहरू प्रयोग गरिन्छ। यस्तो वातावरणका लागि, systemd ले initrd मा सबै फाइलहरू रूट फाइल प्रणाली स्विच गरेपछि मेटाउँदैन।
• "ओपनफाइल" प्यारामिटर फाइल प्रणालीमा मनमानी फाइलहरू खोल्न (वा युनिक्स सकेटहरूमा जडान) र सम्बन्धित फाइल वर्णनकर्ताहरूलाई सुरु गरिएको प्रक्रियामा पास गर्न सेवाहरूमा थपिएको छ (उदाहरणका लागि, जब तपाईंले फाइलमा पहुँच व्यवस्थित गर्न आवश्यक छ। फाईलमा पहुँच अधिकार परिवर्तन नगरी विशेषाधिकाररहित सेवा)।
• Systemd-cryptenroll मा, नयाँ कुञ्जीहरू दर्ता गर्दा, FIDO2 टोकनहरू (--unlock-fido2-device) प्रयोग गरेर पासवर्डको आवश्यकता बिना नै गुप्तिकरण गरिएका विभाजनहरू अनलक गर्न सम्भव छ। ब्रूट-फोर्स पत्ता लगाउन जटिल बनाउन प्रयोगकर्ता-निर्दिष्ट पिन कोड नुनसँग भण्डार गरिएको छ।
• थपियो ReloadLimitIntervalSec र ReloadLimitBurst सेटिङहरू, साथै कर्नेल आदेश लाइन विकल्पहरू (systemd.reload_limit_interval_sec र /systemd.reload_limit_burst) पृष्ठभूमि प्रक्रिया पुन: सुरु हुने तीव्रता सीमित गर्न।
• एकाइहरूको लागि, मेमोरी.zswap.max गुण कन्फिगर गर्न "MemoryZSwapMax" विकल्प लागू गरिएको छ, जसले अधिकतम zswap साइज निर्धारण गर्दछ।
• एकाइहरूका लागि, "LogFilterPatterns" विकल्प लागू गरिएको छ, जसले तपाईंलाई लगमा जानकारी आउटपुट फिल्टर गर्न नियमित अभिव्यक्तिहरू सेट गर्न अनुमति दिन्छ (केही आउटपुट बहिष्कार गर्न वा निश्चित डेटा मात्र बचत गर्न प्रयोग गर्न सकिन्छ)।
• स्कोप एकाइहरूले अब "OOMPolicy" सेटिङलाई समर्थन गर्दछ जब मेमोरी कम हुँदा प्रिमप्ट गर्ने प्रयास गर्दा व्यवहार सेट गर्न सकिन्छ (लगइन सत्रहरू OOMPolicy=continue मा सेट गरिन्छ ताकि OOM हत्याराले उनीहरूलाई बलपूर्वक समाप्त नगरोस्)।
• नयाँ सेवा प्रकार परिभाषित गरिएको छ - "प्रकार=सूचना-पुनः लोड", जसले "प्रकार=सूचना" प्रकारलाई प्रक्रिया पूरा गर्न पुन: सुरु हुने संकेतको लागि पर्खने क्षमताको साथ विस्तार गर्दछ (SIGHUP)। सेवाहरू systemd-networkd.service, systemd-udevd.service र systemd-logind लाई नयाँ प्रकारमा स्थानान्तरण गरिएको छ।
• udev ले सञ्जाल यन्त्रहरूका लागि नयाँ नामकरण योजना प्रयोग गर्दछ, फरक यो हो कि USB यन्त्रहरू PCI बसमा बाँधिएको छैन, ID_NET_NAME_PATH अब थप अनुमानित नामहरू सुनिश्चित गर्न सेट गरिएको छ। SYMLINK चरहरूको लागि, '-=' अपरेटर लागू गरिएको छ, यदि तिनीहरूलाई थप्नको लागि नियम पहिले परिभाषित गरिएको थियो भने प्रतीकात्मक लिङ्कहरूलाई कन्फिगर नगरी छोडेर।
• Systemd-boot मा, कर्नेल र डिस्क ब्याकइन्डका लागि स्यूडो-अनियमित नम्बर जनरेटरहरूको लागि बीज प्रसारण पुन: कार्य गरिएको छ। ESP (EFI प्रणाली विभाजन) बाट मात्र नभई कर्नेल लोड गर्न समर्थन थपियो, उदाहरणका लागि, फर्मवेयरबाट वा सीधा QEMU का लागि। भर्चुअलाइजेशन वातावरणमा स्टार्टअप निर्धारण गर्न SMBIOS प्यारामिटरहरूको पार्सिङ प्रदान गरिएको छ। नयाँ 'यदि-सुरक्षित' मोड लागू गरिएको छ जसमा UEFI सुरक्षित बुटको लागि प्रमाणपत्र ESP बाट मात्र लोड हुन्छ यदि यसलाई सुरक्षित मानिन्छ (भर्चुअल मेसिनमा चल्छ)।
• bootctl उपयोगिताले भर्चुअलाइजेशन वातावरण बाहेक सबै EFI प्रणालीहरूमा प्रणाली टोकनहरूको उत्पादन लागू गर्दछ। कर्नेल छवि प्रकार र कमाण्ड लाइन विकल्पहरू र कर्नेल संस्करणको बारेमा जानकारी प्रदर्शन गर्न 'kernel-identify' र 'kernel-inspect' आदेशहरू थपियो, पहिलो प्रकारको बुट रेकर्डहरूसँग सम्बन्धित फाइल हटाउन 'अनलिंक', सबै हटाउन 'सफाई'। ESP र XBOOTLDR मा "प्रविष्टि-टोकन" डाइरेक्टरीबाट फाइलहरू, पहिलो प्रकारको बुट रेकर्डहरूसँग सम्बन्धित छैन। KERNEL_INSTALL_CONF_ROOT चर को प्रशोधन प्रदान गरिएको छ।
• 'systemctl list-dependencies' आदेशले अब '--type' र '--state' विकल्पहरू ह्यान्डल गर्छ, र 'systemctl kexec' आदेशले Xen हाइपरवाइजरमा आधारित वातावरणका लागि समर्थन थप्छ।
• नेटवर्क फाइलहरूमा [DHCPv4] सेक्सनमा, SocketPriority र QuickAck को लागि समर्थन, RouteMetric=high|medium|low विकल्पहरू थपिएका छन्।
• Systemd-repart ले UUID प्रकारद्वारा विभाजनहरू फिल्टर गर्न "--समावेश-विभाजनहरू", "--बाहिर-विभाजनहरू" र "--डिफर-विभाजनहरू" थपे, जसले, उदाहरणका लागि, तपाइँलाई छविहरू निर्माण गर्न अनुमति दिन्छ जसमा एउटा विभाजन छ। अर्को विभाजनको सामग्रीमा आधारित बनाइएको। विभाजन सिर्जना गर्दा प्रयोग गरिएको क्षेत्रको आकार निर्दिष्ट गर्न विकल्प "--sector-size" थपियो। erofs फाइल उत्पादन लागि समर्थन थपियो। न्यूनतम सेटिङले न्यूनतम सम्भावित छवि आकार चयन गर्न "उत्तम" मानको प्रशोधन लागू गर्दछ।
• systemd-journal-remote ले डिस्क स्पेस खपत सीमित गर्न MaxUse, KeepFree, MaxFileSize र MaxFiles सेटिङहरूको प्रयोगलाई अनुमति दिन्छ।
• systemd-cryptsetup ले FIDO2 टोकनहरूलाई प्रमाणीकरण अघि तिनीहरूको उपस्थिति निर्धारण गर्न सक्रिय अनुरोधहरू पठाउन समर्थन थप्छ।
• नयाँ प्यारामिटरहरू tpm2-measure-bank र tpm2-measure-pcr crypttab मा थपिएका छन्।
• systemd-gpt-auto-generator ले "noexec,nosuid,nodev" मोडहरूमा ESP र XBOOTLDR विभाजनहरूको माउन्टिङ लागू गर्दछ, र कर्नेल कमाण्ड लाइन मार्फत पास गरिएको rootfstype र rootflags प्यारामिटरहरूको लागि लेखा पनि थप्छ।
• systemd-resolved ले कर्नेल आदेश लाइनमा नेमसर्भर, डोमेन, network.dns र network.search_domains विकल्पहरू निर्दिष्ट गरेर रिजोल्भर प्यारामिटरहरू कन्फिगर गर्ने क्षमता प्रदान गर्दछ।
• "systemd-analyze plot" कमाण्डमा अब JSON ढाँचामा "-json" फ्ल्याग निर्दिष्ट गर्दा आउटपुट गर्ने क्षमता छ। नयाँ विकल्पहरू "--तालिका" र "-नो-लेजेन्ड" पनि आउटपुट नियन्त्रण गर्न थपिएका छन्।
• 2023 मा, हामी cgroups v1 र विभाजित डाइरेक्टरी पदानुक्रम (जहाँ /usr लाई रूटबाट अलग माउन्ट गरिएको छ, वा /bin र /usr/bin, /lib र /usr/lib छुट्याइएको छ) को लागि समर्थन समाप्त गर्ने योजना छ।

स्रोत: opennet.ru