systemd प्रणाली प्रबन्धक रिलीज 255

विकासको चार महिना पछि, प्रणाली प्रबन्धक systemd 255 को रिलीज प्रस्तुत गरिएको छ। सबैभन्दा महत्त्वपूर्ण सुधारहरू मध्ये: NVMe-TCP मार्फत ड्राइभहरू निर्यात गर्न समर्थन, त्रुटि सन्देशहरूको पूर्ण-स्क्रिन प्रदर्शनको लागि systemd-bsod घटक, systemd-vmspawn। भर्चुअल मेसिनहरू सुरु गर्नका लागि उपयोगिता, Varlink सेवाहरू प्रबन्ध गर्नका लागि varlinkctl उपयोगिता, TPM2 PCR दर्ताहरू विश्लेषण गर्न र पहुँच नियमहरू उत्पन्न गर्नका लागि systemd-pcrlock उपयोगिता, प्रमाणीकरण मोड्युल pam_systemd_loadkey.so।

नयाँ रिलीजमा प्रमुख परिवर्तनहरू:

• "systemd-storagetm" कम्पोनेन्ट थपिएको छ, जसले NVMe-TCP (NVMe over TCP) ड्राइभर प्रयोग गरेर सबै स्थानीय ब्लक यन्त्रहरूलाई स्वचालित रूपमा निर्यात गर्न सम्भव बनाउँछ, जसले तपाईंलाई नेटवर्कमा NVMe ड्राइभहरू पहुँच गर्न अनुमति दिन्छ (फेब्रिक्समा NVM एक्सप्रेस)। TCP प्रोटोकल प्रयोग गर्दै। एउटा नयाँ इकाई "storage-target-mode.target" TCP मोडमा NVMe मा पहुँच प्रदान गर्न जिम्मेवार छ, जुन बुट चरणमा "rd.systemd.unit=storage-target-mode.target" निर्दिष्ट गरेर सक्षम गर्न सकिन्छ। कर्नेल कमाण्ड लाइन, उदाहरणका लागि, यदि तपाईंलाई निदान उद्देश्यका लागि टाढाबाट ड्राइभ पहुँच गर्न आवश्यक छ।
• "मृत्युको नीलो स्क्रिन" को एनालगको कार्यान्वयनको साथ "systemd-bsod" कम्पोनेन्ट थपियो, जसले तपाईंलाई बुट चरणमा पूर्ण-स्क्रिन सूचनाको रूपमा महत्वपूर्ण त्रुटिहरू (LOG_EMERG) बारे सन्देशहरू प्रदर्शन गर्न अनुमति दिन्छ।
• "systemd-vmspawn" उपयोगिता थपियो, जुन भर्चुअल मेसिनमा अपरेटिङ सिस्टम छवि सुरु गर्नको लागि systemd-nspawn उपयोगिताको एनालग हो (systemd-nspawn उपयोगिता कन्टेनरहरू सुरु गर्न डिजाइन गरिएको हो, र systemd-vmspawn ले समान इन्टरफेस प्रदान गर्दछ। भर्चुअल मेसिनहरू)। हाल, भर्चुअल मेसिनहरू चलाउनको लागि QEMU-आधारित ब्याकएन्ड मात्र उपलब्ध छ।
• Varlink प्रोटोकल प्रयोग गरी कल गर्ने र आत्मनिरीक्षण सेवाहरूको लागि "varlinkctl" उपयोगिता थपियो।
• "systemd-pcrlock" उपयोगितालाई TPM2 PCR (प्लेटफर्म कन्फिगरेसन दर्ता) रजिष्टरहरूको अवस्थाहरूको विश्लेषण र भविष्यवाणी गर्न थपिएको छ र TPM2 NV अनुक्रमणिकामा भण्डारण गरिएका पहुँच नियमहरू उत्पन्न गर्दछ जसले TPM2 वस्तुहरूमा पहुँच अनुमति दिन्छ, जस्तै डिस्क इन्क्रिप्शन कुञ्जीहरू, मात्र। प्रमाणित डाउनलोड चरणमा लन्च गरिएको डिजिटल हस्ताक्षरित घटकहरूबाट। TPM2 मा PCR स्थिति अनुरोधको परिणाम, UEFI फर्मवेयर (/sys/kernel/security/tpm0/binary_bios_measurements) वा स्थानीय रूपमा सुरक्षित गरिएको TPM2 लग (/run/log/systemd/tpm2-measure) द्वारा उत्पादन गरिएको हालको बुट घटना लग। विश्लेषणको लागि इनपुट डेटाको रूपमा प्रयोग गर्न सकिन्छ। log)। लगातार पहुँच नियमहरूको लागि समर्थन systemd-cryptsetup, systemd-cryptenroll र systemd-repart मा थपिएको छ।
• थपियो PAM मोड्युल pam_systemd_loadkey.so, एन्क्रिप्टेड रूट फाइल प्रणाली अनलक गर्न क्रिप्टसेटअपमा प्रयोग गरिएको पासफ्रेजलाई कर्नेल कुञ्जीबाट स्वचालित रूपमा निकाल्न डिजाइन गरिएको, र यो पासफ्रेजलाई प्रमाणीकरण टोकन (PAM authtok) को रूपमा सेट गर्नुहोस्। मोड्युल प्रयोग गर्न सकिन्छ, उदाहरणका लागि, स्वचालित लगइन सक्षम हुँदा GNOME कीरिङ र केडीई वालेटमा स्वत: अनलक पहुँच कन्फिगर गर्न।
• Btrfs फाइल प्रणालीमा भण्डारण गरिएका फाइलहरू स्वैप गर्न मेमोरी सामग्रीहरू बचत गर्न हाइबरनेसन मोडमा प्रवेश गर्न समर्थन थपियो।
• विशेषताहरू MemoryPeak, MemorySwapPeak, MemorySwapCurrent र MemoryZSwapCurrent लाई cgroup v2 मार्फत उपलब्ध memory.peak, memory.swap.peak, memory.swap.current र memory.zswap.current गुणहरूसँग सम्बन्धित एकाइहरूमा थपिएका छन्। यी गुणहरूको बारेमा जानकारी "systemctl स्थिति" आउटपुटमा समावेश गरिएको छ।
• सेवाहरू सुरु गर्ने तरिका पुन: काम गरिएको छ, प्रक्रिया सुरु गर्न CLONE_VM र CLONE_VFORK विकल्पहरूसँग posix_spawn कल प्रयोग गर्न, र प्रक्रिया सुरु गर्न कन्फिगर गर्न छुट्टै systemd-executor प्रयोग गर्न मिल्ने। पहिले, प्रक्रियाहरू फोर्क प्रकार्यको साथ शाखाबद्ध गरिएको थियो, नियन्त्रण प्रक्रियाको मेमोरी प्रतिलिपि-अन-राइट मोडमा प्रतिलिपि गर्ने र आवश्यक सेटिङहरू प्रदर्शन गर्ने (नेमस्पेसहरू माउन्ट गर्ने र CGroup सेट गर्ने) exec कल मार्फत लक्ष्य कार्यान्वयनयोग्य फाइल सुरु गर्नु अघि, जसले गर्दा। केही APIs पहुँच गर्न असक्षमताका कारण समस्याहरू Glibc फोर्क र exec प्रकार्यहरू कार्यान्वयन गर्ने बीचको चरणमा छ।
• आन्तरिक प्रक्रियाहरू ट्र्याक गर्नको लागि कोड PIDFD लाई समर्थन गर्ने कर्नेलको साथ वातावरणमा PID को सट्टा PIDFD प्रयोग गर्न सारिएको छ (PIDFD एक विशेष प्रक्रियासँग सम्बन्धित छ र परिवर्तन हुँदैन, जबकि PID सँग सम्बन्धित हालको प्रक्रिया पछि अर्को प्रक्रियासँग सम्बन्धित हुन सक्छ। त्यो PID समाप्त हुन्छ)। प्रक्रियाहरू चयन गर्न PID को सट्टा PIDFD प्रयोग गरी स्कोप एकाइहरू सिर्जना गर्ने क्षमता लागू गरियो।
• अलग डाइरेक्टरी पदानुक्रमका लागि समर्थन बन्द गरिएको छ (जब /usr लाई रूटबाट अलग माउन्ट गरिन्छ, वा डाइरेक्टरीहरू /bin र /usr/bin, /lib र /usr/lib छुट्याइन्छ)। भविष्यमा, यो पनि cgroups v1, System V सेवा लिपिहरू, र SystemdOptions EFI चरहरूको लागि समर्थन बन्द गर्ने निर्णय गरिएको छ।
• "systemctl switch-root" आदेश initrd मा मात्र प्रयोग गर्न सीमित छ। रूट फाइल प्रणालीलाई सामान्य वातावरणमा प्रतिस्थापन गर्न, "systemctl soft-reboot" प्रयोग गर्नुहोस्।
• Systemd-sleep.conf को "[स्लीप]" खण्डमा SuspendMode, HybridSleepMode, HibernateStat र HybridSleepState प्यारामिटरहरू हटाइएको छ। यी प्यारामिटरहरू अब बेवास्ता गरिएका छन् र पूर्वनिर्धारित मानहरू मात्र लिन सक्छन्।
• SurviveFinalKillSignal विकल्प एकाइहरूमा थपिएको छ, जसले तपाईंलाई शटडाउनको बेला जारी गरिएको अन्तिम SIGTERM/SIGKILL संकेतलाई बेवास्ता गर्न अनुमति दिन्छ, जुन सफ्ट-रिबुट मोडमा प्रणालीको सफ्ट रिबुटको बेला चलिरहेको एकाइ छोड्नको लागि उपयोगी हुन सक्छ।
• NFTSet सेटिङ थपियो जसले तपाईंलाई फायरवाल नियमहरूमा तर्क बदल्न cgroup पहिचानकर्ताहरू प्रयोग गर्न अनुमति दिन्छ।
• UKI ढाँचामा प्रमाणित कर्नेल छविबाट बुट गरिएको प्रणालीमा एकाइ मात्र सुरू गर्न सकिन्छ भन्ने सुनिश्चित गर्न ConditionSecurity=measured-uki विकल्प थपियो।
• systemd-boot ले बुट मेनुबाट प्रणाली रिबुट गर्न र बन्द गर्न नयाँ हटकीहरू "B" र "O" थपेको छ। बुट मेनु असक्षम गर्न "मेनु-असक्षम" सेटिङ थपियो।
• systemd-repart उपयोगितामा नयाँ विकल्पहरू थपिएका छन्: निर्दिष्ट फाइल प्रणाली छविबाट विभाजन विवरणहरू प्राप्त गर्न “—copy-from”, “—copy-source” CopyFiles प्यारामिटरका लागि आधार निर्देशिका निर्दिष्ट गर्न, “—make-ddi =confext", "—make- ddi=sysext" र "--make-ddi=portable" विभिन्न DDI प्रकारहरू उत्पन्न गर्न, र "--tpm2-device-key" डिस्कलाई निर्दिष्ट TPM2 सार्वजनिक कुञ्जीमा बाँध्न।
• journalctl उपयोगितामा, N सबैभन्दा पुरानो रेकर्डहरू प्रदर्शन गर्न "—लाइनहरू" प्यारामिटरमा "+N" मान थपिएको छ।
• JSON ढाँचामा आउटपुटको लागि udevadm मा "--json" झण्डा थपियो।
• खाली ठाउँ वा टिप्पणीहरू बिना वास्तविक कन्फिगरेसन प्यारामिटरहरू मात्र छाप्न systemd-विश्लेषण, systemd-tmpfiles, systemd-sysusers, systemd-sysctl र systemd-binfmt उपयोगिताहरूमा "--tldr" विकल्प थपियो।
• LoongArch64 आर्किटेक्चरको लागि समर्थन seccomp उपप्रणालीमा थपिएको छ। NoNewPrivileges=yes सेटिङ सक्षम नगरी गैर-रूट प्रयोगकर्ताको रूपमा चलिरहेको सेवाहरूमा प्रणाली कलहरू फिल्टर गर्न seccomp को प्रयोगलाई अनुमति दिनुहोस्।
• नयाँ 'tmpfs' उदाहरण माउन्ट गर्न systemd-mount उपयोगितामा "--tmpfs" विकल्प थपियो।

स्रोत: opennet.ru