systemd प्रणाली प्रबन्धक रिलीज 257

छ महिनाको विकास पछि, प्रणाली प्रबन्धक systemd २५७ को रिलीज प्रस्तुत गरिएको छ। प्रमुख परिवर्तनहरू: नयाँ उपयोगिताहरू systemd-sbsign र systemd-keyutil, सकेट मार्फत सक्रिय हुँदा MPTCP को लागि समर्थन, Musl C पुस्तकालयसँग निर्माणको लागि प्रारम्भिक समर्थन, systemd-sysupdate मार्फत अद्यावधिकहरूको स्थापना व्यवस्थापन गर्न updatectl उपयोगिता, छुट्टै PID नेमस्पेसहरूमा सेवाहरू चलाउने क्षमता, "systemd-tmpfiles --purge" प्रयोग गर्दा आकस्मिक फाइल मेटाउने विरुद्ध सुरक्षा।

नयाँ रिलीजमा परिवर्तनहरू मध्ये:

• Добавлена новая утилита systemd-sbsign для заверения цифровой подписью исполняемых файлов в формате PE (Portable Executable), предназначенных для использования при загрузке в режиме EFI Secure Boot. Для формирования подписи могут использоваться движки и провайдеры, предоставляемые библиотекой OpenSSL. Systemd-sbsign может применяться в качестве альтернативы приложениям sbsigntool и pesign в утилите ukify при формировании универсальных образов ядра UKI (Unified Kernel Image), объединяющих в одном файле загрузчик для UEFI (UEFI boot stub), образ ядра Linux и загружаемое в память системное окружение initrd.
• एउटा नयाँ उपयोगिता systemd-keyutil थपिएको छ, जसले निजी कुञ्जीहरू र X.509 प्रमाणपत्रहरूमा विभिन्न कार्यहरू लागू गर्दछ। उदाहरणका लागि, systemd-keyutil निजी कुञ्जीहरू र प्रमाणपत्रहरू लोड गर्ने क्षमता जाँच गर्न, साथै PEM ढाँचामा तिनीहरूबाट सार्वजनिक कुञ्जीहरू निकाल्न प्रयोग गर्न सकिन्छ।
• В unit-ах «.socket», используемых для обеспечения работы механизма активации по сокету (запуск процессов при попытке установки сетевого соединения), реализована поддержка MPTCP (Multipath TCP), расширения протокола TCP для организации работы TCP-соединения с доставкой пакетов одновременно по нескольким маршрутам через разные сетевые интерфейсы, привязанные к разным IP ठेगानाहरू.
• प्याकेजमा मानक Musl C पुस्तकालय प्रयोग गरेर निर्माण गर्न आवश्यक परिवर्तनहरू समावेश छन्।
• В различные компоненты systemd, выводящие индикаторы прогресса выполнения операций (например, systemd-repart, systemd-sysupdate/updatectl и importctl), добавлена возможность использования ANSI-последовательностей для анимирования отображения прогресса. Подобные последовательности пока поддерживаются только в Windows Terminal (предполагается, что со временем подобная возможность будет перенесена и в эмуляторы терминалов для Linux).
• systemd-sysupdate कम्पोनेन्टको क्षमताहरू, जुन विभाजनहरू, फाइलहरू वा निर्देशिकाहरू प्रतिस्थापन गर्नको लागि परमाणु संयन्त्र प्रयोग गरेर स्वचालित रूपमा अद्यावधिकहरू पत्ता लगाउन, डाउनलोड गर्न र स्थापना गर्न प्रयोग गरिन्छ (दुई स्वतन्त्र विभाजनहरू/फाइलहरू/निर्देशिकाहरू प्रयोग गरिन्छ, जसमध्ये एउटामा हालको काम गर्ने स्रोत हुन्छ, र अर्कोमा अर्को अद्यावधिक स्थापना हुन्छ, जस पछि विभाजनहरू/फाइलहरू/निर्देशिकाहरू स्वैप गरिन्छ)। अभ्यासमा, systemd-sysupdate पहिले नै GNOME OS मा प्रयोग भइसकेको छ।

  systemd-sysupdate प्रक्रियाको अतिरिक्त, उही नामको सेवा थपिएको छ, जसले विशेषाधिकार नभएको प्रयोगकर्ताद्वारा प्रणाली अद्यावधिकहरू व्यवस्थापन गर्न D-Bus को प्रयोगलाई अनुमति दिन्छ। सेवा व्यवस्थापन गर्न नयाँ उपयोगिता, updatectl, पनि समावेश गरिएको छ। नेटवर्कमा मेटाडेटा डाउनलोड गर्न निषेध गर्न र स्थानीय प्रणालीमा पहिले नै डाउनलोड गरिएका संस्करणहरू मात्र प्रयोग गर्न systemd-sysupdate मा "--offline" झण्डा थपिएको छ। सबै आदेशहरूको लागि JSON ढाँचामा आउटपुटको लागि समर्थन थपिएको छ।
• सेवाहरूको लागि एउटा नयाँ गुण "PrivatePIDs" लागू गरिएको छ, जुन PID 1 (init प्रक्रिया) सँग छुट्टै प्रक्रिया पहिचानकर्ता स्पेस (PID नेमस्पेस) मा प्रक्रियाहरूको सुरुवात व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। सुरु गरिएको प्रक्रियाको लागि सिर्जना गरिएको वातावरणमा, यसको लागि सिर्जना गरिएको नेमस्पेसबाट प्रक्रियाहरू मात्र देखिनेछन्।
• केस-असंवेदनशील मिलानका लागि समर्थन udev नियमहरूमा थपिएको छ (जस्तै 'ATTR{foo}==i»abcd»')। Udev ले अब विशेषाधिकार नभएका स्थानीय प्रयोगकर्ताहरूलाई /dev/udmabuf उपकरण ("uaccess") पहुँच गर्न अनुमति दिन्छ, जुन libcamera मार्फत IPMI क्यामेराहरूसँग काम गर्न आवश्यक छ। udev ले अब विभिन्न USB हार्डवेयर क्रिप्टो वालेटहरू पहिचान गर्दछ र तिनीहरूको लागि ID_HARDWARE_WALLET गुण सेट गर्दछ, तिनीहरूलाई विशेषाधिकार नभएका प्रयोगकर्ताहरूको लागि "uaccess" मा सेट गर्न अनुमति दिँदै।
• /etc/os-release फाइलमा नयाँ फिल्डहरू RELEASE_TYPE, EXPERIMENT, र EXPERIMENT_URL थपिएका छन्। "RELEASE_TYPE" लाई "प्रयोगात्मक", "विकास", "स्थिर", र "lts" मा विकास र प्रयोगात्मक निर्माणहरूबाट स्थिर संस्करणहरू छुट्याउन सकिन्छ। EXPERIMENT र EXPERIMENT_URL प्यारामिटरहरू प्रयोगात्मक निर्माणको प्रकृति स्पष्ट पार्नको लागि हो।
• sudo कार्यक्रमको प्रतिस्थापनको रूपमा विकसित run0 उपयोगितालाई "--shell-prompt-prefix" विकल्पको साथ अद्यावधिक गरिएको छ, जसले कमाण्ड शेल प्रम्प्टको लागि उपसर्ग स्ट्रिङ निर्दिष्ट गर्दछ। पूर्वनिर्धारित रूपमा, उपसर्ग भनेको उच्च विशेषाधिकारहरू भएको सत्रलाई दृश्यात्मक रूपमा हाइलाइट गर्न इमोजी "🦸" हो।
• systemd-tmpfiles मा, गलत फाइलहरू गल्तिले मेटाउनबाट बच्नको लागि, "--purge" विकल्प अब tmpfiles.d/ मा रहेका सेटिङहरूमा मात्र लागू हुन्छ जसमा "$" झण्डा स्पष्ट रूपमा सेट गरिएको छ। "--purge" अपरेशनलाई अब tmpfiles.d/ डाइरेक्टरीबाट कम्तिमा एउटा फाइल निर्दिष्ट गर्न आवश्यक छ। 'L' प्रकारका लाइनहरूको लागि '?' झण्डा थपिएको छ, जसले लक्षित फाइल अवस्थित भएमा मात्र प्रतीकात्मक लिङ्क सिर्जना गर्नेछ।
• सेवा प्रबन्धक र सम्बन्धित उपयोगिताहरूले PID को सट्टा PIDFD प्रयोग गर्न प्रक्रिया ट्र्याकिङ कोड माइग्रेट गर्न जारी राखेका छन्। PIDFD एक विशिष्ट प्रक्रियासँग सम्बन्धित छ र परिवर्तन हुँदैन, जबकि PID सँग सम्बन्धित हालको प्रक्रिया समाप्त भएपछि PID अर्को प्रक्रियामा तोक्न सकिन्छ।
• सेवाहरूको लागि, "RestartMode" प्यारामिटरमा "debug" मान निर्दिष्ट गर्ने क्षमता लागू गरिएको छ, जसमा असफल सेवाको पुन: सुरु डिबग मोड सक्षम पारिएको अवस्थामा गरिनेछ (वातावरण चर DEBUG_INVOCATION=1 सेट गरिएको छ), र LogLevelMax मान अस्थायी रूपमा डिबग स्तरमा बढाइनेछ।
• PID १ ह्यान्डलरले IPE (इन्टिग्रिटी पोलिसी इन्फोर्समेन्ट) LSM मोड्युलको लागि नियमहरू लोड गर्ने क्षमता लागू गर्दछ, जसले सम्पूर्ण प्रणालीको लागि इन्टिग्रिटी नीति परिभाषित गर्दछ (कुन अपरेशनहरूलाई अनुमति छ र कम्पोनेन्टहरूको प्रामाणिकता कसरी प्रमाणित गर्नुपर्छ)।
• "DeferReactivation" विकल्प ".timer" एकाइ फाइलहरूमा थपिएको छ, जसले गर्दा यदि सेवाले अन्तिम सक्रियता पछि यसको कार्यान्वयन पूरा गरेको छैन भने तपाईंलाई अर्को टाइमर सक्रियता छोड्न अनुमति दिन्छ।
• PrivateUsers unit file प्यारामिटरले अब तपाईंलाई प्रयोगकर्ता नेमस्पेस सिर्जना गर्दा प्रयोगकर्ता ID म्यापिङ सक्षम गर्न "पहिचान" मान निर्दिष्ट गर्न अनुमति दिन्छ।
• PrivateTmp एकाइ फाइल प्यारामिटरमा "disconnected" मानको लागि समर्थन थपियो, जसले /tmp/ र /var/tmp/ निर्देशिकाहरूको लागि छुट्टाछुट्टै tmpfs उदाहरणहरू प्रयोग गर्न दिनेछ।
• ProtectControlGroups एकाइ फाइल प्यारामिटरले अब नयाँ मोडहरू "private" र "strict" लाई समर्थन गर्दछ, जुन सेट गर्दा सेवाको लागि नयाँ cgroup नेमस्पेस सिर्जना गर्दछ र cgroupfs माउन्ट गर्दछ। "strict" विकल्प सेट हुँदा, cgroupfs पढ्ने-मात्र मोडमा माउन्ट हुन्छ।
• StateDirectory, RuntimeDirectory, CacheDirectory, LogsDirectory, र ConfigurationDirectory प्यारामिटरहरूले अब ':ro' फ्ल्यागको प्रयोगलाई सम्बन्धित निर्देशिकाहरूमा पहुँचलाई पढ्ने-मात्र मोडमा प्रतिबन्धित गर्न अनुमति दिन्छ।
• कर्नेल कमाण्ड लाइन प्यारामिटर "systemd.machine_id" मा "फर्मवेयर" मानको लागि समर्थन थपियो, जसले गर्दा SMBIOS/DeviceTree बाट UUID को आधारमा मेसिन ID गणना गरिनेछ।
• Добавлена поддержка системных вызовов mseal(), listmount() и statmount(), появившихся в недавних выпусках ядра Linux.
• Polkit प्रयोग गरेर अन्तरक्रियात्मक प्राधिकरणलाई समर्थन गर्न resolvectl, timedatectl, र systemd-inhibit उपयोगिताहरू अद्यावधिक गरिएको छ।
• "reenable" आदेशमा "--now" झण्डालाई समर्थन गर्न systemctl उपयोगिता अद्यावधिक गरिएको छ।
• systemd-mount उपयोगितामा JSON ढाँचामा आउटपुटको लागि "--json" विकल्प छ (उदाहरणका लागि, "--list-devices" सँग निर्दिष्ट गर्दा उपकरणहरूको सूची JSON ढाँचामा आउटपुट हुनेछ)।
• आउटपुटमा लामो लाइनहरूको काटछाँट असक्षम पार्न "localectl" उपयोगितालाई "-l" र "--full" विकल्पहरूसँग अद्यावधिक गरिएको छ।
• sleep.conf मा HibernateOnACPower विकल्प थपिएको छ, जसले गर्दा तपाईंलाई स्थिर पावर स्रोतबाट उपकरण विच्छेद नभएसम्म स्लीप मोडमा स्विच गर्न ढिलाइ गर्न अनुमति दिन्छ।
• systemd-sysusers मा, "u" स्ट्रिङहरूले अब "!" परिमार्जकलाई समर्थन गर्दछ, जुन पूर्ण रूपमा लक गरिएको प्रयोगकर्ता खाताहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ (पहिले, प्रयोगकर्तालाई लक गर्न गलत पासवर्ड प्रयोग गरिएको थियो, जुन, उदाहरणका लागि, SSH मा कुञ्जीहरू प्रयोग गरेर प्रमाणीकरण गर्दा लकमा परिणत हुँदैनथ्यो)।
• "EnterNamespace" विकल्प systemd-coredump मा थपिएको छ, जसले कुनै पनि असामान्य रूपमा समाप्त भएका प्रक्रियाहरूको माउन्ट पोइन्ट स्पेसमा पहुँच प्रदान गर्दछ ताकि तिनीहरूको डिबग प्रतीकहरू प्राप्त गर्न सकियोस्। अभ्यासमा, यो विकल्प पृथक कन्टेनरहरूमा चलिरहेका अनुप्रयोगहरूबाट कोर फाइलहरूको ब्याकट्रेस व्यवस्थित गर्न उपयोगी हुन सक्छ।
• systemd-logind मा, Ctrl-Alt-Shift-Esc संयोजन अब सुरक्षित लगइन संवाद प्रदर्शन गर्न अनुरोधको साथ प्रयोगकर्ता वातावरण घटकहरूमा org.freedesktop.login1.SecureAttentionKey संकेत पठाउन प्रशोधन गरिएको छ। "DesignatedMaintenanceTime" सेटिङ तोकिएको समयमा स्वचालित रूपमा बन्द तालिका बनाउन लागू गरिएको छ। DRM र evdev उपकरणहरूको लागि समर्थनको साथ समानता द्वारा, विशेषाधिकार नभएका प्रयोगकर्ताहरूको लागि हाइड्रा उपकरणहरू (खेल नियन्त्रकहरू र जोइस्टिकहरू) मा पहुँच कन्फिगर गर्न समर्थन थपिएको छ।
• systemd-machined ले अब विशेषाधिकार नभएका क्लाइन्ट लगइनहरूलाई समर्थन गर्दछ। भर्चुअल मेसिनहरू र कन्टेनरहरू। D-Bus को अतिरिक्त, Varlink API मार्फत systemd-machined कार्यक्षमतामा पहुँच प्रदान गरिएको छ।
• IPv6 ठेगानाहरूको लागि लेबल र उपसर्गहरू कन्फिगर गर्न networkd.conf कन्फिगरेसन फाइलमा एउटा नयाँ खण्ड "[IPv6AddressLabel]" थपिएको छ।
• 'networkctl edit' आदेशमा अब मानक स्ट्रिमबाट फाइल सामग्रीहरू प्राप्त गर्न "--stdin" विकल्प छ। 'networkctl edit' र 'networkctl cat' आदेशहरूले अब नेटवर्क इन्टरफेस निर्दिष्ट गरेर .netdev फाइलहरू सम्पादन र प्रदर्शन गर्न समर्थन गर्दछ। अन्तरक्रियात्मक प्रमाणीकरण असक्षम गर्न "--no-ask-password" विकल्प थपिएको छ।
• ukify, bootctl, systemd-keyutil, systemd-measure, systemd-repart, र systemd-sbsign उपयोगिताहरूमा अब फाइलबाट सिधै लोड गर्नुको सट्टा OpenSSL प्रदायक मार्फत X.509 प्रमाणपत्र लोड गर्न "--certificate-source" विकल्प छ।
• systemd-boot ले अब बुट मेनुमा माथि र तल नेभिगेट गर्न भोल्युम कुञ्जीहरू प्रयोग गर्न समर्थन गर्दछ, जुन स्मार्टफोन जस्ता उपकरणहरूमा उपयोगी हुन सक्छ। bootctl उपयोगिताले अब systemd-boot को लागि ESL ढाँचा (db/dbx/…) मा UEFI सुरक्षित बुट डाटाबेस स्थापना गर्न समर्थन गर्दछ।
• एकाइ आह्वानहरूको सूची देखाउन journalctl मा "--list-invocation" विकल्प थपियो र विशेष आह्वानसँग सम्बन्धित लगहरू मात्र देखाउन "--invocation" ("-I") विकल्प थपियो।
• systemd-nspawn ले अब कन्टेनरहरूमा FUSE (प्रयोगकर्ता स्थानमा फाइल प्रणाली) को अनप्राइभिलेज्ड प्रयोगलाई समर्थन गर्दछ। "--bind-user" विकल्प प्रयोग गर्नाले SSH पहुँचको लागि आवश्यक प्रयोगकर्ताको SSH कुञ्जीहरू कन्टेनरमा फर्वार्ड गरिएको सुनिश्चित गर्दछ।
• libsystemd मा JSON ढाँचा प्रयोग गर्ने नयाँ API "sd-json" र Varlink IPC प्रयोग गर्ने API "sd-varlink" छ।
• सिफारिस गरिएको आधार कर्नेल संस्करणलाई रिलिज ५.४ मा बढाइएको छ, जुन २०१९ मा रिलिज भएको थियो। अर्को वर्ष, पुराना कर्नेलहरूको लागि समर्थन छोड्ने योजना छ र रिलिज ५.४ न्यूनतम समर्थित आधार संस्करण हुनेछ।
• cgroups v1 को लागि समर्थन अस्वीकृत गरिएको छ र पूर्वनिर्धारित रूपमा असक्षम पारिएको छ (सक्षम गर्न, systemd सेटिङहरूमा सक्षम गर्नुको साथै कर्नेल कमाण्ड लाइनमा SYSTEMD_CGROUP_ENABLE_LEGACY_FORCE=1 निर्दिष्ट गर्नुहोस्)। systemd 258 को अर्को रिलीजले cgroups v1 सँग सम्बन्धित कोड पूर्ण रूपमा हटाउने योजना बनाएको छ। systemd 258 ले System V सेवा स्क्रिप्टहरूको लागि समर्थन हटाउने योजना पनि बनाएको छ।

स्रोत: opennet.ru