systemd ਸਿਸਟਮ ਮੈਨੇਜਰ ਰੀਲੀਜ਼ 253

ਸਾਢੇ ਤਿੰਨ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਮੈਨੇਜਰ systemd 253 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ:

• 'ukify' ਸਹੂਲਤ ਯੂਨੀਫਾਈਡ ਕਰਨਲ ਚਿੱਤਰਾਂ (UKI, ਯੂਨੀਫਾਈਡ ਕਰਨਲ ਚਿੱਤਰ) ਲਈ ਦਸਤਖਤ ਇਕੱਠੇ ਕਰਨ, ਤਸਦੀਕ ਕਰਨ ਅਤੇ ਤਿਆਰ ਕਰਨ ਲਈ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ UEFI (UEFI ਬੂਟ ਸਟੱਬ), ਇੱਕ Linux ਕਰਨਲ ਚਿੱਤਰ, ਅਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤੇ ਇੱਕ initrd ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਨੂੰ ਜੋੜਦੀ ਹੈ, ਜੋ ਰੂਟ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੁਰੂਆਤੀਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਸਹੂਲਤ 'dracut --uefi' ਕਮਾਂਡ ਦੁਆਰਾ ਪਹਿਲਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਬਦਲਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ PE ਫਾਈਲਾਂ ਵਿੱਚ ਆਫਸੈੱਟਾਂ ਦੀ ਸਵੈਚਲਿਤ ਗਣਨਾ ਕਰਨ, initrds ਨੂੰ ਮਿਲਾਉਣ, ਏਮਬੈਡਡ ਕਰਨਲ ਚਿੱਤਰਾਂ ਨੂੰ ਦਸਤਖਤ ਕਰਨ, sbsign ਨਾਲ ਸੰਯੁਕਤ ਚਿੱਤਰ ਬਣਾਉਣ, ਕਰਨਲ uname ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਹਿਊਰਿਸਟਿਕਸ ਦੀ ਵਰਤੋਂ ਕਰਨ, ਸਪਲੈਸ਼ ਚਿੱਤਰ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ, ਅਤੇ systemd-measure ਉਪਯੋਗਤਾ ਦੁਆਰਾ ਤਿਆਰ ਦਸਤਖਤ ਕੀਤੇ PCR ਨੀਤੀਆਂ ਨੂੰ ਜੋੜਨ ਲਈ ਸਮਰੱਥਾਵਾਂ ਨਾਲ ਪੂਰਕ ਕਰਦੀ ਹੈ।
• initrd ਵਾਤਾਵਰਣਾਂ ਲਈ ਜੋੜਿਆ ਗਿਆ ਸਮਰਥਨ ਮੈਮੋਰੀ ਵੰਡ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੈ, ਜੋ tmpfs ਦੀ ਬਜਾਏ overlayfs ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਵਾਤਾਵਰਣਾਂ ਲਈ, systemd ਰੂਟ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ initrd ਵਿੱਚ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਨਹੀਂ ਮਿਟਾਉਂਦਾ ਹੈ।
• "OpenFile" ਪੈਰਾਮੀਟਰ ਨੂੰ FS ਵਿੱਚ ਆਰਬਿਟਰਰੀ ਫਾਈਲਾਂ ਖੋਲ੍ਹਣ (ਜਾਂ ਯੂਨਿਕਸ ਸਾਕਟਾਂ ਨਾਲ ਜੁੜਨ) ਅਤੇ ਸੰਬੰਧਿਤ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰਾਂ ਨੂੰ ਲਾਂਚ ਕੀਤੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਪਾਸ ਕਰਨ ਲਈ ਸੇਵਾਵਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਤੁਹਾਨੂੰ ਫਾਈਲ ਦੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਨੂੰ ਬਦਲੇ ਬਿਨਾਂ ਕਿਸੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਸੇਵਾ ਲਈ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ)।
• ਨਵੀਆਂ ਕੁੰਜੀਆਂ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ, systemd-cryptenroll ਹੁਣ FIDO2 ਟੋਕਨਾਂ (--unlock-fido2-device) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਨਕ੍ਰਿਪਟਡ ਭਾਗਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੀ ਲੋੜ ਦੇ। ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਪਿੰਨ ਨੂੰ ਹੁਣ ਬਰੂਟ-ਫੋਰਸ ਹਮਲਿਆਂ ਨੂੰ ਹੋਰ ਮੁਸ਼ਕਲ ਬਣਾਉਣ ਲਈ ਨਮਕ ਨਾਲ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਬੈਕਗ੍ਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨ ਦੀ ਦਰ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ReloadLimitIntervalSec ਅਤੇ ReloadLimitBurst ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਕਰਨਲ ਕਮਾਂਡ-ਲਾਈਨ ਵਿਕਲਪ (systemd.reload_limit_interval_sec ਅਤੇ /systemd.reload_limit_burst) ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• ਯੂਨਿਟਾਂ ਲਈ, memory.zswap.max ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ "MemoryZSwapMax" ਵਿਕਲਪ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਵੱਧ ਤੋਂ ਵੱਧ zswap ਆਕਾਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ।
• ਯੂਨਿਟਾਂ ਲਈ, "LogFilterPatterns" ਵਿਕਲਪ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਜਾਣਕਾਰੀ ਆਉਟਪੁੱਟ ਨੂੰ ਲੌਗ ਵਿੱਚ ਫਿਲਟਰ ਕਰਨ ਲਈ ਨਿਯਮਤ ਸਮੀਕਰਨ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਕੁਝ ਆਉਟਪੁੱਟ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਜਾਂ ਸਿਰਫ਼ ਕੁਝ ਖਾਸ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ)।
• ਸਕੋਪ ਯੂਨਿਟ ਹੁਣ "OOMPolicy" ਸੈਟਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਘੱਟ ਮੈਮੋਰੀ ਸਥਿਤੀਆਂ ਦੇ ਕਾਰਨ ਬਾਹਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਵਿਵਹਾਰ ਨੂੰ ਦਰਸਾਇਆ ਜਾ ਸਕੇ (ਲੌਗਇਨ ਸੈਸ਼ਨਾਂ ਲਈ, OOMPolicy=continue ਮੁੱਲ OOM ਕਿਲਰ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਉਹਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ)।
• ਇੱਕ ਨਵੀਂ ਸੇਵਾ ਕਿਸਮ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ—"Type=notify-reload"—ਜੋ "Type=notify" ਕਿਸਮ ਨੂੰ ਰੀਸਟਾਰਟ ਸਿਗਨਲ (SIGHUP) ਦੇ ਪੂਰਾ ਹੋਣ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਵਧਾਉਂਦੀ ਹੈ। ਹੇਠ ਲਿਖੀਆਂ ਸੇਵਾਵਾਂ ਨੂੰ ਇਸ ਨਵੀਂ ਕਿਸਮ ਵਿੱਚ ਮਾਈਗ੍ਰੇਟ ਕੀਤਾ ਗਿਆ ਹੈ: systemd-networkd.service, systemd-udevd.service, ਅਤੇ systemd-logind।
• udev ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਨਾਮਕਰਨ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸਦਾ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ID_NET_NAME_PATH ਹੁਣ ਗੈਰ-PCI USB ਡਿਵਾਈਸਾਂ ਲਈ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਵਧੇਰੇ ਅਨੁਮਾਨਯੋਗ ਨਾਮ ਯਕੀਨੀ ਬਣਾਏ ਜਾ ਸਕਣ। '-=' ਓਪਰੇਟਰ SYMLINK ਵੇਰੀਏਬਲਾਂ ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਜੋੜਨ ਲਈ ਇੱਕ ਨਿਯਮ ਪਹਿਲਾਂ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਤਾਂ ਸਿੰਬੋਲਿਕ ਲਿੰਕਾਂ ਨੂੰ ਅਣ-ਸੰਰਚਿਤ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• В systemd-boot переделана передача затравки для генераторов псевдослучайных чисел в ядре и для дискового бэкенда. Добавлена поддержка загрузки ядра не только из раздела ESP (EFI System Partition), например, из прошивки или напрямую для QEMU. Обеспечен разбор параметров SMBIOS для определения запуска в окружении виртуализации. Реализован новый режим ‘if-safe’ при котором сертификат для UEFI Secure Boot загружается из ESP только, если считается безопасным (запускается в ਵਰਚੁਅਲ ਮਸ਼ੀਨ).
• bootctl ਸਹੂਲਤ ਹੁਣ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਵਾਤਾਵਰਣਾਂ ਨੂੰ ਛੱਡ ਕੇ ਸਾਰੇ EFI ਸਿਸਟਮਾਂ 'ਤੇ ਸਿਸਟਮ ਟੋਕਨ ਤਿਆਰ ਕਰਦੀ ਹੈ। 'kernel-identify' ਅਤੇ 'kernel-inspect' ਕਮਾਂਡਾਂ ਨੂੰ ਕਰਨਲ ਚਿੱਤਰ ਕਿਸਮ ਅਤੇ ਕਮਾਂਡ-ਲਾਈਨ ਵਿਕਲਪਾਂ ਅਤੇ ਕਰਨਲ ਸੰਸਕਰਣ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ; 'unlink' ਪਹਿਲੀ ਕਿਸਮ ਦੀ ਬੂਟ ਐਂਟਰੀ ਨਾਲ ਜੁੜੀ ਇੱਕ ਫਾਈਲ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ; ਅਤੇ 'cleanup' ESP ਅਤੇ XBOOTLDR ਵਿੱਚ 'entry-token' ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ ਜੋ ਪਹਿਲੀ ਕਿਸਮ ਦੀ ਬੂਟ ਐਂਟਰੀ ਨਾਲ ਜੁੜੀਆਂ ਨਹੀਂ ਹਨ। KERNEL_INSTALL_CONF_ROOT ਵੇਰੀਏਬਲ ਨੂੰ ਸੰਭਾਲਿਆ ਗਿਆ ਹੈ।
• 'systemctl list-dependencies' ਕਮਾਂਡ ਹੁਣ "--type" ਅਤੇ "--state" ਵਿਕਲਪਾਂ ਨੂੰ ਸੰਭਾਲਦੀ ਹੈ, ਅਤੇ 'systemctl kexec' ਕਮਾਂਡ ਹੁਣ Xen-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ।
• .network ਫਾਈਲਾਂ ਵਿੱਚ, [DHCPv4] ਭਾਗ ਹੁਣ SocketPriority ਅਤੇ QuickAck ਵਿਕਲਪਾਂ, RouteMetric=high|medium|low ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• systemd-repart ਵਿਕਲਪ "--include-partitions," "--exclude-partitions," ਅਤੇ "--defer-partitions" ਨੂੰ UUID ਕਿਸਮ ਦੁਆਰਾ ਫਿਲਟਰ ਭਾਗਾਂ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਇਹ, ਉਦਾਹਰਨ ਲਈ, ਚਿੱਤਰ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਭਾਗ ਦੂਜੇ ਭਾਗ ਦੀ ਸਮੱਗਰੀ ਦੇ ਅਧਾਰ ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। "--sector-size" ਵਿਕਲਪ ਨੂੰ ਇੱਕ ਭਾਗ ਬਣਾਉਣ ਵੇਲੇ ਵਰਤੇ ਗਏ ਸੈਕਟਰ ਆਕਾਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵੀ ਜੋੜਿਆ ਗਿਆ ਹੈ। erofs ਫਾਈਲ ਸਿਸਟਮ ਜਨਰੇਸ਼ਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਮਿਨੀਮਾਈਜ਼ ਸੈਟਿੰਗ ਹੁਣ ਸਭ ਤੋਂ ਛੋਟਾ ਸੰਭਵ ਚਿੱਤਰ ਆਕਾਰ ਚੁਣਨ ਲਈ "ਸਭ ਤੋਂ ਵਧੀਆ" ਮੁੱਲ ਨੂੰ ਸੰਭਾਲਦੀ ਹੈ।
• systemd-journal-remote ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ MaxUse, KeepFree, MaxFileSize, ਅਤੇ MaxFiles ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• systemd-cryptsetup ਹੁਣ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦੀ ਉਪਲਬਧਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ FIDO2 ਟੋਕਨਾਂ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਬੇਨਤੀਆਂ ਭੇਜਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• crypttab ਵਿੱਚ ਨਵੇਂ ਪੈਰਾਮੀਟਰ tpm2-measure-bank ਅਤੇ tpm2-measure-pcr ਜੋੜੇ ਗਏ ਹਨ।
• systemd-gpt-auto-generator ਵਿੱਚ, "noexec, nosuid, nodev" ਮੋਡਾਂ ਵਿੱਚ ESP ਅਤੇ XBOOTLDR ਭਾਗਾਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਕਰਨਲ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਪਾਸ ਕੀਤੇ rootfstype ਅਤੇ rootflags ਪੈਰਾਮੀਟਰਾਂ ਲਈ ਲੇਖਾ ਜੋਖਾ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• systemd-resolved ਕਰਨਲ ਕਮਾਂਡ ਲਾਈਨ ਤੇ ਨੇਮਸਰਵਰ, ਡੋਮੇਨ, network.dns, ਅਤੇ network.search_domains ਵਿਕਲਪਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਰੈਜ਼ੋਲਵਰ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• "systemd-analyze plot" ਕਮਾਂਡ ਹੁਣ "--json" ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ JSON ਆਉਟਪੁੱਟ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ। ਆਉਟਪੁੱਟ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ਨਵੇਂ ਵਿਕਲਪ "--table" ਅਤੇ "--no-legend" ਵੀ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• cgroups v1 ਅਤੇ ਸਪਲਿਟ ਡਾਇਰੈਕਟਰੀ ਲੜੀ (/usr ਨੂੰ ਰੂਟ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮਾਊਂਟ ਕਰਨਾ, ਜਾਂ /bin ਅਤੇ /usr/bin, /lib ਅਤੇ /usr/lib ਨੂੰ ਵੰਡਣਾ) ਲਈ ਸਮਰਥਨ 2023 ਵਿੱਚ ਬਰਤਰਫ਼ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

ਸਰੋਤ: opennet.ru