systemd ਸਿਸਟਮ ਮੈਨੇਜਰ ਰੀਲੀਜ਼ 257

ਛੇ ਮਹੀਨਿਆਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਮੈਨੇਜਰ systemd 257 ਦੀ ਰੀਲੀਜ਼ ਮੁੱਖ ਤਬਦੀਲੀਆਂ ਪੇਸ਼ ਕੀਤੀਆਂ ਗਈਆਂ: ਨਵੀਆਂ ਉਪਯੋਗਤਾਵਾਂ systemd-sbsign ਅਤੇ systemd-keyutil, MPTCP ਲਈ ਸਮਰਥਨ ਜਦੋਂ ਇੱਕ ਸਾਕਟ ਉੱਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, Musl C ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਨਾਲ ਬਣਾਉਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਸਹਾਇਤਾ। systemd-sysupdate ਦੁਆਰਾ ਅੱਪਡੇਟ ਦੀ ਸਥਾਪਨਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ updatectl ਉਪਯੋਗਤਾ, ਵੱਖਰੇ PID ਨਾਮ-ਸਥਾਨਾਂ ਵਿੱਚ ਸੇਵਾਵਾਂ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, "systemd-tmpfiles —purge" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਫਾਈਲਾਂ ਦੇ ਅਚਾਨਕ ਮਿਟਾਏ ਜਾਣ ਤੋਂ ਸੁਰੱਖਿਆ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ:

• ਇੱਕ ਨਵੀਂ ਸਹੂਲਤ, systemd-sbsign, ਨੂੰ PE (ਪੋਰਟੇਬਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ) ਫਾਰਮੈਟ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਡਿਜੀਟਲੀ ਦਸਤਖਤ ਕਰਨ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜੋ EFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਵਿੱਚ ਬੂਟ ਕਰਨ ਵੇਲੇ ਵਰਤਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। OpenSSL ਲਾਇਬ੍ਰੇਰੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਇੰਜਣ ਅਤੇ ਪ੍ਰਦਾਤਾ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। systemd-sbsign ਨੂੰ ukify ਉਪਯੋਗਤਾ ਵਿੱਚ sbsigntool ਅਤੇ pesign ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿਕਲਪ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਯੂਨੀਵਰਸਲ ਕਰਨਲ ਚਿੱਤਰ (UKIs) ਤਿਆਰ ਕਰਦੇ ਹਨ, ਜੋ ਇੱਕ UEFI ਬੂਟ ਲੋਡਰ (UEFI ਬੂਟ ਸਟੱਬ) ਅਤੇ ਇੱਕ ਸਿੰਗਲ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਕਰਨਲ ਚਿੱਤਰ ਨੂੰ ਜੋੜਦੇ ਹਨ। Linux ਅਤੇ initrd ਸਿਸਟਮ ਵਾਤਾਵਰਣ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਹੁੰਦਾ ਹੈ।
• ਇੱਕ ਨਵੀਂ ਸਹੂਲਤ, systemd-keyutil, ਜੋੜੀ ਗਈ ਹੈ ਜੋ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ X.509 ਸਰਟੀਫਿਕੇਟਾਂ ਉੱਤੇ ਵੱਖ-ਵੱਖ ਕਾਰਵਾਈਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, systemd-keyutil ਦੀ ਵਰਤੋਂ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਅਤੇ ਉਹਨਾਂ ਤੋਂ PEM ਫਾਰਮੈਟ ਵਿੱਚ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ".socket" ਯੂਨਿਟਾਂ ਵਿੱਚ ਜੋ ਸਾਕਟ ਐਕਟੀਵੇਸ਼ਨ ਮਕੈਨਿਜ਼ਮ (ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸ਼ੁਰੂ ਕਰਨ) ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, MPTCP (ਮਲਟੀਪਾਥ TCP) ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ TCP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਹੈ ਜੋ TCP ਕਨੈਕਸ਼ਨ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਹੈ ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਰਾਹੀਂ ਕਈ ਰੂਟਾਂ 'ਤੇ ਇੱਕੋ ਸਮੇਂ ਪੈਕੇਟਾਂ ਦੀ ਡਿਲੀਵਰੀ ਹੁੰਦੀ ਹੈ। IP ਐਡਰੈੱਸ.
• ਮਿਆਰੀ Musl C ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਤਬਦੀਲੀਆਂ ਸ਼ਾਮਲ ਹਨ।
• ਕਈ systemd ਕੰਪੋਨੈਂਟ ਜੋ ਪ੍ਰਗਤੀ ਸੂਚਕਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ (ਜਿਵੇਂ ਕਿ, systemd-repart, systemd-sysupdate/updatectl, ਅਤੇ importctl) ਹੁਣ ਪ੍ਰਗਤੀ ਡਿਸਪਲੇ ਨੂੰ ਐਨੀਮੇਟ ਕਰਨ ਲਈ ANSI ਕ੍ਰਮਾਂ ਦੀ ਵਰਤੋਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਕ੍ਰਮ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ Windows ਟਰਮੀਨਲ (ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਸਮੇਂ ਦੇ ਨਾਲ ਇੱਕ ਸਮਾਨ ਵਿਸ਼ੇਸ਼ਤਾ ਟਰਮੀਨਲ ਇਮੂਲੇਟਰਾਂ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤੀ ਜਾਵੇਗੀ Linux).
• systemd-sysupdate ਕੰਪੋਨੈਂਟ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਭਾਗਾਂ, ਫਾਈਲਾਂ ਜਾਂ ਡਾਇਰੈਕਟਰੀਆਂ (ਦੋ ਸੁਤੰਤਰ ਭਾਗਾਂ/ਫਾਇਲਾਂ/ਡਾਇਰੈਕਟਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਮੌਜੂਦਾ ਕਾਰਜਸ਼ੀਲਤਾ ਸ਼ਾਮਲ ਕਰਦੀ ਹੈ) ਨੂੰ ਬਦਲਣ ਲਈ ਇੱਕ ਪਰਮਾਣੂ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅੱਪਡੇਟ ਨੂੰ ਆਪਣੇ ਆਪ ਖੋਜਣ, ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਰੋਤ, ਅਤੇ ਦੂਜਾ ਅਗਲਾ ਇੱਕ) ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਭਾਗ/ਫਾਇਲਾਂ/ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਸਵੈਪ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਅਭਿਆਸ ਵਿੱਚ, systemd-sysupdate ਪਹਿਲਾਂ ਹੀ ਗਨੋਮ OS ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

  systemd-sysupdate ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਇਲਾਵਾ, ਉਸੇ ਨਾਮ ਦੀ ਇੱਕ ਸੇਵਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ ਜੋ D-Bus ਨੂੰ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਿਸਟਮ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸੇਵਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ, ਇੱਕ ਨਵੀਂ updatectl ਸਹੂਲਤ ਵੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਨੈੱਟਵਰਕ 'ਤੇ ਮੈਟਾਡੇਟਾ ਦੀ ਡਾਊਨਲੋਡਿੰਗ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ systemd-sysupdate ਵਿੱਚ "--ਆਫਲਾਈਨ" ਫਲੈਗ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਡਾਊਨਲੋਡ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਾਰੀਆਂ ਕਮਾਂਡਾਂ ਲਈ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਸੇਵਾਵਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ "ਪ੍ਰਾਈਵੇਟਪੀਆਈਡੀਜ਼" ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਵੱਖਰੀ ਪ੍ਰਕਿਰਿਆ ਪਛਾਣਕਰਤਾ ਸਪੇਸ (ਪੀਆਈਡੀ ਨੇਮਸਪੇਸ) ਵਿੱਚ PID 1 (ਸ਼ੁਰੂ ਪ੍ਰਕਿਰਿਆ) ਨਾਲ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦੇ ਹੋ। ਲਾਂਚ ਕੀਤੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਬਣਾਏ ਗਏ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਇਸਦੇ ਲਈ ਬਣਾਏ ਗਏ ਨੇਮਸਪੇਸ ਤੋਂ ਸਿਰਫ ਪ੍ਰਕਿਰਿਆਵਾਂ ਹੀ ਦਿਖਾਈ ਦੇਣਗੀਆਂ।
• udev ਨਿਯਮਾਂ (ਉਦਾਹਰਨ ਲਈ 'ATTR{foo}==i»abcd»') ਵਿੱਚ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਮੈਚਾਂ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। udev ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, /dev/udmabuf ਯੰਤਰ ਤੱਕ ਪਹੁੰਚ (“uaccess”) ਦੇ ਨਾਲ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜੋ ਕਿ libcamera ਦੁਆਰਾ IPMI ਕੈਮਰਿਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। udev ਇੱਕ USB ਇੰਟਰਫੇਸ ਦੇ ਨਾਲ ਵੱਖ-ਵੱਖ ਹਾਰਡਵੇਅਰ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟਾਂ ਦੀ ਮਾਨਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਲਈ ID_HARDWARE_WALLET ਵਿਸ਼ੇਸ਼ਤਾ ਸੈਟ ਕਰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਪਹੁੰਚ ਲਈ ਉਹਨਾਂ 'ਤੇ "uaccess" ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
• ਨਵੇਂ ਖੇਤਰ RELEASE_TYPE, EXPERIMENT ਅਤੇ EXPERIMENT_URL /etc/os-release ਫਾਈਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। "RELEASE_TYPE" ਸਥਿਰ ਸੰਸਕਰਣਾਂ ਨੂੰ ਵਿਕਾਸ ਅਤੇ ਪ੍ਰਯੋਗਾਤਮਕ ਬਿਲਡਾਂ ਤੋਂ ਵੱਖ ਕਰਨ ਲਈ "ਪ੍ਰਯੋਗਾਤਮਕ", "ਵਿਕਾਸ", "ਸਥਿਰ" ਅਤੇ "lts" ਮੁੱਲ ਲੈ ਸਕਦਾ ਹੈ। EXPERIMENT ਅਤੇ EXPERIMENT_URL ਪੈਰਾਮੀਟਰਾਂ ਦਾ ਉਦੇਸ਼ ਪ੍ਰਯੋਗਾਤਮਕ ਬਿਲਡ ਦੇ ਤੱਤ ਨੂੰ ਸਮਝਾਉਣਾ ਹੈ।
• Run0 ਉਪਯੋਗਤਾ, sudo ਪ੍ਰੋਗਰਾਮ ਦੇ ਬਦਲ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਹੈ, ਨੇ “--shell-prompt-prefix” ਵਿਕਲਪ ਜੋੜਿਆ ਹੈ, ਜੋ ਕਮਾਂਡ ਸ਼ੈੱਲ ਪ੍ਰੋਂਪਟ ਲਈ ਅਗੇਤਰ ਸਤਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਪੂਰਵ-ਨਿਰਧਾਰਤ ਤੌਰ 'ਤੇ, ਇਮੋਜੀ “🦸” ਇੱਕ ਉੱਚੇ ਸੈਸ਼ਨ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀਗਤ ਰੂਪ ਵਿੱਚ ਉਜਾਗਰ ਕਰਨ ਲਈ ਇੱਕ ਅਗੇਤਰ ਵਜੋਂ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ।
• systemd-tmpfiles ਵਿੱਚ, ਗਲਤੀ ਨਾਲ ਗਲਤ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਬਚਣ ਲਈ, "--purge" ਵਿਕਲਪ ਹੁਣ ਸਿਰਫ tmpfiles.d/ ਵਿੱਚ ਉਹਨਾਂ ਸੈਟਿੰਗਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ "$" ਫਲੈਗ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ। "--purge" ਓਪਰੇਸ਼ਨ ਲਈ ਵੀ ਹੁਣ tmpfiles.d/ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਫਾਈਲ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। 'L' ਕਿਸਮ ਵਾਲੀਆਂ ਸਤਰਾਂ ਲਈ, '?' ਫਲੈਗ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਦੋਂ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਹੀ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਬਣਾਇਆ ਜਾਵੇਗਾ ਜੇਕਰ ਟਾਰਗੇਟ ਫਾਈਲ ਮੌਜੂਦ ਹੈ।
• ਸੇਵਾ ਪ੍ਰਬੰਧਕ ਅਤੇ ਸੰਬੰਧਿਤ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ, ਪ੍ਰਕਿਰਿਆ ਟਰੈਕਿੰਗ ਕੋਡ ਨੂੰ PID ਦੀ ਬਜਾਏ PIDFD ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਬਦਲਿਆ ਜਾਣਾ ਜਾਰੀ ਹੈ। ਇੱਕ PIDFD ਇੱਕ ਖਾਸ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਬਦਲਦਾ ਨਹੀਂ ਹੈ, ਜਦੋਂ ਕਿ ਇੱਕ PID ਉਸ PID ਨਾਲ ਜੁੜੀ ਮੌਜੂਦਾ ਪ੍ਰਕਿਰਿਆ ਦੇ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਿਸੇ ਹੋਰ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਜੁੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਸੇਵਾਵਾਂ ਲਈ, "ਰੀਸਟਾਰਟ ਮੋਡ" ਪੈਰਾਮੀਟਰ ਵਿੱਚ "ਡੀਬੱਗ" ਮੁੱਲ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਹੁਣ ਸੰਭਵ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਸਫਲ ਸੇਵਾ ਨੂੰ ਡੀਬੱਗ ਮੋਡ ਸਮਰਥਿਤ (ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ DEBUG_INVOCATION=1 ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ) ਨਾਲ ਮੁੜ ਚਾਲੂ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ LogLevelMax ਮੁੱਲ ਹੋਵੇਗਾ। ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਡੀਬੱਗ ਪੱਧਰ ਤੱਕ ਵਧਾਇਆ ਗਿਆ।
• PID 1 ਹੈਂਡਲਰ ਕੋਲ IPE (ਇੰਟੈਗਰਿਟੀ ਪਾਲਿਸੀ ਇਨਫੋਰਸਮੈਂਟ) LSM ਮੋਡੀਊਲ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਜੋ ਪੂਰੇ ਸਿਸਟਮ ਲਈ ਇਕਸਾਰਤਾ ਨੀਤੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੇ ਹਨ (ਕਿਹੜੇ ਕਾਰਜਾਂ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਅਤੇ ਭਾਗਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਿਵੇਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ)।
• "ਡੈਫਰ ਰੀਐਕਟੀਵੇਸ਼ਨ" ਵਿਕਲਪ ਨੂੰ ".ਟਾਈਮਰ" ਯੂਨਿਟ ਫਾਈਲਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਅਗਲੀ ਟਾਈਮਰ ਐਕਟੀਵੇਸ਼ਨ ਨੂੰ ਛੱਡਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਸੇਵਾ ਨੇ ਆਖਰੀ ਐਕਟੀਵੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਅਜੇ ਤੱਕ ਇਸਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ ਹੈ।
• PrivateUsers ਯੂਨਿਟ ਫਾਈਲ ਪੈਰਾਮੀਟਰ ਵਿੱਚ, ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਵੇਲੇ ਯੂਜ਼ਰ ਆਈਡੀ ਦੀ ਮੈਪਿੰਗ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ "ਪਛਾਣ" ਮੁੱਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• PrivateTmp ਯੂਨਿਟ ਫਾਈਲ ਪੈਰਾਮੀਟਰ ਲਈ "ਡਿਸਕਨੈਕਟ" ਮੁੱਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ /tmp/ ਅਤੇ /var/tmp/ ਡਾਇਰੈਕਟਰੀਆਂ ਲਈ ਵੱਖਰੇ tmpfs ਉਦਾਹਰਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ।
• ProtectControlGroups ਯੂਨਿਟ ਫਾਈਲ ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਨਵੇਂ "ਪ੍ਰਾਈਵੇਟ" ਅਤੇ "ਸਖਤ" ਮੋਡਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਦੋਂ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਸੇਵਾ ਲਈ ਇੱਕ ਨਵਾਂ cgroup namespace ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ cgroupfs ਨੂੰ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ “ਸਖਤ” ਚੋਣ ਸੈੱਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ cgroupfs ਨੂੰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• StateDirectory, RuntimeDirectory, CacheDirectory, LogsDirectory ਅਤੇ ConfigurationDirectory ਪੈਰਾਮੀਟਰ ':ro' ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਸੰਬੰਧਿਤ ਡਾਇਰੈਕਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸਿਰਫ਼ ਰੀਡ-ਓਨਲੀ ਮੋਡ ਤੱਕ ਸੀਮਤ ਕੀਤਾ ਜਾ ਸਕੇ।
• "systemd.machine_id" ਕਰਨਲ ਕਮਾਂਡ ਲਾਈਨ ਪੈਰਾਮੀਟਰ ਲਈ "ਫਰਮਵੇਅਰ" ਮੁੱਲ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਸਟਮ ਪਛਾਣਕਰਤਾ (ਮਸ਼ੀਨ ID) ਦੀ ਗਣਨਾ SMBIOS/DeviceTree ਤੋਂ UUID ਦੇ ਆਧਾਰ 'ਤੇ ਕੀਤੀ ਜਾਵੇਗੀ।
• ਹਾਲੀਆ ਕਰਨਲ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ mseal(), listmount(), ਅਤੇ statmount() ਸਿਸਟਮ ਕਾਲਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। Linux.
• solvectl, timedatectl ਅਤੇ systemd-inhibit ਸਹੂਲਤਾਂ ਹੁਣ Polkit ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੰਟਰਐਕਟਿਵ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ।
• systemctl ਉਪਯੋਗਤਾ ਵਿੱਚ "--ਹੁਣ" ਫਲੈਗ ਨੂੰ "ਰੀਏਨੇਬਲ" ਕਮਾਂਡ ਵਿੱਚ ਵਰਤਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• JSON ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਟਪੁੱਟ ਲਈ systemd-mount ਉਪਯੋਗਤਾ ਵਿੱਚ "--json" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ "--list-devices" ਦੇ ਨਾਲ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਇੱਕ ਸੂਚੀ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਆਉਟਪੁੱਟ ਹੋਵੇਗੀ)।
• ਆਉਟਪੁੱਟ ਦੌਰਾਨ ਲੰਬੀਆਂ ਲਾਈਨਾਂ ਨੂੰ ਕੱਟਣ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ "localectl" ਉਪਯੋਗਤਾ ਵਿੱਚ "-l" ਅਤੇ "--full" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• HibernateOnACPower ਵਿਕਲਪ ਨੂੰ sleep.conf ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਲੀਪ ਮੋਡ ਵਿੱਚ ਸਵਿਚ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਜੰਤਰ ਨੂੰ ਸਟੇਸ਼ਨਰੀ ਪਾਵਰ ਸਰੋਤ ਤੋਂ ਡਿਸਕਨੈਕਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• systemd-sysusers ਵਿੱਚ, "!" ਲਈ ਸਮਰਥਨ "u" ਲਾਈਨਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਕ ਕੀਤੇ ਉਪਭੋਗਤਾ ਖਾਤੇ ਬਣਾ ਸਕਦੇ ਹੋ (ਪਹਿਲਾਂ, ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਇੱਕ ਗਲਤ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਸੀ, ਉਦਾਹਰਨ ਲਈ, SSH ਵਿੱਚ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੌਰਾਨ ਬਲੌਕ ਕਰਨ ਦੀ ਅਗਵਾਈ ਨਹੀਂ ਕੀਤੀ)।
• Systemd-coredump ਇੱਕ "EnterNamespace" ਵਿਕਲਪ ਜੋੜਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਦੇ ਡੀਬੱਗਿੰਗ ਚਿੰਨ੍ਹ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਿਸੇ ਵੀ ਕਰੈਸ਼ ਕੀਤੇ ਕਾਰਜਾਂ ਦੇ ਮਾਊਂਟ ਪੁਆਇੰਟ ਸਪੇਸ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ, ਵਿਕਲਪ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਕੋਰ ਫਾਈਲਾਂ ਦੇ ਬੈਕਟਰੇਸ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ।
• systemd-logind ਵਿੱਚ org.freedesktop.login1.SecureAttentionKey ਸਿਗਨਲ ਨੂੰ ਯੂਜ਼ਰ ਇਨਵਾਇਰਮੈਂਟ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਲਾਗਇਨ ਡਾਇਲਾਗ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਦੀ ਬੇਨਤੀ ਨਾਲ ਭੇਜਣ ਲਈ Ctrl-Alt-Shift-Esc ਮਿਸ਼ਰਨ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸ਼ਾਮਲ ਹੈ। ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੇਂ 'ਤੇ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਤਹਿ ਕਰਨ ਲਈ "ਡਿਜ਼ਾਈਨੇਟਿਡ ਮੇਨਟੇਨੈਂਸ ਟਾਈਮ" ਸੈਟਿੰਗ ਨੂੰ ਲਾਗੂ ਕੀਤਾ। DRM ਅਤੇ evdev ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ ਸਮਾਨਤਾ ਦੁਆਰਾ, ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਡਿਵਾਈਸਾਂ (ਗੇਮ ਕੰਟਰੋਲਰ ਅਤੇ ਜਾਏਸਟਿਕਸ) ਨੂੰ ਹਾਈਡ੍ਰੋ ਕਰਨ ਲਈ ਪਹੁੰਚ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• systemd-machined ਹੁਣ ਗੈਰ-ਪ੍ਰਾਧਿਕਾਰਤ ਕਲਾਇੰਟ ਲਾਗਇਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਅਤੇ ਕੰਟੇਨਰ। systemd-machined ਕਾਰਜਕੁਸ਼ਲਤਾ ਤੱਕ ਪਹੁੰਚ D-Bus ਤੋਂ ਇਲਾਵਾ, Varlink API ਰਾਹੀਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• IPv6 ਐਡਰੈੱਸ ਲਈ ਲੇਬਲ ਅਤੇ ਅਗੇਤਰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕd.conf ਸੰਰਚਨਾ ਫਾਇਲ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਭਾਗ “[IPv6AddressLabel]” ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਸਟੈਂਡਰਡ ਸਟ੍ਰੀਮ ਤੋਂ ਫਾਈਲ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ 'networkctl edit' ਕਮਾਂਡ ਵਿੱਚ "--stdin" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। 'networkctl edit' ਅਤੇ 'networkctl cat' ਕਮਾਂਡਾਂ ਲਈ ਇੱਕ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨਿਰਧਾਰਤ ਕਰਕੇ .netdev ਫਾਈਲਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੰਟਰਐਕਟਿਵ ਅਧਿਕਾਰ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ "--ਨੋ-ਪੁੱਛੋ-ਪਾਸਵਰਡ" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ukify, bootctl, systemd-keyutil, systemd-measure, systemd-repart, ਅਤੇ systemd-sbsign ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਇੱਕ "--certificate-source" ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਇੱਕ X.509 ਸਰਟੀਫਿਕੇਟ ਨੂੰ OpenSSL ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਲੋਡ ਕਰਨ ਦੀ ਬਜਾਏ ਇੱਕ ਤੋਂ ਸਿੱਧਾ ਲੋਡ ਕੀਤਾ ਜਾ ਸਕੇ। ਫਾਈਲ।
• systemd-boot ਬੂਟ ਮੇਨੂ ਰਾਹੀਂ ਉੱਪਰ ਅਤੇ ਹੇਠਾਂ ਜਾਣ ਲਈ ਵਾਲੀਅਮ ਬਟਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਜੋੜਦਾ ਹੈ, ਜੋ ਕਿ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਰਗੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ। systemd-boot ਲਈ ESL(db/dbx/…) ਫਾਰਮੈਟ ਵਿੱਚ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਡਾਟਾਬੇਸ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ ਸਹਿਯੋਗ ਨੂੰ bootctl ਸਹੂਲਤ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਯੂਨਿਟ ਕਾਲਾਂ ਦੀ ਸੂਚੀ ਦਿਖਾਉਣ ਲਈ journalctl ਵਿੱਚ "--list-invocation" ਵਿਕਲਪ ਅਤੇ ਸਿਰਫ਼ ਇੱਕ ਖਾਸ ਕਾਲ ਨਾਲ ਜੁੜੇ ਲੌਗਸ ਨੂੰ ਦਿਖਾਉਣ ਲਈ "--invocation" ਵਿਕਲਪ ("-I") ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• systemd-nspawn ਕੰਟੇਨਰਾਂ ਵਿੱਚ FUSE (ਯੂਜ਼ਰਸਪੇਸ ਵਿੱਚ ਫਾਈਲਸਿਸਟਮ) ਦੀ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂ ਲਈ ਸਮਰਥਨ ਜੋੜਦਾ ਹੈ। "--bind-user" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, SSH ਦੁਆਰਾ ਪਹੁੰਚ ਲਈ ਲੋੜੀਂਦੇ ਉਪਭੋਗਤਾ ਦੀਆਂ SSH ਕੁੰਜੀਆਂ ਨੂੰ ਕੰਟੇਨਰ ਨੂੰ ਅੱਗੇ ਭੇਜ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
• libsystemd ਨੇ ਇੱਕ ਨਵਾਂ ਪ੍ਰੋਗਰਾਮਿੰਗ ਇੰਟਰਫੇਸ "sd-json" ਜੋੜਿਆ ਹੈ ਜੋ JSON ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਇੰਟਰਫੇਸ "sd-varlink" ਜੋ IPC Varlink ਵਰਤਦਾ ਹੈ।
• ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੇ ਬੇਸ ਕਰਨਲ ਸੰਸਕਰਣ ਨੂੰ ਰੀਲੀਜ਼ 5.4 ਲਈ ਅੱਪਗਰੇਡ ਕੀਤਾ ਗਿਆ ਹੈ, 2019 ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਅਗਲੇ ਸਾਲ ਉਹ ਪੁਰਾਣੇ ਕਰਨਲ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਬੰਦ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਨ ਅਤੇ 5.4 ਰੀਲੀਜ਼ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਸਮਰਥਿਤ ਅਧਾਰ ਸੰਸਕਰਣ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕਰਨਗੇ।
• cgroups v1 ਲਈ ਸਹਿਯੋਗ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਕੀਤਾ ਗਿਆ ਹੈ (ਇਸ ਨੂੰ ਯੋਗ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਸਟਮਡ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇਸਨੂੰ ਯੋਗ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਕਰਨਲ ਕਮਾਂਡ ਲਾਈਨ ਉੱਤੇ SYSTEMD_CGROUP_ENABLE_LEGACY_FORCE=1 ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ)। systemd 258 ਦੀ ਅਗਲੀ ਰੀਲੀਜ਼ cgroups v1 ਸਬੰਧਤ ਕੋਡ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੀ ਹੈ। Systemd ਵਰਜਨ 258 ਨੂੰ ਵੀ ਸਿਸਟਮ V ਸੇਵਾ ਸਕ੍ਰਿਪਟਾਂ ਲਈ ਸਮਰਥਨ ਹਟਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru