Системд систем менаџер издање 253

Након три и по месеца развоја, представљено је издање систем менаџера системд 253.

Међу променама у новом издању:

• Пакет укључује услужни програм 'укифи', дизајниран за прављење, верификацију и генерисање потписа за обједињене слике кернела (УКИ, Унифиед Кернел Имаге), комбинујући руковалац за учитавање кернела из УЕФИ (УЕФИ боот стуб), слику језгра Линука и системско окружење учитано у меморију инитрд, које се користи за почетну иницијализацију у фази пре монтирања основног система датотека. Услужни програм замењује функционалност коју је претходно пружала команда 'драцут -уефи' и допуњује је могућностима за аутоматско израчунавање одступања у ПЕ датотекама, спајање инитрдс-а, потписивање уграђених слика језгра, креирање комбинованих слика са сбсигн-ом, хеуристика за одређивање унимена кернела, провера слика са почетним екраном и додавањем потписаних ПЦР политика које генерише услужни програм системд-меасуре.
• Додата подршка за инитрд окружења која нису ограничена постављањем меморије, у којима се користи оверлаифс уместо тмпфс. За таква окружења, системд не брише све датотеке у инитрд-у након промене основног система датотека.
• Параметар „ОпенФиле“ је додат услугама за отварање произвољних датотека у систему датотека (или повезивање са Уник утичницама) и прослеђивање придружених дескриптора датотека покренутом процесу (на пример, када треба да организујете приступ датотеци за непривилегован сервис без промене права приступа датотеци) .
• У систему системд-цриптенролл, приликом регистрације нових кључева, могуће је откључати шифроване партиције помоћу ФИДО2 токена (--унлоцк-фидо2-девице) без потребе за лозинком. ПИН код који је одредио корисник се складишти са сољу да би се компликовало откривање грубе силе.
• Додате су поставке РелоадЛимитИнтервалСец и РелоадЛимитБурст, као и опције командне линије кернела (системд.релоад_лимит_интервал_сец и /системд.релоад_лимит_бурст) да би се ограничио интензитет поновног покретања процеса у позадини.
• За јединице је имплементирана опција “МемориЗСвапМак” за конфигурисање својства мемори.зсвап.мак, која одређује максималну величину зсвап-а.
• За јединице је имплементирана опција „ЛогФилтерПаттернс“, која вам омогућава да поставите регуларне изразе за филтрирање излазних информација у дневник (може се користити за искључивање одређених излаза или чување само одређених података).
• Јединице опсега сада подржавају поставку „ООМПолици“ да би се подесило понашање када покушавате да искључите када је мало меморије (сесије за пријаву су подешене на ООМПолици=настави тако да их ООМ убица не прекине насилно).
• Дефинисан је нови тип услуге - „Типе=нотифи-релоад“, који проширује тип „Типе=нотифи“ са могућношћу чекања да сигнал за поновно покретање заврши обраду (СИГХУП). Услуге системд-нетворкд.сервице, системд-удевд.сервице и системд-логинд су пребачене на нови тип.
• удев користи нову шему именовања за мрежне уређаје, разлика је у томе што је за УСБ уређаје који нису повезани са ПЦИ магистралом, ИД_НЕТ_НАМЕ_ПАТХ је сада подешен да обезбеди предвидљивија имена. Оператор '-=' је имплементиран за СИМЛИНК променљиве, остављајући симболичке везе неконфигурисане ако је правило за њихово додавање претходно дефинисано.
• У системд-боот-у, сеед пренос за генераторе псеудо-случајних бројева у језгру и за позадину диска је прерађен. Додата подршка за учитавање кернела не само са ЕСП (ЕФИ системске партиције), на пример, из фирмвера или директно за КЕМУ. Парсирање СМБИОС параметара је обезбеђено за одређивање покретања у окружењу виртуелизације. Имплементиран је нови 'иф-сафе' режим у којем се сертификат за УЕФИ Сецуре Боот учитава из ЕСП-а само ако се сматра безбедним (покреће се на виртуелној машини).
• Услужни програм боотцтл имплементира генерисање системских токена на свим ЕФИ системима, осим у окружењима виртуелизације. Додате су команде 'кернел-идентифи' и 'кернел-инспецт' за приказ типа слике језгра и информација о опцијама командне линије и верзији језгра, 'унлинк' за уклањање датотеке повезане са првим типом записа за покретање, 'цлеануп' за уклањање свих датотеке из директоријума "ентри-токен" у ЕСП и КСБООТЛДР, које нису повезане са првим типом записа за покретање. Обезбеђена је обрада променљиве КЕРНЕЛ_ИНСТАЛЛ_ЦОНФ_РООТ.
• Команда 'системцтл лист-депенденциес' сада подржава обраду опција '--типе' и '--стате', а команда 'системцтл кекец' додаје подршку за окружења заснована на Ксен хипервизору.
• У .нетворк фајловима у одељку [ДХЦПв4], сада је додата подршка за опције СоцкетПриорити и КуицкАцк, РоутеМетриц=хигх|медиум|лов.
• Системд-репарт је додао опције „--инцлуде-партитионс“, „--екцлуде-партитионс“ и „--дефер-партитионс“ за филтрирање партиција према УУИД типу, што вам, на пример, омогућава да направите слике у којима је једна партиција изграђен на основу садржаја друге партиције . Такође је додата опција "--сецтор-сизе" да одредите величину сектора који се користи приликом креирања партиције. Додата подршка за генерисање ерофс датотека. Поставка Минимизирај имплементира обраду „најбоље“ вредности за одабир минималне могуће величине слике.
• системд-јоурнал-ремоте омогућава коришћење поставки МакУсе, КеепФрее, МакФилеСизе и МакФилес за ограничавање потрошње простора на диску.
• системд-цриптсетуп додаје подршку за слање проактивних захтева ФИДО2 токенима да би се утврдило њихово присуство пре аутентификације.
• Нови параметри тпм2-меасуре-банк и тпм2-меасуре-пцр су додати у црипттаб.
• системд-гпт-ауто-генератор имплементира монтирање ЕСП и КСБООТЛДР партиција у режимима „ноекец,носуид,нодев“, а такође додаје обрачун за параметре роотфстипе и роотфлагс који се прослеђују кроз командну линију кернела.
• системд-ресолвед пружа могућност конфигурисања параметара разрешивача навођењем опција намесервера, домена, нетворк.днс и нетворк.сеарцх_домаинс у командној линији кернела.
• Команда „системд-анализе плот“ сада има могућност да прикаже у ЈСОН формату када наведете „-јсон“ заставицу. Нове опције "--табле" и "-но-легенд" су такође додате за контролу излаза.
• У 2023. планирамо да прекинемо подршку за цгроупс в1 и подељене хијерархије директоријума (где се /уср монтира одвојено од корена, или су /бин и /уср/бин, /либ и /уср/либ одвојени).

Извор: опеннет.ру