🥇Systemhanteraren systemd 260 är tillgänglig

Efter tre månader av utveckling är systemhanteraren systemd 260 nu tillgänglig. Nyckeländringar inkluderar: upphörande av stöd för tjänstscript i System V-format, mekanismen "mstack" för komposition av flerlagrade monteringshierarkier, verktyget systemd-report, stöd för integration av systemd-networkd med ModemManager, stöd för användardefinierade bärbara tjänster, och konceptet "xaccess" i systemd-logind och systemd-udevd.

Bland förändringarna i den nya versionen:

Stödet för tjänstscript i System V-format har upphört, och leveransen av komponenter som rc-local.service, systemd-sysv-install, systemd-rc-local-generator och systemd-sysv-generator har stoppats.
Mekanismen "mstack" (Mount Stack) har implementerats, vilket gör det möjligt att använda kataloger med suffixet ".mstack/" för att skapa en sammansatt kataloghierarki genom sekventiell montering och överlappning av diskavbilder och filsystemdelar med hjälp av OverlayFS och "mount —bind". Kommandot systemd-mstack, alternativet "—mstack" i systemd-nspawn samt parametern RootMStack i enheter har lagts till, vilket kan användas för att montera och avmontera alla element som definieras i konfigurationen ".mstack" på en gång, exempelvis för snabb återskapande av en container- eller tjänstemiljö. Varje fil eller underkatalog i ".mstack/" definierar en monteringsnivå eller ett "overlayfs"-lager.
Till exempel definierar följande konfiguration "foobar.mstack/" ett overlayfs med två lager i skrivskyddat läge från diskavbilderna base.raw och app.raw (anges som symboliska länkar), och en katalog "rw" med skrivmöjlighet ovanför dem: foobar.mstack/layer@0.raw → .. /base.raw foobar.mstack/layer@1.raw → .. /app.raw foobar.mstack/rw/
Funktionerna "metrics" och "report" har implementerats, som kan användas av systemkomponenter för att visa statistik via Varlink i katalogen /run/systemd/report/. Verktyget systemd-report har lagts till, vilket skapar en sammanfattande rapport som sammanför statistiken från alla komponenter och presenterar den i JSON-format. För närvarande tillhandahåller endast tjänstehanteraren och systemd-networkd metrics.
I systemd-networkd har integration med ModemManager säkerställts och sektionen "[MobileNetwork]" har lagts till med inställningar för APN, AllowedAuthenticationMechanisms, User, Password, IPFamily, AllowRoaming, PIN, OperatorId, RouteMetric och UseGateway, vilket möjliggör användning av systemd-networkd för att ansluta till mobiloperatörer via modem.
Möjligheten att köra systemd-portabled som en användartjänst som startas av en icke-privilegerad användare har lagts till. Flags "—user" och "—system" har lagts till i verktyget portablectl för att välja typ av tjänst. Portabla tjänster representerar systemtjänster som utformats som fristående containrar (levereras som en systemavbild, men hanteras som en vanlig tjänst).
I systemd-logind och systemd-udevd har stöd för konceptet "xaccess" (Extended Access) lagts till, vilket möjliggör åtkomst till GPU för användare med fjärråtkomst som fysiskt inte använder en skärm och inmatningsenheter på det lokala systemet (liknande uaccess-åtkomst som omfattar användare som fysiskt arbetar med datorn). För att konfigurera sessioner i detta fall föreslås det att ställa in miljövariabeln XDG_SESSION_EXTRA_DEVICE_ACCESS via PAM.
För automatisering av konfigurationen av DeviceTree i UKI-avbilder (Unified Kernel Image) föreslås en kanonisk uppsättning filer med hårdvaruidentifierare i /usr/lib/systemd/boot/hwids/, som kopplar enhetsidentifierare till DeviceTree-element. Med hjälp av denna uppsättning kan UKI-avbilden automatiskt hitta och ladda nödvändig DTB (Device Tree Blob) vid uppstart utan att behöva skapa enhetsspecifika avbilder. För närvarande är hwid-filer skapade för ARM64-enheter baserade på Snapdragon-chips.
Ett nytt fält "FANCY_NAME" har lagts till i /etc/os-release, vilket skiljer sig från "PRETTY_NAME" genom möjligheten att använda icke-ASCII Unicode-glypher. Om fältet "FANCY_NAME" finns kommer det att användas i utdata från systemd, systemd-hostnamed och hostnamectl istället för "PRETTY_NAME".
Tjänster som tillhandahåller offentliga Varlink-gränssnitt har sammanställts i en katalog /run/varlink/registry/ med hjälp av symboliska länkar. Kommandot ‘varlinkctl list-registry’ har implementerats för att visa listan över sådana tjänster.
I enheterna har möjligheten att ange värdet "managed" i parametern PrivateUsers för automatisk tilldelning av identifieringsområden för användare och grupper (UID/GID) genom systemd-nsresourced lagts till.
Konfigurationen RefreshOnReload har lagts till i enheterna för att uppdatera tillägg och autentisering vid omstart av enheten.
Konfigurationen BindNetworkInterface har lagts till i enheterna för automatisk bindning av alla sockets som skapas i enheten till den angivna nätverksgränssnittet.
I unit har inställningarna ConditionPathIsSocket och AssertPathIsSocket som ändrar beteendet eller avslutar enheten om de angivna sökvägarna inte är sockets.
I systemctl har kommandot ‘enqueue-marked’ lagts till, vilket anropar D-Bus-metoden EnqueueMarkedJobs(). Den tidigare använda parametern ‘—marked’ har förklarats som obsolet.
I tjänster har inställningen MemoryTHP lagts till för att hantera användningen av stora minnessidor (THP - Transparent Huge Pages) i tjänster.
I .delegate-filer har systemd-resolved fått stöd för parametern FirewallMark för att sätta en brandväggsmatchning ('firewall mark') i nätverksstacken för genererad DNS-trafik.
I systemd-sysupdate har kommandot ‘acquire’ lagts till för att separera laddnings- och installations- eller uppdateringsstegen. Stöd för att märka partitioner som delvis laddade har implementerats.
I systemd-vmspawn har alternativet ‘—image-format’ lagts till för att välja format (qcow2 eller raw) för diskavbilden.
I systemd-inhibit har stöd för formatet ‘JSON’ implementerats för alternativet ‘—list’, med möjlighet att använda flaggorna ‘—what’, ‘—who’, ‘—why’ och ‘—mode’ för att filtrera utdata.
I systemd-repart har grundläggande stöd för att kontrollera integriteten hos krypterade partitioner lagts till, med användning av dm-integrity.
I systemd-keyutil har kommandot ‘extract-certificate’ lagts till för att hämta innehållet i X.509-certifikat.
I systemd-sysext och varlinkctl har stöd för interaktiv autentisering via polkit implementerats.
En polkit-policy har lagts till, som tillåter en icke-privilegierad användare att anropa systemd-ask-password.
I systemd-importd har möjligheten att ladda OCI-bilder med kommandot ‘importctl pull-oci’ lagts till, som sparas som en bilder för montering via ‘mstack’.
Stöd för färger SYSTEMD_COLORS=auto-16, SYSTEMD_COLORS=auto-256, och SYSTEMD_COLORS=auto-24bit har lagts till.
Funktionen har tillhandahållits med fullständiga separerade exekverbara filer för systemd-sysusers och systemd-tmpfiles (tidigare samlades nedskurna versioner).
I systemd-oomd har en ‘prekill hook’ lagts till, som tillåter anslutning av handlare som utlöses före tvångsavslut av en process på grund av minnesbrist i systemet.
Möjligheten att använda icke-systemanvändare och grupper i udev-regler (OWNER=/GROUP=) och inställningar för systemd-networkd (User=/Group=) har återupptagits, men markerats som obsolet.
I systemd-repart har den nya funktionen från xfsprogs 6.17.0 för mkfs.xfs-verktyget använts för att distribuerad den initiala innehållet av filsystemet från den angivna katalogen.
Krav på minimi-versioner har höjts: Linux-kärna 5.4 → 5.10 (rekommenderad 5.14, och för full funktionalitet — 6.6), libidn → libidn2, Python 3.7.0 → 3.9.0, glibc 2.31 → 2.34, OpenSSL 1.1.0 → 3.0.0, cryptsetup 2.0.1/2.3.0 → 2.4.0, elfutils 158 → 177, libblkid 2.24 → 2.37, libseccomp 2.3.1 → 2.4.0.
Reglerna för att säkerställa portabilitet och stabilitet har omarbetats och förenklats, med förstärkta åtaganden för att undvika synliga regressionsproblem i offentliga gränssnitt.

Källa: opennet.ru