🥇Utgåvan av systemhanteraren systemd 262

Efter tre månaders utveckling är version 262 av systemhanteraren systemd nu tillgänglig. Den nya versionen inkluderar inbäddning av en minimal uppsättning enhetsfiler, stöd för kompilering med statisk länkning, integration med dm-clone för kloning av blockenheter, en databas över installerade filer i systemd-sysupdate och kryptografisk verifiering av systemd-report-rapporter.

Bland förändringarna i den nya versionen:

I den körbara filen för systemhanteraren har en uppsättning grundläggande enhetsfiler (basic.target, sysinit.target, multi-user.target, reboot.target, shutdown.target, systemd-poweroff.service m.fl.) integrerats, vilka används när det inte går att ladda enhetsfiler från disken. Denna typ av inbäddning möjliggör körning av containrar med init-processen (PID1) baserad på systemd utan att behöva installera enhetsfiler.
Stöd för kompilering i form av en enda statiskt länkad körbar fil har lagts till, vilket kan användas för att initiera och starta tjänster i containrar med minimal konfiguration. För statisk länkning bör följande flaggor anges vid körning av meson: “—default-library=static —prefer-static -Dbuild-static=true -Dsystemd-multicall-binary=true”.
Stöd för kärnmodulen dm-clone har integrerats, vilket gör det möjligt att skapa en klon av en blockenhet som endast är tillgänglig för läsning, vilket tillåter skrivning. Inställningarna från /etc/clonetab bearbetas av systemd-clonesetup-generator och sparas som enheter i systemd-clonesetup@.service, kopplade till clonesetup.target. En ny verktyg, systemd-clonesetup, har lagts till för att skapa och ta bort kloner av blockenheter.
Möjligheterna för verktyget systemd-sysupdate har utökats, vilket syftar till att automatiskt identifiera, ladda ner och installera uppdateringar med hjälp av en atomär mekanism för byte av partitioner, filer eller kataloger (två oberoende partitioner/filer/kataloger används, där den aktuella resursen finns på den ena, medan den andra har den kommande uppdateringen, och efteråt byts de ut). En databas med information om alla installerade filer har implementerats. Kommandot «systemd-sysupdate cleanup» har lagts till för att ta bort filer som blivit överflödiga efter systemuppdatering eller som inte överensstämmer med den aktuella konfigurationsmallen. Kommandona «systemd-sysupdate enable-feature/disable-feature/enable-component/disable-component» har lagts till för att hantera aktivering av funktionalitet och komponenter. Konceptet med rekommenderade komponenter har realiserats; till exempel kan drivrutiner som krävs för befintlig hårdvara aktiveras med kommandot «systemd-sysupdate enable-component —component-suggested». Alternativet «—component-all» har lagts till kommandot «systemd-sysupdate update» för att uppdatera alla komponenter på en gång.
I systemd-report har alternativet «—sign=» lagts till, vilket möjliggör certifiering av rapporter som utfärdas av kommandona «generate» och «upload» med en digital signatur. Tre backend-alternativ för signering av rapporter har föreslagits: systemd-report-sign-plain (Ed25519), systemd-report-sign-tsm (configfs TSM) och systemd-report-sign-tpm2 (TPM2 PCR).
För att jämna ut belastningen vid massåterstart av tjänster efter fel har parametern RestartRandomizedDelaySec föreslagits, vilket lägger till en slumpmässig fördröjning innan en tjänst automatiskt startas om, begränsad inom angivna ramar.
I slice-enheter har parametern ActivatingConcurrencyMax lagts till för att begränsa det maximala antalet aktivt aktiverade enheter i hierarkin.
För tjänster har parametern LUOSession implementerats för att skapa Live Update Orchestrator-sessioner, som används för att uppdatera kärnan i realtid utan att stoppa arbetet och utan att förlora systemets, enheternas och processernas tillstånd.
I socket-enheter har parametrarna XAttrEntryPoint, XAttrListen och XAttrAccept implementerats för att möjliggöra bilagande av utökade attribut (xattr) till UNIX-socketar för märkning.
För automatisk tilldelning av lätt minnesvärda värdnamn (/etc/hostname) har en ny platshållare med tecknet «$» implementerats, som ersätts med ett element från en ordlista valt genom hashning kopplad till systemets identifierare.
Tillverkaren av run0 har lagt till sudo-kompatibla alternativ -k/—reset-timestamp, -K/—remove-timestamp och -v/—validate för att återkalla eller uppdatera tidsbegränsad behörighet som utförts genom polkit.
Ett alternativ «—stdin» har lagts till i verktyget systemd-escape för att läsa strängar från standardinmatningen.
I vconsole har miljövariabeln FONT_SCALE lagts till för att konfigurera nivån för typsnittsskalan, liknande kärnparametern vconsole.font_scale (för närvarande stöds endast 100% och 200%).
Alla kommandon som stöder alternativet «—help» har fått alternativet «—introspect-cli» för att generera en hjälptext i JSON-format som förenklar automatiseringen av kontrollen av nödvändiga alternativ från tillägg och skript.
Vid autentisering med FIDO2-token har visningen av antalet kvarvarande försök att ange PIN-kod säkerställts.
I systemd-networkd har kontrollen av MachineTag lagts till i avsnittet «[Match]» i .link, .network och .netdev-filerna, vilket möjliggör koppling av nätverksinställningar till förekomsten eller frånvaron av specifika taggar. Till kommandot «networkctl reload» har alternativet «—no-reconfigure» lagts till för att ladda om .network och .netdev-filer från disken utan att omkonfigurera befintliga nätverkskopplingar. I .network-filer tillåts flera namn på nätverksenheter, separerade med mellanslag, för IPoIB, IPVLAN, IPVTAP, MACsec, MACVLAN, MACVTAP, Tunnel, VLAN, VXLAN och Xfrm.
I systemd-journald har mekanismen FSS (Forward Secure Sealing) som garanterar oförändrad loggning övergått till att använda kryptofunktioner från OpenSSL-biblioteket istället för libgcrypt. Biblioteket libsystemd länkas inte längre mot libgcrypt.
Tillverkaren av systemd-sysctl har lagt till alternativet «—verify», där värdet på sysctl-parametern läses efter att det har ställts in och jämförs med det ursprungliga värdet för att kontrollera om ändringen har tillämpats. Alternativen «—save=FILENAME» och «—revert=FILENAME» har lagts till för att spara och återställa sysctl-inställningar som finns i katalogen /run/sysctl.d/.
Stöd för att bygga med OpenSSL-biblioteket 4 har lagts till.

Källa: opennet.ru