Systemhanteraren systemd 259 är nu tillgänglig

Efter tre månader av utveckling är systemhanteraren systemd 259 nu tillgänglig. Nyckeländringar: stöd för standardbiblioteket Musl, kommandot „run0 —empower“ för att utföra privilegierade åtgärder utan att byta UID, dynamisk inladdning av tredjepartsbibliotek som efterfrågas i libsystemd, och ignorering av konfigurationsfiler genom att lägga till „.ignore“ i namnet.

Bland förändringarna i den nya versionen:

• Delvis stöd för standard C-biblioteket Musl har lagts till, vilket aktiveras genom att ställa in värdet „musl“ i „libc“-alternativen i byggsystemet Meson. Eftersom Musl-biblioteket inte erbjuder NSS-funktionalitet, är komponenterna nss-systemd, nss-resolve, systemd-homed, systemd-nsresourced, systemd-userdbd, samt parametern DynamicUser och möjligheten till icke-privilegerad körning av systemd-nspawn inte tillgängliga vid byggandet av systemd med Musl. Utvecklarna av systemd garanterar inte att stödet för Musl kommer att kvarstå i framtida versioner. Beslutet kommer att bero på framgången för utvecklingen av lager som implementerar ytterligare funktionalitet ovanpå Musl, samt efterfrågan på projektet och rapporter om specifika Musl-fel.
• I verktyget run0, som presenteras som ett säkert alternativ till programmet sudo och som körs ovanpå systemd-run, har alternativet „—empower“ lagts till, vilket gör det möjligt att starta en ny session med förhöjda privilegier utan att byta till användaren root. Utförandet av privilegierade åtgärder utan att byta UID organiseras genom att ställa in capabilities-flaggor som CAP_SYS_ADMIN, som är tillräckliga för att komma åt de flesta privilegierade systemanrop. Processer som körs placeras också i en separat grupp „empower“, för vilken åtkomst ges till de flesta Polkit-åtgärder.
• Det har beslutats att ta bort stödet för service scripts i System V-formatet i nästa version. Komponenten systemd-sysv-install, systemd-rc-local-generator och systemd-sysv-generator planeras för borttagning. I nästa version planeras också en höjning av minimikrav för versioner: Linux-kärna 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util-linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0.
• In the context of the initiative to reduce dependencies, dynamic loading of libraries libacl, libblkid, libseccomp, libselinux, libmount has been implemented in libsystemd through the dlopen() call in situations where their functions are actually needed. Work with the Linux audit subsystem and PAM is also implemented via dlopen(). Functionality previously called through the wrapper library libcap is now integrated into libsystemd.
• systemd-resolved now supports attaching local handlers that are invoked with every local name resolution request. Handlers are placed in the directory /run/systemd/resolve.hook/.
• A UUID field has been added to the user data database, and the userdbctl utility now includes the ‘—uuid’ option for searching by UUID.
• Configuration files with names ending in ‘.ignore’ are now ignored.
• Built-in logic for handling TAR archives has been implemented in systemd-importd, using libarchive instead of calling the GNU tar utility. It is now possible to run systemd-machined and systemd-importd in a user-bound mode, rather than system-wide, loading system images into ~/.local/state/machines/. The importctl utility has been updated with ‘—user’ and ‘—system’ options to select the operating mode.
• The default journal storage mode has been changed from ‘auto’ to ‘persistent’ (previously it depended on the presence of the /var/log/journal directory).
• Support for creating NAT rules via iptables/libiptc has been discontinued in systemd-networkd and systemd-nspawn. Only nftables support is left.
• Support for TPM 1.2 has been discontinued in systemd-boot and systemd-stub (support for TPM 2.0 remains).
• In systemd-machined, mounting of ‘hidden’ disk images whose names start with a dot is enabled by default in read-only mode.
• The API based on the Varlink protocol has been expanded, and can now be used to access service settings. IPC calls Reload() and Reexecute() have been implemented. Calls to access the functionality and settings of systemd-repart, systemd-resolved, and systemd-networkd have been added.
• A new setting ExecReloadPost has been added, allowing the execution of commands after reloading the service configuration.
• For services, properties OOMKills and ManagedOOMKills have been implemented, containing the number of processes forcibly terminated by the kernel or systemd-oomd due to memory shortage.
• For transient services, the property RootDirectoryFileDescriptor has been added, defining the file descriptor of the root directory.
• En inställning för UserNamespacePath har lagts till, vilket möjliggör koppling av en enhet till användaridentifieringsutrymme (user namespace) genom angivande av en väg i det pseudofilsystemet /proc, i linje med inställningarna IPCNamespacePath och NetworkNamespacePath. I systemd-nspawn har en inställning för nätverksnamnrymden lagts till i [Network]-avsnittet i .nspawn-filer.
• I systemd-sysext och systemd-confext har stöd för separata konfigurationsfiler /etc/systemd/systemd-sysext.conf och /etc/systemd/systemd-confext.conf implementerats. Möjlighet till användning av miljövariabeln SYSTEMD_SYSEXT_OVERLAYFS_MOUNT_OPTIONS och $SYSTEMD_CONFEXT_OVERLAYFS_MOUNT_OPTIONS har lagts till för att konfigurera monteringsalternativ för Overlayfs.
• I systemd-udevd har en inställning OPTIONS="dump-json" lagts till för att skriva ut status för det aktuella händelsen i JSON-format. I funktionen net_id har generering av förutsägbara namn för trådlösa nätverksgränssnitt på system med DeviceTree implementerats. Generering av symboliska länkar /dev/gpio/by-id/... för GPIO-enheter har säkerställts.
• I kommandot "homectl update" har möjligheten att använda alternativet "--recovery-key" lagts till för att lägga till reservnycklar till en befintlig användarkonto (tidigare kunde sådana nycklar endast läggas till vid användarskapande).
• I systemd-homed har alternativen "--prompt-shell" och "--prompt-groups" lagts till för interaktivt val av kommandotolk och grupp vid första booten med service systemd-homed-firstboot.service. I systemd-firstboot har alternativet "--prompt-keymap-auto" lagts till för att begära tangentbordslayout när man arbetar via lokal konsol vid första booten.
• I systemd-boot har möjligheten att ställa in loggnivå genom parameter log-level i loader.conf eller SMBIOS-fältet io.systemd.boot.loglevel lagts till.
• I systemd-networkd för DHCP-server har alternativen EmitDomain och Domain lagts till, samt en hanterare för att bestämma de hostnamn som ges via DHCP genom DNS-upplösning.
• I systemd-run har alternativet "--root-directory" lagts till för att köra en tjänst i den angivna rotkatalogen. I systemd-run och run0 har alternativet "--same-root-dir" ("-R") lagts till för att köra en tjänst i samma rotkatalog som startande.
• I systemd-modules-load har parallellisering av lastning av kärnmoduler implementerats.
• I systemd-integrity-setup har stöd för algoritmerna HMAC-SHA256, PHMAC-SHA256 och PHMAC-SHA512 lagts till.

Källa: opennet.ru