systemd 255

En ny version av den fristående systemhanteraren systemd har släppts.

Ändringar som bryter bakåtkompatibiliteten:

• Nu kan en separat partition monteras /usr/ endast under initramfs-steget.

• Stödet för System V init-skript och cgroups v1 kommer att tas bort i en av de kommande versionerna.

• Alternativ SuspendMode=, HibernateState= och HybridSleepState= från sektionen [Sleep] har deklarerats som föråldrad i systemd-sleep.conf och påverkar inte systemets beteende.

Ändringar i övervakarsystemet:

• Nu initieras demoner med posix_spawn() istället för att använda en kombination av fork() och exec(); pull request #27890.

• Nu använder systemd PIDFD-fildeskriptorer för att övervaka barnprocesser; detta förenklar övervakarsystemets logik; pull request #29142, #29594, #29455.

• Det nya alternativet SurviveFinalKillSignal= låter demonen undvika stopp när mekanismen soft-reboot används; pull request #28545.

• Nu stöder enheter alternativ MemoryPeak=, MemorySwapPeak=, MemorySwapCurrent= och MemoryZSwapCurrent=; dessa alternativ motsvarar parametrarna memory.peak, memory.swap.peak, memory.swap.current och memory.zswap.current egenskaper från cgroups v2.

• Det nya alternativet ConditionSecurity= låter systemd veta att tjänsten endast ska startas om systemet har laddats med en verifierad UKI-avbild.

Stöd för TPM2:

• Nu låter systemd-cryptenroll dig specificera en specifik PCR-slot och hash.

• systemd-cryptenroll låter dig specificera nyckelindex; pull request #29427.

• Det har blivit möjligt att binda ett LUKS-volume till en specifik TPM2-chip utan att ha tillgång till det, om den offentliga nyckeln är känd.

• Den binära filen systemd-cryptsetup har flyttats till /usr/bin/ och kan användas utanför systemd.

• Den interna komponenten systemd-pcrphase har bytt namn till systemd-pcrextend.

• Den nya komponenten, systemd-pcrlock, gör det möjligt att förutsäga PCR-postningar baserat på befintlig systeminformation; pull request #28891.

systemd-boot, systemd-stub, ukify, bootctl, kernel-install:

• bootctl låter nu dig ange om systemet har laddats med uki.

• systemd-boot stöder snabbknappar för att stänga av och starta om systemet.

• systemd-boot laddar inte längre osäkrade Devicetree-blobs om SecureBoot är aktiverat.

• systemd-boot och systemd-stub har nu olika identifierare i .sbat-sektionen, och UEFI kan anropa dem oberoende; pull request #29196.

• Komponenten ukify är nu inte längre experimentell; exekverbara filen finns nu i /usr/bin/.

systemd-networkd:

• Stöd för tekniken Rapid Commit har lagts till.

• DBus-gränssnittet för systemd-networkd gör nu att du kan få information om statusen för DHCP-klienten; commit #28896.

• Alternativ NFTSet= låter dig binda konfigurationen av nätverksgränssnittet till en uppsättning regler nftables.

• Sektion [IPv6AcceptRA] stödjer nya alternativ: UsePREF64=, UseHopLimit=, UseICMP6RateLimit= och NFTSet=.

• Sektion [IPv6SendRA] nu stöder alternativ RetransmitSec=, HopLimit=, HomeAgent=, HomeAgentLifetimeSec= och HomeAgentPreference=.

• Konfigurationsfiler som genererats baserat på kommandoradsparametrar från kärnan har nu prefixet 70-; prioriteten för dessa filer är nu högre än prioriteten för standardkonfigurationsfiler.

Källa: linux.org.ru