ื ืึธื ืคืื ืฃ ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื
ืืืืคึผื ืขื ืืขืจืื ืืขื:
- ืืขืจืงืขื ืื ื ืคืื ืงืขืจื ืขื-ืืืฉืขื ืขืจืืืืึทื ืกืืื ืึทืื ืืืขืื ืึธื ืืึผืจืื (ืืืืก-ืคืื-ืืืงืึธืจื, OOM) ืืื ืฆืืืขืืขืื ืฆื ืื PID 1 ืืึทื ืืืขืจ ืฆื ืึทืจืืืขืจืคืืจื ืื ืืฅ ืืืึธืก ืืึธืื ืจืืืฉื ืื ืืืงืึธืจื ืงืึทื ืกืึทืืฉืึทื ืืืืื ืืื ืึท ืกืคึผืขืฆืืขื ืฉืืึทื ืืื ืื ืึทืคึผืฉืึทื ืึทื ืคืืืืงืืื ืฆื ืฆืืืื ืืขื ืืื ืฆื ืคืึทืจืขื ืืืงื ืึธืืขืจ ืืึทืืื;
- ืคึฟืึทืจ ืึทืคึผืึทืจืึทื ืืขืงืขืก, ื ืืึท ืคึผืึทืจืึทืืขืืขืจืก IPIngressFilterPath ืืื
IPEgressFilterPath, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื BPF ืืืืื ืืื ืึทืจืืืืจืึทืจืืฉ ืืึทื ืืืขืจืก ืฆื ืคืืืืขืจ ืื ืงืึทืืื ื ืืื ืึทืืืืึธืืื ื IP ืคึผืึทืงืืฅ ืืืฉืขื ืขืจืืืืึทื ืืืจื ืคึผืจืึทืกืขืกืึทื ืคึฟืึทืจืืื ืื ืืื ืืขื ืึทืคึผืึทืจืึทื. ืื ืคืืจืืขืืืืื ืคึฟืขืึดืงืืืื ืืึธืื ืืืจ ืฆื ืฉืึทืคึฟื ืึท ืืื ืคืื ืคืืืจืืืึทื ืคึฟืึทืจ ืกืืกืืขื ืืึทืืื ืื ืืก.ืฉืจืืืื ืืืึทืฉืคึผืื ืึท ืคึผืฉืื ื ืขืฅ ืคืืืืขืจ ืืืืืจื ืืืืฃ BPF; - ืื "ืจืืื" ืืึทืคึฟืขื ืืื ืฆืืืขืืืืื ืฆื ืื systemctl ื ืืฆื ืฆื ืืืกืืขืงื ืื ืงืึทืฉ, ืจืื ืืืืข ืืขืงืขืก, ืกืืึทืืืก ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืงืืึธืฅ ืืืจืขืงืืขืจืื;
- systemd-networkd ืืืกืืฃ ืฉืืืฆื ืคึฟืึทืจ MACsec, nlmon, IPVTAP ืืื Xfrm ื ืขืฅ ืื ืืขืจืคืืืกืื;
- systemd-networkd ืืืคึผืืึทืืึทื ืฅ ืืึทืืื ืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื DHCPv4 ืืื DHCPv6 ืกืืึทืงืก ืืืจื ืื "[DHCPv4]" ืืื "[DHCPv6]" ืกืขืงืฉืึทื ื ืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข. ืฆืืืขืืขืื ืื RoutesToDNS ืึธืคึผืฆืืข ืฆื ืืืืื ืึท ืืึทืืื ืืขืจ ืืึทืจืฉืจืื ืฆื ืื ืื ืก ืกืขืจืืืขืจ ืกืคึผืขืกืืคืืขื ืืื ืื ืคึผืึทืจืึทืืขืืขืจืก ืืืงืืืขื ืคืื ืื DHCP ืกืขืจืืืขืจ (ืึทืืื ืึทื ืคืึทืจืงืขืจ ืฆื ืื ืื ืก ืืื ืืขืฉืืงื ืืืจื ืืขืจ ืืขืืืืงืขืจ ืืื ืง ืืื ืื ืืืืคึผื ืืึทืจืฉืจืื ืืืงืืืขื ืคืื ืื DHCP). ื ืื ืึธืคึผืฆืืขืก ืืขื ืขื ืฆืืืขืืขืื ืคึฟืึทืจ DHCPv4: MaxAttempts - ืืึทืงืกืืืื ื ืืืขืจ ืคืื ืจืืงืืืขืก ืฆื ืืึทืงืืืขื ืึทื ืึทืืจืขืก, BlackList - ืฉืืืึทืจืฅ ืจืฉืืื ืคืื DHCP ืกืขืจืืืขืจืก, SendRelease - ืืขืื ืฉืืงื DHCP RELEASE ืึทืจืืืงืืขื ืืืขื ืื ืกืขืกืืข ืขื ืืก;
- ื ืืึทืข ืงืึทืืึทื ืื ืืขื ืขื ืืืกืืฃ ืฆื ืื systemd-analyze ื ืืฆื:
- "ืกืืกืืขืื-ืึทื ืึทืืืืืจื ืืืืขืกืืึทืืคึผ" - ืฆืืื ืคึผืึทืจืกืื ื ืืื ืงืึทื ืืืขืจืืฉืึทื;
- "ืกืืกืืขื-ืึทื ืึทืืืืืจื ืฆืืื ืฉืคึผืึทื" - ืึทื ืึทืืืกืืก ืืื ืงืึทื ืืืขืจืืฉืึทื ืคืื ืฆืืื ืคึผืืจืืึทืื;
- "ืกืืกืืขื-ืึทื ืึทืืืืข ืฆืืฉืืึทื ื" - ืคึผืึทืจืกืื ื ืืื ืืขืกืืื ื ืงืึธื ืืืืืึธืืงืกืื ืืืืกืืจืืงื;
- "ืกืืกืืขื-ืึทื ืึทืืืืืจื ืึทืจืืืกืืึทื ื-ืกืืึทืืืก" - ืคึผืึทืจืกืื ื ืืื ืงืึทื ืืืขืจืืื ื ืึทืจืืืกืืึทื ื ืงืึธืืื ืคืื ื ืืืขืจื ืฆื ื ืขืืขื ืืื ืืืืฆืข ืืืขืจืกืึท;
- "ืกืืกืืขืื-ืึทื ืึทืืืืข ืึทืคึผืึทืจืึทื-ืคืืืืก" - ืจืฉืืืืช ืึทืืข ืืขืงืข ืคึผืึทืืก ืคึฟืึทืจ ืื ืืฅ ืืื ืึทืคึผืึทืจืึทื ืืืืืึทืกืื.
- ืึธืคึผืฆืืขืก ืืฆืืื ืขืงืกืืืกืืึทืืืก, ืจืืกืืึทืจื ืคึผืจืขืืืขื ื ืขืงืกืืืกืืึทืืืก ืืื
RestartForceExitStatus ืืืฆื ืฉืืืฆื ื ืื ืืืืื ื ืืืขืจืืง ืฆืืจืืงืงืืืขื ืงืึธืืื, ืึธืืขืจ ืืืื ืืืืขืจ ืืขืงืกื ืืืืขื ืืืคืืฆืืจื (ืืืฉื, "DATAERR"). ืืืจ ืงืขื ืขื ืืขื ืื ืจืฉืืื ืคืื ืงืึธืืื ืึทืกืืื ื ืฆื ืืืขื ืืืคืืขืจืก ื ืืฆื ืื "ืกืืืขืื-ืึทื ืึทืืืืข ืึทืจืืืกืืึทื ื-ืกืืึทืืืก" ืืึทืคึฟืขื; - ืื "ืืืกืืขืงื" ืืึทืคึฟืขื ืืื ืฆืืืขืืืืื ืฆื ืื Networkctl ื ืืฆื ืฆื ืืืกืืขืงื ืืืืจืืืึทื ื ืขืฅ ืืขืืืืกืขืก, ืืื ืืขืืื ื ืืื ืื "-ืกืืึทืืก" ืึธืคึผืฆืืข ืฆื ืึทืจืืืกืืืืึทืื ืืืื ืกืืึทืืืกืืืง;
- SpeedMeter ืืื SpeedMeterIntervalSec ืกืขืืืื ืืก ืืขื ืขื ืฆืืืขืืขืื ืฆื networkd.conf ืคึฟืึทืจ ืคึผืืจืืึทืืืงืื ืืขืกืื ืื ืืจืืคึผืื ืคืื ื ืขืฅ ืื ืืขืจืคืืืกืื. ืกืืึทืืืกืืืง ืืืงืืืขื ืคืื ืื ืืขืืฉืขืจืืึทื ื ืจืขืืืืืึทืื ืงืขื ืขื ืืืื ืืืืื ืืื ืืขืจ ืจืขืืืืืึทื ืคืื ืื 'ื ืขืืืืึธืจืงืงืื ืกืืึทืืืก' ืืึทืคึฟืขื;
- ืฆืืืขืืืืื ื ืืึท ื ืืฆื ืกืืกืืขื-ื ืขืืืืึธืจืง-ืืขื ืขืจืึทืืึธืจ ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืืขืงืขืก
.ื ืขืืืืึธืจืง, .ื ืขืืืขืื ืืื .ืืื ืง ืืืืืจื ืืืืฃ IP ืกืขืืืื ืืก ืืืจืืืขืืื ืืขื ืืืขื ืืึธื ืืฉื ืืืจื ืื ืืื ืืงืก ืงืขืจื ืืึทืคึฟืขืื ืฉืืจื ืืื Dracut ืกืขืืืื ืืก ืคึฟืึธืจืืึทื; - ืื sysctl "kernel.pid_max" ืืืขืจื ืืืืฃ 64-ืืืกื ืกืืกืืขืืขื ืืื ืืืฆื ืืึทืฉืืืื ืืืจื ืคืขืืืงืืึทื ืฆื 4194304 (22-ืืืกื ืคึผืืืก ืึทื ืฉืืึธื ืคืื 16-ืืืฅ), ืืืึธืก ืจืึทืืืกืึทื ืื ืืืงืขืืืืึธืึธื ืคืื ืงืึทืืืืฉืึทื ื ืืืขื ืึทืกืืื ืื ื ืคึผืืืก, ืื ืงืจืืกืื ืื ืฉืืขืืจ ืืืืฃ ืื ื ืืืขืจ ืคืื ืกืืืืึทืืืืื ืืึทืกืื. ืคืืืกื ืืืง ืคึผืจืึทืกืขืกืึทื, ืืื ืืื ืึท positive ืคึผืจืึทื ืืืืฃ ืืืืขืจืืืื. ืืขืจ ืขื ืืขืจืื ื ืงืขื ืคึผืึทืืขื ืืฉืึทืื ืคืืจื ืฆื ืงืึทืืคึผืึทืืึทืืืืึทืื ืืฉืื, ืึธืืขืจ ืึทืืึท ืืฉืื ืืึธืื ื ืืฉื ื ืึธื ืืขืืืืื ืืื ืคืืจ;
- ืืืจื ืคืขืืืงืืึทื, ืื ืืืืขื ืืื ืข ืกืืืืืฉืื ืฆื ืื ืืื ืึทืคืืื ืืืืขืจืึทืจืงื cgroups-v2 ("-Ddefault-hierarchy = ืืื ืึทืคืืื"). ืืื ืึทืืขืจ, ืื ืคืขืืืงืืึทื ืืื ืืืืืจืื ืืึธืืข ("-Ddefault-hierarchy = ืืืืืจืื");
- ืื ืึธืคึผืคืืจืื ื ืคืื ืื ืกืืกืืขื ืจืืคื ืคืืืืขืจ (SystemCallFilter) ืืื ืคืืจืขื ืืขืจื, ืืืึธืก, ืืื ืืขื ืคืึทื ืคืื ืึท ืคึผืจืึธืืืืืึทืืึทื ืกืืกืืขื ืจืืคื, ืืืฆื ืืขืจืืึทื ืืืฅ ืื ืืื ืฆืข ืคึผืจืึธืฆืขืก, ืืื ืืื ืืืื ืคึฟืขืืขื, ืืืืึทื ืืขืจืืึทื ืืืืื ื ืืืื ืคึฟืขืืขื ืงืขื ืคืืจื ืฆื ืึทื ืคึผืจืืืืงืืึทืืึทื ืคึผืจืึธืืืขืืก. ืื ืขื ืืขืจืื ืืขื ืึทืคึผืืืื ืืืืื ืืืื ืืืจ ืืึธืื ืืื ืืงืก ืงืขืจื 4.14+ ืืื libsecomp 2.4.0+;
- ืึทื ืคึผืจืืืืืืขืืืฉื ืืืืื ืืขื ืขื ืืขืืขืื ืื ืคืืืืงืืื ืฆื ืฉืืงื ICMP Echo (ืคึผืื ื) ืคึผืึทืงืืฅ ืืืจื ืืึทืฉืืขืืืงื ืื ืกืืกืื "net.ipv4.ping_group_range" ืคึฟืึทืจ ืื ืืื ืฆืข ืงืืื ืคืื ืืจืืคึผืขืก (ืคึฟืึทืจ ืึทืืข ืคึผืจืึทืกืขืกืึทื);
- ืฆื ืคืึทืจืืืืขืจื ืืขื ืืืืขื ืคึผืจืึธืฆืขืก, ืื ืืืจ ืคืื ืืึทื ืืืึทืื ืืื ืกืืึทืคึผื ืืืจื ืคืขืืืงืืึทื (ืฆื ืืืืขื ืคืื ืืึทืงืืืืขื ืืืืฉืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ื ืืฆื ืื ืึธืคึผืฆืืข "-Dman = ืืืช" ืึธืืขืจ "-Dhtml = ืืืช" ืคึฟืึทืจ ืืึทื ืืืึทืื ืืื HTML ืคึฟืึธืจืืึทื). ืฆื ืืึทืื ืขืก ืืจืื ืืขืจ ืฆื ืืขื ืื ืืึทืงืืืืขื ืืืืฉืึทื, ืฆืืืื ืกืงืจืืคึผืก ืืขื ืขื ืึทืจืืึทื ืืขืจืขืื ื: ืืืืขื / ืืขื ืืฉ / ืืขื ืืฉ ืืื ืืืืขื / ืืขื ืืฉ / HTML ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืืื ืคึผืจืืืืืืื ื ืืึทื ืืืึทืื ืคืื ืืื ืืขืจืขืก;
- ืฆื ืคึผืจืึธืฆืขืก ืคืขืื ื ืขืืขื ืืื ืืืชืืืช ืคืื ื ืืฆืืื ืืืข ืึทืืคืึทืืขืฅ, ืื ืืืืืื 2 ืืืืืืึธืืขืง ืืื ืืขื ืืฆื ืืืจื ืคืขืืืงืืึทื (ืฆื ืฆืืจืืงืงืืืขื ืืืืืื, ื ืืฆื ืื "-Dlibidn = ืืืช" ืึธืคึผืฆืืข);
- ืกืืคึผืคึผืึธืจื ืคึฟืึทืจ ืื /usr/sbin/halt.local ืขืงืกืขืงืืืึทืืืข ืืขืงืข, ืืืึธืก ืฆืืืขืฉืืขืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืึธืก ืืื ื ืืฉื ืืืืืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืืกืืจืืืืืฉืึทื ื, ืืื ืืืกืงืึทื ืืื ืืื. ืฆื ืึธืจืืึทื ืืืืจื ืื ืงืึทืืขืจ ืคืื ืงืึทืืึทื ืื ืืืขื ืืืจ ืคืึทืจืืึทืื ืึทืจืึธืคึผ, ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื ืกืงืจืืคึผืก ืืื /usr/lib/systemd/system-shutdown/ ืึธืืขืจ ืืขืคืื ืืจื ืึท ื ืืึทืข ืึทืคึผืึทืจืึทื ืืืึธืก ืืขืคึผืขื ืืก ืืืืฃ final.target;
- ืืื ืื ืืขืฆืืข ืืื ืข ืคืื โโืฉืึทืืืึทืื, ืกืืกืืขื ืื ืงืจืืกืื ืืืฆื ืืืืืึธืืึทืืืฉ ืื ืืึธื ืืืจืื ืืื ืื ืกืืกืื "kernel.printk", ืืืึธืก ืกืึทืืืื ืื ืคึผืจืึธืืืขื ืืื ืืืืึทื ืืื ืื ืงืืึธืฅ ืืขืฉืขืขื ืืฉื ืืืึธืก ืืขื ืขื ืคืืจืืขืงืืืขื ืืื ืื ืฉืคึผืขืืขืจ ืกืืึทืืขืก ืคืื ืฉืึทืืืึทืื, ืืืขื ืื ืจืขืืืืขืจ ืืึธืืื ื ืืขืืึธื ืก ืืึธืื ืฉืืื ืืขืขื ืืืงื. ;
- ืืื ืืืฉืึธืืจื ืึทืืงืื ืืื ืื ืืขืจืข ืืืืืืึทืืื ืืืืึทืื ืืืง ืืึธืืก, ืืืึธืจื ืื ืื ืืขื ืขื ืืืืืืืืื ืืื ืืขื, ืืื ืงืึธื ืืจืึธืืืจื ืจืขืงืึธืจืืก ืืขื ืขื ืืืืืืืืื ืืื ืืืื ืฆื ืืืืืฉืืืึทืื ืืืืืคึผืื ืงื ืืื ืคืื ืื ืืึทืกืข;
- ืืื ืื $PATH ืกืืืืืืข ืืืขืจืืึทืืึทื, ืืขืจ ืืจื ืฆื bin/ ืืืฆื ืงืืื ืืืืืขืจ ืืขืจ ืืจื ืฆื sbin/, ื.ื. ืืืื ืขืก ืืขื ืขื ืืืืขื ืืงืึทื ื ืขืืขื ืคืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืื ืืืืืข ืืืืจืขืงืืขืจืื, ืื ืืขืงืข ืคึฟืื bin/ ืืืขื ืืืื ืขืงืกืึทืงืืืืึทื;
- systemd-login ืืื ืึท ืจืืฃ ืกืขืืืจืืืืื ืขืกืก () ืฆื ืืขืฉืึธืืขื ืืืืฉื ืื ืคืึทืจืฉืืขืื ืืจืืืื ืึทืก ืืืืฃ ืึท ืคึผืขืจ-ืกืขืกืืข ืืงืขืจ;
- ืื "--ืืืึทืจืื-ืคึฟืึทืจ-ืื ืืึทืืืึทืืืืฉืึทื" ืคืึธื ืืื ืฆืืืขืืขืื ืฆื ืื "ืืืขืืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข" ืืึทืคึฟืขื ืฆื ืืืึทืจืื ืืื ืื ืืืื ืฆื ืื ืืฉืึทืืืื;
- ืืขืฉืึทืก ืกืืกืืขื ืฉืืืืื, PID 1 ืืึทื ืืืขืจ ืืืฆื ืืืกืคึผืืืื ืื ื ืขืืขื ืคืื ืื ืืฅ ืึทื ืฉืืึธื ืคืื ืึท ืฉืืจื ืืื ืืืืขืจ ืืึทืฉืจืืึทืืื ื. ืฆื ืฆืืจืืงืงืืืขื ืฆื ืคืึทืจืืึทื ืืขื ืืืื ื ืึทืืืจ, ืืืจ ืงืขื ืขื ื ืืฆื ืื StatusUnitFormat ืึธืคึผืฆืืข ืืื /etc/systemd/system.conf ืึธืืขืจ ืื systemd.status_unit_format ืงืขืจื ืึธืคึผืฆืืข;
- ืฆืืืขืืขืื KExecWatchdogSec ืึธืคึผืฆืืข ืฆื /etc/systemd/system.conf ืคึฟืึทืจ ืืืึทืืฉืืึธื PID 1, ืืืึธืก ืกืคึผืขืฆืืคืืฆืืจื ืื ืืืืืึทืื ืคึฟืึทืจ ืจืืกืืึทืจืืื ื ื ืืฆื ืงืขืงืกืขืง. ืึทืื ืืึทืฉืืขืืืงื
ShutdownWatchdogSec ืืื ืจืื ืืืื ืฆื RebootWatchdogSec ืืื ืืืคืืื ื ืึท ืืืืืึทืื ืคึฟืึทืจ ืืืฉืึธืืก ืืขืฉืึทืก ืฉืึทืืืึทืื ืึธืืขืจ ื ืึธืจืืึทื ืจืืกืืึทืจื; - ื ื ืืึทืข ืึธืคึผืฆืืข ืืื ืฆืืืขืืืืื ืคึฟืึทืจ ืกืขืจืืืืกืขืก
ืขืงืกืขืงืงืึธื ืืืืืึธื , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืงืึทืืึทื ืื ืืืึธืก ืืืขื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืืขืจ ExecStartPre. ืืึทืืืจื ืืืืฃ ืื ืืขืืช ืงืึธื ืืืืืขืงืขืจื ืืืจื ืื ืืึทืคึฟืขื, ืึท ืืึทืฉืืืก ืืื ืืขืืืื ืืืืฃ ืืืืึทืืขืจ ืืืจืืคืืจืื ื ืคืื ืื ืึทืคึผืึทืจืึทื - ืืืื ืงืึธื 0 ืืื ืืืืืขืงืขืจื, ืื ืงืึทืืขืจ ืคืื ืื ืึทืคึผืึทืจืึทื ืืืื, ืืืื ืคืื 1 ืฆื 254 ืขืก ืขื ืืก ืืืฉืืืงืข ืึธื ืึท ืืืจืืคืึทื ืคืึธื, ืืืื 255 ืขืก ืขื ืืก ืืื ืึท ืืืจืืคืึทื ืคืึธื; - ืฆืืืขืืขืื ืึท ื ืืึทืข ืืื ืกื systemd-pstore.service ืฆื ืขืงืกืืจืึทืงื ืืึทืื ืคืื sys/fs/pstore/ ืืื ืคึฟืื ืฉืคึผืึธืจื ืฆื /var/lib/pstore ืคึฟืึทืจ ืืืืึทืืขืจ ืึทื ืึทืืืกืืก;
- ื ืื ืงืึทืืึทื ืื ืืขื ืขื ืฆืืืขืืขืื ืฆื ืื TimeDatectl ื ืืฆื ืคึฟืึทืจ ืงืึทื ืคืืืืขืจืื ื NTP ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืึทืจ systemd-timesyncd ืืื ืืึทืฆืืื ื ืฆื ื ืขืฅ ืื ืืขืจืคืืืกืื;
- ืื "localectl list-locales" ืืึทืคึฟืขื ื ืื ืืขืจ ืืืกืคึผืืืื ืืึธืืงืึทืื ืื ืืขืจืข ืืื UTF-8;
- ืื ืฉืืจื ืึทื ืืืขืจืืึทืืึทื ืึทืกืืื ืืึทื ื ืขืจืจืึธืจืก ืืื sysctl.d/ ืืขืงืขืก ืืขื ืขื ืืืื ืึธืจืืจื ืืืื ืื ืืืึทืืขืืืืืง ื ืึธืืขื ืืืืื ืืื ืื ืืึทืจืึทืงืืขืจ "-";
- ืืื ืกื
systemd-random-seed.service ืืื ืืืฆื ืืึธืจ ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืืืืึทืืืืื ื ืื ืขื ืืจืึธืคึผืืข ืืขืงื ืคืื ืื ืืื ืืงืก ืงืขืจื ืคึผืกืขืืืึธืจืึทื ืืึธื ื ืืืขืจ ืืขื ืขืจืึทืืึธืจ. ืกืขืจืืืืกืขืก ืืืึธืก ืืึทืจืคื ืึท ืจืืืืืง ืื ืืฉืึทืืืืื /dev/urandom ืืึธื ืืืื ืกืืึทืจืืขื ื ืึธื systemd-random-seed.service; - ืื systemd-boot boot loader ืืื ืื ืึทืคึผืฉืึทื ืึทื ืคืืืืงืืื ืฆื ืฉืืืฆื
ืืืืืขื ืืขืงืข ืืื ืืจืึทืค - ืกืืงืืืึทื ืก ืืื ืื EFI ืกืืกืืขื ืฆืขืืืืืื ื (ESP); - ื ืืึท ืงืึทืืึทื ืื ืืขื ืขื ืฆืืืขืืขืื ืฆื ืื ืืึธืึธืืงืื ื ืืฆื: "ืืึธืึธืืงืื ืจืึทื ืืึธื-ืืืืืขื" ืฆื ืืืฉืขื ืขืจืืื ืึท ืืืืืขื ืืขืงืข ืืื ืื ESP ืืื "ืืึธืึธืืงืื ืืื ืืื ืกืืึทืืืจื" ืฆื ืงืึธื ืืจืึธืืืจื ืื ืื ืกืืึทืืืจืื ื ืคืื ืื ืกืืกืืขืื-ืฉืืืืื ืฉืืืืื ืืึธืืืขืจ. ืืึธืึธืืงืื ืืื ืืืื ืึทืืืฉืึทืกืืื ืฆื ืืืืึทืื ืืืึธืจื ืื ืื ืืืขืื ืคืึทืืฉ ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืฉืืืืื ืืืื ืกื (ืืืฉื, ืืืขื ืื ืงืขืจื ืืืื ืืื ืืืืกืืขืืขืงื, ืึธืืขืจ ืื ืคึผืึธืืืฆืืข ืคึฟืึทืจ ืืึธืืืื ื ืขืก ืืื ืืื ืงืก);
- ืคึผืจืึธืืืืืขืก ืึธืืึทืืึทืืืง ืกืขืืขืงืฆืืข ืคืื โโืื ืืืกืืืึทืื ืฆืขืืืืืื ื ืืืขื ืื ืกืืกืืขื ืืืื ืืื ืฉืืึธืคื ืืึธืืข. ืื ืฆืขืืืืืื ื ืืื ืืืืกืืขืงืืืื ืืืคึผืขื ืืื ื ืืืืฃ ืื ืืืืืขืจืงืืึทื ืงืึทื ืคืืืืขืจื ืคึฟืึทืจ ืขืก, ืืื ืืื ืื ืคืึทื ืคืื ืืืืขื ืืงืึทื ืคึผืจืืืึธืจืึทืืื, ืื ืกืืืข ืคืื โโืคืจืื ืคึผืืึทืฅ;
- ืึทืืืขื ืฉืืืกื ืืขืงืข-ืืืืืึทืื ืึธืคึผืฆืืข ืฆื /etc/crypttab ืฆื ืฉืืขืื ืืื ืืึทื ื ืื ืืืื ืืื ืื ืขื ืงืจืืคึผืฉืึทื ืฉืืืกื ืืืขื ืืืึทืจืื ืืืืืขืจ ืคึผืจืึทืืคึผืืื ื ืึท ืคึผืึทืจืึธื ืฆื ืึทืงืกืขืก ืื ืื ืงืจืืคึผืืื ืฆืขืืืืืื ื;
- ืฆืืืขืืขืื IOWeight ืึธืคึผืฆืืข ืฆื ืฉืืขืื ืื I/O ืืืึธื ืคึฟืึทืจ ืื BFQ ืกืงืขืืืฉืืืขืจ;
- systemd-resolved ืฆืืืขืืขืื 'ืฉืืจืขื ื' ืืึธืืข ืคึฟืึทืจ ืื ืก-ืืืืขืจ-TLS ืืื ืืืคึผืืึทืืขื ืึทื ืื ืคืืืืงืืื ืฆื ืงืึทืฉ ืืืืื positive ืื ืก ืจืขืกืคึผืึธื ืกืขืก ("ืงืึทืฉ ื ืื-ื ืขืืึทืืืื" ืืื resolved.conf);
- ืคึฟืึทืจ VXLAN, systemd-networkd ืืื ืฆืืืขืืขืื ืึท GenericProtocolExtension ืึธืคึผืฆืืข ืฆื ืืขืื VXLAN ืคึผืจืึธืืึธืงืึธื ืืงืกืืขื ืฉืึทื ื. ืคึฟืึทืจ VXLAN ืืื GENEVE, ืื IPDoNotFragment ืึธืคึผืฆืืข ืืื ืฆืืืขืืขืื ืฆื ืฉืืขืื ืื ืคืจืึทืืืึทื ืืืืฉืึทื ืคืึทืจืืืขืจ ืคืึธื ืคึฟืึทืจ ืึทืืืืึธืืื ื ืคึผืึทืงืืฅ;
- ืืื systemd-networkd, ืืื ืื "[ืจืื]" ืึธืคึผืืืืืื ื, ืื FastOpenNoCookie ืึธืคึผืฆืืข ืืื ืืจืืืก ืฆื ืืขืื ืื ืืขืงืึทื ืืืึทื ืคึฟืึทืจ ืืขืฉืืืื ื ืขืคื ืืงืคึผ ืงืึทื ืขืงืฉืึทื ื (TFO - TCP Fast Open, RFC 7413) ืืื ืืึทืฆืืื ื ืฆื ืืืื ืจืืฅ, ืืื ืืขืืื ื ืืื ืื TTLPropagate ืึธืคึผืฆืืข ืฆื ืงืึทื ืคืืืืขืจ TTL LSP (Label Switched Path). ืื "ืืืคึผ" ืึธืคึผืฆืืข ืืื ืฉืืืฆื ืคึฟืึทืจ ืืืืข, ืืจืึธืืงืึทืกื, ืึทื ืืงืึทืกื, ืืืืืืงืึทืกื, ืงืืื ืืื ืงืกืจืขืกืึธืืืืข ืจืืืื ื ืืึธืืขืก;
- Systemd-networkd ืึธืคืคืขืจืก ืึท DefaultRouteOnDevice ืึธืคึผืฆืืข ืืื ืื "[ื ืขืืืืึธืจืง]" ืึธืคึผืืืืืื ื ืฆื ืืืืืึธืืึทืืืฉ ืงืึทื ืคืืืืขืจ ืึท ืคืขืืืงืืึทื ืืึทืจืฉืจืื ืคึฟืึทืจ ืึท ืืขืืขืื ื ืขืฅ ืืืื;
- Systemd-networkd ืืื ืฆืืืขืืขืื ProxyARP ืืื
ProxyARPWifi ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืคึผืจืึทืงืกื ARP ื ืึทืืืจ, MulticastRouter ืคึฟืึทืจ ืืึทืฉืืขืืืงื ืจืืืื ื ืคึผืึทืจืึทืืขืืขืจืก ืืื ืืืืืืงืึทืกื ืืึธืืข, MulticastIGMPVersion ืคึฟืึทืจ ืืฉืึทื ืืื ื ืื IGMP (Internet Group Management Protocol) ืืืขืจืกืืข ืคึฟืึทืจ ืืืืืืงืึทืกื; - Systemd-networkd ืืื ืฆืืืขืืขืื ืืืงืืืข, ืคึผืืขืจ ืืื ืคึผืขืขืจืคึผืึธืจื ืึธืคึผืฆืืขืก ืคึฟืึทืจ FooOverUDP ืืึทื ืึทืื ืฆื ืงืึทื ืคืืืืขืจ ืื ืืืืข ืืื ืืืืึทื IP ืึทืืจืขืกืขืก, ืืื ืืขืืื ื ืืื ืื ื ืขืฅ ืคึผืึธืจื ื ืืืขืจ. ืคึฟืึทืจ TUN ืืึทื ืึทืื, ืื VnetHeader ืึธืคึผืฆืืข ืืื ืฆืืืขืืขืื ืฆื ืงืึทื ืคืืืืขืจ GSO (ืืขื ืขืจืืง ืกืขืืืขื ื ืึธืคืืึธืึทื) ืฉืืืฆื;
- ืืื systemd-networkd, ืืื ืื .ื ืขืืืืึธืจืง ืืื .ืืื ืง ืืขืงืขืก ืืื ืื [ืืึทืืฉ] ืึธืคึผืืืืืื ื, ืึท ืคืึทืจืืึธื ืึธืคึผืฆืืข ืืื ืืจืืืก, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืืขืืืืกืขืก ืืืจื ืืืืขืจ ืกืคึผืขืฆืืคืืฉ ืคึผืจืึธืคึผืขืจืืืขืก ืืื udev;
- ืืื systemd-networkd, ืึทื AssignToLoopback ืึธืคึผืฆืืข ืืื ืฆืืืขืืขืื ืคึฟืึทืจ ืืึทื ืึทืื, ืืืึธืก ืงืึธื ืืจืึธืืก ืฆื ืืขืจ ืกืืฃ ืคืื ืืขื ืืื ืขื ืืื ืึทืกืืื ื ืฆื ืื ืืืคึผืืึทืงืง ืืืื "ืืึธ";
- systemd-networkd ืืืืืึธืืึทืืืฉ ืึทืงืืึทืืืืืฅ ืื IPv6 ืึธื ืืืืื ืืืื ืขืก ืืื ืืคืืขืฉืืขืื ืืืจื sysctl disable_ipv6 - IPv6 ืืื ืึทืงืืืืืืืืื ืืืื IPv6 ืกืขืืืื ืืก (ืกืืึทืืืง ืึธืืขืจ DHCPv6) ืืขื ืขื ืืืคืืื ื ืคึฟืึทืจ ืื ื ืขืฅ ืฆืืืื ื, ืึทื ืืขืจืฉ ืื ืฉืืื ืืึทืฉืืืื ืกืืกืื ืืืขืจื ืืื ื ืืฉื ืืืืฉื;
- ืืื .ื ืขืืืืึธืจืง ืืขืงืขืก, ืื CriticalConnection ืืึทืฉืืขืืืงื ืืื ืจืืคึผืืืืกื ืืืจื ืื KeepConfiguration ืึธืคึผืฆืืข, ืืืึธืก ืืื ืืขืจ ืืืื ืคึฟืึทืจ ืืืคืืื ืื ื ืกืืืืึทืืืึธื ืก ("ืืึธ", "ืกืืึทืืืง", "dhcp-on-stop", "dhcp") ืืื ืืืึธืก systemd-networkd ืืึธื ื ืื ืึธื ืจืืจื ืืืืืกืืื ื ืงืึทื ืขืงืฉืึทื ื ืืืขื ืกืืึทืจืืึทืคึผ;
- ืืืึทืื ืขืจืึทืืืืืื ืคืึทืจืคืขืกืืืงื
CVE-2019-15718 , ืืขืคึฟืืจื ืืืจื ืคืขืื ืคืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืฆื ืื D-Bus ืฆืืืื ื ืกืืกืืขื ืกืึทืืืื. ืืขืจ ืึทืจืืืกืืขืื ืึทืืึทืื ืึท ืึทื ืคึผืจืืืืืืึทืืืฉื ืืึทื ืืฆืขืจ ืฆื ืืืจืืคืืจื ืึทืคึผืขืจืืืฉืึทื ื ืืืึธืก ืืขื ืขื ืืืืื ืื ืืืฆื ืฆื ืึทืืืื ืืกืืจืึทืืึธืจืก, ืึทืืึท ืืื ืืฉืึทื ืืื ื ืื ืก ืกืขืืืื ืืก ืืื ืืืจืขืงืืื ื ืื ืก ืงืืืืจืื ืฆื ืึท ืืฉืืืืง ืกืขืจืืืขืจ; - ืืืึทืื ืขืจืึทืืืืืื ืคืึทืจืคืขืกืืืงื
CVE-2019-9619 ืฉืืึทืืืช ืฆื ื ืืฉื ืืขืื pam_systemd ืคึฟืึทืจ ื ืื-ืื ืืขืจืึทืงืืืื ืกืขืฉืึทื ื, ืืืึธืก ืึทืืึทืื ืกืคึผืึธืึธืคืื ื ืคืื ืื ืึทืงืืืื ืกืขืกืืข.
ืืงืืจ: opennet.ru