Pärast viit kuud arengut esitleti Systemd 246 uut versiooni, milles uus versioon sisaldab tuge seadme külmutamiseks, võime kontrollida ketta pilti digitaalallkirjaga, tugi registri tihendamisele ja südamiku prügimäed, kasutades muu hulgas ZSTD algoritmi.
Neile, kes systemd pole kursis, peaksite seda teadma see on süsteemihalduse deemonite komplekt, teegid ja tööriistad, mis on loodud keskseks haldus- ja konfiguratsiooniplatvormiks suhtlemiseks GNU / Linuxi operatsioonisüsteemi tuumaga.
Mida uut on süsteemis 246?
Selles uues versioonis tuuakse esile mitu muudatust ja üks neist on ressursside kontroller, mis põhineb rühmadel v2, millega ma tean saab protsesse peatada ja ajutiselt mõnda ressurssi vabastada muude ülesannete täitmiseks. Üksuste külmutamist ja sulatamist juhib uus käsk "systemctl freeze" või D-Bus.
Teine silma paistev muudatus on uus lisatud tugi ketta pildi kontrollimiseks digitaalallkirjaga. Kontrollimine teenindusüksuste uute seadete abil: RootHash ja RootHashSignature.
* .Mount-draivide korral on rakendatud säte ReadWriteOnly, mis keelab sektsiooni paigaldamise kirjutuskaitstud režiimis, kui seda ei saa kirjutamiseks ja lugemiseks paigaldada.
* .Pesakettade jaoks on lisatud PassPacketInfo seade, mis võimaldab kernelil lisada iga pistikupesast loetud paketi kohta täiendavaid metaandmeid.
Teenuste jaoks on pakutav konfiguratsioon CoredumpFilter ja TimeoutStartFailureMode / TimeoutStopFailureMode, kui teenuse käivitamisel või peatamisel tekib ajalõpp).
Lisaks sellele ka tõstab esile uued lisatud draivifailide seaded: ConditionPathIsEncrypted ja AssertPathIsEncrypted määratud tee asukoha kontrollimiseks plokkseadmes krüptimise (dm-crypt / LUKS), ConditionEnvironment ja AssertEnvironment abil keskkonnamuutujate kontrollimiseks (näiteks PAM-i poolt määratud või konteinerite konfigureerimisel).
Erinevates parameetritesVõtmete või sertifikaatide konfigureerimisega seotud käsurea ja konfiguratsioonifailid, on realiseeritud võimalus määrata Unixi pistikupesade tee (AF_UNIX) võtmete ja sertifikaatide edastamiseks IPC-teenustele helistamise kaudu, kui sertifikaate pole soovitav paigutada krüptimata kettahoidlatesse.
Lisaks systemd-homed teenus sai täiendava võimaluse kodukataloogide avamiseks, kasutades FIDO2 märke ja partitsioonide krüptimise taustaprogrammiga LUKS lisab seansi lõpus toe tühjade failisüsteemi plokkide automaatseks tagastamiseks.
ka lisas uued kerneli käsurea parameetrid: systemd.hostname hosti nime määramiseks alglaadimisel
- udev.blockdev_read_only, et piirata kõiki füüsiliste draividega seotud plokiseadmeid kirjutuskaitstud režiimina (valikuliselt tühistamiseks võite kasutada käsku "blockdev –setrw")
- systemd.swap, et keelata vahetuspartitsiooni automaatne aktiveerimine
- systemd.clock-usec süsteemi kella määramiseks mikrosekundites
- systemd.condition-needs-update ja systemd.condition-first-boot kontrollide ConditionNeedsUpdate ja ConditionFirstBoot alistamiseks.
Muudest muudatustest silma paista:
- Jaotises systemd-networkd on jaotisse [DHCPv4] lisatud UseGateway seade, et keelata DHCP kaudu saadud lüüsiteabe kasutamine.
- Jaotises systemd-networkd on jaotistes [DHCPv4] ja [DHCPServer] pakkuja täiendavate valikute määramiseks ja töötlemiseks lisatud SendVendorOptioni säte.
- Systemd-networkd-l on jaotises [DHCPServer] uus valik EmitPOP3 / POP3, EmitSMTP / SMTP ja EmitLPR / LPR, et lisada teavet POP3, SMTP ja LPR serverite kohta.
- Nimetas sätte BlackList nimeks DenyList (tagurpidi ühilduvuse huvides säilitatakse vana nime käitlus).
- Systemd-networkd on lisanud suure osa IPv6 ja DHCPv6 seotud sätetest.
- Lisatud tugi SNI kontrollimiseks DNS-is TLS-i juurutamise kaudu.
- Lahendatud systemd-s on lisatud võimalus konfigureerida ühe sildiga (hostinime) DNS-i nimede ümbersuunamine.
Lõpuks, kui soovite teada kogu plaati muudatustest ja uudistest, mis edastati selles süsteemis 246 uues versioonis, saate neid kontrollida Järgmisel lingil.
systemd imeb !!