Viiden kuukauden kehityksen jälkeen Systemd 246: n uusi versio on esitetty, jossa uusi versio sisältää yksikön jäätymisen tuen, kyky tarkistaa levykuva digitaalisella allekirjoituksella, tuki rekisterin pakkaamiseen ja ydinjätteet muun muassa ZSTD-algoritmia käyttäen.
Niille, joille systemd ei ole tuttu, sinun pitäisi tietää se tämä on joukko järjestelmänhallinnan demoneja, kirjastot ja työkalut, jotka on suunniteltu keskitetyksi hallinto- ja määritysalustaksi vuorovaikutukseen GNU / Linux-käyttöjärjestelmän ytimen kanssa.
Mitä uutta Systemd 246: ssa?
Tässä uudessa versiossa useita muutoksia on korostettu ja yksi niistä on resurssiohjain perustuu ryhmiin v2, jonka kanssa tiedän voi pysäyttää prosessit ja vapauttaa väliaikaisesti joitain resursseja suorittaa muita tehtäviä. Yksiköiden jäätymistä ja sulatusta ohjataan uudella komennolla "systemctl freeze" tai D-Busilla.
Toinen erottuva muutos on uusi lisätty tuki levykuvan tarkistamiseksi digitaalisella allekirjoituksella. Todentaminen uudet asetukset yksiköissä: RootHash ja RootHashSignature.
* .Mount-asemille toteutetaan ReadWriteOnly-asetus, joka kieltää osion asentamisen vain luku -tilassa, jos sitä ei voida asentaa lukemista ja kirjoittamista varten.
* .Socket-asemille on lisätty PassPacketInfo-asetus, jonka avulla ydin voi lisätä metadataa jokaiselle paketista, joka luetaan kannasta.
Palveluille ehdotettu kokoonpano on CoredumpFilter ja TimeoutStartFailureMode / TimeoutStopFailureMode, kun aikakatkaisu tapahtuu palvelua aloitettaessa tai lopetettaessa).
Sen lisäksi myös korostaa uudet lisättyjen asematiedostojen asetukset: ConditionPathIsEncrypted ja AssertPathIsEncrypted tarkistaaksesi määritetyn polun sijainti estolaitteessa salauksen (dm-crypt / LUKS), ConditionEnvironment ja AssertEnvironment avulla ympäristömuuttujien tarkistamiseksi (esimerkiksi PAM: n asettamana tai säiliöitä konfiguroitaessa).
Eri parametreissas avainten tai varmenteiden määrittämiseen liittyvät komentorivi- ja määritystiedostot kyky määrittää polku Unix-pistorasioihin on toteutettu (AF_UNIX) siirtää avaimet ja varmenteet IPC-palveluihin soitettujen puheluiden kautta, kun varmenteita ei ole toivottavaa sijoittaa salaamattomille levytiloille.
Lisäksi, systemd-homed -palvelu sai lisämahdollisuuden avata kotihakemistot FIDO2-tunnisteilla ja osion salauksen taustalla LUKS lisää tuen tyhjien tiedostojärjestelmien lohkojen palauttamiseksi automaattisesti istunnon lopussa.
myös lisäsi uudet ytimen komentoriviparametrit: systemd.hostname asettaaksesi isäntänimen alkukäynnistyksen vaiheessa
- udev.blockdev_read_only rajoittaa kaikki fyysisiin asemiin liittyvät estolaitteet vain luku -tilaan (voit peruuttaa valikoivasti "blockdev –setrw" -komennolla)
- systemd.swap poistaaksesi käytöstä swap-osion automaattisen aktivoinnin
- systemd.clock-usec asettaa järjestelmän kellon mikrosekunteina
- systemd.condition-needs-update ja systemd.condition-first-boot kumoamaan ConditionNeedsUpdate- ja ConditionFirstBoot-tarkistukset.
Muista muutoksista erottuvat:
- Systemd-networkd: ssä [DHCPv4] -osiossa on lisätty UseGateway-asetus DHCP: n kautta saatujen yhdyskäytävätietojen käytön estämiseksi.
- Systemd-networkd: n [DHCPv4] - ja [DHCPServer] -osioihin on lisätty SendVendorOption-asetus palveluntarjoajan lisäasetusten määrittämiseksi ja käsittelemiseksi.
- Systemd-networkd: ssä on uusi joukko EmitPOP3 / POP3-, EmitSMTP / SMTP- ja EmitLPR / LPR-asetuksia [DHCPServer] -osiossa, jotta voit lisätä tietoja POP3-, SMTP- ja LPR-palvelimista.
- Nimeä asetus uudelleen BlackLististä DenyListiksi (taaksepäin yhteensopivuuden vuoksi vanha nimenkäsittely säilyy).
- Systemd-networkd on lisännyt suuren osan IPv6- ja DHCPv6-asetuksiin.
- Lisätty tuki SNI-tarkistukselle DNS: ssä TLS-toteutuksen kautta.
- Ratkaistussa systemd-ohjelmassa on lisätty kyky määrittää yhden tunnisteen (isäntänimen) DNS-nimien uudelleenohjaus.
Lopuksi, jos haluat tietää koko tietueen muutoksista ja uutisista, jotka toimitettiin tässä systemd 246: n uudessa versiossa, voit tarkistaa ne Seuraavassa linkissä.
systemd perseestä!