Versi baru Systemd 246 telah dikeluarkan dan ini adalah berita baru

Selepas lima bulan pembangunan versi baru Systemd 246 telah dibentangkan, di mana versi baru termasuk sokongan untuk membekukan unit, keupayaan untuk mengesahkan gambar cakera dengan tandatangan digital, sokongan untuk pemampatan pendaftaran dan lambakan teras menggunakan algoritma ZSTD, antara lain.

Bagi mereka yang tidak biasa dengan systemd, anda harus mengetahui perkara itu ini adalah satu set daemon pentadbiran sistem, perpustakaan dan alat yang dirancang sebagai platform pentadbiran dan konfigurasi pusat untuk berinteraksi dengan kernel Sistem Operasi GNU / Linux.

Apa yang baru dalam Systemd 246?

Dalam versi baru ini beberapa perubahan diserlahkan dan salah satunya adalah pengawal sumber berdasarkan kumpulan v2, dengan yang saya tahu dapat menghentikan proses dan membebaskan sementara beberapa sumber untuk melaksanakan tugas-tugas lain. Pembekuan dan pencairan unit dikendalikan oleh arahan baru "systemctl freeze" atau oleh D-Bus.

Perubahan lain yang menonjol adalah yang baru tambah sokongan untuk mengesahkan gambar cakera dengan tandatangan digital. Pengesahan dilakukan menggunakan tetapan baru di unit perkhidmatan: RootHash dan RootHashSignature.

Untuk pemacu * .mount, tetapan ReadWriteOnly dilaksanakan, yang melarang pemasangan partisi dalam mod baca sahaja jika tidak dapat dipasang untuk membaca dan menulis.

Untuk pemacu * .socket, tetapan PassPacketInfo telah ditambahkan, yang membolehkan kernel menambahkan metadata tambahan untuk setiap paket yang dibaca dari soket.

Untuk perkhidmatan, konfigurasi yang dicadangkan adalah CoredumpFilter dan TimeoutStartFailureMode / TimeoutStopFailureMode apabila timeout berlaku semasa memulakan atau menghentikan perkhidmatan).

Selain itu, juga menyerlahkan tetapan fail pemacu baru yang ditambahkan: ConditionPathIsEncrypted dan AssertPathIsEncrypted untuk memeriksa lokasi jalan yang ditentukan pada peranti blok menggunakan enkripsi (dm-crypt / LUKS), ConditionEnvironment dan AssertEnvironment untuk memeriksa pemboleh ubah persekitaran (contohnya, ditetapkan oleh PAM atau ketika mengkonfigurasi bekas).

Dalam pelbagai parameterBaris perintah dan fail konfigurasi yang berkaitan dengan konfigurasi kunci atau sijil, keupayaan untuk menentukan jalan ke soket Unix dilaksanakan (AF_UNIX) untuk memindahkan kunci dan sijil melalui panggilan ke perkhidmatan IPC, apabila tidak diinginkan untuk meletakkan sijil pada penyimpanan cakera yang tidak disulitkan.

Selain itu, perkhidmatan home-homed menerima kemampuan tambahan untuk membuka kunci direktori rumah menggunakan token FIDO2 dan dengan backend penyulitan partition LUKS menambah sokongan untuk mengembalikan blok sistem fail kosong secara automatik pada akhir sesi. 

juga menambah parameter baris arahan kernel baru: systemd.hostname untuk menetapkan nama host pada peringkat boot awal

• udev.blockdev_read_only untuk mengehadkan semua peranti blok yang berkaitan dengan pemacu fizikal ke mod baca sahaja (anda boleh menggunakan perintah "blockdev –setrw" untuk membatalkan secara selektif)
• systemd.swap untuk melumpuhkan pengaktifan automatik partisi swap
• systemd.clock-usec untuk menetapkan jam sistem dalam mikrodetik
• systemd.condition-needs-update dan systemd.condition-first-boot untuk mengatasi pemeriksaan ConditionNeedsUpdate dan ConditionFirstBoot.

Dari perubahan lain yang menonjol:

• Di systemd-networkd, di bagian [DHCPv4], pengaturan UseGateway telah ditambahkan untuk menonaktifkan penggunaan informasi gateway yang diperoleh melalui DHCP.
• Di systemd-networkd, di bahagian [DHCPv4] dan [DHCPServer], tetapan SendVendorOption telah ditambahkan untuk menetapkan dan memproses pilihan penyedia tambahan.
• Systemd-networkd mempunyai set pilihan EmitPOP3 / POP3, EmitSMTP / SMTP, dan EmitLPR / LPR baru di bahagian [DHCPServer] untuk menambahkan maklumat mengenai pelayan POP3, SMTP, dan LPR.
• Menamakan semula tetapan dari BlackList menjadi DenyList (untuk keserasian ke belakang, pengendalian nama lama dipelihara).
• Systemd-networkd telah menambahkan sebahagian besar tetapan yang berkaitan dengan IPv6 dan DHCPv6.
• Menambah sokongan untuk SNI memeriksa DNS melalui pelaksanaan TLS.
• Dalam systemd yang diselesaikan, kemampuan untuk mengkonfigurasi pengalihan nama DNS label tunggal (dari nama host) telah ditambahkan.

Akhirnya jika anda ingin mengetahui rekod lengkap perubahan dan berita yang disampaikan dalam sistemd 246 keluaran baru ini, anda boleh menyemaknya Dalam pautan berikut.