Po petih mesecih razvoja predstavljena je bila nova različica Systemd 246, v katerem je nova različica vključuje podporo za zamrzovanje enote, možnost preverjanja slike diska z digitalnim podpisom, podpora za stiskanje registra in odlagališča jeder, ki med drugim uporabljajo algoritem ZSTD.
Za tiste, ki sistema systemd ne poznajo, morate to vedeti to je nabor demonov sistemske administracije, knjižnice in orodja, zasnovana kot osrednja upravna in konfiguracijska platforma za interakcijo z jedrom operacijskega sistema GNU / Linux.
Kaj je novega v Systemdu 246?
V tej novi različici je poudarjenih več sprememb, ena izmed njih pa je krmilnik virov, ki temelji na cgroups v2, s katerim se poznam lahko ustavi procese in začasno sprosti nekaj virov za opravljanje drugih nalog. Zamrzovanje in odtaljevanje enot nadzira nov ukaz "systemctl freeze" ali D-Bus.
Druga sprememba, ki izstopa, je nova dodana podpora za preverjanje slike diska z digitalnim podpisom. Preverjanje izvede z uporabo novih nastavitev v servisnih enotah: RootHash in RootHashSignature.
Za pogone * .mount je izvedena nastavitev ReadWriteOnly, ki prepoveduje namestitev particije v načinu samo za branje, če je ni mogoče namestiti za branje in pisanje.
Za pogone * .socket je bila dodana nastavitev PassPacketInfo, ki jedru omogoča dodajanje dodatnih metapodatkov za vsak paket, prebran iz vtičnice.
Za storitve je predlagana konfiguracija CoredumpFilter in TimeoutStartFailureMode / TimeoutStopFailureMode, ko pride do zakasnitve ob zagonu ali ustavitvi storitve).
Poleg tega tudi poudari dodane nove nastavitve datoteke pogona: ConditionPathIsEncrypted in AssertPathIsEncrypted za preverjanje lokacije podane poti na blokovni napravi z uporabo šifriranja (dm-crypt / LUKS), ConditionEnvironment in AssertEnvironment za preverjanje spremenljivk okolja (na primer, ki jih nastavi PAM ali pri konfiguriranju vsebnikov).
V različnih parametrihukazne vrstice in konfiguracijske datoteke, povezane s konfiguriranjem ključev ali potrdil, implementirana je možnost določitve poti do Unixovih vtičnic (AF_UNIX) za prenos ključev in potrdil prek klicev v storitve IPC, kadar ni zaželeno, da potrdila položite v nešifrirane diskovne shrambe.
Poleg tega, Storitev systemd-homed je dobila dodano možnost odklepanja domačih imenikov s pomočjo žetonov FIDO2 in z zaledjem za šifriranje particije LUKS doda podporo za samodejno vračanje praznih blokov datotečnega sistema na koncu seje.
prav tako dodal nove parametre ukazne vrstice jedra: systemd.hostname za nastavitev imena gostitelja v začetni zagonski fazi
- udev.blockdev_read_only za omejitev vseh blokovnih naprav, povezanih s fizičnimi pogoni, v način samo za branje (za ukaz selektivno preklic lahko uporabite ukaz "blockdev –setrw")
- systemd.swap, da onemogočite samodejno aktiviranje swap particije
- systemd.clock-usec za nastavitev sistemske ure v mikrosekundah
- systemd.condition-needs-update in systemd.condition-first-boot, da preglasita preverjanja ConditionNeedsUpdate in ConditionFirstBoot.
Od ostalih sprememb, ki izstopati:
- V systemd-networkd je bila v razdelku [DHCPv4] dodana nastavitev UseGateway, ki onemogoča uporabo informacij o prehodih, pridobljenih prek DHCP.
- V systemd-networkd je bila v razdelkih [DHCPv4] in [DHCPServer] dodana nastavitev SendVendorOption za nastavitev in obdelavo dodatnih možnosti ponudnika.
- Systemd-networkd ima v razdelku [DHCPServer] nov nabor možnosti EmitPOP3 / POP3, EmitSMTP / SMTP in EmitLPR / LPR za dodajanje informacij o strežnikih POP3, SMTP in LPR.
- Nastavitev preimenovala iz BlackList v DenyList (za združljivost s prejšnjimi je ohranjeno staro ravnanje z imeni).
- Systemd-networkd je dodal velik del nastavitev, povezanih z IPv6 in DHCPv6.
- Dodana podpora za preverjanje SNI v DNS prek implementacije TLS.
- V rešitvi systemd je dodana možnost konfiguriranja preusmeritve enojnih imen DNS (imena gostitelja).
Končno, če želite izvedeti celoten zapis sprememb in novic, ki so bile objavljene v tej novi izdaji systemd 246, jih lahko preverite V naslednji povezavi.
systemd je zanič !!