Kadib afar bilood oo horumar ah, se wuxuu ku dhawaaqay sii deynta nooca cusub ee "systemd 247".
Iyo qaabkan cusub, darawalka tijaabada ah ee xusuusta ka baxsan, cusbooneysiin aan waafaqsaneyn sharciyada udev ayaa la fuliyay, nidaamka faylka Btrfs waxaa awood u leh inay ku shaqeyso qaab-homed, a farsamo loogu talagalay wareejinta aaminka ah ee xogta sirta ah adeegyada, nidaamka jirran ee buka ayaa xasilloon oo inbadan ka sii badan.
Astaamaha cusub ee cusub ee nidaam 247
Qaabkan cusub ee xeerarka udev ayaa wax laga badalay si loo jabiyo iswaafajinta la noocyadii hore iyo hubi in udev uu si sax ah u hirgaliyo dhacdooyinka "xir" iyo "unbind" lagu soo bandhigay Linux kernel aaladda qalabka 4.14 oo guud ahaan loo dhisay ulaha USB iyo aaladaha aad u baahan tahay inaad kala soo baxdo firmware ka hor intaadan bilaabin shaqada.
Si aad u isticmaasho qaybinta cusub ee system-udevd qawaaniinta udev waxay u baahan doonaan in la cusbooneysiiyo si loo badalo wicitaanada. Marka lagu daro bedelida sharciyada udev ee lagu bixiyay baakado kala duwan, sidoo kale waxaa lagama maarmaan noqon doonta in isbedel lagu sameeyo barnaamijyada kormeerka kala duwan, maktabadaha, iyo yutiilitiyada ee la shaqeeya xeerarka udev.
Waxaa lagu doodayaa in baahida loo qabo isbadal noocan oo kale ah aysan sabab u aheyn dhibaatooyinka systemd ama udev, laakiin ay tahay isbadal xagjir ah oo la jaan qaadaya kernel-ka Linux, taas oo horseeday in darawallo aad iyo aad u tiro badan ay adeegsadaan dhacdooyinka isku xidhka iyo isku xidhka ah. waxay u baahan yihiin isbeddel aasaasi ah oo macquul ah si ay u taageeraan maaraynta dhacdada.
Xal ahaan, systemd-udevd wuxuu gabi ahaanba dib u qaabeeyay fikradda astaamaha, kuu ogolaanaya inaad calaamadeyso oo aad shaandheyso qalabka sida aad ula socoto. Calaamadaha Udev hadda waxay kuxirantahay qalab mana laga saari karo kahor inta aysan qalabka saarin. Tani waxay xaqiijineysaa in codsiyada ay heli karaan uevent for tags ka dib markii wicitaanka "unbind" la dalbado, maadaama taggu uusan mar dambe la xiriirin dhacdada aaladda, laakiin uu yahay aaladda lafteeda, oo uusan is beddelin dhacdo cusub ka dib.
Isbeddelada kale ee taagan ayaa ah taageerada tijaabada ah ee jawaabta hore ee xasuusta nidaamka hooseeya (systemd-oomd), oo lagu hirgaliyay iyadoo lagu saleynayo darawalka oomd ee ay soo saartay Facebook.
Oomd wuxuu adeegsadaa nidaamka kernel ee PSI (Macluumaadka Istaagga Cadaadiska Cadaadiska), kaas oo waxay u oggolaaneysaa goobta isticmaalaha inuu falanqeeyo macluumaadka ku saabsan waqtiga sugitaanka ee ilaha kala duwan (Processor, Memory, I / O) si sax ah loo qiimeeyo heerka isticmaalka nidaamka iyo nooca ceejinta.
Adeegyada nidaamka, se wuxuu soo jeediyay caqli cusub oo loogu talagalay wareejinta xogta sirta ah, sida furaha sirta ah iyo furayaasha sirta, iyo sidoo kale macluumaadka la xiriira, sida usernames iyo shahaadooyinka (oo ku lug leh systemd-nspawn).
Si loo abaabulo wareejinta xogta, laba xuduudaha ayaa la bixiyaa, SetCredential iyo LoadCredential, iyo aqoonsiyada laftooda waxaa lagu wareejiyaa feylal dhexdhexaad ah oo kujira tusaal gooni ah, oo lagu qeexay $ CREDENTIALS_DIRECTORY deegaanka isbeddela.
Dhinaca kale, waxaan ka heli karnaa taas eNidaamka faylka Btrfs hadda waxaa loo adeegsadaa asal ahaan markii la abuurayo liistooyinka guryaha on qaybaha LUKS iyadoo la adeegsanayo adeegga system-homed si loo maareeyo tusayaasha guryaha la qaadan karo.
Si aad u bedesho nooca FS, waxaad isticmaali kartaa cabbirka DefaultFileSystemType ku jira homed.conf. Waa in la ogaadaa in, ka duwan ext4 iyo xfs, adeegsiga Btrfs uusan u oggolaanayn oo keliya inuu kordhiyo, laakiin sidoo kale inuu yareeyo cabbirka qaybta la saaray.
Astaamaha isticmaalaha JSON marti geliyey nidaamka ku daray taageerada furayaasha soo kabashada, taas oo ay ka mid yihiin passphras-ka is-beddelka ah ee si otomaatig ah loo soo saaray si loo furo koonto ama diiwaanka guriga haddii ay dhacdo in la waayo calaamadda FIDO2 ama PKCS # 11. oo loo muujiyey lambar QR ah oo lagu sawirayo laguna xafidayo meel aamin ah.
Diiwaan kasta oo sir ah oo leh LUKS, system-homed wuxuu hirgeliyaa maarayn tilmaamaysa in tusaha aan si fiican looga fuulin. nadiifinta block nadiifinta ma uusan bilaabin ka hor inta uusan xirmin.
Ugu dambeyntii, haddii aad rabto inaad wax badan ka ogaato waxaad ka hubin kartaa xiriirka soo socda.