Systemd 246'nın yeni sürümü çoktan yayınlandı ve bunlar onun haberi

Beş aylık geliştirmeden sonra Systemd 246'nın yeni versiyonu sunuldu, içinde yeni sürüm ünite dondurma desteği içerirdisk görüntüsünü dijital imza ile doğrulama yeteneği, kayıt defteri sıkıştırma desteği ve diğer şeylerin yanı sıra ZSTD algoritmasını kullanan temel dökümler.

Systemd'ye aşina olmayanlar için, bunu bilmelisiniz bu, bir dizi sistem yönetimi arka plan yordamıdırGNU / Linux İşletim Sisteminin çekirdeği ile etkileşim kurmak için merkezi bir yönetim ve yapılandırma platformu olarak tasarlanmış kitaplıklar ve araçlar.

Systemd 246'daki yenilikler nelerdir?

Bu yeni sürümde birkaç değişiklik vurgulanmıştır ve bunlardan biri cgroups v2'ye dayalı kaynak denetleyicisiile bildiğim süreçleri durdurabilir ve bazı kaynakları geçici olarak serbest bırakabilir diğer görevleri gerçekleştirmek için. Ünitelerin dondurulması ve çözülmesi, yeni "systemctl freeze" komutu veya D-Bus tarafından kontrol edilir.

Öne çıkan bir diğer değişiklik ise yeni disk görüntüsünü dijital imza ile doğrulamak için destek eklendi. Doğrulama servis birimlerinde yeni ayarlar kullanılarak gerçekleştirildi: RootHash ve RootHashSignature.

* .Mount sürücüler için ReadWriteOnly ayarı uygulanır, okuma ve yazma için monte edilemiyorsa, salt okunur modda bir bölümün monte edilmesini yasaklar.

*. Soket sürücüler için PassPacketInfo ayarı eklendi, çekirdeğin soketten okunan her paket için ek meta veriler eklemesine izin verir.

Hizmetler için önerilen yapılandırma CoredumpFilter'dir ve bir hizmeti başlatırken veya durdururken bir zaman aşımı oluştuğunda TimeoutStartFailureMode / TimeoutStopFailureMode).

Buna ek olarak, ayrıca eklenen yeni sürücü dosyası ayarlarını vurgular: ConditionPathIsEncrypted ve AssertPathIsEncrypted ortam değişkenlerini kontrol etmek için şifreleme (dm-crypt / LUKS), ConditionEnvironment ve AssertEnvironment kullanarak bir blok cihazında belirtilen yolun konumunu kontrol etmek için (örneğin, PAM tarafından ayarlanır veya kapsayıcılar yapılandırılırken).

Çeşitli parametrelerdeAnahtarları veya sertifikaları yapılandırmayla ilgili komut satırı ve yapılandırma dosyaları, Unix soketlerine giden yolu belirleme yeteneği uygulandı (AF_UNIX), sertifikaları şifrelenmemiş disk depolarına yerleştirmek istenmediğinde, IPC hizmetlerine çağrılar yoluyla anahtarları ve sertifikaları aktarmak için.

Buna ek olarak, systemd-homed hizmeti, FIDO2 belirteçlerini kullanarak ana dizinlerin kilidini açmak için ek yetenek aldı ve bölüm şifreleme arka ucu ile LUKS, oturumun sonunda boş dosya sistemi bloklarının otomatik olarak döndürülmesi için destek ekler. 

ayrıca yeni çekirdek komut satırı parametreleri eklendi: systemd.hostname ilk önyükleme aşamasında ana bilgisayar adını ayarlamak için

• udev.blockdev_read_only, fiziksel sürücülerle ilişkili tüm blok aygıtlarını salt okunur modla sınırlamak için ("blockdev –setrw" komutunu seçerek iptal edebilirsiniz)
• swap bölümünün otomatik olarak etkinleştirilmesini devre dışı bırakmak için systemd.swap
• systemd.clock-usec sistem saatini mikrosaniye cinsinden ayarlamak için
• Systemd.condition-needs-update ve systemd.condition-first-boot, ConditionNeedsUpdate ve ConditionFirstBoot denetimlerini geçersiz kılar.

Diğer değişikliklerden göze çarpmak:

• Systemd-networkd'de, [DHCPv4] bölümünde, DHCP aracılığıyla elde edilen ağ geçidi bilgilerinin kullanımını devre dışı bırakmak için UseGateway ayarı eklenmiştir.
• Systemd-networkd'de, [DHCPv4] ve [DHCPServer] bölümlerinde, ek sağlayıcı seçeneklerini ayarlamak ve işlemek için SendVendorOption ayarı eklenmiştir.
• Systemd-networkd, POP3, SMTP ve LPR sunucuları hakkında bilgi eklemek için [DHCPServer] bölümünde yeni bir EmitPOP3 / POP3, EmitSMTP / SMTP ve EmitLPR / LPR seçeneklerine sahiptir.
• BlackList ayarını DenyList olarak yeniden adlandırdı (geriye dönük uyumluluk için eski ad işleme korunur).
• Systemd-networkd, IPv6 ve DHCPv6 ile ilgili ayarların büyük bir bölümünü ekledi.
• DNS üzerinden TLS uygulamasında SNI denetimi için destek eklendi.
• Çözülmüş sistemde, tek etiketli DNS adlarının (bir ana bilgisayar adının) yeniden yönlendirilmesini yapılandırma yeteneği eklenmiştir.

Son olarak, tüm kaydı bilmek istiyorsanız systemd 246'in bu yeni sürümünde sunulan değişiklikler ve haberler hakkında bunlara danışabilirsiniz. Aşağıdaki bağlantıda.