- تحسين جذري للحاويات من خلال استخدام الملفات الثنائية الثابتة وملفات الوحدات المضمنة.
- تم تعزيز الأمان من خلال دمج Argon2id في TPM2 وسياسات التشفير الجديدة fscrypt v2.
- تطورات في مجال المحاكاة الافتراضية السرية مع دعم Intel TDX وأدوات لتحديثات النواة السريعة.
لقد حظي نظام لينكس البيئي بنسمة من الهواء النقي مع إصدار systemd 262. وكما اعتدنا من مدير الخدمات هذا، لم يدخروا جهداً وقاموا بمعالجة كل جانب من جوانب النظام تقريباً، بدءاً من كيفية بدء تشغيل الكمبيوتر وحتى كيفية إدارة مفاتيح التشفير، مما يضمن نظاماً أكثر قوة ومرونة.
أبرز ما يميز هذا الإصدار هو تركيزه على البيئات الافتراضية والحاويات ، بهدف جعل نشر الخدمات سلسًا وفعالًا قدر الإمكان. لا يقتصر الأمر على إضافة بعض الميزات فحسب، بل يتعداه إلى إعادة النظر في بعض البنى التحتية لتوفير المزيد من الأدوات لمديري الأنظمة والمطورين لتحسين أداء أجهزتهم.
ثورة في عالم الحاويات
بالنسبة لمن يواجهون صعوبة يومية في التعامل مع الحاويات التي يجب أن تكون بأصغر حجم ممكن، يقدم نظام systemd 262 ميزة رائعة: إمكانية التجميع كملف ثنائي ثابت واحد . هذا يعني أن العملية ذات المعرف PID 1 لم تعد تعتمد على مجموعة من المكتبات الديناميكية التي يجب تحميلها، مما يسمح بإنشاء صور حاويات صغيرة للغاية ومستقلة، وتجنب استخدام dlopen()، وتبسيط عملية تحديد المستخدمين والمجموعات.
علاوة على ذلك، ولمنع توقف الحاويات بسبب نقص ملفات التكوين، يتضمن مدير النظام الآن ملفات محركات أقراص مدمجة . هذه الملفات عبارة عن نسخ احتياطية داخلية للمهام الحيوية مثل إيقاف التشغيل وإعادة التشغيل والتمهيد متعدد المستخدمين. إذا لم يتمكن systemd من العثور على هذه الملفات على القرص، فإنه يستخدم الملفات المدمجة، مما يبسط العمل بشكل كبير في البيئات البسيطة حيث لا يتم تثبيت جميع محركات الأقراص بشكل منفصل.
إدارة الخدمة واستقرار النظام
أحيانًا، عندما يتعطل أحد الخدمات على آلاف الخوادم في وقت واحد، قد يؤدي إعادة تشغيلها المتزامنة إلى تأثير متسلسل يُرهق الشبكة أو الموارد. لتجنب هذه المشكلة، تمت إضافة خيار `RestartRandomizedDelaySec` ، الذي يُضيف تأخيرًا عشوائيًا قبل إعادة تشغيل الخدمة، وبالتالي توزيع عبء العمل. بالإضافة إلى ذلك، ولمنع النظام من الإرهاق الناتج عن تشغيل عدد كبير جدًا من العمليات، تسمح أدوات التقسيم الآن بتقييد تزامن التنشيط باستخدام توجيه `ActivatingConcurrencyMax`.
في مجال التوافر العالي، يبرز التكامل مع مُنسق التحديثات المباشرة (LUO) . بفضل خيار LUOSession الجديد، أصبح من الممكن تنسيق تحديثات نواة لينكس المباشرة، مما يسمح بتحديث النظام دون إعادة تشغيل الخدمات والحفاظ على حالة العمليات - وهو أمر بالغ الأهمية للخوادم الحيوية التي لا يمكنها تحمل ولو ثانية واحدة من التوقف.
أحدث تقنيات التشفير والأمان
فيما يتعلق بالأمان، عزز نظام systemd إجراءات الحماية. الآن، ترتبط بيانات الاعتماد المُخزّنة في وحدة TPM مباشرةً بمفتاح جذر التخزين (SRK) ، مما يمنع هجمات اعتراض البيانات. علاوة على ذلك، بالنسبة لمن يقومون بتكوين أرقام التعريف الشخصية (PIN) في TPM2، تم تطبيق خوارزمية Argon2id ، وهي أكثر مقاومة لهجمات القوة الغاشمة من الطرق القديمة.
من جهة أخرى، تستخدم إدارة مجلدات المستخدمين المشفرة عبر systemd-homed الآن سياسات fscrypt v2 افتراضيًا . يسمح هذا بظهور المفاتيح الرئيسية في مساحات أسماء مختلفة، مع العلم أنه لا توجد طريقة لنقل مجلدات v1 إلى v2 تلقائيًا. ومن الجدير بالذكر أيضًا إضافة معالج الإعداد الأولي في systemd-cryptenroll، مما يُسهّل تهيئة طرق فك التشفير الإضافية منذ البداية.
المحاكاة الافتراضية، والشبكات، والنشر الآلي
حققت أداة systemd-vmspawn قفزة نوعية بإضافة دعم لتقنية Intel TDX ، مكملةً بذلك دعم AMD SEV-SNP الحالي. يُعزز هذا من سرية الحوسبة من خلال السماح بعزل الأجهزة الافتراضية عن بقية البنية التحتية للمضيف، وهي ميزة حيوية في بيئات الحوسبة السحابية حيث تُعد خصوصية الذاكرة أمراً بالغ الأهمية.
بالنسبة لمن يديرون عمليات نشر واسعة النطاق، يتضمن systemd-firstboot الآن وضع التشغيل بدون واجهة رسومية . يسمح هذا الوضع بإجراء التكوين الأولي تلقائيًا دون مطالبة المستخدم، وهو مثالي لعمليات التثبيت غير المراقبة. أما فيما يتعلق بالشبكات، فيمكن لـ systemd-networkd الآن تصفية التكوينات بناءً على علامات الجهاز ، كما يسمح بإعادة تحميل الملفات دون إعادة تشغيل الواجهات العاملة بالفعل.
تحسينات أخرى وخصائص تقنية مثيرة للاهتمام
لا ينبغي أن نغفل تطور الأمر run0، البديل للأمر sudo، والذي يتضمن الآن خيارات أكثر ألفةً للمسؤولين، مثل إمكانية تجديد أو إلغاء الصلاحيات المؤقتة. علاوة على ذلك، تم تحسين نظام التحديث الذري باستخدام systemd-sysupdate، الذي يُحكم الآن قبضته على الملفات المُثبّتة، ويتيح لك إزالة الملفات غير الضرورية باستخدام أمر cleanup.
من أبرز ميزات هذه النسخة تضمين نظام الذكاء الاصطناعي "الكناري" . صُممت هذه الآلية لاكتشاف أكواد نمذجة اللغة (LLM) التي لم يراجعها بشري قبل إضافتها إلى المشروع. إنها بمثابة ضمانة للحفاظ على جودة الكود العالية ومساءلة المساهمين عما يرفعونه إلى المستودع.
تشمل التحسينات التقنية الأخرى دعم OpenSSL 4 ، ودمج وحدة dm-clone لإنشاء نسخ احتياطية للأجهزة للقراءة فقط، وتحسين استعادة سجلات النظام، حيث أصبح بالإمكان الآن استرجاع الإدخالات الصحيحة حتى بعد إيقاف التشغيل المفاجئ. كل هذا، بالإضافة إلى واجهة سطر الأوامر الجديدة بتنسيق JSON للمطورين، يجعل هذا الإصدار نقلة نوعية في إدارة نظام لينكس.
يُحدث هذا التحديث تحولاً جذرياً في طريقة إدارة البنية التحتية لنظام لينكس، حيث يعمل على تحسين الطبيعة الخفيفة للحاويات وتأمين النظام من خلال التشفير المتقدم والمحاكاة الافتراضية السرية، مع إدخال آليات ذكية لمنع أعطال إعادة تشغيل الخدمة وتسهيل الأتمتة الكاملة لعمليات النشر.
