- Radikal optimering af containere ved hjælp af statiske binære filer og indlejrede enhedsfiler.
- Sikkerhed forbedret gennem integrationen af Argon2id i TPM2 og nye fscrypt v2-krypteringspolitikker.
- Fremskridt inden for fortrolig virtualisering med Intel TDX-understøttelse og værktøjer til hurtige kernelopdateringer.
Linux-økosystemet har netop fået et frisk pust med udgivelsen af systemd 262. Som vi er blevet vant til af denne service manager, har de ikke holdt sig tilbage og har adresseret stort set alle aspekter af systemet, fra hvordan computeren starter op til hvordan krypteringsnøgler administreres, hvilket sikrer et mere robust og fleksibelt system.
Det, der skiller sig mest ud i denne udgivelse, er dens fokus på virtualiserede miljøer og containere , der sigter mod at gøre serviceimplementering så let og effektiv som muligt. Det handler ikke kun om at tilføje et par funktioner, men om at gentænke bestemte arkitekturer, så systemadministratorer og udviklere har flere værktøjer til rådighed til at optimere deres maskiner.
Revolution i containerverdenen
For dem, der dagligt kæmper med containere, der skal være så små som muligt, tilbyder systemd 262 en perle: muligheden for at kompilere som en enkelt statisk binær fil . Det betyder, at proces PID 1 ikke længere afhænger af en masse dynamiske biblioteker, der skal indlæses, hvilket muliggør oprettelse af ekstremt små og selvstændige containerbilleder, undgår brugen af dlopen() og forenkler bruger- og gruppeopløsning.
For at forhindre containere i at hænge på grund af manglende konfigurationsfiler, inkluderer manageren nu integrerede drevfiler . Disse er i bund og grund interne sikkerhedskopier til kritiske opgaver såsom nedlukning, genstart og opstart fra flere brugere. Hvis systemd ikke kan finde disse filer på disken, bruger den de integrerede filer, hvilket i høj grad forenkler driften i minimalistiske miljøer , hvor ikke alle drev er installeret separat.
Servicestyring og systemstabilitet
Nogle gange, når en tjeneste går ned på tusindvis af servere samtidigt, kan en samtidig genstart forårsage en dominoeffekt, der overbelaster netværket eller ressourcerne. For at undgå dette problem er indstillingen `RestartRandomizedDelaySec` blevet tilføjet , som introducerer en tilfældig forsinkelse, før en tjeneste genstartes, og dermed fordeler arbejdsbyrden. Derudover, for at forhindre systemet i at blive overbelastet af at starte for mange processer, tillader slicere nu begrænsning af aktiveringssamtidighed ved hjælp af `ActivatingConcurrencyMax`-direktivet.
Inden for høj tilgængelighed skiller integrationen med Live Update Orchestrator (LUO) sig ud . Takket være den nye LUOSession-mulighed er det muligt at koordinere live Linux-kerneopdateringer, hvilket gør det muligt at opdatere systemet uden at genstarte tjenester og opretholde processernes tilstand – en sand velsignelse for kritiske servere , der ikke har råd til et sekunds nedetid.
Avanceret kryptering og sikkerhed
Med hensyn til sikkerhed har systemd strammet skruerne. Nu er de legitimationsoplysninger, der er forseglet i TPM-modulet, direkte knyttet til storage root key (SRK) , hvilket lukker døren for data-aflytningsangreb. Derudover er Argon2id- algoritmen , som er betydeligt mere modstandsdygtig over for brute-force-angreb end ældre metoder, blevet implementeret for dem, der konfigurerer PIN-koder i TPM2.
På den anden side bruger administrationen af krypterede hjemmemapper via systemd-homed nu fscrypt v2-politikker som standard . Dette tillader, at masternøgler er synlige i forskellige monteringsnavnerum, selvom det er vigtigt at vide, at der ikke er nogen måde automatisk at migrere v1-mapper til v2. Det er også bemærkelsesværdigt, at systemd-cryptenroll har tilføjet en første opstartsguide , hvilket gør det nemmere at konfigurere yderligere oplåsningsmetoder lige fra starten.
Virtualisering, netværk og automatiseret implementering
Værktøjet systemd-vmspawn har taget et betydeligt spring fremad ved at tilføje understøttelse af Intel TDX , hvilket supplerer den eksisterende AMD SEV-SNP-understøttelse. Dette forbedrer fortrolig databehandling ved at tillade, at virtuelle maskiner isoleres fra resten af værtsinfrastrukturen, en vigtig funktion i cloud-miljøer , hvor hukommelsespriviti er altafgørende.
For dem, der administrerer storstilede implementeringer, inkluderer systemd-firstboot nu en headless-tilstand . Det tillader i bund og grund automatisk indledende konfiguration uden at spørge brugeren, hvilket er ideelt til uovervågede installationer. Med hensyn til netværk kan systemd-networkd nu filtrere konfigurationer baseret på maskintags og tillader genindlæsning af filer uden at genstarte allerede operationelle grænseflader.
Andre forbedringer og tekniske kuriositeter
Vi må ikke glemme udviklingen af run0, alternativet til sudo, som nu inkluderer muligheder, der er mere velkendte for administratorer, såsom muligheden for at forny eller tilbagekalde midlertidige autorisationer. Derudover er det atomiske opdateringssystem blevet forbedret med systemd-sysupdate, som nu opretholder strengere kontrol over installerede filer og giver dig mulighed for at fjerne dem, der ikke længere er nødvendige, ved hjælp af cleanup-kommandoen.
En særlig interessant funktion i denne version er inkluderingen af en AI-kanariefugl . Denne mekanisme er designet til at registrere sprogmodelleringskode (LLM), der ikke er blevet gennemgået af et menneske, før den blev indsendt til projektet. Det er en sikkerhedsforanstaltning, der sikrer, at kodekvaliteten forbliver høj, og at bidragydere holdes ansvarlige for, hvad de uploader til arkivet.
Andre tekniske forbedringer inkluderer understøttelse af OpenSSL 4 , integration af dm-clone-modulet til oprettelse af skrivebeskyttede enhedskloner og forbedret journalgendannelse, som nu kan hente gyldige poster selv efter en pludselig nedlukning. Alt dette, kombineret med den nye JSON-formaterede CLI til udviklere, gør denne version til et betydeligt spring fremad inden for Linux-administration.
Denne opdatering transformerer den måde, Linux-infrastruktur administreres på, ved at optimere containeres lette egenskaber og sikre systemet gennem avanceret kryptografi og fortrolig virtualisering, samtidig med at den introducerer intelligente mekanismer til at forhindre nedbrud ved genstart af tjenester og muliggøre fuldstændig automatisering af implementeringer.
