- Konteinerite radikaalne optimeerimine staatiliste binaarfailide ja manustatud ühikfailide abil.
- Turvalisust on täiustatud Argon2id integreerimise ja TPM2-ga ning uute fscrypt v2 krüpteerimispoliitikate abil.
- Edusammud konfidentsiaalses virtualiseerimises tänu Inteli TDX-toele ja kuumade kerneli värskenduste tööriistadele.
Linuxi ökosüsteem on saanud systemd 262 väljaandmisega värske õhu sissehingamise. Nagu me sellelt teenusehaldurilt ootama oleme harjunud, pole nad end tagasi hoidnud ja on käsitlenud praktiliselt kõiki süsteemi aspekte, alates arvuti käivitamisest kuni krüpteerimisvõtmete haldamiseni, tagades seeläbi töökindlama ja paindlikuma süsteemi.
Selle väljalaske puhul paistab enim silma keskendumine virtualiseeritud keskkondadele ja konteineritele , mille eesmärk on muuta teenuste juurutamine võimalikult kergeks ja tõhusaks. Asi pole ainult paari funktsiooni lisamises, vaid teatud arhitektuuride ümbermõtlemises, et süsteemiadministraatoritel ja arendajatel oleks oma masinate optimeerimiseks rohkem tööriistu.
Revolutsioon konteinerite maailmas
Neile, kes näevad iga päev vaeva võimalikult väikeste konteineritega, pakub systemd 262 pärli: võimalust kompileerida ühe staatilise binaarfailina . See tähendab, et protsessi PID 1 ei sõltu enam hunnikust dünaamilistest teekidest, mida tuleb laadida, võimaldades luua äärmiselt väikeseid ja iseseisvaid konteineri kujutisi, vältides dlopen() kasutamist ning lihtsustades kasutajate ja gruppide lahendamist.
Lisaks, et vältida konteinerite hangumist puuduvate konfiguratsioonifailide tõttu, sisaldab haldur nüüd manustatud draivifaile . Need on sisuliselt sisemised varukoopiad kriitiliste toimingute jaoks, nagu sulgemine, taaskäivitamine ja mitme kasutaja käivitamine. Kui systemd ei leia neid faile kettalt, kasutab see integreeritud faile, mis lihtsustab oluliselt toimimist minimalistlikes keskkondades , kus kõiki draive pole eraldi installitud.
Teenuste haldus ja süsteemi stabiilsus
Mõnikord, kui teenus tuhandetes serverites samaaegselt maas on, võib samaaegne taaskäivitamine põhjustada doominoefekti, mis üle koormab võrgu või ressursid. Selle probleemi vältimiseks on lisatud valik `RestartRandomizedDelaySec` , mis tekitab enne teenuse taaskäivitamist juhusliku viivituse, jaotades seeläbi töökoormust. Lisaks, et vältida süsteemi ülekoormamist liiga paljude protsesside käivitamise tõttu, lubavad viilutajad nüüd aktiveerimise samaaegsust piirata direktiivi `ActivatingConcurrencyMax` abil.
Kõrge käideldavuse valdkonnas paistab silma integratsioon Live Update Orchestratoriga (LUO) . Tänu uuele LUOSessioni valikule on võimalik koordineerida reaalajas Linuxi kerneli värskendusi, mis võimaldab süsteemi värskendada ilma teenuseid taaskäivitamata ja protsesside olekut säilitamata – tõeline õnnistus kriitiliste serverite jaoks , mis ei saa endale lubada sekundilistki seisakut.
Tipptasemel krüptimine ja turvalisus
Turvalisuse osas on systemd kruvisid karmistanud. Nüüd on TPM-moodulisse pitseeritud volikirjad otse lingitud salvestusruumi juurvõtmega (SRK) , mis sulgeb ukse andmete pealtkuulamise rünnakutele. Lisaks on TPM2-s PIN-koodide konfigureerimiseks rakendatud Argon2id algoritm , mis on toore jõu rünnakutele oluliselt vastupidavam kui vanemad meetodid.
Teisest küljest kasutab krüpteeritud kodukataloogide haldamine systemd-homedi kaudu nüüd vaikimisi fscrypt v2 reegleid . See võimaldab peavõtmetel olla nähtavad erinevates paigaldusnimeruumides, kuigi on oluline teada, et v1 katalooge ei saa automaatselt v2-le migreerida. Märkimisväärne on ka esimese käivituse viisardi saabumine systemd-cryptenrollis, mis lihtsustab täiendavate avamismeetodite seadistamist kohe algusest peale.
Virtualiseerimine, võrgustamine ja automatiseeritud juurutamine
Tööriist systemd-vmspawn on teinud olulise sammu edasi, lisades Intel TDX- i toe , mis täiendab olemasolevat AMD SEV-SNP tuge. See täiustab konfidentsiaalset andmetöötlust, võimaldades virtuaalmasinaid ülejäänud hosti infrastruktuurist isoleerida, mis on oluline funktsioon pilvekeskkondades, kus mälu privaatsus on ülioluline.
Suuremahuliste juurutuste haldajatele sisaldab systemd-firstboot nüüd ka peata režiimi . Põhimõtteliselt võimaldab see esialgse konfiguratsiooni automaatselt teostada ilma kasutajalt küsimata, mis on ideaalne järelevalveta installide jaoks. Võrgustamise osas saab systemd-networkd nüüd konfiguratsioone filtreerida masina siltide põhjal ja võimaldab faile uuesti laadida ilma juba töötavaid liideseid taaskäivitamata.
Muud täiustused ja tehnilised kurioosumid
Me ei tohi unustada ka sudo alternatiivi run0 arengut, mis sisaldab nüüd administraatoritele tuttavamaid valikuid, näiteks ajutiste volituste uuendamise või tühistamise võimalust . Lisaks on aatomivärskendussüsteemi täiustatud systemd-sysupdate abil, mis nüüd hoiab installitud failide üle rangemat kontrolli ja võimaldab teil cleanup-käsu abil eemaldada need, mida enam vaja pole.
Selle versiooni üks eriti huvitav omadus on tehisintellekti nn. „kanaari” lisamine . See mehhanism on loodud tuvastama keelemodelleerimise (LLM) koodi, mida enne projekti esitamist pole inimene üle vaadanud. See on kaitsemeede, mis tagab koodi kõrge kvaliteedi ja selle, et kaastöölised vastutavad repositooriumisse üleslaaditava sisu eest.
Muude tehniliste täiustuste hulka kuuluvad OpenSSL 4 tugi , dm-clone mooduli integreerimine kirjutuskaitstud seadmekloonide loomiseks ja täiustatud päeviku taastamine, mis suudab nüüd kehtivaid kirjeid taastada isegi pärast ootamatut seiskamist. Kõik see koos uue JSON-vormingus CLI-ga arendajatele muudab selle versiooni oluliseks sammuks Linuxi halduses.
See värskendus muudab Linuxi infrastruktuuri haldamise viisi, optimeerides konteinerite kerget olemust ja turvates süsteemi täiustatud krüptograafia ja konfidentsiaalse virtualiseerimise abil, tutvustades samal ajal intelligentseid mehhanisme teenuste taaskäivitamise krahhide vältimiseks ja juurutuste täieliku automatiseerimise hõlbustamiseks.
