- systemd 259 ievieš eksperimentālu atbalstu musl un stiprina sāknēšanas drošību, koncentrējoties tikai uz TPM 2.0.
- Šajā versijā ir uzlaboti run0, systemd-oomd un iekšējā infrastruktūra, kā arī jaunas IPC iespējas un paralēla moduļu ielāde.
- Tiek paaugstinātas minimālās sistēmas prasības, saskaņojot systemd ar modernām platformām un atmetot pārāk vecas vides.
- Stabilas izplatīšanas versijas, piemēram, Linux Mint 22.3, izmanto konservatīvāku pieeju, integrējot iepriekšējās systemd versijas un piešķirot prioritāti darbvirsmas pieredzei.
Ar systemd 259 Linux ekosistēma atkal piedzīvo ievērojamas pārmaiņas. Šī GNU/Linux visplašāk izmantotā sistēmas ietvara versija ievieš būtiskas izmaiņas saderībā, drošībā un resursu pārvaldībā, kas sniedzas tālāk par vienkāršu ikdienas atjauninājumu. Lai gan daudzas no šīm jaunajām funkcijām ir tehniskas, tām ir tieša ietekme uz distribūcijām, administratoriem un pieredzējušiem lietotājiem.
Šajā laidienā systemd veic būtisku pavērsienu, atverot durvis musl kā glibc alternatīvai, pastiprinot minimālās prasības, pastiprinot savu nostāju attiecībā uz drošu palaišanu ar TPM 2.0, turpinot reklamēt run0 kā sudo aizstājēju un pilnveidojot systemd-oomd darbību, lai labāk kontrolētu atmiņas patēriņu. Tas viss, vienlaikus saglabājot plašo un pretrunīgo raksturu, kas projektu ir pavadījis gadiem ilgi.
systemd, mūsdienu Linux centrālā un pretrunīgi vērtētā daļa
Mūsdienās systemd ir noklusējuma sistēmas ietvars lielākajā daļā vispārējas nozīmes GNU/Linux distribūciju: tas pārvalda palaišanu, pakalpojumus, reģistrēšanu, lietotāju sesijas un virkni zema līmeņa uzdevumu, kas iepriekš bija izkliedēti vairākos rīkos. Tā filozofija par arvien vairāk funkciju integrēšanu ir piešķīrusi tam milzīgu nozīmi sistēmā.
Šī spēja centralizēt kritiskos procesus, atkarības un utilītas ir novedusi pie plašas ieviešanas, bet arī pie intensīvām debatēm sabiedrībā. Daudziem tā vienkāršo administrēšanu un standartizē praksi; citiem tā ir viena kļūmes vieta un sarežģītība, ko ir grūti auditēt, jo vienā projektā ir koncentrēta pārāk daudz pienākumu.
Jau vairākās versijās izstrādes temps ir bijis neprātīgs, bieži izlaižot jaunas komponentes, saskarnes un iekšējus uzlabojumus . systemd 259 lieliski iederas šajā tendencē: tas ne tikai ievieš nelielas izmaiņas, bet arī stratēģiskus lēmumus, kas ietekmē to, kā tiek kompilēti izplatījumi, kā sistēmas tiek ielādētas un kā resursi tiek pārvaldīti spiediena apstākļos.
Šajā kontekstā systemd 259 ir pagrieziena punkts C bibliotēkas saderībā, drošības aparatūras atbalstā, privilēģiju eskalācijas rīkos un platformas prasībās, vēl vairāk nostiprinot systemd lomu operētājsistēmas centrā.
Eksperimentāls atbalsts musulmaņiem: ardievas glibc monopolam
Visvairāk uzmanību piesaistošā izgudrojuma ir eksperimentāla musl atbalsta parādīšanās systemd 259 versijā. Līdz šim projekts bija ļoti cieši saistīts ar glibc — atsauces C bibliotēku lielākajai daļai tradicionālo GNU/Linux distribūciju.
Savukārt musl ir viegla C bibliotēka, kas tiek augstu vērtēta minimālistiskās sistēmās , konteineros un uz efektivitāti orientētās distribūcijās, piemēram, Alpine Linux un citās variācijās, kas koncentrējas uz resursu patēriņa un uzbrukuma virsmas samazināšanu. Gadiem ilgi attiecības starp systemd un musl ir bijušas sarežģītas tieši šīs atkarības no glibc dēļ.
Ar šo soli, lai gan tas joprojām ir eksperimentālā fāzē, systemd vairs nav tik ekskluzīvs attiecībās ar libc . Tas paver reālu iespēju apvienot systemd ar musl vidēs, kur iepriekš tika izmantotas alternatīvas init sistēmas vai systemd tika pilnībā novērsts saderības ierobežojumu dēļ.
Šī atbalsta ieviešana ir saistīta ar ievērojamām iekšējām izmaiņām: kompilācijas pieņēmumi, saskarnes un specifiski glibc izsaukumi ir jāpielāgo , lai musl varētu integrēt, nepārtraucot paredzēto darbību. Īstermiņā tas prasa intensīvu testēšanu no izplatītāju un pieredzējušu lietotāju puses, taču tas liek pamatu lielākai tehnoloģiskajai daudzveidībai Linux ekosistēmā.
Šis solis ir arī atbilde uz vēsturisko kritiku par systemd "slēgto" raksturu salīdzinājumā ar citām C bibliotēkām. Lai gan musl šajā kontekstā vēl netiek atbalstīts tādā pašā brieduma līmenī kā glibc, fakts, ka šajā virzienā ir paveikts darbs, liecina par skaidru vēlmi paplašināt redzesloku un samazināt stingrās atkarības no klasiskā GNU steka.
Drošāka palaišana: tikai TPM 2.0 systemd-boot un systemd-stub
Vēl viena būtiska izmaiņa systemd 259 tieši ietekmē drošu palaišanu UEFI sistēmās . systemd-boot (integrētais palaišanas pārvaldnieks) un systemd-stub (kas atbild par palaišanas atvieglošanu UEFI vidēs) komponenti vairs neatbalsta TPM 1.2, koncentrējoties tikai uz TPM 2.0.
Šī lēmuma pamatā ir ideja stiprināt drošību, atbalstot tikai to TPM versiju, kas tiek uzskatīta par visizturīgāko un jaunāko . TPM 2.0 piedāvā uzlabotas kriptogrāfiskās iespējas un elastīgāku sistēmu tādiem scenārijiem kā mērīta sāknēšana, integritātes pārbaude un ar sistēmas stāvokli saistītu noslēpumu aizzīmogošana.
Negatīvā puse ir skaidra: sistēmas, kas joprojām izmanto TPM 1.2, nesaņems atbalstu šīm funkcijām . Praksē tas varētu nozīmēt mātesplates nomaiņu vai atteikšanos no noteiktām drošās sāknēšanas funkcijām, kuru pamatā ir systemd-boot un systemd-stub, ja aparatūra netiek atjaunināta.
Tomēr daudzās mājas vidēs Linux instalācijās drošā sāknēšana un TPM bieži tiek atspējoti gan ērtības labad, gan vēsturisko problēmu dēļ, ko tās ir radījušas draiveru saderībā, alternatīvās sāknēšanas opcijās vai divkāršās sistēmās ar Windows.
Pat ja tā, korporatīvos vai profesionālos scenārijos, kas ir atkarīgi no drošas sāknēšanas ķēdes ar TPM 2.0 , šīs izmaiņas atbilst nozares tendencei: tās vienkāršo kodu, novēršot mantoto sistēmu saderību un samazinot riskus, kas saistīti ar vecākām kriptogrāfiskajām sistēmām.
run0 iegūst svaru kā moderna alternatīva sudo
Starp rīkiem, kas systemd ekosistēmā izraisa vislielāko ziņkāri, ir run0, kas izstrādāts kā sudo aizstājējs . Sudo jau gadu desmitiem ir faktiskais standarts komandu izpildei ar paaugstinātām privilēģijām Unix tipa sistēmās, taču tā dizainam un konfigurācijai piemīt vēsturiska inerce.
Ar run0 systemd komanda meklē piedāvāt integrētāku un kontrolētāku pieeju privilēģiju eskalācijai259. versijā ir iekļauta jauna svarīga funkcija: arguments --empower, kas ļauj sākt jaunu sesiju ar palielinātām privilēģijām, nepārprotami nemainot root lietotāja tiesības.
Šīs iespējas filozofija ir vēl vairāk samazināt root konta tiešu izmantošanu , no kā drošības komanda vienmēr cenšas izvairīties vai vismaz pēc iespējas ierobežot. Tā vietā, lai pieteiktos kā root vai ļaunprātīgi izmantotu privileģētās čaulas, tiek piedāvāts modelis, kas balstīts uz paaugstinātām sesijām ar precīzāku kontroli.
Neskatoties uz to, ne visas paaugstinātu privilēģiju pārvaldības metodes ir vienādas, un run0 plaša ieviešana joprojām ir agrīnā stadijā . Administratoriem un izplatītājiem būs jāizvērtē, vai tā modelis ir labāk piemērots viņu konkrētajiem scenārijiem nekā sudo, ņemot vērā auditēšanu, saderību ar esošajiem rīkiem un noteiktās piekļuves politikas.
Jebkurā gadījumā aktīvā run0 izstrāde norāda, ka systemd neaprobežojas tikai ar pakalpojumu koordinēšanu, bet gan tiecas aptvert vairāk sistēmas administrēšanas slāņu, tostarp ikdienas atļauju pārvaldību, kas līdz šim gandrīz pilnībā tika deleģēta ārējām utilītprogrammām.
systemd-oomd: lielāka kontrole pār atmiņas ietilpīgiem procesiem
Runājot par sistēmas stabilitāti, systemd 259 pastiprina systemd-oomd lomu kā atmiņas trūkuma pārvaldnieku . Šis komponents ir atbildīgs par reaģēšanu, kad beidzas RAM, selektīvi iznīcinot procesus, pirms visa sistēma sasalst.
Galvenā jaunā funkcija ir OOMKills un ManagedOOMKills īpašību pievienošana pakalpojumu vienībām. Šīs īpašības ļauj saskaitīt, cik procesu ir pārtraucis kodols vai pats systemd-oomd, nodrošinot daudz labāku pārskatāmību par to, kā tiek risinātas atmiņas krīzes.
Šī informācija ir īpaši noderīga, ja lietojumprogramma sāk nekontrolējami patērēt RAM , vai nu atmiņas noplūdes, nepareizas konfigurācijas vai negaidītas slodzes dēļ. Izsekojot, cik reižu ir aktivizēts naudas trūkuma (OOM) mehānisms, administratori var atklāt problemātiskas tendences un pielāgot ierobežojumus, pirms situācija atkārtojas.
Ideja ir tāda, ka sistēma, nevis pilnībā bloķējas, selektīvi pārtrauc viskaitīgākos procesus , saglabājot kopējo reaģētspēju. Ar šiem skaitītājiem, kas pieejami no systemd vienībām, kļūst vieglāk auditēt, kuri pakalpojumi ir atkārtoti vaininieki kritisku situāciju rašanās procesā.
Kopumā systemd-oomd uzlabojumi pastiprina skaidru tendenci: automatizētas resursu pārvaldības pārvēršana par pirmo aizsardzības līniju pret katastrofālām kļūmēm, nodrošinot detalizētākus rādītājus un mazāk neskaidrus lēmumus tiem, kas pārvalda sistēmu.
Citi iekšējie uzlabojumi un atbilstošas izmaiņas systemd 259
Papildus galvenajiem virsrakstiem, systemd 259 ietver vairākus tehniskus pielāgojumus, kas uzlabo dažādas ietvara jomas un kas var palikt nepamanītas, bet kam ir praktiska ietekme reālās pasaules vidē.
No vienas puses, Varlink ieviešana IPC komunikācijai pakalpojumu pārvaldniekā ir paplašināta un tagad piedāvā daudz vairāk iespēju. Tas atvieglo ārējo rīku un pārvaldības slāņu mijiedarbību ar systemd bagātīgākā un strukturētākā veidā, labāk izmantojot iekšējo informāciju, ko tā apstrādā.
Arī tādi komponenti kā systemd-udevd un systemd-repart ir uzlaboti attiecībā uz nodalījumu tabulu atkārtotu nolasīšanu bloku ierīcēs. Jaunā pieeja ir pakāpeniskāka un rūpīgāka, samazinot neatbilstību vai pārtraukumu risku, veicot nodalījumu karsto apmaiņu vai manipulējot ar diskiem sarežģītās sistēmās.
Papildus TPM izmaiņām systemd-boot tagad ietver dažādus reģistrēšanas līmeņus , kas palīdz atkļūdot sāknēšanas problēmas un pielāgot detalizētību atbilstoši vajadzībām: sākot no klusākām izejām stabilām vidēm līdz detalizētiem žurnāliem diagnostikas sesijām.
Vēl viens interesants aspekts ir tādas funkcijas kā Linux audita atbalsts, PAM, libacl, libblkid, libseccomp, libselinux un libmount pēc tam viņiem tiek uzlikta maksa dlopen() standarta dinamiskās saistīšanas vietā. Šī stratēģija samazina binārā faila bāzes svaru un nodrošina vieglākas vides, kas ir īpaši noderīgi konteineros, kur ne vienmēr ir nepieciešams viss bibliotēku komplekts.
Turklāt systemd-modules-load tagad ielādē kodola moduļus paralēli , paātrinot sāknēšanas procesu iekārtās ar vairākiem konfigurētiem moduļiem. Tā kā sistēmas ietver vairāk funkcionalitātes moduļu veidā, šī paralēlizācija palīdz labāk izmantot mūsdienu centrālos procesorus.
Kriptogrāfijas jomā systemd-integrity-setup paplašina atbalstīto algoritmu klāstu un tagad atbalsta HMAC-SHA256, PHMAC-SHA256 un PHMAC-SHA512, tādējādi nostiprinot iespēju klāstu sensitīvu datu un konfigurāciju integritātes nodrošināšanai.
Viena no izmaiņām, ko pamanīs daudzi administratori, ir tā, ka noklusējuma žurnālu glabāšanas režīms tagad ir “pastāvīgs”, nevis “automātisks”. Tas nozīmē, ka, ja vien ir atbalsts, žurnāli pēc noklusējuma tiks pastāvīgi saglabāti diskā, atvieglojot auditus un diagnostiku bez nepieciešamības manuāli pielāgot sākotnējo konfigurāciju.
Augstākas minimālās prasības: tikai modernām platformām
259. versijai ir arī ievērojami palielinātas minimālās sistēmas prasības systemd darbināšanai atbalstītos apstākļos. Šis lēmums pastiprina tās atbilstību modernākām platformām.
Starp publicētajām prasībām kā minimālā versija izceļas glibc 2.34 , kas tieši izslēdz vides, kas balstītas uz ļoti vecām C bibliotēkām. Kā kodola versija ir nepieciešama arī Linux 5.10 , lai gan izstrādātāji iesaka 5.14 atzaru, lai nodrošinātu veiktspēju, kas vairāk atbilst pašreizējām funkcijām.
Kriptogrāfijas jomā OpenSSL 3.0.0 kļūst par jauno minimālo standartu , aizstājot iepriekšējās versijas, kuru atbalsta cikli tuvojas beigām. Standarts ir papildināts arī ar tādām atkarībām kā cryptsetup 2.4.0 un libseccomp 2.4.0, kas nepieciešamas, lai pareizi izmantotu šifrēšanas un izolācijas funkcijas.
systemd 259 noteiktiem rīkiem un skriptiem ir nepieciešama arī Python 3.9 vai jaunāka versija , kas nozīmē, ka sistēmas ar vecākām Python atzarām būs jājaunina, ja tās vēlas saglabāt integrētas darbplūsmas bez papildu ielāpiem.
Turklāt ir iekļautas tādas būtiskas komponentes kā libxcrypt 4.4.0, util-linux 2.37 un citas lietotāja telpas bibliotēkas , kuru mērķis ir apvienot tehnoloģisko bāzi versijās, kas garantē drošību un saskaņotību ar pārējo ekosistēmu.
Kā blakusefekts šīs prasības var ierobežot systemd 259 ieviešanu vecākā aparatūrā vai ļoti konservatīvos izplatījumos , taču vienlaikus tās vienkāršo koda uzturēšanu un samazina nepieciešamību pārnest saderību ar novecojušām API.
Ietekme uz izplatīšanu un galalietotāju
Praksē lielākajai daļai galddatoru lietotāju systemd atjauninājumi parasti nav kritisks brīdis . Punktveida izlaidumos (tipiskajos, kas periodiski tiek atjaunināti ar galvenajām versijām) ir normāli, ka systemd versija paliek iesaldēta visā tās dzīves ciklā, izņemot galvenos drošības vai stabilitātes ielāpus.
Tie, kas dod priekšroku vienmēr jaunākajai ietvara versijai, parasti izvēlas mainīgas versijas, piemēram, Arch Linux vai openSUSE Tumbleweed, kur systemd 259 tiks izlaists salīdzinoši drīz un ātri integrēts atjauninājumu plūsmā.
Citi projekti, piemēram, Fedora, ievēro politiku, kas katra stabilā laidiena laikā saglabā vienu un to pašu systemd galveno versiju, kas nodrošina lielāku paredzamību apmaiņā pret nelielu atpalicību no jaunākās neapstrādātās versijas.
Tikmēr atvasināto distributīvu, piemēram, Linux Mint vai tā uz Ubuntu LTS balstīto variantu, visums mēdz sinhronizēties ar bāzes sistēmas, uz kuras tie ir veidoti, tempu . Piemēram, Linux Mint 22.3 ietver systemd 255 un nekavējoties neievieš 259, prioritāri izvirzot stabilitāti, nevis sacensību par pašu jaunāko versiju.
Nemierīgiem administratoriem un tiem, kas ir ieinteresēti jaunās funkcijās, vienmēr ir iespēja testēt systemd 259 testa vidēs vai mainīgās distribūcijās , novērtējot saderību, ietekmi uz galvenajiem pakalpojumiem un darbību ar konkrētu aparatūru, pirms domāt par migrāciju ražošanas vidē.
Linux Mint 22.3 kā kontrasts: stabilitāte pretstatā jaunākajām tehnoloģijām
Kā pretstatu ir vērts aplūkot Linux Mint 22.3 "Zena ", kas kalpo kā skaidrs piemērs tam, kā daži distribūcijas piešķir prioritāti stabilitātei, kamēr systemd ekosistēma turpina attīstīties neatkarīgi. Šī versija tiek prezentēta kā jaunākais atjauninājums pašreizējā sērijā un ir ieteicama visu veidu lietotājiem ar garantētu atbalstu līdz 2029. gada aprīlim.
Mint 22.3 ir balstīta uz Ubuntu LTS ar atjauninātu, bet konservatīvu steku un nāk ar Linux 6.14 kodolu, kas cita starpā izstrādāts, lai labāk atbalstītu jaunākās paaudzes AMD procesorus. Tas ietver arī systemd 255 un Mesa 25, radot modernu vidi bez riska, kas saistīts ar jaunināšanu uz jaunāko katra komponenta versiju.
Šī izplatība galvenokārt ir vērsta uz darbvirsmas pieredzes uzlabošanu . Cinnamon 6.6, tās galvenā vide, piedāvā pārveidotu, modernāku un elastīgāku lietojumprogrammu izvēlni ar noapaļotiem stūriem un sānu joslu, kurā grupēti lietotāja saīsnes, atrašanās vietas un iecienītākās lietojumprogrammas. Kategorijas ir atstātas otrajā plānā, lai pašām lietotnēm piešķirtu tiešāku nozīmi.
Šai izvēlnei ir ne tikai jauns izskats, bet tā ir arī izturējusi rūpīgu iekšēju pārveidošanu ar modernāku kodu, kas uzlabo tastatūras navigāciju, satura atsvaidzināšanu un turpmāku apkopi. Mērķis ir nodrošināt lietotājiem vienmērīgāku lietotāja pieredzi un nodrošināt projektam stabilāku pamatu turpmākai attīstībai.
Turklāt Mint stiprina atbalstu tastatūras izkārtojumiem un ievades metodēm , apvienojot tradicionālo izkārtojumu un uz IBus balstīto metožu apstrādi. Tas ļauj apvienot XKB izkārtojumus ar sarežģītām metodēm, piemēram, japāņu vai ķīniešu valodai, kas ir svarīgi daudzvalodu vidē.
Viss šis darbs atbilst Mint un Cinnamon nākotnes stratēģijai: nodrošināt pilnīgu Wayland saderību . Līdz šim tastatūras atbalsts Wayland vidē bija diezgan ierobežots, taču ar šo laidienu gan standarta izkārtojumi, gan ievades metodes darbojas pareizi, un ekrāna tastatūra ir pārrakstīta dabiski, novēršot ārējās atkarības.
Neskatoties uz šiem uzlabojumiem, Cinnamon pēc noklusējuma joprojām darbojas uz X11, lai gan tas piedāvā eksperimentālu sesiju ar Wayland , kas vēl nav ieteicama ražošanas vidēm. Tomēr šī sesija kalpo kā testēšanas vieta Muffin logu pārvaldnieka un citu galveno komponentu uzlabojumiem.
Darbvirsmas vide ir papildināta ar uzlabojumiem failu pārvaldniekā Nemo 6.6, kas pievieno visaptverošāku veidņu pārvaldnieku , ļauj apturēt un atsākt failu darbības, uzlabo meklēšanas precizitāti un sīktēlu un sadalīto paneļu apstrādi. Tajā ir arī ieviesti skaidrāki vizuālie indikatori gaidāmajiem paziņojumiem un intuitīvāka darbvietu pārslēgšanas sīklietotne.
Turklāt visā sistēmā ir vairāki nelieli pielāgojumi : naktslampiņas sīklietotne ar vairāk opcijām, daļējās mērogošanas uzlabojumi, vairāk konfigurācijas iespēju Alt-Tab selektorā un tēmu selektors, kas pārkārtots pa saimēm un variantiem, lai vienkāršotu izskata pielāgošanu.
Mint 22.3 noslēdzot savu ciklu un sagatavojot augsni Linux Mint 23, kas balstīta uz gaidāmo Ubuntu 26.04 LTS, kontrasts ar systemd 259 ir acīmredzams: sistēmas ietvars attīstās reibinošā tempā , savukārt uz stabilitāti orientētas distribūcijas rūpīgi atlasa, kurus tehnoloģiskos lēcienus integrēt katrā brīdī.
Ar visiem šiem elementiem systemd 259 ir nozīmīgs pagrieziena punkts init un pakalpojumu pārvaldnieka attīstībā , pārtraucot tā ekskluzīvo atkarību no glibc, stiprinot drošību ar TPM 2.0, pilnveidojot tādus rīkus kā run0 un systemd-oomd, un paceļot prasību latiņu, lai pielāgotos mūsdienu Linux. Tiem, kas vēlas pilnībā izmantot šīs jaunās funkcijas, būs jāiegulda saderīgās platformās un aparatūrā, savukārt konservatīvākas distribūcijas turpinās noteikt savu tempu, lai līdzsvarotu stabilitāti, ilgtermiņa atbalstu un pakāpenisku šo iespēju ieviešanu.
