- Pengoptimuman radikal untuk kontena melalui penggunaan binari statik dan fail unit terbenam.
- Keselamatan dipertingkatkan melalui penyepaduan Argon2id ke dalam TPM2 dan dasar penyulitan fscrypt v2 baharu.
- Kemajuan dalam virtualisasi sulit dengan sokongan Intel TDX dan alatan untuk kemas kini kernel terkini.
Ekosistem Linux baru sahaja menerima nafas baharu dengan pelancaran systemd 262. Seperti yang kita jangkakan daripada pengurus perkhidmatan ini, mereka tidak teragak-agak dan telah menangani hampir setiap aspek sistem, daripada cara komputer but hinggalah cara kunci penyulitan diuruskan, bagi memastikan sistem yang lebih mantap dan fleksibel.
Apa yang paling menonjol dalam keluaran ini ialah tumpuannya pada persekitaran dan kontena maya , yang bertujuan untuk menjadikan penggunaan perkhidmatan seringan dan secekap mungkin. Ia bukan sekadar menambah beberapa ciri, tetapi juga memikirkan semula seni bina tertentu supaya pentadbir sistem dan pembangun mempunyai lebih banyak alatan yang boleh digunakan untuk mengoptimumkan mesin mereka.
Revolusi dalam dunia kontena
Bagi mereka yang bergelut setiap hari dengan kontena yang perlu sekecil mungkin, systemd 262 menawarkan satu kelebihan: keupayaan untuk dikompilasi sebagai binari statik tunggal . Ini bermakna proses PID 1 tidak lagi bergantung pada sekumpulan pustaka dinamik yang perlu dimuatkan, membolehkan penciptaan imej kontena yang sangat kecil dan kendiri, mengelakkan penggunaan dlopen() dan memudahkan resolusi pengguna dan kumpulan.
Tambahan pula, untuk mengelakkan bekas daripada tergantung akibat fail konfigurasi yang hilang, pengurus kini menyertakan fail pemacu terbenam . Ini pada asasnya adalah sandaran dalaman untuk tugas kritikal seperti penutupan, but semula dan but berbilang pengguna. Jika systemd tidak dapat menemui fail ini pada cakera, ia menggunakan fail bersepadu, yang memudahkan operasi dalam persekitaran minimalis di mana tidak semua pemacu dipasang secara berasingan.
Pengurusan perkhidmatan dan kestabilan sistem
Kadangkala, apabila sesuatu perkhidmatan tergendala pada beribu-ribu pelayan secara serentak, permulaan semula serentak boleh menyebabkan kesan domino yang membebankan rangkaian atau sumber. Untuk mengelakkan masalah ini, pilihan `RestartRandomizedDelaySec` telah ditambah , yang memperkenalkan kelewatan rawak sebelum memulakan semula perkhidmatan, sekali gus mengagihkan beban kerja. Di samping itu, untuk mengelakkan sistem daripada terbeban dengan melancarkan terlalu banyak proses, penghiris kini membenarkan pengehadan pengaktifan serentak menggunakan arahan `ActivatingConcurrencyMax`.
Dalam bidang ketersediaan tinggi, integrasi dengan Live Update Orchestrator (LUO) menonjol . Terima kasih kepada pilihan LUOSession yang baharu, adalah mungkin untuk menyelaras kemas kini kernel Linux secara langsung, membolehkan sistem dikemas kini tanpa memulakan semula perkhidmatan dan mengekalkan keadaan proses—satu kelebihan sebenar untuk pelayan kritikal yang tidak mampu menanggung walau sesaat pun masa henti.
Penyulitan dan keselamatan canggih
Dari segi keselamatan, systemd telah mengetatkan skru. Kini, kelayakan yang dimeteraikan dalam modul TPM dikaitkan secara langsung dengan kunci akar storan (SRK) , menutup pintu kepada serangan pintasan data. Tambahan pula, bagi mereka yang mengkonfigurasi PIN dalam TPM2, algoritma Argon2id telah dilaksanakan , yang jauh lebih tahan terhadap serangan brute-force berbanding kaedah lama.
Sebaliknya, pengurusan direktori utama yang disulitkan melalui systemd-homed kini menggunakan dasar fscrypt v2 secara lalai . Ini membolehkan kekunci induk kelihatan dalam ruang nama pemasangan yang berbeza, walaupun penting untuk mengetahui bahawa tiada cara untuk memindahkan direktori v1 ke v2 secara automatik. Turut perlu diberi perhatian ialah ketibaan wizard but pertama dalam systemd-cryptenroll, menjadikannya lebih mudah untuk mengkonfigurasi kaedah buka kunci tambahan dari awal.
Virtualisasi, rangkaian dan penggunaan automatik
Alat systemd-vmspawn telah mengambil langkah yang ketara ke hadapan dengan menambah sokongan untuk Intel TDX , melengkapi sokongan AMD SEV-SNP sedia ada. Ini meningkatkan pengkomputeran sulit dengan membenarkan mesin maya diasingkan daripada infrastruktur hos yang lain, satu ciri penting dalam persekitaran awan yang mana privasi memori adalah sangat penting.
Bagi mereka yang menguruskan penggunaan berskala besar, systemd-firstboot kini merangkumi mod tanpa kepala . Pada asasnya, ia membolehkan konfigurasi awal dilakukan secara automatik tanpa meminta pengguna, sesuai untuk pemasangan tanpa pengawasan. Berkenaan dengan rangkaian, systemd-networkd kini boleh menapis konfigurasi berdasarkan tag mesin dan membolehkan muat semula fail tanpa memulakan semula antara muka yang sudah beroperasi.
Penambahbaikan lain dan keingintahuan teknikal
Kita tidak boleh melupakan evolusi run0, alternatif kepada sudo, yang kini merangkumi pilihan yang lebih biasa bagi pentadbir, seperti keupayaan untuk memperbaharui atau membatalkan kebenaran sementara. Tambahan pula, sistem kemas kini atomik telah dipertingkatkan dengan systemd-sysupdate, yang kini mengekalkan kawalan yang lebih ketat ke atas fail yang dipasang dan membolehkan anda mengalih keluar fail yang tidak lagi diperlukan menggunakan arahan pembersihan.
Satu ciri yang amat menarik bagi versi ini ialah penyertaan burung kenari AI . Mekanisme ini direka bentuk untuk mengesan kod pemodelan bahasa (LLM) yang belum disemak oleh manusia sebelum diserahkan kepada projek. Ia merupakan perlindungan untuk memastikan kualiti kod kekal tinggi dan penyumbang bertanggungjawab atas apa yang mereka muat naik ke repositori.
Penambahbaikan teknikal lain termasuk sokongan untuk OpenSSL 4 , penyepaduan modul dm-clone untuk mencipta klon peranti baca sahaja dan pemulihan jurnal yang dipertingkatkan, yang kini boleh mendapatkan semula entri yang sah walaupun selepas penutupan secara tiba-tiba. Semua ini, digabungkan dengan CLI berformat JSON baharu untuk pembangun, menjadikan versi ini satu lonjakan penting dalam pengurusan Linux.
Kemas kini ini mengubah cara infrastruktur Linux diuruskan, mengoptimumkan sifat ringan kontena dan mengamankan sistem melalui kriptografi lanjutan dan virtualisasi sulit, sambil memperkenalkan mekanisme pintar untuk mencegah ranap mula semula perkhidmatan dan memudahkan automasi penggunaan yang lengkap.
