- Radikal na pag-optimize para sa mga lalagyan sa pamamagitan ng paggamit ng mga static binary at naka-embed na unit file.
- Pinahusay ang seguridad sa pamamagitan ng pagsasama ng Argon2id sa TPM2 at mga bagong patakaran sa pag-encrypt ng fscrypt v2.
- Mga pagsulong sa kumpidensyal na virtualization gamit ang suporta ng Intel TDX at mga tool para sa mga maiinit na pag-update ng kernel.
Nakatanggap ng panibagong sigla ang ecosystem ng Linux sa paglabas ng systemd 262. Gaya ng inaasahan natin mula sa service manager na ito, hindi sila nag-atubiling tugunan ang halos lahat ng aspeto ng sistema, mula sa kung paano nagbo-boot ang computer hanggang sa kung paano pinamamahalaan ang mga encryption key, na tinitiyak ang isang mas matatag at flexible na sistema.
Ang pinakanamumukod-tangi sa paglabas na ito ay ang pokus nito sa mga virtualized na kapaligiran at mga container , na naglalayong gawing magaan at mahusay hangga't maaari ang pag-deploy ng serbisyo. Hindi lamang ito tungkol sa pagdaragdag ng ilang mga tampok, kundi tungkol sa muling pag-iisip ng ilang mga arkitektura upang ang mga administrador ng system at mga developer ay magkaroon ng mas maraming tool na magagamit nila upang ma-optimize ang kanilang mga makina.
Rebolusyon sa mundo ng mga lalagyan
Para sa mga nahihirapan araw-araw sa mga container na kailangang maging kasingliit hangga't maaari, ang systemd 262 ay nag-aalok ng isang hiyas: ang kakayahang mag-compile bilang isang static binary . Nangangahulugan ito na ang process PID 1 ay hindi na umaasa sa isang grupo ng mga dynamic library na kailangang i-load, na nagbibigay-daan para sa paglikha ng napakaliit at self-contained na mga imahe ng container, na iniiwasan ang paggamit ng dlopen() at pinapadali ang resolution ng user at group.
Bukod pa rito, upang maiwasan ang pag-hang ng mga container dahil sa nawawalang mga configuration file, isinasama na ngayon ng manager ang mga naka-embed na drive file . Ang mga ito ay mahalagang mga internal backup para sa mga kritikal na gawain tulad ng shutdown, reboot, at multi-user booting. Kung hindi mahanap ng systemd ang mga file na ito sa disk, ginagamit nito ang mga integrated file, na lubos na nagpapadali sa operasyon sa mga minimalist na kapaligiran kung saan hindi lahat ng drive ay naka-install nang hiwalay.
Pamamahala ng serbisyo at katatagan ng sistema
Minsan, kapag ang isang serbisyo ay sabay-sabay na bumababa sa libu-libong server, ang sabay-sabay na pag-restart ay maaaring magdulot ng domino effect na nakakaapekto sa network o mga mapagkukunan. Upang maiwasan ang problemang ito, idinagdag ang opsyong `RestartRandomizedDelaySec` , na nagpapakilala ng random na pagkaantala bago i-restart ang isang serbisyo, kaya ipinamamahagi ang workload. Bukod pa rito, upang maiwasan ang pagka-overload ng system sa pamamagitan ng paglulunsad ng napakaraming proseso, pinapayagan na ngayon ng mga slicer ang paglilimita sa sabay-sabay na pag-activate gamit ang direktiba na `ActivatingConcurrencyMax`.
Sa larangan ng mataas na availability, namumukod-tangi ang integrasyon sa Live Update Orchestrator (LUO) . Dahil sa bagong opsyon na LUOSession, posibleng i-coordinate ang mga live na update sa Linux kernel, na nagbibigay-daan sa pag-update ng system nang hindi nire-restart ang mga serbisyo at pinapanatili ang estado ng mga proseso—isang tunay na tulong para sa mga kritikal na server na hindi kayang mag-downtime kahit isang segundo.
Makabagong pag-encrypt at seguridad
Sa usapin ng seguridad, hinigpitan ng systemd ang mga turnilyo. Ngayon, ang mga kredensyal na nakaselyo sa TPM module ay direktang naka-link sa storage root key (SRK) , na nagsasara ng pinto sa mga pag-atake ng data interception. Bukod pa rito, para sa mga nagko-configure ng mga PIN sa TPM2, ipinatupad na ang Argon2id algorithm , na mas lumalaban sa mga brute-force attack kaysa sa mga mas lumang pamamaraan.
Sa kabilang banda, ang pamamahala ng mga naka-encrypt na home directory sa pamamagitan ng systemd-homed ay gumagamit na ngayon ng mga patakaran ng fscrypt v2 bilang default . Pinapayagan nito ang mga master key na makita sa iba't ibang mount namespace, bagama't mahalagang malaman na walang paraan upang awtomatikong ilipat ang mga v1 directory sa v2. Kapansin-pansin din ang pagdating ng isang first-boot wizard sa systemd-cryptenroll, na ginagawang mas madali ang pag-configure ng mga karagdagang paraan ng pag-unlock mula pa sa simula.
Virtualisasyon, networking, at awtomatikong pag-deploy
Malaki ang naging hakbang ng systemd-vmspawn tool sa pamamagitan ng pagdaragdag ng suporta para sa Intel TDX , na siyang umaakma sa kasalukuyang suporta ng AMD SEV-SNP. Pinahuhusay nito ang kumpidensyal na computing sa pamamagitan ng pagpapahintulot sa mga virtual machine na maihiwalay mula sa iba pang bahagi ng host infrastructure, isang mahalagang tampok sa mga cloud environment kung saan pinakamahalaga ang privacy ng memorya.
Para sa mga namamahala ng malawakang pag-deploy, mayroon na ngayong headless mode ang systemd-firstboot . Sa esensya, pinapayagan nito ang awtomatikong pagsasagawa ng paunang configuration nang hindi hinihiling sa user, mainam para sa mga walang nagbabantay na instalasyon. Tungkol sa networking, maaari na ngayong i-filter ng systemd-networkd ang mga configuration batay sa mga tag ng makina at pinapayagan ang pag-reload ng mga file nang hindi nire-restart ang mga gumagana nang interface.
Iba pang mga pagpapabuti at teknikal na mga kakaibang katangian
Hindi natin dapat kalimutan ang ebolusyon ng run0, ang alternatibo sa sudo, na ngayon ay may kasamang mga opsyon na mas pamilyar sa mga administrador, tulad ng kakayahang mag-renew o mag-revoke ng mga pansamantalang awtorisasyon. Bukod pa rito, ang atomic update system ay pinahusay gamit ang systemd-sysupdate, na ngayon ay nagpapanatili ng mas mahigpit na kontrol sa mga naka-install na file at nagbibigay-daan sa iyong alisin ang mga hindi na kailangan gamit ang command na cleanup.
Isang partikular na kawili-wiling tampok ng bersyong ito ay ang pagsasama ng isang AI canary . Ang mekanismong ito ay dinisenyo upang matukoy ang language modeling (LLM) code na hindi pa nasusuri ng isang tao bago isumite sa proyekto. Ito ay isang pananggalang upang matiyak na nananatiling mataas ang kalidad ng code at ang mga kontribyutor ay mananagot para sa kanilang ina-upload sa repository.
Kabilang sa iba pang mga teknikal na pagpapahusay ang suporta para sa OpenSSL 4 , integrasyon ng dm-clone module para sa paglikha ng mga read-only device clone, at pinahusay na journal recovery, na maaari nang kumuha ng mga wastong entry kahit na pagkatapos ng biglaang pag-shutdown. Ang lahat ng ito, kasama ang bagong JSON-formatted CLI para sa mga developer, ay ginagawang isang mahalagang hakbang pasulong ang bersyong ito sa pamamahala ng Linux.
Binabago ng update na ito ang paraan ng pamamahala ng imprastraktura ng Linux, ino-optimize ang magaan na katangian ng mga container at sinisiguro ang sistema sa pamamagitan ng advanced cryptography at confidential virtualization, habang ipinakikilala ang mga matatalinong mekanismo upang maiwasan ang mga pag-crash ng service restart at pinapadali ang kumpletong automation ng mga deployment.
