- Statik ikili dosyalar ve gömülü birim dosyaları kullanılarak konteynerler için radikal optimizasyon.
- Argon2id'nin TPM2'ye entegrasyonu ve yeni fscrypt v2 şifreleme politikaları sayesinde güvenlik artırıldı.
- Intel TDX desteği ve anlık çekirdek güncellemeleri için araçlarla gizli sanallaştırmada ilerlemeler.
Linux ekosistemi, systemd 262'nin yayınlanmasıyla adeta yeni bir soluk aldı. Bu hizmet yöneticisinden beklediğimiz gibi, hiçbir şeyden geri kalmadılar ve bilgisayarın nasıl başlatıldığından şifreleme anahtarlarının nasıl yönetildiğine kadar sistemin neredeyse her yönünü ele alarak daha sağlam ve esnek bir sistem sağladılar.
Bu sürümde en çok öne çıkan şey , sanallaştırılmış ortamlar ve konteynerlere odaklanarak hizmet dağıtımını olabildiğince hafif ve verimli hale getirmeyi amaçlamasıdır. Bu sadece birkaç özellik eklemekle ilgili değil, aynı zamanda sistem yöneticilerinin ve geliştiricilerin makinelerini optimize etmek için daha fazla araca sahip olmaları için belirli mimarileri yeniden düşünmekle ilgilidir.
Konteyner dünyasında devrim
Mümkün olduğunca küçük olması gereken konteynerlerle günlük olarak mücadele edenler için systemd 262, harika bir özellik sunuyor: tek bir statik ikili dosya olarak derleme yeteneği . Bu, PID 1 işleminin artık yüklenmesi gereken bir sürü dinamik kütüphaneye bağlı olmadığı anlamına gelir; bu da son derece küçük ve kendi kendine yeten konteyner imajlarının oluşturulmasına olanak tanır, dlopen() kullanımını ortadan kaldırır ve kullanıcı ve grup çözümlemesini basitleştirir.
Ayrıca, yapılandırma dosyalarının eksikliği nedeniyle konteynerlerin donmasını önlemek için, yönetici artık gömülü sürücü dosyaları içeriyor . Bunlar esasen kapatma, yeniden başlatma ve çok kullanıcılı önyükleme gibi kritik görevler için dahili yedeklemelerdir. Systemd bu dosyaları diskte bulamazsa, entegre olanları kullanır; bu da tüm sürücülerin ayrı ayrı kurulmadığı minimalist ortamlarda çalışmayı büyük ölçüde basitleştirir.
Hizmet yönetimi ve sistem istikrarı
Bazen, bir hizmet binlerce sunucuda aynı anda çöktüğünde, eş zamanlı yeniden başlatma, ağı veya kaynakları aşırı yükleyen bir domino etkisi yaratabilir. Bu sorunu önlemek için, bir hizmeti yeniden başlatmadan önce rastgele bir gecikme ekleyen ve böylece iş yükünü dağıtan `RestartRandomizedDelaySec` seçeneği eklendi . Ayrıca, sistemin çok fazla işlem başlatarak aşırı yüklenmesini önlemek için, dilimleyiciler artık `ActivatingConcurrencyMax` yönergesini kullanarak etkinleştirme eşzamanlılığını sınırlamaya izin veriyor.
Yüksek kullanılabilirlik alanında, Canlı Güncelleme Orkestratörü (LUO) ile entegrasyon öne çıkıyor . Yeni LUOSession seçeneği sayesinde, canlı Linux çekirdeği güncellemeleri koordine edilebiliyor; bu da sistemin hizmetleri yeniden başlatmadan ve süreçlerin durumunu koruyarak güncellenmesini sağlıyor. Bu, bir saniyelik bile kesintiye tahammül edemeyen kritik sunucular için gerçek bir avantaj .
En son teknolojiye sahip şifreleme ve güvenlik
Güvenlik açısından systemd önlemlerini sıkılaştırdı. Artık TPM modülünde mühürlenmiş kimlik bilgileri doğrudan depolama kök anahtarına (SRK) bağlanarak veri ele geçirme saldırılarına karşı kapıyı kapatıyor. Ayrıca, TPM2'de PIN yapılandıranlar için, eski yöntemlere göre kaba kuvvet saldırılarına karşı önemli ölçüde daha dirençli olan Argon2id algoritması uygulandı.
Öte yandan, systemd-homed aracılığıyla şifrelenmiş ana dizinlerin yönetimi artık varsayılan olarak fscrypt v2 politikalarını kullanıyor. Bu, anahtar dosyalarının farklı bağlama ad alanlarında görünür olmasını sağlar, ancak v1 dizinlerini otomatik olarak v2'ye geçirmenin bir yolu olmadığını bilmek önemlidir. Ayrıca, systemd-cryptenroll'da ilk önyükleme sihirbazının gelmesi de dikkat çekicidir ; bu, ek kilit açma yöntemlerini en başından itibaren yapılandırmayı kolaylaştırır.
Sanallaştırma, ağ oluşturma ve otomatik dağıtım
Systemd-vmspawn aracı, mevcut AMD SEV-SNP desteğine ek olarak Intel TDX desteği ekleyerek önemli bir ilerleme kaydetti . Bu, sanal makinelerin ana bilgisayar altyapısının geri kalanından izole edilmesini sağlayarak gizli hesaplamayı geliştirir; bu özellik, bellek gizliliğinin son derece önemli olduğu bulut ortamlarında hayati önem taşır.
Büyük ölçekli dağıtımları yönetenler için, systemd-firstboot artık başsız bir mod içeriyor. Esasen, bu mod, kullanıcıya sorulmadan ilk yapılandırmanın otomatik olarak gerçekleştirilmesine olanak tanır; bu da gözetimsiz kurulumlar için idealdir. Ağ iletişimi konusunda ise, systemd-networkd artık makine etiketlerine göre yapılandırmaları filtreleyebiliyor ve halihazırda çalışan arayüzleri yeniden başlatmadan dosyaları yeniden yüklemeye olanak tanıyor.
Diğer iyileştirmeler ve teknik ilginçlikler
Sudo'ya alternatif olan run0'ın gelişimini de unutmamalıyız; artık geçici yetkilendirmeleri yenileme veya iptal etme gibi yöneticilere daha tanıdık gelen seçenekler içeriyor . Ayrıca, atomik güncelleme sistemi systemd-sysupdate ile geliştirildi; bu sayede kurulu dosyalar üzerinde daha sıkı kontrol sağlanıyor ve temizleme komutu kullanılarak artık ihtiyaç duyulmayan dosyaların kaldırılmasına olanak tanınıyor.
Bu sürümün özellikle ilgi çekici özelliklerinden biri de yapay zeka destekli bir kontrol mekanizmasının ( AI canary ) eklenmesidir . Bu mekanizma, projeye gönderilmeden önce insan tarafından incelenmemiş dil modelleme (LLM) kodunu tespit etmek için tasarlanmıştır. Kod kalitesinin yüksek kalmasını ve katkıda bulunanların depoya yükledikleri içerikten sorumlu tutulmasını sağlamak için bir güvenlik önlemidir.
Diğer teknik geliştirmeler arasında OpenSSL 4 desteği , salt okunur aygıt klonları oluşturmak için dm-clone modülünün entegrasyonu ve ani bir kapanmadan sonra bile geçerli girdileri kurtarabilen geliştirilmiş günlük kurtarma özelliği yer alıyor. Tüm bunlar, geliştiriciler için yeni JSON formatlı CLI ile birleştiğinde, bu sürümü Linux yönetiminde önemli bir ilerleme haline getiriyor.
Bu güncelleme, Linux altyapısının yönetilme biçimini dönüştürüyor; konteynerlerin hafif yapısını optimize ediyor, gelişmiş şifreleme ve gizli sanallaştırma yoluyla sistemi güvence altına alıyor, hizmet yeniden başlatma çökmelerini önlemek için akıllı mekanizmalar sunuyor ve dağıtımların tamamen otomatikleştirilmesini kolaylaştırıyor.
