Cвободный (GPLv2+) системный менеджер GNU/Linux порадовал поклонников очередным релизом.
В этом выпуске:
- убрана поддержка старых cgroups v1 по умолчанию;
- поддержка старых скриптов System V объявлена устаревшей, её планируется убрать в одном из следующих релизов;
- добавлена поддержка допконфигов (drop-ins) для
systemd-udevd
; - в
systemd-creds
добавлена поддержка секретов для непривелигированных пользователей; - аналог опции юнита
ProtectSystem=
добавлен к системному менеджеру и включён по умолчанию в initrd – соответственно, код из initrd не сможет писать в/usr
; - новый спецификатор %D в описании юнита – раскрывается в $XDG_DATA_HOME или
/usr/share/
для пользовательских и системных юнитов соответственно$ - интерфейс Varlink добавлен к
systemd-networkd
иsystemd-hostnamed
; - добавлена концепция капсул – группа юнитов под контролем отдельного экземпляра пользовательского systemd: фактически эквивалента запуску сервисов под отдельным пользователем без необходимости явно создавать этого пользователя – см. доки;
journal
получил поддержку отправки логов (в формате JEF) в сокет что позволило организовать доставку логов из виртуалки, запущеннойsystemd-vmspawn
на хост даже при отсутствии поддержки сети у гостевой системы;systemd-run
получил алиасrun0
который работает как аналог sudo с контролем привелегий с помощью PolKit;- множество других замечательных нововведений и улучшений.
>>> Подробности