Доступен системный менеджер systemd 259

19.12.2025 15:08

После трёх месяцев разработки доступен релиз системного менеджера systemd 259. Ключевые изменения: поддержка стандартной библиотеки Musl, команда "run0 --empower" для выполнения привилегированных действий без смены UID, динамическая загрузка сторонних библиотек, востребованных в libsystemd, игнорирование файлов конфигурации через добавление к имени ".ignore".

Среди изменений в новом выпуске:

Добавлена частичная поддержка стандартной Си-библиотеки Musl, включаемая через выставление значения "musl" в опции "libc" в сборочной системе Meson. Из-за того, что библиотека Musl не предоставляет функциональность NSS, при сборке systemd с Musl недоступны компоненты nss-systemd, nss-resolve, systemd-homed, systemd-nsresourced, systemd-userdbd, а также параметр DynamicUser и возможность непривилегированного запуска systemd-nspawn. Разработчики systemd пока не гарантируют, что поддержка Musl останется в будущих выпусках. Решение будет зависеть от успешности развития прослойки, реализующей дополнительную функциональность поверх Musl, а также востребованности проекта и сообщений о специфичных для Musl ошибках.
В утилиту run0, преподносимую как безопасная замена программы sudo, работающая поверх systemd-run, добавлена опция "--empower", позволяющая запустить новый сеанс с повышенными привилегиями, не переключаясь на пользователя root. Выполнение привилегированных действий без смены UID организовано через выставление capabilities-флагов, таких как CAP_SYS_ADMIN, достаточных для обращения к большинству привилегированных системных вызовов. Запускаемые процессы также помещаются в отдельную группу "empower", для которой предоставлен доступ к большинству действий Polkit.
Решено удалить в следующем выпуске поддержку скриптов сервисов в формате System V. К удалению намечены компоненты systemd-sysv-install, systemd-rc-local-generator и systemd-sysv-generator. В следующем релизе также намечено повышение требований к минимальным версиям: ядро Linux 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util-linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0.
В рамках инициативы по сокращению зависимостей у libsystemd реализована динамическая загрузка библиотек libacl, libblkid, libseccomp, libselinux, libmount при помощи вызова dlopen() в ситуациях, когда их функции действительно необходимы. Через dlopen() также реализована работа с подсистемой аудита Linux и с PAM. Функциональность, ранее вызываемая через библиотеку-прослойку libcap, встроена в libsystemd.
В systemd-resolved добавлена возможность прикрепления локальных обработчиков, вызываемых при каждом запросе резолвинга локальных имён. Обработчики размещаются в каталоге /run/systemd/resolve.hook/.
В БД с данными о пользователях добавлено поле UUID, а в утилиту userdbctl добавлена опция "--uuid" для поиска по UUID.
Обеспечено игнорирование файлов конфигурации с именами, оканчивающимися на ".ignore".
В systemd-importd реализована встроенная логика работы с TAR-архивами, использующая libarchive место вызова утилиты GNU tar. Реализована возможность запуска systemd-machined и systemd-importd в привязке к пользователям, а не на системном уровне, с загрузкой системных образов в ~/.local/state/machines/. Для выбора режима работы в утилиту importctl добавлены опции "--user" и "--system".
Режим хранения журнала по умолчанию изменён с 'auto' на 'persistent' (ранее режим зависел от наличия каталога /var/log/journal).
В systemd-networkd и systemd-nspawn прекращена поддержка создания правил трансляции адресов (NAT) через iptables/libiptc. Оставлена только поддержка nftables.
В systemd-boot и systemd-stub прекращена поддержка TPM 1.2 (оставлена поддержка TPM 2.0).
В systemd-machined по умолчанию обеспечено монтирование "скрытых" дисковых образов, имя которых начинается с точки, в режиме только для чтения.
Расширен API на базе протокола Varlink, который теперь может применяться для доступа к настройкам сервисов. Реализованы IPC-вызовы Reload() и Reexecute(). Добавлены вызовы для доступа к функциональности и настройкам systemd-repart, systemd-resolved и systemd-networkd.
Добавлена настройка ExecReloadPost, позволяющая организовать запуск команд после перезагрузки конфигурации сервиса.
Для сервисов реализованы свойства OOMKills и ManagedOOMKills, содержащие число процессов, принудительно завершённых ядром или systemd-oomd из-за нехватки памяти.
Для временных сервисов добавлено свойство RootDirectoryFileDescriptor, определяющее файловый дескриптор корневого каталога.
Добавлена настройка UserNamespacePath, позволяющая привязать unit к пространству идентификаторов пользователей (user namespace) через указание пути в псевдо-ФС /proc, по аналогии с настройками IPCNamespacePath и NetworkNamespacePath. В systemd-nspawn для указания сетевого пространства имён в секцию [Network] файлов .nspawn добавлена настройка NamespacePath.
В systemd-sysext и systemd-confext реализована поддержка отдельных файлов конфигурации /etc/systemd/systemd-sysext.conf и /etc/systemd/systemd-confext.conf. Добавлена возможность использования переменной окружения SYSTEMD_SYSEXT_OVERLAYFS_MOUNT_OPTIONS и $SYSTEMD_CONFEXT_OVERLAYFS_MOUNT_OPTIONS для настройки параметров монтирования Overlayfs.
В systemd-udevd добавлена настройка OPTIONS="dump-json" для вывода состояния текущего события в формате JSON. В функции net_id реализована генерация предсказуемых имён беспроводных сетевых интерфейсов на системах с DeviceTree. Обеспечена генерация символических ссылок /dev/gpio/by-id/… для устройств GPIO.
В команду "homectl update" добавлена возможность использования опции "--recovery-key" для добавления запасных ключей к существующей учётной записи пользователя (ранее подобные ключи могли добавляться только во время создания пользователя).
В systemd-homed добавлены опции "--prompt-shell" и "--prompt-groups" для интерактивного выбора командной оболочки и группы во время первой загрузки с использованием сервиса systemd-homed-firstboot.service. В systemd-firstboot добавлена опция "--prompt-keymap-auto" для запроса раскладки клавиатуры при работе через локальную консоль во время первой загрузки.
В systemd-boot добавлена возможность выставления уровня детализации логов через параметр log-level в loader.conf или SMBIOS-поле io.systemd.boot.loglevel.
В systemd-networkd для DHCP-сервера добавлены опции EmitDomain и Domain, а также реализован обработчик для определения отдаваемых через DHCP имён хостов через DNS-резолвинг.
В systemd-run добавлена опция "--root-directory" для запуска сервиса в указанном корневом каталоге. В systemd-run и run0 добавлена опция "--same-root-dir" ("-R") для запуска сервиса в том же корневом каталоге, что и у запускающего.
В systemd-modules-load реализовано распараллеливание загрузки модулей ядра.
В systemd-integrity-setup добавлена поддержка алгоритмов HMAC-SHA256, PHMAC-SHA256 и PHMAC-SHA512.

исправить –3 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/64450-systemd

Ключевые слова: systemd, init

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (49)

1.1, Не пыхер (?), 15:33, 19/12/2025 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ] [к модератору]	+2 +/–

2.3, Ilnarildarovuch (?), 15:37, 19/12/2025 Скрыто ботом-модератором [к модератору]	+5 +/–

2.5, Аноним (5), 15:40, 19/12/2025 Скрыто ботом-модератором [к модератору]	+1 +/–

2.7, Аноним (7), 15:52, 19/12/2025 Скрыто ботом-модератором [к модератору]	+1 +/–

3.20, _hide_ (ok), 16:18, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

2.11, Аноним (11), 15:56, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

3.24, Аноним (24), 16:22, 19/12/2025 Скрыто ботом-модератором [к модератору]	+1 +/–

1.2, Аноним (2), 15:36, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Хорошая программа, постоянно ею пользуюсь.

2.9, Аноним (24), 15:54, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
Мастхев в любом дистре!

3.35, dannyD (?), 16:47, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
почему все заканчивется на "отдайте это слабоумным" ?

2.25, Аноним (25), 16:34, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
>Решено удалить в следующем выпуске поддержку скриптов сервисов в формате System V. К >удалению намечены компоненты systemd-sysv-install, systemd-rc-local-generator и systemd->sysv-generator. В следующем релизе также намечено повышение требований к минимальным >версиям: ядро Linux 5.10, glibc 2.34, openssl 3.0.0, python 3.9.0, libxcrypt 4.4.0, util->linux 2.37, elfutils 0.177, cryptsetup 2.4.0, libseccomp 2.4.0. В целях экономии ресурсов, и прекращения поддержки копролитов, предлагаю увеличить минимально поддерживаемую версию ядра до +1 от текущей. ;)

3.53, Аноним (-), 17:06, 19/12/2025 [^] [^^] [^^^] [ответить]

+/–

> поддерживаемую версию ядра до +1 от текущей. ;)

Оставь, это на новый год! (с)
Правда на следующий, когда у Linux 5.10 LTS будет EOL.
Вот тогда можно смело выкидывать поддержку и переходить на 6.1 LTS.

4.56, Аноним (25), 17:10, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Текущая сейчас 18! - Сразу видно, Бухгалтер ;)

1.6, Фонтимос (?), 15:44, 19/12/2025 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ] [к модератору]	–1 +/–

1.8, Аноним (8), 15:52, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+/–
1. Глагне разработчик работает в Microsoft 2. Хостится на github, которым владеет Microsoft 3. Дизайн +/- повторяет ОС от Microsoft 4. Нафиг оно вообще в линуксе нужно?

2.10, Аноним (24), 15:56, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
Чтобы из линукса сделать нормальную ОС?

3.16, Аноним (16), 16:11, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Не бывать этому.

4.21, Аноним (24), 16:19, 19/12/2025 [^] [^^] [^^^] [ответить]	+3 +/–
Бывать или нет - это уже в майкрософт сами разберутся.

3.32, Аноним (-), 16:45, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

4.55, Аноним (-), 17:08, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

2.23, Аноним (23), 16:21, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Понял. Давайте тогда повторять дизайн другой операционки. Как насчет платной проприетарной мертвой UNIX? С башпортянками и всем таким.

3.30, Аноним (30), 16:44, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Это вы про МакОС или Солярис? Ни там, ни там баш портянок нет.

3.31, aname (ok), 16:45, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Можно. А зачем? ©

3.37, Аноним (-), 16:49, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

4.51, Аноним (-), 17:03, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

3.49, Аноним (8), 17:01, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
Платной проприетарной мертвой UNIX и башпортянками? Ты что куришь? В платной проприетарной мертвой UNIX никогда bash'а не было.

1.13, Аноним (11), 15:59, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Несмотря на тонны насмешек и неодобрительных возгласов, systemd идёт в гору! Вот что значит, грамотная архитектура системного менеджера. И неудивительно, ведь systemd создал гений современности, сам Лёня.

2.14, Аноним (24), 16:02, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
Умный в гору не пойдёт, умный гору обойдёт.

2.18, Аномалии (?), 16:17, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
> грамотная архитектура системного менеджера Скажу тебе по секрету, Леня всю эту архитектуру подсмотрел в launched из macOS

3.40, Аноним (-), 16:52, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

2.27, Аноним (25), 16:40, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
>Вот что значит, грамотная архитектура системного менеджера Эта грамотная архитектура, по какой то причине, приводит к тому, что система загружается полторы минуты на том же ноутбуке, где openrc грузит систему за 3 секунды. Не, ну я понимаю, вам спешить некуда...

3.28, Аноним (25), 16:42, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
Отвечаю сам себе - для того чтобы насладиться грамотной архитектурой, нужно время 8)

4.39, Аноним (24), 16:49, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Так оно основательно подходит к делу, загружает всё что нужно, подготавливает систему к использованию конечным пользователем. А опенрц что? Берёт и загружает, бездушно и грубо. Никакой романтики лицезрения логирования процесса загрузки. А на чём у тебя система, на HDD?

3.46, penetrator (?), 16:55, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
сомнения в объективности тестов у меня есть

2.29, dannyD (?), 16:42, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
звезду героя, пятую.

1.34, Аноним (-), 16:46, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
> доступен релиз системного менеджера systemd Отличные новости! systemd это лучшее что случалось с линуксом, после внедрения вейланда и добавления раста, разумеется.

2.36, dannyD (?), 16:48, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
именно в таком порядке? я бы поставил на первое место.

3.41, Аноним (24), 16:52, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Жаль системд ещё не на расте.

4.45, dannyD (?), 16:55, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Аххххх.... мосье знает толк )))

3.48, Аноним (-), 16:58, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
> именно в таком порядке? я бы поставил на первое место. Ну, порядок обсуждаем. Но все три проекта внесли прям неимоверный вклад в глобальное потепление :)

4.50, dannyD (?), 17:01, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
вы о прямом выделении метана человечеством?

5.52, Аноним (-), 17:06, 19/12/2025 [^] [^^] [^^^] [ответить]

+/–

> вы о прямом выделении метана человечеством?

Да-да, именно о нем!
Говорят человек его особо много выделяют "в час душевного волнения".

Но еще температуру могут подымать разогреты, иногда до тления, стулья.

2.42, Аноним (42), 16:53, 19/12/2025 [^] [^^] [^^^] [ответить]	+1 +/–
переписать бы его на раст и интегрировать crate.io,чтобы при загрузке системы сразу подгружались самые безопасные или хотя бы помеченные как unsafe пакеты и добавить ИИ.

2.43, Аноним (-), 16:54, 19/12/2025 Скрыто ботом-модератором [к модератору]	+/–

1.44, Аноним (44), 16:54, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+/–
В утилиту run0 ... добавлена опция "--empower" ... С --empower безопаснее, чем без --empower или наоборот? Как лучше? Не очень понятно.

2.47, Аноним (24), 16:55, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
Можно и так и так.

1.54, Аноним (54), 17:07, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+/–
"Easy Linux для ленивых" нашёл свою нишу, поэтому sd так распространился. Но хорошо, что остались тру-дистрибутивы, чтущие традиции UNIX, такие как Slackware, где этого безобразия нет.

2.57, Аноним (24), 17:14, 19/12/2025 [^] [^^] [^^^] [ответить]	+/–
>дистрибутивы >чтущие традиции UNIX А ещё какие остались?

1.58, Аноним (54), 17:17, 19/12/2025 [ответить] [﹢﹢﹢] [ · · · ]	+/–
А никого не смущает, что автор этой свистоперделки переметнулся в некрософт?..

игнорирование участников | лог модерирования

Добавить комментарий

Текст: