Состоялся релиз системного менеджера systemd 232.
Основные изменения:
- Добавлены новые опции для юнитов:
RemoveIPC=, удаляющая объекты IPC;ProtectKernelModules=, запрещающая явную загрузку/выгрузку определенных модулей ядра;ProtectKernelTunables=, запрещающая модификацию определенных конфигурационных файлов в/sysи/proc;ProtectControlGroups=, запрещающая сервису доступ в директорию/sys/fs/cgroups.
- Добавлена поддержка динамически создаваемых пользователей для сервисов.
- Теперь пространства имен Cgroup поддерживаются и в контейнерах systemd-nspawn.
LazyUmount=yes— новая опция для юнитов монтирования, выполняющаяumountс опцией--lazy.- Теперь обнаруживается виртуализация bhyve.
- В алгоритм обработки cryptsetup и
/etc/crypttabдобавлена поддержка разделов, зашифрованных с помощью VeraCrypt.
>>> Подробности











