Релиз системы инициализации Systemd 262

Вышел релиз системы инициализации systemd 262. Отметим некоторые изменения.

В системный менеджер теперь встроен набор базовых unit-файлов, которые будут использоваться, если их нельзя загрузить с диска. Если на диске есть unit-файл, то он имеет приоритет над встроенным. Такая схема позволяет запускать systemd-контейнеры (в режиме PID1) без установки каких-либо unit-файлов.

Улучшены механизмы шифрования. В компоненте systemd-homed по умолчанию применяются более строгие политики шифрования FSCRYPT v2.

Добавлен новый параметр LUOSession. Он позволяет systemd создавать LUO (Live Update Orchestrator) сессии.

Добавлен новый параметр RestartRandomizedDelaySec. Если несколько служб перезапускаются после сбоя, то при одновременном старте они могут сильно нагрузить систему. Параметр RestartRandomizedDelaySec активирует режим, при котором старт служб выполняется с разными задержками, чтобы снизить лавинообразную нагрузку на систему. Время каждой задержки генерируется случайным образом. Новый параметр не заменяет существующий RestartSec, а добавляет к нему случайный интервал задержки.

systemd-coredump теперь поддерживает новый протокол «kernel coredump socket», который появился в ядре Linux 6.17.

Команды coredumpctl dump и coredumpctl debug теперь поддерживают флаг --json.

Удален устаревший протокол «udev control socket». Компонент udevadm теперь использует Varlink PC. Сокет /run/udev/control заменен на символическую ссылку на сокет Varlink.