Размещено: Сегодня, 11:35
Представлен выпуск системного менеджера systemd 230. Из новшеств можно отметить возможность указания ограничений в процентах, флаг "+" для запуска с полными привилегиями отдельных команд, обеспечено монтирование /tmp в режимах "nosuid" и "nodev", в unit-файлах реализована возможность блокировки групп системных вызовов, по умолчанию для сервисов systemd запрещено создание областей mmap, одновременно доступных на запись и исполнение, в systemd-resolved обеспечена обработка локальных DNS-запросов через 53 порт, в systemd-networkd добавлены средства для фильтрации и настройки VLAN, VTI/VTI6 и VRF.
Подробнее...