2026-08-26
systemd 262-rc1 发布：嵌入兜底 unit、PID 1 静态容器、TPM/SEV-SNP/TDX 全栈机密计算加码
systemd 262-rc1 进入测试周期。三类硬改动：(1) 启动 / 容器路径——manager 内嵌 basic.target / multi-user.target 等兜底 unit，PID 1 可构建为单文件静态多调用二进制、专为微型容器而生；(2) 调度 / NUMA——NUMAPolicy= 新增 preferred-many 与 weighted-interleave，service 新增 RestartRandomizedDelaySec= 把同步故障重启风暴抹平，slice 加 ActivatingConcurrencyMax=；(3) 安全 / 机密计算栈——TPM 凭证强制绑 SRK 防 MITM 偷取、cryptenroll 新增 first-boot wizard、cryptsetup 启用 Argon2id 强化 PIN、vmspawn 把 Intel TDX 纳入 --coco=、SEV-SNP 走 initrd /.extra/system_credentials/ 让凭证纳入启动度量。文档侧 ukify --sign-initrd-pcrs、NvPCR 重写为基于 PCR policy、pcrextend 不再依赖 anchor secret、cryptenroll / cryptsetup 走 Varlink API。