Новый релиз systemd 261 меняет подход к облачным средам, установке ОС и защите файловых систем
19 июня 2026 года вышла стабильная версия systemd 261 - ключевой подсистемы инициализации Linux, без которой не стартует ни один современный дистрибутив. Релиз получился насыщенным: облачные метаданные, новый текстовый установщик, расширенная работа с TPM и серьёзные изменения в политиках безопасности. Это не косметическое обновление - команда действительно переосмыслила несколько пластов системной инфраструктуры.
Облачная интеграция наконец стала встроенной
Главная новинка - подсистема IMDS (Instance Metadata Service). Новый демон systemd-imdsd предоставляет локальным приложениям унифицированный доступ к метаданным виртуальных машин: будь то Amazon EC2, Microsoft Azure, Google Compute Engine, Oracle Cloud, Tencent Cloud или Hetzner. Раньше каждый облачный провайдер требовал отдельных агентов и костылей. Теперь распознавание среды происходит автоматически - через базу данных оборудования по информации SMBIOS. Эквадор - Германия 25 июня
Это принципиальный сдвиг. Системные администраторы и разработчики облачного ПО годами тащили за собой разрозненные утилиты для получения метаданных инстансов. systemd 261 убирает этот зоопарк решений и предлагает единую точку входа прямо из init-системы.
Установщик, хранилище и безопасность - три новых инструмента
Среди других значимых добавлений выделяются сразу три компонента. systemd-sysinstall - простой текстовый установщик ОС, который умеет разбивать диск, управлять учётными данными и копировать систему с загрузочного носителя вроде USB-флешки. Ничего лишнего - только то, что нужно для базового развёртывания.
Параллельно появился storagectl - инструмент командной строки с интерфейсом Varlink для управления пользовательским хранилищем. А новая служба systemd-tpm2-swtpm.service закрывает давнюю боль: на машинах без физического TPM-чипа теперь автоматически запускается программный эмулятор IBM swtpm, и TPM-функциональность становится доступной без ручных плясок с конфигами.
Безопасность тоже подтянули. Параметр RestrictFileSystemAccess= через механизм BPF LSM позволяет ограничить запуск исполняемых файлов только теми, что хранятся в подписанной и верифицированной через DM-VERITY файловой системе. Серьёзный инструмент для тех, кто строит hardened-среды.
Контекст: темп разработки не снижается
Предыдущая ветка, systemd 259, появилась в декабре 2025 года. До неё - 258 в сентябре и 257 в декабре 2024-го. Проект держит примерно два-три релиза в год, и каждый приносит что-то концептуальное. Версия 256 в июне 2024 года запомнилась утилитой run0 как альтернативой sudo; 255-я в конце 2023-го добавила компонент systemd-bsod с поддержкой «синего экрана смерти» для Linux.
В нынешнем релизе также стоит отметить поддержку оркестратора Live Update Orchestrator и механизма Kernel Handover в PID1, новую настройку CPUSetPartition= для управления разделами cgroup, параметр DefaultMemoryZSwapWriteback= для системного управления отложенной записью Zswap и поддержку сохранения хранилищ файловых дескрипторов в пользовательских сессиях. Плюс новый файл tmpfiles.d/root.conf, жёстко фиксирующий права на корневой каталог как 0555. Мелочь - но из таких мелочей складывается системная надёжность. systemd 261 - это не революция, но уверенный шаг вперёд по всем фронтам сразу.
