{"id":131561,"date":"2026-03-18T09:31:03","date_gmt":"2026-03-18T15:31:03","guid":{"rendered":"https:\/\/pongara.net\/news\/systemd-260-elimina-el-soporte-de-sysv-amplia-el-soporte-de-tpm2-y-mejora-el-aislamiento\/"},"modified":"2026-03-18T09:31:03","modified_gmt":"2026-03-18T15:31:03","slug":"systemd-260-elimina-el-soporte-de-sysv-amplia-el-soporte-de-tpm2-y-mejora-el-aislamiento","status":"publish","type":"post","link":"https:\/\/pongara.net\/news\/systemd-260-elimina-el-soporte-de-sysv-amplia-el-soporte-de-tpm2-y-mejora-el-aislamiento\/","title":{"rendered":"systemd 260 elimina el soporte de SysV, ampl\u00eda el soporte de TPM2 y mejora el aislamiento"},"content":{"rendered":"
\n

<\/p>\n

systemd 260<\/strong> ha sido publicada como la nueva versi\u00f3n estable del framework<\/em> que gobierna la mayor\u00eda de las grandes distribuciones Linux. Como suele ser habitual en cada lanzamiento de este componente, hay una cantidad gigantesca de cambios y novedades, as\u00ed que vamos a mencionar las m\u00e1s destacadas.<\/p>\n

Lo primero que sobresale de systemd 260 es la eliminaci\u00f3n definitiva del soporte para los scripts<\/em> de los servicios de System V<\/strong>, tambi\u00e9n conocido como SysV. Esto ha tra\u00eddo como consecuencia la eliminaci\u00f3n de los siguientes componentes dentro de systemd: systemd-rc-local-generator<\/code>, rc-local.service<\/code>, systemd-sysv-generator<\/code> y systemd-sysv-install<\/code>. Adem\u00e1s, las opciones de Meson -Drc-local=<\/code>, -Dsysvinit-path=<\/code> y -Dsysvrcnd-path=<\/code> han sido marcadas como obsoletas y -Dintegration-tests=<\/code> y -Dcryptolib=<\/code> han sido eliminadas.<\/p>\n

Una de las cosas en las que se est\u00e1 trabajando en systemd es en mejorar el soporte para TPM2<\/strong>, el m\u00f3dulo de seguridad presente en muchas placas UEFI y que permite, entre otras cosas, llevar a cabo un proceso de descifrado de disco o particiones cifradas en el inicio del sistema. Aqu\u00ed nos encontramos con que udev ha incluido tpm2_id<\/code> para la identificaci\u00f3n del modelo o el vendedor de los dispositivos TPM2 conectados.<\/p>\n

La implementaci\u00f3n completa de PrivateUsers (PrivateUsers=full<\/code>) ha sido actualizada para mapear el rango completo de ID. Este cambio ha permitido eliminar la soluci\u00f3n previa para que implementaciones de systemd anidadas que est\u00e1n basadas en versiones anteriores a la 257 del framework<\/em> sean correctamente detectadas. Para los que no lo sepan, PrivateUsers es una unidad de systemd empleada para el aislamiento (sandboxing<\/em><\/strong>).<\/p>\n

Continuando con m\u00e1s cosas de systemd 260, systemd-logind<\/code> y systemd-udevd<\/code> \u201csoportan un nuevo concepto, \u201cxaccess\u201d, para delegar el acceso a dispositivos espec\u00edficos a usuarios con sesiones especialmente marcadas. Esto complementa la l\u00f3gica de \u201cuaccess\u201d, que proporciona acceso a dispositivos a usuarios con sesiones en primer plano. El caso de uso principal es otorgar acceso a dispositivos de renderizado de GPU a sesiones gr\u00e1ficas locales para usuarios remotos, es decir, que no est\u00e1n conectados a ning\u00fan puesto local. Las sesiones se configuran mediante la variable de entorno PAM XDG_SESSION_EXTRA_DEVICE_ACCESS=<\/code> para esta l\u00f3gica\u201d.<\/p>\n

Otra novedad de impacto es la integraci\u00f3n de systemd-networkd<\/code> con ModemManager a trav\u00e9s del protocolo simple connect<\/em>. Con esto se ha a\u00f1adido una nueva secci\u00f3n, [MobileNetwork]<\/code>, que soporta los par\u00e1metros APN=<\/code>, AllowedAuthenticationMechanisms=<\/code>, User=<\/code>, Password=<\/code>, IPFamily=<\/code>, AllowRoaming=<\/code>, PIN=<\/code>, OperatorId=<\/code>, RouteMetric=<\/code> y UseGateway=<\/code>.<\/p>\n

Como \u00faltima cosa interesante de systemd 260 est\u00e1 que systemd-portabled<\/code> ha adquirido la posibilidad de ser ejecutado como un servicio a nivel del usuario, permitiendo a usuarios sin privilegios, o sea, al usuario com\u00fan que por lo general es utilizado en Linux de manera predeterminada, ejecutar servicios portables dentro de su espacio y sin necesidad de elevar privilegios mediante sudo o alguna v\u00eda similar. Adem\u00e1s, el mismo m\u00f3dulo puede a partir de este lanzamiento generar una pol\u00edtica y fijar la imagen para los servicios portables, haciendo que la imagen no pueda ser modificada posteriores sin volver a ser adjuntada.<\/p>\n

Como suele ser habitual en cada lanzamiento del framework<\/em>, al menos \u00faltimamente, los requisitos de sistema han sido elevados. Aqu\u00ed nos encontramos con que la versi\u00f3n m\u00ednima de Linux necesaria es ahora la 5.10<\/a>, si bien la m\u00ednima recomendada es la 5.14<\/a> y la 6.6<\/a> es la que se debe empelar<\/strong> para obtener todas las funcionalidades<\/p>\n

systemd es un componente muy t\u00e9cnico y cuyo desarrollo es extremadamente activo, por lo que cada lanzamiento incorpora una gran cantidad de novedades que abarcan un enorme n\u00famero de \u00e1reas, as\u00ed que invitamos a ver el anuncio de lanzamiento<\/a> a todas las personas que quieran saber todos los detalles sobre la versi\u00f3n 260.<\/p>\n

Para terminar, la actualizaci\u00f3n de systemd no suele ser algo cr\u00edtico para los usuarios, sobre todo si estos emplean distribuciones de lanzamiento puntual que mantienen de manera estanca la misma versi\u00f3n del framework<\/em> durante todo el ciclo de vida del sistema. Sin embargo, en este mundillo siempre hay personas que quieren tener lo \u00faltimo de lo \u00faltimo a cualquier precio, as\u00ed que en esos casos siempre es preferible apostar por alguna distribuci\u00f3n de lanzamiento continuo como Arch Linux u openSUSE Tumbleweed. Fedora no actualiza la versi\u00f3n mayor de systemd durante el ciclo de vida de una versi\u00f3n.<\/p>\n

La entrada systemd 260 elimina el soporte de SysV, ampl\u00eda el soporte de TPM2 y mejora el aislamiento<\/a> es original de MuyLinux<\/a><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

systemd 260 ha sido publicada como la nueva versi\u00f3n estable del framework que gobierna la mayor\u00eda de las grandes distribuciones Linux. Como suele ser habitual […]<\/p>\n","protected":false},"author":1,"featured_media":131562,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2601],"tags":[2507,23870,3603,2748,1537,2877],"class_list":["post-131561","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","tag-amplia","tag-aislamiento","tag-elimina","tag-mejora","tag-soporte","tag-systemd"],"_links":{"self":[{"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/posts\/131561","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/comments?post=131561"}],"version-history":[{"count":0,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/posts\/131561\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/media\/131562"}],"wp:attachment":[{"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/media?parent=131561"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/categories?post=131561"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pongara.net\/news\/wp-json\/wp\/v2\/tags?post=131561"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}