{"id":325,"date":"2025-09-28T17:48:58","date_gmt":"2025-09-28T17:48:58","guid":{"rendered":"https:\/\/aldomonges.com\/aldomonges\/?p=325"},"modified":"2025-09-28T17:48:58","modified_gmt":"2025-09-28T17:48:58","slug":"systemd-258-elimina-cgroup-v1-y-sube-el-kernel-minimo-a-linux-5-4","status":"publish","type":"post","link":"https:\/\/aldomonges.com\/aldomonges\/?p=325","title":{"rendered":"systemd 258 elimina cgroup v1 y sube el kernel m\u00ednimo a Linux 5.4"},"content":{"rendered":"<p><strong>systemd 258<\/strong>\u00a0es la nueva versi\u00f3n del gestor de sistemas y servicios m\u00e1s extendido de Linux, un lanzamiento que llega como es costumbre repleto de con novedades, aunque por el car\u00e1cter altamente t\u00e9cnico de este componente apenas recojamos una pincelada gruesa del mismo.<\/p>\n<p>As\u00ed, lo m\u00e1s destacado de systemd 258 es la\u00a0<strong>eliminaci\u00f3n completa del soporte para cgroup v1<\/strong>. El llamado modo \u00ablegacy\u00bb o \u00abhybrid\u00bb desaparece, de manera que a partir de ahora \u00fanicamente se montar\u00e1 cgroup v2 durante el arranque y en los contenedores\u00a0<code>systemd-nspawn<\/code>. En resumen, se simplifica el uso de este mecanismo del kernel para gestionar y limitar recursos como CPU o memoria entre procesos, al tiempo que mejora la seguridad. No es un cambio inesperado, precisamente:\u00a0<a href=\"https:\/\/www.muylinux.com\/2023\/12\/12\/systemd-255\/\" target=\"_blank\" rel=\"noopener\">hace m\u00e1s de dos a\u00f1os que se trabaja en ello<\/a>; pero s\u00ed muy relevante para quienes a\u00fan depend\u00edan de configuraciones antiguas.<\/p>\n<p>Otro requisito importante que trae consigo systemd 258 es el kernel m\u00ednimo soportado, que ahora pasa a ser\u00a0<strong>Linux 5.4, aunque la versi\u00f3n recomendada es Linux 5.7<\/strong>, lo cual deja fuera a sistemas que a\u00fan se manten\u00edan en ramas anteriores, aunque es responsabilidad de las distribuciones mantenerse al d\u00eda.<\/p>\n<p>En el \u00e1mbito de la seguridad\u00a0<a href=\"https:\/\/www.muylinux.com\/tag\/systemd\/\" target=\"_blank\" rel=\"noopener\">systemd<\/a>\u00a0restringe el acceso por defecto a los dispositivos tty\/pts, de manera que los nodos creados tendr\u00e1n permisos 0600 en lugar de 0620, evitando as\u00ed que otros usuarios escriban en la terminal. Entretanto, OpenSSL pasa a ser la \u00fanica biblioteca de cifrado soportada por\u00a0<code>systemd-resolved<\/code>\u00a0y\u00a0<code>systemd-importd<\/code>, quedando fuera GnuTLS y libgcrypt.<\/p>\n<p>Por supuesto, systemd 258 tambi\u00e9n trae cambios en la gesti\u00f3n de sesiones: por un lado\u00a0<code>systemd-logind<\/code>\u00a0reclasifica\u00a0<strong>tareas en segundo plano como cron o sesiones FTP<\/strong>\u00a0bajo nuevas categor\u00edas \u00ablight\u00bb, por lo que ya no inician un gestor de servicios completo a menos que se configure expresamente. Para el usuario com\u00fan no hay diferencias, pero para los labores de administraci\u00f3n conviene tenerlo en cuenta.<\/p>\n<p>Concluyendo el repaso a lo m\u00e1s destacado de este lanzamiento, el soporte heredado sigue su proceso de retirada y\u00a0<strong>ya no hay lugar para los scripts de inicio al estilo System V<\/strong>, que se eliminan definitivamente junto con comandos como\u00a0<code>initctl<\/code>\u00a0o\u00a0<code>telinit<\/code>; y lo mismo ocurre con m\u00e9todos cl\u00e1sicos como\u00a0<code>\/forcefsck<\/code>\u00a0o\u00a0<code>\/fastboot<\/code>, sustituidos ahora por par\u00e1metros de kernel o credenciales espec\u00edficas.<\/p>\n<p>Por \u00faltimo, entre las novedades pr\u00e1cticas cabe mencionar la introducci\u00f3n de\u00a0<code>systemd-factory-reset<\/code>, una utilidad que permite lanzar o cancelar un reseteo completo del sistema directamente desde el espacio de usuario, as\u00ed como mejoras en el arranque con\u00a0<code>systemd-boot<\/code>\u00a0y en el manejo de TPM2, cuyas pol\u00edticas ya no dependen por defecto del PCR 7, lo que supone un cambio importante en la forma de gestionar claves y pol\u00edticas de arranque seguras.<\/p>\n<p>Hay m\u00e1s cambios en systemd 258 en diferentes \u00e1mbitos, como\u00a0<code>udev<\/code>,\u00a0<code>networkd<\/code>\u00a0o\u00a0<code>journalctl<\/code>, adem\u00e1s de ajustes menores y eliminaciones de opciones obsoletas, como suele suceder en cada nueva versi\u00f3n. Si quieres saber m\u00e1s, consulta las\u00a0<a href=\"https:\/\/github.com\/systemd\/systemd\/releases\/tag\/v258\" target=\"_blank\" rel=\"noopener\">notas de lanzamiento en GitHub<\/a>\u00a0al completo, con la advertencia de siempre: es informaci\u00f3n muy t\u00e9cnica y enrevesada. Pero systemd se ha convertido en un\u00a0<a href=\"https:\/\/www.muylinux.com\/2025\/06\/23\/gnome-incrementara-dependencia-systemd\/\" target=\"_blank\" rel=\"noopener\">componente casi indispensable del escritorio Linux<\/a>\u00a0que no podemos pasar por alto.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>systemd 258\u00a0es la nueva versi\u00f3n del gestor de sistemas y servicios m\u00e1s extendido de Linux, un lanzamiento que llega como es costumbre repleto de con [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":326,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-325","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/www.muylinux.com\/wp-content\/uploads\/2022\/11\/systemd.png?w=1200&resize=1200,720&ssl=1","_links":{"self":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/325","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=325"}],"version-history":[{"count":1,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/325\/revisions"}],"predecessor-version":[{"id":327,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/325\/revisions\/327"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/media\/326"}],"wp:attachment":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=325"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=325"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=325"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}