{"id":573,"date":"2026-09-27T15:43:04","date_gmt":"2026-09-27T15:43:04","guid":{"rendered":"https:\/\/aldomonges.com\/aldomonges\/?p=573"},"modified":"2026-09-27T15:43:04","modified_gmt":"2026-09-27T15:43:04","slug":"systemd-262-mejora-la-gestion-de-contenedores-y-las-actualizaciones-en-vivo","status":"publish","type":"post","link":"https:\/\/aldomonges.com\/aldomonges\/?p=573","title":{"rendered":"systemd 262 mejora la gesti\u00f3n de contenedores y las actualizaciones en vivo"},"content":{"rendered":"
\n
\n
\n
\n
\n
\"systemd<\/div>\n<\/div>\n<\/div>\n
\n
\n

systemd 262<\/strong> es la nueva versi\u00f3n del gestor de servicios de Linux y, como es habitual, llega repleta de cambios, buena parte de ellos relacionados con el arranque, el cifrado y la gesti\u00f3n del sistema. Sin embargo, e particular y controvertido componente va, una vez m\u00e1s, un paso m\u00e1s all\u00e1 de lo que cabr\u00eda esperar y estrena tambi\u00e9n novedades que pueden resultar de inter\u00e9s para administradores de sistemas y desarrolladores.<\/p>\n

Por ejemplo, systemd<\/a> incorpora ahora varios archivos de unidad b\u00e1sicos \u2014con ellos define servicios, objetivos de arranque y otros elementos que gestiona\u2014 a los que puede recurrir si no consigue cargarlos desde el disco. Entre ellos est\u00e1n los necesarios para apagar o reiniciar el sistema, lo cual permite arrancar systemd como proceso inicial de un contenedor sin tener que instalar esos archivos por separado. Adem\u00e1s, es posible compilarlo como un \u00fanico binario est\u00e1tico, una opci\u00f3n pensada para contenedores especialmente peque\u00f1os.<\/p>\n

Otra novedad de systemd 262 apunta al despliegue de sistemas, en concreto a systemd-firstboot<\/strong>, que ahora puede trabajar sin mostrar preguntas al usuario y aplicar la configuraci\u00f3n disponible de forma autom\u00e1tica. Se trata de un cambio que tiene sentido en instalaciones desatendidas y en im\u00e1genes preparadas de antemano, un terreno en el que el \u00abdemonio\u00bb sigue ganando funciones tras estrenar su propio instalador de sistema<\/a> en la versi\u00f3n anterior.<\/p>\n

Hay novedades tambi\u00e9n en la integraci\u00f3n con Live Update Orchestrator<\/strong> (LUO), un subsistema del kernel Linux<\/a> pensado para actualizar el n\u00facleo conservando el estado de determinados recursos y reduciendo las interrupciones. As\u00ed, las unidades de servicio pueden hacer que systemd cree sesiones de LUO y, cuando este est\u00e1 disponible, systemd ofrece datos para medir los tiempos de reinicio mediante kexec<\/em>. Es una mejora dirigida, sobre todo, a sistemas en los que importa limitar el tiempo de inactividad durante una actualizaci\u00f3n.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

 <\/p>\n

\n
\n
\n
\n
\n
\"systemd<\/div>\n<\/div>\n<\/div>\n
\n
\n

systemd 262<\/strong> es la nueva versi\u00f3n del gestor de servicios de Linux y, como es habitual, llega repleta de cambios, buena parte de ellos relacionados con el arranque, el cifrado y la gesti\u00f3n del sistema. Sin embargo, e particular y controvertido componente va, una vez m\u00e1s, un paso m\u00e1s all\u00e1 de lo que cabr\u00eda esperar y estrena tambi\u00e9n novedades que pueden resultar de inter\u00e9s para administradores de sistemas y desarrolladores.<\/p>\n

Por ejemplo, systemd<\/a> incorpora ahora varios archivos de unidad b\u00e1sicos \u2014con ellos define servicios, objetivos de arranque y otros elementos que gestiona\u2014 a los que puede recurrir si no consigue cargarlos desde el disco. Entre ellos est\u00e1n los necesarios para apagar o reiniciar el sistema, lo cual permite arrancar systemd como proceso inicial de un contenedor sin tener que instalar esos archivos por separado. Adem\u00e1s, es posible compilarlo como un \u00fanico binario est\u00e1tico, una opci\u00f3n pensada para contenedores especialmente peque\u00f1os.<\/p>\n

Otra novedad de systemd 262 apunta al despliegue de sistemas, en concreto a systemd-firstboot<\/strong>, que ahora puede trabajar sin mostrar preguntas al usuario y aplicar la configuraci\u00f3n disponible de forma autom\u00e1tica. Se trata de un cambio que tiene sentido en instalaciones desatendidas y en im\u00e1genes preparadas de antemano, un terreno en el que el \u00abdemonio\u00bb sigue ganando funciones tras estrenar su propio instalador de sistema<\/a> en la versi\u00f3n anterior.<\/p>\n

Hay novedades tambi\u00e9n en la integraci\u00f3n con Live Update Orchestrator<\/strong> (LUO), un subsistema del kernel Linux<\/a> pensado para actualizar el n\u00facleo conservando el estado de determinados recursos y reduciendo las interrupciones. As\u00ed, las unidades de servicio pueden hacer que systemd cree sesiones de LUO y, cuando este est\u00e1 disponible, systemd ofrece datos para medir los tiempos de reinicio mediante kexec<\/em>. Es una mejora dirigida, sobre todo, a sistemas en los que importa limitar el tiempo de inactividad durante una actualizaci\u00f3n.<\/p>\n

En cuanto a la seguridad, los nuevos directorios personales cifrados con fscrypt<\/strong> que crea systemd-homed pasan a utilizar por defecto las pol\u00edticas de la versi\u00f3n 2 (los anteriores seguir\u00e1n siendo compatibles, aunque no hay una conversi\u00f3n directa de las pol\u00edticas v1 a v2). Por su parte, systemd-cryptenroll<\/strong> incorpora un asistente opcional para a\u00f1adir m\u00e9todos de desbloqueo durante el primer arranque, algo \u00fatil, por ejemplo, para disponer de una v\u00eda de recuperaci\u00f3n si falla el m\u00e9todo habitual.<\/p>\n

Para terminar, systemd 262 ampl\u00eda el alcance de systemd-vmspawn<\/strong> en computaci\u00f3n confidencial: la herramienta admite ahora Intel TDX, adem\u00e1s de AMD SEV-SNP. M\u00e1s cerca del uso cotidiano queda run0<\/strong>, la alternativa de systemd a sudo<\/a>, que a\u00f1ade opciones para revocar o renovar autorizaciones temporales con una sintaxis compatible con la de este \u00faltimo.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

systemd 262 es la nueva versi\u00f3n del gestor de servicios de Linux y, como es habitual, llega repleta de cambios, buena parte de ellos relacionados […]<\/p>\n","protected":false},"author":1,"featured_media":574,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-573","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux"],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/www.muylinux.com\/wp-content\/uploads\/2022\/11\/systemd.png?w=1200&resize=1200,720&ssl=1","_links":{"self":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=573"}],"version-history":[{"count":1,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/573\/revisions"}],"predecessor-version":[{"id":575,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/573\/revisions\/575"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/media\/574"}],"wp:attachment":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}