> ## Content Index
> Fetch the complete content index at: https://terminal42.pl/llms.txt
> Use this file to discover other available public pages before exploring further.

# Linux Brief — 28.09.2026
- URL: https://terminal42.pl/t42-daily-linux-2026-09-28/
- Published: 2026-09-28T16:26:19.000Z
- Updated: 2026-09-28T17:39:32.000Z
- Author: Redaktor Czacik
- Tags: Linux, #news, #brief, #daily

containerd 2.4.1 usuwa podatność i poprawia CRI oraz dystrybucję obrazów. systemd v262 przynosi zmiany zgodności, nowe wymagania dla usług i zapowiedzi usunięć w v263.

## containerd 2.4.1: poprawka bezpieczeństwa i naprawy CRI

Projekt containerd opublikował wersję 2.4.1, pierwsze wydanie poprawkowe gałęzi 2.4\. Release zawiera łatę bezpieczeństwa dla CVE-2026-53493, choć udostępniony opis nie precyzuje jej technicznych szczegółów.

W CRI naprawiono sytuację, w której nieudane uruchomienie kontenera mogło pozostawić zadanie i blokować późniejsze usunięcie kontenera. Poprawiono też obsługę błędu braku wsparcia dla relabelingu SELinux przez system plików podczas tworzenia kontenera.

Wśród pozostałych zmian są poprawki ponawiania pobierania zawartości obrazów po osiągnięciu EOF, utwardzenie filtrowania etykiet mapowania identyfikatorów z adnotacji obrazu podczas rozpakowywania oraz korekty parsowania argumentów w narzędziu \`ctr\`.

Warto zweryfikować używaną wersję containerd i uwzględnić aktualizację do 2.4.1 ze względu na poprawkę CVE-2026-53493\. Środowiska korzystające z CRI, SELinux albo automatyzacji opartej na \`ctr\` powinny sprawdzić aktualizację w testach integracyjnych.

[Źródło: containerd](https://github.com/containerd/containerd/releases/tag/v2.4.1?ref=terminal42.pl)

## systemd v262: zmiany kompatybilności i przygotowanie do v263

Wydano systemd v262\. Lista zmian obejmuje zarówno modyfikacje zachowania komponentów, jak i zapowiedzi usunięcia wybranych interfejsów w następnym wydaniu, v263.

W systemd-resolved usługi DNS-SD rejestrowane przez D-Bus są teraz automatycznie wyrejestrowywane po rozłączeniu klienta. Aplikacje, które rejestrowały usługę jednorazowym wywołaniem przez \`busctl\` lub \`gdbus\`, nie utrzymają już takiej rejestracji po zakończeniu procesu; niezależne definicje należy umieszczać w plikach \`\*.dnssd\`.

Dla usług \`Type=notify-reload\` zaostrzono wymagania: po wysłaniu \`READY=1\` muszą one przechwytywać albo blokować \`ReloadSignal=\`, w przeciwnym razie start zakończy się błędem protokołu. Zmieniono też jednostki okresowych aktualizacji: \`systemd-sysupdate.service\` i \`.timer\` otrzymały nazwy \`systemd-sysupdate-update.service\` oraz \`.timer\`, przy zachowaniu kompatybilnych dowiązań.

Warto sprawdzić usługi używające \`Type=notify-reload\`, klientów DNS-SD opartych na jednorazowej rejestracji D-Bus oraz automatyzację odwołującą się do jednostek systemd-sysupdate. Przed v263 należy również zaplanować odejście od \`/run/boot-loader-entries/\` i eksperymentalnego API D-Bus \`systemd-sysupdated\`, których usunięcie zostało zapowiedziane.

[Źródło: systemd](https://github.com/systemd/systemd/releases/tag/v262?ref=terminal42.pl)

## Do sprawdzenia

- Sprawdź, czy wdrożenia containerd 2.4 korzystają z wersji 2.4.1 lub nowszej.
- Przetestuj po aktualizacji przepływy CRI, SELinux i skrypty wykorzystujące \`ctr\`.
- Zweryfikuj jednostki \`Type=notify-reload\` przed wdrożeniem systemd v262.
- Sprawdź rejestracje DNS-SD przez D-Bus oraz odwołania do jednostek systemd-sysupdate.