Bir illik inkişafdan sonra SUSE SUSE Linux Enterprise 15 SP3 paylamasının buraxılışını təqdim etdi. SUSE Linux Enterprise platforması əsasında SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager və SUSE Linux Enterprise High Performance Computing kimi məhsullar formalaşır. Dağıtım yükləmək və istifadə etmək pulsuzdur, lakin yeniləmələrə və yamaqlara giriş 60 günlük sınaq müddəti ilə məhdudlaşır. Buraxılış aarch64, ppc64le, s390x və x86_64 arxitekturaları üçün konstruksiyalarda mövcuddur.
SUSE Linux Enterprise 15 SP3 əvvəllər buraxılmış openSUSE Leap 100 paylanması ilə paketlərin 15.3% binar uyğunluğunu təmin edir ki, bu da OpenSUSE ilə işləyən sistemlərin SUSE Linux Enterprise-ə və əksinə mümkün qədər hamar miqrasiyasına imkan verir. Gözlənilir ki, istifadəçilər əvvəlcə openSUSE əsasında işləyən iş həllini qura və sınaqdan keçirə, sonra isə tam dəstək, SLA, sertifikatlaşdırma, uzunmüddətli yeniləmələr və kütləvi tətbiq üçün qabaqcıl alətlərlə kommersiya versiyasına keçə bilərlər. src paketlərinin əvvəllər təcrübədə yenidən qurulması əvəzinə, SUSE Linux Enterprise ilə ikili paketlərin tək dəstinin openSUSE-də istifadəsi sayəsində yüksək səviyyədə uyğunluq əldə edildi.
Əsas dəyişikliklər:
- Əvvəlki buraxılışda olduğu kimi, yeni avadanlıqları dəstəkləmək üçün genişləndirilmiş Linux 5.3 nüvəsi çatdırılmağa davam edir. AMD EPYC, Intel Xeon, Arm və Fujitsu prosessorları üçün əlavə optimallaşdırmalar, o cümlədən AMD EPYC 7003 prosessorlarına xas olan optimallaşdırmalar Habana Labs Goya AI Prosessoru (AIP) PCIe kartları üçün əlavə dəstək. NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) və Tegra X2 (T186) SoC-lər üçün əlavə dəstək.
- Kernel modullarının sıxılmış formada çatdırılması həyata keçirilib.
- Yükləmə mərhələsində tapşırıq planlayıcısında qabaqcadan alma rejimlərini (PREEMPT) seçmək mümkündür (preempt=yox/könüllü/tam).
- Yenidən yükləmələr arasında itməyən yaddaş sahələrində məlumatları saxlamağa imkan verən pstore mexanizmində kernel qəza zibillərini saxlamaq imkanı əlavə edildi.
- İstifadəçi prosesləri üçün fayl deskriptorlarının maksimum sayı üzrə limit (RLIMIT_NOFILE) artırıldı. Sərt limit 4096-dan 512K-a qaldırıldı və tətbiq daxilində artırıla bilən yumşaq limit dəyişməz olaraq qalır (1024 tutacaq).
- Firewalld iptables əvəzinə nftables istifadə etmək üçün backend dəstəyi əlavə etdi.
- VPN WireGuard üçün əlavə dəstək (tel qoruyucu alətlər paketi və nüvə modulu).
- Linuxrc çox sayda hostun saxlanmasını asanlaşdırmaq üçün MAC ünvanını göstərmədən RFC-2132 formatında DHCP sorğularının göndərilməsini dəstəkləyir.
- dm-crypt, /etc/crypttab-da oxunmayan iş növbəsi və yazın-yazma növbəsi olmayan seçimlərindən istifadə etməklə aktivləşdirilmiş sinxron şifrələmə üçün dəstək əlavə edir. Yeni rejim standart asinxron rejimdən daha yaxşı performans təmin edir.
- NVIDIA Hesablama Modulu, CUDA (Compute Unified Device Architecture) və Virtual GPU üçün təkmilləşdirilmiş dəstək.
- Virtual maşın yaddaşının şəffaf şifrələnməsini təmin edən ikinci nəsil AMD EPYC prosessorlarında təklif olunan SEV (Secure Encrypted Virtualization) virtuallaşdırma genişləndirmələri üçün əlavə dəstək.
- exfatprogs və exFAT və BCache üçün utilitləri olan bcache-alətlər paketləri daxil edilmişdir.
- "-o dax=inode" montaj seçimindən və FS_XFLAG_DAX bayrağından istifadə edərək Ext4 və XFS-də fərdi fayllar üçün DAX-ı (Birbaşa Giriş) aktivləşdirmək imkanı əlavə edildi.
- Btrfs utilitləri (btrfsprogs) balanslaşdırma, cihazların silinməsi/əlavə edilməsi və fayl sisteminin ölçüsünün dəyişdirilməsi kimi eyni vaxtda yerinə yetirilməsi mümkün olmayan əməliyyatların seriallaşdırılması (növbə sırası ilə icrası) üçün əlavə dəstək verib. Səhv atmaq əvəzinə, oxşar əməliyyatlar bir-birinin ardınca yerinə yetirilir.
- Quraşdırıcı əlavə parametrlər (şəbəkə parametrləri, depoların seçilməsi və ekspert rejiminə keçid) ilə dialoq göstərmək üçün Ctrl+Alt+Shift+C (qrafik rejimdə) və Ctrl+D Shift+C (konsol rejimində) isti düymələri əlavə edib.
- YaST SELinux üçün dəstək əlavə etdi. Quraşdırma zamanı siz indi SELinux-u aktivləşdirə və ya "tətbiqetmə" və ya "icazə verən" rejimi seçə bilərsiniz. AutoYaST-də skriptlər və profillər üçün təkmilləşdirilmiş dəstək.
- GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, russ14, erlang 3.9, rus 1.43. pak 1.10 təklif edilmişdir 8.4, openssh 5.2, QEMU 4.13, samba 1.14.43, zipper 1.5, fwupd XNUMX.
- Əlavə edilib: PostgreSQL üçün JDBC sürücüsü, paketlər nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
- Əvvəlki buraxılışda olduğu kimi, yığılmış səhv düzəlişlərinin köçürüldüyü GNOME 3.34 iş masası verilir. Yenilənmiş Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
- Sertifikat idarəetmə alət dəstinə yeni xca (X Sertifikat və Açar İdarəetmə) yardım proqramı əlavə edildi, onun köməyi ilə yerli sertifikatlaşdırma orqanları yarada, sertifikatlar yarada, imzalaya və ləğv edə, PEM, DER və PKCS8 formatlarında açar və sertifikatları idxal və ixrac edə bilərsiniz.
- Kök imtiyazları olmadan təcrid olunmuş Podman konteynerlərini idarə etmək üçün alətlərdən istifadə etmək imkanı əlavə edildi.
- NetworkManager-ə IPSec VPN StrongSwan dəstəyi əlavə edildi (NetworkManager-strongswan və NetworkManager-strongswan-gnome paketlərinin quraşdırılması tələb olunur). Server sistemləri üçün NetworkManager dəstəyi köhnəlmişdir və gələcək buraxılışda silinə bilər (wicked serverlərin şəbəkə alt sistemini konfiqurasiya etmək üçün istifadə olunur).
- wpa_supplicant paketi indi WPA2.9 dəstəyini ehtiva edən 3 versiyasına yeniləndi.
- Skanerlərə dəstək genişləndirildi, sane-backends paketi Airprint texnologiyasına uyğun skanerlər üçün yeni escl backend təqdim edən 1.0.32 versiyasına yeniləndi.
- NXP Layerscape LS1028A/LS1018A və NXP i.MX 8M kimi müxtəlif ARM SoC-lərdə istifadə olunan Vivante GPU-lar üçün etnaviv sürücüsü daxildir. Raspberry Pi lövhələri üçün U-Boot yükləmə yükləyicisi istifadə olunur.
- KVM-də virtual maşın üçün maksimum yaddaş ölçüsü 6 TiB-ə qədər artırılır. Xen hipervizoru 4.14 versiyasına, libvirt 7.0 versiyasına və virt-manager 3.2 versiyasına yeniləndi. IOMMU olmayan virtuallaşdırma sistemləri virtual maşınlarda 256-dan çox CPU üçün dəstək verir. Spice protokolunun yenilənmiş tətbiqi. spice-gtk müştəri tərəfində iso təsvirləri quraşdırmaq üçün dəstək əlavə etdi, mübadilə buferi ilə işi təkmilləşdirdi və pulseAudio-nun arxa hissəsini çıxardı. SUSE Linux Enterprise Server (x86-64 və AArch64) üçün rəsmi Vaqrant Qutuları əlavə edildi.
- TPM (Trusted Platform Module) proqram emulyatorunun tətbiqi ilə əlavə swtpm paketi.
- X86_64 sistemləri üçün CPU-nun boş rejimdə işləməsi əlavə edildi - "haltpoll", CPU-nun nə vaxt dərin enerjiyə qənaət rejimlərinə salınacağına qərar verir; rejim nə qədər dərin olarsa, qənaət bir o qədər çox olar, həm də rejimdən çıxmaq üçün bir o qədər çox vaxt lazımdır. . Yeni işləyici virtuallaşdırma sistemlərində istifadə üçün nəzərdə tutulmuşdur və qonaq sistemində istifadə olunan virtual CPU (VCPU) prosessorun boş vəziyyətə daxil olmasından əvvəl əlavə vaxt tələb etməyə imkan verir. Bu yanaşma nəzarətin hipervizora qaytarılmasının qarşısını alaraq virtuallaşdırılmış tətbiqlərin işini yaxşılaşdırır.
- OpenLDAP serveri köhnəlmişdir və SUSE Linux Enterprise 15 SP4-də 389 Directory Server LDAP serverinin (389-ds paketi) xeyrinə silinəcəkdir. OpenLDAP müştəri kitabxanalarının və kommunal proqramlarının çatdırılması davam edəcək.
- LXC alət dəstinə (libvirt-lxc və virt-sandbox paketləri) əsaslanan konteynerlər üçün dəstək köhnəlib və SUSE Linux Enterprise 15 SP4-də dayandırılacaq. LXC əvəzinə Docker və ya Podman istifadə etmək tövsiyə olunur.
- System V init.d başlatma skriptləri üçün dəstək ləğv edilib və avtomatik olaraq sistem vahidlərinə çevriləcək.
- TLS 1.1 və 1.0 istifadə üçün tövsiyə edilməyən kimi təsnif edilir. Bu protokollar gələcək buraxılışda dayandırıla bilər. OpenSSL, GnuTLS və Mozilla NSS paylama dəstəyi TLS 1.3 ilə təchiz edilmişdir.
- RPM paket verilənlər bazası (rpmdb) BerkeleyDB-dən NDB-yə köçürülüb (Berkeley DB 5.x filialı bir neçə ildir ki, saxlanılmayıb və daha yeni buraxılışlara miqrasiya Berkeley DB 6 lisenziyasının AGPLv3-ə dəyişdirilməsi ilə mane olur. kitabxana formasında BerkeleyDB istifadə edən proqramlara da aiddir - RPM GPLv2 altında təmin edilir və AGPL GPLv2 ilə uyğun gəlmir).
- Bash qabığı indi "/usr/bin/bash" kimi mövcuddur (onu /bin/bash kimi çağırmaq imkanı saxlanılır).
- SUSE Linux Müəssisə Baza Konteyner Şəkilləri (SLE BCI) alət dəsti konteynerdə müəyyən proqramların (o cümlədən Python, Ruby, Perl və və s.)
Mənbə: opennet.ru