След година разработка компанията SUSE представи версия на дистрибуцията SUSE Linux Enterprise 15 SP6. На базата на платформата SUSE Linux Enterprise са създадени продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing и SUSE Linux Enterprise High Availability Extension. Дистрибуцията може да бъде изтеглена и използвана безплатно, но достъпът до актуализации и поправки е ограничен до 60-дневен пробен период. Изпускането е налично в пакети за архитектури aarch64, ppc64le, s390x и x86_64.
В SUSE Linux Enterprise 15 SP6 се поддържа пълна бинарна съвместимост на пакетите с развиващото се общество на дистрибуцията openSUSE Leap 15.6, чиято версия беше оформена миналата седмица. Високото ниво на съвместимост се постига благодарение на използването в openSUSE на един и същ набор от бинарни пакети с SUSE Linux Enterprise, вместо презглобяване на src-пакети. Предполага се, че потребителите могат първо да оформят и тестват работно решение с помощта на openSUSE, а след това да преминат на търговската версия на SUSE Linux с пълна поддръжка, SLA, сертифициране, дълги периоди на актуализации и разширени средства за масово внедряване.
Основни промени:
- Работната среда на десктопа е обновена до GNOME 45 (в предишната версия беше GNOME 41). Графичният стек е обновен до Mesa 23.3.4.
- Ядро на Linux е обновено до версия 6.4 (в предишната версия се използваше ядро 5.14). В системната среда са обновени glibc 2.38 и systemd 254. В systemd по подразбиране е активиран cgroup v2.
- Обновени са пакетите dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Обновени са компонентите, използвани за виртуализация и контейнерна изолация: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Добавен е експериментален драйвер iaa (IAA Compression Accelerator) за ускоряване на операциите по компресия и декомпресия на данни, използвайки възможностите на криптографските ускорители Intel Analytics Accelerator (IAA).
- По подразбиране е деактивирано използването на хранилищата на контейнерите Docker Hub и openSUSE Registry; за изтегляне на контейнери от тези хранилища следва да бъдат посочени в файла /etc/containers/registries.conf.
- Добавен е пакет sysctl-logger, използващ BPF за мониторинг на промените в стойностите на sysctl.
- Добавен пакет rpm-imaevmsign с плъгин за пакетния менеджер RPM, който позволява да се използват технологии IMA (Integrity Measurement Architecture) и EVM (Extended Verification Module). IMA се използва за проверка на целостта на компонентите на операционната система чрез цифрови подписи и хешове. EVM позволява защитата на разширените атрибути на файловете (xattrs) от атаки, насочени към нарушаване на тяхната целостност.
- В сървърите X.org и Xwayland по подразбиране е забранено приемането на връзки от клиенти с други хардуерни архитектури.
- В NFSv4 е реализирана поддръжка на IPv6 на страната на клиента (в сървера NFSv4 IPv6 не се поддържа).
- В OpenSSH е забранено използването на хостови ключове RSA с размер под 2048 бита.
- В инсталатора по подразбиране е изключено повторното използване на вече съществуващи дялове LVM.
- В инсталатора в редактора на дялове YaST Partitioner е реализирана поддръжка за криптиране на дискове с използване на формат LUKS2 (Linux Unified Key Setup).
- Добавена е поддръжка за NVIDIA Virtual GPU (vGPU) 16.2.
- Премахнати са пакетите numad, openmpi2 и openmpi3. Поради проблеми със сигурността е премахнат драйверът dpt_i2o за RAID контролерите Adaptec на база I2O.
Източник: opennet.ru
