Релиз на дистрибуцията SUSE Linux Enterprise Server 16

Компанията SUSE публикува релиз на дистрибуцията SUSE Linux Enterprise Server 16. Клонът SUSE Linux Enterprise 16 е създаден след 7 години от излизането на SUSE 15. Пакетите на SUSE 16 вече са използвани като основа в поддържаната от общността дистрибуция openSUSE Leap 16. Дистрибуцията може да бъде изтеглена и използвана безплатно, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Изпускането е достъпно в сборки за архитектури aarch64, ppc64le, s390x и x86_64.

За клона SUSE Linux 16 ще бъде осигурен по-предсказуем и гъвкав цикъл на форматиране на релизи. Вместо актуализации на SP (Service Pack) ще бъде въведена схема с междинни издания (16.1, 16.2 и т.н.) и дългосрочна поддръжка (LTS — Long Term Support). Общото време за поддръжка на клона SUSE Linux 16 ще бъде 16 години. Планирано е да бъдат оформени 7 междинни издания — от 16.0 до 16.6, всяко от които ще се публикува ежегодно през ноември. Актуализациите за всяко отделно междинно издание ще бъдат поддържани в продължение на 5 години — 2 години обща поддръжка и 3 години разширена (LTS).

Ключови промени (1, 2, 3, 4):

• Използван е нов инсталатор Agama, известен със свързването на потребителския интерфейс с вътрешните компоненти YaST и доставката на фронтенд за управление на инсталацията чрез уеб интерфейс.
• Модернизиран е стекът за управление на системата. Вместо традиционния стек YaST за управление на системата е използван пакетът Cockpit, а вместо YaST Software GUI е предложен новият пакет Myrlyn. Подкрепата за инициализационни скриптове SysV е прекратена. Може да се използват само unit-ове на systemd.
• По подразбиране са предложени само работни среди, използващи Wayland. X.org Server е премахнат от доставката. Подкрепата за стартиране на приложения на базата на X11 е запазена чрез XWayland. Основната работна среда е базирана на GNOME 48. Доставката на VNC сървър, GTK2, Qt5 и wxWidgets е прекратена.
• Разширени са възможностите за автоматично създаване на снимки на състоянието на файловата система, базирани на Btrfs и помощната програма Snapper. Снимките сега могат да се използват в системни изображения за облачни платформи. По подразбиране, функцията за връщане на промени е интегрирана във всички компоненти и администраторът може да възстанови практически всяка промяна — от актуализиране на системата до прилагане на отделни пачове и модификация на конфигурацията.
• В основния състав е интегрирана поддръжка на Live-пачове, позволяващи коригиране на уязвимости и критични грешки в ядрото и библиотеките glibc и openssl без необходимост от рестартиране на системата.
• Поддръжката на архитектурата x86-64-v1 е прекратена. Работата е възможна само на системи x86 с архитектура x86_64-v2, която се поддържа от процесори, произведени приблизително от 2009 година (започвайки с Intel Nehalem) и се отличава с наличието на разширения като SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF и CMPXCHG16B.
• По подразбиране в ядрото е деактивирана поддръжката на 32-разрядни системи x86 и стартирането на 32-разрядни изпълними файлове. За да се възстанови поддръжката на 32-разрядни системни повиквания, трябва да се зададе параметърът „ia32_emulation=1“ при зареждане на ядрото на Linux.
• По подразбиране е активирана системата за мандатен контрол на достъпа SELinux. Поддръжката на AppArmor е обявена за остаряла.
• В състава е включен инструментарий Ansible за управление на конфигурацията, оркестрация, централизирана инсталация на приложения и паралелно изпълнение на типични задачи на група системи. Добавени са системни роли за настройка на различни компоненти на системата, включително защитна стена, ha_cluster, selinux и podman. Поддръжката на системата Salt е запазена като опция.
• В състава са включени библиотеки с вградена поддръжка на криптоалгоритми, устойчиви на атаки от квантови компютри, като ML-KEM и ML-DSA. Поддръжката на такива алгоритми е осигурена в OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 и Go 1.24.
• Реализирана е поддръжка на възможностите за възпроизвеждане на сборки, позволяваща формироването на собствени сборки, които битово съвпадат с предложените за изтегляне готови сборки, за да се уверите, че разпространяваните в пакетите бинарни файлове са събрани от предоставените изходни текстове и не съдържат скрити промени.
• Актуализирани версии на пакетите, включително ядрото на Linux 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Проблемът от 2038 г. е напълно решен. Всички пакети са прехвърлени да използват 64-разрядния тип time_t в портовете на дистрибуцията за 32-разрядни архитектури, при които е продължавал да се използва 32-разрядният тип time_t (не може да се използва за обработка на време след 19 януари 2038 г. поради преливане на секундомер, отчитано след 1 януари 1970 г.).
• Мрежовият конфигуратор wicked е заменен с NetworkManager.
• Като пакетен филтър вместо iptables по подразбиране е активиран NFTables.
• Преходът от DHCP сървър ISC DHCP към KEA DHCP е осъществен.
• Доставката на хипервизор Xen е спряна — основният хипервизор за виртуализация е активиран. KVM.
• Пакетите с бази данни Redis са заменени с форк Valkey.
• Добавена е поддръжка на леки стражеви страници за защита на стека (stack guard page), достъпът до които предизвиква изключение и внезапно приключване на процеса (SIGSEGV). Реализацията е основана на системния повик madvise.
• Добавена е поддръжка на NFS през TLS.
• Включен е фонов процес tuned, който извършва автоматична оптимизация на настройките на оборудването и ядрото в зависимост от текущото натоварване.
• Активирана е моделът за съхранение на конфигурационните файлове „UsrEtc“, при който предоставените от дистрибуцията настройки по подразбиране са разположени в директория /usr/etc, а промените, направени от локалния администратор, се поставят в форма /etc/example.conf.d/*.conf или /etc/example.conf, т.е. предоставените пакети и настройките, определени от администратора, винаги са разделени. Стандартните настройки на systemd са преместени в директория /usr.
• На системите x86_64 поддръжката на зареждане на системи с BIOS е обявена за остаряла, но все още е запазена. По подразбиране за нови инсталации се използва UEFI. За съвместимост със стари системи, поддръжката на BIOS е налична за миграции. виртуални машини и обновяване на стари инсталации с SUSE 15.
• По подразбиране е деактивиран достъпът по SSH с потребителя root при аутентикация с парола.
• Поддръжката на файловите системи reiserfs, hfsplus, UFS, ocfs2 е прекратена. По подразбиране се използва btrfs. В режим на поддръжка са налични ext4, xfs и gfs2.
• За съхранение на дяла /tmp е активирана файловата система tmpfs, която съхранява данните в паметта и не запазва съдържанието между перезапуски.
• Добавена експериментална поддръжка lklfuse за монтиране на блокови устройства или образи на файлови системи. Lklfuse стартира като непривилегирован процес в пространството на потребителя, но използва драйвери на файлови системи от ядрото на Linux.
• Добавена експериментална (Tech Preview) поддръжка на услуга, базирана на протокола MCP (Model Context Protocol), която позволява достъп до компонентите на операционната система от AI асистенти. Например, AI асистент може да се използва за формулиране на задачи на естествен език за управление на инфраструктура, инструменти и данни. AI асистентът е достъпен от уеб конзолата Cockpit. Възможно е свързване с различни доставчици на големи езикови модели.

Източник: opennet.ru