Достъпен е дистрибутив на SUSE Linux Enterprise 15 SP3

След година разработка компанията SUSE представи версията на дистрибутива SUSE Linux Enterprise 15 SP3. На базата на платформата SUSE Linux Enterprise са изградени продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибутивът може да се изтегли и използва безплатно, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Изданието е налично в пакети за архитектури aarch64, ppc64le, s390x и x86_64.

В SUSE Linux Enterprise 15 SP3 е осигурена 100% бинарна съвместимост на пакетите с по-ранния дистрибутив openSUSE Leap 15.3, което позволява безпроблемното прехвърляне на системи, работещи под OpenSUSE, на SUSE Linux Enterprise и обратно. Предполага се, че потребителите първо могат да създават и тестват работно решение на базата на openSUSE, след което да преминат към търговската версия с пълна поддръжка, SLA, сертификация, дългосрочни актуализации и разширени средства за масово внедряване. Високият нивото на съвместимост е постигнат чрез използването на единен набор от бинарни пакети в openSUSE, вместо предишната практика за пренабиране на src-пакети.

Основни промени:

• Както в предишното издание, продължава доставката на ядрото Linux 5.3, което е разширено с поддръжка на ново оборудване. Добавени са оптимизации за процесорите AMD EPYC, Intel Xeon, Arm и Fujitsu, включително оптимизации, специфични за процесорите AMD EPYC 7003. Добавена е поддръжка за PCIe карти Habana Labs Goya AI Processor (AIP). Добавена е поддръжка за SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) и Tegra X2 (T186).
• Реализирана е доставка на модули на ядрото в компресиран вид.
• Предоставена е възможност за избор на режими за предварително изпреварване (PREEMPT) в планировчика на задачи на етапа на зареждане (preempt=none/voluntary/full).
• Добавена е възможността за запазване на дампове на сривовете на ядрото в механизма pstore, позволяващ запазването на данни в области на паметта, които не се губят между перезарежданията.
• Повишен е лимитът на максималния брой файлни дескриптори за потребителските процеси (RLIMIT_NOFILE). Строгият лимит е повишен от 4096 на 512K, а мекото ограничение, което може да бъде увеличено от самото приложение, е оставено непроменено (1024 дескриптора).
• В firewalld е добавена поддръжка на бекенда за използване на nftables вместо iptables.
• Добавена поддръжка на VPN WireGuard (пакет wireguard-tools и модул на ядрото).
• В linuxrc е осигурена изпращането на DHCP-запроси в формат RFC-2132 без указване на MAC-адрес за опростяване на управлението на голям брой хостове.
• В dm-crypt е добавена поддръжката за шифроване в синхронен режим, включващ опции no-read-workqueue и no-write-workqueue в /etc/crypttab. Новият режим позволява постигане на по-висока производителност в сравнение с асинхронния режим по подразбиране.
• Подобрена е поддръжката за NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) и Virtual GPU.
• Добавена е поддръжка на предложените разширения за виртуализация SEV (Secure Encrypted Virtualization) във второто поколение процесори AMD EPYC, осигуряващи прозрачно шифроване на паметта на виртуалните машини.
• В пакета са включени exfatprogs и bcache-tools с инструменти за exFAT и BCache.
• Добавена е възможност за активиране на DAX (Direct Access) за отделни файлове в Ext4 и XFS чрез опцията за монтиране "-o dax=inode" и флага FS_XFLAG_DAX.
• В инструментите Btrfs (btrfsprogs) е добавена поддръжка за сериализация (изпълнение последователно) на операции, които не могат да се извършват едновременно, като балансировка, премахване/добавяне на устройства и промяна на размера на ФС. Вместо да се показва грешка, подобни операции сега се извършват една след друга.
• В инсталатора са добавени горещи клавиши Ctrl+Alt+Shift+C (в графичен режим) и Ctrl+D Shift+C (в конзолен режим) за показване на диалог с допълнителни настройки (настройка на мрежата, избор на хранилища и преминаване в експертен режим).
• В YaST е добавена поддръжка за SELinux. По време на инсталацията сега може да се активира SELinux и да се избере режим "enforcing" или "permissive". Подобрената поддръжка на скриптове и профили в AutoYaST.
• Предложени са нови версии на GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Добавени са: JDBC-драйвер за PostgreSQL, пакети nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Както и в предишното издание, предоставя се работен плот GNOME 3.34, в който са пренесени натрупаните поправки. Обновени са Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• В инструментариума за управление на сертификати е добавен нов инструмент xca (Управление на сертификати и ключове), с помощта на който можете да създавате локални удостоверяващи центрове, да генерирате, подписвате и оттегляте сертификати, да импортирате и експортирате ключове и сертификати в форматите PEM, DER и PKCS8.
• Добавена е възможността за използване на инструменти за управление на изолирани контейнери Podman без привилегии root.
• В NetworkManager е добавена поддръжка на IPSec VPN StrongSwan (изисква инсталиране на пакетите NetworkManager-strongswan и NetworkManager-strongswan-gnome). Подкрепата за NetworkManager за сървърни системи е обявена за остаряла и може да бъде премахната в един от бъдещите версии. сървъри използва wicked.
• Пакетът wpa_supplicant е обновен до версия 2.9, в която е добавена поддръжка за WPA3.
• Разширена е поддръжката на скенери, пакетът sane-backends е обновен до версия 1.0.32, в която е представен нов бекенд escl за скенери, съвместими с технологията Airprint.
• Включен е драйвер etnaviv за GPU Vivante, използвани в различни ARM SoC, като NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M. За платки Raspberry Pi е използван загрузчик U-Boot.
• В KVM максималният размер на паметта за виртуална машина е увеличен до 6 TiB. Хипервизорът Xen е обновен до версия 4.14, libvirt е обновен до версия 7.0, а virt-manager до версия 3.2. В системи за виртуализация без IOMMU е реализирана поддръжка на виртуални машини с повече от 256 CPU. Обновена е реализацията на протокола Spice. В spice-gtk е добавена поддръжка за монтиране на iso-образи от страна на клиента, подобрена е работата с буфера за обмен и е премахнат бекендът на PulseAudio. Добавени са официални Vagrant Boxes за SUSE Linux Enterprise Server (x86-64 и AArch64).
• Добавен е пакет swtpm с реализирана софтуерна емулаторна TPM (Trusted Platform Module).
• За системи x86_64 е добавен обработчик на бездействие на CPU - "haltpoll", който решава кога може да бъде преведен CPU в дълбоки режими на енергийна икономия, колкото по-дълбок е режимът - толкова по-голяма е икономията, но и повече време е необходимо за излизане от режима. Новият обработчик е предназначен за използване в системи за виртуализация и позволява на виртуалния CPU (VCPU) в гостуващата система да поиска допълнително време преди превода на CPU в състояние на бездействие. Подобен подход повишава производителността на виртуализираните приложения чрез предотвратяване на връщането на контрола на хипервизора.
• Обявен за остарял и ще бъде премахнат в SUSE Linux Enterprise 15 SP4, OpenLDAP, вместо който се препоръчва да се използва LDAP сървър 389 Directory Server (пакет 389-ds). Доставката на клиентски библиотеки и инструменти на OpenLDAP ще продължи.
• Обявена за остаряла и ще бъде прекратена в SUSE Linux Enterprise 15 SP4 поддръжката на контейнери, основани на инструмента LXC (пакети libvirt-lxc и virt-sandbox). Вместо LXC, се препоръчва да се използва Docker или Podman.
• Обявена за остаряла поддръжката на скриптове на инициализация System V init.d, които ще бъдат автоматично преобразувани в единици systemd.
• TLS 1.1 и 1.0 са класифицирани като неподходящи за употреба. Поддръжката на тези протоколи може да бъде прекратена в един от следващите версии. Включените в дистрибуцията OpenSSL, GnuTLS и Mozilla NSS поддържат TLS 1.3.
• Базата данни на пакети RPM (rpmdb) е премината от BerkeleyDB на NDB (групата на Berkeley DB 5.x не се поддържа от години, а преминаването на по-нови версии е затруднено поради промяната в лиценза на Berkeley DB 6 на AGPLv3, чийто изисквания важат и за приложения, използващи BerkeleyDB като библиотека — RPM се предоставя под GPLv2, а AGPL е несъвместима с GPLv2).
• Командната обвивка Bash сега е достъпна като "\/usr\/bin\/bash" (възможността за извикване като \/bin\/bash е запазена).
• Предложен е инструментариум SUSE Linux Enterprise Base Container Images (SLE BCI) за изграждане, доставка и поддръжка на образи на контейнери, съдържащи минимален набор от компоненти на базата на SUSE Linux Enterprise Server, необходими за стартиране в контейнер на определени приложения (включително на Python, Ruby, Perl и др.)

Източник: opennet.ru