Достъпен е дистрибутив SUSE Linux Enterprise 15 SP4

След една година разработка, компанията SUSE представи версията на дистрибуцията SUSE Linux Enterprise 15 SP4. На базата на платформата SUSE Linux Enterprise са създадени продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибуцията може да бъде изтеглена и използвана безплатно, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Версията е налична в сборки за архитектури aarch64, ppc64le, s390x и x86_64.

В SUSE Linux Enterprise 15 SP4 се поддържа пълна бинарна съвместимост на пакетите с развиваемия от общността дистрибуция openSUSE Leap 15.4, чийто релиз е планиран за утре. Високата степен на съвместимост е постигната благодарение на използването на един и същ набор от бинарни пакети в openSUSE с SUSE Linux Enterprise, вместо повторна компилация на src-пакети. Предполага се, че потребителите първо могат да създадат и тестват работно решение с помощта на openSUSE и след това без излишни усложнения да преминат към търговската версия на SUSE Linux с пълна поддръжка, SLA, сертификация, дългосрочни актуализации и разширени средства за масово внедряване.

Основни промени:

• Ядрото на Linux е обновено до версия 5.14.
• Работната среда е обновена до GNOME 41 и GTK4. Предоставена е възможност за използване на сесия на работен плот, базирана на протокола Wayland, в среди с платени NVIDIA драйвери.
• Добавен е мултимедиен сървър Pipewire, който в момента се използва само за осигуряване на споделяне на екрана в среди на базата на Wayland. За звука все още се използва PulseAudio.
• Пакетите с Python 2 са премахнати. Оставен е само пакетът python3.
• Обновени са версиите на PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0.
• Реализирана е възможност за прилагане на live-патчове за обновление на компонентите на потребителското пространство, като Glibc и OpenSSL, в движение. Прилагането на корекции става без рестартиране на процеси, с прилагане на корекциите към библиотеките, които са в паметта.
• Образите JeOS (минималистични сборки на SUSE Linux Enterprise за системи за виртуализация) са преименувани на Minimal-VM.
• Изпълнени са изискванията на нивото SLSA 4 за защита срещу злонамерени изменения по време на разработката. За верификация на приложенията и контейнерните образи по цифрови подписи е ангажиран сервисът Sigstore, който води публичен лог за потвърждаване на автентичността (transparency log).
• Предоставена е поддръжка за управление на сервери с SUSE Linux Enterprise чрез система за централизирано управление на конфигурацията Salt.
• Добавена е експериментална поддръжка на механизма за регулиране на честотата на процесора schedutil (cpufreq governor), който за вземане на решения за промяна на честотата използва информация директно от планировчика на задачи и може веднага да се свързва с драйверите cpufreq за бърза промяна на честотата, моментално адаптирайки параметрите на работа на CPU към текущото натоварване.
• В мрежовия конфигуратор wicked, използван в SLES, е добавена експериментална възможност за декодиране на структурата SMBIOS Management Controller Host Interface и настройка на Host Network Interface в BMC чрез протокола Redfish over IP, което позволява използването на услугата Redfish за отдалечено управление на системата.
• В драйвера i915 е преместена поддръжката на графичната платформа Intel Alderlake. За системи ARM е включен драйверът etnaviv за GPU Vivante, използвани в различни ARM SoC, като NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M, както и библиотека etnaviv_dri за Mesa.
• Предоставена е възможност за активиране на Real-Time режим в ядрото за системи с реално време чрез задаване на параметъра preempt=full по време на зареждане на стандартното ядро на SUSE Linux. Отделният пакет kernel-preempt е премахнат от доставката.
• В ядрото по подразбиране е деактивирана възможността за стартиране на програми eBPF от непривилегировани потребители (задан е параметърът /proc/sys/kernel/unprivileged_bpf_disabled) поради рисковете от използване на eBPF за атаки срещу системата. Реализирана е поддръжка на механизма BTF (BPF Type Format), предоставяща информация за проверка на типовете в псевдокод на BPF. Актуализиран е инструментарият BPF (libbpf, bcc). Добавена е поддръжка на механизма за трасировка bpftrace.
• Предоставена е възможност за използване в Btrfs страници с памет от 64К при работа с файлова система, форматирана с размер на блока, по-малък от размера на страницата в паметта на ядрото (например, файлова система с 4КБ блокове вече може да се използва не само в ядра с такъв размер на страниците в паметта).
• В основата е включена поддръжка на механизма SVA (Shared Virtual Addressing) за споделяне на виртуални адреси между CPU и периферийни устройства, което позволява на хардуерните ускорители да получават достъп до данни в основния CPU.
• Поддръжката на NVMe устройства е подобрена и е добавена възможност за използване на разширени функции, като CDC (Centralized Discovery Controller). Актуализиран е пакетът nvme-cli до версия 2.0. Добавени са новите пакети libnvme 1.0 и nvme-stas 1.0.
• Официалната поддръжка за разположение на подкачка (swap) в блоковото устройство zRAM е предоставена, осигурявайки съхранение на данни в ОЗУ в компресиран вид.
• Добавена е поддръжка за NVIDIA vGPU версии 12 и 13.
• Вместо драйверите fbdev, използвани за извеждане чрез Framebuffer, е предложен универсален драйвер simpledrm, който използва за извеждане фреймбуфера EFI-GOP или VESA, предоставен от UEFI фърмуера или BIOS.
• Включена е криптографската библиотека OpenSSL 3.0, в допълнение към използваната в системните приложения версия OpenSSL 1.1.1.
• В YaST е подобрено зареждането от мрежови дискове, конфигурирани с опцията «_netdev».
• Bluetooth стека BlueZ е обновен до версия 5.62. В пакета pulseaudio са добавени висококачествени звукови кодеци за Bluetooth.
• Включено е автоматичното преобразуване на скриптове от System V init.d в systemd услуги чрез systemd-sysv-generator. В следващата значителна версия на SUSE поддръжката за init.d скриптове ще бъде напълно прекратена, а преобразуването ще бъде деактивирано.
• В сборките за ARM е разширен обхвата на поддържаните ARM SoC.
• Добавена е поддръжка за технологията AMD SEV, която на хардуерно ниво осигурява прозрачно криптиране на паметта. на виртуални машини (достъпът до декриптираните данни имат само текущата гостуваща система, а останалите виртуални машини и хипервизорът получават криптиран набор от данни при опит за достъп до тази памет).
• В NTP сървъра chrony е включена поддръжка за синхронизация на точно време на базата на протокола NTS (Network Time Security), който използва елементи от инфраструктурата с открит ключ (PKI) и позволява използването на TLS и удостоверено криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на взаимодействието между клиента и сървъра по протокола NTP (Network Time Protocol).
• Като основен LDAP сървър е използван 389 Directory Сървър. Поддръжката за сървъра OpenLDAP е прекратена.
• Премахнат е инструментарият за работа с контейнери LXC (libvirt-lxc и virt-sandbox).
• Предложен нов минимален вариант на контейнера BCI (Base Container Image), в който се доставя пакет busybox вместо bash и coreutils. Образът е предназначен за използване за стартиране на приложения в контейнера, предварително събрани с всички зависимости. Добавени са BCI-контейнери за Rust и Ruby.

Източник: opennet.ru