След една година разработка компанията SUSE представи изданието на дистрибутива SUSE Linux Enterprise 15 SP6. На базата на платформата SUSE Linux Enterprise са формулирани такива продукти, като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing и SUSE Linux Enterprise High Availability Extension. Дистрибутивът може да бъде изтеглен и използван безплатно, но достъпът до получаване на актуализации и корекции е ограничен до 60-дневен пробен период. Изданието е достъпно в сборки за архитектури aarch64, ppc64le, s390x и x86_64.
В SUSE Linux Enterprise 15 SP6 се поддържа пълна бинарна съвместимост на пакетите с развиващата се общностна дистрибуция openSUSE Leap 15.6, чийто релиз беше формулиран миналата седмица. Високото ниво на съвместимост се постига благодарение на използването в openSUSE на един и същ набор от бинарни пакети с SUSE Linux Enterprise, вместо повторно компилиране на src-пакетите. Предполага се, че потребителите могат в началото да формулират и тестват работно решение с помощта на openSUSE, а след това без излишни усложнения да преминат към търговската версия на SUSE Linux с пълна поддръжка, SLA, сертификация, дългосрочни актуализации и разширени средства за масово внедряване.
Основни промени:
- Работната среда на десктопа е актуализирана до GNOME 45 (в предишното издание беше GNOME 41). Графичният стек е обновен до Mesa 23.3.4.
- Ядрото на Linux е обновено до версия 6.4 (в предишното издание се използваше ядро 5.14). В системната среда са обновени glibc 2.38 и systemd 254. В systemd по подразбиране е активиран cgroup v2.
- Обновени са пакетите dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Обновени са компонентите, използвани за виртуализация и контейнерна изолация: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Добавен е експериментален драйвер iaa (IAA Compression Accelerator) за ускорение на операциите по компресия и разпаковане на данни, като се използват възможностите на криптографските ускорители Intel Analytics Accelerator (IAA).
- По подразбиране е деактивирано използването на хранилища за контейнери Docker Hub и openSUSE Registry, за да се изтеглят контейнери от тези хранилища, е необходимо да бъдат посочени в файла /etc/containers/registries.conf.
- Добавен е пакет sysctl-logger, който използва BPF за мониторинг на промените в стойностите на sysctl.
- Добавен е пакет rpm-imaevmsign с плъгин за пакетния мениджър RPM, който позволява използването на технологии IMA (Integrity Measurement Architecture) и EVM (Extended Verification Module). IMA се прилага за проверка на целостта на компонентите на операционната система по цифрови подписи и хешове. EVM позволява защита на разширените атрибути на файловете (xattrs) от атаки, насочени към нарушаване на тяхната целостност.
- В сървърите X.org и Xwayland по подразбиране е забранен приемът на свързвания от клиенти с други хардуерни архитектури.
- В NFSv4 е реализирано поддръжка на IPv6 на страна на клиента (в сървера NFSv4 не се поддържа IPv6).
- В OpenSSH е забранено използването на хостови ключове RSA с размер по-малък от 2048 бита.
- В инсталатора по подразбиране е отключено повторното използване на вече съществуващи раздели LVM.
- В инсталатора в редактора на раздели YaST Partitioner е реализирана поддръжка за криптиране на дискове с използване на формата LUKS2 (Linux Unified Key Setup).
- Добавена е поддръжка за NVIDIA Virtual GPU (vGPU) 16.2.
- Пакетите numad, openmpi2 и openmpi3 са премахнати. Поради проблеми със сигурността е премахнат драйверът dpt_i2o за RAID контролерите на Adaptec на базата на I2O.
Източник: opennet.ru
