Релиз на дистрибуцията SUSE Linux Enterprise Server 16

Компания SUSE публикува нова версия дистрибутива SUSE Linux Enterprise Server 16. Ветката SUSE Linux Enterprise 16 е създадена 7 години след пускането на SUSE 15. Пакетите SUSE 16 вече са използвани като база в поддържания от общността дистрибутив openSUSE Leap 16. Дистрибутивът може да бъде изтеглен и използван безплатно, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Изданието е налично в сборки за архитектурите aarch64, ppc64le, s390x и x86_64.

За ветката SUSE Linux 16 ще бъде осигурен по-предсказуем и гъвкав цикъл на релизите. Вместо SP-актуализации (Service Pack) ще се прилага схема с междинни издания (16.1, 16.2 и т.н.) и дългосрочна поддръжка (LTS — Long Term Support). Общото време за поддръжка на ветката SUSE Linux 16 ще бъде 16 години. Планира се да бъдат публикувани 7 междинни издания — от 16.0 до 16.6, всяко от които ще излиза всяка година през ноември. Актуализациите за всяко отделно междинно издание ще бъдат поддържани в продължение на 5 години — 2 години обща поддръжка и 3 години разширена (LTS).

Ключови промени (1, 2, 3, 4):

• Използван е новият инсталатор Agama, който се отличава с отделянето на потребителския интерфейс от вътрешните компоненти на YaST и предоставянето на фронтенд за управление на инсталацията чрез уеб интерфейс.
• Модернизиран е стакът за управление на системата. Вместо традиционния стак YaST за управление на системата е внедрен пакетът Cockpit, а вместо YaST Software GUI е предложен новият пакет Myrlyn. Поддръжката на скриптовете за инициализация SysV е прекратена. Възможно е използването само на unit-ове systemd.
• По подразбиране са предложени само работни среди, използващи Wayland. X.org Server е премахнат от доставката. Поддръжката за стартиране на приложения на базата на X11 е запазена чрез XWayland. Основната работна среда е базирана на GNOME 48. Доставката на VNC-сървъра, GTK2, Qt5 и wxWidgets е прекратена.
• Разширени са възможностите за автоматично създаване на снимки на състоянието на файловата система, базирани на Btrfs и утилитата Snapper. Снимките сега могат да се използват в системни образи за облачни платформи. По подразбиране възможността за връщане на промените е интегрирана във всички компоненти и администраторът може да върне практически всяка промяна — от актуализация на системата до прилагане на отделни пачове и модификация на конфигурацията.
• В основния състав е интегрирана поддръжка на Live-пачове, позволяващи коригиране на уязвимости и критични грешки в ядрото и библиотеките glibc и openssl без необходимост от рестартиране на системата.
• Подкрепата за архитектурата x86-64-v1 е прекратена. Работата е възможна само на системи x86 с архитектура x86_64-v2, която се поддържа от процесори, произведени към 2009 година (започвайки от Intel Nehalem) и се отличава с наличието на разширения като SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF и CMPXCHG16B.
• По подразбиране в ядрото е деактивирана поддръжката на 32-битови x86 системи и изпълними файлове. За да се възстанови поддръжката на 32-битови системни повиквания, трябва да се зададе параметърът «ia32_emulation=1» при зареждането на ядрото на Linux.
• По подразбиране е активирана системата за мандатен контрол на достъпа SELinux. Поддръжката на AppArmor е обявена за остаряла.
• Включен е инструментариумът Ansible за управление на конфигурации, оркестрация, централизирана инсталация на приложения и паралелно изпълнение на стандартни задачи на група системи. Добавени са системни роли за конфигуриране на различни компоненти на системата, включително защитна стена, ha_cluster, selinux и podman. Поддръжката на Salt система е запазена като опция.
• Включени са библиотеки с вградена поддръжка на криптоалгоритми, устойчиви на атаки от квантови компютри, като ML-KEM и ML-DSA. Поддръжката на подобни алгоритми е осигурена в OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 и Go 1.24.
• Реализирана е поддръжка на възпроизводими сборки, което позволява създаването на собствени сборки, които битово съвпадат с предлаганите за изтегляне готови сборки, за да се уверите, че разпространяваните в пакетите бинарни файлове са събрани от предоставените изходни кодове и не съдържат скрити промени.
• Актуализирани са версиите на пакетите, включително ядрото на Linux 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Проблемът с годината 2038 е напълно разрешен. Всички пакети са преминали на използване на 64-битова версия на time_t в портовете на дистрибуцията за 32-битови архитектури, в които продължаваше да се използва 32-битова версия на time_t (която не може да се използва за обработка на време след 19 януари 2038 г. поради преливането на брояча на секундите, изминали след 1 януари 1970 г.).
• Мрежовият конфигуратор wicked е заменен с NetworkManager.
• В ролята на пакетен филтър вместо iptables по подразбиране е активиран NFTables.
• Преходът от DHCP-сървър ISC DHCP към KEA DHCP е реализиран.
• Доставката на хипервизора Xen е прекратена — основният хипервизор за виртуализация е. KVM.
• Пакетите с СУБД Redis са заменени с fork Valkey.
• Добавена поддръжка на леки стражеви страници за защита на стека (stack guard page), достъпът до които предизвиква изключение и аварийно приключване на процеса (SIGSEGV). Реализацията е основана на системния повик madvise.
• Добавена е поддръжка за NFS под TLS.
• Включен е фонов процес tuned, който извършва автоматична оптимизация на настройките на оборудването и ядрото в зависимост от текущото натоварване.
• Включена е моделът за съхранение на конфигурационни файлове „UsrEtc“, при който предоставените от дистрибуцията настройки по подразбиране са разположени в директорията /usr/etc, а промени, направени от местния администратор, се поставят под формата на /etc/example.conf.d/*.conf или /etc/example.conf, т.е. предоставените в пакетите и прилаганите от администратора настройки винаги са отделени. Приложимите по подразбиране настройки systemd са преместени в директорията /usr.
• На системите x86_64 беше обявено за остаряло, но все още е запазено зареждането на системи с BIOS. По подразбиране за нови инсталации се използва UEFI. За съвместимост със стари системи поддръжката на BIOS е налична за миграция на виртуални машини и обновление на стари инсталации с SUSE 15.
• По подразбиране е изключен достъпът по SSH с потребител root при удостоверяване с парола.
• Прекратена е поддръжката на файловите системи reiserfs, hfsplus, UFS, ocfs2. По подразбиране се използва btrfs. Като поддържани опции са налични ext4, xfs и gfs2.
• За съхранение на дяла /tmp е използвана файловата система tmpfs, която съхранява данни в паметта и не запазва съдържанието между рестартиранията.
• Добавена е експериментална поддръжка lklfuse за монтиране на блокови устройства или образи на файлови системи. Lklfuse стартира като неривилигирован процес в потребителското пространство, но използва драйвери на файловите системи от ядрото на Linux.
• Добавена е експериментална (Tech Preview) поддръжка на услуга на базата на протокола MCP (Model Context Protocol), позволяваща достъп до компонентите на операционната система от AI-асистенти. Например, AI-асистент може да се използва за генериране на задачи на естествен език за управление на инфраструктура, утилити и данни. AI-асистентът е достъпен от уеб конзолата Cockpit. Възможно е свързване с различни доставчици на големи езикови модели.

Източник: opennet.ru