Налично разпространение на SUSE Linux Enterprise 15 SP3

След година на разработка SUSE представи пускането на дистрибуцията SUSE Linux Enterprise 15 SP3. Въз основа на платформата SUSE Linux Enterprise се формират продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибуцията е безплатна за изтегляне и използване, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Изданието е налично в компилации за архитектурите aarch64, ppc64le, s390x и x86_64.

SUSE Linux Enterprise 15 SP3 осигурява 100% двоична съвместимост на пакети с издадената по-рано дистрибуция openSUSE Leap 15.3, която позволява възможно най-плавната миграция на системи, работещи с OpenSUSE към SUSE Linux Enterprise и обратно. Очаква се потребителите първо да изградят и тестват работещо решение, базирано на openSUSE, и след това да преминат към комерсиална версия с пълна поддръжка, SLA, сертифициране, дългосрочни актуализации и разширени инструменти за масово приемане. Беше постигнато високо ниво на съвместимост чрез използването в openSUSE на единичен набор от двоични пакети със SUSE Linux Enterprise, вместо практикуваното преди това повторно изграждане на src пакети.

Основни промени:

• Както и в предишната версия, ядрото на Linux 5.3 продължава да се доставя, което е разширено, за да поддържа нов хардуер. Добавени са оптимизации за процесори AMD EPYC, Intel Xeon, Arm и Fujitsu, включително активиране на оптимизации, специфични за процесори AMD EPYC 7003. Добавена е поддръжка за PCIe карти на Habana Labs Goya AI Processor (AIP). Добавена е поддръжка за NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) и Tegra X2 (T186) SoC.
• Реализирано е доставянето на модули на ядрото в компресирана форма.
• Възможно е да изберете режими на изпреварване (PREEMPT) в планировчика на задачи на етапа на зареждане (preempt=none/voluntary/full).
• Добавена е възможност за запазване на дъмпове на ядрото при срив в механизма pstore, което ви позволява да запазвате данни в области на паметта, които не се губят между рестартирането.
• Ограничението за максималния брой файлови дескриптори за потребителски процеси (RLIMIT_NOFILE) е увеличено. Твърдият лимит е повишен от 4096 на 512K, а мекият лимит, който може да бъде увеличен от приложението, остава непроменен (1024 манипулатора).
• Firewalld добави бекенд поддръжка за използване на nftables вместо iptables.
• Добавена е поддръжка за VPN WireGuard (пакет wireguard-tools и модул на ядрото).
• Linuxrc поддържа изпращане на DHCP заявки във формат RFC-2132 без посочване на MAC адрес, за да улесни поддържането на голям брой хостове.
• dm-crypt добавя поддръжка за синхронно криптиране, активирано с помощта на опциите no-read-workqueue и no-write-workqueue в /etc/crypttab. Новият режим предоставя подобрения на производителността в сравнение с асинхронния режим по подразбиране.
• Подобрена поддръжка за NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) и Virtual GPU.
• Добавена е поддръжка за SEV (Secure Encrypted Virtualization) разширения за виртуализация, предложени във второто поколение процесори AMD EPYC, които осигуряват прозрачно криптиране на паметта на виртуалната машина.
• Включени са пакетите exfatprogs и bcache-tools с помощни програми за exFAT и BCache.
• Добавена е възможност за активиране на DAX (Директен достъп) за отделни файлове в Ext4 и XFS с помощта на опцията за монтиране "-o dax=inode" и флага FS_XFLAG_DAX.
• Помощните програми на Btrfs (btrfsprogs) са добавили поддръжка за сериализиране (изпълнение по реда на опашката) на операции, които не могат да се изпълняват едновременно, като балансиране, изтриване/добавяне на устройства и преоразмеряване на файловата система. Вместо да извеждат грешка, подобни операции вече се изпълняват една след друга.
• Инсталаторът е добавил бързи клавиши Ctrl+Alt+Shift+C (в графичен режим) и Ctrl+D Shift+C (в конзолен режим), за да покаже диалогов прозорец с допълнителни настройки (мрежови настройки, избор на хранилища и превключване към експертен режим).
• YaST добави поддръжка за SELinux. По време на инсталацията вече можете да активирате SELinux и да изберете режим "принудителен" или "разрешителен". Подобрена поддръжка за скриптове и профили в AutoYaST.
• Предложени нови версии: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10 ,отваряш 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Добавено: JDBC драйвер за PostgreSQL, пакети nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Както и в предишната версия, се доставя работният плот на GNOME 3.34, в който са прехвърлени натрупаните корекции на грешки. Актуализиран Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• Към инструментариума за управление на сертификати е добавена нова помощна програма xca (X Certificate and Key Management), с която можете да създавате местни сертифициращи органи, да генерирате, подписвате и отменяте сертификати, да импортирате и експортирате ключове и сертификати във формати PEM, DER и PKCS8.
• Добавена е възможност за използване на инструменти за управление на изолирани контейнери Podman без права на root.
• Добавена е поддръжка за IPSec VPN StrongSwan към NetworkManager (изисква инсталиране на пакетите NetworkManager-strongswan и NetworkManager-strongswan-gnome). Поддръжката на NetworkManager за сървърни системи е отхвърлена и може да бъде премахната в бъдеща версия (wicked се използва за конфигуриране на мрежовата подсистема на сървърите).
• Пакетът wpa_supplicant е актуализиран до версия 2.9, която вече включва поддръжка на WPA3.
• Поддръжката за скенери е разширена, пакетът sane-backends е актуализиран до версия 1.0.32, която въвежда нов escl бекенд за скенери, съвместими с технологията Airprint.
• Включва etnaviv драйвер за Vivante GPU, използвани в различни ARM SoC, като NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M. За платките Raspberry Pi се използва U-Boot boot loader.
• В KVM максималният размер на паметта за виртуална машина е увеличен до 6 TiB. Xen хипервайзорът е актуализиран до версия 4.14, libvirt е актуализиран до версия 7.0, а virt-manager е актуализиран до версия 3.2. Системите за виртуализация без IOMMU осигуряват поддръжка за повече от 256 процесора във виртуални машини. Актуализирано изпълнение на протокола Spice. spice-gtk добави поддръжка за монтиране на iso изображения от страна на клиента, подобри работата с клипборда и премахна бекенда към PulseAudio. Добавени са официални кутии Vagrant за SUSE Linux Enterprise Server (x86-64 и AArch64).
• Добавен е swtpm пакет с внедряване на TPM (Trusted Platform Module) софтуерен емулатор.
• За системите x86_64 е добавен манипулатор на неактивен CPU - „haltpoll“, който решава кога CPU може да бъде поставен в дълбоки режими за пестене на енергия; колкото по-дълбок е режимът, толкова по-големи са спестяванията, но също така и колкото по-дълго отнема излизането от режима . Новият манипулатор е предназначен за използване в системи за виртуализация и позволява на виртуалния процесор (VCPU), използван в системата за гости, да поиска допълнително време, преди процесорът да влезе в състояние на неактивност. Този подход подобрява производителността на виртуализираните приложения, като предотвратява връщането на контрола към хипервайзора.
• OpenLDAP сървърът е отхвърлен и ще бъде премахнат в SUSE Linux Enterprise 15 SP4 в полза на 389 Directory Server LDAP сървър (пакет 389-ds). Доставката на OpenLDAP клиентски библиотеки и помощни програми ще продължи.
• Поддръжката за контейнери, базирани на инструментариума LXC (libvirt-lxc и virt-sandbox пакети), е отхвърлена и ще бъде прекратена в SUSE Linux Enterprise 15 SP4. Препоръчително е да използвате Docker или Podman вместо LXC.
• Поддръжката за скриптове за инициализация на System V init.d е отхвърлена и ще бъде автоматично преобразувана в единици systemd.
• TLS 1.1 и 1.0 са класифицирани като непрепоръчителни за употреба. Тези протоколи може да бъдат прекратени в бъдещо издание. OpenSSL, GnuTLS и Mozilla NSS, доставени с дистрибуцията, поддържат TLS 1.3.
• Базата данни на RPM пакета (rpmdb) е мигрирана от BerkeleyDB към NDB (клонът Berkeley DB 5.x не се поддържа от няколко години и миграцията към по-нови версии е възпрепятствана от промяна в лиценза Berkeley DB 6 към AGPLv3, който важи и за приложения, използващи BerkeleyDB под формата на библиотека - RPM се доставя под GPLv2, а AGPL е несъвместим с GPLv2).
• Обвивката на Bash вече е достъпна като "/usr/bin/bash" (възможността да се извиква като /bin/bash се запазва).
• Предлага се набор от инструменти SUSE Linux Enterprise Base Container Images (SLE BCI) за изграждане, доставяне и поддържане на изображения на контейнери, съдържащи минимален набор от компоненти, базирани на SUSE Linux Enterprise Server, необходими за изпълнение на определени приложения в контейнера (включително Python, Ruby, Perl и и т.н.)

Източник: opennet.ru