Налично разпространение на SUSE Linux Enterprise 15 SP4

След година на разработка SUSE представи пускането на дистрибуцията SUSE Linux Enterprise 15 SP4. Въз основа на платформата SUSE Linux Enterprise се формират продукти като SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибуцията е безплатна за изтегляне и използване, но достъпът до актуализации и корекции е ограничен до 60-дневен пробен период. Изданието е налично в компилации за архитектурите aarch64, ppc64le, s390x и x86_64.

SUSE Linux Enterprise 15 SP4 поддържа пълна съвместимост на двоичен пакет с разработената от общността дистрибуция openSUSE Leap 15.4, която е планирана да бъде пусната утре. Беше постигнато високо ниво на съвместимост благодарение на използването в openSUSE на единичен набор от двоични пакети със SUSE Linux Enterprise, вместо повторно изграждане на src пакети. Очаква се, че потребителите могат първо да изградят и тестват работещо решение с помощта на openSUSE и след това безпроблемно да преминат към комерсиална версия на SUSE Linux с пълна поддръжка, SLA, сертифициране, дългосрочни актуализации и разширени инструменти за масово приемане.

Основни промени:

• Ядрото на Linux е актуализирано до версия 5.14.
• Работната среда е актуализирана до GNOME 41 и GTK4. Осигурена възможност за използване на десктоп сесия, базирана на протокола Wayland в среди със собствени драйвери на NVIDIA.
• Добавен е медиен сървър Pipewire, който в момента се използва само за предоставяне на споделяне на екрана в среди, базирани на Wayland. За аудио продължава да се използва PulseAudio.
• Пакетите Python 2 бяха премахнати, оставяйки само пакета python3.
• Актуализирани версии на PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0.
• Въведена е възможност за използване на живи пачове за актуализиране на компоненти на потребителското пространство в движение, като Glibc и OpenSSL. Корекциите се прилагат без рестартиране на процесите, като се прилагат корекции към библиотеки в паметта.
• Изображенията на JeOS (минималистични компилации на SUSE Linux Enterprise за системи за виртуализация) са преименувани на Minimal-VM.
• Отговаря на изискванията на SLSA ниво 4 за защита срещу злонамерени промени по време на разработка. За проверка на приложения и изображения на контейнери с помощта на цифрови подписи се използва услугата Sigstore, която поддържа публичен дневник за потвърждаване на автентичността (дневник за прозрачност).
• Осигурена поддръжка за управление на сървъри, изпълняващи SUSE Linux Enterprise, използвайки централизираната система за управление на конфигурацията Salt.
• Добавена е експериментална поддръжка за механизма за регулиране на честотата на процесора schedutil (cpufreq governor), който директно използва информация от планировчика на задачи, за да вземе решение за промяна на честотата и може незабавно да получи достъп до драйверите на cpufreq за бърза промяна на честотата, незабавно коригирайки работните параметри на процесора спрямо текущото натоварване.
• Експериментална възможност за декодиране на структурата на интерфейса на хоста на контролера за управление на SMBIOS и конфигуриране на интерфейса на хост мрежата в BMC с помощта на протокола Redfish през IP е добавена към злия мрежов конфигуратор, използван в SLES, който ви позволява да използвате услугата Redfish за отдалечено управление на системата .
• Поддръжката за графичната платформа Intel Alderlake е преместена в драйвера i915. За ARM системите той включва драйвера etnaviv за GPU Vivante, използвани в различни ARM SoC, като NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M, както и библиотеката etnaviv_dri за Mesa.
• Възможно е да активирате режима в реално време в ядрото за системи в реално време, като зададете параметъра preempt=full при зареждане на стандартното SUSE Linux ядро. Отделният пакет за изпреварване на ядрото е премахнат от разпространението.
• В ядрото по подразбиране възможността за стартиране на eBPF програми от непривилегировани потребители е деактивирана (параметърът /proc/sys/kernel/unprivileged_bpf_disabled е зададен) поради рисковете от използването на eBPF за атака на системата. Въведена е поддръжка за механизма BTF (BPF Type Format), предоставящ информация за проверка на типове в BPF псевдокод. Актуализирани BPF инструменти (libbpf, bcc). Добавена е поддръжка за механизма за проследяване bpftrace.
• Вече е възможно да се използват 64K страници с памет в Btrfs, когато се работи с файлова система, форматирана с размер на блока, по-малък от размера на страницата с памет на ядрото (например файлови системи с 4KB блокове вече могат да се използват не само в ядра със същия размер от страници с памет).
• Ядрото включва поддръжка за SVA (споделено виртуално адресиране) механизъм за споделяне на виртуални адреси между процесора и периферните устройства, което позволява на хардуерните ускорители да имат достъп до структурите на данни на главния процесор.
• Подобрена поддръжка за NVMe устройства и добавена възможност за използване на разширени функции като CDC (централизиран контролер за откриване). Пакетът nvme-cli е актуализиран до версия 2.0. Добавени са нови пакети libnvme 1.0 и nvme-stas 1.0.
• Предоставена е официална поддръжка за поставяне на swap в zRAM блоковото устройство, което гарантира, че данните се съхраняват в RAM в компресирана форма.
• Добавена е поддръжка за NVIDIA vGPU 12 и 13.
• Вместо драйверите fbdev, използвани за изход чрез Framebuffer, се предлага универсален драйвер simpledrm, който използва EFI-GOP или VESA framebuffer, предоставен от UEFI фърмуера или BIOS за изход.
• Композицията включва криптографската библиотека OpenSSL 3.0 в допълнение към версията OpenSSL 1.1.1, използвана в системните приложения.
• YaST подобри зареждането от мрежови устройства, конфигурирани с помощта на опцията "_netdev".
• BlueZ Bluetooth стекът е актуализиран до версия 5.62. Пакетът pulseaudio добавя висококачествени аудио кодеци за Bluetooth.
• Разрешено автоматично преобразуване на System V init.d скриптове към systemd услуги с помощта на systemd-sysv-generator. В следващия голям разклонение на SUSE поддръжката за init.d скриптове ще бъде премахната напълно и конвертирането ще бъде деактивирано.
• Сглобките за ARM разшириха гамата от поддържани ARM SoC.
• Добавена е поддръжка за технологията AMD SEV, която на хардуерно ниво осигурява прозрачно криптиране на паметта на виртуалната машина (само текущата система за гости има достъп до декриптирани данни, докато други виртуални машини и хипервайзорът получават криптиран набор от данни, когато се опитат да получат достъп до това памет).
• NTP сървърът chrony включва поддръжка за синхронизиране на точното време, базирано на протокола NTS (Network Time Security), който използва елементи от инфраструктура с публичен ключ (PKI) и позволява използването на TLS и удостоверено криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на взаимодействието между клиент и сървър чрез NTP (Network Time Protocol).
• 389 Directory Server се използва като основен LDAP сървър. OpenLDAP сървърът е спрян.
• Инструментариумът за работа с LXC контейнери (libvirt-lxc и virt-sandbox) е премахнат.
• Предложена е нова минимална версия на контейнера BCI (Base Container Image), който доставя пакета busybox вместо bash и coreutils. Изображението е проектирано да се използва за стартиране на приложения, предварително изградени с всички зависимости в контейнер. Добавени BCI контейнери за Rust и Ruby.

Източник: opennet.ru