Distribució de SUSE Linux Enterprise 15 SP3 disponible

Després d'un any de desenvolupament, SUSE va presentar el llançament de la distribució SUSE Linux Enterprise 15 SP3. A partir de la plataforma SUSE Linux Enterprise, es formen productes com ara SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager i SUSE Linux Enterprise High Performance Computing. La distribució es pot descarregar i utilitzar gratuïtament, però l'accés a les actualitzacions i els pedaços està limitat a un període de prova de 60 dies. El llançament està disponible en versions per a les arquitectures aarch64, ppc64le, s390x i x86_64.

SUSE Linux Enterprise 15 SP3 proporciona una compatibilitat binària del 100% dels paquets amb la distribució openSUSE Leap 15.3 publicada anteriorment, que permet la migració més fluida possible dels sistemes que executen OpenSUSE a SUSE Linux Enterprise i viceversa. S'espera que els usuaris primer puguin crear i provar una solució de treball basada en openSUSE, i després canviar a una versió comercial amb suport complet, SLA, certificació, actualitzacions a llarg termini i eines avançades per a l'adopció massiva. Es va aconseguir un alt nivell de compatibilitat mitjançant l'ús a openSUSE d'un únic conjunt de paquets binaris amb SUSE Linux Enterprise, en lloc de la reconstrucció practicada anteriorment de paquets src.

Principals canvis:

• Com en l'última versió, continua el lliurament del nucli Linux 5.3, que s'ha ampliat per donar suport al nou maquinari. S'han afegit optimitzacions per als processadors AMD EPYC, Intel Xeon, Arm i Fujitsu, inclosa l'habilitació d'optimitzacions específiques per als processadors AMD EPYC 7003. S'ha afegit suport per a les targetes PCIe del processador Goya AI (AIP) de Habana Labs. S'ha afegit compatibilitat amb els SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) i Tegra X2 (T186).
• S'ha implementat el lliurament de mòduls del nucli en forma comprimida.
• És possible seleccionar modes de preempció (PREEMPT) al planificador de tasques en l'etapa d'arrencada (preempt=cap/voluntari/complet).
• S'ha afegit la possibilitat de desar els abocaments d'error del nucli al mecanisme pstore, la qual cosa us permet desar dades a les àrees de memòria que no es perden entre els reinicis.
• S'ha augmentat el límit del nombre màxim de descriptors de fitxers per als processos d'usuari (RLIMIT_NOFILE). El límit dur s'ha augmentat de 4096 a 512K i el límit suau, que es pot augmentar des de l'aplicació, es manté sense canvis (1024 mànecs).
• Firewalld va afegir suport de backend per utilitzar nftables en lloc d'iptables.
• S'ha afegit suport per a VPN WireGuard (paquet wireguard-tools i mòdul del nucli).
• Linuxrc admet l'enviament de sol·licituds DHCP en format RFC-2132 sense especificar una adreça MAC per facilitar el manteniment d'un gran nombre d'amfitrions.
• dm-crypt afegeix suport per al xifratge síncron, habilitat mitjançant les opcions no-read-workqueue i no-write-workqueue a /etc/crypttab. El nou mode proporciona millores de rendiment respecte al mode asíncron predeterminat.
• Suport millorat per a NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) i GPU virtual.
• S'ha afegit suport per a les extensions de virtualització SEV (Secure Encrypted Virtualization) proposades a la segona generació de processadors AMD EPYC, que proporcionen un xifratge transparent de la memòria de la màquina virtual.
• S'inclouen els paquets exfatprogs i bcache-tools amb utilitats per a exFAT i BCache.
• S'ha afegit la possibilitat d'habilitar DAX (Accés directe) per a fitxers individuals a Ext4 i XFS mitjançant l'opció de muntatge "-o dax=inode" i el senyalador FS_XFLAG_DAX.
• Les utilitats Btrfs (btrfsprogs) han afegit suport per a la serialització (execució per ordre de cua) d'operacions que no es poden realitzar simultàniament, com ara equilibrar, suprimir/afegir dispositius i canviar la mida del sistema de fitxers. En lloc de llançar un error, ara s'executen operacions similars una darrere l'altra.
• L'instal·lador ha afegit tecles d'accés directe Ctrl+Alt+Maj+C (en mode gràfic) i Ctrl+D Maj+C (en mode consola) per mostrar un diàleg amb configuracions addicionals (configuració de xarxa, selecció de repositoris i canvi al mode expert).
• YaST ha afegit suport per a SELinux. Durant la instal·lació, ara podeu habilitar SELinux i seleccionar el mode "aplicatiu" o "permissiu". Suport millorat per a scripts i perfils a AutoYaST.
• Noves versions de GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, erlang 14, NodeJ3.9ypakt. estat proposat .1.43, openssh 1.10, QEMU 8.4, samba 5.2, zypper 4.13, fwupd 1.14.43.
• Afegit: controlador JDBC per a PostgreSQL, paquets nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Com en la versió anterior, es subministra l'escriptori GNOME 3.34, al qual s'han transferit les correccions d'errors acumulades. S'ha actualitzat Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• S'ha afegit una nova utilitat xca (X Certificate and Key Management) al conjunt d'eines de gestió de certificats, amb la qual podeu crear autoritats de certificació locals, generar, signar i revocar certificats, importar i exportar claus i certificats en formats PEM, DER i PKCS8.
• S'ha afegit la possibilitat d'utilitzar eines per gestionar contenidors Podman aïllats sense privilegis d'arrel.
• S'ha afegit suport per a IPSec VPN StrongSwan a NetworkManager (requereix la instal·lació dels paquets NetworkManager-strongswan i NetworkManager-strongswan-gnome). El suport de NetworkManager per als sistemes de servidor ha quedat obsolet i es pot eliminar en una versió futura (wicked s'utilitza per configurar el subsistema de xarxa dels servidors).
• El paquet wpa_supplicant s'ha actualitzat a la versió 2.9, que ara inclou suport WPA3.
• S'ha ampliat el suport per als escàners, s'ha actualitzat el paquet sane-backends a la versió 1.0.32, que introdueix un nou backend escl per a escàners compatibles amb la tecnologia Airprint.
• Inclou el controlador etnaviv per a les GPU Vivante utilitzades en diversos SoC ARM, com ara NXP Layerscape LS1028A/LS1018A i NXP i.MX 8M. Per a les plaques Raspberry Pi, s'utilitza el carregador d'arrencada U-Boot.
• A KVM, la mida màxima de memòria per a una màquina virtual augmenta a 6 TiB. L'hipervisor Xen s'ha actualitzat a la versió 4.14, libvirt s'ha actualitzat a la versió 7.0 i virt-manager s'ha actualitzat a la versió 3.2. Els sistemes de virtualització sense IOMMU ofereixen suport per a més de 256 CPU en màquines virtuals. Implementació actualitzada del protocol Spice. Spice-gtk ha afegit suport per muntar imatges iso al costat del client, ha millorat el treball amb el porta-retalls i ha eliminat el backend a PulseAudio. S'han afegit Vagrant Boxes oficials per a SUSE Linux Enterprise Server (x86-64 i AArch64).
• S'ha afegit el paquet swtpm amb la implementació de l'emulador de programari TPM (Trusted Platform Module).
• Per als sistemes x86_64, s'ha afegit un controlador d'inactivitat de la CPU: "haltpoll", que decideix quan la CPU es pot posar en modes d'estalvi d'energia profund; com més profund sigui el mode, més gran serà l'estalvi, però també més temps es triga a sortir del mode. . El nou controlador està dissenyat per utilitzar-se en sistemes de virtualització i permet que la CPU virtual (VCPU) utilitzada al sistema convidat sol·liciti més temps abans que la CPU entri a l'estat inactiu. Aquest enfocament millora el rendiment de les aplicacions virtualitzades evitant que el control torni a l'hipervisor.
• El servidor OpenLDAP ha quedat obsolet i s'eliminarà a SUSE Linux Enterprise 15 SP4, a favor del servidor LDAP 389 Directory Server (paquet 389-ds). El lliurament de biblioteques i utilitats de client OpenLDAP continuarà.
• El suport per als contenidors basat en el conjunt d'eines LXC (paquets libvirt-lxc i virt-sandbox) ha quedat obsolet i s'interromprà a SUSE Linux Enterprise 15 SP4. Es recomana utilitzar Docker o Podman en comptes de LXC.
• El suport per als scripts d'inicialització init.d de System V ha quedat obsolet i es convertirà automàticament en unitats systemd.
• TLS 1.1 i 1.0 es classifiquen com a no recomanats per al seu ús. Aquests protocols es poden suspendre en una versió futura. L'OpenSSL, GnuTLS i Mozilla NSS es subministra amb el suport de distribució TLS 1.3.
• La base de dades del paquet RPM (rpmdb) s'ha migrat de BerkeleyDB a NDB (la branca de Berkeley DB 5.x no s'ha mantingut durant uns quants anys, i la migració a versions més recents es veu obstaculitzada per un canvi de la llicència de Berkeley DB 6 a AGPLv3, que també s'aplica a les aplicacions que utilitzen BerkeleyDB en forma de biblioteca: RPM es subministra sota GPLv2 i AGPL és incompatible amb GPLv2).
• L'intèrpret d'ordres Bash ara està disponible com a "/usr/bin/bash" (es manté la possibilitat d'anomenar-lo com a /bin/bash).
• El conjunt d'eines SUSE Linux Enterprise Base Container Images (SLE BCI) es proposa per crear, lliurar i mantenir imatges de contenidors que continguin un conjunt mínim de components basats en SUSE Linux Enterprise Server necessaris per executar determinades aplicacions al contenidor (incloent-hi Python, Ruby, Perl i etc.)

Font: opennet.ru