Anaa ang pag-apod-apod sa SUSE Linux Enterprise 15 SP4

Pagkahuman sa usa ka tuig nga pag-uswag, gipresentar sa SUSE ang pagpagawas sa pag-apod-apod sa SUSE Linux Enterprise 15 SP4. Base sa plataporma sa SUSE Linux Enterprise, ang mga produkto sama sa SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ug SUSE Linux Enterprise High Performance Computing naporma. Ang pag-apod-apod libre nga ma-download ug magamit, apan ang pag-access sa mga update ug mga patch limitado sa usa ka 60-adlaw nga panahon sa pagsulay. Ang pagpagawas magamit sa mga pagtukod alang sa aarch64, ppc64le, s390x ug x86_64 nga mga arkitektura.

Ang SUSE Linux Enterprise 15 SP4 nagsuporta sa bug-os nga binary package compatibility sa community-developed openSUSE Leap 15.4 distribution, nga gikatakdang ipagawas ugma. Usa ka taas nga lebel sa pagkaangay ang nakab-ot tungod sa paggamit sa openSUSE sa usa ka set sa binary nga mga pakete nga adunay SUSE Linux Enterprise, imbis sa pagtukod pag-usab sa mga pakete sa src. Gilauman nga ang mga tiggamit una nga makahimo ug makasulay sa usa ka nagtrabaho nga solusyon gamit ang openSUSE, ug dayon hapsay nga mobalhin sa usa ka komersyal nga bersyon sa SUSE Linux nga adunay bug-os nga suporta, SLA, sertipikasyon, dugay nga pagpagawas sa update ug mga advanced nga himan alang sa pagsagop sa masa.

Panguna nga mga pagbag-o:

• Ang Linux kernel gi-update aron buhian ang 5.14.
• Ang palibot sa desktop gi-update sa GNOME 41 ug GTK4. Gihatag ang abilidad sa paggamit sa sesyon sa desktop base sa Wayland protocol sa mga palibot nga adunay proprietary NVIDIA drivers.
• Gidugang ang Pipewire media server, nga sa pagkakaron gigamit lamang sa paghatag og screen sharing sa Wayland-based environment. Alang sa audio, ang PulseAudio padayon nga gigamit.
• Ang Python 2 nga mga pakete gikuha na, nagbilin lamang sa python3 nga pakete.
• Na-update nga bersyon sa PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0.
• Ang abilidad sa paggamit sa mga buhi nga patch aron ma-update ang mga sangkap sa wanang sa gumagamit sa langaw, sama sa Glibc ug OpenSSL, gipatuman. Ang mga patch gipadapat nga wala’y pagsugod pag-usab sa mga proseso, nag-aplay sa mga patch sa mga librarya sa memorya.
• Ang mga imahe sa JeOS (minimalistic nga pagtukod sa SUSE Linux Enterprise alang sa mga sistema sa virtualization) giilisan og ngalan nga Minimal-VM.
• Nakab-ot sa SLSA Level 4 nga mga kinahanglanon aron mapanalipdan batok sa malisyosong mga pagbag-o sa panahon sa kalamboan. Aron mapamatud-an ang mga aplikasyon ug mga imahen sa sulud gamit ang mga digital nga pirma, gigamit ang serbisyo sa Sigstore, nga nagmintinar sa usa ka publiko nga log aron makumpirma ang pagkatinuod (transparency log).
• Naghatag suporta alang sa pagdumala sa mga server nga nagpadagan sa SUSE Linux Enterprise gamit ang Salt centralized configuration management system.
• Gidugang nga suporta sa eksperimento alang sa schedutil (cpufreq governor) nga mekanismo sa regulasyon sa frequency sa processor, nga direktang naggamit sa impormasyon gikan sa task scheduler aron makahimo og desisyon sa pag-usab sa frequency ug maka-access dayon sa mga drayber sa cpufreq aron dali nga mabag-o ang frequency, dayon nga pag-adjust sa CPU operating parameters sa kasamtangan nga load.
• Usa ka eksperimento nga abilidad sa pag-decode sa SMBIOS Management Controller Host Interface nga istruktura ug pag-configure sa Host Network Interface sa BMC gamit ang Redfish over IP protocol ang gidugang ngadto sa dautan nga network configurator nga gigamit sa SLES, nga nagtugot kanimo sa paggamit sa Redfish nga serbisyo alang sa remote system management. .
• Ang suporta alang sa Intel Alderlake graphics platform gibalhin sa i915 driver. Alang sa mga sistema sa ARM, ang drayber sa etnaviv gilakip alang sa mga Vivante GPU nga gigamit sa lainlaing mga ARM SoC, sama sa NXP Layerscape LS1028A/LS1018A ug NXP i.MX 8M, ingon man ang etnaviv_dri library para sa Mesa.
• Posible nga ma-activate ang Real-Time mode sa kernel para sa real-time nga mga sistema pinaagi sa pag-set sa preempt=full parameter kung magkarga sa standard nga SUSE Linux kernel. Ang bulag nga kernel-preempt nga pakete gikuha gikan sa pag-apod-apod.
• Sa kernel, pinaagi sa default, ang abilidad sa pagpadagan sa mga programa sa eBPF sa mga dili pribilihiyo nga tiggamit gibabagan (ang /proc/sys/kernel/unprivileged_bpf_disabled parameter gitakda) tungod sa mga risgo sa paggamit sa eBPF sa pag-atake sa sistema. Ang suporta alang sa BTF (BPF Type Format) nga mekanismo gipatuman, nga naghatag og impormasyon alang sa pagsusi sa mga tipo sa BPF pseudocode. Gi-update nga mga himan sa BPF (libbpf, bcc). Gidugang nga suporta alang sa mekanismo sa pagsubay sa bpftrace.
• Posible na nga magamit ang 64K nga mga panid sa panumduman sa Btrfs kung nagtrabaho sa usa ka file system nga giporma nga adunay gidak-on nga block nga mas gamay kaysa sa gidak-on sa panid sa memorya sa kernel (pananglitan, ang mga sistema sa file nga adunay mga bloke nga 4KB mahimo nang magamit dili lamang sa mga kernel nga parehas ang gidak-on. sa mga pahina sa memorya).
• Ang kernel naglakip sa suporta alang sa SVA (Shared Virtual Addressing) nga mekanismo alang sa pagpaambit sa mga virtual nga adres tali sa CPU ug peripheral nga mga himan, nga nagtugot sa mga hardware accelerators nga maka-access sa mga istruktura sa datos sa main CPU.
• Gipauswag nga suporta alang sa mga drive sa NVMe ug gidugang ang abilidad sa paggamit sa mga advanced nga bahin sama sa CDC (Centralized Discovery Controller). Ang nvme-cli nga pakete gi-update sa bersyon 2.0. Bag-ong mga pakete libnvme 1.0 ug nvme-stas 1.0 gidugang.
• Ang opisyal nga suporta gihatag alang sa pagbutang sa swap sa zRAM block device, nga nagsiguro nga ang data gitipigan sa RAM sa usa ka compressed nga porma.
• Gidugang nga suporta alang sa NVIDIA vGPU 12 ug 13.
• Imbis sa mga drayber sa fbdev nga gigamit para sa output pinaagi sa Framebuffer, usa ka universal simpledrm driver ang gisugyot nga naggamit sa EFI-GOP o VESA framebuffer nga gihatag sa UEFI firmware o BIOS para sa output.
• Ang komposisyon naglakip sa OpenSSL 3.0 cryptographic library, dugang sa OpenSSL 1.1.1 nga bersyon nga gigamit sa mga aplikasyon sa sistema.
• Gipauswag sa YaST ang pag-boot gikan sa mga drive sa network nga gi-configure gamit ang kapilian nga "_netdev".
• Ang BlueZ Bluetooth stack gi-update sa bersyon 5.62. Ang pulseaudio nga pakete nagdugang taas nga kalidad nga audio codec alang sa Bluetooth.
• Gipaandar ang awtomatik nga pagkakabig sa System V init.d nga mga script ngadto sa mga serbisyo sa systemd gamit ang systemd-sysv-generator. Sa sunod nga mayor nga sanga sa SUSE, ang suporta alang sa init.d nga mga script hingpit nga ihulog ug ang pagkakabig ma-disable.
• Ang mga asembliya alang sa ARM nagpalapad sa hanay sa gisuportahan nga ARM SoCs.
• Gidugang nga suporta alang sa teknolohiya sa AMD SEV, nga sa lebel sa hardware naghatag transparent nga pag-encrypt sa memorya sa virtual machine (ang kasamtangan nga sistema sa bisita lamang ang adunay access sa decrypted data, samtang ang ubang mga virtual machine ug ang hypervisor makadawat usa ka naka-encrypt nga set sa datos kung sila mosulay sa pag-access niini. memorya).
• Ang chrony NTP server naglakip sa suporta alang sa tukma nga pag-synchronize sa oras base sa NTS (Network Time Security) protocol, nga naggamit sa mga elemento sa public key infrastructure (PKI) ug nagtugot sa paggamit sa TLS ug authenticated encryption AEAD (Authenticated Encryption with Associated Data) sa cryptographically pagpanalipod sa interaksyon tali sa kliyente ug server pinaagi sa NTP (Network Time Protocol).
• Ang 389 Directory Server gigamit isip nag-unang LDAP server. Ang OpenLDAP server gihunong na.
• Toolkit para sa pagtrabaho sa LXC nga mga sudlanan (libvirt-lxc ug virt-sandbox) gikuha na.
• Usa ka bag-ong gamay nga bersyon sa BCI (Base Container Image) nga sudlanan ang gisugyot, nga nagpadala sa busybox nga pakete imbes nga bash ug coreutils. Ang imahen gidisenyo nga gamiton sa pagpadagan sa mga aplikasyon nga natukod na uban sa tanang dependency sa usa ka sudlanan. Gidugang ang mga sudlanan sa BCI alang sa Rust ug Ruby.

Source: opennet.ru