Po roce vývoje představila společnost SUSE vydání distribuce SUSE Linux Enterprise 15 SP6. Na základě platformy SUSE Linux Enterprise byly vytvořeny produkty jako SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing a SUSE Linux Enterprise High Availability Extension. Distribuce je k dispozici ke stažení a používání zdarma, ale přístup k aktualizacím a opravám je omezen 60denní zkušební dobou. Vydání je k dispozici ve verzích pro architektury aarch64, ppc64le, s390x a x86_64.
V SUSE Linux Enterprise 15 SP6 je podporována plná binární kompatibilita balíčků s vývojovou komunitou distribuce openSUSE Leap 15.6, jejíž vydání bylo vytvořeno minulý týden. Vysoká úroveň kompatibility je dosahována díky použití jednotného sady binárních balíčků v openSUSE ve srovnání se SUSE Linux Enterprise, místo přebalování src-balíčků. Předpokládá se, že uživatelé mohou nejprve vytvořit a otestovat funkční řešení pomocí openSUSE a poté se bez zbytečných komplikací přepnout na komerční verzi SUSE Linux s plnou podporou, SLA, certifikací, dlouhodobými aktualizacemi a vylepšenými prostředky pro hromadné nasazení.
Hlavní změny:
- Desktopové prostředí bylo aktualizováno na GNOME 45 (v předchozím vydání bylo GNOME 41). Grafický stack byl aktualizován na verzi Mesa 23.3.4.
- Jádro Linuxu bylo aktualizováno na verzi 6.4 (v předchozím vydání bylo jádro 5.14). V systémovém prostředí byly aktualizovány glibc 2.38 a systemd 254. V systemd je standardně aktivována cgroup v2.
- Byly aktualizovány balíčky dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Byly aktualizovány komponenty používané pro virtualizaci a kontejnorovou izolaci: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Byl přidán experimentální ovladač iaa (IAA Compression Accelerator) pro zrychlení operací komprese a dekomprese dat s využitím schopností kryptografických akcelerátorů Intel Analytics Accelerator (IAA).
- Použití repozitářů kontejnerů Docker Hub a openSUSE Registry je ve výchozím nastavení zakázáno, pro stažení kontejnerů z těchto repozitářů je třeba je uvést v souboru /etc/containers/registries.conf.
- Byl přidán balíček sysctl-logger, který využívá BPF pro monitorování změn hodnot sysctl.
- Byl přidán balíček rpm-imaevmsign s pluginem pro správce balíčků RPM, který umožňuje využívat technologie IMA (Integrity Measurement Architecture) a EVM (Extended Verification Module). IMA se používá k ověřování integrity komponent operačního systému podle digitálních podpisů a hashů. EVM umožňuje chránit rozšířené atributy souborů (xattrs) před útoky zaměřenými na narušení jejich integrity.
- Na serverech X.org a Xwayland je ve výchozím nastavení zakázán příjem spojení od klientů s jinými hardwarovými architekturami.
- V NFSv4 byla realizována podpora IPv6 na straně klienta (na serveru NFSv4 není podpora IPv6).
- V OpenSSH je zakázáno používání hostitelských klíčů RSA menších než 2048 bitů.
- V instalátoru je ve výchozím nastavení vypnuto opětovné používání již existujících oddílů LVM.
- V instalátoru v editoru oddílů YaST Partitioner byla implementována podpora šifrování disků pomocí formátu LUKS2 (Linux Unified Key Setup).
- Byla přidána podpora NVIDIA Virtual GPU (vGPU) 16.2.
- Byly odstraněny balíčky numad, openmpi2 a openmpi3. Z důvodu bezpečnostních problémů byl odstraněn ovladač dpt_i2o pro RAID kontroléry Adaptec založené na I2O.
Zdroj: opennet.ru
