Vydání distribuce SUSE Linux Enterprise Server 16

Společnost SUSE vydala novou verzi distribuce SUSE Linux Enterprise Server 16. Větev SUSE Linux Enterprise 16 byla vytvořena po 7 letech od vydání SUSE 15. Balíčky SUSE 16 již byly použity jako základ v komunitní distribuci openSUSE Leap 16. Distribuci lze stáhnout a používat zdarma, ale přístup k aktualizacím a opravám je omezen 60denní zkušební dobou. Vydání je k dispozici ve verzích pro architektury aarch64, ppc64le, s390x a x86_64.

Pro větev SUSE Linux 16 bude zajištěn předvídatelnější a flexibilnější cyklus vydávání. Místo SP-aktualizací (Service Pack) začne být používána schéma s mezivydáními (16.1, 16.2 atd.) a dlouhodobou podporou (LTS — Long Term Support). Celková doba podpory pro větev SUSE Linux 16 bude činit 16 let. Plánuje se vytvořit 7 mezivydání — od 16.0 do 16.6, přičemž každé z nich bude publikováno každoročně v listopadu. Aktualizace pro každé jednotlivé mezivydání budou podpořeny po dobu 5 let — 2 roky běžné podpory a 3 roky rozšířené (LTS).

Klíčové změny (1, 2, 3, 4):

• Byl nasazen nový instalátor Agama, který vyniká oddělením uživatelského rozhraní od vnitřních komponent YaST a poskytováním frontendového rozhraní pro správu instalace přes webové rozhraní.
• Byl modernizován systémový řídicí stack. Místo tradičního stacku YaST pro správu systému byl nasazen balíček Cockpit a místo grafického rozhraní YaST Software byl uveden nový balíček Myrlyn. Byla ukončena podpora init skriptů SysV. Lze používat pouze unit-y systemd.
• Ve výchozím nastavení jsou nabídnuty pouze desktopová prostředí používající Wayland. X.org Server byl odstraněn z dodávky. Podpora spuštění aplikací založených na X11 byla zachována pomocí XWayland. Základní desktopové prostředí je postaveno na GNOME 48. Dodávka VNC serveru, GTK2, Qt5 a wxWidgets byla ukončena.
• Byly rozšířeny možnosti pro automatické vytváření snapshotů se snímky stavu souborového systému, které jsou založeny na Btrfs a utilitě Snapper. Snapshoty mohou nyní být použity v systémových obrazech pro cloudové platformy. Ve výchozím nastavení je možnost návratu zpět integrována do všech komponent a administrátor může vrátit téměř jakoukoli změnu — od aktualizace systému po aplikaci jednotlivých záplat a modifikaci konfigurace.
• Hlavní součásti byly integrovány s podporou Live patchů, které umožňují opravu zranitelností a kritických chyb v jádře a knihovnách glibc a openssl bez nutnosti restartu systému.
• Podpora architektury x86-64-v1 byla ukončena. Práce je možná pouze na systémech x86 s architekturou x86_64-v2, kterou podporují procesory přibližně od roku 2009 (počínaje Intel Nehalem) a liší se přítomností takových rozšíření, jako jsou SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF a CMPXCHG16B.
• Podpora 32bitových systémů x86 a spouštění 32bitových spustitelných souborů je ve výchozím nastavení v jádře zakázána. Pro obnovení podpory 32bitových systémových volání je nutné nastavit parametr "ia32_emulation=1" při zavádění jádra Linux.
• Ve výchozím nastavení je aktivován systém mandského řízení přístupu SELinux. Podpora AppArmor byla prohlášena za zastaralou.
• Součástí je nástroj Ansible pro správu konfigurace, orchestrace, centralizované instalace aplikací a paralelní provádění standardních úloh na skupině systémů. Byly přidány systémové role pro nastavení různých komponent systému, včetně firewallu, ha_cluster, selinux a podman. Podpora systému Salt zůstala jako volba.
• Součástí jsou knihovny se zabudovanou podporou kryptografických algoritmů odolných proti útokům na kvantových počítačích, jako jsou ML-KEM a ML-DSA. Podpora těchto algoritmů je zajištěna v OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 a Go 1.24.
• Byla implementována podpora reprodukovatelných sestavení, která umožňují vytvořit vlastní sestavení, bitově shodná s nabízenými ke stažení, aby se ověřilo, že distribuované binární soubory byly sestaveny z dostupných zdrojových textů a neobsahují skryté změny.
• Aktualizovány verze balíků, včetně jádra Linux 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Byl plně vyřešen problém roku 2038. Všechny balíčky byly převedeny na používání 64bitového typu time_t v portech distribuce pro 32bitové architektury, u kterých se stále používal 32bitový typ time_t (ten není možné použít pro zpracování času po 19. lednu 2038 z důvodu přetečení čítače sekund, které uplynuly od 1. ledna 1970).
• Síťový konfigurační nástroj wicked byl nahrazen NetworkManagerem.
• Jako paketový filtr je ve výchozím nastavení použit NFTables místo iptables.
• Byl proveden přechod z DHCP serveru ISC DHCP na KEA DHCP.
• Dodávka hypervizoru Xen byla ukončena — jako hlavní hypervizor pro virtualizaci je použit KVM.
• Balíky s databázovým systémem Redis byly nahrazeny forkem Valkey.
• Byla přidána podpora lehkých strážních stránek pro ochranu zásobníku (stack guard page), jejichž přístup vyvolává výjimku a havarijní ukončení procesu (SIGSEGV). Implementace je založena na systémovém volání madvise.
• Byla přidána podpora NFS přes TLS.
• Součástí je běžící proces tuned, který provádí automatickou optimalizaci nastavení hardwaru a jádra podle aktuální zátěže.
• Byl použit model ukládání souborů s konfigurací „UsrEtc“, kdy jsou dodávané výchozí nastavení umístěna v adresáři /usr/etc, a změny provedené místním správcem jsou ukládány ve formě /etc/example.conf.d/*.conf nebo /etc/example.conf, tzn. dodávaná a administrátorem nastavená konfigurace jsou vždy odděleny. Výchozí nastavení systemd byla přesunuta do adresáře /usr.
• Na systémech x86_64 bylo oznámeno ukončení podpory, ale zatím byla zachována podpora pro zavádění na systémech s BIOS. Standardně se pro nové instalace používá UEFI. Pro kompatibilitu se staršími systémy je podpora BIOS dostupná pro migraci virtuálních strojů a aktualizaci starších instalací se SUSE 15.
• Ve výchozím nastavení je zakázán přístup přes SSH s uživatelským účtem root při autentizaci pomocí hesla.
• Podpora souborových systémů reiserfs, hfsplus, UFS, ocfs2 byla ukončena. Standardně se používá btrfs. Jako podporované možnosti jsou dostupné ext4, xfs a gfs2.
• Pro ukládání oddílu /tmp byla použita souborový systém tmpfs, který uchovává data v paměti a neuchovává obsah mezi restartováním.
• Byla přidána experimentální podpora lklfuse pro připojení blokových zařízení nebo obrazů souborových systémů. Lklfuse běží jako proces bez privilegií v uživatelském prostoru, přičemž používá ovladače souborových systémů jádra Linux.
• Byla přidána experimentální (Tech Preview) podpora služby založené na protokolu MCP (Model Context Protocol), která umožňuje přístup k komponentům operačního systému z AI asistentů. Například AI asistent lze využít k vytváření úkolů v přirozeném jazyce pro správu infrastruktury, nástrojů a dat. AI asistent je dostupný z webové konzole Cockpit. Je možné se připojit k různým poskytovatelům velkých jazykových modelů.

Zdroj: opennet.ru