Ar ôl blwyddyn o ddatblygiad, cyflwynodd SUSE ryddhad dosbarthiad SUSE Linux Enterprise 15 SP4. Yn seiliedig ar lwyfan SUSE Linux Enterprise, ffurfir cynhyrchion fel SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, Rheolwr SUSE a Chyfrifiadura Perfformiad Uchel Menter SUSE Linux. Mae'r dosbarthiad yn rhad ac am ddim i'w lawrlwytho a'i ddefnyddio, ond mae mynediad i ddiweddariadau a chlytiau wedi'i gyfyngu i gyfnod prawf o 60 diwrnod. Mae'r datganiad ar gael mewn adeiladau ar gyfer pensaernïaeth aarch64, ppc64le, s390x a x86_64.
Mae SUSE Linux Enterprise 15 SP4 yn cefnogi cydnawsedd pecyn deuaidd llawn â'r dosbarthiad openSUSE Leap 15.4 a ddatblygwyd yn y gymuned, y bwriedir ei ryddhau yfory. Cyflawnwyd lefel uchel o gydnawsedd oherwydd y defnydd yn OpenSUSE o un set o becynnau deuaidd gyda SUSE Linux Enterprise, yn lle ailadeiladu pecynnau src. Disgwylir y gall defnyddwyr adeiladu a phrofi datrysiad gweithio yn gyntaf gan ddefnyddio openSUSE, ac yna newid yn ddi-dor i fersiwn fasnachol o SUSE Linux gyda chefnogaeth lawn, CLG, ardystiad, datganiadau diweddaru hirdymor ac offer uwch ar gyfer mabwysiadu torfol.
Newidiadau mawr:
- Mae'r cnewyllyn Linux wedi'i ddiweddaru i ryddhau 5.14.
- Mae amgylchedd bwrdd gwaith wedi'i ddiweddaru i GNOME 41 a GTK4. Wedi darparu'r gallu i ddefnyddio sesiwn bwrdd gwaith yn seiliedig ar brotocol Wayland mewn amgylcheddau gyda gyrwyr NVIDIA perchnogol.
- Ychwanegwyd gweinydd cyfryngau Pipewire, a ddefnyddir ar hyn o bryd i rannu sgrin mewn amgylcheddau Wayland yn unig. Ar gyfer sain, mae PulseAudio yn parhau i gael ei ddefnyddio.
- Mae pecynnau Python 2 wedi'u dileu, gan adael y pecyn python3 yn unig.
- Fersiynau wedi'u diweddaru o PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt.-0.8.0 v.
- Mae'r gallu i ddefnyddio clytiau byw i ddiweddaru cydrannau gofod defnyddwyr ar y hedfan, fel Glibc ac OpenSSL, wedi'i weithredu. Cymhwysir clytiau heb ailgychwyn prosesau, gan gymhwyso clytiau i lyfrgelloedd cof.
- Mae delweddau JeOS (adeiladau minimalaidd o SUSE Linux Enterprise ar gyfer systemau rhithwiroli) wedi'u hailenwi'n Minimal-VM.
- Yn bodloni gofynion SLSA Lefel 4 i ddiogelu rhag newidiadau maleisus yn ystod datblygiad. I wirio cymwysiadau a delweddau cynhwysydd gan ddefnyddio llofnodion digidol, defnyddir gwasanaeth Sigstore, sy'n cadw log cyhoeddus i gadarnhau dilysrwydd (log tryloywder).
- Wedi darparu cefnogaeth ar gyfer rheoli gweinyddwyr sy'n rhedeg SUSE Linux Enterprise gan ddefnyddio system rheoli cyfluniad canolog Salt.
- Ychwanegwyd cefnogaeth arbrofol ar gyfer mecanwaith rheoleiddio amlder prosesydd schedutil (llywodraethwr cpufreq), sy'n defnyddio gwybodaeth yn uniongyrchol o'r trefnydd tasgau i wneud penderfyniad ar newid yr amlder a gall gael mynediad ar unwaith i'r gyrwyr cpufreq i newid yr amledd yn gyflym, gan addasu paramedrau gweithredu'r CPU ar unwaith. i'r llwyth presennol.
- Mae gallu arbrofol i ddadgodio strwythur Rhyngwyneb Gwesteiwr Rheolwr Rheoli SMBIOS a ffurfweddu'r Rhyngwyneb Rhwydwaith Gwesteiwr yn BMC gan ddefnyddio'r protocol Redfish over IP wedi'i ychwanegu at y cyflunydd rhwydwaith drygionus a ddefnyddir yn SLES, sy'n eich galluogi i ddefnyddio'r gwasanaeth Redfish ar gyfer rheoli system o bell .
- Mae cefnogaeth ar gyfer platfform graffeg Intel Alderlake wedi'i symud i'r gyrrwr i915. Ar gyfer systemau ARM, mae'r gyrrwr etnaviv wedi'i gynnwys ar gyfer Vivante GPUs a ddefnyddir mewn amrywiol ARM SoCs, megis yr NXP Layerscape LS1028A/LS1018A a NXP i.MX 8M, yn ogystal â'r llyfrgell etnaviv_dri ar gyfer Mesa.
- Mae'n bosibl actifadu'r modd Amser Real yn y cnewyllyn ar gyfer systemau amser real trwy osod y paramedr preempt = llawn wrth lwytho'r cnewyllyn safonol SUSE Linux. Mae'r pecyn cnewyllyn-preempt ar wahân wedi'i dynnu o'r dosbarthiad.
- Yn y cnewyllyn, yn ddiofyn, mae'r gallu i redeg rhaglenni eBPF gan ddefnyddwyr di-freintiedig wedi'i analluogi (mae'r paramedr /proc/sys/kernel/unprivileged_bpf_disabled wedi'i osod) oherwydd y risgiau o ddefnyddio eBPF i ymosod ar y system. Mae cefnogaeth i fecanwaith BTF (Fformat Math BPF) wedi'i roi ar waith, gan ddarparu gwybodaeth ar gyfer gwirio mathau mewn ffug-god BPF. Offer BPF wedi'u diweddaru (libbpf, bcc). Cefnogaeth ychwanegol i fecanwaith olrhain bpftrace.
- Mae bellach yn bosibl defnyddio tudalennau cof 64K yn Btrfs wrth weithio gyda system ffeiliau wedi'i fformatio â maint bloc yn llai na maint tudalen cof cnewyllyn (er enghraifft, gellir defnyddio systemau ffeiliau â blociau 4KB bellach nid yn unig mewn cnewyllyn â'r un maint o dudalennau cof).
- Mae'r cnewyllyn yn cynnwys cefnogaeth i fecanwaith SVA (Cyfeiriadau Rhithwir a Rennir) ar gyfer rhannu cyfeiriadau rhithwir rhwng y CPU a dyfeisiau ymylol, gan ganiatáu i gyflymwyr caledwedd gael mynediad at strwythurau data ar y prif CPU.
- Gwell cefnogaeth i yriannau NVMe ac ychwanegu'r gallu i ddefnyddio nodweddion uwch fel CDC (Rheolwr Darganfod Canolog). Mae'r pecyn nvme-cli wedi'i ddiweddaru i fersiwn 2.0. Mae pecynnau newydd libnvme 1.0 a nvme-stas 1.0 wedi'u hychwanegu.
- Mae cefnogaeth swyddogol wedi'i darparu ar gyfer gosod cyfnewid yn y ddyfais bloc zRAM, sy'n sicrhau bod data'n cael ei storio mewn RAM ar ffurf gywasgedig.
- Cefnogaeth ychwanegol i NVIDIA vGPU 12 a 13.
- Yn lle'r gyrwyr fbdev a ddefnyddir ar gyfer allbwn trwy Framebuffer, cynigir gyrrwr simpledrm cyffredinol sy'n defnyddio'r byffer ffrâm EFI-GOP neu VESA a ddarperir gan firmware UEFI neu BIOS ar gyfer allbwn.
- Mae'r cyfansoddiad yn cynnwys llyfrgell cryptograffig OpenSSL 3.0, yn ogystal â'r fersiwn OpenSSL 1.1.1 a ddefnyddir mewn cymwysiadau system.
- Mae YaST wedi gwella cychwyn o yriannau rhwydwaith sydd wedi'u ffurfweddu gan ddefnyddio'r opsiwn "_netdev".
- Mae stac BlueZ Bluetooth wedi'i ddiweddaru i fersiwn 5.62. Mae'r pecyn pulseaudio yn ychwanegu codecau sain o ansawdd uchel ar gyfer Bluetooth.
- Wedi galluogi trosi sgriptiau System V init.d yn awtomatig i wasanaethau systemd gan ddefnyddio systemd-sysv-generator. Yn y gangen SUSE fawr nesaf, bydd cefnogaeth ar gyfer sgriptiau init.d yn cael ei ollwng yn gyfan gwbl a bydd trosi yn cael ei analluogi.
- Mae gwasanaethau ARM wedi ehangu ystod y SoCs ARM a gefnogir.
- Cefnogaeth ychwanegol ar gyfer technoleg AMD SEV, sydd ar lefel caledwedd yn darparu amgryptio tryloyw o gof peiriant rhithwir (dim ond y system westeion gyfredol sydd â mynediad i ddata wedi'i ddadgryptio, tra bod peiriannau rhithwir eraill a'r hypervisor yn derbyn set o ddata wedi'i amgryptio pan fyddant yn ceisio cyrchu hwn cof).
- Mae'r gweinydd NTP crony yn cynnwys cefnogaeth ar gyfer cydamseru amser manwl gywir yn seiliedig ar brotocol NTS (Network Time Security), sy'n defnyddio elfennau o seilwaith allwedd cyhoeddus (PKI) ac yn caniatáu defnyddio TLS ac amgryptio dilys AEAD (Amgryptio Dilysedig gyda Data Cysylltiedig) i amddiffyn yn cryptograffig y rhyngweithio rhwng y cleient a'r gweinydd trwy NTP (Protocol Amser Rhwydwaith).
- Defnyddir Gweinydd Cyfeiriadur 389 fel y prif weinydd LDAP. Mae cefnogaeth i weinydd OpenLDAP wedi dod i ben.
- Mae pecyn cymorth ar gyfer gweithio gyda chynwysyddion LXC (libvirt-lxc a virt-sandbox) wedi'i ddileu.
- Mae fersiwn fach newydd o gynhwysydd BCI (Base Container Image) wedi'i gynnig, sy'n cludo'r pecyn bocs prysur yn lle bash a coreutils. Mae'r ddelwedd wedi'i chynllunio i'w defnyddio i redeg cymwysiadau a adeiladwyd ymlaen llaw gyda phob dibyniaeth mewn cynhwysydd. Ychwanegwyd cynwysyddion BCI ar gyfer Rust a Ruby.
Ffynhonnell: opennet.ru