Distributionen SUSE Linux Enterprise 15 SP3 er tilgængelig

Efter et års udvikling har SUSE præsenteret udgivelsen af distributionen SUSE Linux Enterprise 15 SP3. Baseret på platformen SUSE Linux Enterprise er der skabt produkter som SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager og SUSE Linux Enterprise High Performance Computing. Distributionen kan downloades og bruges gratis, men adgangen til opdateringer og rettelser er begrænset til en 60-dages prøveperiode. Udgivelsen er tilgængelig i builds til arkitekturerne aarch64, ppc64le, s390x og x86_64.

I SUSE Linux Enterprise 15 SP3 er der sikret 100% binær kompatibilitet af pakker med den tidligere udgivne distribution openSUSE Leap 15.3, hvilket muliggør en så glidende overgang som muligt til SUSE Linux Enterprise-systemer, der kører på OpenSUSE, og omvendt. Det antages, at brugerne først kan oprette og teste en arbejdsopløsning baseret på openSUSE og derefter skifte til den kommercielle version med fuld support, SLA, certificering, langvarige opdateringsudgivelser og avancerede værktøjer til masseimplementering. En høj grad af kompatibilitet er opnået takket være brugen af et fælles sæt binære pakker i openSUSE, i stedet for den tidligere praksis med at recompile src-pakker.

Vigtige ændringer:

• Som i den forrige udgivelse fortsætter leveringen af Linux 5.3-kernen, som er blevet udvidet med støtte til nyt hardware. Der er tilføjet optimeringer til AMD EPYC-, Intel Xeon-, Arm- og Fujitsu-processorer, herunder specifikke optimeringer til AMD EPYC 7003-processorer. Der er tilføjet support til PCIe-kort fra Habana Labs Goya AI Processor (AIP). Støtte til SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) og Tegra X2 (T186) er også tilføjet.
• Leveringen af kerne-moduler er blevet realiseret i komprimeret form.
• Muligheden for at vælge skiftede tilstande (PREEMPT) i opgaveplanlæggeren ved opstart (preempt=none/voluntary/full) er blevet tilføjet.
• Muligheden for at gemme kernel crash dumps i pstore-mekanismen er tilføjet, som gør det muligt at gemme data i hukommelsesområder, der ikke går tabt mellem genstarter.
• Grænsen for det maksimale antal filbeskrivelser for brugerprocesser (RLIMIT_NOFILE) er blevet forhøjet. Den hårde grænse er steget fra 4096 til 512K, mens den bløde grænse, som kan øges fra selve applikationen, forbliver uændret (1024 beskrivelser).
• I firewalld er der tilføjet support til back-end til brug af nftables i stedet for iptables.
• Tilføjet support for VPN WireGuard (pakken wireguard-tools og kernelmodulet).
• I linuxrc muligheden for at sende DHCP-anmodninger i RFC-2132-format uden at angive MAC-adressen for at lette vedligeholdelsen af et stort antal værter.
• I dm-crypt er der tilføjet støtte for kryptering i synkront tilstand, aktiveret via indstillingerne no-read-workqueue og no-write-workqueue i /etc/crypttab. Den nye tilstand forbedrer ydeevnen sammenlignet med den som standard anvendte asynkrone tilstand.
• Støtten til NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) og Virtual GPU er blevet forbedret.
• Der er tilføjet støtte for SEV (Secure Encrypted Virtualization) virtualiseringsextensioner, som er foreslået i anden generation af AMD EPYC processorer, der muliggør gennemsigtig kryptering af virtuelle maskiners hukommelse.
• Pakkerne exfatprogs og bcache-tools, der indeholder værktøjer til exFAT og BCache, er blevet inkluderet.
• Det er nu muligt at aktivere DAX (Direct Access) for specifikke filer i Ext4 og XFS ved hjælp af monteringsindstillingen "-o dax=inode" og flaget FS_XFLAG_DAX.
• I Btrfs-værktøjerne (btrfsprogs) er der tilføjet støtte til serialisering (udførelse i rækkefølge) af operationer, der ikke kan udføres samtidigt, såsom balance, sletning/tilføjelse af enheder og ændring af filsystemstørrelse. I stedet for at vise en fejl, udføres sådanne operationer nu én ad gangen.
• I installationsprogrammet er der tilføjet genvejstaster Ctrl+Alt+Shift+C (i grafisk tilstand) og Ctrl+D Shift+C (i konsoltilstand) for at vise dialogen med yderligere indstillinger (netværkskonfiguration, valg af repository og adgang til ekspert-tilstand).
• YaST har fået støtte til SELinux. Under installationen kan SELinux nu aktiveres, og der kan vælges mellem tilstandene "enforcing" eller "permissive". Støtten til scripts og profiler i AutoYaST er blevet forbedret.
• Der tilbydes nye versioner af GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Tilføjet: JDBC-driver til PostgreSQL, pakkerne nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Som i den tidligere version leveres skrivebordet GNOME 3.34, der indeholder akkumulerede fejlrettelser. Inkscape 1.0.1, Mesa 20.2.4 og Firefox 78.10 er blevet opdateret.
• I værktøjet til administration af certifikater er der tilføjet et nyt program xca (X Certificate and Key Management), som gør det muligt at oprette lokale certifikatcentre, generere, underskrive og tilbagekalde certifikater samt importere og eksportere nøgler og certifikater i formaterne PEM, DER og PKCS8.
• Der er tilføjet mulighed for at anvende værktøjet til administration af isolerede containere Podman uden root-rettigheder.
• NetworkManager har fået support til IPSec VPN StrongSwan (installation af pakkerne NetworkManager-strongswan og NetworkManager-strongswan-gnome er påkrævet). Understøttelsen af NetworkManager til server-systemer (til konfiguration af netværkssystemet bruges wicked) er erklæret forældet og kan fjernes i en af de kommende versioner. servere brugt wicked).
• Pakken wpa_supplicant er opdateret til version 2.9, som har fået support til WPA3.
• Der er udvidet støtte til scannere, og pakken sane-backends er opdateret til version 1.0.32, som introducerer en ny backend escl til scannere, der er kompatible med Airprint-teknologi.
• Driveren etnaviv til GPU Vivante, der bruges i forskellige ARM SoC, såsom NXP Layerscape LS1028A/LS1018A og NXP i.MX 8M, er inkluderet. For Raspberry Pi-kort er bootloaderen U-Boot blevet taget i brug.
• I KVM er den maksimale hukommelsestørrelse for virtuelle maskiner blevet forøget til 6 TiB. Hypervisoren Xen er opdateret til version 4.14, libvirt er opdateret til version 7.0, og virt-manager til version 3.2. I virtualiseringssystemer uden IOMMU er der implementeret support for mere end 256 CPU'er i virtuelle maskiner. Implementeringen af Spice-protokollen er blevet opdateret. I spice-gtk er der tilføjet støtte til montering af ISO-billeder på klientsiden, forbedret clipboard-funktionalitet og backend til PulseAudio er fjernet. Der er tilføjet officielle Vagrant Boxes til SUSE Linux Enterprise Server (x86-64 og AArch64).
• Der er tilføjet pakken swtpm med implementeringen af en software-emulator af TPM (Trusted Platform Module).
• For systemer x86_64 er der tilføjet en CPU-hæmningsbehandler — 'haltpoll', som bestemmer, hvornår CPU'en kan overføres til dybe energibesparende tilstande; jo dybere tilstand, jo større besparelse, men der kræves mere tid til at komme ud af tilstanden. Den nye hæmningsbehandler er beregnet til brug i virtualiseringssystemer og giver den anvendte virtuelle CPU (VCPU) i gæstesystemet mulighed for at anmode om ekstra tid, før CPU'en overgår til idle-tilstand. Denne tilgang kan forbedre ydeevnen for virtualiserede applikationer ved at forhindre hurtig tilbagevenden til hypervisoren.
• Server OpenLDAP er erklæret forældet og vil blive fjernet i SUSE Linux Enterprise 15 SP4, hvorefter det anbefales at bruge LDAP-serveren 389 Directory Server (pakken 389-ds). Leveringen af klientbiblioteker og værktøjer til OpenLDAP vil fortsætte.
• Containerunderstøttelse baseret på LXC-værktøjet (pakkerne libvirt-lxc og virt-sandbox) er erklæret forældet og vil blive ophørt i SUSE Linux Enterprise 15 SP4. I stedet anbefales det at bruge Docker eller Podman.
• Understøttelsen af System V init.d startscripts er blevet erklæret forældet og vil automatisk blive konverteret til systemd-enheder.
• TLS 1.1 og 1.0 er blevet klassificeret som ikke anbefalede til brug. Understøttelsen af disse protokoller kan blive ophørt i en af de kommende versioner. De versioner, der leveres i distributionen, herunder OpenSSL, GnuTLS og Mozilla NSS, understøtter TLS 1.3.
• RPM-pakkedatabasen (rpmdb) er blevet overført fra BerkeleyDB til NDB (Berkeley DB 5.x er ikke blevet vedligeholdt i flere år, og overgangen til nyere versioner hindres af ændringen i licensen for Berkeley DB 6 til AGPLv3, hvis krav også gælder for applikationer, der bruger BerkeleyDB som bibliotek — RPM leveres under GPLv2, og AGPL er uforenelig med GPLv2).
• Bash-shellen er nu tilgængelig som «/usr/bin/bash» (muligheden for at kalde som /bin/bash er bevaret).
• Der er foreslået et værktøjssæt til SUSE Linux Enterprise Base Container Images (SLE BCI) til opbygning, levering og vedligeholdelse af containerafbilder, der indeholder et minimalt sæt komponenter baseret på SUSE Linux Enterprise Server, der er nødvendige for at køre bestemte applikationer (herunder på Python, Ruby, Perl osv.).

Kilde: opennet.ru