Efter et års udvikling har SUSE præsenteret udgivelsen af SUSE Linux Enterprise 15 SP4. Baseret på SUSE Linux Enterprise-platformen er der blevet udviklet produkter som SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager og SUSE Linux Enterprise High Performance Computing. Distributionen kan downloades og bruges gratis, men adgangen til opdateringer og rettelser er begrænset til en 60-dages prøveperiode. Udgivelsen er tilgængelig i versioner for arkitekturerne aarch64, ppc64le, s390x og x86_64.
I SUSE Linux Enterprise 15 SP4 understøttes der fuld binær kompatibilitet af pakker med det udviklede community-distribution openSUSE Leap 15.4, hvis udgivelse er planlagt til i morgen. Den høje grad af kompatibilitet er opnået ved at bruge det samme sæt binære pakker i openSUSE som i SUSE Linux Enterprise, i stedet for at genkompilere src-pakker. Det forventes, at brugerne først kan skabe og teste en arbejdsløsning ved hjælp af openSUSE og derefter uden ekstra komplikationer skifte til den kommercielle version af SUSE Linux med fuld support, SLA, certificering, langvarige opdateringsudgivelser og udvidede midler til massedriftsimplementering.
Vigtige ændringer:
- Linux-kernen er opdateret til version 5.14.
- Desktop-miljøet er opdateret til GNOME 41 og GTK4. Der er mulighed for at bruge en desktopsession baseret på Wayland-protokollen i miljøer med proprietære NVIDIA-drivere.
- Multimediabiblioteket Pipewire er blevet tilføjet, og det bruges indtil videre kun til at muliggøre deling af skærmen i Wayland-baserede miljøer. Til lyd anvendes PulseAudio fortsat.
- Pakker med Python 2 er fjernet. Kun python3-pakken er tilbage.
- Versionerne af PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0 er opdateret.
- Muligheden for at anvende live-patches til at opdatere brugerpladsens komponenter, såsom Glibc og OpenSSL, på farten er blevet implementeret. Anvendelse af reparationer sker uden genstart af processerne med anvendelse af reparationer til de biblioteker, som er i hukommelsen.
- JeOS-billederne (minimalistiske versioner af SUSE Linux Enterprise til virtualiseringssystemer) er blevet omdøbt til Minimal-VM.
- Kravene for SLSA 4 er opfyldt for beskyttelse mod ondsindede ændringer i udviklingsprocessen. Sigstore-tjenesten er blevet anvendt til verifikation af applikationer og containerbilleder gennem digitale underskrifter, som fører en offentlig log for at bekræfte ægtheden (transparency log).
- Der er givet støtte til serveradministration med SUSE Linux Enterprise ved hjælp af et system til centraliseret konfigurationsstyring, Salt.
- Eksperimentel støtte til cpufreq governor-mekanismen schedutil er tilføjet, som direkte anvender information fra opgaveplanlæggeren til at træffe beslutninger om ændring af frekvensen og kan straks kommunikere med cpufreq-drivere for at ændre frekvensen øjeblikkeligt, hvilket tilpasser CPU'ens driftsparametre til den nuværende belastning.
- Den anvendte netværkskonfigurator i SLES, wicked, har fået en eksperimentel mulighed for at dekode strukturen af SMBIOS Management Controller Host Interface og konfigurere Host Network Interface i BMC ved hjælp af Redfish over IP-protokollen, hvilket muliggør anvendelse af Redfish-tjenesten til fjernstyring af systemet.
- Driveren i915 har fået støtte til Intel Alderlake-grafikplatformen. For ARM-systemer er et driver etnaviv for Vivante GPU'er tilføjet, som anvendes i forskellige ARM SoC, såsom NXP Layerscape LS1028A/LS1018A og NXP i.MX 8M, samt biblioteket etnaviv_dri til Mesa.
- Muligheden for at aktivere real-time tilstand i kernen for realtidsystemer er blevet givet ved at indstille parameteren preempt=full under boot af den normale SUSE Linux-kernel. Den separate kernel-preempt-pakke er fjernet fra leveringen.
- Muligheden for at køre eBPF-programmer af ikke-privilegerede brugere er som standard deaktivert i kernen (parameteren /proc/sys/kernel/unprivileged_bpf_disabled), på grund af risiciene ved brug af eBPF til angreb på systemet. Støtte til BTF-mekanismen (BPF Type Format), som giver information til typevalidering i BPF-pseudokode, er blevet implementeret. BPF-værktøjer (libbpf, bcc) er blevet opdateret. Støtte til bpftrace sporingsmekanismen er tilføjet.
- Muligheden for at anvende 64K hukommelsessider i Btrfs ved arbejde med filsystemer, der er formateret med blokstørrelse mindre end størrelsen på kernen hukommelsessider (f.eks. kan FS med 4KB blokke nu bruges ikke kun i kerner med samme hukommelsesside størrelse) er blevet givet.
- Kernen inkluderer understøttelse af SVA (Shared Virtual Addressing) mekanismen, der muliggør deling af virtuelle adresser mellem CPU og periferienheder, hvilket giver hardwareacceleratorer adgang til datakonstruktioner i hoved-CPU'en.
- Understøttelsen af NVMe-drev er forbedret, og der er tilføjet mulighed for at anvende avancerede funktioner som CDC (Centralized Discovery Controller). Indtil version 2.0 er nvme-cli-pakken opdateret. Nye pakker libnvme 1.0 og nvme-stas 1.0 er tilføjet.
- Der er nu officiel støtte til at placere swap i zRAM blokkeringsenheder, hvilket muliggør lagring af data i RAM i komprimeret form.
- Understøttelse af NVIDIA vGPU 12 og 13 er tilføjet.
- I stedet for fbdev-drivere, der anvendes til output via Framebuffer, er der tilbudt en universel driver, simpledrm, der bruger EFI-GOP eller VESA framebuffer, leveret af UEFI-firmware eller BIOS.
- Der er inkluderet en kryptografisk biblioteks-version OpenSSL 3.0, udover den version af OpenSSL 1.1.1, der anvendes i systemapplikationer.
- I YaST er netværksdiskopstart forbedret, konfigureret ved hjælp af indstillingen "_netdev".
- Bluetooth-stakken BlueZ er opdateret til version 5.62. Høj-kvalitets lydkodeker til Bluetooth er tilføjet til pulseaudio-pakken.
- Automatisk konvertering af System V init.d scripts til systemd-tjenester er inkluderet via systemd-sysv-generator. I den næste store version af SUSE vil støtten til init.d scripts blive helt ophørt, og konverteringen vil blive deaktiveret.
- I versionerne til ARM er rækken af understøttede ARM SoC'er blevet udvidet.
- Understøttelse af AMD SEV-teknologi er tilføjet, som giver transparent kryptering af hukommelse på hardware-niveau. virtual machines (Kun det aktuelle gæstesystem har adgang til de dekrypterede data, mens andre virtuelle maskiner og hypervisoren får krypterede datasæt ved forsøgt adgang til denne hukommelse).
- NTP-serveren chrony inkluderer nu understøttelse af præcisionssynkronisering baseret på protokollen NTS (Network Time Security), der anvender elementer fra offentlige nøgleinfrastrukturer (PKI) og muliggør brug af TLS og autentificeret kryptering AEAD (Authenticated Encryption with Associated Data) til kryptografisk beskyttelse af klient-server interaktion via NTP (Network Time Protocol).
- 389 Directory fungerer som den primære LDAP-server Server. Støtten til OpenLDAP-server er ophørt.
- Værktøjet til administration af LXC-containere (libvirt-lxc og virt-sandbox) er fjernet.
- Der blev foreslået en ny minimal version af BCI (Base Container Image), hvor busybox-pakken leveres i stedet for bash og coreutils. Billedet er beregnet til at blive brugt til at køre applikationer i containeren, der er prækompileret med alle afhængigheder. BCI-containere til Rust og Ruby er blevet tilføjet.
Kilde: opennet.ru
