Efter et års udvikling har SUSE præsenteret udgivelsen af SUSE Linux Enterprise 15 SP6. Baseret på SUSE Linux Enterprise-platformen er der udviklet produkter som SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing og SUSE Linux Enterprise High Availability Extension. Distributionen kan downloades og bruges gratis, men adgangen til opdateringer og rettelser er begrænset til en 60 dages prøveperiode. Udgivelsen er tilgængelig i versioner for arkitekturerne aarch64, ppc64le, s390x og x86_64.
I SUSE Linux Enterprise 15 SP6 understøttes fuld binær kompatibilitet af pakker med det udviklede fællesskabsdistribution, openSUSE Leap 15.6, hvis udgivelse blev dannet i sidste uge. Den høje kompatibilitet opnås ved at bruge et samlet sæt binærpakker i openSUSE, der er identisk med SUSE Linux Enterprise, i stedet for at ombygge src-pakker. Det antages, at brugerne først kan opbygge og teste en fungerende løsning ved hjælp af openSUSE, og derefter uden unødvendige komplikationer skifte til den kommercielle version af SUSE Linux med fuld support, SLA, certificering, langvarige opdateringsudgivelser og avancerede værktøjer til storskala implementering.
Vigtige ændringer:
- Skrivebordsmiljøet er blevet opdateret til GNOME 45 (i den tidligere udgivelse var det GNOME 41). Den grafiske stak er opdateret til Mesa 23.3.4.
- Linux-kernen er opdateret til version 6.4 (den tidligere udgivelse brugte kernen 5.14). I det systemmiljø er glibc 2.38 og systemd 254 blevet opdateret. cgroup v2 er som standard aktiveret i systemd.
- Pakkerne dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18 og OpenSSH 9.6p1 er blevet opdateret.
- Komponenter, der bruges til virtualisering og containerisolering, er blevet opdateret: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- En eksperimentel driver iaa (IAA Compression Accelerator) er blevet tilføjet for at fremskynde komprimerings- og dekomprimeringsoperationer ved at bruge mulighederne for kryptografiske acceleratore fra Intel Analytics Accelerator (IAA).
- Som standard er brugen af Docker Hub- og openSUSE Registry-containerdepoter deaktiveret. For at downloade containere fra disse depoter skal de angives i filen /etc/containers/registries.conf.
- En sysctl-logger-pakke er blevet tilføjet, som bruger BPF til overvågning af ændringer i sysctl-værdier.
- RPM-pakken rpm-imaevmsign er tilføjet med en plugin til RPM-pakkestyringssystemet, som muliggør brug af IMA (Integrity Measurement Architecture) og EVM (Extended Verification Module) teknologier. IMA anvendes til at kontrollere integriteten af operativsystemkomponenter via digitale signaturer og hashes. EVM beskytter udvidede filattributter (xattrs) mod angreb, der sigter mod at kompromittere deres integritet.
- For X.org- og Xwayland-servere er modtagelse af forbindelser fra klienter med andre hardware-arkitekturer som standard deaktiveret.
- NFSv4 er implementeret understøttelse af IPv6 på klientsiden (NFSv4-serveren understøtter ikke IPv6).
- OpenSSH forbyder brugen af værtsnøgler RSA med en størrelse på mindre end 2048 bit.
- Installeringsprogrammet har som standard deaktiveret genbrug af eksisterende LVM-partitioner.
- I YaST Partitioner-installationsprogrammet er der implementeret understøttelse af disk-enkryptering ved hjælp af LUKS2 (Linux Unified Key Setup) format.
- Support for NVIDIA Virtual GPU (vGPU) 16.2 er tilføjet.
- Pakkerne numad, openmpi2 og openmpi3 er fjernet. På grund af sikkerhedsproblemer er driveren dpt_i2o til Adaptec RAID-controllere baseret på I2O blevet fjernet.
Kilde: opennet.ru
