Die Distribution SUSE Linux Enterprise 15 SP6 ist verfügbar

Nach einem Jahr Entwicklung hat das Unternehmen SUSE die Version des SUSE Linux Enterprise 15 SP6 veröffentlicht. Basierend auf der Plattform SUSE Linux Enterprise wurden Produkte wie SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing und SUSE Linux Enterprise High Availability Extension entwickelt. Das Betriebssystem kann kostenlos heruntergeladen und verwendet werden, der Zugang zu Updates und Patches ist jedoch auf eine 60-tägige Testphase beschränkt. Die Version ist in Builds für die Architekturen aarch64, ppc64le, s390x und x86_64 verfügbar.

In SUSE Linux Enterprise 15 SP6 wird vollständige Binärkompatibilität der Pakete mit dem sich entwickelnden Community-Distro openSUSE Leap 15.6 unterstützt, dessen Version letzte Woche veröffentlicht wurde. Ein hoher Kompatibilitätsgrad wird durch die Verwendung eines einheitlichen Satzes von Binärpaketen in openSUSE, der mit SUSE Linux Enterprise identisch ist, anstatt die src-Pakete neu zu erstellen, erreicht. Es wird angenommen, dass Benutzer zunächst eine funktionierende Lösung mit openSUSE entwickeln und testen können, um dann ohne große Schwierigkeiten auf die kommerzielle Version von SUSE Linux mit vollständiger Unterstützung, SLA, Zertifizierung, langfristigen Updates und erweiterten Möglichkeiten für die Massenimplementierung zu wechseln.

Hauptänderungen:

• Die Desktop-Umgebung wurde auf GNOME 45 aktualisiert (in der vorherigen Version war GNOME 41). Der Grafikstack wurde auf Mesa 23.3.4 aktualisiert.
• Der Linux-Kernel wurde auf Version 6.4 aktualisiert (in der vorherigen Version kam Kernel 5.14 zum Einsatz). In der Systemumgebung wurden glibc 2.38 und systemd 254 aktualisiert. In systemd wird standardmäßig cgroup v2 verwendet.
• Pakete wie dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1 wurden aktualisiert.
• Die für Virtualisierung und Containerisolation verwendeten Komponenten wurden aktualisiert: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
• Ein experimenteller Treiber iaa (IAA Compression Accelerator) wurde hinzugefügt, um die Komprimierungs- und Dekomprimierungsoperationen zu beschleunigen, indem die Funktionen der kryptografischen Beschleuniger Intel Analytics Accelerator (IAA) genutzt werden.
• Die Verwendung von Container-Repositorys wie Docker Hub und openSUSE Registry ist standardmäßig deaktiviert; um Container aus diesen Repositories herunterzuladen, müssen sie in der Datei /etc/containers/registries.conf angegeben werden.
• Das Paket sysctl-logger wurde hinzugefügt, das BPF verwendet, um die Änderungen von sysctl-Werten zu überwachen.
• Das Paket rpm-imaevmsign wurde mit einem Plugin für den RPM-Paketmanager hinzugefügt, das die Technologien IMA (Integrity Measurement Architecture) und EVM (Extended Verification Module) unterstützt. IMA wird zur Überprüfung der Integrität von Komponenten des Betriebssystems mittels digitaler Signaturen und Hashes eingesetzt. EVM ermöglicht es, die erweiterten Attribute von Dateien (xattrs) gegen Angriffe zu schützen, die auf eine Verletzung ihrer Integrität abzielen.
• In den Servern X.org und Xwayland ist standardmäßig der Empfang von Verbindungen von Clients mit anderen Hardwarearchitekturen untersagt.
• In NFSv4 wurde implementiert IPv6-Unterstützung auf der Client-Seite (im NFSv4-Server wird IPv6 nicht unterstützt).
• In OpenSSH ist die Verwendung von RSA-Hostschlüsseln mit einer Größe von weniger als 2048 Bit untersagt.
• Im Installer ist die Wiederverwendung bereits vorhandener LVM-Partitionen standardmäßig deaktiviert.
• Im Installer hat der YaST Partitioner Unterstützung für die Verschlüsselung von Festplatten mithilfe des LUKS2-Formats (Linux Unified Key Setup) hinzugefügt.
• Unterstützung für NVIDIA Virtual GPU (vGPU) 16.2 wurde hinzugefügt.
• Die Pakete numad, openmpi2 und openmpi3 wurden entfernt. Aufgrund von Sicherheitsproblemen wurde der dpt_i2o-Treiber für Adaptec RAID-Controller, die auf I2O basieren, entfernt.

Quelle: opennet.ru