Nach einem Jahr der Entwicklung hat das Unternehmen SUSE die Veröffentlichung des industriellen Distributions SUSE Linux Enterprise 15 SP1. Die Pakete SUSE 15 SP1 sind bereits als Grundlage in der von der Community unterstützten Distribution openSUSE Leap 15.1. Basierend auf wurden auch Produkte wie , , SUSE Manager und SUSE Linux Enterprise High Performance Computing entwickelt. Das Distribution kann und kostenlos verwendet werden, aber der Zugang zu Updates und Patches ist auf eine 60-tägige Testphase beschränkt. Die Veröffentlichung ist in Builds für die Architekturen aarch64, ppc64le, s390x und x86_64 verfügbar.
:
- Die Funktion zur Migration von Serverinstallationen von openSUSE zu der industriellen Distribution SUSE Linux Enterprise wurde vereinfacht und beschleunigt, was Systemintegratoren ermöglicht, zunächst eine Arbeitslösung auf Basis von openSUSE zu erstellen und zu testen, bevor sie auf die kommerzielle Version mit vollem Support, SLA, Zertifizierung, langfristigen Updates und erweiterten Tools für die massenhafte Bereitstellung umschalten. Für Benutzer von SUSE Linux Enterprise steht ein Repository zur Verfügung, , das Zugang zu zusätzlichen Anwendungen und neuen Versionen bietet, die von der Community von openSUSE unterstützt werden;
- In der Edition SUSE Linux Enterprise Server für die Architektur ARM64 wurde die Anzahl der und die Hardwareunterstützung erweitert. Beispielsweise wurde für die 64-Bit-Platinen Raspberry Pi die Unterstützung für die Übertragung von Audio und Video über HDMI hinzugefügt, das System Chrony zur Zeitabgleich ist enthalten und eine separate ISO-Image für die Installation vorbereitet;
- Es wurden Optimierungsarbeiten zur Leistung und zur Reduzierung von Latenzen bei der Verwendung auf Systemen mit Intel Optane DC Persistent Memory und der zweiten Generation von Prozessoren ;
- Vollständige Unterstützung des Schutzmechanismus AMD Secure Encrypted Virtualization (AMD SEV) wurde gewährleistet, der eine transparente Verschlüsselung des Speichers von virtuellen Maschinen ermöglicht, bei der der Zugriff auf die entschlüsselten Daten nur durch das aktuelle Gastsystem erfolgt und alle anderen virtuellen Maschinen sowie der Hypervisor bei dem Versuch, auf diesen Speicher zuzugreifen, verschlüsselte Daten erhalten;
- Die Unterstützung für die Verschlüsselung einzelner Speicherseiten mit der in AMD-Prozessoren eingeführten SME-Technologie (Secure Memory Encryption) wurde hinzugefügt. SME ermöglicht es, Speicherseiten als verschlüsselt zu kennzeichnen, wonach diese Seiten beim Schreiben in den DRAM automatisch verschlüsselt und beim Lesen aus dem DRAM entschlüsselt werden. SME wird in AMD-Prozessoren seit der Familie 17h unterstützt;
- Experimentelle Unterstützung für transaktionale Updates wurde eingeführt, die es das Distribution-Paket im atomaren Modus zu aktualisieren, ohne jede Paketversion separat anzuwenden. Die Implementierung der transaktionalen Updates basiert auf den Möglichkeiten des Btrfs-Dateisystems, den Standard-Paket-Repositories sowie den gewohnten Tools snapper und zypper. Im Gegensatz zum zuvor verfügbaren Snapshot- und Rollback-System für Paketinstallationen erstellt die neue Methode einen Snapshot und führt das Update darin aus, ohne das laufende System zu berühren. Wenn das Update erfolgreich war, wird der aktualisierte Snapshot als aktiv markiert und nach einem Neustart standardmäßig verwendet;
- Die Installation wurde mit der modularen Architektur "Modular+" vereinfacht, innerhalb derer spezifische Funktionen wie Serverprodukte, Desktop, Cloud-Systeme, Entwickler-Tools und Container-Tools in Form von Modulen angeboten werden, für die Updates und Patches im Rahmen eines separaten Unterstützungszyklus veröffentlicht werden und schneller bereitgestellt werden können, ohne auf das Update der gesamten monolithischen Distribution zu warten. Produkte wie SUSE Manager, SUSE Linux Enterprise Real Time und SUSE Linux Enterprise Point of Service sind nun in Modulform verfügbar;
- Die Konfigurationsdatei resolv.conf wurde vom Verzeichnis /etc nach /run verschoben (/etc/resolv.conf ist jetzt ein symbolischer Link);
- Der Modus der dynamischen Speicherauslage für die Root-Umgebung von Xen wurde deaktiviert. Für dom0 werden jetzt standardmäßig 10 % des RAM-Größe + 1 GB zugeteilt (beispielsweise werden bei 32 GB RAM 4,2 GB für Dom0 reserviert);
- Die Leistung von GNOME auf hochauflösenden Bildschirmen (HiDPI) wurde verbessert. Wenn die Bildschirm-DPI 144 überschreitet, wird in GNOME nun automatisch eine 2:1-Skalierung angewendet (dieser Wert kann im GNOME Control Center geändert werden). Die fraktionierte Skalierung und die Verwendung mehrerer Monitore mit unterschiedlichen DPIs werden derzeit nicht unterstützt. Als Desktop wird wie in der vorherigen Version GNOME 3.26 angeboten, das standardmäßig auf x86-64-Systemen über Wayland läuft;
- Ein Einrichtungsassistent für GNOME (gnome-initial-setup) wurde hinzugefügt, der beim ersten Login nach der Installation gestartet wird und Optionen zur Konfiguration des Tastaturlayouts und der Eingabemethoden bietet (andere Optionen des GNOME Initial Setup sind deaktiviert);
- In Btrfs wurde die Unterstützung für einen Cache freier Blöcke (Free Space Tree oder Free Space Cache v2), die Speicherung der Swap-Partition in einer Datei und die Änderung von Metadaten-UUIDs hinzugefügt;
- Python 2 wurde aus der Grundversorgung entfernt, es bleibt nur Python 3 (Python 2 ist jetzt als separat installierbares Modul verfügbar).
Quelle: opennet.ru
