Nach einem Jahr der Entwicklung hat das Unternehmen SUSE die Veröffentlichung der Distribution SUSE Linux Enterprise 15 SP6 vorgestellt. Auf der Plattform SUSE Linux Enterprise basieren Produkte wie SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing und das SUSE Linux Enterprise High Availability Extension. Die Distribution kann kostenlos heruntergeladen und genutzt werden, jedoch ist der Zugang zu Updates und Sicherheitsupdates auf einen 60-tägigen Testzeitraum beschränkt. Die Veröffentlichung ist in Builds für die Architekturen aarch64, ppc64le, s390x und x86_64 verfügbar.
In SUSE Linux Enterprise 15 SP6 wird vollständige binäre Kompatibilität der Pakete mit der weiterentwickelten Community-Distribution openSUSE Leap 15.6 unterstützt, deren Veröffentlichung letzte Woche erfolgte. Der hohe Grad an Kompatibilität wird erreicht, indem openSUSE denselben Satz binärer Pakete wie SUSE Linux Enterprise verwendet, anstatt src-Pakete neu zu kompilieren. Es wird erwartet, dass Benutzer zunächst eine funktionierende Lösung mit openSUSE erstellen und testen können, bevor sie ohne große Komplikationen auf die kommerzielle Version von SUSE Linux mit vollem Support, SLA, Zertifizierung, langfristigen Updates und erweiterten Tools für den massenhaften Einsatz wechseln.
Wesentliche Änderungen:
- Die Desktop-Umgebung wurde auf GNOME 45 aktualisiert (zuvor war GNOME 41). Der grafische Stack wurde auf Mesa 23.3.4 aktualisiert.
- Der Linux-Kernel wurde auf Version 6.4 aktualisiert (im vorherigen Release wurde der Kernel 5.14 verwendet). Die Systemumgebung enthält aktualisierte Versionen von glibc 2.38 und systemd 254. In systemd ist standardmäßig cgroup v2 aktiviert.
- Die Pakete dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18 und OpenSSH 9.6p1 wurden aktualisiert.
- Die Komponenten für Virtualisierung und Containerisolierung wurden aktualisiert: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Ein experimenteller Treiber iaa (IAA Compression Accelerator) wurde hinzugefügt, um die Komprimierungs- und Dekomprimierungsoperationen mithilfe der kryptografischen Beschleuniger Intel Analytics Accelerator (IAA) zu beschleunigen.
- Die Verwendung der Container-Repositorys Docker Hub und openSUSE Registry ist standardmäßig deaktiviert. Um Container aus diesen Repositories zu laden, müssen sie in der Datei /etc/containers/registries.conf angegeben werden.
- Ein Paket sysctl-logger wurde hinzugefügt, das BPF verwendet, um die Änderungen der Werte von sysctl zu überwachen.
- Das Paket rpm-imaevmsign mit einem Plugin für den RPM-Paketmanager wurde hinzugefügt, das Technologien wie IMA (Integrity Measurement Architecture) und EVM (Extended Verification Module) unterstützt. IMA wird verwendet, um die Integrität von Betriebssystemkomponenten anhand von digitalen Signaturen und Hashes zu überprüfen. EVM schützt erweiterte Dateiattribute (xattrs) vor Angriffen, die darauf abzielen, deren Integrität zu gefährden.
- Der Empfang von Verbindungen von Clients mit anderen Hardwarearchitekturen ist in den Servern X.org und Xwayland standardmäßig deaktiviert.
- In NFSv4 wurde IPv6-Unterstützung auf der Client-Seite implementiert (IPv6 wird im NFSv4-Server nicht unterstützt).
- In OpenSSH ist die Verwendung von RSA-Hostschlüsseln mit einer Länge von weniger als 2048 Bit nicht gestattet.
- Im Installer ist die Wiederverwendung bestehender LVM-Partitionen standardmäßig deaktiviert.
- Im YaST Partitioner des Installers wurde die Unterstützung für die Verschlüsselung von Festplatten mit dem Format LUKS2 (Linux Unified Key Setup) hinzugefügt.
- Die Unterstützung für NVIDIA Virtual GPU (vGPU) 16.2 wurde hinzugefügt.
- Die Pakete numad, openmpi2 und openmpi3 wurden entfernt. Aufgrund von Sicherheitsproblemen wurde der Treiber dpt_i2o für Adaptec RAID-Controller auf I2O-Basis entfernt.
Quelle: opennet.ru
