SUSE Linux Enterprise 15 SP6 jaotamine on nüüd saadaval

Pärast aasta arendust esitles ettevõte SUSE relatsiooni jaotust SUSE Linux Enterprise 15 SP6. SUSE Linux Enterprise platvormi baasil on välja toodud sellised tooted nagu SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing ja SUSE Linux Enterprise High Availability Extension. Jaotust saab tasuta alla laadida ja kasutada, kuid juurdepääs uuenduste ja paranduste saamiseks on piiratud 60-päevase prooviperioodiga. Väljalasked on saadaval aarch64, ppc64le, s390x ja x86_64 arhitektuuride komplektides.

SUSE Linux Enterprise 15 SP6 toetab täielikku binaarset ühilduvust pakettidega, mis on välja töötatud openSUSE Leap 15.6 kogukonna jaotuse alusel, mille vabastamine toimus eelmisel nädalal. Kõrge ühilduvustase saavutatakse openSUSE-s SUSE Linux Enterprise'iga ühise binaarpakettide komplekti kasutamise kaudu, mitte src-pakettide ümberkompileerimisega. Oletatakse, et kasutajad saavad alguses luua ja katsetada töölahendust openSUSE abil ning seejärel ilma liialt keeruliseks muutmata üle minna kaubanduslikule SUSE Linux versioonile, mis pakub täielikku tuge, SLA-d, sertifitseerimist, pikaajalist uuenduste väljalaskmist ja laiendatud massilise juurutamise vahendeid.

Peamised muudatused:

• Töölaud on värskendatud versioonile GNOME 45 (eelmine versioon oli GNOME 41). Graafiline virn on värskendatud versioonile Mesa 23.3.4.
• Linuxi tuum on värskendatud versioonile 6.4 (eelmine versioon kasutas tuuma 5.14). Süsteemi keskkonnas on värskendatud glibc 2.38 ja systemd 254. Systemd-s on vaikimisi kasutusel cgroup v2.
• On värskendatud pakette dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
• On värskendatud virtualiseerimise ja konteinerite isolatsiooni komponente: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
• Lisatud eksperimentaalne draiver iaa (IAA Compression Accelerator), mis kiirendab andmete tihendamise ja lahtitõmbamise operatsioone, kasutades Intel Analytics Accelerator (IAA) krüptograafiliste kiirendite võimekust.
• Vaikimisi on keelatud Docker Hubi ja openSUSE Registry konteinerite registrite kasutamine, et laadida konteinerid nende registrite kaudu, tuleb need määrata failis /etc/containers/registries.conf.
• Lisatud pakett sysctl-logger, mis kasutab BPF-i sysctl väärtuste muutmise jälgimiseks.
• Lisatud rpm-imaevmsign pakett koos pluginaid RPM pakihaldjale, mis võimaldab kasutada IMA (Integrity Measurement Architecture) ja EVM (Extended Verification Module) tehnoloogiaid. IMA-d kasutatakse operatsioonisüsteemi komponentide terviklikkuse kontrollimiseks digitaalallkirjade ja hash'ide abil. EVM kaitseb failide laiendatud atribuute (xattrs) rünnakute eest, mis on suunatud nende terviklikkuse rikkumisele.
• X.org ja Xwayland serverites on vaikimisi keelatud klientidelt teisest riistvaraarhitektuurist ühenduste vastuvõtt.
• NFSv4 on rakendatud IPv6 toetus kliendi poolel (NFSv4 serveris ei toetata IPv6).
• OpenSSH-s on keelatud kasutada RSA hostiklahve, mille suurus on alla 2048 bitti.
• Installatsiooniprogrammis on vaikimisi keelatud olemasolevate LVM osade uuesti kasutamine.
• Installatsiooniprogrammi YaST Partitioner osade redigeerija toetab LUKS2 (Linux Unified Key Setup) formaadis ketaste krüpteerimist.
• Lisatud tugi NVIDIA Virtuaalsele GPU (vGPU) 16.2-le.
• Kustutatud on pakid numad, openmpi2 ja openmpi3. Turvaprobleemide tõttu on eemaldatud dpt_i2o draiver Adapteci RAID-kontrolleritele, mis põhinevad I2O-l.

Allikas: opennet.ru