Après une année de développement, la société SUSE la sortie de la distribution industrielle SUSE Linux Enterprise 15 SP1. Les paquets SUSE 15 SP1 sont déjà utilisés comme base dans la distribution openSUSE Leap 15.1, soutenue par la communauté. Sur la base de SUSE Linux Enterprise a également donné naissance à des produits tels que , , SUSE Manager et SUSE Linux Enterprise High Performance Computing. La distribution peut être utilisée gratuitement, mais l'accès aux mises à jour et correctifs est limité à une période d'essai de 60 jours. La version est disponible en compilations pour les architectures aarch64, ppc64le, s390x et x86_64.
:
- la fonctionnalité de migration des installations serveur openSUSE vers la distribution industrielle SUSE Linux Enterprise a été simplifiée et accélérée, permettant aux intégrateurs systèmes de d'abord créer et tester une solution fonctionnelle basée sur openSUSE, puis de passer à la version commerciale avec un support complet, SLA, certification, mises à jour à long terme et outils avancés pour le déploiement massif. Pour les utilisateurs de SUSE Linux Enterprise, un dépôt a été fourni , qui donne accès à des applications supplémentaires et à de nouvelles versions soutenues par la communauté openSUSE ;
- Dans l'édition SUSE Linux Enterprise Server pour l'architecture ARM64, le nombre de et le support du matériel a été étendu. Par exemple, pour les cartes 64 bits Raspberry Pi, le support de la transmission audio et vidéo via HDMI a été ajouté, avec un système de synchronisation du temps Chrony intégré et une image ISO distincte préparée pour l'installation ;
- Des optimisations de performance et une réduction des latences ont été effectuées lors de l'utilisation sur des systèmes avec stockage non volatile Intel Optane DC et les processeurs de deuxième génération ;
- Un support complet du mécanisme de protection AMD Secure Encrypted Virtualization (AMD SEV) a été assuré, garantissant un chiffrement transparent de la mémoire des machines virtuelles, où seul le système invité actuel a accès aux données déchiffrées, tandis que les autres machines virtuelles et l'hyperviseur obtiennent des données chiffrées lors de tentatives d'accès à cette mémoire ;
- Le support du chiffrement de pages de mémoire individuelles a été ajouté grâce à la technologie SME (Secure Memory Encryption) présentée dans les processeurs AMD. SME permet de marquer les pages de mémoire comme devant être chiffrées, après quoi ces pages seront automatiquement chiffrées lors de l'écriture dans la DRAM et déchiffrées lors de la lecture depuis la DRAM. SME est pris en charge dans les processeurs AMD à partir de la famille 17h ;
- Un support expérimental des mises à jour transactionnelles a été introduit, permettant de Mettre à jour la distribution en mode atomique, sans application distincte de la nouvelle version de chaque paquet. La mise en œuvre des mises à jour transactionnelles repose sur les capacités du système de fichiers Btrfs, des dépôts de paquets standard et des outils familiers snapper et zypper. Contrairement au système de snapshots et de restauration des opérations d'installation de paquets précédemment disponible, la nouvelle méthode crée un snapshot et effectue la mise à jour à l'intérieur, sans toucher au système en cours d'exécution. Si la mise à jour est effectuée avec succès, le snapshot mis à jour est marqué comme actif et utilisé par défaut après le redémarrage.
- L'installation a été simplifiée grâce à l'utilisation de l'architecture modulaire « Modular+ », dans laquelle des fonctionnalités spécifiques, telles que les produits serveur, les bureaux, les systèmes cloud, les outils pour les développeurs et les outils de conteneurisation, sont présentées sous forme de modules, dont les mises à jour et corrections sont publiées dans le cadre d'un cycle de support distinct et peuvent être réalisées plus rapidement, sans attendre la mise à jour de toute la distribution monolithique. Désormais, des produits tels que SUSE Manager, SUSE Linux Enterprise Real Time et SUSE Linux Enterprise Point of Service sont disponibles pour installation sous forme de modules.
- Le fichier de configuration resolv.conf a été déplacé du répertoire /etc vers /run (/etc/resolv.conf est désormais un lien symbolique).
- Le mode d'allocation dynamique de mémoire pour l'environnement racine Xen a été désactivé. Pour dom0, 10% de la taille de la RAM + 1 Go sont alloués par défaut (par exemple, avec 32 Go de RAM, 4,2 Go seront attribués à Dom0).
- Amélioration du fonctionnement de GNOME sur les systèmes à haute densité de pixels (HiDPI). Si le DPI de l'écran dépasse 144, GNOME applique désormais automatiquement un redimensionnement de 2:1 (cette valeur peut être modifiée dans le Centre de contrôle GNOME). Le redimensionnement fractionné et l'utilisation de plusieurs moniteurs avec des DPI différents ne sont pas encore pris en charge. En tant que bureau, comme dans la version précédente, GNOME 3.26 est proposé, fonctionnant par défaut sur Wayland sur les systèmes x86-64.
- Ajout d'un assistant de configuration initiale GNOME (gnome-initial-setup), lancé lors de la première connexion après l'installation, dans lequel des options sont proposées pour configurer la disposition du clavier et les méthodes de saisie (les autres options de GNOME Initial Setup sont désactivées).
- Ajout du support de l'arborescence d'espace libre (Free Space Tree ou Free Space Cache v2) dans Btrfs, stockage de la partition de swap dans un fichier et modification des métadonnées UUID.
- La version de base exclut Python 2 et ne conserve que Python 3 (Python 2 est désormais disponible en tant que module à installer séparément).
Source : opennet.ru
