Après un an de développement
lancement de la distribution . La version est construite en utilisant l'ensemble de base des paquets du système en développement SUSE Linux Enterprise 15 SP1, sur lequel sont livrées des versions plus récentes des applications utilisateur à partir du dépôt . Pour le téléchargement une image DVD universelle de 3,8 Go, une image allégée pour l'installation avec chargement des paquets par le réseau (125 Mo) et avec KDE et GNOME (900 Mo).
:
- Les composants de la distribution ont été mis à jour. Comme pour SUSE Linux Enterprise 15 SP1, elle continue de fournir le noyau Linux de base, préparé sur la base de la version 4.12, dans lequel certaines modifications du noyau 4.19 ont été portées depuis la dernière version d'openSUSE. En particulier, de nouveaux pilotes graphiques ont été transférés et le support des puces AMD Vega a été ajouté. De nouveaux pilotes pour les puces sans fil, les cartes son et les périphériques MMC ont été ajoutés. Lors de la compilation du noyau par défaut l'option CONFIG_PREEMPT_VOLUNTARY, qui a eu un impact positif sur la réactivité du bureau GNOME.
- En plus de GCC 7, des paquets contenant le compilateur GCC 8 ont été ajoutés ;
- Pour la configuration réseau sur PC, le Network Manager est par défaut utilisé, qui était auparavant proposé uniquement pour les ordinateurs portables. Dans les versions serveur, l'utilisation de Wicked est poursuivie par défaut. Certains fichiers de configuration, tels que /etc/resolv.conf et /etc/yp.conf, sont désormais créés dans le répertoire /run et gérés via netconfig, tandis qu'un lien symbolique est établi dans /etc ;
Dans YaST, les composants de gestion des services système ont été révisés pour exploiter diverses fonctionnalités avancées de systemd. Une nouvelle interface utilisateur pour la configuration de Firewalld a été ajoutée, disponible également en mode texte et prenant en charge AutoYaST. Dans le module yast2-configuration-management, le support du système de gestion de configuration Salt a été amélioré et la possibilité de gérer les clés SSH pour les utilisateurs individuels a été ajoutée. - Dans YaST et AutoYaST, l'interface de gestion des partitions de disque a été modernisée, ajoutant la prise en charge du formatage automatique des disques vides ne contenant pas de partitions, ainsi que la possibilité de créer un RAID logiciel sur l'ensemble d'un disque ou sur des partitions individuelles. Des efforts ont été faits pour améliorer la prise en charge des écrans avec une résolution 4K (HiDPI), pour lesquels des paramètres de mise à l'échelle d'interface utilisateur appropriés sont désormais appliqués automatiquement, y compris pour l'interface de l'installateur.
Les améliorations de la prise en charge du système de gestion de configuration Salt et la gestion des clés SSH pour les utilisateurs individuels ont été ajoutées.
- L'installateur offre la possibilité de choisir entre les configurateurs réseau Wicked et NetworkManager. Un mode de configuration SSH sans mot de passe a été ajouté, permettant de spécifier une clé SSH pour le root pendant l'installation.
- Comme dans la précédente version, openSUSE propose les environnements de bureau KDE Plasma 5.12 et GNOME 3.26. L'ensemble des KDE Applications a été mis à jour vers la version 18.12.3. Les environnements MATE, Xfce, LXQt, Enlightenment et Cinnamon sont également disponibles pour installation. Pour les utilisateurs de la distribution SLE 15, il est possible d'installer des packages communautaires avec KDE depuis PackageHub.
- Un kit d'outils léger pour la gestion de conteneurs isolés a été intégré, utilisant pour la construction des conteneurs l'utilitaire et le runtime du projet . Un kit d'outils de gestion des conteneurs , optimisé pour le lancement isolé d'applications individuelles, est également disponible.
- L'installation de la distribution sur les cartes Raspberry Pi basées sur l'architecture ARM64 a été simplifiée. Pour l'installation sur Raspberry Pi, il est désormais possible d'utiliser les compilations standard — l'installateur de l'image d'installation standard pour ARM détecte la présence de la carte et propose un ensemble de paramètres par défaut, y compris la création d'une partition distincte pour les firmwares.
- Une construction avec l'option « -fstack-clash-protection » a été assurée, où le compilateur insère des appels de vérification (probe) lors de chaque allocation statique ou dynamique d'espace pour la pile, permettant de détecter les dépassements de pile et de bloquer les méthodes d'attaque basées sur , lié au passage du flot d'exécution à travers les pages de protection de la pile.
- À partir du script des modèles pour la génération et la mise à jour des certificats Let’s Encrypt pour Apache httpd, nginx et lighttpd ont été réalisés.
Source : opennet.ru
