Dostupan je dstribucija SUSE Linux Enterprise 15 SP3

Nakon godine dana razvoja, tvrtka SUSE predstavila je izdanje distribucije SUSE Linux Enterprise 15 SP3. Na temelju platforme SUSE Linux Enterprise formirani su proizvodi poput SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager i SUSE Linux Enterprise High Performance Computing. Distribuciju je moguće preuzeti i koristiti besplatno, ali pristup ažuriranjima i ispravcima ograničen je na 60-dnevno probno razdoblje. Izdanje je dostupno u verzijama za arhitekture aarch64, ppc64le, s390x i x86_64.

U SUSE Linux Enterprise 15 SP3 osigurana je 100% binarna kompatibilnost paketa s ranije objavljenom distribucijom openSUSE Leap 15.3, što omogućuje što fluidniji prijenos sustava koji radi na OpenSUSE na SUSE Linux Enterprise i obrnuto. Pretpostavlja se da korisnici prvo mogu izraditi i testirati radno rješenje na bazi openSUSE, a zatim preći na komercijalnu verziju s punom podrškom, SLA-om, certifikacijom, dugotrajnim ažuriranjima i proširenim sredstvima za masovno uvođenje. Visoku razinu kompatibilnosti postigli smo zahvaljujući korištenju jedinstvenog skupa binarnih paketa u openSUSE i SUSE Linux Enterprise, umjesto ranije korištene ponovne izrade src-paketa.

Glavne promjene:

• Kao i u prošlom izdanju, nastavlja se isporuka Linux jezgre 5.3, koja je proširena podrškom za novu opremu. Dodane su optimizacije za procesore AMD EPYC, Intel Xeon, Arm i Fujitsu, uključujući specifične optimizacije za procesore AMD EPYC 7003. Dodana je podrška za PCIe platforme Habana Labs Goya AI Processor (AIP). Dodana je podrška za SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) i Tegra X2 (T186).
• Ostvarena je isporuka modula jezgre u komprimiranom obliku.
• Omogućena je mogućnost odabira načina isključivanja (PREEMPT) u raspoređivaču zadataka tijekom pokretanja (preempt=none/voluntary/full).
• Dodana je mogućnost spremanja srha jezgre u mehanizmu pstore, koji omogućuje očuvanje podataka u memorijskim područjima koja se ne gube između ponovnih pokretanja.
• Povećan je limit na maksimalni broj datotečnih deskriptora za korisničke procese (RLIMIT_NOFILE). Kruti limit povećan je s 4096 na 512K, dok je mekani limit, koji se može povećati iz same aplikacije, ostao nepromijenjen (1024 deskriptora).
• U firewalld dodana je podrška za backend za korištenje nftables umjesto iptables.
• Dodana podrška VPN WireGuard (paket wireguard-tools i modul jezgre).
• U linuxrc je omogućeno slanje DHCP zahtjeva u RFC-2132 formatu bez navođenja MAC adrese radi pojednostavljenja upravljanja velikim brojem hostova.
• U dm-crypt je dodana podrška za enkripciju u sinkronom režimu, koja se aktivira opcijama no-read-workqueue i no-write-workqueue u /etc/crypttab. Novi režim omogućava poboljšanje performansi u odnosu na zadani asinkroni režim.
• Poboljšana je podrška za NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) i Virtual GPU.
• Dodana je podrška za proširenja virtualizacije SEV (Secure Encrypted Virtualization) koja su predložena u drugoj generaciji AMD EPYC procesora, omogućujući transparentnu enkripciju memorije virtualnih mašina.
• U paketima su uključeni exfatprogs i bcache-tools s alatima za exFAT i BCache.
• Dodana je mogućnost uključivanja DAX (Direct Access) za pojedinačne datoteke u Ext4 i XFS pomoću opcije montiranja „-o dax=inode“ i oznake FS_XFLAG_DAX.
• U Btrfs alate (btrfsprogs) dodana je podrška za serijalizaciju (izvršavanje u redu) operacija koje se ne mogu izvršiti istovremeno, kao što su balansiranje, uklanjanje/dodavanje uređaja i promjena veličine FS. Umjesto ispisivanja greške, takve operacije se sada izvršavaju jedna za drugom.
• U instalator su dodane prečice Ctrl+Alt+Shift+C (u grafičkom načinu) i Ctrl+D Shift+C (u konzolnom načinu) za prikaz dijaloga s dodatnim postavkama (mrežne postavke, odabir repozitorija i prelazak u ekspertni režim).
• U YaST je dodana podrška za SELinux. Tijekom instalacije sada je moguće uključiti SELinux i odabrati režim „enforcing“ ili „permissive“. Poboljšana je podrška za skripte i profile u AutoYaST.
• Predložene su nove verzije GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Dodani su: JDBC drajver za PostgreSQL, paketi nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Kao i u prošlom izdanju, isporučuje se radna površina GNOME 3.34, u koju su preneseni svi ispravci grešaka. Ažurirani su Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• U alatima za upravljanje certifikatima dodan je novi alat xca (X Certificate and Key Management), putem kojeg je moguće stvoriti lokalne certifikacijske centre, generirati, potpisivati i opozvati certifikate, uvoziti i izvoziti ključeve i certifikate u formatima PEM, DER i PKCS8.
• Dodana je mogućnost korištenja alata za upravljanje izoliranim kontejnerima Podman bez root privilegija.
• U NetworkManager dodana je podrška za IPSec VPN StrongSwan (potrebna je instalacija paketa NetworkManager-strongswan i NetworkManager-strongswan-gnome). Podrška za NetworkManager u poslužiteljskim sustavima je proglašena zastarjelom i može biti uklonjena u jednom od budućih izdanja (za podešavanje mrežne podsustave koristi se wicked). poslužitelja koristi wicked).
• Paket wpa_supplicant ažuriran je na verziju 2.9 koja donosi podršku za WPA3.
• Proširena je podrška za skener i paket sane-backends ažuriran je na verziju 1.0.32, koja donosi novu pozadinu escl za skener kompatibilne s tehnologijom Airprint.
• Uključena je podrška za etnaviv upravljački program za GPU Vivante, koji se koristi u različitim ARM SoC-ima, kao što su NXP Layerscape LS1028A/LS1018A i NXP i.MX 8M. Za Raspberry Pi platforme koristi se U-Boot bootloader.
• U KVM maksimalna veličina memorije za virtualnu mašinu povećana je na 6 TiB. Hipervizor Xen ažuriran je na verziju 4.14, libvirt na verziju 7.0, a virt-manager na verziju 3.2. U virtualizacijskim sustavima bez IOMMU implementirana je podrška za više od 256 CPU-a u virtualnim mašinama. Ažurirana je implementacija Spice protokola. U spice-gtk dodana je podrška za montiranje iso slika na klijentskoj strani, poboljšan je rad s međuspremnikom, a pozadinski rad s PulseAudio je uklonjen. Dodane su službene Vagrant Boxes za SUSE Linux Enterprise Server (x86-64 i AArch64).
• Dodana je paket swtpm s implementacijom softverskog emulatora TPM (Trusted Platform Module).
• Za sustave x86_64 dodan je upravitelj mirovanja CPU - 'haltpoll', koji određuje kada se CPU može prebaciti u duboke načine štednje energije, što dublji režim donosi veću uštedu, ali i duže vrijeme povratka iz režima. Novi upravitelj namijenjen je upotrebi u virtualizacijskim sustavima i omogućuje virtualnom CPU (VCPU) koji se koristi u gostujućem sustavu da zatraži dodatno vrijeme prije prebacivanja CPU-a u stanje mirovanja. Ovaj pristup poboljšava performanse virtualiziranih aplikacija sprječavajući povratak kontrole hipervizoru.
• Server OpenLDAP je proglašen zastarjelim i bit će uklonjen u SUSE Linux Enterprise 15 SP4, umjesto kojeg se preporučuje korištenje LDAP servera 389 Directory Server (paket 389-ds). Opskrba klijentskih biblioteka i alata OpenLDAP će se nastaviti.
• Podrška za kontejnere temeljen na LXC alatu proglašena je zastarjelom i bit će prekinuta u SUSE Linux Enterprise 15 SP4 (paketi libvirt-lxc i virt-sandbox). Umjesto LXC preporučuje se korištenje Dockera ili Podmana.
• Podrška za inicijalizacijske skripte System V init.d proglašena je zastarjelom i bit će automatski konvertirana u unit-e systemd.
• TLS 1.1 i 1.0 su proglašeni nepreporučenim za upotrebu. Podrška za ove protokole može biti prekinuta u jednoj od sljedećih verzija. OpenSSL, GnuTLS i Mozilla NSS isporučeni u distribuciji podržavaju TLS 1.3.
• Baza podataka paketa RPM (rpmdb) prebačena je s BerkeleyDB na NDB (grana Berkeley DB 5.x se već nekoliko godina ne održava, a prijelazu na novije verzije prepreka je promjena licence Berkeley DB 6 u AGPLv3, čiji zahtjevi se odnose i na aplikacije koje koriste BerkeleyDB u obliku biblioteke — RPM se isporučuje pod GPLv2, a AGPL nije kompatibilan s GPLv2).
• Komandna ljuska Bash sada je dostupna kao '/usr/bin/bash' (mogućnost poziva kao /bin/bash je očuvana).
• Predloženi su alati SUSE Linux Enterprise Base Container Images (SLE BCI) za izgradnju, opskrbu i održavanje slika kontejnera koje sadrže minimalni set komponenti temeljenih na SUSE Linux Enterprise Serveru, potrebnih za pokretanje određenih aplikacija u kontejneru (uključujući Python, Ruby, Perl i sl.).

Izvor: opennet.ru