Nakon godinu dana razvoja, SUSE je predstavio izdanje distribucije SUSE Linux Enterprise 15 SP3. Na temelju SUSE Linux Enterprise platforme formiraju se proizvodi kao što su SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager i SUSE Linux Enterprise High Performance Computing. Distribucija je besplatna za preuzimanje i korištenje, ali pristup ažuriranjima i zakrpama ograničen je na probno razdoblje od 60 dana. Izdanje je dostupno u verzijama za arhitekture aarch64, ppc64le, s390x i x86_64.
SUSE Linux Enterprise 15 SP3 pruža 100% binarnu kompatibilnost paketa s prethodno objavljenom distribucijom openSUSE Leap 15.3, koja omogućuje najslađu moguću migraciju sustava koji pokreću OpenSUSE na SUSE Linux Enterprise i obrnuto. Očekuje se da korisnici prvo mogu izgraditi i testirati radno rješenje temeljeno na openSUSE-u, a zatim prijeći na komercijalnu verziju s punom podrškom, SLA-om, certifikacijom, dugoročnim ažuriranjima i naprednim alatima za masovno usvajanje. Visoka razina kompatibilnosti postignuta je korištenjem u openSUSE-u jednog skupa binarnih paketa sa SUSE Linux Enterpriseom, umjesto prethodno prakticirane ponovne izgradnje src paketa.
Velike promjene:
- Kao iu prethodnom izdanju, Linux 5.3 kernel se nastavlja isporučivati, koji je proširen za podršku novom hardveru. Dodane optimizacije za AMD EPYC, Intel Xeon, Arm i Fujitsu procesore, uključujući omogućavanje optimizacija specifičnih za procesore AMD EPYC 7003. Dodana podrška za Habana Labs Goya AI Processor (AIP) PCIe kartice. Dodana podrška za NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) i Tegra X2 (T186) SoC-ove.
- Implementirana je isporuka kernel modula u komprimiranom obliku.
- Moguće je odabrati načine preemption (PREEMPT) u planeru zadataka u fazi pokretanja (preempt=none/voluntary/full).
- Dodana je mogućnost spremanja ispisa pada kernela u mehanizam pstore, što vam omogućuje spremanje podataka u memorijska područja koja se ne gube između ponovnih pokretanja.
- Povećano je ograničenje maksimalnog broja deskriptora datoteka za korisničke procese (RLIMIT_NOFILE). Tvrdi limit je podignut s 4096 na 512K, a meki limit, koji se može povećati unutar aplikacije, ostaje nepromijenjen (1024 ručke).
- Firewalld je dodao pozadinsku podršku za korištenje nftables umjesto iptables.
- Dodana podrška za VPN WireGuard (paket wireguard-tools i kernel modul).
- Linuxrc podržava slanje DHCP zahtjeva u RFC-2132 formatu bez navođenja MAC adrese kako bi se olakšalo održavanje velikog broja hostova.
- dm-crypt dodaje podršku za sinkronu enkripciju, omogućenu pomoću opcija no-read-workqueue i no-write-workqueue u /etc/crypttab. Novi način pruža poboljšanja performansi u odnosu na zadani asinkroni način.
- Poboljšana podrška za NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) i Virtual GPU.
- Dodana podrška za SEV (Secure Encrypted Virtualization) virtualizacijska proširenja predložena u drugoj generaciji AMD EPYC procesora, koja pružaju transparentnu enkripciju memorije virtualnog stroja.
- Uključeni su paketi exfatprogs i bcache-tools s pomoćnim programima za exFAT i BCache.
- Dodana je mogućnost omogućavanja DAX-a (izravni pristup) za pojedinačne datoteke u Ext4 i XFS pomoću opcije montiranja "-o dax=inode" i oznake FS_XFLAG_DAX.
- Btrfs uslužni programi (btrfsprogs) dodali su podršku za serijalizaciju (izvršenje redoslijedom čekanja) operacija koje se ne mogu izvoditi istovremeno, poput balansiranja, brisanja/dodavanja uređaja i promjene veličine datotečnog sustava. Umjesto izbacivanja pogreške, slične se operacije sada izvršavaju jedna za drugom.
- Instalater je dodao prečace Ctrl+Alt+Shift+C (u grafičkom načinu) i Ctrl+D Shift+C (u konzolnom načinu) za prikaz dijaloškog okvira s dodatnim postavkama (mrežne postavke, odabir repozitorija i prebacivanje u stručni način).
- YaST je dodao podršku za SELinux. Tijekom instalacije sada možete omogućiti SELinux i odabrati "nametnuti" ili "dopušteni" način rada. Poboljšana podrška za skripte i profile u AutoYaST-u.
- Nove verzije GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10 su predloženi 8.4, openssh 5.2, QEMU 4.13, samba 1.14.43, zypper 1.5, fwupd XNUMX.
- Dodano: JDBC upravljački program za PostgreSQL, paketi nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
- Kao iu prethodnom izdanju, isporučuje se radna površina GNOME 3.34 u koju su preneseni akumulirani ispravci grešaka. Ažurirano Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
- Novi uslužni program xca (X Certificate and Key Management) dodan je alatu za upravljanje certifikatima, s kojim možete stvoriti lokalna tijela za izdavanje certifikata, generirati, potpisati i opozvati certifikate, uvoziti i izvoziti ključeve i certifikate u PEM, DER i PKCS8 formatima.
- Dodana je mogućnost korištenja alata za upravljanje izoliranim Podman spremnicima bez root privilegija.
- Dodana podrška za IPSec VPN StrongSwan u NetworkManager (zahtijeva instalaciju paketa NetworkManager-strongswan i NetworkManager-strongswan-gnome). NetworkManager podrška za poslužiteljske sustave je zastarjela i može biti uklonjena u budućem izdanju (wicked se koristi za konfiguriranje mrežnog podsustava poslužitelja).
- Paket wpa_supplicant je ažuriran na verziju 2.9, koja sada uključuje WPA3 podršku.
- Podrška za skenere je proširena, paket sane-backends ažuriran je na verziju 1.0.32, koja uvodi novi escl backend za skenere kompatibilne s Airprint tehnologijom.
- Uključuje etnaviv drajver za Vivante GPU-ove koji se koriste u raznim ARM SoC-ovima, kao što su NXP Layerscape LS1028A/LS1018A i NXP i.MX 8M. Za Raspberry Pi ploče koristi se U-Boot boot loader.
- U KVM-u maksimalna veličina memorije za virtualni stroj povećana je na 6 TiB. Xen hipervizor je ažuriran na izdanje 4.14, libvirt je ažuriran na verziju 7.0, a virt-manager je ažuriran na izdanje 3.2. Virtualizacijski sustavi bez IOMMU-a pružaju podršku za više od 256 CPU-a u virtualnim strojevima. Ažurirana implementacija Spice protokola. spice-gtk je dodao podršku za montiranje iso slika na strani klijenta, poboljšao rad s međuspremnikom i uklonio pozadinu za PulseAudio. Dodani službeni Vagrant Boxovi za SUSE Linux Enterprise Server (x86-64 i AArch64).
- Dodan paket swtpm s implementacijom softverskog emulatora TPM (Trusted Platform Module).
- Za x86_64 sustave, dodan je rukovatelj mirovanja CPU-a - "haltpoll", koji odlučuje kada se CPU može staviti u modove duboke uštede energije; što je dublji način rada, to su veće uštede, ali i dulje je potrebno da se izađe iz načina . Novi rukovatelj dizajniran je za korištenje u virtualizacijskim sustavima i omogućuje virtualnom CPU-u (VCPU) koji se koristi u sustavu za goste da zatraži dodatno vrijeme prije nego što CPU uđe u stanje mirovanja. Ovaj pristup poboljšava performanse virtualiziranih aplikacija sprječavajući vraćanje kontrole hipervizoru.
- OpenLDAP poslužitelj je zastario i bit će uklonjen u SUSE Linux Enterprise 15 SP4, u korist 389 Directory Server LDAP poslužitelja (paket 389-ds). Nastavit će se isporuka OpenLDAP klijentskih biblioteka i uslužnih programa.
- Podrška za spremnike temeljene na alatu LXC (paketi libvirt-lxc i virt-sandbox) je zastarjela i bit će ukinuta u SUSE Linux Enterprise 15 SP4. Preporuča se koristiti Docker ili Podman umjesto LXC-a.
- Podrška za System V init.d inicijalizacijske skripte je zastarjela i bit će automatski pretvorena u systemd jedinice.
- TLS 1.1 i 1.0 klasificirani su kao ne preporučljivi za upotrebu. Ovi protokoli mogu biti ukinuti u budućem izdanju. OpenSSL, GnuTLS i Mozilla NSS isporučeni s distribucijom podržavaju TLS 1.3.
- Baza podataka paketa RPM (rpmdb) migrirana je iz BerkeleyDB u NDB (grana Berkeley DB 5.x nije održavana nekoliko godina, a migracija na novija izdanja je otežana promjenom licence Berkeley DB 6 u AGPLv3, koja također se odnosi na aplikacije koje koriste BerkeleyDB u obliku knjižnice - RPM se isporučuje pod GPLv2, a AGPL nije kompatibilan s GPLv2).
- Bash shell je sada dostupan kao "/usr/bin/bash" (mogućnost poziva kao /bin/bash je zadržana).
- Skup alata SUSE Linux Enterprise Base Container Images (SLE BCI) predložen je za izgradnju, isporuku i održavanje slika spremnika koji sadrže minimalni skup komponenti temeljenih na SUSE Linux Enterprise Serveru potrebnih za pokretanje određenih aplikacija u spremniku (uključujući Python, Ruby, Perl i itd.)
Izvor: opennet.ru