Distribisyon SUSE Linux Enterprise 15 SP3 disponib

Apre yon ane nan devlopman, SUSE prezante lage distribisyon SUSE Linux Enterprise 15 SP3. Ki baze sou platfòm SUSE Linux Enterprise, pwodwi tankou SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ak SUSE Linux Enterprise High Performance Computing yo fòme. Distribisyon an gratis pou telechaje epi itilize, men aksè a mizajou ak plak yo limite a yon peryòd esè 60 jou. Liberasyon an disponib nan bati pou achitekti aarch64, ppc64le, s390x ak x86_64.

SUSE Linux Enterprise 15 SP3 bay 100% konpatibilite binè pakè ak distribisyon openSUSE Leap 15.3 ki te pibliye deja, ki pèmèt migrasyon ki pi bon posib nan sistèm kouri OpenSUSE pou SUSE Linux Enterprise, ak vis vèrsa. Li espere ke itilizatè yo ka premye bati ak teste yon solisyon k ap travay ki baze sou openSUSE, ak Lè sa a, chanje nan yon vèsyon komèsyal ak sipò konplè, SLA, sètifikasyon, mizajou alontèm ak zouti avanse pou adopsyon an mas. Yo te reyalize yon wo nivo konpatibilite atravè itilizasyon nan openSUSE yon seri pakè binè ak SUSE Linux Enterprise, olye pou yo rekonstwi pakè src yo te deja pratike.

Chanjman prensipal yo:

  • Kòm nan lage anvan an, nwayo a Linux 5.3 kontinye ap delivre, ki te elaji pou sipòte nouvo pyès ki nan konpitè. Te ajoute optimize pou processeurs AMD EPYC, Intel Xeon, Arm ak Fujitsu, ki gen ladan optimisation espesifik pou processeur AMD EPYC 7003. Te ajoute sipò pou kat PCIe Habana Labs Goya AI Processor (AIP). Te ajoute sipò pou NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) ak Tegra X2 (T186) SoCs.
  • Livrezon modil nwayo nan fòm konprese yo te aplike.
  • Li posib pou chwazi mòd preemption (PREEMPT) nan pwogramasyon travay la nan etap nan bòt (preempt = okenn / volontè / plen).
  • Te ajoute kapasite pou konsève pou pil fatra aksidan nwayo nan mekanis pstore a, ki pèmèt ou sove done nan zòn memwa ki pa pèdi ant rdemare.
  • Yo te ogmante limit maksimòm kantite deskriptè dosye pou pwosesis itilizatè yo (RLIMIT_NOFILE). Limit la difisil yo te ogmante soti nan 4096 a 512K, ak limit la mou, ki ka ogmante nan aplikasyon an, rete san okenn chanjman (1024 manch).
  • Firewalld te ajoute sipò backend pou itilize nftables olye de iptables.
  • Te ajoute sipò pou VPN WireGuard (pake wireguard-zouti ak modil nwayo).
  • Linuxrc sipòte voye demann DHCP nan fòma RFC-2132 san yo pa espesifye yon adrès MAC pou fè li pi fasil pou kenbe yon gwo kantite lame.
  • dm-crypt ajoute sipò pou chifreman synchrone, pèmèt lè l sèvi avèk opsyon ki pa li-workqueue ak pa-ekri-workqueue nan /etc/crypttab. Nouvo mòd nan bay amelyorasyon pèfòmans sou mòd asynchrone default la.
  • Amelyore sipò pou NVIDIA Compute Modil, CUDA (Compute Unified Device Architecture) ak Virtual GPU.
  • Te ajoute sipò pou ekstansyon Virtualization SEV (Secure Encrypted Virtualization) pwopoze nan dezyèm jenerasyon processeurs AMD EPYC, ki bay transparan chifreman memwa machin vityèl.
  • Yo enkli pake exfatprogs ak bcache-tools ki gen sèvis piblik pou exFAT ak BCache.
  • Te ajoute kapasite pou pèmèt DAX (Aksè Dirèk) pou fichye endividyèl yo nan Ext4 ak XFS lè l sèvi avèk opsyon mòn "-o dax=inode" ak drapo FS_XFLAG_DAX la.
  • Sèvis piblik Btrfs yo (btrfsprogs) te ajoute sipò pou serializasyon (ekzekisyon nan lòd keu) nan operasyon ki pa ka fèt ansanm, tankou balanse, efase / ajoute aparèy ak redimensionnement sistèm nan dosye. Olye pou yo voye yon erè, operasyon ki sanble yo kounye a egzekite youn apre lòt.
  • Enstalatè a te ajoute hotkeys Ctrl+Alt+Shift+C (nan mòd grafik) ak Ctrl+D Shift+C (nan mòd konsole) pou montre yon dyalòg ak lòt paramèt (anviwònman rezo a, seleksyon depo yo ak chanje nan mòd ekspè).
  • YaST te ajoute sipò pou SELinux. Pandan enstalasyon ou kapab kounye a aktive SELinux epi chwazi swa "anfòsman" oswa "pèmisyon" mòd. Amelyore sipò pou scripts ak pwofil nan AutoYaST.
  • Nouvo vèsyon GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, erlang 14, NodeJ3.9y1.43. te pwopoze 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
  • Te ajoute: chofè JDBC pou PostgreSQL, pakè nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
  • Menm jan ak vèsyon anvan an, yo bay Desktop GNOME 3.34, kote yo te transfere kòrektif ensèk yo akimile. Mete ajou Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
  • Yon nouvo sèvis piblik xca (X Sètifika ak Jesyon Kle) te ajoute nan bwat zouti jesyon sètifika a, ak ki ou ka kreye otorite sètifikasyon lokal yo, jenere, siyen ak revoke sètifika, enpòte ak ekspòtasyon kle ak sètifika nan fòma PEM, DER ak PKCS8.
  • Te ajoute kapasite pou itilize zouti pou jere veso Podman izole san privilèj rasin.
  • Te ajoute sipò pou IPSec VPN StrongSwan nan NetworkManager (mande pou enstalasyon pakè NetworkManager-strongswan ak NetworkManager-strongswan-gnome). Sipò NetworkManager pou sistèm sèvè yo te obsolète epi yo ka retire nan yon lage nan lavni (mechan yo itilize yo konfigirasyon rezo a sou sistèm nan serveurs).
  • Pake wpa_supplicant la te mete ajou nan vèsyon 2.9, ki kounye a gen ladan sipò WPA3.
  • Sipò pou eskanè yo te elaji, pakè sane-backends yo te mete ajou nan vèsyon 1.0.32, ki prezante yon nouvo backend escl pou eskanè konpatib ak teknoloji Airprint.
  • Gen ladann chofè etnaviv pou Vivante GPU yo itilize nan plizyè SoC ARM, tankou NXP Layerscape LS1028A/LS1018A ak NXP i.MX 8M. Pou ankadreman Raspberry Pi, yo itilize loader bòt U-Boot la.
  • Nan KVM, gwosè memwa maksimòm pou yon machin vityèl ogmante a 6 TiB. Yo te mete ajou Xen hypervisor pou lage 4.14, libvirt te mete ajou ak vèsyon 7.0, epi virt-manager te mete ajou pou lage 3.2. Sistèm Virtualization san IOMMU bay sipò pou plis pase 256 CPU nan machin vityèl. Mizajou aplikasyon pwotokòl Spice a. spice-gtk te ajoute sipò pou aliye imaj ISO sou bò kliyan an, amelyore travay ak clipboard la epi retire backend nan PulseAudio. Te ajoute ofisyèl Vagrant Boxes pou SUSE Linux Enterprise Server (x86-64 ak AArch64).
  • Te ajoute pake swtpm ak aplikasyon TPM (Trusted Platform Module) Emulation lojisyèl.
  • Pou sistèm x86_64, yo te ajoute yon CPU idle handler - "haltpoll", ki deside ki lè CPU a ka mete nan mòd ekonomize pouvwa gwo twou san fon; plis mòd nan fon, se pi gwo ekonomi yo, men tou, plis tan li pran pou sòti nan mòd nan. . Nouvo moun kap okipe a fèt pou itilize nan sistèm Virtualization epi li pèmèt CPU vityèl (VCPU) yo itilize nan sistèm envite a pou mande plis tan anvan CPU a antre nan eta a san fè anyen konsa. Apwòch sa a amelyore pèfòmans aplikasyon virtualize lè li anpeche kontwòl yo retounen nan hypervisor la.
  • Sèvè OpenLDAP la te demode epi yo pral retire nan SUSE Linux Enterprise 15 SP4, an favè sèvè LDAP 389 Directory Server (pake 389-ds). Livrezon bibliyotèk kliyan OpenLDAP ak sèvis piblik yo ap kontinye.
  • Sipò pou resipyan ki baze sou bwat zouti LXC (pake libvirt-lxc ak virt-sandbox) te demode epi yo pral sispann nan SUSE Linux Enterprise 15 SP4. Li rekòmande pou itilize Docker oswa Podman olye de LXC.
  • Sipò pou System V init.d inisyalizasyon scripts te obsolète epi yo pral otomatikman konvèti nan inite systemd.
  • TLS 1.1 ak 1.0 yo klase kòm pa rekòmande pou itilize. Pwotokòl sa yo ka sispann nan yon piblikasyon nan lavni. OpenSSL, GnuTLS ak Mozilla NSS apwovizyone ak sipò distribisyon TLS 1.3.
  • Baz done pake RPM a (rpmdb) te imigre soti nan BerkeleyDB nan NDB (branch Berkeley DB 5.x pa te konsève pou plizyè ane, epi migrasyon nan nouvo degaje antrave pa yon chanjman nan lisans Berkeley DB 6 a AGPLv3, ki aplike tou pou aplikasyon ki itilize BerkeleyDB nan fòm bibliyotèk - RPM yo bay anba GPLv2, ak AGPL se enkonpatib ak GPLv2).
  • Koki Bash la disponib kounye a kòm "/usr/bin/bash" (kapasite pou rele li kòm /bin/bash kenbe).
  • Yo pwopoze twous zouti SUSE Linux Enterprise Base Container Images (SLE BCI) pou konstwi, livrezon ak kenbe imaj veso ki gen yon seri konpozan minimòm ki baze sou SUSE Linux Enterprise Server ki nesesè pou kouri sèten aplikasyon nan veso a (tankou Python, Ruby, Perl ak elatriye)

Sous: opennet.ru

Add nouvo kòmantè