Egy év fejlesztés után a SUSE bemutatta a SUSE Linux Enterprise 15 SP6 disztribúciójának kiadását. A SUSE Linux Enterprise platformjára épülnek olyan termékek, mint a SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing és a SUSE Linux Enterprise High Availability Extension. A disztribúció ingyenesen letölthető és használható, de a frissítések és javítások elérését 60 napos próbaverzió korlátozza. A kiadás elérhető az aarch64, ppc64le, s390x és x86_64 architektúrákhoz készült csomagokban.
A SUSE Linux Enterprise 15 SP6 teljes bináris kompatibilitást támogat a közösség által fejlesztett openSUSE Leap 15.6 disztribúcióval, amelynek kiadása múlt héten készült el. A magas kompatibilitás szintjét az biztosítja, hogy az openSUSE azonos bináris csomagkészletet használ a SUSE Linux Enterprise-ral, a src-csomagok újraszerkesztése helyett. A felhasználók várhatóan először az openSUSE segítségével alakítanak ki és tesztelnek egy működő megoldást, majd zökkenőmentesen válthatnak a SUSE Linux kereskedelmi verziójára, amely teljes támogatást, SLA-t, tanúsítványt, hosszú távú frissítéseket és kiterjesztett eszközöket kínál a tömeges bevezetéshez.
Főbb változások:
- A munkaasztal környezete frissítve lett GNOME 45-re (az előző kiadásban GNOME 41 volt). A grafikus stack frissítve lett Mesa 23.3.4-re.
- A Linux kernel frissítve lett a 6.4-es verzióra (az előző kiadásban az 5.14-es kernel volt használatban). A rendszer környezetében frissítve lettek a glibc 2.38 és a systemd 254. A systemd alapértelmezetten a cgroup v2-t használja.
- A következő csomagok frissítve lettek: dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Frissítve lettek a virtualizációhoz és konténer izolációhoz használt összetevők: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Egy kísérleti iaa (IAA Compression Accelerator) meghajtó került bevezetésre az adatok tömörítési és kicsomagolási műveleteinek felgyorsítására, a Intel Analytics Accelerator (IAA) titkosítási gyorsítói által nyújtott lehetőségeket kihasználva.
- Alapértelmezés szerint le van tiltva a Docker Hub és az openSUSE Registry tartályrepositoryk használata; a kiválasztott repositorykból történő konténerek letöltéséhez azokat fel kell tüntetni a /etc/containers/registries.conf fájlban.
- Új csomag került hozzáadásra, a sysctl-logger, amely BPF-et használ a sysctl értékek módosításának figyelemmel kísérésére.
- Hozzáadtuk az rpm-imaevmsign csomagot, amely egy RPM csomagkezelőhöz készült plugint tartalmaz, lehetővé téve az IMA (Integritásmérési Architektúra) és az EVM (Kiterjesztett Ellenőrző Modul) technológiák használatát. Az IMA alkalmazása biztosítja az operációs rendszer összetevőinek integritásának ellenőrzését digitális aláírások és hash-ek segítségével. Az EVM segítségével megvédhetjük a fájlok kiterjesztett attribútumait (xattrs) a sérülékenységektől, amelyek célja azok integritásának megsértése.
- Az X.org és Xwayland szerverek alapértelmezetten megtiltják a más hardverarchitektúrákkal rendelkező kliensektől érkező kapcsolatok elfogadását.
- Az NFSv4-ben megvalósított IPv6 támogatás a kliens oldalon (az NFSv4 szerver nem támogatja az IPv6-ot).
- Az OpenSSH-ban tilos 2048 bitnél kisebb RSA hosztkulcsok használata.
- Az installer alapértelmezetten letiltja a már létező LVM-partíciók újbóli használatát.
- Az installerben, a YaST Partitioner partíciós szerkesztőben megvalósították a lemezek titkosításának támogatását LUKS2 (Linux Unified Key Setup) formátummal.
- Hozzáadtuk az NVIDIA Virtual GPU (vGPU) 16.2 támogatását.
- Eltávolítottuk a numad, openmpi2 és openmpi3 csomagokat. A biztonsági problémák miatt eltávolításra került az I2O alapú Adaptec RAID vezérlők dpt_i2o meghajtója.
Forrás: opennet.ru
