Elérhető a SUSE Linux Enterprise 15 SP3 disztribúciója

A SUSE egy évnyi fejlesztés után bemutatta a SUSE Linux Enterprise 15 SP3 disztribúciót. Az SUSE Linux Enterprise platformján alapuló termékek közé tartozik a SUSE Linux Enterprise Server, a SUSE Linux Enterprise Desktop, a SUSE Manager és a SUSE Linux Enterprise High Performance Computing. A disztribúció ingyenesen letölthető és használható, de a frissítések és javítások elérhetősége 60 napos próbaverzióra korlátozódik. A kiadás elérhető a aarch64, ppc64le, s390x és x86_64 architektúrákhoz készült verziókban.

A SUSE Linux Enterprise 15 SP3 100%-os bináris kompatibilitást biztosít a korábban kiadott openSUSE Leap 15.3 disztribúcióval, ami lehetővé teszi a rendszerek zökkenőmentes átállítását SUSE Linux Enterprise-re, illetve fordítva. A felhasználók kezdetben elkészíthetik és tesztelhetik a munkájukat openSUSE alapokon, majd áttérhetnek a kereskedelmi változatra, amely teljes körű támogatást, SLA-t, tanúsítványokat, hosszú távú frissítéseket és kiterjesztett eszközöket biztosít a tömeges bevezetéshez. A magas szintű kompatibilitást az openSUSE és a SUSE Linux Enterprise egységes bináris csomagkészletének használata teszi lehetővé, a korábban alkalmazott src-csomagok újraszerelése helyett.

Főbb változások:

• Mint a korábbi kiadásban, a Linux 5.3 kernel továbbra is biztosítva van, amelyet új hardverek támogatásával bővítettek. Optimalizálásokat kaptak az AMD EPYC, Intel Xeon, Arm és Fujitsu processzorokhoz, beleértve az AMD EPYC 7003 processzorokhoz specifikus optimalizálásokat is. Támogatást nyújt a PCIe Habana Labs Goya AI Processzor (AIP) számára. Továbbá, támogatják az NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) és Tegra X2 (T186) SoC-ket is.
• A kernel modulok tömörített formában kerülnek biztosításra.
• Lehetőség nyílik a kitérési módok (PREEMPT) kiválasztására a feladatütemezőben a rendszerbetöltés során (preempt=none/voluntary/full).
• Lehetőség adódik a kernel összeomlási dumpok mentésére a pstore mechanizmusban, amely lehetővé teszi az adatok mentését az újraindítások közötti megőrzésre szolgáló memória területekben.
• Növelték a felhasználói folyamatok maximális fájlleíró számának korlátját (RLIMIT_NOFILE). A kemény korlát 4096-ról 512K-ra emelkedett, a lágy korlát pedig, amelyet az alkalmazásból lehet növelni, változatlan maradt (1024 fájleíró).
• A firewalld-ban hozzáadták a nftables helyett iptables használatának támogatását.
• Támogatás került hozzáadásra VPN WireGuard (wireguard-tools csomag és kernel modul).
• A linuxrc lehetővé teszi DHCP-kérések küldését az RFC-2132 formátumban MAC-cím megadása nélkül, ezzel megkönnyítve a számos hoszt kezelését.
• A dm-cryptban támogatás került bevezetésre szinkron titkosításhoz, amely a no-read-workqueue és no-write-workqueue opciókkal aktiválható a /etc/crypttab fájlban. Az új mód jobb teljesítményt biztosít az alapértelmezett aszinkron módszerhez képest.
• Javították az NVIDIA Compute Module, a CUDA (Compute Unified Device Architecture) és a Virtual GPU támogatását.
• Bevezetésre került a második generációs AMD EPYC processzorokhoz javasolt SEV (Secure Encrypted Virtualization) virtualizációs kiterjesztések támogatása, amelyek lehetővé teszik a virtuális gépek memória titkosítását.
• Az exfatprogs és bcache-tools csomagok, valamint az exFAT és BCache segédprogramok kerültek bevezetésre.
• Lehetőség nyílik a DAX (Direct Access) engedélyezésére külön fájlok számára Ext4 és XFS fájlrendszerekben a "-o dax=inode" csatolási opcióval és az FS_XFLAG_DAX zászlóval.
• A Btrfs (btrfsprogs) segédprogramokhoz hozzáadták a sorozatosítás (sorrendben végrehajtani) műveletek támogatását, mint például az egyensúlyozás, szerverek hozzáadása/eltávolítása és a fájlrendszer méretének megváltoztatása. Ezen műveletek ezentúl egyesével hajtódnak végre hibaüzenetek helyett.
• Az installerben hozzáadták a Ctrl+Alt+Shift+C (grafikus módban) és a Ctrl+D Shift+C (konzolos módban) gyorsbillentyűket a további beállítások (hálózati beállítások, repozitóriumok kiválasztása és szakértői módba való átmenet) párbeszédpanel megjelenítéséhez.
• A YaST-be bekerült a SELinux támogatás. A telepítés során mostantól lehetőség van a SELinux engedélyezésére és az "enforcing" vagy "permissive" mód kiválasztására. A szkriptek és profilok támogatása is javult az AutoYaST-ban.
• Az új verziók ajánlottak: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Hozzáadva: JDBC-illesztő PostgreSQL-hez, nodejs-common csomagok, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Mint a legutóbbi kiadásban, a GNOME 3.34 asztal érkezik, amely magában foglalja a felhalmozódott hibajavításokat. Frissítve lett az Inkscape 1.0.1, a Mesa 20.2.4 és a Firefox 78.10.
• A tanúsítványkezelő eszköztárba egy új utilitás került, az xca (X Certificate and Key Management), amellyel helyi hitelesítő központokat hozhatunk létre, tanúsítványokat generálhatunk, aláírhatunk és visszavonhatunk, valamint kulcsokat és tanúsítványokat importálhatunk és exportálhatunk PEM, DER és PKCS8 formátumban.
• Lehetőség nyílt az eszköztár használatára az izolt konténerek, a Podman kezelésére root jogosultságok nélkül.
• A NetworkManagerbe támogatást kaptak az IPSec VPN StrongSwan (a NetworkManager-strongswan és NetworkManager-strongswan-gnome csomagok telepítése szükséges). A NetworkManager támogatása a szerverrendszerekhez elavultnak nyilvánítva, és egy jövőbeli kiadásban eltávolításra kerülhet. szerverek wicked használatával működik.
• A wpa_supplicant csomag frissítve lett a 2.9-es verzióra, amely támogatja a WPA3-at.
• Kiterjesztették a szkenner támogatást, a sane-backends csomag 1.0.32 verzióra frissült, amely bemutat egy új escl backend-et az Airprint-technológiát támogató szkennerekhez.
• A Vivante GPU-hoz készült etnaviv driver is bekerült, amelyet különböző ARM SoC-kban használnak, mint például az NXP Layerscape LS1028A/LS1018A és az NXP i.MX 8M. A Raspberry Pi platformokhoz U-Boot betöltőt használnak.
• A KVM esetében a virtuális gép maximális memóriája 6 TiB-ra nőtt. A Xen hypervisor frissítve lett a 4.14-es kiadásra, a libvirt a 7.0 verzióra, míg a virt-manager a 3.2-es verzióra. IOMMU nélküli virtualizációs rendszerek esetén több mint 256 CPU támogatása megvalósult a virtuális gépekben. Frissítették a Spice protokoll megvalósítását. A spice-gtk-hoz ISO képek kliensoldali csatolásának támogatása került hozzáadásra, javult a vágólapkezelő, valamint eltávolították a PulseAudio backendet. Hivatalos Vagrant Boxokat adtak hozzá a SUSE Linux Enterprise Serverhez (x86-64 és AArch64).
• Bevezetésre került a swtpm csomag, amely megvalósít egy szoftveres TPM (Trusted Platform Module) emulátort.
• Az x86_64 rendszerekhez hozzáadódott a CPU üresjárati kezelője — a „haltpoll”, amely megállapítja, mikor lehet a CPU-t mély energiatakarékos módokba helyezni. Minél mélyebb a mód, annál nagyobb a megtakarítás, de annál több idő szükséges a módba való visszatéréshez. Az új kezelő a virtualizációs rendszerekre van optimalizálva, lehetővé téve, hogy a vendégsysteme virtuális CPU-ja (VCPU) kérhessen további időt a CPU üresjárati állapotba való átvitelhez. Ez a megközelítés növeli a virtualizált alkalmazások teljesítményét azáltal, hogy megakadályozza a vezérlés visszaadását a hypervisor számára.
• A SUSE Linux Enterprise 15 SP4-ben az OpenLDAP szerver elavultnak lett nyilvánítva, helyette a 389 Directory Server (389-ds csomag) használata ajánlott. Az OpenLDAP kliens könyvtárai és segédprogramjai továbbra is biztosítva lesznek.
• A SUSE Linux Enterprise 15 SP4-ben elavultnak lett nyilvánítva és a LXC eszközkészlet (libvirt-lxc és virt-sandbox csomagok) alapú konténerek támogatása megszűnik. Az LXC helyett a Docker vagy a Podman használata ajánlott.
• Az init.d System V inicializáló szkriptek támogatása elavultnak lett nyilvánítva, és automatikusan systemd egységekké lesznek konvertálva.
• A TLS 1.1 és 1.0 protokollok ajánlott használati státusza megszűnt. E protokollok támogatása a következő kiadások egyikében elérhető lehet. A disztribúcióban biztosított OpenSSL, GnuTLS és Mozilla NSS támogatja a TLS 1.3-at.
• A RPM csomagok adatbázisa (rpmdb) a BerkeleyDB-ről NDB-re lett átállítva (a Berkeley DB 5.x ága már évek óta nincs karbantartva, és a Berkeley DB 6 újabb kiadására való átállás a Berkeley DB 6 AGPLv3 licencváltása miatt akadályozott, amely a BerkeleyDB könyvtár formájában való felhasználására is vonatkozik - az RPM GPLv2 alatt kerül kiadásra, míg az AGPL nem kompatibilis a GPLv2-vel).
• A Bash parancssor most már elérhető a következő helyen: «/usr/bin/bash» (a /bin/bash hívásának lehetősége megmaradt).
• A SUSE Linux Enterprise Base Container Images (SLE BCI) eszközkészletet javasolják konténerek képének összeállításához, biztosításához és karbantartásához, amelyek tartalmazzák a SUSE Linux Enterprise Server minimalista összetevőit, amelyek meghatározott alkalmazások (például Python, Ruby, Perl stb.) futtatásához szükségesek.

Forrás: opennet.ru