A SUSE Linux Enterprise 15 SP4 disztribúció elérhető

Egy év fejlesztés után a SUSE kiadta a SUSE Linux Enterprise 15 SP4 disztribúciót. A SUSE Linux Enterprise platformjára épül a SUSE Linux Enterprise Server, a SUSE Linux Enterprise Desktop, a SUSE Manager és a SUSE Linux Enterprise High Performance Computing termékek. A disztribúció ingyenesen letölthető és használható, de a frissítések és javítások elérése 60 napos próbaidőszakra korlátozódik. A kiadás az aarch64, ppc64le, s390x és x86_64 architektúrákhoz készült.

A SUSE Linux Enterprise 15 SP4 teljes bináris kompatibilitást biztosít az openSUSE Leap 15.4 közösségi disztribúciójával, amelynek kiadása holnapra van tervezve. A kompatibilitás magas szintje annak köszönhető, hogy az openSUSE ugyanazon bináris csomagok készletét használja, mint a SUSE Linux Enterprise, a src-csomagok újraépítése helyett. Azt feltételezzük, hogy a felhasználók először elkészíthetnek és tesztelhetnek egy működő megoldást openSUSE segítségével, majd zökkenőmentesen átállhatnak a kereskedelmi verzióra, amely teljes körű támogatással, SLA-val, tanúsítással, hosszú távú frissítési kiadásokkal és kiterjesztett eszközökkel segíti a tömeges bevezetést.

Főbb változások:

• A Linux kernel 5.14-es verzióra lett frissítve.
• A munkaasztali környezet frissítve lett a GNOME 41 és GTK4 verzióra. Lehetőség nyílik a Wayland protokoll alapú munkaasztali munkamenet használatára olyan környezetekben, ahol zárt forráskódú NVIDIA illesztőprogramok találhatók.
• Hozzáadva a Pipewire multimédiás szerver, amely egyelőre csak a képernyő megosztásához használható Wayland alapú környezetekben. A hang továbbra is a PulseAudio-t alkalmazza.
• Eltávolították a Python 2 csomagokat. Csak a python3 csomag maradt.
• A PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0 verziók frissítve lettek.
• Lehetőség nyílt live-patch-ek alkalmazására a felhasználói tér komponenseinek futás közbeni frissítésére, mint például a Glibc és az OpenSSL. A javítások alkalmazása anélkül történik, hogy újra kellene indítani a folyamatokat, a memóriában lévő könyvtárakba történő javításokkal.
• A JeOS képeket (minimalista SUSE Linux Enterprise kiadások virtualizációs rendszerekhez) átnevezték Minimal-VM-re.
• Teljesültek az SLSA 4 szint követelményei a rosszindulatú módosítások elleni védelem érdekében a fejlesztési folyamat során. Az alkalmazások és konténerképek digitális aláírásokkal történő ellenőrzéséhez a Sigstore szolgáltatás került bevonásra, amely nyilvános naplót vezet a hitelesítés megerősítésére (transparency log).
• Támogatás biztosított a SUSE Linux Enterprise szerverek kezelésére a Salt centralizált konfigurációkezelő rendszer segítségével.
• Kísérleti támogatás került hozzáadásra a schedutil CPU frekvenciaszabályozó mechanizmushoz, amely a döntéshozatalhoz közvetlenül a feladatütemezőből származó információkat használja, és azonnal képes kapcsolatba lépni a cpufreq illesztőprogramokkal a frekvencia gyors módosításához, így a CPU működési paramétereit az aktuális terheléshez igazítva.
• A SLES-ben használt wicked hálózati konfigurátorhoz kísérleti lehetőség került hozzáadásra a SMBIOS Management Controller Host Interface struktúrájának dekódolására és a BMC Host Network Interface konfigurálására a Redfish over IP protokoll segítségével, lehetővé téve a Redfish szolgáltatás használatát a rendszer távoli kezelésére.
• Az i915 illesztőprogramba átkerült az Intel Alderlake grafikus platform támogatása. ARM rendszerekhez etnaviv illesztőprogram került bevezetésre a Vivante GPU számára, amelyet különböző ARM SoC-kban használnak, mint például az NXP Layerscape LS1028A/LS1018A és az NXP i.MX 8M, valamint etnaviv_dri könyvtár a Mesa számára.
• Lehetővé vált a valós idejű mód aktiválása a kernelben valós idejű rendszerek számára a preempt=full paraméter beállításával a SUSE Linux normál kernel indulásakor. A kernel-preempt külön csomagot eltávolították a szállításból.
• A kernelben alapértelmezés szerint le van tiltva az eBPF nem privilegizált felhasználók általi programindításának lehetősége (a /proc/sys/kernel/unprivileged_bpf_disabled paraméter beállítva), a rendszer elleni támadások kockázatai miatt az eBPF használatához. Megvalósításra került a BTF (BPF Type Format) mechanizmus támogatása, amely információt nyújt a BPF pszeudokód típusainek ellenőrzéséhez. Frissítve lett a BPF eszközkészlete (libbpf, bcc). Támogatás került hozzáadásra a bpftrace nyomkövető mechanizmushoz.
• Lehetővé vált 64K memóriaoldalak alkalmazása Btrfs-ben a fájlrendszerrel való munka során, amelyet olyan blokk mérettel formáztak, amely kisebb a kernel memóriaoldalának méreténél (például a 4KB blokkokkal rendelkező fájlrendszerek most már nemcsak olyan kernelben használhatóak, amelyeknek az oldalmérete megegyezik).
• A SVA (Shared Virtual Addressing) mechanizmus támogatása beépült a kernelbe, amely lehetővé teszi a virtuális címek megosztását a CPU és a perifériás eszközök között, lehetővé téve a hardveres gyorsítók számára az adatszerkezetek elérését az alap CPU-n.
• Javult az NVMe-meghajtók támogatása, és lehetőség nyílt kiterjesztett funkciók, például a CDC (Centralized Discovery Controller) használatára. A 2.0 verzió előtt frissítették a nvme-cli csomagot. Új csomagok, mint a libnvme 1.0 és az nvme-stas 1.0, kerültek hozzáadásra.
• Hivatalos támogatást kapott a swap elhelyezése zRAM blokkeszközben, ami a RAM-ban tömörített formában tárolja az adatokat.
• Hozzáadva a NVIDIA vGPU 12 és 13 támogatása.
• A framebuffer kimenetéhez használt fbdev driverek helyett egy univerzális simpledrm drivert javasoltak, amely az EFI-GOP vagy a VESA framebuffer használatával működik, amelyet az UEFI firmware vagy a BIOS biztosít.
• Beépítésre került az OpenSSL 3.0 kriptográfiai könyvtára, a rendszeralkalmazásokhoz használt OpenSSL 1.1.1 verzió mellett.
• A YaST-ban javult a hálózati lemezekről való bootolás, amely a „_netdev” opcióval konfigurálható.
• A Bluetooth stack BlueZ frissítve lett az 5.62 verzióra. A pulseaudio csomaghoz hozzáadtak magas minőségű Bluetooth hangkodekeket.
• Automatikus átalakításra került a System V init.d szkriptekből systemd-szolgáltatásokba a systemd-sysv-generator segítségével. A következő jelentős SUSE ágba az init.d szkriptek támogatását teljesen megszüntetik, és az átalakítást leállítják.
• ARM build-ekben bővült a támogatott ARM SoC-k köre.
• Hozzáadva az AMD SEV technológia támogatása, amely hardveres szinten biztosítja a memória átlátható titkosítását. virtuális gépekhez (a dekódolt adatokhoz való hozzáférést csak az aktuális vendég rendszernek engedélyezik, a többi virtuális gép és a hypervisor pedig titkosított adathalmazon keresztül próbál hozzáférni e memóriához).
• A chrony NTP-szerverbe beépítették az pontos időszinkronizálás támogatását az NTS (Network Time Security) protokoll alapján, amely nyilvános kulcs infrastruktúrákat (PKI) használ, és lehetővé teszi a TLS és az AEAD (Authenticated Encryption with Associated Data) autentikált titkosítás használatát az NTP (Network Time Protocol) protokollon keresztül történő kliens-szerver interakciók kriptográfiai védelmére.
• A fő LDAP-szerver a 389 Directory. Szerver. Az OpenLDAP szerver támogatását megszüntették.
• Eltávolították az LXC konténerek kezeléséhez szükséges eszközöket (libvirt-lxc és virt-sandbox).
• Javasolták az új minimális BCI (Base Container Image) konténer változatot, amely a busybox csomagot tartalmazza a bash és coreutils helyett. Az image-t olyan alkalmazások futtatására tervezték, amelyek minden függőséggel előre össze vannak állítva. BCI-konténereket adtak hozzá Rust és Ruby számára.

Forrás: opennet.ru