SUSE Linux Enterprise 15 SP4 dreifing í boði

Eftir árs þróun kynnti SUSE útgáfu SUSE Linux Enterprise 15 SP4 dreifingarinnar. Byggt á SUSE Linux Enterprise pallinum, myndast vörur eins og SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager og SUSE Linux Enterprise High Performance Computing. Dreifinguna er ókeypis að hlaða niður og nota, en aðgangur að uppfærslum og plástrum er takmarkaður við 60 daga prufutímabil. Útgáfan er fáanleg í smíðum fyrir aarch64, ppc64le, s390x og x86_64 arkitektúrana.

SUSE Linux Enterprise 15 SP4 styður fullan tvíundarpakkasamhæfni við samfélagsþróaða openSUSE Leap 15.4 dreifingu, sem áætlað er að komi út á morgun. Mikið samhæfi náðist vegna notkunar í openSUSE á einu setti af tvöfaldur pakka með SUSE Linux Enterprise, í stað þess að endurbyggja src pakka. Gert er ráð fyrir að notendur geti fyrst smíðað og prófað virka lausn með því að nota openSUSE og síðan óaðfinnanlega skipt yfir í viðskiptaútgáfu af SUSE Linux með fullum stuðningi, SLA, vottun, langtímauppfærsluútgáfum og háþróuðum verkfærum til fjöldaupptöku.

Helstu breytingar:

• Linux kjarninn hefur verið uppfærður í útgáfu 5.14.
• Skjáborðsumhverfi hefur verið uppfært í GNOME 41 og GTK4. Veitt möguleika á að nota skjáborðslotu byggða á Wayland samskiptareglum í umhverfi með sér NVIDIA rekla.
• Bætti við Pipewire miðlara, sem er sem stendur aðeins notaður til að veita skjádeilingu í Wayland-undirstaða umhverfi. Fyrir hljóð er PulseAudio áfram notað.
• Python 2 pakkarnir hafa verið fjarlægðir, þannig að aðeins python3 pakkinn er eftir.
• Uppfærðar útgáfur af PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, lib.0.8.0, .4.0.0.
• Möguleikinn á að nota lifandi plástra til að uppfæra notendarýmishluti á flugi, eins og Glibc og OpenSSL, hefur verið innleidd. Plástrar eru notaðir án þess að endurræsa ferli, setja plástra á söfn í minni.
• JeOS myndir (lágmarksbyggingar af SUSE Linux Enterprise fyrir sýndarvæðingarkerfi) hafa verið endurnefndir Minimal-VM.
• Uppfyllir kröfur SLSA Level 4 til að vernda gegn skaðlegum breytingum meðan á þróun stendur. Til að sannreyna forrit og gámamyndir með stafrænum undirskriftum er notuð Sigstore þjónustan sem heldur úti opinberri annál til að staðfesta áreiðanleika (gagnsæisskrá).
• Veitti stuðning við stjórnun netþjóna sem keyra SUSE Linux Enterprise með Salt miðlægu stillingarstjórnunarkerfi.
• Bætti við tilraunastuðningi fyrir schedutil (cpufreq seðlabankastjóra) örgjörva tíðnistjórnunarkerfi, sem notar beint upplýsingar úr verkefnaáætluninni til að taka ákvörðun um að breyta tíðni og getur strax fengið aðgang að cpufreq rekla til að breyta tíðninni fljótt, samstundis aðlaga stýribreytur CPU. við núverandi álag.
• Tilraunahæfni til að afkóða SMBIOS Management Controller Host Interface uppbyggingu og stilla Host Network Interface í BMC með því að nota Redfish over IP samskiptareglur hefur verið bætt við óguðlega netstillingar sem notaðar eru í SLES, sem gerir þér kleift að nota Redfish þjónustuna fyrir fjarkerfisstjórnun .
• Stuðningur við Intel Alderlake grafíkpallinn hefur verið færður yfir í i915 bílstjórann. Fyrir ARM kerfi inniheldur það etnaviv rekilinn fyrir Vivante GPU sem notuð eru í ýmsum ARM SoCs, svo sem NXP Layerscape LS1028A/LS1018A og NXP i.MX 8M, auk etnaviv_dri bókasafnsins fyrir Mesa.
• Það er hægt að virkja rauntímahaminn í kjarnanum fyrir rauntímakerfi með því að stilla preempt=full færibreytuna þegar staðlaða SUSE Linux kjarnann er hlaðinn. Sérstakur kjarnaforhindrað pakki hefur verið fjarlægður úr dreifingunni.
• Í kjarnanum er sjálfgefið óvirkt að keyra eBPF forrit af notendum án forréttinda (/proc/sys/kernel/unprivileged_bpf_disabled færibreytan er stillt) vegna hættunnar á því að nota eBPF til að ráðast á kerfið. Stuðningur við BTF (BPF Type Format) vélbúnaðinn hefur verið innleiddur, sem veitir upplýsingar til að athuga tegundir í BPF gervikóða. Uppfært BPF verkfæri (libbpf, bcc). Bætti við stuðningi við bpftrace rakningarbúnaðinn.
• Það er nú hægt að nota 64K minnissíður í Btrfs þegar unnið er með skráarkerfi sem er sniðið með blokkastærð minni en blaðsíðustærð kjarnaminni (td er hægt að nota skráarkerfi með 4KB blokkum ekki aðeins í kjarna með sömu stærð af minnissíðum).
• Kjarninn inniheldur stuðning fyrir SVA (Shared Virtual Addressing) vélbúnaðinn til að deila sýndarvistföngum milli örgjörva og jaðartækja, sem gerir vélbúnaðarhröðlum kleift að fá aðgang að gagnaskipulagi á aðal CPU.
• Bættur stuðningur við NVMe drif og bætti möguleikanum á að nota háþróaða eiginleika eins og CDC (Centralized Discovery Controller). nvme-cli pakkinn hefur verið uppfærður í útgáfu 2.0. Nýjum pakka libnvme 1.0 og nvme-stas 1.0 hefur verið bætt við.
• Opinber stuðningur hefur verið veittur til að setja skipti í zRAM blokkarbúnaðinn, sem tryggir að gögn séu geymd í vinnsluminni á þjappuðu formi.
• Bætti við stuðningi fyrir NVIDIA vGPU 12 og 13.
• Í stað fbdev rekla sem notaðir eru til úttaks í gegnum Framebuffer, er lagt til alhliða simpledrm rekla sem notar EFI-GOP eða VESA framebuffer sem UEFI vélbúnaðar eða BIOS gefur til úttaks.
• Samsetningin inniheldur OpenSSL 3.0 dulritunarsafnið, auk OpenSSL 1.1.1 útgáfunnar sem notuð er í kerfisforritum.
• YaST hefur bætt ræsingu frá netdrifum sem eru stilltir með „_netdev“ valkostinum.
• BlueZ Bluetooth stafla hefur verið uppfærður í útgáfu 5.62. Pulseaudio pakkinn bætir við hágæða hljóðmerkjamerkjum fyrir Bluetooth.
• Virkjaði sjálfvirka umbreytingu á System V init.d forskriftum í systemd þjónustu með því að nota systemd-sysv-generator. Í næstu stóru SUSE útibúi mun stuðningur við init.d forskriftir falla alveg niður og viðskipti verða óvirk.
• Samkomur fyrir ARM hafa aukið úrval af studdum ARM SoCs.
• Bætt við stuðningi við AMD SEV tækni, sem á vélbúnaðarstigi veitir gagnsæja dulkóðun á minni sýndarvéla (aðeins núverandi gestakerfi hefur aðgang að afkóðuðum gögnum, á meðan aðrar sýndarvélar og yfirsýnarinn fá dulkóðað safn af gögnum þegar þeir reyna að fá aðgang að þessu. minni).
• Langvarandi NTP þjónninn inniheldur stuðning fyrir nákvæma tímasamstillingu byggða á NTS (Network Time Security) samskiptareglum, sem notar þætti almenningslykilinnviða (PKI) og gerir kleift að nota TLS og staðfesta dulkóðun AEAD (Authenticated Encryption with Associated Data) til að vernda dulritunarfræðilega samskipti milli viðskiptavinar og netþjóns í gegnum NTP (Network Time Protocol).
• 389 Directory Server er notaður sem aðal LDAP netþjónn. OpenLDAP þjónninn hefur verið hætt.
• Verkfærakista til að vinna með LXC ílát (libvirt-lxc og virt-sandbox) hefur verið fjarlægt.
• Ný lágmarksútgáfa af BCI (Base Container Image) gámnum hefur verið lögð til, sem sendir busybox pakkann í stað bash og coreutils. Myndin er hönnuð til að nota til að keyra forrit sem eru fyrirfram byggð með öllum ósjálfstæðum í gámi. Bætt við BCI ílát fyrir ryð og rúbín.

Heimild: opennet.ru