Dopo un anno di sviluppo, l'azienda SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP4. Sulla base della piattaforma SUSE Linux Enterprise sono stati creati prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing. La distribuzione può essere scaricata e utilizzata gratuitamente, ma l'accesso agli aggiornamenti e alle correzioni è limitato a un periodo di prova di 60 giorni. Il rilascio è disponibile in versioni per le architetture aarch64, ppc64le, s390x e x86_64.
In SUSE Linux Enterprise 15 SP4 è supportata la piena compatibilità binaria dei pacchetti con la distribuzione openSUSE Leap 15.4, il cui rilascio è pianificato per domani. Un alto livello di compatibilità è stato raggiunto grazie all'uso in openSUSE di un insieme unico di pacchetti binari con SUSE Linux Enterprise, invece della ricompilazione di pacchetti src. Si prevede che gli utenti possano inizialmente creare e testare una soluzione operativa utilizzando openSUSE e poi passare senza complicazioni alla versione commerciale di SUSE Linux con supporto completo, SLA, certificazione, rilascio lungo degli aggiornamenti e strumenti avanzati per il deployment di massa.
Variazioni principali:
- Il kernel Linux è stato aggiornato alla versione 5.14.
- L'ambiente desktop è stato aggiornato a GNOME 41 e GTK4. È stata fornita la possibilità di utilizzare una sessione desktop basata sul protocollo Wayland in ambienti con driver proprietari NVIDIA.
- È stato aggiunto il server multimediale Pipewire, attualmente utilizzato solo per la condivisione dello schermo in ambienti basati su Wayland. Per l'audio continua ad essere utilizzato PulseAudio.
- I pacchetti con Python 2 sono stati rimossi. È rimasto solo il pacchetto python3.
- Aggiornate le versioni di PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0.
- È stata implementata la possibilità di applicare live patch per aggiornare in tempo reale i componenti dello spazio utente, come Glibc e OpenSSL. L'applicazione delle correzioni avviene senza riavviare i processi, applicando le correzioni alle librerie presenti in memoria.
- Le immagini JeOS (versioni minimaliste di SUSE Linux Enterprise per sistemi di virtualizzazione) sono state rinominate in Minimal-VM.
- I requisiti del livello SLSA 4 per proteggere contro modifiche dannose durante lo sviluppo sono stati soddisfatti. Per la verifica delle applicazioni e delle immagini dei contenitori tramite firme digitali, è stato utilizzato il servizio Sigstore, che conduce un registro pubblico per convalidare l'autenticità (transparency log).
- È stato fornito supporto per la gestione dei server con SUSE Linux Enterprise tramite il sistema centralizzato di gestione delle configurazioni Salt.
- È stato aggiunto il supporto sperimentale per il meccanismo di regolazione della frequenza della CPU schedutil (cpufreq governor), che utilizza direttamente le informazioni dal pianificatore dei compiti per decidere sulla variazione della frequenza e può accedere immediatamente ai driver cpufreq per modifiche rapide della frequenza, adattando istantaneamente i parametri di funzionamento della CPU al carico attuale.
- Nel configuratore di rete wicked utilizzato in SLES è stata aggiunta una funzionalità sperimentale per decodificare la struttura dell'interfaccia host del controller di gestione SMBIOS e configurare l'interfaccia di rete host nel BMC tramite il protocollo Redfish over IP, consentendo l'uso del servizio Redfish per la gestione remota del sistema.
- Nel driver i915 è stato trasferito il supporto per la piattaforma grafica Intel Alderlake. Per i sistemi ARM, è stato incluso il driver etnaviv per le GPU Vivante, utilizzate in vari SoC ARM, come NXP Layerscape LS1028A/LS1018A e NXP i.MX 8M, insieme alla libreria etnaviv_dri per Mesa.
- È stata fornita la possibilità di attivare la modalità Real-Time nel kernel per i sistemi in tempo reale tramite l’impostazione del parametro preempt=full durante il caricamento del kernel standard SUSE Linux. Il pacchetto separato kernel-preempt è stato rimosso dalla fornitura.
- Nel kernel, per impostazione predefinita è disabilitata la possibilità di eseguire programmi eBPF da parte di utenti non privilegiati (impostato il parametro /proc/sys/kernel/unprivileged_bpf_disabled) a causa dei rischi legati all'uso di eBPF per attacchi al sistema. È stato implementato il supporto per il meccanismo BTF (BPF Type Format), che fornisce informazioni per il controllo dei tipi nel pseudocodice BPF. È stata aggiornata la strumentazione BPF (libbpf, bcc). È stato aggiunto il supporto per il meccanismo di tracciamento bpftrace.
- È stata fornita la possibilità di utilizzare in Btrfs pagine di memoria da 64K quando si lavora con un file system formattato con dimensioni di blocco inferiori alla dimensione della pagina di memoria del kernel (ad esempio, file system con blocchi da 4KB possono ora essere utilizzati anche in kernel con la stessa dimensione delle pagine di memoria).
- Il kernel include il supporto per il meccanismo SVA (Shared Virtual Addressing) per la condivisione degli indirizzi virtuali tra CPU e dispositivi periferici, consentendo agli acceleratori hardware di accedere alle strutture dati nella CPU principale.
- Migliorato il supporto per gli storage NVMe e aggiunta la possibilità di utilizzare funzionalità avanzate come CDC (Centralized Discovery Controller). Fino alla versione 2.0, è stato aggiornato il pacchetto nvme-cli. Sono stati aggiunti i nuovi pacchetti libnvme 1.0 e nvme-stas 1.0.
- Fornito supporto ufficiale per lo swap su dispositivo a blocchi zRAM, che consente la memorizzazione dei dati in RAM in forma compressa.
- Aggiunto il supporto per NVIDIA vGPU 12 e 13.
- Invece dei driver fbdev, utilizzati per l'output tramite Framebuffer, è stato proposto un driver universale simpledrm, che utilizza per l'output il framebuffer EFI-GOP o VESA fornito dal firmware UEFI o BIOS.
- Inclusa la libreria crittografica OpenSSL 3.0, oltre alla versione OpenSSL 1.1.1 utilizzata nelle applicazioni di sistema.
- In YaST migliorato il boot da dischi di rete configurabili tramite l'opzione «_netdev».
- Lo stack Bluetooth BlueZ è stato aggiornato alla versione 5.62. Nell pacchetto pulseaudio sono stati aggiunti codec audio ad alta qualità per Bluetooth.
- Incluso il conversione automatica di script System V init.d in servizi systemd tramite systemd-sysv-generator. Nella prossima importante versione di SUSE, il supporto per gli script init.d verrà completamente eliminato e la conversione disabilitata.
- Nei pacchetti per ARM è stato ampliato l'elenco delle SoC ARM supportate.
- Aggiunto il supporto per la tecnologia AMD SEV, che offre crittografia della memoria a livello hardware in modo trasparente. macchine virtuali (Solo il sistema operativo guest attuale può accedere ai dati decrittografati, mentre le altre macchine virtuali e l'ipervisor ottengono un insieme di dati criptati nel tentativo di accedere a questa memoria).
- Nel server NTP chrony è stato incluso il supporto per la sincronizzazione dell'ora esatta basata sul protocollo NTS (Network Time Security), che utilizza elementi dell'infrastruttura a chiave pubblica (PKI) e consente di usare TLS e crittografia autenticata AEAD (Authenticated Encryption with Associated Data) per proteggere crittograficamente le interazioni tra client e server tramite il protocollo NTP (Network Time Protocol).
- Utilizzato il server LDAP 389 Directory come principale. ServerIl supporto per il server OpenLDAP è stato interrotto.
- Rimosso l'insieme di strumenti per lavorare con i container LXC (libvirt-lxc e virt-sandbox).
- È stata proposta una nuova versione minima del container BCI (Base Container Image), in cui viene fornito il pacchetto busybox anziché bash e coreutils. L'immagine è progettata per l'uso nell'esecuzione di applicazioni in container, già comprese di tutte le dipendenze. Sono stati aggiunti container BCI per Rust e Ruby.
Fonte: opennet.ru
