Dopo un anno di sviluppo, l'azienda SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP3. Sulla piattaforma SUSE Linux Enterprise sono stati creati prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing. La distribuzione può essere scaricata e utilizzata gratuitamente, ma l'accesso agli aggiornamenti e alle correzioni è limitato a un periodo di prova di 60 giorni. Il rilascio è disponibile in build per le architetture aarch64, ppc64le, s390x e x86_64.
In SUSE Linux Enterprise 15 SP3, 100% binary compatibility of packages with the previously released distribution openSUSE Leap 15.3 is ensured. This allows for seamless migration to SUSE Linux Enterprise systems running on OpenSUSE, and vice versa. It is expected that users can initially create and test a working solution based on openSUSE, and then switch to the commercial version with full support, SLA, certification, long-term updates, and advanced mass deployment tools. High compatibility has been achieved by using a unified set of binary packages in openSUSE with SUSE Linux Enterprise, rather than the previously practiced rebuilding of src-packages.
Principali modifiche:
- As in the previous release, the Linux kernel 5.3 continues to be supplied, which has been expanded with support for new hardware. Optimizations for AMD EPYC, Intel Xeon, Arm, and Fujitsu processors have been added, including specific optimizations for AMD EPYC 7003 processors. Support for PCIe boards Habana Labs Goya AI Processor (AIP) has been added. Support for NXP i.MX 8M Mini SoC, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210), and Tegra X2 (T186) has also been introduced.
- È stata realizzata la fornitura dei moduli del kernel in formato compresso.
- È stata fornita la possibilità di scegliere modalità di preemption (PREEMPT) nel gestore dei processi durante la fase di avvio (preempt=none/voluntary/full).
- È stata aggiunta la possibilità di salvare i dump dei core nei pstore, consentendo di mantenere i dati in aree di memoria che non vengono perse tra i riavvii.
- È stato aumentato il limite massimo sul numero di descrittori di file per i processi utente (RLIMIT_NOFILE). Il limite rigido è stato elevato da 4096 a 512K, mentre il limite morbido, che può essere aumentato dall'applicazione stessa, rimane invariato (1024 descrittori).
- In firewalld è stata aggiunta la supporto per il backend per utilizzare nftables anziché iptables.
- Aggiunto supporto per VPN WireGuard (pacchetto wireguard-tools e modulo del kernel).
- In linuxrc è stata garantita l'invio delle richieste DHCP nel formato RFC-2132 senza indicare l'indirizzo MAC, semplificando la gestione di un gran numero di host.
- In dm-crypt è stata aggiunta la supporto per la crittografia in modalità sincrona, attivabile tramite le opzioni no-read-workqueue e no-write-workqueue in /etc/crypttab. La nuova modalità consente un miglioramento delle prestazioni rispetto alla modalità asincrona utilizzata di default.
- Migliorato il supporto per il NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) e Virtual GPU.
- Aggiunto il supporto per le estensioni di virtualizzazione SEV (Secure Encrypted Virtualization) nei processori AMD EPYC di seconda generazione, che offrono una crittografia della memoria delle macchine virtuali trasparente.
- Inclusi i pacchetti exfatprogs e bcache-tools con strumenti per exFAT e BCache.
- Aggiunta la possibilità di abilitare DAX (Direct Access) per singoli file in Ext4 e XFS tramite l'opzione di montaggio "-o dax=inode" e il flag FS_XFLAG_DAX.
- Nel pacchetto Btrfs (btrfsprogs) aggiunto il supporto per la serializzazione delle operazioni che non possono essere eseguite simultaneamente, come bilanciamento, rimozione/aggiunta di dispositivi e ridimensionamento del file system. Invece di restituire un errore, queste operazioni vengono ora eseguite una dopo l'altra.
- Nell'installer sono state aggiunte le scorciatoie Ctrl+Alt+Shift+C (in modalità grafica) e Ctrl+D Shift+C (in modalità console) per visualizzare una finestra di dialogo con impostazioni avanzate (configurazione della rete, scelta dei repository e passaggio alla modalità esperto).
- In YaST è stata aggiunta la supporto per SELinux. Durante l'installazione, ora è possibile attivare SELinux e scegliere la modalità 'enforcing' o 'permissive'. Migliorato il supporto per script e profili in AutoYaST.
- Sono state proposte nuove versioni di GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
- Aggiunti: driver JDBC per PostgreSQL, pacchetti nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
- Come nella precedente versione, è fornito il desktop GNOME 3.34, al quale sono stati applicati numerosi bug fix. Aggiornati Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
- Nel toolkit di gestione dei certificati è stata aggiunta una nuova utility xca (X Certificate and Key Management), che consente di creare autorità di certificazione locali, generare, firmare e revocare certificati, importare ed esportare chiavi e certificati nei formati PEM, DER e PKCS8.
- È stata aggiunta la possibilità di utilizzare il toolkit per la gestione di contenitori isolati Podman senza privilegi di root.
- Nel NetworkManager è stata aggiunta la supporto per IPSec VPN StrongSwan (richiede l'installazione dei pacchetti NetworkManager-strongswan e NetworkManager-strongswan-gnome). Il supporto per NetworkManager per sistemi server è stato dichiarato obsoleto e potrebbe essere rimosso in uno dei futuri aggiornamenti (per la configurazione del sottosistema di rete si utilizza wicked). server viene utilizzato wicked).
- Il pacchetto wpa_supplicant è stato aggiornato alla versione 2.9, in cui è stata introdotta la supporto per WPA3.
- È stata ampliata la supporto per scanner, il pacchetto sane-backends è stato aggiornato alla versione 1.0.32, che include un nuovo backend escl per scanner compatibili con la tecnologia Airprint.
- È stato incluso il driver etnaviv per GPU Vivante, utilizzate in diversi ARM SoC, come NXP Layerscape LS1028A/LS1018A e NXP i.MX 8M. Per le schede Raspberry Pi è stato utilizzato il bootloader U-Boot.
- In KVM, the maximum memory size for a virtual machine has been increased to 6 TiB. The Xen hypervisor has been updated to release 4.14, libvirt to version 7.0, and virt-manager to release 3.2. In virtualization systems without IOMMU, support for more than 256 CPUs in virtual machines has been implemented. The Spice protocol implementation has been updated. spice-gtk now adds support for mounting ISO images on the client side, improves clipboard functionality, and the PulseAudio backend has been removed. Official Vagrant Boxes for SUSE Linux Enterprise Server (x86-64 and AArch64) have been added.
- The swtpm package has been added with a software emulator implementation of TPM (Trusted Platform Module).
- Per i sistemi x86_64 è stato aggiunto un gestore dello stato di inattività della CPU - «haltpoll», che determina quando è possibile trasferire la CPU in modalità di risparmio energetico profondo; più profonda è la modalità, maggiore è il risparmio, ma ci vuole anche più tempo per riprendere dallo stato. Questo nuovo gestore è progettato per l'uso nei sistemi di virtualizzazione e consente alla CPU virtuale (VCPU) utilizzata nel sistema ospite di richiedere più tempo prima di trasferire la CPU in stato di inattività. Questo approccio consente di migliorare le prestazioni delle applicazioni virtualizzate, prevenendo il ritorno del controllo all'ipervisore.
- Il server OpenLDAP è stato dichiarato obsoleto e sarà rimosso in SUSE Linux Enterprise 15 SP4; si raccomanda di utilizzare il server LDAP 389 Directory Server (pacchetto 389-ds). La fornitura delle librerie client e degli strumenti OpenLDAP continuerà.
- Il supporto per i container basati sul toolkit LXC (pacchetti libvirt-lxc e virt-sandbox) è stato dichiarato obsoleto e sarà interrotto in SUSE Linux Enterprise 15 SP4. Si consiglia di utilizzare Docker o Podman al posto di LXC.
- È stata dichiarata obsoleta e sarà interrotta in SUSE Linux Enterprise 15 SP4 la supporto per gli script di inizializzazione System V init.d, che saranno automaticamente convertiti in unità systemd.
- TLS 1.1 e 1.0 sono stati classificati come non raccomandati per l'uso. Il supporto per questi protocolli potrebbe essere interrotto in uno dei prossimi rilasci. Le versioni incluse nelle distribuzioni OpenSSL, GnuTLS e Mozilla NSS supportano TLS 1.3.
- Il database dei pacchetti RPM (rpmdb) è passato da BerkeleyDB a NDB (la serie Berkeley DB 5.x non è più supportata da diversi anni e il passaggio a versioni più recenti è ostacolato dal cambiamento della licenza di Berkeley DB 6 a AGPLv3, i cui requisiti si applicano anche alle applicazioni che utilizzano BerkeleyDB in forma di libreria — RPM è fornito sotto GPLv2, e AGPL è incompatibile con GPLv2).
- La shell Bash è ora disponibile come «/usr/bin/bash» (la possibilità di richiamarla come /bin/bash rimane).
- È stato proposto il toolkit SUSE Linux Enterprise Base Container Images (SLE BCI) per la creazione, fornitura e supporto delle immagini dei container, contenenti il set minimo di componenti basati su SUSE Linux Enterprise Server, necessari per eseguire in container determinate applicazioni (inclusi Python, Ruby, Perl, ecc.).
Fonte: opennet.ru
