Dopo un anno di sviluppo, l'azienda SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP6. Sulla base della piattaforma SUSE Linux Enterprise sono stati creati prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing e SUSE Linux Enterprise High Availability Extension. La distribuzione può essere scaricata e utilizzata gratuitamente, ma l'accesso agli aggiornamenti e alle correzioni è limitato a un periodo di prova di 60 giorni. Il rilascio è disponibile in build per architetture aarch64, ppc64le, s390x e x86_64.
In SUSE Linux Enterprise 15 SP6 è supportata la piena compatibilità binaria dei pacchetti con la distribuzione openSUSE Leap 15.6, il cui rilascio è stato creato la scorsa settimana. L'alto livello di compatibilità è raggiunto grazie all'uso in openSUSE di un set unico di pacchetti binari con SUSE Linux Enterprise, invece di ricompilare i pacchetti src. Si prevede che gli utenti possano inizialmente creare e testare una soluzione operativa utilizzando openSUSE, per poi passare senza complicazioni alla versione commerciale di SUSE Linux con supporto completo, SLA, certificazione, rilascio a lungo termine degli aggiornamenti e strumenti avanzati per l'implementazione massiva.
Variazioni principali:
- L'ambiente desktop è stato aggiornato a GNOME 45 (la versione precedente era GNOME 41). Lo stack grafico è stato aggiornato a Mesa 23.3.4.
- Il kernel Linux è stato aggiornato alla versione 6.4 (nella versione precedente era utilizzato il kernel 5.14). Nell'ambiente di sistema sono stati aggiornati glibc 2.38 e systemd 254. In systemd è attivato per impostazione predefinita cgroup v2.
- Aggiornati i pacchetti dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Aggiornati i componenti utilizzati per la virtualizzazione e l'isolamento dei container: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Aggiunto un driver sperimentale iaa (IAA Compression Accelerator) per accelerare le operazioni di compressione e decompressione dei dati, utilizzando le funzionalità degli acceleratori crittografici Intel Analytics Accelerator (IAA).
- Per impostazione predefinita, è disabilitato l'uso dei repository di container Docker Hub e openSUSE Registry; per scaricare i container da questi repository è necessario specificarli nel file /etc/containers/registries.conf.
- Aggiunto il pacchetto sysctl-logger, che utilizza BPF per monitorare le modifiche ai valori sysctl.
- È stato aggiunto il pacchetto rpm-imaevmsign con un plugin per il gestore di pacchetti RPM, che consente di utilizzare le tecnologie IMA (Integrity Measurement Architecture) e EVM (Extended Verification Module). IMA è utilizzato per verificare l'integrità dei componenti del sistema operativo tramite firme digitali e hash. EVM permette di proteggere gli attributi estesi dei file (xattrs) da attacchi mirati a compromettere la loro integrità.
- Nei server X.org e Xwayland, per impostazione predefinita, è vietata l'accettazione di connessioni da client con altre architetture hardware.
- In NFSv4 è stata implementata supporto IPv6 lato client (nel server NFSv4 non è supportato IPv6).
- In OpenSSH è vietato l'uso di chiavi host RSA di dimensioni inferiori a 2048 bit.
- Nell'installer, per impostazione predefinita, è disabilitato il riutilizzo delle partizioni LVM esistenti.
- Nell'installer, nell'editor delle partizioni YaST Partitioner, è stata implementata la supporto per la crittografia dei dischi utilizzando il formato LUKS2 (Linux Unified Key Setup).
- Aggiunto il supporto per NVIDIA Virtual GPU (vGPU) 16.2.
- Rimossi i pacchetti numad, openmpi2 e openmpi3. A causa di problemi di sicurezza, è stato rimosso il driver dpt_i2o per i controller RAID Adaptec basati su I2O.
Fonte: opennet.ru
