Dopo un anno di sviluppo
rilascio del distributore . Il rilascio è stato creato utilizzando un insieme base di pacchetti del distribuito SUSE Linux Enterprise 15 SP1 in fase di sviluppo, su cui sono forniti rilasci più recenti di applicazioni utente dal repository . Per il download un'assemblaggio DVD universale, di dimensioni 3.8 GB, un'immagine ridotta per l'installazione con download di pacchetti tramite rete (125 MB) e con KDE e GNOME (900 MB).
:
- I componenti del sistema operativo sono stati aggiornati. Come in SUSE Linux Enterprise 15 SP1, continua a essere fornito il kernel Linux di base, preparato sulla base della versione 4.12, al quale sono stati portati alcuni cambiamenti dal kernel 4.19 sin dal precedente rilascio di openSUSE. In particolare, sono stati trasferiti nuovi driver grafici e aggiunta la compatibilità con i chip AMD Vega. Sono stati aggiunti nuovi driver per chip wireless, schede audio e unità MMC. Nella compilazione del kernel, per impostazione predefinita l'opzione CONFIG_PREEMPT_VOLUNTARY, che ha avuto un impatto positivo sulla reattività del desktop GNOME.
- Oltre a GCC 7, sono stati aggiunti pacchetti con il set di compilatori GCC 8;
- Per la configurazione della rete sui PC, per impostazione predefinita è stato utilizzato
Network Manager, precedentemente proposto solo per i laptop. Nelle compilazioni server si continua a utilizzare Wicked per impostazione predefinita. Alcuni file di configurazione, come /etc/resolv.conf e /etc/yp.conf, vengono ora creati nella directory /run e gestiti tramite netconfig, mentre in /etc è presente un collegamento simbolico; - In YaST sono stati rielaborati i componenti per la gestione dei servizi di sistema per sfruttare diverse funzionalità avanzate di systemd. È stata aggiunta una nuova interfaccia utente per la configurazione di Firewalld, disponibile anche in modalità testo e compatibile con AutoYaST. Nel modulo yast2-configuration-management è stato migliorato il supporto per il sistema di gestione della configurazione Salt e aggiunta la possibilità di gestire le chiavi SSH per singoli utenti.
In YaST e AutoYaST è stata modernizzata l'interfaccia per la gestione delle partizioni disco, che ora supporta la formattazione automatica di dischi vuoti, che non contengono partizioni, oltre alla possibilità di creare RAID software su un disco intero o su singole partizioni. Sono stati fatti progressi per migliorare il supporto per schermi con risoluzione 4K (HiDPI), per i quali vengono ora applicate automaticamente le impostazioni corrette di scaling dell'interfaccia utente, incluso l'interfaccia dell'installatore;
- Nel programma di installazione è stata fornita la possibilità di scegliere tra i configuratori di rete Wicked e NetworkManager. È stata aggiunta la modalità di configurazione SSH senza password con indicazione della chiave SSH per root durante l'installazione;
- Come nel precedente rilascio di openSUSE, sono disponibili gli ambienti desktop KDE Plasma 5.12 e GNOME 3.26. Il set di applicazioni KDE è stato aggiornato alla versione 18.12.3. Per l'installazione sono disponibili anche gli ambienti MATE, Xfce, LXQt, Enlightenment e Cinnamon. Per gli utenti della distribuzione SLE 15, è disponibile la possibilità di installare pacchetti supportati dalla comunità con KDE da PackageHub;
- È integrato un leggero toolkit per la gestione di contenitori isolati, che utilizza per la costruzione dei contenitori l'utilità e runtime del progetto . È inoltre disponibile un toolkit di gestione dei contenitori , ottimizzato per l'esecuzione isolata di singole applicazioni;
- È stata semplificata l'installazione della distribuzione su schede Raspberry Pi basate su architettura ARM64. Per l'installazione su Raspberry Pi ora è possibile utilizzare le build ufficiali: il programma di installazione dell'immagine di installazione standard per ARM rileva la presenza della scheda e propone un insieme di impostazioni predefinite, inclusa la creazione di una partizione separata per i firmware.
- È stata fornita una build con l'opzione «-fstack-clash-protection», per cui il compilatore inserisce chiamate di verifica (probe) per ogni allocazione statica o dinamica di spazio nello stack, che consentono di rilevare casi di overflow dello stack e di bloccare le tecniche di attacco basate su , collegate al bypass del flusso di esecuzione attraverso le pagine di guardia per la protezione dello stack;
- Sulla base di uno script sono stati implementati modelli per la generazione e l'aggiornamento dei certificati Let’s Encrypt per Apache httpd, nginx e lighttpd.
Fonte: opennet.ru
