Dopo un anno di sviluppo, SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP4. Sulla base della piattaforma SUSE Linux Enterprise sono stati formati prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing. La distribuzione può essere scaricata e utilizzata gratuitamente, ma l'accesso agli aggiornamenti e alle patch è limitato a un periodo di prova di 60 giorni. Il rilascio è disponibile in build per architetture aarch64, ppc64le, s390x e x86_64.
In SUSE Linux Enterprise 15 SP4 è supportata la piena compatibilità binaria dei pacchetti con la distribuzione community openSUSE Leap 15.4, il cui rilascio è previsto per domani. È stata raggiunta un'alta compatibilità grazie all'uso in openSUSE di un insieme unico di pacchetti binari con SUSE Linux Enterprise, anziché di ricompilare i pacchetti src. Si prevede che gli utenti possano inizialmente costruire e testare una soluzione funzionante usando openSUSE, per poi passare senza complicazioni alla versione commerciale di SUSE Linux con pieno supporto, SLA, certificazione, rilascio prolungato di aggiornamenti e strumenti avanzati per l'implementazione su larga scala.
Principali modifiche:
- Il kernel Linux è stato aggiornato alla versione 5.14.
- L'ambiente desktop è stato aggiornato a GNOME 41 e GTK4. È stata fornita la possibilità di utilizzare una sessione desktop basata sul protocollo Wayland in ambienti con i driver proprietari NVIDIA.
- È stato aggiunto il server multimediale Pipewire, attualmente utilizzato solo per la condivisione dello schermo negli ambienti basati su Wayland. Per l'audio continua ad essere utilizzato PulseAudio.
- I pacchetti con Python 2 sono stati rimossi. È rimasto solo il pacchetto python3.
- Aggiornate le versioni di PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0.
- È stata implementata la possibilità di applicare patch live per l'aggiornamento in tempo reale dei componenti dello spazio utente, come Glibc e OpenSSL. L'applicazione delle correzioni avviene senza riavviare i processi, applicando le correzioni alle librerie attualmente in memoria.
- Le immagini JeOS (assemblaggi minimalisti di SUSE Linux Enterprise per sistemi di virtualizzazione) sono state rinominate in Minimal-VM.
- Sono stati soddisfatti i requisiti del livello SLSA 4 per la protezione contro le modifiche dannose durante il processo di sviluppo. Per la verifica delle applicazioni e delle immagini dei container si utilizza il servizio Sigstore, che mantiene un registro pubblico per confermare l'autenticità (transparency log).
- È stata fornita assistenza per la gestione dei server con SUSE Linux Enterprise tramite il sistema di gestione centralizzata della configurazione Salt.
- È stata aggiunta la supporto sperimentale per il meccanismo di regolazione della frequenza della CPU schedutil (cpufreq governor), che utilizza direttamente le informazioni dal pianificatore dei task per decidere le modifiche alla frequenza e può immediatamente contattare i driver cpufreq per una modifica rapida della frequenza, adattando istantaneamente i parametri di funzionamento della CPU al carico attuale.
- Nel configuratore di rete wicked utilizzato in SLES è stata aggiunta la possibilità sperimentale di decodificare la struttura dell'interfaccia SMBIOS Management Controller Host Interface e configurare l'Host Network Interface nel BMC tramite il protocollo Redfish over IP, permettendo di utilizzare il servizio Redfish per la gestione remota del sistema.
- Nel driver i915 è stato implementato il supporto per la piattaforma grafica Intel Alderlake. Per i sistemi ARM, è incluso il driver etnaviv per le GPU Vivante, utilizzate in vari SoC ARM, come NXP Layerscape LS1028A/LS1018A e NXP i.MX 8M, così come la libreria etnaviv_dri per Mesa.
- È stata fornita la possibilità di attivare la modalità Real-Time nel kernel per i sistemi in tempo reale impostando il parametro preempt=full durante l'avvio del kernel standard di SUSE Linux. Il pacchetto kernel-preempt è stato rimosso dalla fornitura.
- Nel kernel, per impostazione predefinita, è disabilitata la possibilità di eseguire programmi eBPF da parte di utenti non privilegiati (il parametro /proc/sys/kernel/unprivileged_bpf_disabled è impostato) a causa dei rischi legati all'uso di eBPF per attacchi al sistema. È stato implementato il supporto per il meccanismo BTF (BPF Type Format), che fornisce informazioni per il controllo dei tipi nel codice pseudocodice BPF. È stato aggiornato l'arsenale BPF (libbpf, bcc). È stata aggiunta la supporto per il meccanismo di tracciamento bpftrace.
- È stata fornita la possibilità di applicare in Btrfs pagine di memoria da 64K quando si lavora con un file system formattato con una dimensione di blocco inferiore alla dimensione della pagina di memoria del kernel (ad esempio, i file system con blocchi da 4KB possono ora essere utilizzati non solo in kernel con la stessa dimensione delle pagine di memoria).
- Il kernel supporta il meccanismo SVA (Shared Virtual Addressing) per la condivisione degli indirizzi virtuali tra CPU e dispositivi periferici, consentendo agli acceleratori hardware di accedere alle strutture dati nella CPU principale.
- È stato migliorato il supporto per i dispositivi di archiviazione NVMe e aggiunta la possibilità di utilizzare funzionalità avanzate come il CDC (Centralized Discovery Controller). Fino alla versione 2.0 è stato aggiornato il pacchetto nvme-cli. Sono stati aggiunti i nuovi pacchetti libnvme 1.0 e nvme-stas 1.0.
- È stato fornito il supporto ufficiale per lo swap su dispositivi di blocco zRAM, che consente di archiviare i dati in RAM in forma compressa.
- È stato aggiunto il supporto per NVIDIA vGPU 12 e 13.
- Invece dei driver fbdev, utilizzati per l'output tramite Framebuffer, è stato proposto un driver universale simpledrm, che utilizza per l'output il framebuffer EFI-GOP o VESA fornito dal firmware UEFI o dal BIOS.
- È inclusa la libreria crittografica OpenSSL 3.0, oltre alla versione OpenSSL 1.1.1 utilizzata nelle applicazioni di sistema.
- In YaST è stato migliorato il caricamento da dischi di rete, configurabili attraverso l'opzione «_netdev».
- Lo stack Bluetooth BlueZ è stato aggiornato alla versione 5.62. Nel pacchetto pulseaudio sono stati aggiunti codec audio di alta qualità per Bluetooth.
- È attivata la conversione automatica degli script System V init.d in servizi systemd utilizzando systemd-sysv-generator. Nella prossima versione importante di SUSE, il supporto per gli script init.d sarà completamente rimosso, e la conversione disattivata.
- Negli assemblaggi per ARM è stata ampliata la gamma di SoC ARM supportati.
- È stata aggiunta la supporto per la tecnologia AMD SEV, che fornisce a livello hardware la crittografia della memoria in modo trasparente. di macchine virtuali (solo il sistema guest corrente ha accesso ai dati decrittografati, mentre le altre macchine virtuali e l'hypervisor ricevono un insieme di dati crittografati quando tentano di accedere a questa memoria).
- Nel server NTP chrony è stato attivato il supporto per la sincronizzazione del tempo preciso basata sul protocollo NTS (Network Time Security), che utilizza elementi dell'infrastruttura a chiave pubblica (PKI) e consente l'uso di TLS e crittografia autenticata AEAD (Authenticated Encryption with Associated Data) per proteggere crittograficamente l'interazione tra client e server tramite il protocollo NTP (Network Time Protocol).
- Il server LDAP primario è stato impostato su 389 Directory. Server. Il supporto per il server OpenLDAP è stato interrotto.
- Rimosso l'insieme di strumenti per lavorare con i container LXC (libvirt-lxc e virt-sandbox).
- Proposto un nuovo modello minimo di container BCI (Base Container Image), in cui viene fornito il pacchetto busybox invece di bash e coreutils. L'immagine è progettata per l'esecuzione in container di applicazioni già compilate con tutte le dipendenze. Aggiunti container BCI per Rust e Ruby.
Fonte: opennet.ru
