Dopo un anno di sviluppo, SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP6. I prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing e SUSE Linux Enterprise High Availability Extension sono stati creati sulla base della piattaforma SUSE Linux Enterprise. La distribuzione può essere scaricata e utilizzata gratuitamente, ma l'accesso agli aggiornamenti e alle patch è limitato a un periodo di prova di 60 giorni.
SUSE Linux Enterprise 15 SP6 supporta la piena compatibilità binaria dei pacchetti con la distribuzione openSUSE Leap 15.6, il cui rilascio è avvenuto la scorsa settimana. L'alto livello di compatibilità è raggiunto grazie all'uso di un insieme comune di pacchetti binari in openSUSE e SUSE Linux Enterprise, evitando la ricompilazione dei pacchetti sorgente. Si prevede che gli utenti possano iniziare a sviluppare e testare una soluzione operativa utilizzando openSUSE e poi passare senza complicazioni alla versione commerciale di SUSE Linux con supporto completo, SLA, certificazione, aggiornamenti prolungati e strumenti avanzati per l'implementazione su larga scala.
Principali modifiche:
- L'ambiente desktop è stato aggiornato a GNOME 45 (nella versione precedente era GNOME 41). Il stack grafico è stato aggiornato a Mesa 23.3.4.
- Il kernel Linux è stato aggiornato alla versione 6.4 (nella versione precedente era il kernel 5.14). In ambiente di sistema sono stati aggiornati glibc 2.38 e systemd 254. In systemd è attivato per impostazione predefinita cgroup v2.
- Aggiornati i pacchetti dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Aggiornati i componenti utilizzati per la virtualizzazione e l'isolamento dei container: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Aggiunto un driver sperimentale iaa (IAA Compression Accelerator) per accelerare le operazioni di compressione e decompressione dei dati, sfruttando le capacità degli acceleratori crittografici Intel Analytics Accelerator (IAA).
- Per impostazione predefinita è disabilitato l'uso dei repository di container di Docker Hub e openSUSE Registry; per scaricare container da questi repository, è necessario specificarli nel file /etc/containers/registries.conf.
- Aggiunto il pacchetto sysctl-logger, che utilizza BPF per monitorare le modifiche ai valori sysctl.
- Aggiunto il pacchetto rpm-imaevmsign con un plugin per il gestore di pacchetti RPM, consentendo l'utilizzo delle tecnologie IMA (Integrity Measurement Architecture) e EVM (Extended Verification Module). IMA viene utilizzato per verificare l'integrità dei componenti del sistema operativo tramite firme digitali e hash. EVM consente di proteggere gli attributi estesi dei file (xattrs) da attacchi mirati a compromettere la loro integrità.
- Nei server X.org e Xwayland, per impostazione predefinita è vietata l'accettazione di connessioni da client con architetture hardware diverse.
- Nel NFSv4 è implementata supporto IPv6 lato client (il server NFSv4 non supporta IPv6).
- In OpenSSH è vietato l'uso di chiavi host RSA di dimensioni inferiori a 2048 bit.
- Nell'installer, per impostazione predefinita, è disabilitato il riutilizzo delle partizioni LVM esistenti.
- Nell'installer, nell'editor delle partizioni YaST Partitioner, è stata implementata la supporto per la crittografia dei dischi utilizzando il formato LUKS2 (Linux Unified Key Setup).
- Aggiunto il supporto per NVIDIA Virtual GPU (vGPU) 16.2.
- Rimossi i pacchetti numad, openmpi2 e openmpi3. A causa di problemi di sicurezza, è stato rimosso il driver dpt_i2o per i controller RAID Adaptec basati su I2O.
Fonte: opennet.ru
