הפצת SUSE Linux Enterprise 15 SP3 זמינה

לאחר שנה של פיתוח, SUSE הציגה את ההפצה של הפצת SUSE Linux Enterprise 15 SP3. בהתבסס על פלטפורמת SUSE Linux Enterprise, נוצרים מוצרים כגון SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ו-SUSE Linux Enterprise High Performance Computing. ההפצה ניתנת להורדה ולשימוש בחינם, אך הגישה לעדכונים ותיקונים מוגבלת לתקופת ניסיון של 60 יום. המהדורה זמינה ב-builds עבור הארכיטקטורות aarch64, ppc64le, s390x ו-x86_64.

SUSE Linux Enterprise 15 SP3 מספק תאימות בינארית של 100% של חבילות עם הפצת openSUSE Leap 15.3 שפורסמה בעבר, המאפשרת העברה חלקה ככל האפשר של מערכות שמריצות OpenSUSE ל-SUSE Linux Enterprise, ולהיפך. צפוי שמשתמשים יוכלו תחילה לבנות ולבדוק פתרון עובד המבוסס על openSUSE, ולאחר מכן לעבור לגרסה מסחרית עם תמיכה מלאה, SLA, הסמכה, עדכונים ארוכי טווח וכלים מתקדמים לאימוץ המוני. רמה גבוהה של תאימות הושגה באמצעות שימוש ב-openSUSE של קבוצה אחת של חבילות בינאריות עם SUSE Linux Enterprise, במקום הבנייה מחדש של חבילות src שנהוג בעבר.

שינויים עיקריים:

• כמו במהדורה הקודמת, ליבת Linux 5.3 ממשיכה להיות מסופקת, שהורחבה לתמיכה בחומרה חדשה. נוספו אופטימיזציות למעבדי AMD EPYC, Intel Xeon, Arm ו-Fujitsu, כולל הפעלת אופטימיזציות ספציפיות למעבדי AMD EPYC 7003. נוספה תמיכה בכרטיסי PCIe של Habana Labs Goya AI Processor (AIP). נוספה תמיכה עבור NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) ו-Tegra X2 (T186) SoCs.
• אספקת מודולי הקרנל בצורה דחוסה יושמה.
• אפשר לבחור מצבי קדם (PREEMPT) במתזמן המשימות בשלב האתחול (מקדימה=אין/וולונטרי/מלא).
• נוספה את היכולת לשמור dumps של הקרנל במנגנון pstore, מה שמאפשר לשמור נתונים באזורי זיכרון שאינם הולכים לאיבוד בין אתחול מחדש.
• הגבלה על המספר המרבי של מתארי קבצים עבור תהליכי משתמש (RLIMIT_NOFILE) הוגדלה. הגבול הקשיח הועלה מ-4096 ל-512K, והמגבלה הרכה, אותה ניתן להגדיל מתוך האפליקציה, נותרה ללא שינוי (1024 ידיות).
• Firewalld הוסיפה תמיכה ב-backend לשימוש ב-nftables במקום iptables.
• נוספה תמיכה עבור VPN WireGuard (חבילת wireguard-tools ומודול ליבה).
• Linuxrc תומך בשליחת בקשות DHCP בפורמט RFC-2132 מבלי לציין כתובת MAC כדי להקל על תחזוקת מספר רב של מארחים.
• dm-crypt מוסיף תמיכה בהצפנה סינכרונית, מופעלת באמצעות האפשרויות no-read-workue ו-no-write-workueue ב-/etc/crypttab. המצב החדש מספק שיפורי ביצועים בהשוואה למצב האסינכרוני המוגדר כברירת מחדל.
• תמיכה משופרת עבור NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) ו-GPU Virtual.
• נוספה תמיכה בהרחבות וירטואליזציה SEV (Secure Encrypted Virtualization) המוצעות בדור השני של מעבדי AMD EPYC, המספקים הצפנה שקופה של זיכרון מכונות וירטואליות.
• חבילות exfatprogs ו-bcache-tools עם כלי עזר עבור exFAT ו-BCache כלולים.
• נוספה את היכולת להפעיל DAX (גישה ישירה) עבור קבצים בודדים ב-Ext4 ו-XFS באמצעות אפשרות ההרכבה "-o dax=inode" ודגל FS_XFLAG_DAX.
• כלי השירות של Btrfs (btrfsprogs) הוסיפו תמיכה בסריאליזציה (ביצוע לפי סדר תור) של פעולות שלא ניתן לבצע בו זמנית, כגון איזון, מחיקה/הוספת התקנים ושינוי גודל מערכת הקבצים. במקום לזרוק שגיאה, פעולות דומות מבוצעות כעת בזו אחר זו.
• המתקין הוסיף מקשי קיצור Ctrl+Alt+Shift+C (במצב גרפי) ו-Ctrl+D Shift+C (במצב מסוף) כדי להציג דיאלוג עם הגדרות נוספות (הגדרות רשת, בחירת מאגרים ומעבר למצב מומחה).
• YaST הוסיפה תמיכה עבור SELinux. במהלך ההתקנה אתה יכול כעת להפעיל את SELinux ולבחור במצב "אוכף" או "מתיר". תמיכה משופרת עבור סקריפטים ופרופילים ב-AutoYaST.
• גרסאות חדשות של GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, 14JS been. מוצע 3.9, openssh 1.43, QEMU 1.10, סמבה 8.4, zypper 5.2, fwupd 4.13.
• נוסף: מנהל התקן JDBC עבור PostgreSQL, חבילות nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• כמו במהדורה הקודמת, מסופק שולחן העבודה של GNOME 3.34, אליו הועברו תיקוני הבאגים שהצטברו. Inkscape 1.0.1 מעודכן, Mesa 20.2.4, Firefox 78.10.
• כלי עזר חדש של xca (X Certificate and Key Management) נוסף לערכת הכלים לניהול אישורים, שבאמצעותה ניתן ליצור רשויות אישורים מקומיות, ליצור, לחתום ולבטל אישורים, לייבא ולייצא מפתחות ואישורים בפורמטים PEM, DER ו-PKCS8.
• נוספה היכולת להשתמש בכלים לניהול קונטיינרים מבודדים של Podman ללא הרשאות שורש.
• נוספה תמיכה עבור IPSec VPN StrongSwan ל-NetworkManager (דורש התקנה של חבילות NetworkManager-strongswan ו-NetworkManager-strongswan-gnome). תמיכת NetworkManager עבור מערכות שרת הוצאה משימוש וייתכן שהיא תוסר במהדורה עתידית (השימוש ב-wicked משמש להגדרת תת-מערכת הרשת של שרתים).
• חבילת wpa_supplicant עודכנה לגרסה 2.9, הכוללת כעת תמיכה ב-WPA3.
• התמיכה בסורקים הורחבה, חבילת sane-backends עודכנה לגרסה 1.0.32, המציגה escl backend חדש לסורקים התואמים לטכנולוגיית Airprint.
• כולל דרייבר של etnaviv עבור Vivante GPUs המשמשים במערכות ARM שונות, כגון NXP Layerscape LS1028A/LS1018A ו-NXP i.MX 8M. עבור לוחות Raspberry Pi, נעשה שימוש במטען האתחול U-Boot.
• ב-KVM, גודל הזיכרון המרבי עבור מכונה וירטואלית גדל ל-6 TiB. ה-Hypervisor של Xen עודכן לגרסה 4.14, libvirt עודכנה לגרסה 7.0, ו-virt-manager עודכן לגרסה 3.2. מערכות וירטואליזציה ללא IOMMU מספקות תמיכה ליותר מ-256 מעבדים במכונות וירטואליות. יישום מעודכן של פרוטוקול ספייס. spice-gtk הוסיפה תמיכה להרכבת תמונות ISO בצד הלקוח, שיפרה את העבודה עם הלוח והסירה את הקצה האחורי ל-PulseAudio. נוספו תיבות נווד רשמיות עבור SUSE Linux Enterprise Server (x86-64 ו-AArch64).
• נוספה חבילת swtpm עם הטמעת אמולטור תוכנה TPM (Trusted Platform Module).
• עבור מערכות x86_64, נוסף מטפל סרק של CPU - "haltpoll", אשר מחליט מתי ניתן להכניס את המעבד למצבי חיסכון עמוקים בחשמל; ככל שהמצב עמוק יותר, כך החיסכון גדול יותר, אך גם לוקח יותר זמן לצאת מהמצב . המטפל החדש מיועד לשימוש במערכות וירטואליזציה ומאפשר למעבד הווירטואלי (VCPU) המשמש במערכת האורחת לבקש זמן נוסף לפני שהמעבד נכנס למצב סרק. גישה זו משפרת את הביצועים של יישומים וירטואליים על ידי מניעת החזרת שליטה אל ה-Hypervisor.
• שרת OpenLDAP הוצא משימוש והוא יוסר ב-SUSE Linux Enterprise 15 SP4, לטובת שרת 389 Directory Server LDAP (חבילה 389-ds). אספקת ספריות לקוח OpenLDAP וכלי עזר תימשך.
• התמיכה בקונטיינרים המבוססים על ערכת הכלים LXC (חבילות libvirt-lxc ו-virt-sandbox) הוצאה משימוש והיא תופסק ב-SUSE Linux Enterprise 15 SP4. מומלץ להשתמש ב-Docker או Podman במקום LXC.
• התמיכה בסקריפטי אתחול init.d של System V הוצאה משימוש ותומר אוטומטית ליחידות מערכת.
• TLS 1.1 ו-1.0 מסווגים כלא מומלצים לשימוש. ייתכן שהפרוטוקולים האלה יופסקו במהדורה עתידית. ה-OpenSSL, GnuTLS ו-Mozilla NSS שסופקו עם תומכת ההפצה TLS 1.3.
• מסד הנתונים של חבילת RPM (rpmdb) הועבר מ-BerkeleyDB ל-NDB (הענף של Berkeley DB 5.x לא נשמר במשך מספר שנים, וההגירה למהדורות חדשות יותר נפגעת על ידי שינוי ברישיון Berkeley DB 6 ל-AGPLv3, אשר חל גם על יישומים המשתמשים ב-BerkeleyDB בצורת ספרייה - RPM מסופק תחת GPLv2, ו-AGPL אינו תואם ל-GPLv2).
• מעטפת Bash זמינה כעת בתור "/usr/bin/bash" (היכולת לקרוא לה בשם /bin/bash נשמרת).
• ערכת הכלים של SUSE Linux Enterprise Base Container Images (SLE BCI) מוצעת לבנייה, אספקה ​​ותחזוקה של תמונות מיכל המכילות סט מינימלי של רכיבים המבוססים על SUSE Linux Enterprise Server הנחוצים להפעלת יישומים מסוימים במיכל (כולל Python, Ruby, Perl ו- וכו.)

מקור: OpenNet.ru