הפצת SUSE Linux Enterprise 15 SP4 זמינה

לאחר שנה של פיתוח, SUSE הציגה את ההפצה של הפצת SUSE Linux Enterprise 15 SP4. בהתבסס על פלטפורמת SUSE Linux Enterprise, נוצרים מוצרים כגון SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ו-SUSE Linux Enterprise High Performance Computing. ההפצה ניתנת להורדה ולשימוש בחינם, אך הגישה לעדכונים ותיקונים מוגבלת לתקופת ניסיון של 60 יום. המהדורה זמינה ב-builds עבור הארכיטקטורות aarch64, ppc64le, s390x ו-x86_64.

SUSE Linux Enterprise 15 SP4 תומך בתאימות מלאה של חבילות בינאריות להפצת openSUSE Leap 15.4 שפותחה בקהילה, שמתוכננת לצאת מחר. רמה גבוהה של תאימות הושגה עקב השימוש ב-openSUSE בקבוצה אחת של חבילות בינאריות עם SUSE Linux Enterprise, במקום לבנות מחדש חבילות src. צפוי שמשתמשים יוכלו תחילה לבנות ולבדוק פתרון עובד באמצעות openSUSE, ולאחר מכן לעבור בצורה חלקה לגרסה מסחרית של SUSE Linux עם תמיכה מלאה, SLA, הסמכה, מהדורות עדכונים ארוכות טווח וכלים מתקדמים לאימוץ המוני.

שינויים עיקריים:

• ליבת לינוקס עודכנה לגרסה 5.14.
• סביבת שולחן העבודה עודכנה ל-GNOME 41 ול-GTK4. סיפקה את היכולת להשתמש בהפעלה שולחנית המבוססת על פרוטוקול Wayland בסביבות עם מנהלי התקנים קנייניים של NVIDIA.
• נוסף שרת מדיה Pipewire, המשמש כרגע רק לספק שיתוף מסך בסביבות מבוססות Wayland. עבור אודיו, PulseAudio ממשיך בשימוש.
• חבילות Python 2 הוסרו, ונשארה רק חבילת python3.
• גרסאות מעודכנות של PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt .0.8.0.
• הוטמעה היכולת להשתמש בתיקונים חיים כדי לעדכן רכיבי שטח משתמש תוך כדי תנועה, כגון Glibc ו-OpenSSL. תיקונים מוחלים ללא הפעלה מחדש של תהליכים, החלת תיקונים על ספריות בזיכרון.
• תמונות JeOS (בניינים מינימליסטיים של SUSE Linux Enterprise עבור מערכות וירטואליזציה) קיבלו את השם Minimal-VM.
• עומד בדרישות SLSA Level 4 כדי להגן מפני שינויים זדוניים במהלך הפיתוח. לאימות יישומים ותמונות מיכל באמצעות חתימות דיגיטליות, נעשה שימוש בשירות Sigstore, המנהל יומן ציבורי לאישור האותנטיות (יומן שקיפות).
• סיפק תמיכה לניהול שרתים המריצים את SUSE Linux Enterprise באמצעות מערכת ניהול התצורה המרכזית של Salt.
• נוספה תמיכה ניסיונית למנגנון ויסות תדירות המעבד schedutil (cpufreq governor), המשתמש ישירות במידע מתזמן המשימות כדי לקבל החלטה על שינוי התדר ויכול לגשת מיידית לדרייברים של cpufreq כדי לשנות במהירות את התדר, תוך התאמה מיידית של פרמטרי הפעולה של המעבד לעומס הנוכחי.
• יכולת ניסיונית לפענח את מבנה ממשק המארח של SMBIOS Management Controller ולהגדיר את ממשק הרשת המארח ב-BMC באמצעות פרוטוקול Redfish over IP נוספה לקונפיגורטור הרשת המרושע המשמש ב-SLES, המאפשר לך להשתמש בשירות Redfish לניהול מערכת מרחוק. .
• התמיכה בפלטפורמה הגרפית של Intel Alderlake הועברה למנהל ההתקן i915. עבור מערכות ARM, הדרייבר של etnaviv כלול עבור Vivante GPUs המשמשים במערכות ARM שונות, כגון NXP Layerscape LS1028A/LS1018A ו-NXP i.MX 8M, כמו גם ספריית etnaviv_dri עבור Mesa.
• ניתן להפעיל את מצב Real-Time בקרנל עבור מערכות בזמן אמת על ידי הגדרת הפרמטר preempt=full בעת טעינת ליבת SUSE Linux הסטנדרטית. החבילה הנפרדת של מניעת ליבה הוסרה מההפצה.
• בקרנל, כברירת מחדל, היכולת להפעיל תוכניות eBPF על ידי משתמשים חסרי הרשאות מושבתת (הפרמטר /proc/sys/kernel/unprivileged_bpf_disabled מוגדר) עקב הסיכונים בשימוש ב-eBPF כדי לתקוף את המערכת. הוטמעה תמיכה במנגנון BTF (BPF Type Format), המספק מידע לבדיקת סוגים בפסאודוקוד BPF. כלי BPF מעודכנים (libbpf, bcc). נוספה תמיכה במנגנון המעקב של bpftrace.
• כעת ניתן להשתמש בדפי זיכרון של 64K ב-Btrfs כאשר עובדים עם מערכת קבצים המעוצבת בגודל בלוק קטן מגודל עמוד זיכרון הליבה (לדוגמה, ניתן להשתמש כעת במערכות קבצים עם בלוקים של 4KB לא רק בקרנלים באותו גודל של דפי זיכרון).
• הליבה כוללת תמיכה במנגנון SVA (Shared Virtual Addressing) לשיתוף כתובות וירטואליות בין המעבד וההתקנים ההיקפיים, מה שמאפשר למאיצי חומרה לגשת למבני נתונים במעבד הראשי.
• תמיכה משופרת בכונני NVMe והוסיפה את היכולת להשתמש בתכונות מתקדמות כגון CDC (בקר גילוי מרכזי). חבילת nvme-cli עודכנה לגרסה 2.0. חבילות חדשות libnvme 1.0 ו-nvme-stas 1.0 נוספו.
• ניתנה תמיכה רשמית להצבת החלפה בהתקן בלוק zRAM, מה שמבטיח שהנתונים מאוחסנים ב-RAM בצורה דחוסה.
• נוספה תמיכה עבור NVIDIA vGPU 12 ו-13.
• במקום מנהלי ההתקנים fbdev המשמשים לפלט באמצעות Framebuffer, מוצע מנהל התקן simpledrm אוניברסלי המשתמש במאגר המסגרת EFI-GOP או VESA המסופק על ידי קושחת UEFI או BIOS עבור פלט.
• ההרכב כולל את ספריית ההצפנה OpenSSL 3.0, בנוסף לגרסת OpenSSL 1.1.1 המשמשת ביישומי מערכת.
• YaST שיפרה את האתחול מכונני רשת שהוגדרו באמצעות האפשרות "_netdev".
• ערימת BlueZ Bluetooth עודכנה לגרסה 5.62. חבילת pulsaudio מוסיפה קודקים אודיו באיכות גבוהה עבור Bluetooth.
• אפשרה המרה אוטומטית של סקריפטים של System V init.d לשירותי systemd באמצעות systemd-sysv-generator. בסניף הגדול הבא של SUSE, התמיכה בסקריפטים של init.d תוסר לחלוטין וההמרה תושבת.
• מכלולים עבור ARM הרחיבו את מגוון רכיבי ARM הנתמכים.
• נוספה תמיכה בטכנולוגיית AMD SEV, אשר ברמת החומרה מספקת הצפנה שקופה של זיכרון מכונות וירטואליות (רק למערכת האורחת הנוכחית יש גישה לנתונים מפוענחים, בעוד שמכונות וירטואליות אחרות וה-Hypervisor מקבלים סט מוצפן של נתונים כשהם מנסים לגשת לזה זיכרון).
• שרת ה-NTP הכרוני כולל תמיכה בסנכרון זמן מדויק המבוסס על פרוטוקול NTS (Network Time Security), המשתמש באלמנטים של תשתית מפתח ציבורי (PKI) ומאפשר שימוש ב-TLS והצפנה מאומתת AEAD (Authenticated Encryption with Associated Data) כדי הגנה קריפטוגרפית על האינטראקציה בין הלקוח לשרת באמצעות NTP (Network Time Protocol).
• שרת 389 Directory משמש כשרת ה-LDAP הראשי. התמיכה בשרת OpenLDAP הופסקה.
• ערכת הכלים לעבודה עם מיכלי LXC (libvirt-lxc ו-virt-sandbox) הוסרה.
• הוצעה גרסה מינימלית חדשה של מיכל ה-BCI (Base Container Image), אשר שולחת את חבילת ה-busybox במקום bash ו-coreutils. התמונה נועדה לשמש להפעלת יישומים שנבנו מראש עם כל התלות במיכל. נוספו מיכלי BCI עבור חלודה ואודם.

מקור: OpenNet.ru