15 年間の開発の後、SUSE は SUSE Linux Enterprise 3 SP60 ディストリビューションのリリースを発表しました。 SUSE Linux Enterprise プラットフォームに基づいて、SUSE Linux Enterprise Server、SUSE Linux Enterprise Desktop、SUSE Manager、SUSE Linux Enterprise High Performance Computing などの製品が形成されています。 ディストリビューションは無料でダウンロードして使用できますが、アップデートとパッチへのアクセスは 64 日間の試用期間に制限されています。 このリリースは、aarch64、ppc390le、s86x、および x64_XNUMX アーキテクチャのビルドで利用できます。
SUSE Linux Enterprise 15 SP3 は、以前にリリースされた openSUSE Leap 100 ディストリビューションとのパッケージのバイナリ互換性を 15.3% 提供します。これにより、OpenSUSE を実行しているシステムから SUSE Linux Enterprise への、またはその逆のスムーズな移行が可能になります。 ユーザーは、まず openSUSE に基づいて実用的なソリューションを構築してテストし、その後、完全なサポート、SLA、認定、長期的なアップデート、および大量導入に向けた高度なツールを備えた商用バージョンに切り替えることができることが期待されています。 これまで行われていた src パッケージの再構築の代わりに、openSUSE で単一セットのバイナリ パッケージを SUSE Linux Enterprise とともに使用することで、高いレベルの互換性が実現されました。
主な変更点：
- 以前のリリースと同様に、新しいハードウェアをサポートするために拡張された Linux 5.3 カーネルが引き続き提供されます。 AMD EPYC、Intel Xeon、Arm、および Fujitsu プロセッサ向けの最適化を追加 (AMD EPYC 7003 プロセッサ固有の最適化の有効化を含む) Habana Labs Goya AI プロセッサ (AIP) PCIe カードのサポートを追加しました。 NXP i.MX 8M Mini、NXP Layerscape LS1012A、NVIDIA Tegra X1 (T210) および Tegra X2 (T186) SoC のサポートが追加されました。
- カーネルモジュールの圧縮形式での配信が実装されました。
- ブート段階でタスク スケジューラでプリエンプション モード (PREEMPT) を選択することができます (preempt=none/voluntary/full)。
- pstore メカニズムにカーネル クラッシュ ダンプを保存する機能が追加され、再起動の間に失われないメモリ領域にデータを保存できるようになりました。
- ユーザープロセスのファイル記述子の最大数の制限 (RLIMIT_NOFILE) が増加しました。 ハード制限は 4096 から 512K に引き上げられましたが、アプリケーション内から増やすことができるソフト制限は変更されていません (1024 ハンドル)。
- Firewalld は、iptables の代わりに nftables を使用するためのバックエンド サポートを追加しました。
- VPN WireGuard (wireguard-tools パッケージおよびカーネル モジュール) のサポートが追加されました。
- Linuxrc は、多数のホストの保守を容易にするために、MAC アドレスを指定せずに RFC-2132 形式での DHCP リクエストの送信をサポートしています。
- dm-crypt は、/etc/crypttab の no-read-workqueue および no-write-workqueue オプションを使用して有効にする同期暗号化のサポートを追加します。 新しいモードでは、デフォルトの非同期モードよりもパフォーマンスが向上します。
- NVIDIA Compute Module、CUDA (Compute Unified Device Architecture)、および仮想 GPU のサポートが向上しました。
- 第 XNUMX 世代の AMD EPYC プロセッサで提案されている SEV (Secure Encrypted Virtualization) 仮想化拡張機能のサポートが追加されました。これは、仮想マシン メモリの透過的な暗号化を提供します。
- exFAT および BCache 用のユーティリティを備えた exfatprogs および bcache-tools パッケージが含まれています。
- 「-o dax=inode」マウント オプションと FS_XFLAG_DAX フラグを使用して、Ext4 および XFS の個々のファイルに対して DAX (ダイレクト アクセス) を有効にする機能が追加されました。
- Btrfs ユーティリティ (btrfsprogs) には、バランス、デバイスの削除/追加、ファイル システムのサイズ変更など、同時に実行できない操作のシリアル化 (キューの順序で実行) のサポートが追加されました。 エラーをスローする代わりに、同様の操作が次々に実行されるようになりました。
- インストーラには、追加設定 (ネットワーク設定、リポジトリの選択、エキスパート モードへの切り替え) を含むダイアログを表示するためのホットキー Ctrl+Alt+Shift+C (グラフィカル モード) および Ctrl+D Shift+C (コンソール モード) が追加されました。
- YaST は SELinux のサポートを追加しました。 インストール中に SELinux を有効にして、「強制」モードまたは「許可」モードを選択できるようになりました。 AutoYaST でのスクリプトとプロファイルのサポートが改善されました。
- 提案された新しいバージョン: GCC 10、glibc 2.31、systemd 246、PostgreSQL 13、MariaDB 10.5、postfix 3.5、nginx 1.19、bluez 5.55、bind 9.16、clamav 0.103、erlang 22.3、NodeJS 14、Python 3.9、rust 1.43、 flatpak 1.10 、開いたsh 8.4、QEMU 5.2、samba 4.13、zypper 1.14.43、fwupd 1.5。
- 追加: PostgreSQL 用の JDBC ドライバー、パッケージ nodejs-common、python-kubernetes、python3-kerberos、python-cassandra-driver、python-arrow、compat-libpthread_nonshared、librabbitmq。
- 以前のリリースと同様に、蓄積されたバグ修正が転送された GNOME 3.34 デスクトップが提供されます。 Inkscape 1.0.1、Mesa 20.2.4、Firefox 78.10 を更新しました。
- 新しい xca (X 証明書およびキー管理) ユーティリティが証明書管理ツールキットに追加されました。これを使用すると、ローカル認証局の作成、証明書の生成、署名、取り消し、PEM、DER、および PKCS8 形式でのキーと証明書のインポートとエクスポートが可能になります。
- root 権限なしでツールを使用して分離された Podman コンテナを管理する機能が追加されました。
- IPSec VPN StrongSwan のサポートが NetworkManager に追加されました (NetworkManager-strongswan および NetworkManager-strongswan-gnome パッケージのインストールが必要です)。 サーバー システムに対する NetworkManager のサポートは廃止されており、将来のリリースでは削除される可能性があります (wicked はサーバーのネットワーク サブシステムの構成に使用されます)。
- wpa_supplicant パッケージがバージョン 2.9 に更新され、WPA3 サポートが含まれるようになりました。
- スキャナーのサポートが拡張され、sane-backends パッケージがバージョン 1.0.32 に更新され、Airprint テクノロジーと互換性のあるスキャナー用の新しい escl バックエンドが導入されました。
- NXP Layerscape LS1028A/LS1018A や NXP i.MX 8M など、さまざまな ARM SoC で使用される Vivante GPU 用の etnaviv ドライバーが含まれています。 Raspberry Pi ボードの場合、U-Boot ブート ローダーが使用されます。
- KVM では、仮想マシンの最大メモリ サイズが 6 TiB に増加します。 Xen ハイパーバイザーはリリース 4.14 に更新され、libvirt はバージョン 7.0 に更新され、virt-manager はリリース 3.2 に更新されました。 IOMMU を使用しない仮想化システムは、仮想マシンで 256 を超える CPU をサポートします。 Spice プロトコルの実装を更新しました。 spice-gtk は、クライアント側で ISO イメージをマウントするためのサポートを追加し、クリップボードの操作を改善し、PulseAudio へのバックエンドを削除しました。 SUSE Linux Enterprise Server (x86-64 および AArch64) 用の公式 Vagrant Box を追加しました。
- TPM (Trusted Platform Module) ソフトウェア エミュレータを実装した swtpm パッケージを追加しました。
- x86_64 システムの場合、CPU アイドル ハンドラー「haltpoll」が追加されました。これは、CPU をいつ深い省電力モードにできるかを決定します。モードが深いほど節約効果は大きくなりますが、モードを終了するまでの時間も長くなります。 。 新しいハンドラーは仮想化システムで使用するように設計されており、ゲスト システムで使用される仮想 CPU (VCPU) が、CPU がアイドル状態に入る前に追加の時間を要求できるようになります。 このアプローチでは、制御がハイパーバイザーに返されるのを防ぎ、仮想化アプリケーションのパフォーマンスを向上させます。
- OpenLDAP サーバーは非推奨となり、SUSE Linux Enterprise 15 SP4 では削除され、389 Directory Server LDAP サーバー (パッケージ 389-ds) が使用されるようになります。 OpenLDAP クライアント ライブラリとユーティリティの配信は継続されます。
- LXC ツールキット (libvirt-lxc および virt-sandbox パッケージ) に基づくコンテナーのサポートは非推奨となり、SUSE Linux Enterprise 15 SP4 で廃止されます。 LXC の代わりに Docker または Podman を使用することをお勧めします。
- System V init.d 初期化スクリプトのサポートは廃止され、自動的に systemd ユニットに変換されます。
- TLS 1.1 および 1.0 は、使用が推奨されないものとして分類されています。 これらのプロトコルは将来のリリースで廃止される可能性があります。 ディストリビューションに付属する OpenSSL、GnuTLS、および Mozilla NSS は TLS 1.3 をサポートします。
- RPM パッケージ データベース (rpmdb) は、BerkeleyDB から NDB に移行されました (Berkeley DB 5.x ブランチは数年間維持されておらず、新しいリリースへの移行は、Berkeley DB 6 ライセンスの AGPLv3 への変更によって妨げられています)。ライブラリ形式で BerkeleyDB を使用するアプリケーションにも適用されます。RPM は GPLv2 で提供され、AGPL は GPLv2 と互換性がありません。
- Bash シェルは「/usr/bin/bash」として利用できるようになりました (/bin/bash として呼び出す機能は保持されます)。
- SUSE Linux Enterprise Base Container Images (SLE BCI) ツールキットは、コンテナ内で特定のアプリケーション (Python、Ruby、Perl、等。）
出所： オープンネット.ru