Бір жылдық дамудан кейін SUSE SUSE Linux Enterprise 15 SP3 дистрибутивінің шығарылымын ұсынды. SUSE Linux Enterprise платформасы негізінде SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager және SUSE Linux Enterprise High Performance Computing сияқты өнімдер қалыптасады. Таратуды жүктеп алу және пайдалану тегін, бірақ жаңартулар мен патчтарға қол жеткізу 60 күндік сынақ мерзімімен шектеледі. Шығарылым aarch64, ppc64le, s390x және x86_64 архитектуралары үшін жинақтарда қол жетімді.
SUSE Linux Enterprise 15 SP3 бұрын шығарылған openSUSE Leap 100 дистрибутивімен бумалардың 15.3% екілік үйлесімділігін қамтамасыз етеді, бұл OpenSUSE жүйесімен жұмыс істейтін жүйелерді SUSE Linux Enterprise жүйесіне және керісінше мүмкіндігінше тегіс тасымалдауға мүмкіндік береді. Пайдаланушылар алдымен openSUSE негізіндегі жұмыс шешімін жасап, сынай алады, содан кейін толық қолдау, SLA, сертификаттау, ұзақ мерзімді жаңартулар және жаппай қабылдауға арналған кеңейтілген құралдар бар коммерциялық нұсқаға ауысады деп күтілуде. Үйлесімділіктің жоғары деңгейіне src бумаларын бұрын тәжірибеде қайта құрудың орнына SUSE Linux Enterprise бағдарламасымен екілік пакеттердің бір жиынтығын openSUSE жүйесінде пайдалану арқылы қол жеткізілді.
Негізгі өзгерістер:
- Алдыңғы шығарылымдағыдай, жаңа жабдықты қолдау үшін кеңейтілген Linux 5.3 ядросы жеткізілуін жалғастыруда. AMD EPYC, Intel Xeon, Arm және Fujitsu процессорлары үшін оңтайландырулар қосылды, соның ішінде AMD EPYC 7003 процессорларына тән оңтайландырулар. Habana Labs Goya AI процессоры (AIP) PCIe карталарына қолдау қосылды. NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) және Tegra X2 (T186) SoC құрылғыларына қолдау қосылды.
- Ядро модульдерін қысылған түрде жеткізу жүзеге асырылды.
- Жүктеу сатысында тапсырмаларды жоспарлаушыда алдын ала алу режимдерін (PREEMPT) таңдауға болады (алдын ала алу=жоқ/ерікті/толық).
- Қайта жүктеулер арасында жоғалмайтын жад аймақтарында деректерді сақтауға мүмкіндік беретін pstore механизмінде ядроның апаттық демптерін сақтау мүмкіндігі қосылды.
- Пайдаланушы процестеріне арналған файл дескрипторларының максималды санына шектеу (RLIMIT_NOFILE) ұлғайтылды. Қатты шек 4096-дан 512K-қа дейін көтерілді, ал қолданбаның ішінен ұлғайтылуы мүмкін жұмсақ шектеу өзгеріссіз қалады (1024 тұтқа).
- Брандмауэр iptables орнына nftables пайдалану үшін серверлік қолдауды қосты.
- VPN WireGuard (сымдарды қорғау құралдары пакеті және ядро модулі) үшін қосылды.
- Linuxrc көптеген хосттарға қызмет көрсетуді жеңілдету үшін MAC мекенжайын көрсетпей RFC-2132 пішімінде DHCP сұрауларын жіберуді қолдайды.
- dm-crypt синхронды шифрлау үшін қолдауды қосады, ол /etc/crypttab ішіндегі оқу-жұмыс кезегі және жазусыз-жұмыс кезегі опциялары арқылы қосылған. Жаңа режим әдепкі асинхронды режимге қарағанда өнімділікті жақсартуды қамтамасыз етеді.
- NVIDIA есептеу модулі, CUDA (есептеу біртұтас құрылғы архитектурасы) және виртуалды графикалық процессор үшін жақсартылған қолдау.
- Виртуалды машина жадының мөлдір шифрлауын қамтамасыз ететін AMD EPYC процессорларының екінші буынында ұсынылған SEV (Secure Encrypted Virtualization) виртуалдандыру кеңейтімдерін қолдау қосылды.
- exfatprogs және bcache-құралдар пакеттері exFAT және BCache үшін утилиталары бар.
- "-o dax=inode" орнату опциясын және FS_XFLAG_DAX жалауын пайдаланып Ext4 және XFS ішіндегі жеке файлдар үшін DAX (тікелей қатынас) қосу мүмкіндігі қосылды.
- Btrfs утилиталары (btrfsprogs) теңдестіру, құрылғыларды жою/қосу және файлдық жүйенің өлшемін өзгерту сияқты бір уақытта орындалмайтын операцияларды сериялауға (кезек реті бойынша орындау) қолдауды қосты. Қатені жіберудің орнына, ұқсас әрекеттер енді бірінен соң бірі орындалады.
- Орнатушы қосымша параметрлері (желі параметрлері, репозитарийлерді таңдау және сарапшы режиміне ауысу) бар диалогты көрсету үшін Ctrl+Alt+Shift+C (графикалық режимде) және Ctrl+D Shift+C (консоль режимінде) жылдам пернелерін қосты.
- YaST SELinux қолдауын қосты. Орнату кезінде сіз енді SELinux-ты қосып, «міндетті түрде орындау» немесе «рұқсат ету» режимін таңдауға болады. AutoYaST бағдарламасындағы сценарийлер мен профильдерге қолдау жақсартылған.
- Ұсынылған жаңа нұсқалар: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang No, 22.3J14. flatpak 3.9 ,openssh 1.43 , QEMU 1.10, samba 8.4, zypper 5.2, fwupd 4.13.
- Қосылған: PostgreSQL үшін JDBC драйвері, бумалар nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
- Алдыңғы шығарылымдағыдай GNOME 3.34 жұмыс үстелі жеткізілді, оған жинақталған қателерді түзетулер жіберілді. Жаңартылған Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
- Сертификаттарды басқару құралдары жинағына жаңа xca (X сертификаты және кілттерді басқару) утилитасы қосылды, оның көмегімен жергілікті сертификаттау органдарын жасауға, сертификаттарды жасауға, қол қоюға және кері қайтарып алуға, PEM, DER және PKCS8 пішіміндегі кілттер мен сертификаттарды импорттау және экспорттауға болады.
- Түбірлік артықшылықтарсыз оқшауланған Podman контейнерлерін басқару үшін құралдарды пайдалану мүмкіндігі қосылды.
- NetworkManager қызметіне IPSec VPN StrongSwan қолдауы қосылды (NetworkManager-strongswan және NetworkManager-strongswan-gnome бумаларын орнатуды қажет етеді). Сервер жүйелеріне арналған NetworkManager қолдауы ескірген және болашақ шығарылымда жойылуы мүмкін (wicked серверлердің желілік ішкі жүйесін конфигурациялау үшін пайдаланылады).
- wpa_supplicant бумасы қазір WPA2.9 қолдауын қамтитын 3 нұсқасына жаңартылды.
- Сканерлерді қолдау кеңейтілді, sane-backends бумасы 1.0.32 нұсқасына жаңартылды, ол Airprint технологиясымен үйлесімді сканерлерге арналған жаңа escl серверін ұсынады.
- NXP Layerscape LS1028A/LS1018A және NXP i.MX 8M сияқты әртүрлі ARM SoC құрылғыларында қолданылатын Vivante GPU үшін etnaviv драйверін қамтиды. Raspberry Pi тақталары үшін U-Boot жүктеушісі пайдаланылады.
- KVM жүйесінде виртуалды машина үшін жадтың максималды өлшемі 6 TiB дейін артады. Xen гипервизоры 4.14 шығарылымы үшін жаңартылды, libvirt 7.0 нұсқасына жаңартылды және virt-manager 3.2 шығарылымы үшін жаңартылды. IOMMU жоқ виртуалдандыру жүйелері виртуалды машиналардағы 256-дан астам процессорларға қолдау көрсетеді. Spice протоколының жаңартылған іске асырылуы. spice-gtk клиент жағында iso кескіндерін орнату үшін қолдауды қосты, алмасу буферімен жұмысты жақсартты және PulseAudio серверіне өшірілді. SUSE Linux Enterprise Server (x86-64 және AArch64) үшін ресми Vagrant жәшіктері қосылды.
- TPM (Сенімді платформа модулі) бағдарламалық жасақтама эмуляторын енгізу арқылы қосылды swtpm пакеті.
- x86_64 жүйелері үшін процессордың жұмыс істемейтін өңдегіші қосылды - процессорды терең қуат үнемдеу режимдеріне қашан қоюға болатынын шешетін "haltpoll"; режим неғұрлым терең болса, соғұрлым үнемдеу көп болады, сонымен қатар режимнен шығуға соғұрлым ұзақ уақыт кетеді. . Жаңа өңдеуші виртуалдандыру жүйелерінде пайдалануға арналған және қонақ жүйесінде пайдаланылатын виртуалды процессорға (VCPU) орталық процессор бос күйге өткенге дейін қосымша уақытты сұрауға мүмкіндік береді. Бұл тәсіл басқарудың гипервизорға қайтарылуын болдырмау арқылы виртуалдандырылған қолданбалардың өнімділігін жақсартады.
- OpenLDAP сервері ескірген және SUSE Linux Enterprise 15 SP4 жүйесінде 389 каталог сервері LDAP серверінің (389-ds бумасы) пайдасына жойылады. OpenLDAP клиенттік кітапханалары мен утилиталарын жеткізу жалғасады.
- LXC құралдар жинағына негізделген контейнерлерді қолдау (libvirt-lxc және virt-sandbox пакеттері) ескірген және SUSE Linux Enterprise 15 SP4 жүйесінде тоқтатылады. LXC орнына Docker немесе Podman пайдалану ұсынылады.
- System V init.d инициализация сценарийлеріне қолдау көрсету ескірген және автоматты түрде жүйелік бірліктерге түрлендіріледі.
- TLS 1.1 және 1.0 пайдалану ұсынылмайды деп жіктеледі. Бұл хаттамалар болашақ шығарылымда тоқтатылуы мүмкін. OpenSSL, GnuTLS және Mozilla NSS TLS 1.3 тарату қолдауымен жабдықталған.
- RPM бумасының дерекқоры (rpmdb) BerkeleyDB-ден NDB-ге көшірілді (Berkeley DB 5.x тармағы бірнеше жыл бойы қолдау көрсетілмеді, ал жаңа шығарылымдарға көшу Berkeley DB 6 лицензиясының AGPLv3-ке өзгеруімен қиындады. кітапхана пішінінде BerkeleyDB пайдаланатын қолданбаларға да қолданылады - RPM GPLv2 астында жеткізіледі және AGPL GPLv2-мен үйлеспейді).
- Bash қабығы енді "/usr/bin/bash" ретінде қол жетімді (оны /bin/bash деп атау мүмкіндігі сақталады).
- SUSE Linux Enterprise Base Container Images (SLE BCI) құралдар жинағы контейнердегі белгілі бір қолданбаларды (соның ішінде Python, Ruby, Perl және т.б.)
Ақпарат көзі: opennet.ru