ការចែកចាយ SUSE Linux Enterprise 15 SP3 មាន

បន្ទាប់ពីមួយឆ្នាំនៃការអភិវឌ្ឍន៍ SUSE បានបង្ហាញការចេញផ្សាយនៃការចែកចាយ SUSE Linux Enterprise 15 SP3 ។ ដោយផ្អែកលើវេទិកាសហគ្រាស SUSE Linux ផលិតផលដូចជា SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager និង SUSE Linux Enterprise High Performance Computing ត្រូវបានបង្កើតឡើង។ ការចែកចាយគឺឥតគិតថ្លៃក្នុងការទាញយក និងប្រើប្រាស់ ប៉ុន្តែការចូលប្រើបច្ចុប្បន្នភាព និងបំណះត្រូវបានកំណត់ត្រឹមរយៈពេលសាកល្បង 60 ថ្ងៃ។ ការចេញផ្សាយនេះមាននៅក្នុងការស្ថាបនាសម្រាប់ស្ថាបត្យកម្ម aarch64, ppc64le, s390x និង x86_64 ។

SUSE Linux Enterprise 15 SP3 ផ្តល់នូវភាពឆបគ្នាប្រព័ន្ធគោលពីរនៃកញ្ចប់ 100% ជាមួយនឹងការចែកចាយ openSUSE Leap 15.3 ដែលបានចេញផ្សាយពីមុន ដែលអនុញ្ញាតឱ្យមានការផ្លាស់ប្តូរប្រព័ន្ធដែលដំណើរការដោយរលូនបំផុតដែលដំណើរការដោយ OpenSUSE ទៅ SUSE Linux Enterprise និងច្រាសមកវិញ។ វាត្រូវបានគេរំពឹងថា អ្នកប្រើប្រាស់ដំបូងអាចបង្កើត និងសាកល្បងដំណោះស្រាយការងារដោយផ្អែកលើ openSUSE ហើយបន្ទាប់មកប្តូរទៅកំណែពាណិជ្ជកម្មដែលមានការគាំទ្រពេញលេញ SLA វិញ្ញាបនប័ត្រ ការធ្វើបច្ចុប្បន្នភាពរយៈពេលវែង និងឧបករណ៍កម្រិតខ្ពស់សម្រាប់ការអនុម័តដ៏ធំ។ កម្រិតខ្ពស់នៃភាពត្រូវគ្នាត្រូវបានសម្រេចតាមរយៈការប្រើប្រាស់នៅក្នុង openSUSE នៃកញ្ចប់ប្រព័ន្ធគោលពីរតែមួយជាមួយ SUSE Linux Enterprise ជំនួសឱ្យការស្ថាបនាឡើងវិញនូវកញ្ចប់ src ដែលបានអនុវត្តពីមុន។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• ដូចនៅក្នុងការចេញផ្សាយមុននេះ ខឺណែលលីនុច 5.3 បន្តត្រូវបានចែកចាយ ដែលត្រូវបានពង្រីកដើម្បីគាំទ្រផ្នែករឹងថ្មី។ បានបន្ថែមការបង្កើនប្រសិទ្ធភាពសម្រាប់ប្រព័ន្ធដំណើរការ AMD EPYC, Intel Xeon, Arm និង Fujitsu រួមទាំងការបើកដំណើរការបង្កើនប្រសិទ្ធភាពជាក់លាក់ចំពោះដំណើរការ AMD EPYC 7003។ បានបន្ថែមការគាំទ្រសម្រាប់កាត Habana Labs Goya AI Processor (AIP) PCIe ។ បានបន្ថែមការគាំទ្រសម្រាប់ NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) និង Tegra X2 (T186) SoCs ។
• ការផ្តល់ម៉ូឌុលខឺណែលក្នុងទម្រង់បង្ហាប់ត្រូវបានអនុវត្ត។
• វាអាចទៅរួចក្នុងការជ្រើសរើសរបៀបកក់ទុកជាមុន (PREEMPT) នៅក្នុងកម្មវិធីកំណត់ពេលភារកិច្ចនៅដំណាក់កាលចាប់ផ្ដើម (preempt=none/voluntary/full)។
• បានបន្ថែមសមត្ថភាពក្នុងការរក្សាទុកការគាំងខឺណែលនៅក្នុងយន្តការ pstore ដែលអនុញ្ញាតឱ្យអ្នករក្សាទុកទិន្នន័យនៅក្នុងតំបន់អង្គចងចាំដែលមិនបាត់បង់រវាងការចាប់ផ្ដើមឡើងវិញ។
• ដែនកំណត់លើចំនួនអតិបរមានៃអ្នកពិពណ៌នាឯកសារសម្រាប់ដំណើរការអ្នកប្រើប្រាស់ (RLIMIT_NOFILE) ត្រូវបានកើនឡើង។ ដែនកំណត់រឹងត្រូវបានលើកឡើងពី 4096 ទៅ 512K ហើយដែនកំណត់ទន់ដែលអាចកើនឡើងពីក្នុងកម្មវិធី នៅតែមិនផ្លាស់ប្តូរ (1024 ចំណុចទាញ)។
• Firewalld បានបន្ថែមការគាំទ្រផ្នែកខាងក្រោយសម្រាប់ការប្រើប្រាស់ nftables ជំនួសឱ្យ iptables ។
• បានបន្ថែមការគាំទ្រសម្រាប់ VPN WireGuard (កញ្ចប់ឧបករណ៍ខ្សែការពារ និងម៉ូឌុលខឺណែល)។
• Linuxrc គាំទ្រការផ្ញើសំណើ DHCP ក្នុងទម្រង់ RFC-2132 ដោយមិនបញ្ជាក់អាសយដ្ឋាន MAC ដើម្បីធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការរក្សាចំនួនម៉ាស៊ីនច្រើន។
• dm-crypt បន្ថែមការគាំទ្រសម្រាប់ការអ៊ិនគ្រីបសមកាលកម្ម ដែលបើកដោយប្រើជម្រើស no-read-workqueue និង no-write-workqueue នៅក្នុង /etc/crypttab។ របៀបថ្មីផ្តល់នូវការកែលម្អការអនុវត្តលើរបៀបអសមកាលលំនាំដើម។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) និង Virtual GPU ។
• បានបន្ថែមការគាំទ្រសម្រាប់ផ្នែកបន្ថែមនិម្មិត SEV (Secure Encrypted Virtualization) ដែលបានស្នើឡើងនៅក្នុងជំនាន់ទីពីរនៃដំណើរការ AMD EPYC ដែលផ្តល់នូវការអ៊ិនគ្រីបតម្លាភាពនៃអង្គចងចាំម៉ាស៊ីននិម្មិត។
• កញ្ចប់ឧបករណ៍ exfatprogs និង bcache-tools ដែលមានឧបករណ៍ប្រើប្រាស់សម្រាប់ exFAT និង BCache ត្រូវបានរួមបញ្ចូល។
• បានបន្ថែមសមត្ថភាពក្នុងការបើក DAX (ការចូលប្រើដោយផ្ទាល់) សម្រាប់ឯកសារនីមួយៗនៅក្នុង Ext4 និង XFS ដោយប្រើជម្រើសម៉ោន "-o dax=inode" និងទង់ FS_XFLAG_DAX ។
• ឧបករណ៍ប្រើប្រាស់ Btrfs (btrfsprogs) បានបន្ថែមការគាំទ្រសម្រាប់ការធ្វើសៀរៀល (ការប្រតិបត្តិតាមលំដាប់ជួរ) នៃប្រតិបត្តិការដែលមិនអាចត្រូវបានអនុវត្តក្នុងពេលដំណាលគ្នា ដូចជាការធ្វើសមតុល្យ ការលុប/បន្ថែមឧបករណ៍ និងផ្លាស់ប្តូរទំហំប្រព័ន្ធឯកសារ។ ជំនួសឱ្យការបោះចោលកំហុស ប្រតិបត្តិការស្រដៀងគ្នានេះត្រូវបានប្រតិបត្តិម្តងមួយៗ។
• កម្មវិធីដំឡើងបានបន្ថែមគ្រាប់ចុចក្តៅ Ctrl+Alt+Shift+C (ក្នុងរបៀបក្រាហ្វិក) និង Ctrl+D Shift+C (ក្នុងរបៀបកុងសូល) ដើម្បីបង្ហាញប្រអប់ជាមួយការកំណត់បន្ថែម (ការកំណត់បណ្តាញ ការជ្រើសរើសឃ្លាំង និងប្តូរទៅរបៀបអ្នកជំនាញ)។
• YaST បានបន្ថែមការគាំទ្រសម្រាប់ SELinux ។ កំឡុងពេលដំឡើងឥឡូវនេះ អ្នកអាចបើក SELinux ហើយជ្រើសរើសរបៀប "ពង្រឹង" ឬ "អនុញ្ញាត"។ ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ស្គ្រីប និងទម្រង់នៅក្នុង AutoYaST ។
• កំណែថ្មីដែលបានស្នើឡើង៖ GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3.J.de, 14, erlang 3.9. pak 1.43, openssh 1.10, QEMU 8.4, samba 5.2, zypper 4.13, fwupd 1.14.43 ។
• បានបន្ថែម៖ កម្មវិធីបញ្ជា JDBC សម្រាប់ PostgreSQL, កញ្ចប់ nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq ។
• ដូចនៅក្នុងការចេញផ្សាយមុននេះ ផ្ទៃតុ GNOME 3.34 ត្រូវបានផ្គត់ផ្គង់ ដែលការកែកំហុសដែលបានប្រមូលផ្តុំត្រូវបានផ្ទេរ។ បានធ្វើបច្ចុប្បន្នភាព Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10 ។
• ឧបករណ៍ប្រើប្រាស់ xca (X Certificate and Key Management) ថ្មីត្រូវបានបន្ថែមទៅក្នុងប្រអប់ឧបករណ៍គ្រប់គ្រងវិញ្ញាបនបត្រ ដែលអ្នកអាចបង្កើតអាជ្ញាធរបញ្ជាក់វិញ្ញាបនប័ត្រក្នុងតំបន់ បង្កើត ចុះហត្ថលេខា និងដកហូតវិញ្ញាបនបត្រ នាំចូល និងនាំចេញកូនសោ និងវិញ្ញាបនបត្រក្នុងទម្រង់ PEM, DER និង PKCS8 ។
• បានបន្ថែមសមត្ថភាពក្នុងការប្រើឧបករណ៍ដើម្បីគ្រប់គ្រងធុង Podman ដាច់ដោយឡែកដោយគ្មានសិទ្ធិជា root ។
• បានបន្ថែមការគាំទ្រសម្រាប់ IPSec VPN StrongSwan ទៅ NetworkManager (ទាមទារការដំឡើងកញ្ចប់ NetworkManager-strongswan និង NetworkManager-strongswan-gnome)។ ការ​គាំទ្រ NetworkManager សម្រាប់​ប្រព័ន្ធ​ម៉ាស៊ីនមេ​ត្រូវ​បាន​បដិសេធ ហើយ​អាច​នឹង​ត្រូវ​បាន​យក​ចេញ​នៅ​ក្នុង​ការ​ចេញ​ផ្សាយ​នា​ពេល​អនាគត (អាក្រក់​គឺ​ត្រូវ​បាន​ប្រើ​ដើម្បី​កំណត់​រចនាសម្ព័ន្ធ​ប្រព័ន្ធ​រង​បណ្តាញ​នៃ​ម៉ាស៊ីន​បម្រើ)។
• កញ្ចប់ wpa_supplicant ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 2.9 ដែលឥឡូវនេះរួមបញ្ចូលការគាំទ្រ WPA3 ។
• ការគាំទ្រសម្រាប់ម៉ាស៊ីនស្កេនត្រូវបានពង្រីក កញ្ចប់ sane-backends ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 1.0.32 ដែលណែនាំកម្មវិធីខាងក្រោយ escl ថ្មីសម្រាប់ម៉ាស៊ីនស្កេនដែលត្រូវគ្នាជាមួយបច្ចេកវិទ្យា Airprint ។
• រួមបញ្ចូលកម្មវិធីបញ្ជា etnaviv សម្រាប់ Vivante GPUs ដែលប្រើក្នុង ARM SoCs ផ្សេងៗ ដូចជា NXP Layerscape LS1028A/LS1018A និង NXP i.MX 8M ។ សម្រាប់បន្ទះ Raspberry Pi ឧបករណ៍ផ្ទុកចាប់ផ្ដើម U-Boot ត្រូវបានប្រើ។
• នៅក្នុង KVM ទំហំអង្គចងចាំអតិបរមាសម្រាប់ម៉ាស៊ីននិម្មិតត្រូវបានកើនឡើងដល់ 6 TiB។ Xen hypervisor ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីចេញផ្សាយ 4.14, libvirt ត្រូវបានអាប់ដេតទៅកំណែ 7.0 ហើយ virt-manager ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីចេញផ្សាយ 3.2 ។ ប្រព័ន្ធនិម្មិតដោយគ្មាន IOMMU ផ្តល់ការគាំទ្រសម្រាប់ស៊ីភីយូជាង 256 នៅក្នុងម៉ាស៊ីននិម្មិត។ បានធ្វើបច្ចុប្បន្នភាពការអនុវត្តពិធីការ Spice ។ spice-gtk បានបន្ថែមការគាំទ្រសម្រាប់ការដំឡើងរូបភាព iso នៅលើផ្នែកម៉ាស៊ីនភ្ញៀវ ធ្វើឱ្យប្រសើរឡើងនូវការងារជាមួយក្តារតម្បៀតខ្ទាស់ និងបានលុបផ្នែកខាងក្រោយទៅ PulseAudio ។ បានបន្ថែមប្រអប់ Vagrant ផ្លូវការសម្រាប់ SUSE Linux Enterprise Server (x86-64 និង AArch64)។
• បានបន្ថែមកញ្ចប់ swtpm ជាមួយនឹងការអនុវត្តកម្មវិធីត្រាប់តាមកម្មវិធី TPM (Trusted Platform Module) ។
• សម្រាប់ប្រព័ន្ធ x86_64 ឧបករណ៍ដោះស្រាយស៊ីភីយូទំនេរត្រូវបានបន្ថែម - "haltpoll" ដែលសម្រេចចិត្តថាពេលណាស៊ីភីយូអាចត្រូវបានដាក់ចូលទៅក្នុងរបៀបសន្សំថាមពលជ្រៅ របៀបកាន់តែស៊ីជម្រៅ ការសន្សំកាន់តែច្រើន ប៉ុន្តែវាត្រូវការពេលយូរដើម្បីចាកចេញពីរបៀប។ . ឧបករណ៍ដោះស្រាយថ្មីត្រូវបានរចនាឡើងសម្រាប់ប្រើនៅក្នុងប្រព័ន្ធនិម្មិតនិម្មិត និងអនុញ្ញាតឱ្យស៊ីភីយូនិម្មិត (VCPU) ដែលប្រើក្នុងប្រព័ន្ធភ្ញៀវដើម្បីស្នើសុំពេលវេលាបន្ថែម មុនពេលស៊ីភីយូចូលទៅក្នុងស្ថានភាពទំនេរ។ វិធីសាស្រ្តនេះធ្វើអោយប្រសើរឡើងនូវដំណើរការនៃកម្មវិធីនិម្មិតដោយការពារការគ្រប់គ្រងពីការបញ្ជូនត្រឡប់ទៅកាន់អ្នកត្រួតពិនិត្យខ្ពស់។
• ម៉ាស៊ីនមេ OpenLDAP ត្រូវបានបដិសេធ ហើយនឹងត្រូវបានយកចេញនៅក្នុង SUSE Linux Enterprise 15 SP4 នៅក្នុងការពេញចិត្តនៃ 389 Directory Server LDAP server (package 389-ds)។ ការចែកចាយបណ្ណាល័យ និងឧបករណ៍ប្រើប្រាស់ OpenLDAP នឹងបន្ត។
• ការគាំទ្រសម្រាប់កុងតឺន័រដែលមានមូលដ្ឋានលើកញ្ចប់ឧបករណ៍ LXC (កញ្ចប់ libvirt-lxc និង virt-sandbox) ត្រូវបានបដិសេធ ហើយនឹងត្រូវបានបញ្ឈប់នៅក្នុង SUSE Linux Enterprise 15 SP4។ វាត្រូវបានណែនាំឱ្យប្រើ Docker ឬ Podman ជំនួសឱ្យ LXC ។
• ការគាំទ្រសម្រាប់ស្គ្រីបការចាប់ផ្តើមប្រព័ន្ធ V init.d ត្រូវបានបដិសេធ ហើយនឹងត្រូវបានបំប្លែងដោយស្វ័យប្រវត្តិទៅជាឯកតាប្រព័ន្ធ។
• TLS 1.1 និង 1.0 ត្រូវបានចាត់ថ្នាក់ថាមិនត្រូវបានណែនាំសម្រាប់ការប្រើប្រាស់។ ពិធីការទាំងនេះអាចត្រូវបានបញ្ឈប់នៅក្នុងការចេញផ្សាយនាពេលខាងមុខ។ OpenSSL, GnuTLS និង Mozilla NSS ផ្គត់ផ្គង់ជាមួយការគាំទ្រការចែកចាយ TLS 1.3 ។
• មូលដ្ឋានទិន្នន័យកញ្ចប់ RPM (rpmdb) ត្រូវបានផ្លាស់ប្តូរពី BerkeleyDB ទៅ NDB (សាខា Berkeley DB 5.x មិនត្រូវបានរក្សាទុកអស់រយៈពេលជាច្រើនឆ្នាំ ហើយការធ្វើចំណាកស្រុកទៅកាន់ការចេញផ្សាយថ្មីៗត្រូវបានរារាំងដោយការផ្លាស់ប្តូរអាជ្ញាប័ណ្ណ Berkeley DB 6 ទៅ AGPLv3 ដែល អនុវត្តផងដែរចំពោះកម្មវិធីដែលប្រើ BerkeleyDB ក្នុងទម្រង់បណ្ណាល័យ - RPM ត្រូវបានផ្គត់ផ្គង់ក្រោម GPLv2 ហើយ AGPL មិនឆបគ្នាជាមួយ GPLv2)។
• សំបក Bash ឥឡូវនេះអាចប្រើបានជា "/usr/bin/bash" (សមត្ថភាពក្នុងការហៅវាជា /bin/bash ត្រូវបានរក្សាទុក)។
• កញ្ចប់ឧបករណ៍ SUSE Linux Enterprise Base Container Images (SLE BCI) ត្រូវបានស្នើឡើងសម្រាប់ការកសាង ចែកចាយ និងថែរក្សារូបភាពកុងតឺន័រដែលមានសំណុំអប្បបរមានៃសមាសភាគដោយផ្អែកលើ SUSE Linux Enterprise Server ដែលចាំបាច់ដើម្បីដំណើរការកម្មវិធីមួយចំនួននៅក្នុងកុងតឺន័រ (រួមទាំង Python, Ruby, Perl និង ល។ )

ប្រភព: opennet.ru