ការចែកចាយ SUSE Linux Enterprise 15 SP4 មាន

បន្ទាប់ពីមួយឆ្នាំនៃការអភិវឌ្ឍន៍ SUSE បានបង្ហាញការចេញផ្សាយនៃការចែកចាយ SUSE Linux Enterprise 15 SP4 ។ ដោយផ្អែកលើវេទិកាសហគ្រាស SUSE Linux ផលិតផលដូចជា SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager និង SUSE Linux Enterprise High Performance Computing ត្រូវបានបង្កើតឡើង។ ការចែកចាយគឺឥតគិតថ្លៃក្នុងការទាញយក និងប្រើប្រាស់ ប៉ុន្តែការចូលប្រើបច្ចុប្បន្នភាព និងបំណះត្រូវបានកំណត់ត្រឹមរយៈពេលសាកល្បង 60 ថ្ងៃ។ ការចេញផ្សាយនេះមាននៅក្នុងការស្ថាបនាសម្រាប់ស្ថាបត្យកម្ម aarch64, ppc64le, s390x និង x86_64 ។

SUSE Linux Enterprise 15 SP4 គាំទ្រភាពឆបគ្នានៃកញ្ចប់ប្រព័ន្ធគោលពីរពេញលេញជាមួយនឹងការចែកចាយ openSUSE Leap 15.4 ដែលបង្កើតឡើងដោយសហគមន៍ ដែលគ្រោងនឹងចេញផ្សាយនៅថ្ងៃស្អែក។ កម្រិតខ្ពស់នៃភាពត្រូវគ្នាត្រូវបានសម្រេចដោយសារតែការប្រើប្រាស់នៅក្នុង openSUSE នៃកញ្ចប់ប្រព័ន្ធគោលពីរតែមួយជាមួយ SUSE Linux Enterprise ជំនួសឱ្យការបង្កើតកញ្ចប់ src ឡើងវិញ។ វាត្រូវបានគេរំពឹងថា អ្នកប្រើប្រាស់ដំបូងអាចបង្កើត និងសាកល្បងដំណោះស្រាយការងារដោយប្រើ openSUSE ហើយបន្ទាប់មកប្តូរទៅជាកំណែពាណិជ្ជកម្មនៃ SUSE Linux ដោយរលូនជាមួយនឹងការគាំទ្រពេញលេញ SLA វិញ្ញាបនប័ត្រ ការចេញផ្សាយការធ្វើបច្ចុប្បន្នភាពរយៈពេលវែង និងឧបករណ៍កម្រិតខ្ពស់សម្រាប់ការអនុម័តដ៏ធំ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• ខឺណែលលីនុចត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីចេញផ្សាយ 5.14 ។
• បរិស្ថានផ្ទៃតុត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅ GNOME 41 និង GTK4 ។ បានផ្តល់លទ្ធភាពប្រើប្រាស់សម័យលើតុដោយផ្អែកលើពិធីការ Wayland នៅក្នុងបរិស្ថានជាមួយកម្មវិធីបញ្ជា NVIDIA ដែលមានកម្មសិទ្ធិ។
• បានបន្ថែមម៉ាស៊ីនមេមេឌៀ Pipewire ដែលបច្ចុប្បន្នត្រូវបានប្រើដើម្បីផ្តល់ការចែករំលែកអេក្រង់នៅក្នុងបរិស្ថានដែលមានមូលដ្ឋានលើ Wayland ប៉ុណ្ណោះ។ សម្រាប់សំឡេង PulseAudio បន្តប្រើ។
• កញ្ចប់ Python 2 ត្រូវបានដកចេញ ដោយបន្សល់ទុកតែកញ្ចប់ python3 ប៉ុណ្ណោះ។
• កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃ PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt.0.8.0.virt, 4.0.0.
• លទ្ធភាពប្រើប្រាស់បំណះបន្តផ្ទាល់ដើម្បីធ្វើបច្ចុប្បន្នភាពសមាសធាតុអវកាសអ្នកប្រើប្រាស់ភ្លាមៗ ដូចជា Glibc និង OpenSSL ត្រូវបានអនុវត្ត។ បំណះត្រូវបានអនុវត្តដោយមិនចាប់ផ្តើមដំណើរការឡើងវិញ អនុវត្តបំណះទៅបណ្ណាល័យក្នុងអង្គចងចាំ។
• រូបភាព JeOS (ការបង្កើតតិចតួចបំផុតនៃសហគ្រាស SUSE Linux សម្រាប់ប្រព័ន្ធនិម្មិត) ត្រូវបានប្តូរឈ្មោះទៅជា Minimal-VM ។
• បំពេញតាមតម្រូវការ SLSA កម្រិត 4 ដើម្បីការពារប្រឆាំងនឹងការផ្លាស់ប្តូរព្យាបាទកំឡុងពេលអភិវឌ្ឍន៍។ ដើម្បីផ្ទៀងផ្ទាត់កម្មវិធី និងរូបភាពកុងតឺន័រដោយប្រើហត្ថលេខាឌីជីថល សេវា Sigstore ត្រូវបានប្រើ ដែលរក្សាកំណត់ហេតុសាធារណៈដើម្បីបញ្ជាក់ភាពត្រឹមត្រូវ (កំណត់ហេតុតម្លាភាព)។
• បានផ្តល់ការគាំទ្រសម្រាប់ការគ្រប់គ្រងម៉ាស៊ីនមេដែលកំពុងដំណើរការ SUSE Linux Enterprise ដោយប្រើប្រព័ន្ធគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធកណ្តាលរបស់អំបិល។
• បានបន្ថែមការគាំទ្រការពិសោធន៍សម្រាប់យន្តការគ្រប់គ្រងប្រេកង់របស់ប្រព័ន្ធដំណើរការ schedutil (cpufreq) ដែលប្រើប្រាស់ព័ត៌មានដោយផ្ទាល់ពីកម្មវិធីកំណត់ពេលភារកិច្ចដើម្បីធ្វើការសម្រេចចិត្តលើការផ្លាស់ប្តូរប្រេកង់ ហើយអាចចូលប្រើកម្មវិធីបញ្ជា cpufreq ភ្លាមៗដើម្បីផ្លាស់ប្តូរប្រេកង់យ៉ាងឆាប់រហ័ស កែសម្រួលប៉ារ៉ាម៉ែត្រប្រតិបត្តិការស៊ីភីយូភ្លាមៗ។ ទៅនឹងបន្ទុកបច្ចុប្បន្ន។
• សមត្ថភាពពិសោធន៍ក្នុងការឌិកូដរចនាសម្ព័ន្ធចំណុចប្រទាក់ម៉ាស៊ីនគ្រប់គ្រង SMBIOS និងកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់បណ្តាញម៉ាស៊ីននៅក្នុង BMC ដោយប្រើពិធីការ Redfish លើ IP ត្រូវបានបន្ថែមទៅឧបករណ៍កំណត់រចនាសម្ព័ន្ធបណ្តាញអាក្រក់ដែលប្រើក្នុង SLES ដែលអនុញ្ញាតឱ្យអ្នកប្រើសេវា Redfish សម្រាប់ការគ្រប់គ្រងប្រព័ន្ធពីចម្ងាយ។ .
• ការគាំទ្រសម្រាប់វេទិកាក្រាហ្វិក Intel Alderlake ត្រូវបានផ្លាស់ប្តូរទៅកម្មវិធីបញ្ជា i915 ។ សម្រាប់ប្រព័ន្ធ ARM កម្មវិធីបញ្ជា etnaviv ត្រូវបានរួមបញ្ចូលសម្រាប់ Vivante GPUs ដែលប្រើនៅក្នុង ARM SoCs ផ្សេងៗ ដូចជា NXP Layerscape LS1028A/LS1018A និង NXP i.MX 8M ក៏ដូចជាបណ្ណាល័យ etnaviv_dri សម្រាប់ Mesa ផងដែរ។
• វាគឺអាចធ្វើទៅបានដើម្បីធ្វើឱ្យរបៀបពេលវេលាពិតនៅក្នុងខឺណែលសម្រាប់ប្រព័ន្ធពេលវេលាពិតដោយកំណត់ជាមុន = ប៉ារ៉ាម៉ែត្រពេញលេញនៅពេលផ្ទុកខឺណែល SUSE លីនុចស្តង់ដារ។ កញ្ចប់ខឺណែល-ហាមប្រាមដាច់ដោយឡែកត្រូវបានដកចេញពីការចែកចាយ។
• នៅក្នុងខឺណែល តាមលំនាំដើម សមត្ថភាពក្នុងការដំណើរការកម្មវិធី eBPF ដោយអ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិត្រូវបានបិទ (ប៉ារ៉ាម៉ែត្រ /proc/sys/kernel/unprivileged_bpf_disabled ត្រូវបានកំណត់) ដោយសារតែហានិភ័យនៃការប្រើប្រាស់ eBPF ដើម្បីវាយប្រហារប្រព័ន្ធ។ ការគាំទ្រសម្រាប់យន្តការ BTF (BPF Type Format) ត្រូវបានអនុវត្ត ដោយផ្តល់ព័ត៌មានសម្រាប់ពិនិត្យមើលប្រភេទនៅក្នុង BPF pseudocode ។ បានធ្វើបច្ចុប្បន្នភាពឧបករណ៍ BPF (libbpf, bcc) ។ បានបន្ថែមការគាំទ្រសម្រាប់យន្តការតាមដាន bpftrace ។
• ឥឡូវនេះវាអាចប្រើទំព័រអង្គចងចាំ 64K ក្នុង Btrfs នៅពេលធ្វើការជាមួយប្រព័ន្ធឯកសារដែលធ្វើទ្រង់ទ្រាយជាមួយទំហំប្លុកតូចជាងទំហំទំព័រអង្គចងចាំខឺណែល (ឧទាហរណ៍ ប្រព័ន្ធឯកសារដែលមានប្លុក 4KB ឥឡូវនេះអាចប្រើបានមិនត្រឹមតែនៅក្នុងខឺណែលដែលមានទំហំដូចគ្នាប៉ុណ្ណោះទេ នៃទំព័រចងចាំ) ។
• ខឺណែលរួមបញ្ចូលការគាំទ្រសម្រាប់យន្តការ SVA (អាសយដ្ឋាននិម្មិតដែលបានចែករំលែក) សម្រាប់ចែករំលែកអាសយដ្ឋាននិម្មិតរវាង CPU និងឧបករណ៍គ្រឿងកុំព្យូទ័រ ដែលអនុញ្ញាតឱ្យឧបករណ៍បង្កើនល្បឿនផ្នែករឹងចូលប្រើរចនាសម្ព័ន្ធទិន្នន័យនៅលើ CPU ចម្បង។
• ធ្វើឱ្យប្រសើរឡើងនូវការគាំទ្រសម្រាប់ដ្រាយ NVMe និងបានបន្ថែមសមត្ថភាពក្នុងការប្រើមុខងារកម្រិតខ្ពស់ដូចជា CDC (Centralized Discovery Controller) ។ កញ្ចប់ nvme-cli ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 2.0 ។ កញ្ចប់ថ្មី libnvme 1.0 និង nvme-stas 1.0 ត្រូវបានបន្ថែម។
• ការគាំទ្រជាផ្លូវការត្រូវបានផ្តល់ជូនសម្រាប់ការដាក់ swap នៅក្នុងឧបករណ៍ប្លុក zRAM ដែលធានាថាទិន្នន័យត្រូវបានរក្សាទុកក្នុង RAM ក្នុងទម្រង់ដែលបានបង្ហាប់។
• បានបន្ថែមការគាំទ្រសម្រាប់ NVIDIA vGPU 12 និង 13 ។
• ជំនួសឱ្យកម្មវិធីបញ្ជា fbdev ដែលប្រើសម្រាប់លទ្ធផលតាមរយៈ Framebuffer កម្មវិធីបញ្ជា simpledrm សកលត្រូវបានស្នើឡើងដែលប្រើ EFI-GOP ឬ VESA framebuffer ដែលផ្តល់ដោយកម្មវិធីបង្កប់ UEFI ឬ BIOS សម្រាប់លទ្ធផល។
• សមាសភាពរួមបញ្ចូលបណ្ណាល័យកូដ OpenSSL 3.0 បន្ថែមលើកំណែ OpenSSL 1.1.1 ដែលប្រើក្នុងកម្មវិធីប្រព័ន្ធ។
• YaST បានធ្វើឱ្យប្រសើរឡើងនូវការចាប់ផ្ដើមពីដ្រាយបណ្តាញដែលបានកំណត់រចនាសម្ព័ន្ធដោយប្រើជម្រើស "_netdev" ។
• BlueZ Bluetooth stack ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 5.62 ។ កញ្ចប់ pulseaudio បន្ថែមកូឌិកអូឌីយ៉ូដែលមានគុណភាពខ្ពស់សម្រាប់ប៊្លូធូស។
• បានបើកដំណើរការការបំប្លែងស្គ្រីប System V init.d ដោយស្វ័យប្រវត្តិទៅជាសេវាកម្មប្រព័ន្ធដោយប្រើ systemd-sysv-generator។ នៅក្នុងសាខា SUSE ដ៏សំខាន់បន្ទាប់ ការគាំទ្រសម្រាប់ស្គ្រីប init.d នឹងត្រូវបានទម្លាក់ទាំងស្រុង ហើយការបំប្លែងនឹងត្រូវបានបិទ។
• ការជួបប្រជុំគ្នាសម្រាប់ ARM បានពង្រីកជួរនៃ ARM SoCs ដែលគាំទ្រ។
• បានបន្ថែមការគាំទ្រសម្រាប់បច្ចេកវិទ្យា AMD SEV ដែលនៅកម្រិតផ្នែករឹងផ្តល់នូវការអ៊ិនគ្រីបតម្លាភាពនៃអង្គចងចាំម៉ាស៊ីននិម្មិត (មានតែប្រព័ន្ធភ្ញៀវបច្ចុប្បន្នប៉ុណ្ណោះដែលអាចចូលប្រើទិន្នន័យដែលបានឌិគ្រីប ខណៈពេលដែលម៉ាស៊ីននិម្មិតផ្សេងទៀត និង hypervisor ទទួលបានសំណុំទិន្នន័យដែលបានអ៊ិនគ្រីបនៅពេលពួកគេព្យាយាមចូលប្រើវា ការចងចាំ) ។
• ម៉ាស៊ីនមេ NTP រ៉ាំរ៉ៃរួមបញ្ចូលទាំងការគាំទ្រសម្រាប់ការធ្វើសមកាលកម្មពេលវេលាច្បាស់លាស់ដោយផ្អែកលើពិធីការ NTS (Network Time Security) ដែលប្រើធាតុនៃហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ (PKI) និងអនុញ្ញាតឱ្យប្រើ TLS និងការអ៊ិនគ្រីបដែលបានផ្ទៀងផ្ទាត់ AEAD (ការអ៊ិនគ្រីបដែលបានផ្ទៀងផ្ទាត់ជាមួយទិន្នន័យពាក់ព័ន្ធ) ទៅ ការពារអន្តរកម្មរវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ តាមរយៈ NTP (Network Time Protocol)។
• 389 Directory Server ត្រូវបានប្រើជាម៉ាស៊ីនមេ LDAP ចម្បង។ ម៉ាស៊ីនមេ OpenLDAP ត្រូវបានបញ្ឈប់។
• ឧបករណ៍សម្រាប់ធ្វើការជាមួយធុង LXC (libvirt-lxc និង virt-sandbox) ត្រូវបានដកចេញ។
• កំណែអប្បបរមាថ្មីនៃធុង BCI (Base Container Image) ត្រូវបានស្នើឡើង ដែលដឹកជញ្ជូនកញ្ចប់ busybox ជំនួសឱ្យ bash និង coreutils ។ រូបភាព​ត្រូវ​បាន​រចនា​ឡើង​ដើម្បី​ប្រើ​ដើម្បី​ដំណើរការ​កម្មវិធី​ដែល​បាន​បង្កើត​ជា​មុន​ជាមួយ​នឹង​ភាព​អាស្រ័យ​ទាំងអស់​ក្នុង​កុងតឺន័រ។ បានបន្ថែមធុង BCI សម្រាប់ Rust និង Ruby ។

ប្រភព: opennet.ru