SUSE Linux Enterprise 15 SP3 배포 가능

15년간의 개발 끝에 SUSE는 SUSE Linux Enterprise 3 SP60 배포판을 출시했습니다. SUSE Linux Enterprise 플랫폼을 기반으로 SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager 및 SUSE Linux Enterprise High Performance Computing과 같은 제품이 구성됩니다. 배포판은 무료로 다운로드하여 사용할 수 있지만 업데이트 및 패치에 대한 액세스는 64일 평가판 기간으로 제한됩니다. 이 릴리스는 aarch64, ppc390le, s86x 및 x64_XNUMX 아키텍처용 빌드에서 사용할 수 있습니다.

SUSE Linux Enterprise 15 SP3은 이전에 출시된 openSUSE Leap 100 배포판과 패키지의 15.3% 바이너리 호환성을 제공합니다. 이를 통해 OpenSUSE를 실행하는 시스템을 SUSE Linux Enterprise로 또는 그 반대로 가장 원활하게 마이그레이션할 수 있습니다. 사용자는 먼저 openSUSE를 기반으로 작동하는 솔루션을 구축하고 테스트한 다음 완전한 지원, SLA, 인증, 장기 업데이트 및 대량 채택을 위한 고급 도구를 갖춘 상용 버전으로 전환할 수 있을 것으로 예상됩니다. 이전에 src 패키지를 다시 구축하는 대신 SUSE Linux Enterprise와 함께 단일 바이너리 패키지 세트를 openSUSE에서 사용함으로써 높은 수준의 호환성이 달성되었습니다.

주요 변경 사항 :

• 이전 릴리스와 마찬가지로 새로운 하드웨어를 지원하도록 확장된 Linux 5.3 커널이 계속해서 제공됩니다. AMD EPYC 7003 프로세서 관련 최적화 활성화를 포함하여 AMD EPYC, Intel Xeon, Arm 및 Fujitsu 프로세서에 대한 최적화가 추가되었습니다. Habana Labs Goya AI 프로세서(AIP) PCIe 카드에 대한 지원이 추가되었습니다. NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1(T210) 및 Tegra X2(T186) SoC에 대한 지원이 추가되었습니다.
• 압축된 형태의 커널 모듈 전달이 구현되었습니다.
• 부팅 단계의 작업 스케줄러에서 선점 모드(PREEMPT)를 선택할 수 있습니다(preempt=none/자발적/full).
• pstore 메커니즘에 커널 크래시 덤프를 저장하는 기능이 추가되어 재부팅 시 손실되지 않는 메모리 영역에 데이터를 저장할 수 있습니다.
• 사용자 프로세스(RLIMIT_NOFILE)의 최대 파일 설명자 수에 대한 제한이 증가되었습니다. 하드 제한은 4096에서 512K로 늘어났으며, 애플리케이션 내에서 늘릴 수 있는 소프트 제한은 변경되지 않았습니다(핸들 1024개).
• Firewalld는 iptables 대신 nftables 사용을 위한 백엔드 지원을 추가했습니다.
• VPN WireGuard(wireguard-tools 패키지 및 커널 모듈)에 대한 지원이 추가되었습니다.
• Linuxrc는 많은 수의 호스트를 더 쉽게 유지 관리할 수 있도록 MAC 주소를 지정하지 않고 RFC-2132 형식으로 DHCP 요청 전송을 지원합니다.
• dm-crypt는 /etc/crypttab에서 no-read-workqueue 및 no-write-workqueue 옵션을 사용하여 활성화된 동기식 암호화에 대한 지원을 추가합니다. 새 모드는 기본 비동기 모드에 비해 성능이 향상되었습니다.
• NVIDIA 컴퓨팅 모듈, CUDA(Compute Unified Device Architecture) 및 가상 GPU에 대한 지원이 향상되었습니다.
• 가상 머신 메모리의 투명한 암호화를 제공하는 2세대 AMD EPYC 프로세서에서 제안된 SEV(Secure Encrypted Virtualization) 가상화 확장에 대한 지원이 추가되었습니다.
• exFAT 및 BCache용 유틸리티가 포함된 exfatprogs 및 bcache-tools 패키지가 포함되어 있습니다.
• "-o dax=inode" 마운트 옵션과 FS_XFLAG_DAX 플래그를 사용하여 Ext4 및 XFS의 개별 파일에 대해 DAX(직접 액세스)를 활성화하는 기능이 추가되었습니다.
• Btrfs 유틸리티(btrfsprogs)에는 균형 조정, 장치 삭제/추가, 파일 시스템 크기 조정과 같이 동시에 수행할 수 없는 작업의 직렬화(큐 순서대로 실행)에 대한 지원이 추가되었습니다. 오류가 발생하는 대신 이제 유사한 작업이 차례로 실행됩니다.
• 설치 프로그램에는 추가 설정(네트워크 설정, 리포지토리 선택 및 전문가 모드로 전환)이 포함된 대화 상자를 표시하기 위해 단축키 Ctrl+Alt+Shift+C(그래픽 모드) 및 Ctrl+D Shift+C(콘솔 모드)가 추가되었습니다.
• YaST에 SELinux에 대한 지원이 추가되었습니다. 이제 설치 중에 SELinux를 활성화하고 "강제" 또는 "허용" 모드를 선택할 수 있습니다. AutoYaST의 스크립트 및 프로필에 대한 지원이 향상되었습니다.
• 제안된 새 버전: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, 바인딩 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, Rust 1.43, flatpak 1.10 8.4, openssh 5.2, QEMU 4.13, 삼바 1.14.43, zypper 1.5, fwupd XNUMX.
• 추가됨: PostgreSQL용 JDBC 드라이버, 패키지 nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• 이전 릴리스와 마찬가지로 누적된 버그 수정 사항이 전송된 GNOME 3.34 데스크탑이 제공됩니다. Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10이 업데이트되었습니다.
• 새로운 xca(X 인증서 및 키 관리) 유틸리티가 인증서 관리 툴킷에 추가되었습니다. 이를 통해 로컬 인증 기관을 생성하고, 인증서를 생성, 서명 및 취소하고, 키와 인증서를 PEM, DER 및 PKCS8 형식으로 가져오고 내보낼 수 있습니다.
• 루트 권한 없이 격리된 Podman 컨테이너를 관리하는 도구를 사용하는 기능이 추가되었습니다.
• NetworkManager에 IPSec VPN StrongSwan에 대한 지원이 추가되었습니다(NetworkManager-strongswan 및 NetworkManager-strongswan-gnome 패키지 설치 필요). 서버 시스템에 대한 NetworkManager 지원은 더 이상 사용되지 않으며 향후 릴리스에서 제거될 수 있습니다(wicked는 서버의 네트워크 하위 시스템을 구성하는 데 사용됩니다).
• wpa_supplicant 패키지가 버전 2.9로 업데이트되어 이제 WPA3 지원이 포함됩니다.
• 스캐너에 대한 지원이 확장되었으며 sane-backends 패키지가 버전 1.0.32로 업데이트되어 Airprint 기술과 호환되는 스캐너를 위한 새로운 escl 백엔드가 도입되었습니다.
• NXP Layerscape LS1028A/LS1018A 및 NXP i.MX 8M과 같은 다양한 ARM SoC에 사용되는 Vivante GPU용 etnaviv 드라이버가 포함되어 있습니다. Raspberry Pi 보드의 경우 U-Boot 부트 로더가 사용됩니다.
• KVM에서는 가상 머신의 최대 메모리 크기가 6TiB로 늘어납니다. Xen 하이퍼바이저는 릴리스 4.14로 업데이트되었고, libvirt는 버전 7.0으로 업데이트되었으며, virt-manager는 릴리스 3.2로 업데이트되었습니다. IOMMU가 없는 가상화 시스템은 가상 머신에서 256개 이상의 CPU를 지원합니다. Spice 프로토콜 구현이 업데이트되었습니다. spice-gtk는 클라이언트 측에 iso 이미지 마운트에 대한 지원을 추가하고 클립보드 작업을 개선했으며 PulseAudio에 대한 백엔드를 제거했습니다. SUSE Linux Enterprise Server(x86-64 및 AArch64)용 공식 Vagrant Box를 추가했습니다.
• TPM(신뢰할 수 있는 플랫폼 모듈) 소프트웨어 에뮬레이터가 구현된 swtpm 패키지가 추가되었습니다.
• x86_64 시스템의 경우 CPU 유휴 처리기가 추가되었습니다. 즉, CPU가 최대 절전 모드로 전환될 수 있는 시기를 결정하는 "haltpoll"입니다. 모드가 깊어질수록 절약 효과는 커지지만 모드를 종료하는 데 걸리는 시간도 길어집니다. . 새로운 핸들러는 가상화 시스템에서 사용하도록 설계되었으며 게스트 시스템에서 사용되는 가상 CPU(VCPU)가 CPU가 유휴 상태로 전환되기 전에 추가 시간을 요청할 수 있도록 합니다. 이 접근 방식은 제어권이 하이퍼바이저로 반환되는 것을 방지하여 가상화된 애플리케이션의 성능을 향상시킵니다.
• OpenLDAP 서버는 더 이상 사용되지 않으며 15 Directory Server LDAP 서버(패키지 4-ds)를 위해 SUSE Linux Enterprise 389 SP389에서 제거될 예정입니다. OpenLDAP 클라이언트 라이브러리 및 유틸리티는 계속해서 제공될 예정입니다.
• LXC 툴킷(libvirt-lxc 및 virt-sandbox 패키지) 기반 컨테이너에 대한 지원은 더 이상 사용되지 않으며 SUSE Linux Enterprise 15 SP4에서 중단됩니다. LXC 대신 Docker나 Podman을 사용하는 것이 좋습니다.
• System V init.d 초기화 스크립트에 대한 지원은 더 이상 사용되지 않으며 자동으로 systemd 단위로 변환됩니다.
• TLS 1.1 및 1.0은 사용이 권장되지 않는 것으로 분류됩니다. 이러한 프로토콜은 향후 릴리스에서 중단될 수 있습니다. 배포판과 함께 제공되는 OpenSSL, GnuTLS 및 Mozilla NSS는 TLS 1.3을 지원합니다.
• RPM 패키지 데이터베이스(rpmdb)가 BerkeleyDB에서 NDB로 마이그레이션되었습니다(Berkeley DB 5.x 분기는 수년 동안 유지 관리되지 않았으며 Berkeley DB 6 라이센스가 AGPLv3으로 변경되면서 최신 릴리스로의 마이그레이션이 방해를 받았습니다. BerkeleyDB를 라이브러리 형식으로 사용하는 애플리케이션에도 적용됩니다. RPM은 GPLv2에서 제공되고 AGPL은 GPLv2와 호환되지 않습니다.
• 이제 Bash 셸을 "/usr/bin/bash"로 사용할 수 있습니다(/bin/bash로 호출하는 기능은 유지됨).
• SLE BCI(SUSE Linux Enterprise Base Container Images) 툴킷은 컨테이너에서 특정 애플리케이션(Python, Ruby, Perl 및 등.)

출처 : opennet.ru