Dabeşkirina SUSE Linux Enterprise 15 SP3 heye

Piştî salek pêşveçûnê, SUSE serbestberdana belavkirina SUSE Linux Enterprise 15 SP3 pêşkêş kir. Li ser bingeha platforma SUSE Linux Enterprise, hilberên wekî SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager û SUSE Linux Enterprise Computing Performansa Bilind têne çêkirin. Dabeşkirin ji bo dakêşandin û karanîna belaş e, lê gihîştina nûvekirin û paçeyan bi heyamek ceribandinê ya 60-rojî ve sînorkirî ye. Serbest ji bo mîmarên aarch64, ppc64le, s390x û x86_64 di avakirinan de heye.

SUSE Linux Enterprise 15 SP3 100% lihevhatina binary a pakêtan bi belavkirina berê ya openSUSE Leap 15.3 re peyda dike, ku rê dide koçberiya herî bêkêmasî ya pergalên ku OpenSUSE-yê dimeşînin ber SUSE Linux Enterprise, û berevajî. Tê payîn ku bikarhêner dikarin pêşî li ser bingeha openSUSE çareseriyek xebatê ava bikin û ceribandinê bikin, û dûv re bi piştgirîya bêkêmasî, SLA, sertîfîkayê, nûvekirinên demdirêj û amûrên pêşkeftî ji bo pejirandina girseyî veguherînin guhertoyek bazirganî. Asta bilind a lihevhatinê bi karanîna di openSUSE de yekane pakêtên binary bi SUSE Linux Enterprise re, li şûna ku berê ji nû ve hatî pratîk kirin pakêtên src, hate bidestxistin.

Guhertinên sereke:

  • Mîna ku di serbestberdana berê de, kernel Linux 5.3 berdewam dike ku were radest kirin, ku ji bo piştgirîkirina hardware nû hate berfireh kirin. Ji bo pêvajoyên AMD EPYC, Intel Xeon, Arm û Fujitsu optimîzasyonên zêde kirin, di nav de optimîzasyonên taybetî yên pêvajoyên AMD EPYC 7003 çalak dikin. Ji bo kartên PCIe yên Habana Labs Goya Processor AI (AIP) piştgirî zêde kirin. Piştgiriya ji bo NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) û Tegra X2 (T186) SoC zêde kir.
  • Radestkirina modulên kernelê di forma pêçandî de hate bicîh kirin.
  • Di qonaxa bootkirinê de (preempt=tune/dilxwaz/temam) gengaz e ku meriv modên pêşdibistanê (PREEMPT) di nexşerêya peywirê de hilbijêrin.
  • Di mekanîzmaya pstoreyê de şiyana hilanîna kêşeyên kernelê zêde kir, ku dihêle hûn daneyan li deverên bîranînê yên ku di navbera ji nû ve ji nû de winda nebin hilînin.
  • Sînorê hejmara herî zêde ya ravekerên pelan ji bo pêvajoyên bikarhêner (RLIMIT_NOFILE) zêde bû. Sînorê hişk ji 4096-ê gihîştiye 512K-ê, û sînorê nerm, ku dikare ji hundurê serîlêdanê were zêdekirin, nayê guhertin (1024 destan).
  • Firewalld ji bo karanîna nftables li şûna iptables piştgirîya paşîn lê zêde kir.
  • Piştgiriyek ji bo VPN WireGuard (pakêta amûrên-wireguard û modula kernelê) zêde kir.
  • Linuxrc piştgirî dide şandina daxwazên DHCP-ê di formata RFC-2132 de bêyî ku navnîşek MAC-ê diyar bike da ku domandina hejmareke mezin a mêvandar hêsantir bike.
  • dm-crypt piştgirî ji bo şîfrekirina hevdem zêde dike, ku bi karanîna vebijarkên no-xwendin-xebatê û ne-nivîsandin-xebatê yên li /etc/crypttab ve hatî çalak kirin. Moda nû li ser moda asynchronous ya xwerû çêtirkirina performansê peyda dike.
  • Piştgiriya çêtirîn ji bo NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) û Virtual GPU.
  • Piştgiriyek zêde kir ji bo pêvekên virtualîzasyona SEV (Secure Encrypted Virtualization) ku di nifşa duyemîn a pêvajoyên AMD EPYC de têne pêşniyar kirin, ku şîfrekirina zelal a bîra makîneya virtual peyda dike.
  • Pakêtên exfatprogs û bcache-tools bi karûbarên ji bo exFAT û BCache hene.
  • Bi karanîna vebijarka mount "-o dax=inode" û ala FS_XFLAG_DAX, şiyana çalakkirina DAX (Têketina Rasterê) ji bo pelên kesane yên li Ext4 û XFS zêde kir.
  • Karûbarên Btrfs (btrfsprogs) piştgirî zêde kirine ji bo serialîzasyon (bidarvekirina li gorî rêzê) yên operasyonên ku bi hevdemî nayên kirin, wek hevsengkirin, jêbirin/zêdekirina cîhazan û nûkirina mezinahiya pergala pelan. Li şûna ku xeletiyek were avêtin, niha operasyonên bi vî rengî yek li pey hev têne kirin.
  • Sazker bişkokên germ Ctrl+Alt+Shift+C (di moda grafîkî de) û Ctrl+D Shift+C (di moda konsolê de) zêde kiriye da ku diyalogek bi mîhengên zêde (mîhengên torê, hilbijartina depoyan û veguheztina moda pisporê) nîşan bide.
  • YaST ji bo SELinux piştgirî zêde kiriye. Di dema sazkirinê de hûn niha dikarin SELinux çalak bikin û moda "pêkvekirin" an "destûr" hilbijêrin. Piştgiriya çêtirkirî ji bo nivîsar û profîlên di AutoYaST de.
  • Guhertoyên nû têne pêşniyar kirin: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, 22.3, erlang. , flatpak 14 ,openssh 3.9, QEMU 1.43, samba 1.10, zypper 8.4, fwupd 5.2.
  • Zêde kirin: ajokarê JDBC ji bo PostgreSQL, pakêtên nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-tîr, compat-libpthread_nonshared, librabbitmq.
  • Mîna di berdana berê de, sermaseya GNOME 3.34 tê peyda kirin, ku tê de rastkirinên xeletiyên berhevkirî hatine veguheztin. Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10 nûvekirî.
  • Xca (Sertîfîka X û Rêvebiriya Mifteyê) ya nû li amûra rêveberiya sertîfîkayê hate zêdekirin, bi wê re hûn dikarin rayedarên pejirandinê yên herêmî biafirînin, sertîfîkayan biafirînin, îmze bikin û betal bikin, bişkok û sertîfîkayên bi formatên PEM, DER û PKCS8 import û hinarde bikin.
  • Kapasîteya karanîna amûran ji bo birêvebirina konteynerên Podman ên veqetandî bêyî mafên root zêde kir.
  • Piştgiriya IPSec VPN StrongSwan ji NetworkManager re zêde kir (pêdivî ye ku pakêtên NetworkManager-strongswan û NetworkManager-strongswan-gnome saz bikin). Piştgiriya NetworkManager ji bo pergalên serverê hate betal kirin û dibe ku di berdanek paşerojê de were rakirin (wicked ji bo mîhengkirina binepergala torê ya pêşkêşkeran tê bikar anîn).
  • Pakêta wpa_supplicant ji bo guhertoya 2.9-ê hatî nûve kirin, ku naha piştgirîya WPA3-ê vedihewîne.
  • Piştgiriya ji bo skaneran hate berfireh kirin, pakêta sane-backends ji bo guhertoya 1.0.32 hate nûve kirin, ku ji bo skanerên ku bi teknolojiya Airprint re hevaheng e paşverûyek escl nû destnîşan dike.
  • Ajokarê etnaviv-ê ji bo GPU-yên Vivante-yê ku di SoC-yên cihêreng ên ARM-ê de têne bikar anîn, wekî NXP Layerscape LS1028A/LS1018A û NXP i.MX 8M vedihewîne. Ji bo panelên Raspberry Pi, barkera bootê ya U-Boot tê bikar anîn.
  • Di KVM de, mezinahiya bîra herî zêde ji bo makîneyek virtual heya 6 TiB zêde dibe. Xen hypervisor ji bo serbestberdana 4.14, libvirt ji bo guhertoya 7.0-ê hatî nûve kirin, û virt-manager ji bo berdana 3.2-ê hate nûve kirin. Pergalên virtualkirinê bêyî IOMMU di makîneyên virtual de ji zêdetirî 256 CPU-yan piştgirî peyda dikin. Pêkanîna nûvekirî ya protokola Spice. Spice-gtk piştgirî ji bo lêkirina wêneyên iso-yê li ser milê xerîdar zêde kir, xebata bi klîpboardê re çêtir kir û pişta PulseAudio rakirin. Ji bo SUSE Linux Enterprise Server (x86-64 û AArch64) Qutiyên Vagrant ên fermî zêde kirin.
  • Bi pêkanîna emulatora nermalavê ya TPM (Modula Platforma Pêbawer) pakêta swtpm zêde kir.
  • Ji bo pergalên x86_64, rêvekerek bêkar a CPU-yê hate zêdekirin - "haltpoll", ku biryar dide kengê CPU dikare bikeve nav modên hilanîna hêza kûr; moda kûrtir, teserûf jî ew qas mezin dibe, lê di heman demê de derketina ji modê jî dirêjtir dibe. . Rêvebira nû ji bo karanîna di pergalên virtualîzasyonê de hatî çêkirin û dihêle ku CPU-ya virtual (VCPU) ya ku di pergala mêvan de tê bikar anîn da ku demek zêde bixwaze berî ku CPU bikeve rewşa bêkar. Ev nêzîkatî bi rêgirtina li vegerandina kontrolê li hypervisor performansa serîlêdanên virtual çêtir dike.
  • Pêşkêşkara OpenLDAP hate betal kirin û dê di SUSE Linux Enterprise 15 SP4 de, ji bo servera LDAP 389 Directory Server (pakêta 389-ds) were rakirin. Dê radestkirina pirtûkxane û karûbarên xerîdar OpenLDAP berdewam bike.
  • Piştgiriya konteyneran li ser bingeha amûra LXC (pakêtên libvirt-lxc û virt-sandbox) hate betal kirin û dê di SUSE Linux Enterprise 15 SP4 de were sekinandin. Tête pêşniyar kirin ku li şûna LXC Docker an Podman bikar bînin.
  • Piştgiriya ji bo skrîptên destpêkêkirina System V init.d hate betal kirin û dê bixweber veguhezîne yekîneyên pergalê.
  • TLS 1.1 û 1.0 wekî ku ji bo karanîna nayê pêşniyar kirin têne dabeş kirin. Dibe ku ev protokol di berdanek pêşerojê de bêne sekinandin. OpenSSL, GnuTLS û Mozilla NSS bi piştgiriya belavkirina TLS 1.3 re peyda kirin.
  • Databasa pakêta RPM (rpmdb) ji BerkeleyDB bo NDB hatîye koç kirin (şaxa Berkeley DB 5.x ev çend sal e ku nehatiye domandin, û koça berbi weşanên nûtir ji ber guhertina lîsansa Berkeley DB 6 ji AGPLv3 re, ku di heman demê de ji bo serîlêdanên ku BerkeleyDB di forma pirtûkxaneyê de bikar tînin jî derbas dibe - RPM di bin GPLv2 de tê peyda kirin, û AGPL bi GPLv2 re hevaheng e).
  • Şela Bash naha wekî "/usr/bin/bash" peyda dibe (qabiliyeta ku jê re wekî /bin/bash binavkirin tê parastin).
  • Amûra SUSE Linux Enterprise Base Container Wêneyên (SLE BCI) ji bo çêkirin, radestkirin û domandina wêneyên konteynirê tê pêşniyar kirin ku komek hindiktirîn pêkhateyên li ser bingeha SUSE Linux Enterprise Server-ya ku hewce dike ku hin sepanan di konteynerê de bimeşîne (di nav de Python, Ruby, Perl û hwd.)

Source: opennet.ru

Add a comment