SUSE Linux Enterprise 15 SP4 ມີການແຈກຢາຍ

ຫຼັງຈາກການພັດທະນາຫນຶ່ງປີ, SUSE ໄດ້ນໍາສະເຫນີການແຈກຢາຍ SUSE Linux Enterprise 15 SP4. ອີງໃສ່ແພລະຕະຟອມ SUSE Linux Enterprise, ຜະລິດຕະພັນເຊັ່ນ: SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ແລະ SUSE Linux Enterprise Computing ປະສິດທິພາບສູງແມ່ນສ້າງຕັ້ງຂຶ້ນ. ການແຜ່ກະຈາຍແມ່ນບໍ່ເສຍຄ່າເພື່ອດາວໂຫລດແລະນໍາໃຊ້, ແຕ່ການເຂົ້າເຖິງການປັບປຸງແລະ patches ແມ່ນຈໍາກັດໄລຍະເວລາທົດລອງ 60 ມື້. ການປ່ອຍອອກມາແມ່ນມີຢູ່ໃນການກໍ່ສ້າງສໍາລັບສະຖາປັດຕະຍະກໍາ aarch64, ppc64le, s390x ແລະ x86_64.

SUSE Linux Enterprise 15 SP4 ຮອງຮັບການເຂົ້າກັນໄດ້ຂອງແພັກເກັດໄບນາຣີອັນເຕັມທີ່ກັບການແຈກຢາຍ openSUSE Leap 15.4 ທີ່ພັດທະນາໂດຍຊຸມຊົນ, ເຊິ່ງມີກຳນົດທີ່ຈະອອກໃນມື້ອື່ນ. ຄວາມເຂົ້າກັນໄດ້ໃນລະດັບສູງແມ່ນບັນລຸໄດ້ເນື່ອງຈາກການນໍາໃຊ້ໃນ openSUSE ຂອງຊຸດຄູ່ດຽວກັບ SUSE Linux Enterprise, ແທນທີ່ຈະສ້າງຊຸດ src ຄືນໃໝ່. ຄາດວ່າຜູ້ໃຊ້ທໍາອິດສາມາດສ້າງແລະທົດສອບການແກ້ໄຂການເຮັດວຽກໂດຍໃຊ້ openSUSE, ແລະຫຼັງຈາກນັ້ນປ່ຽນເປັນສະບັບການຄ້າຂອງ SUSE Linux ທີ່ມີການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່, SLA, ການຢັ້ງຢືນ, ການປ່ອຍການປັບປຸງໃນໄລຍະຍາວແລະເຄື່ອງມືຂັ້ນສູງສໍາລັບການຮັບຮອງເອົາມະຫາຊົນ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• Linux kernel ໄດ້ຖືກປັບປຸງເພື່ອປ່ອຍ 5.14.
• ສະພາບແວດລ້ອມເດັສທັອບໄດ້ຖືກປັບປຸງເປັນ GNOME 41 ແລະ GTK4. ສະຫນອງຄວາມສາມາດໃນການນໍາໃຊ້ກອງປະຊຸມ desktop ໂດຍອີງໃສ່ໂປໂຕຄອນ Wayland ໃນສະພາບແວດລ້ອມທີ່ມີໄດເວີ NVIDIA ທີ່ເປັນເຈົ້າຂອງ.
• ເຊີບເວີສື່ Pipewire ເພີ່ມແລ້ວ, ເຊິ່ງປະຈຸບັນນີ້ໃຊ້ພຽງແຕ່ເພື່ອສະໜອງການແບ່ງປັນໜ້າຈໍໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ Wayland ເທົ່ານັ້ນ. ສໍາລັບສຽງ, PulseAudio ສືບຕໍ່ຖືກນໍາໃຊ້.
• ແພກເກດ Python 2 ໄດ້ຖືກໂຍກຍ້າຍອອກ, ເຊິ່ງເຮັດໃຫ້ພຽງແຕ່ຊຸດ python3 ເທົ່ານັ້ນ.
• ສະບັບປັບປຸງຂອງ PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt.0.8.0.
• ຄວາມສາມາດໃນການໃຊ້ແພັດສົດເພື່ອປັບປຸງອົງປະກອບພື້ນທີ່ຂອງຜູ້ໃຊ້ໃນການບິນ, ເຊັ່ນ Glibc ແລະ OpenSSL, ໄດ້ຖືກປະຕິບັດ. Patches ຖືກນໍາໃຊ້ໂດຍບໍ່ມີການເລີ່ມຕົ້ນຂະບວນການໃຫມ່, ນໍາໃຊ້ patches ກັບຫ້ອງສະຫມຸດໃນຫນ່ວຍຄວາມຈໍາ.
• ຮູບພາບ JeOS (ການສ້າງ minimalistic ຂອງ SUSE Linux Enterprise ສໍາລັບລະບົບ virtualization) ໄດ້ຖືກປ່ຽນຊື່ເປັນ Minimal-VM.
• ຕອບສະຫນອງຄວາມຕ້ອງການ SLSA ລະດັບ 4 ເພື່ອປ້ອງກັນການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍໃນລະຫວ່າງການພັດທະນາ. ເພື່ອກວດສອບຄໍາຮ້ອງສະຫມັກແລະຮູບພາບບັນຈຸໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ, ບໍລິການ Sigstore ຖືກນໍາໃຊ້, ເຊິ່ງຮັກສາບັນທຶກສາທາລະນະເພື່ອຢືນຢັນຄວາມຖືກຕ້ອງ (ບັນທຶກຄວາມໂປ່ງໃສ).
• ໄດ້ຮັບການສະຫນັບສະຫນູນສໍາລັບການຄຸ້ມຄອງເຄື່ອງແມ່ຂ່າຍທີ່ແລ່ນ SUSE Linux Enterprise ໂດຍໃຊ້ລະບົບການຈັດການການຕັ້ງຄ່າສູນກາງ Salt.
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບກົນໄກການກໍານົດຄວາມຖີ່ຂອງໂປເຊດເຊີ schedutil (cpufreq), ເຊິ່ງນໍາໃຊ້ຂໍ້ມູນໂດຍກົງຈາກຕົວກໍານົດເວລາໃນຫນ້າວຽກເພື່ອຕັດສິນໃຈໃນການປ່ຽນແປງຄວາມຖີ່ແລະສາມາດເຂົ້າເຖິງໄດເວີ cpufreq ທັນທີເພື່ອປ່ຽນຄວາມຖີ່ຢ່າງໄວວາ, ປັບຕົວກໍານົດການເຮັດວຽກຂອງ CPU ທັນທີ. ກັບການໂຫຼດປະຈຸບັນ.
• ຄວາມສາມາດໃນການທົດລອງໃນການຖອດລະຫັດໂຄງສ້າງການໂຕ້ຕອບຂອງ SMBIOS Management Controller Host ແລະ configure Host Network Interface ໃນ BMC ໂດຍໃຊ້ Redfish over IP protocol ໄດ້ຖືກເພີ່ມເຂົ້າໃນ configurator ເຄືອຂ່າຍຊົ່ວທີ່ໃຊ້ໃນ SLES, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດໃຊ້ບໍລິການ Redfish ສໍາລັບການຄຸ້ມຄອງລະບົບຫ່າງໄກສອກຫຼີກ. .
• ການສະຫນັບສະຫນູນສໍາລັບແພລະຕະຟອມກາຟິກ Intel Alderlake ໄດ້ຖືກຍ້າຍໄປໃສ່ໄດເວີ i915. ສໍາລັບລະບົບ ARM, ໄດເວີ etnaviv ແມ່ນລວມສໍາລັບ Vivante GPUs ທີ່ໃຊ້ໃນ ARM SoCs ຕ່າງໆ, ເຊັ່ນ NXP Layerscape LS1028A/LS1018A ແລະ NXP i.MX 8M, ເຊັ່ນດຽວກັນກັບຫ້ອງສະຫມຸດ etnaviv_dri ສໍາລັບ Mesa.
• ມັນເປັນໄປໄດ້ທີ່ຈະເປີດໃຊ້ໂຫມດເວລາຈິງໃນ kernel ສໍາລັບລະບົບເວລາທີ່ແທ້ຈິງໂດຍການຕັ້ງຄ່າ preempt=full ພາລາມິເຕີໃນເວລາທີ່ໂຫລດ SUSE Linux kernel ມາດຕະຖານ. ຊຸດ kernel-preempt ແຍກຕ່າງຫາກໄດ້ຖືກໂຍກຍ້າຍອອກຈາກການແຈກຢາຍ.
• ໃນ kernel, ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄວາມສາມາດໃນການດໍາເນີນໂຄງການ eBPF ໂດຍຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດແມ່ນຖືກປິດໃຊ້ງານ (ຕົວກໍານົດການ /proc/sys/kernel/unprivileged_bpf_disabled ຖືກກໍານົດ) ເນື່ອງຈາກຄວາມສ່ຽງຂອງການໃຊ້ eBPF ເພື່ອໂຈມຕີລະບົບ. ການສະຫນັບສະຫນູນກົນໄກ BTF (BPF Type Format) ໄດ້ຖືກປະຕິບັດ, ສະຫນອງຂໍ້ມູນສໍາລັບການກວດສອບປະເພດໃນ BPF pseudocode. ອັບເດດເຄື່ອງມື BPF (libbpf, bcc). ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົນໄກການຕິດຕາມ bpftrace.
• ໃນປັດຈຸບັນມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຫນ້າຫນ່ວຍຄວາມຈໍາ 64K ໃນ Btrfs ເມື່ອເຮັດວຽກກັບລະບົບໄຟລ໌ທີ່ມີຮູບແບບບລັອກຂະຫນາດນ້ອຍກວ່າຂະຫນາດຂອງຫນ້າຫນ່ວຍຄວາມຈໍາ kernel (ຕົວຢ່າງເຊັ່ນ, ລະບົບໄຟລ໌ທີ່ມີ 4KB blocks ໃນປັດຈຸບັນສາມາດນໍາໃຊ້ບໍ່ພຽງແຕ່ໃນ kernels ທີ່ມີຂະຫນາດດຽວກັນ. ຂອງຫນ້າຄວາມຊົງຈໍາ).
• kernel ປະກອບມີການສະຫນັບສະຫນູນສໍາລັບກົນໄກ SVA (Shared Virtual Addressing) ສໍາລັບການແບ່ງປັນທີ່ຢູ່ virtual ລະຫວ່າງ CPU ແລະອຸປະກອນ peripheral, ອະນຸຍາດໃຫ້ເຄື່ອງເລັ່ງຮາດແວເຂົ້າເຖິງໂຄງສ້າງຂໍ້ມູນໃນ CPU ຕົ້ນຕໍ.
• ປັບປຸງການຮອງຮັບ NVMe drives ແລະເພີ່ມຄວາມສາມາດໃນການໃຊ້ຄຸນສົມບັດຂັ້ນສູງເຊັ່ນ CDC (Centralized Discovery Controller). ແພັກເກດ nvme-cli ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 2.0. ແພັກເກດໃໝ່ libnvme 1.0 ແລະ nvme-stas 1.0 ໄດ້ຖືກເພີ່ມແລ້ວ.
• ການສະຫນັບສະຫນູນຢ່າງເປັນທາງການໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການວາງ swap ໃນອຸປະກອນຕັນ zRAM, ເຊິ່ງຮັບປະກັນວ່າຂໍ້ມູນຖືກເກັບໄວ້ໃນ RAM ໃນຮູບແບບທີ່ຖືກບີບອັດ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ NVIDIA vGPU 12 ແລະ 13.
• ແທນທີ່ຈະເປັນໄດເວີ fbdev ທີ່ໃຊ້ສໍາລັບຜົນຜະລິດຜ່ານ Framebuffer, ໄດເວີ simpledrm ທົ່ວໄປແມ່ນສະເຫນີໃຫ້ໃຊ້ EFI-GOP ຫຼື VESA framebuffer ທີ່ສະຫນອງໃຫ້ໂດຍເຟີມແວ UEFI ຫຼື BIOS ສໍາລັບຜົນຜະລິດ.
• ອົງປະກອບປະກອບມີຫ້ອງສະຫມຸດ OpenSSL 3.0 cryptographic, ນອກເຫນືອໄປຈາກ OpenSSL 1.1.1 ຮຸ່ນທີ່ໃຊ້ໃນແອັບພລິເຄຊັນຂອງລະບົບ.
• YaST ໄດ້ປັບປຸງການບູດຈາກໄດຣຟ໌ເຄືອຂ່າຍທີ່ຖືກຕັ້ງຄ່າໂດຍໃຊ້ຕົວເລືອກ "_netdev".
• BlueZ Bluetooth stack ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 5.62. ຊຸດ pulseaudio ເພີ່ມຕົວແປງສັນຍານສຽງທີ່ມີຄຸນນະພາບສູງສໍາລັບ Bluetooth.
• ເປີດໃຊ້ການແປງອັດຕະໂນມັດຂອງສະຄຣິບ System V init.d ເປັນບໍລິການລະບົບໂດຍໃຊ້ systemd-sysv-generator. ໃນສາຂາໃຫຍ່ຂອງ SUSE ຕໍ່ໄປ, ການຮອງຮັບສະຄຣິບ init.d ຈະຖືກຫຼຸດລົງຢ່າງສິ້ນເຊີງ ແລະ ການແປງຈະຖືກປິດໃຊ້ງານ.
• ການປະກອບສໍາລັບ ARM ໄດ້ຂະຫຍາຍຂອບເຂດຂອງ ARM SoCs ທີ່ຮອງຮັບ.
• ເພີ່ມການຮອງຮັບເທກໂນໂລຍີ AMD SEV, ເຊິ່ງໃນລະດັບຮາດແວສະຫນອງການເຂົ້າລະຫັດລັບຄວາມໂປ່ງໃສຂອງຫນ່ວຍຄວາມຈໍາ virtual machine (ພຽງແຕ່ລະບົບແຂກປະຈຸບັນສາມາດເຂົ້າເຖິງຂໍ້ມູນທີ່ຖືກຖອດລະຫັດ, ໃນຂະນະທີ່ເຄື່ອງ virtual ອື່ນໆແລະ hypervisor ໄດ້ຮັບຊຸດຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດເມື່ອພວກເຂົາພະຍາຍາມເຂົ້າເຖິງນີ້. ຄວາມຊົງຈໍາ).
• ເຊີບເວີ NTP ຊໍາເຮື້ອປະກອບມີການສະຫນັບສະຫນູນການ synchronization ເວລາທີ່ຊັດເຈນໂດຍອີງໃສ່ໂປໂຕຄອນ NTS (Network Time Security), ເຊິ່ງໃຊ້ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະ (PKI) ແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ TLS ແລະການເຂົ້າລະຫັດລັບ AEAD (Authenticated Encryption with Associated Data) ເພື່ອ cryptographically ປົກປ້ອງການໂຕ້ຕອບລະຫວ່າງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍຜ່ານ NTP (Network Time Protocol).
• ເຊີບເວີ 389 Directory ຖືກນໍາໃຊ້ເປັນເຄື່ອງແມ່ຂ່າຍ LDAP ຕົ້ນຕໍ. ຢຸດການຮອງຮັບເຊີບເວີ OpenLDAP ແລ້ວ.
• ເຄື່ອງມືສໍາລັບການເຮັດວຽກກັບ LXC containers (libvirt-lxc ແລະ virt-sandbox) ໄດ້ຖືກໂຍກຍ້າຍອອກ.
• ສະບັບນ້ອຍສຸດໃຫມ່ຂອງຕູ້ຄອນເທນເນີ BCI (Base Container Image) ໄດ້ຖືກສະເຫນີ, ເຊິ່ງສົ່ງຊຸດ busybox ແທນ bash ແລະ coreutils. ຮູບ​ພາບ​ໄດ້​ຖືກ​ອອກ​ແບບ​ເພື່ອ​ນໍາ​ໃຊ້​ເພື່ອ​ດໍາ​ເນີນ​ການ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ທີ່​ສ້າງ​ໄວ້​ກ່ອນ​ທີ່​ມີ​ການ​ຂຶ້ນ​ກັບ​ທັງ​ຫມົດ​ໃນ​ພາ​ຊະ​ນະ​ເປັນ​. ເພີ່ມຖັງ BCI ສໍາລັບ Rust ແລະ Ruby.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru