SUSE Linux Enterprise 15 SP3 ມີການແຈກຢາຍ

ຫຼັງຈາກການພັດທະນາຫນຶ່ງປີ, SUSE ໄດ້ນໍາສະເຫນີການແຈກຢາຍ SUSE Linux Enterprise 15 SP3. ອີງໃສ່ແພລະຕະຟອມ SUSE Linux Enterprise, ຜະລິດຕະພັນເຊັ່ນ: SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ແລະ SUSE Linux Enterprise Computing ປະສິດທິພາບສູງແມ່ນສ້າງຕັ້ງຂຶ້ນ. ການແຜ່ກະຈາຍແມ່ນບໍ່ເສຍຄ່າເພື່ອດາວໂຫລດແລະນໍາໃຊ້, ແຕ່ການເຂົ້າເຖິງການປັບປຸງແລະ patches ແມ່ນຈໍາກັດໄລຍະເວລາທົດລອງ 60 ມື້. ການປ່ອຍອອກມາແມ່ນມີຢູ່ໃນການກໍ່ສ້າງສໍາລັບສະຖາປັດຕະຍະກໍາ aarch64, ppc64le, s390x ແລະ x86_64.

SUSE Linux Enterprise 15 SP3 ສະຫນອງຄວາມເຂົ້າກັນໄດ້ຂອງແພັກເກັດໄບນາຣີ 100% ກັບການແຈກຢາຍ openSUSE Leap 15.3 ທີ່ປ່ອຍອອກມາກ່ອນໜ້ານີ້, ເຊິ່ງຊ່ວຍໃຫ້ການເຄື່ອນຍ້າຍຂອງລະບົບທີ່ໃຊ້ງານ OpenSUSE ໄປ SUSE Linux Enterprise ໄດ້ກ້ຽງທີ່ສຸດ, ແລະໃນທາງກັບກັນ. ຄາດວ່າຜູ້ໃຊ້ທໍາອິດສາມາດສ້າງແລະທົດສອບການແກ້ໄຂທີ່ເຮັດວຽກໂດຍອີງໃສ່ openSUSE, ແລະຫຼັງຈາກນັ້ນປ່ຽນເປັນສະບັບການຄ້າທີ່ມີການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່, SLA, ການຢັ້ງຢືນ, ການປັບປຸງໃນໄລຍະຍາວແລະເຄື່ອງມືຂັ້ນສູງສໍາລັບການຮັບຮອງເອົາມະຫາຊົນ. ຄວາມເຂົ້າກັນໄດ້ໃນລະດັບສູງແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການນໍາໃຊ້ໃນ openSUSE ຂອງຊຸດຄູ່ຂອງຊຸດຄູ່ດຽວກັບ SUSE Linux Enterprise, ແທນທີ່ຈະເປັນການກໍ່ສ້າງໃຫມ່ຂອງຊຸດ src ທີ່ຜ່ານມາ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ເຊັ່ນດຽວກັນກັບໃນການປ່ອຍທີ່ຜ່ານມາ, Linux 5.3 kernel ຍັງສືບຕໍ່ສົ່ງ, ເຊິ່ງໄດ້ຮັບການຂະຫຍາຍເພື່ອສະຫນັບສະຫນູນຮາດແວໃຫມ່. ເພີ່ມການເພີ່ມປະສິດທິພາບສໍາລັບໂປເຊດເຊີ AMD EPYC, Intel Xeon, Arm ແລະ Fujitsu, ລວມທັງການເພີ່ມປະສິດທິພາບສະເພາະກັບໂປເຊດເຊີ AMD EPYC 7003. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບບັດ Habana Labs Goya AI Processor (AIP) PCIe. ເພີ່ມການຮອງຮັບ NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) ແລະ Tegra X2 (T186) SoCs.
• ການຈັດສົ່ງໂມດູນ kernel ໃນຮູບແບບບີບອັດໄດ້ຖືກປະຕິບັດ.
• ມັນເປັນໄປໄດ້ທີ່ຈະເລືອກໂຫມດການຈອງລ່ວງຫນ້າ (PREEMPT) ໃນຕົວກໍານົດເວລາວຽກຢູ່ໃນຂັ້ນຕອນການບູດ (preempt=none/voluntary/full).
• ເພີ່ມຄວາມສາມາດໃນການບັນທຶກການຖິ້ມຂີ້ເຫຍື້ອຂອງ kernel ໃນກົນໄກ pstore, ຊ່ວຍໃຫ້ທ່ານສາມາດບັນທຶກຂໍ້ມູນໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ສູນເສຍລະຫວ່າງ reboots.
• ຂີດຈຳກັດຂອງຕົວອະທິບາຍໄຟລ໌ສູງສຸດສຳລັບຂະບວນການຜູ້ໃຊ້ (RLIMIT_NOFILE) ໄດ້ເພີ່ມຂຶ້ນ. ຂອບເຂດຈໍາກັດແຂງໄດ້ຖືກຍົກຂຶ້ນມາຈາກ 4096 ຫາ 512K, ແລະຂອບເຂດຈໍາກັດອ່ອນໆ, ເຊິ່ງສາມາດເພີ່ມຂຶ້ນຈາກພາຍໃນແອັບພລິເຄຊັນ, ຍັງບໍ່ປ່ຽນແປງ (1024 handles).
• Firewalld ເພີ່ມການສະຫນັບສະຫນູນ backend ສໍາລັບການນໍາໃຊ້ nftables ແທນ iptables.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ VPN WireGuard (ຊຸດເຄື່ອງມື wireguard ແລະໂມດູນແກ່ນ).
• Linuxrc ສະຫນັບສະຫນູນການສົ່ງຄໍາຮ້ອງຂໍ DHCP ໃນຮູບແບບ RFC-2132 ໂດຍບໍ່ມີການລະບຸທີ່ຢູ່ MAC ເພື່ອເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຮັກສາຈໍານວນເຈົ້າພາບຈໍານວນຫລາຍ.
• dm-crypt ເພີ່ມການຮອງຮັບການເຂົ້າລະຫັດແບບ synchronous, ເປີດໃຊ້ໂດຍໃຊ້ຕົວເລືອກ no-read-workqueue ແລະ no-write-workqueue ໃນ /etc/crypttab. ໂຫມດໃຫມ່ໃຫ້ການປັບປຸງປະສິດທິພາບໃນໄລຍະຮູບແບບ asynchronous ເລີ່ມຕົ້ນ.
• ປັບປຸງການຮອງຮັບ NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) ແລະ Virtual GPU.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຂະຫຍາຍ virtualization SEV (Secure Encrypted Virtualization) ທີ່ສະເຫນີໃນໂປເຊດເຊີ AMD EPYC ຮຸ່ນທີສອງ, ເຊິ່ງສະຫນອງການເຂົ້າລະຫັດໂປ່ງໃສຂອງຫນ່ວຍຄວາມຈໍາ virtual machine.
• ແພັກເກດ exfatprogs ແລະ bcache-tools ທີ່ມີເຄື່ອງໃຊ້ສໍາລັບ exFAT ແລະ BCache ແມ່ນລວມຢູ່.
• ເພີ່ມຄວາມສາມາດໃນການເປີດໃຊ້ DAX (Direct Access) ສໍາລັບແຕ່ລະໄຟລ໌ໃນ Ext4 ແລະ XFS ໂດຍໃຊ້ຕົວເລືອກ mount "-o dax=inode" ແລະທຸງ FS_XFLAG_DAX.
• ຜົນປະໂຫຍດຂອງ Btrfs (btrfsprogs) ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ serialization (ການປະຕິບັດຕາມລໍາດັບຂອງແຖວ) ຂອງການດໍາເນີນງານທີ່ບໍ່ສາມາດປະຕິບັດໄດ້ພ້ອມກັນ, ເຊັ່ນ: ການດຸ່ນດ່ຽງ, ການລຶບ / ເພີ່ມອຸປະກອນແລະການປັບຂະຫນາດຂອງລະບົບໄຟລ໌. ແທນທີ່ຈະຖິ້ມຄວາມຜິດພາດ, ການປະຕິບັດທີ່ຄ້າຍຄືກັນໃນປັດຈຸບັນໄດ້ຖືກປະຕິບັດຫນຶ່ງຫຼັງຈາກທີ່ອື່ນ.
• ຕົວຕິດຕັ້ງໄດ້ເພີ່ມປຸ່ມດ່ວນ Ctrl+Alt+Shift+C (ໃນໂໝດກຣາຟິກ) ແລະ Ctrl+D Shift+C (ໃນໂໝດຄອນໂຊ) ເພື່ອສະແດງກ່ອງໂຕ້ຕອບທີ່ມີການຕັ້ງຄ່າເພີ່ມເຕີມ (ການຕັ້ງຄ່າເຄືອຂ່າຍ, ເລືອກບ່ອນເກັບມ້ຽນ ແລະປ່ຽນເປັນໂໝດຊ່ຽວຊານ).
• YaST ໄດ້ເພີ່ມການສະຫນັບສະຫນູນ SELinux. ໃນລະຫວ່າງການຕິດຕັ້ງທ່ານສາມາດເປີດໃຊ້ SELinux ແລະເລືອກຮູບແບບ "ບັງຄັບ" ຫຼື "ອະນຸຍາດ". ປັບປຸງການຮອງຮັບສະຄຣິບ ແລະໂປຣໄຟລ໌ໃນ AutoYaST.
• ສະບັບໃຫມ່ທີ່ສະເຫນີ: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, rust, 14, 3.9, 1.43, 1.10, 8.4, 5.2, 4.13, 1.14.43, 1.5, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX, XNUMX. pak XNUMX ,openssh XNUMX , QEMU XNUMX, samba XNUMX, zypper XNUMX, fwupd XNUMX.
• ເພີ່ມ: ໄດເວີ JDBC ສໍາລັບ PostgreSQL, ຫຸ້ມຫໍ່ nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• ເຊັ່ນດຽວກັນກັບໃນລຸ້ນທີ່ຜ່ານມາ, GNOME 3.34 desktop ແມ່ນສະຫນອງໃຫ້, ເຊິ່ງການແກ້ໄຂຂໍ້ບົກພ່ອງທີ່ສະສົມໄດ້ຖືກໂອນ. ອັບເດດ Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• ຜົນປະໂຫຍດໃຫມ່ xca (X Certificate and Key Management) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຊຸດເຄື່ອງມືການຄຸ້ມຄອງໃບຢັ້ງຢືນ, ເຊິ່ງທ່ານສາມາດສ້າງອໍານາດການຢັ້ງຢືນທ້ອງຖິ່ນ, ສ້າງ, ເຊັນແລະຖອນໃບຢັ້ງຢືນ, ນໍາເຂົ້າແລະສົ່ງອອກລະຫັດແລະໃບຢັ້ງຢືນໃນຮູບແບບ PEM, DER ແລະ PKCS8.
• ເພີ່ມຄວາມສາມາດໃນການໃຊ້ເຄື່ອງມືເພື່ອຈັດການບັນຈຸ Podman ທີ່ໂດດດ່ຽວໂດຍບໍ່ມີສິດທິຂອງຮາກ.
• ເພີ່ມການຮອງຮັບ IPSec VPN StrongSwan ກັບ NetworkManager (ຕ້ອງການການຕິດຕັ້ງແພັກເກັດ NetworkManager-strongswan ແລະ NetworkManager-strongswan-gnome). ການສະຫນັບສະຫນູນ NetworkManager ສໍາລັບລະບົບເຊີບເວີໄດ້ຖືກຍົກເລີກແລະອາດຈະຖືກໂຍກຍ້າຍອອກໃນການປ່ອຍໃນອະນາຄົດ (ອັນຊົ່ວຮ້າຍຖືກນໍາໃຊ້ເພື່ອກໍານົດລະບົບຍ່ອຍເຄືອຂ່າຍຂອງເຄື່ອງແມ່ຂ່າຍ).
• ແພັກເກດ wpa_supplicant ໄດ້ຖືກອັບເດດເປັນເວີຊັ່ນ 2.9, ເຊິ່ງຕອນນີ້ລວມມີການຮອງຮັບ WPA3.
• ການສະຫນັບສະຫນູນເຄື່ອງສະແກນໄດ້ຖືກຂະຫຍາຍອອກ, ຊຸດ sane-backends ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 1.0.32, ເຊິ່ງແນະນໍາ escl backend ໃຫມ່ສໍາລັບເຄື່ອງສະແກນທີ່ເຂົ້າກັນໄດ້ກັບເຕັກໂນໂລຢີ Airprint.
• ລວມມີໄດເວີ etnaviv ສໍາລັບ Vivante GPUs ທີ່ໃຊ້ໃນ ARM SoCs ຕ່າງໆ, ເຊັ່ນ NXP Layerscape LS1028A/LS1018A ແລະ NXP i.MX 8M. ສໍາລັບກະດານ Raspberry Pi, U-Boot boot loader ຖືກນໍາໃຊ້.
• ໃນ KVM, ຂະຫນາດຫນ່ວຍຄວາມຈໍາສູງສຸດສໍາລັບເຄື່ອງ virtual ແມ່ນເພີ່ມຂຶ້ນເປັນ 6 TiB. Xen hypervisor ໄດ້ຖືກປັບປຸງເພື່ອປ່ອຍ 4.14, libvirt ໄດ້ຖືກປັບປຸງເປັນເວີຊັນ 7.0, ແລະ virt-manager ໄດ້ຖືກປັບປຸງເພື່ອປ່ອຍ 3.2. ລະບົບ Virtualization ໂດຍບໍ່ມີ IOMMU ສະຫນອງການສະຫນັບສະຫນູນຫຼາຍກວ່າ 256 CPU ໃນເຄື່ອງ virtual. ປັບປຸງການປະຕິບັດຂອງອະນຸສັນຍາເຄື່ອງເທດ. spice-gtk ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕິດຕັ້ງຮູບພາບ iso ຢູ່ຝ່າຍລູກຄ້າ, ປັບປຸງການເຮັດວຽກກັບ clipboard ແລະເອົາ backend ອອກໄປຫາ PulseAudio. ເພີ່ມ Vagrant Boxes ຢ່າງເປັນທາງການສໍາລັບ SUSE Linux Enterprise Server (x86-64 ແລະ AArch64).
• ເພີ່ມຊຸດ swtpm ດ້ວຍການຈັດຕັ້ງປະຕິບັດ TPM (Trusted Platform Module) ຊອບແວ emulator.
• ສໍາລັບລະບົບ x86_64, CPU idle handler ໄດ້ຖືກເພີ່ມ - "haltpoll", ເຊິ່ງຕັດສິນໃຈວ່າ CPU ສາມາດໃສ່ເຂົ້າໄປໃນໂຫມດປະຫຍັດພະລັງງານເລິກເທົ່າໃດ; ໂຫມດທີ່ເລິກເຊິ່ງ, ປະຫຍັດຫຼາຍ, ແຕ່ມັນໃຊ້ເວລາດົນກວ່າທີ່ຈະອອກຈາກໂຫມດ. . ຕົວຈັດການໃຫມ່ຖືກອອກແບບມາເພື່ອໃຊ້ໃນລະບົບ virtualization ແລະອະນຸຍາດໃຫ້ CPU virtual (VCPU) ທີ່ໃຊ້ໃນລະບົບແຂກເພື່ອຮ້ອງຂໍເວລາເພີ່ມເຕີມກ່ອນທີ່ CPU ເຂົ້າສູ່ສະຖານະ idle. ວິທີການນີ້ປັບປຸງການປະຕິບັດຂອງຄໍາຮ້ອງສະຫມັກ virtualized ໂດຍການປ້ອງກັນການຄວບຄຸມຈາກການຖືກສົ່ງກັບ hypervisor.
• ເຊີບເວີ OpenLDAP ໄດ້ຖືກຍົກເລີກ ແລະຈະຖືກລຶບອອກໃນ SUSE Linux Enterprise 15 SP4, ໃນເງື່ອນໄຂຂອງ 389 Directory Server LDAP server (package 389-ds). ການຈັດສົ່ງຫ້ອງສະໝຸດລູກຄ້າ OpenLDAP ແລະສາທາລະນູປະໂພກຈະສືບຕໍ່.
• ການຮອງຮັບຕູ້ຄອນເທນເນີທີ່ອີງໃສ່ຊຸດເຄື່ອງມື LXC (ຊຸດ libvirt-lxc ແລະ virt-sandbox) ໄດ້ຖືກຍົກເລີກການສະໜັບສະໜຸນແລ້ວ ແລະຈະຢຸດເຊົາໃນ SUSE Linux Enterprise 15 SP4. ແນະນໍາໃຫ້ໃຊ້ Docker ຫຼື Podman ແທນ LXC.
• ການຮອງຮັບສະຄຣິບເລີ່ມຕົ້ນລະບົບ V init.d ໄດ້ຖືກຍົກເລີກການສະໜັບສະໜຸນແລ້ວ ແລະຈະຖືກປ່ຽນເປັນຫົວໜ່ວຍລະບົບໂດຍອັດຕະໂນມັດ.
• TLS 1.1 ແລະ 1.0 ຖືກຈັດປະເພດບໍ່ຖືກແນະນຳໃຫ້ໃຊ້. ໂປຣໂຕຄໍເຫຼົ່ານີ້ອາດຈະຖືກຢຸດເຊົາໃນການປ່ອຍໃນອະນາຄົດ. OpenSSL, GnuTLS ແລະ Mozilla NSS ສະໜອງໃຫ້ຮອງຮັບການແຈກຢາຍ TLS 1.3.
• ຖານຂໍ້ມູນແພັກເກັດ RPM (rpmdb) ໄດ້ຖືກຍົກຍ້າຍຈາກ BerkeleyDB ໄປ NDB (ສາຂາ Berkeley DB 5.x ບໍ່ໄດ້ຖືກຮັກສາໄວ້ເປັນເວລາຫຼາຍປີ, ແລະການຍົກຍ້າຍໄປສູ່ການປ່ອຍໃຫມ່ແມ່ນຂັດຂວາງໂດຍການປ່ຽນແປງໃບອະນຸຍາດ Berkeley DB 6 ເປັນ AGPLv3, ເຊິ່ງ. ຍັງໃຊ້ກັບແອັບພລິເຄຊັນທີ່ໃຊ້ BerkeleyDB ໃນຮູບແບບຫ້ອງສະໝຸດ - RPM ແມ່ນສະໜອງໃຫ້ພາຍໃຕ້ GPLv2, ແລະ AGPL ບໍ່ເຂົ້າກັນໄດ້ກັບ GPLv2).
• Bash shell ປະຈຸບັນມີຢູ່ໃນ "/usr/bin/bash" (ຄວາມສາມາດໃນການເອີ້ນມັນເປັນ / bin / bash ແມ່ນເກັບຮັກສາໄວ້).
• ຊຸດເຄື່ອງມື SUSE Linux Enterprise Base Container Images (SLE BCI) ຖືກສະເໜີໃຫ້ສ້າງ, ຈັດສົ່ງ ແລະຮັກສາຮູບພາບບັນຈຸບັນຈຸມີຊຸດອົງປະກອບຂັ້ນຕ່ຳໂດຍອີງໃສ່ SUSE Linux Enterprise Server ທີ່ຈຳເປັນເພື່ອໃຊ້ບາງແອັບພລິເຄຊັນໃນກ່ອງບັນຈຸ (ລວມທັງ Python, Ruby, Perl ແລະ. ແລະອື່ນໆ)

ແຫຼ່ງຂໍ້ມູນ: opennet.ru