SUSE Linux Enterprise 15 SP3 izplatījums ir pieejams

Pēc gada izstrādes uzņēmums SUSE ir laidis klajā SUSE Linux Enterprise 15 SP3 izlaidumu. Balstoties uz SUSE Linux Enterprise platformu, ir izstrādāti tādi produkti kā SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager un SUSE Linux Enterprise High Performance Computing. Izplatījumu var lejupielādēt un izmantot bez maksas, taču piekļuve atjauninājumu un labojumu saņemšanai ir ierobežota 60 dienu izmēģinājuma periodā. Izlaidums ir pieejams apkārtnēm aarch64, ppc64le, s390x un x86_64.

SUSE Linux Enterprise 15 SP3 nodrošina 100% bināro saderību ar iepriekš atbrīvoto openSUSE Leap 15.3 izplatījumu, ļaujot vienmērīgi migrēt uz SUSE Linux Enterprise sistēmām, kas darbojas uz OpenSUSE, un otrādi. Tiek pieņemts, ka lietotāji var vispirms izstrādāt un testēt darba risinājumu, balstoties uz openSUSE, pēc tam pāriet uz komerciālo versiju ar pilnu atbalstu, SLA, sertifikāciju, ilgu atjauninājumu izdošanu un paplašinātām līdzekļu masveida ieviešanai. Augsto saderību izdevās panākt, izmantojot openSUSE vienoto ar SUSE Linux Enterprise bināro pakotņu kopumu, nevis iepriekš praktizēto src-pakotņu pārbūvi.

Galvenās izmaiņas:

• Kā iepriekšējā izlaidumā, turpināta Linux 5.3 kodola piegāde, kas ir paplašināta ar jaunā aprīkojuma atbalstu. Ir pievienotas optimizācijas AMD EPYC, Intel Xeon, Arm un Fujitsu procesoriem, tostarp iekļautas optimizācijas, kas specifiskas AMD EPYC 7003 procesoriem. Tika pievienots atbalsts PCIe plāksnēm Habana Labs Goya AI Processor (AIP). Ir pievienots atbalsts SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) un Tegra X2 (T186).
• Tika realizēta kodola moduļu piegāde saspiestā formātā.
• Ir nodrošināta iespēja izvēlēties izsistšanas režīmus (PREEMPT) uzdevumu plānotājā startēšanas posmā (preempt=none/voluntary/full).
• Ir pievienota iespēja saglabāt kodola avāriju atskaites pstechā, ļaujot saglabāt datus atmiņas apgabalos, kas netiek zaudēti starp restartiem.
• Ir palielināts maksimālais failu aprakstu skaits lietotāja procesos (RLIMIT_NOFILE). Ciets limits ir paaugstināts no 4096 līdz 512K, bet mīkstais limits, ko var palielināt pašā lietojumprogrammā, palicis nemainīgs (1024 apraksti).
• firewalld ir pievienota atbalsts backend izmantošanai nftables vietā iptables.
• Pievienota atbalsta iespēja VPN WireGuard (pakotne wireguard-tools un kodola modulis).
• Linuxrc nodrošina DHCP pieprasījumu nosūtīšanu RFC-2132 formātā bez MAC adreses norādīšanas, lai atvieglotu lielā skaita hostu apkalpošanu.
• Dm-crypt pievienota atbalsts šifrēšanai sinhronajā režīmā, kas tiek aktivizēts, izmantojot opcijas no-read-workqueue un no-write-workqueue failā /etc/crypttab. Jaunais režīms nodrošina rezultātu uzlabošanu salīdzinājumā ar noklusējuma asinkrono režīmu.
• Uzlabots NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) un Virtual GPU atbalsts.
• Pievienots atbalsts otrās paaudzes AMD EPYC procesoru virtuālās aparatūras SEV (Secure Encrypted Virtualization) paplašinājumiem, kas nodrošina caurspīdīgu virtuālo mašīnu atmiņas šifrēšanu.
• Iekļautas exfatprogs un bcache-tools pakas ar rīkiem exFAT un BCache.
• Pievienota DAX (Direct Access) iespēja atsevišķiem failiem Ext4 un XFS, izmantojot montēšanas opciju „-o dax=inode” un zīmi FS_XFLAG_DAX.
• Btrfs rīkos (btrfsprogs) pievienots atbalsts sērijveida (izpildīšana secībā) operāciju veikšanai, kuras nevar veikt vienlaicīgi, piemēram, bilances regulēšana, ierīču pievienošana/izņemšana un failu sistēmas izmēra maiņa. Pateicoties tam, šādas operācijas tagad tiek izpildītas viena pēc otras, nevis radot kļūdu.
• Instalatorā pievienotas ātrās taustiņi Ctrl+Alt+Shift+C (grafiskajā režīmā) un Ctrl+D Shift+C (konsoles režīmā) papildu iestatījumu dialoga rādīšanai (tīkla iestatīšana, krātuvju izvēle un pāreja uz ekspertu režīmu).
• YaST pievienots SELinux atbalsts. Instalācijas laikā tagad var aktivizēt SELinux un izvēlēties režīmu „enforcing” vai „permissive”. Uzlabots skriptu un profilu atbalsts AutoYaST.
• Ieteiktas jaunas versijas: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Pievienoti: JDBC draiveris PostgreSQL, pakas nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Kā iepriekšējā laidienā piegādā GNOME 3.34 darbvirsma, kurā iekļautas iekrājušās kļūdu labojumi. Atjauninātas Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• Sertifikātu pārvaldības rīku komplektam pievienota jauna utilīta xca (X Certificate and Key Management), ar kuras palīdzību var izveidot lokālos sertifikācijas centrus, ģenerēt, parakstīt un atsaukt sertifikātus, importēt un eksportēt atslēgas un sertifikātus formātos PEM, DER un PKCS8.
• Pievienota iespēja izmantot rīku komplektu izolētu konteineru Podman pārvaldībai bez root privilēģijām.
• NetworkManager tagad atbalsta IPSec VPN StrongSwan (prasīga NetworkManager-strongswan un NetworkManager-strongswan-gnome pakotņu instalācija). Tiks atzīts par novecojušu un var tikt izņemts kādā no nākamajiem izlaidumiem atbalsts NetworkManager serveru sistēmām (tīklošanas apakšsistēmas iestatīšanai tiek izmantots wicked). serveriem tiek izmantots wicked).
• Wpa_supplicant pakotne atjaunināta līdz 2.9 versijai, kas atbalsta WPA3.
• Paplašināta skeneru atbalsts, sane-backends pakotne atjaunināta līdz versijai 1.0.32, kurā ieviests jauns escl aizmugures tilts skeneriem, kas atbilst Airprint tehnoloģijai.
• Iekļauts etnaviv draiveris Vivante GPU, ko izmanto dažādos ARM SoC, piemēram, NXP Layerscape LS1028A/LS1018A un NXP i.MX 8M. Raspberry Pi plāksnēm tiek izmantots U-Boot bootloader.
• KVM maksimālais virtuālās mašīnas atmiņas apjoms palielināts līdz 6 TiB. Xen hipervizors atjaunināts līdz 4.14 laidienam, libvirt atjaunināts līdz 7.0 versijai, bet virt-manager līdz 3.2 laidienam. Virtualizācijas sistēmās bez IOMMU ieviests atbalsts vairāk nekā 256 CPU virtuālajās mašīnās. Uzlabota Spice protokola īstenošana. Spice-gtk pievienots atbalsts ISO attēlu montēšanai klienta pusē, uzlabota starpliktuves funkcionalitāte un noņemts PulseAudio aizmugures tilts. Pievienotas oficiālās Vagrant Boxes SUSE Linux Enterprise Server (x86-64 un AArch64).
• Pievienota swtpm pakotne ar programmatūras TPM (Trusted Platform Module) emulators.
• x86_64 sistēmām pievienots CPU bezdarbības apstrādātājs — "haltpoll", kas nosaka, kad var pārvērst CPU dziļās enerģijas taupīšanas režīmos, jo dziļāks režīms — jo lielāka ietaupīšana, bet arī ilgāks laiks nepieciešams, lai izietu no režīma. Jaunais apstrādātājs paredzēts izmantošanai virtualizācijas sistēmās un ļauj virtuālajam CPU (VCPU) viesējos sistēmā pieprasīt papildu laiku pirms CPU pāries bezdarbībā. Šāda pieeja palielina virtualizēto lietotņu sniegumu, novēršot reģistrēšanās atpakaļ hipervizorā.
• SUSE Linux Enterprise 15 SP4 server OpenLDAP ir atzīts par novecojis un tiks noņemts, ieteicams izmantot LDAP-server 389 Directory Server (pakete 389-ds). Klientu bibliotēku un OpenLDAP rīku piegāde turpināsies.
• SUSE Linux Enterprise 15 SP4 tiks pārtraukta atbalsts konteineriem, kas balstīti uz LXC rīkiem (paketes libvirt-lxc un virt-sandbox). Vietā LXC ieteicams izmantot Docker vai Podman.
• Atbalsts System V init.d inicializācijas skriptiem ir atzīts par novecojis un tiks automātiski konvertēts uz systemd unit.
• TLS 1.1 un 1.0 ir klasificēti kā nerekomendējami. Atbalsts šīm protokoliem var tikt pārtraukts kādā no nākamajiem laidieniem. OpenSSL, GnuTLS un Mozilla NSS, kas iekļauti distribūcijā, atbalsta TLS 1.3.
• RPM pakotņu datu bāze (rpmdb) ir pārvietota no BerkeleyDB uz NDB (Berkeley DB 5.x versija jau ilgstoši netiek atbalstīta, un pāreju uz jaunākām versijām kavē Berkeley DB 6 licences maiņa uz AGPLv3, kas attiecas arī uz lietojumprogrammām, kas izmanto BerkeleyDB kā bibliotēku — RPM tiek izsniegts zem GPLv2, un AGPL nav savietojama ar GPLv2).
• Bash komandrinda tagad ir pieejama kā „/usr/bin/bash” (iespēja izsaukt kā /bin/bash ir saglabāta).
• Tiek piedāvāts SUSE Linux Enterprise Base Container Images (SLE BCI) rīku komplekts konteineru attēlu izveidei, piegādei un uzturēšanai, kas satur minimālo komponentu kopumu uz SUSE Linux Enterprise Server, kas nepieciešams noteiktu lietojumprogrammu palaišanai konteinerā (tai skaitā uz Python, Ruby, Perl u.c.)

Avots: opennet.lv