Pieejams SUSE Linux Enterprise 15 SP6 izplatījums

Pēc gada izstrādes uzņēmums SUSE ir prezentējis SUSE Linux Enterprise 15 SP6 versijas izlaidumu. Uz SUSE Linux Enterprise platformas ir izstrādāti tādi produkti kā SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing un SUSE Linux Enterprise High Availability Extension. Izplatījumu var lejupielādēt un izmantot bez maksas, taču piekļuve atjauninājumiem un labojumiem ir ierobežota 60 dienu izmēģinājuma periodā. Izlaidums ir pieejams būvēs arhitektūrām aarch64, ppc64le, s390x un x86_64.

SUSE Linux Enterprise 15 SP6 atbalsta pilnīgu bināro saderību ar kopienas izstrādāto izplatījumu openSUSE Leap 15.6, kura izlaidums tika sagatavots pagājušajā nedēļā. Augsta saderības pakāpe tiek panākta, izmantojot openSUSE vienotu bināro pakotņu komplektu ar SUSE Linux Enterprise, nevis pārbūvējot src-pakotnes. Tiek pieņemts, ka lietotāji var vispirms izveidot un testēt darba risinājumu, izmantojot openSUSE, un pēc tam bez liekām sarežģījumiem pāriet uz komerciālo SUSE Linux versiju ar pilnu atbalstu, SLA, sertifikāciju, ilgstošu atjauninājumu izdošanu un paplašinātiem līdzekļiem masveida ieviešanai.

Galvenās izmaiņas:

• Darba vide ir atjaunināta uz GNOME 45 (iepriekšējā versijā bija GNOME 41). Grafiskais steks ir atjaunināts uz Mesa 23.3.4.
• Linux kods ir atjaunināts uz versiju 6.4 (iepriekšējā izlaidumā tika izmantots kods 5.14). Sistēmas vidē ir atjaunināti glibc 2.38 un systemd 254. systemd pēc noklusējuma ir iesaistījis cgroup v2.
• Ir atjauninātas pakotnes dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
• Ir atjaunināti komponenti, kas tiek izmantoti virtualizācijai un konteineru izolācijai: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
• Ir pievienots eksperimentālais draiveris iaa (IAA Compression Accelerator), lai paātrinātu datu saspiešanas un izsaiņošanas operācijas, izmantojot Intel Analytics Accelerator (IAA) kriptogrāfisko paātrinātāju funkcionalitāti.
• Noklusējuma režīmā ir atslēgta Docker Hub un openSUSE Registry konteineru repozitoriju izmantošana, lai lejupielādētu konteinerus no šiem repozitorijiem, tie jānorāda failā /etc/containers/registries.conf.
• Ir pievienota pakotne sysctl-logger, kas izmanto BPF, lai uzraudzītu sysctl vērtību izmaiņas.
• Pievienots rpm-imaevmsign pakotne ar spraudni RPM pakotņu pārvaldniekam, kas ļauj izmantot IMA (Integrity Measurement Architecture) un EVM (Extended Verification Module) tehnoloģijas. IMA tiek izmantots operētājsistēmas komponentu integritātes pārbaudei, pamatojoties uz digitālajām parakstiem un hashiem. EVM ļauj aizsargāt failu paplašinātos atribūtus (xattrs) pret uzbrukumiem, kas vērsti uz to integritātes pārkāpšanu.
• X.org un Xwayland serveros pēc noklusējuma ir aizliegts pieņemt savienojumus no klientiem ar citām aparatūras arhitektūrām.
• NFSv4 ir ieviests IPv6 atbalsts klienta pusē (NFSv4 serverī IPv6 netiek atbalstīts).
• OpenSSH ir aizliegta RSA hosta atslēgu izmantošana, kas ir mazāka par 2048 biti.
• Instalētājā pēc noklusējuma ir atslēgta jau esošo LVM nodalījumu atkārtota izmantošana.
• Instalētājā YaST Partitioner nodalījumu redaktorā ir ieviests disku šifrēšanas atbalsts, izmantojot LUKS2 (Linux Unified Key Setup) formātu.
• Pievienots NVIDIA Virtual GPU (vGPU) 16.2 atbalsts.
• Noņemti numad, openmpi2 un openmpi3 pakotnes. Drošības problēmu dēļ ir noņemts dpt_i2o draiveris Adaptec RAID kontrolieriem, kas balstīti uz I2O.

Avots: opennet.lv