SUSE Linux Enterprise Server 16 izdevuma izlaišanas

SUSE uzņēmums ir publicējis SUSE Linux Enterprise Server 16 izdevuma izlaišanu. SUSE Linux Enterprise 16 atzars ir izveidots 7 gadus pēc SUSE 15 izlaišanas. SUSE 16 pakotnes jau ir izmantotas kā pamats kopienā atbalstītajā izdevumā openSUSE Leap 16. Izdevumu var lejupielādēt un izmantot bez maksas, taču piekļuve atjauninājumiem un labojumiem ir ierobežota ar 60 dienu izmēģinājuma periodu. Izdevums ir pieejams architektūru aarch64, ppc64le, s390x un x86_64 izstrādātajiem komplektiem.

SUSE Linux 16 atzarā būs nodrošināts prognozējamāks un elastīgāks izlaišanas veidošanas cikls. Vietā SP atjauninājumiem (Service Pack) tiks ieviesta shēma ar starpprodukta izlaidumiem (16.1, 16.2 u.tml.) un ilgtermiņa atbalsts (LTS — Long Term Support). Kopējais laiks SUSE Linux 16 atzara apkalpošanai būs 16 gadi. Plānots izveidot 7 starpprodukta izlaidumus — no 16.0 līdz 16.6, katrs tiks publicēts katru gadu novembrī. Atjauninājumi katram atsevišķam starpprodukta izlaidumam tiks nodrošināti 5 gadus — 2 gadus vispārējais atbalsts un 3 gadi paplašinātais (LTS).

Galvenās izmaiņas (1, 2, 3, 4):

• Ieviests jauns instalētājs Agama, kas ir ievērojams ar lietotāja saskarnes nošķiršanu no iekšējiem YaST komponentiem un frontenda piegādi instalācijas pārvaldībai caur tīmekļa saskarni.
• Atjaunots sistēmas pārvaldības steks. Vietā tradicionālā YaST steka sistēmas pārvaldībai ir ieviests Cockpit pakotne, un vietā YaST Software GUI ir piedāvāta jauna pakotne Myrlyn. Atbalsts SysV inicializācijas skriptiem ir pārtraukts. Iespējama tikai systemd unit izmantošana.
• Pēc noklusējuma piedāvātas tikai darba vides, kas izmanto Wayland. X.org Server ir izņemts no piegādes. Atbalsts X11 bāzes lietojumprogrammu palaišanai tiek saglabāts, izmantojot XWayland. Pamatdarba vide balstās uz GNOME 48. VNC servera, GTK2, Qt5 un wxWidgets piegāde ir pārtraukta.
• Paplašinātas iespējas automātisko snapšotu veidošanai ar failu sistēmas stāvokļa sagriezumiem, balstoties uz Btrfs un utilītu Snapper. Snapšoti tagad var tikt izmantoti sistēmas attēlos mākoņu platformām. Lai noklusējuma atgriešana tiek integrēta visos komponentos, un administrators var atgriezt praktiski jebkādas izmaiņas — no sistēmas atjaunināšanas līdz individuālu plākšņu piemērošanai un konfigurācijas modifikācijām.
• Galvenajā sastāvā ir iekļauta Live-patch atbalsts, kas ļauj labot ievainojamības un kritiskas kļūdas kodolā un bibliotēkās glibc un openssl, nepārstartējot sistēmu.
• Atbalsts x86-64-v1 arhitektūrai ir pārtraukts. Darbība iespējama tikai uz x86 sistēmām ar x86_64-v2 arhitektūru, ko atbalsta procesori aptuveni kopš 2009. gada (sākot ar Intel Nehalem), un kas izceļas ar tādām paplašinājumiem kā SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF un CMPXCHG16B.
• Noklusējuma Linux kodolā 32-bit x86 sistēmu un 32-bit izpildāmo failu atbalsts ir izslēgts. Lai atjaunotu 32-bit sistēmu izsaukumu atbalstu, jāiestata parametrs „ia32_emulation=1” Linux kodola ielādēšanas laikā.
• Noklusējuma ir aktivizēta SELinux mandatīvā piekļuves kontroles sistēma. AppArmor atbalsts ir pasludināts par novecojušu.
• Iekļauts Ansible rīku kopums konfigurācijas pārvaldībai, orķestrācijai, centralizētai lietojumprogrammu instalēšanai un vairāk uzdevumu vienlaicīgai izpildei grupā sistēmu. Pievienoti sistēmas lomas dažādu sistēmas komponentu konfigurēšanai, tostarp ugunsmūriem, ha_cluster, selinux un podman. Salt sistēmas atbalsts saglabāts kā opcija.
• Iekļautas bibliotēkas ar iebūvētu atbalstu kvantu datoriem izturīgiem kriptoalgoritmiem, piemēram, ML-KEM un ML-DSA. Šādu algoritmu atbalsts nodrošināts OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 un Go 1.24.
• Ieviests reproducējamo izstrāžu atbalsts, ļaujot veidot savas izstrādes, bitu līmenī sakrīt ar piedāvātajām lejupielādei gatavām izstrādēm, lai pārliecinātos, ka izplatītie binārie faili ir veidoti no nodrošinātajiem avota kodiem un nesatur slēptas izmaiņas.
• Atjauninātas pakotņu versijas, tostarp Linux kodols 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Pilnībā atrisināta 2038. gada problēma. Visas pakotnes ir pārveidotas, lai izmantotu 64 bitu type time_t 32 bitu architektūras izplatījumā, kurās joprojām tika izmantots 32 bitu type time_t (to nevar izmantot laika apstrādei pēc 2038. gada 19. janvāra, jo sekundes skaitītājs, kas pagājis kopš 1970. gada 1. janvāra, pārplīst).
• Tīkla konfigurators wicked nomainīts pret NetworkManager.
• Kā noklusējuma pakotņu filtrs tiek izmantots NFTables vietā iptables.
• Notikusi pāriešana no DHCP servera ISC DHCP uz KEA DHCP.
• Piegāde hipervizora Xen ir pārtraukta — kā pamata hipervizoru virtualizācijai tiek izmantots KVM.
• Pakotnes ar datu bāzi Redis ir aizstātas ar Valkey forsēt.
• Pievienota atbalsts vieglajām uzraudzības lapām, lai aizsargātu steku (stack guard page), kuru izsaukums izraisa izņēmumu un procesa avārijas izbeigšanu (SIGSEGV). Realizācija balstās uz sistēmas izsaukumu madvise.
• Pievienots atbalsts NFS virs TLS.
• Iekļauts fona process tuned, kas automātiski optimizē aparatūras un kodola iestatījumus atkarībā no pašreizējās slodzes.
• Tiek izmantots konfigurācijas failu glabāšanas modelis «UsrEtc», kurā piegādātā izplatījuma noklusējuma iestatījumi tiek glabāti katalogā /usr/etc, bet izmaiņas, ko veic vietējais administrators, tiek ierakstītas kā /etc/example.conf.d/*.conf vai /etc/example.conf, t.i., piegādātās pakotnēs un administratora iestatītās konfigurācijas tiek vienmēr atdalītas. Noklusējuma systemd iestatījumi pārvietoti uz katalogu /usr.
• Sistēmās x86_64 ir paziņots par novecojušu, bet pagaidām saglabāta ielāde uz sistēmām ar BIOS. Noklusētiem jaunajiem uzstādījumiem tiek izmantots UEFI. Lai nodrošinātu saderību ar vecām sistēmām, BIOS atbalsts ir pieejams migrācijai virtuālo mašīnu un veco uzstādījumu atjaunošanai ar SUSE 15.
• Noklusējuma iestatījumos ir izslēgts piekļuve SSH ar lietotāju root, izmantojot paroles autentifikāciju.
• Atbalsts failu sistēmām reiserfs, hfsplus, UFS, ocfs2 ir pārtraukts. Noklusēta tiek izmantota btrfs. Atbalstītās opcijas ir ext4, xfs un gfs2.
• Lai glabātu /tmp sadaļu, tiek izmantota tmpfs failu sistēma, kas saglabā datus atmiņā un nesaglabā saturu starp restarta reizēm.
• Pievienots eksperimentāls atbalsts lklfuse, lai montētu blokierīces vai failu sistēmu attēlus. Lklfuse tiek palaista kā nerevīlizēts process lietotāja telpā, bet tiek izmantoti Linux kodola failu sistēmu draiveri.
• Pievienota ekspermentālā (Tech Preview) atbalsta pakalpojums, kas balstīts uz MCP (Model Context Protocol) protokola, ļaujot piekļūt operētājsistēmas komponentiem no AI palīgiem. Piemēram, AI palīgu var izmantot uzdevumu formulēšanai dabīgajā valodā infrastruktūras, utilītu un datu pārvaldībai. AI palīgs ir pieejams no tīmekļa konsoles Cockpit. Ir iespējama pieslēgšanās dažādiem liela mēroga valodu modeļu sniedzējiem.

Avots: opennet.lv