Pēc gada attīstības uzņēmums SUSE ir laidis klajā SUSE Linux Enterprise 15 SP4 izdevumu. Balstoties uz SUSE Linux Enterprise platformu, ir izveidoti tādi produkti kā SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager un SUSE Linux Enterprise High Performance Computing. Izdevumu var lejupielādēt un izmantot bez maksas, taču piekļuve atjauninājumiem un labojumiem ir ierobežota ar 60 dienu izmēģinājuma periodu. Izdevums ir pieejams būvēs arhitektūrām aarch64, ppc64le, s390x un x86_64.
SUSE Linux Enterprise 15 SP4 atbalsta pilnu bināro saderību ar kopienas attīstīto izdevumu openSUSE Leap 15.4, kura iznākšana ir plānota rītdien. Augsta saderības līmeņa sasniegts, pateicoties tam, ka openSUSE izmanto vienotu bināro pakotni ar SUSE Linux Enterprise, nevis atkārtoti montējot src-pakotnes. Tiek pieņemts, ka lietotāji vispirms var izveidot un testēt darbības risinājumu ar openSUSE un pēc tam bez liekām grūtībām pāriet uz komerciālo SUSE Linux versiju ar pilnīgu atbalstu, SLA, sertifikāciju, ilgtermiņa atjauninājumiem un paplašinātām masveida ieviešanas iespējām.
Galvenās izmaiņas:
- Linux kodols ir atjaunināts uz 5.14 izdevumu.
- Darba vidē ir atjaunināts uz GNOME 41 un GTK4. Ir nodrošināta iespēja izmantot Wayland protokola bāzes darbvirsmas sesiju vidēs ar patentu aizsargātiem NVIDIA draiveriem.
- Ir pievienots multimediju serveris Pipewire, kas pašlaik tiek izmantots tikai ekrāna koplietošanai Wayland bāzes vidēs. Skaņai joprojām tiek izmantots PulseAudio.
- Pakotnes ar Python 2 ir izņemtas. Atstāta tikai pakotne python3.
- Atjauninātas versijas PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, virt-manager 4.0.0.
- Ir ieviesta iespēja izmantot live-patchus, lai atjauninātu lietotāja telpas komponentus, piemēram, Glibc un OpenSSL, bez procesu pārstartēšanas, pielietojot labojumus bibliotēkām, kas atrodas atmiņā.
- JeOS attēli (minimalizētas SUSE Linux Enterprise būves virtualizācijas sistēmām) ir pārdēvēti par Minimal-VM.
- Izpildītas SLSA 4 līmeņa prasības, lai aizsargātu pret ļaunprātīgām izmaiņām izstrādes procesā. Lai verificētu lietojumprogrammas un konteineru attēlus, izmantojot digitālās parakstīšanas, ir izmantots Sigstore pakalpojums, kas vada publisko žurnālu autentiskuma apstiprināšanai (transparency log).
- Tika nodrošināta atbalsts SUSE Linux Enterprise serveru pārvaldībai, izmantojot centralizētās konfigurācijas pārvaldības sistēmu Salt.
- Tika pievienota eksperimentālā atbalsta mehānisms procesora frekvences regulēšanai schedutil (cpufreq governor), kas pieņem lēmumus par frekvences maiņu, tieši izmantojot informāciju no darbu plānotāja un var nekavējoties piekļūt cpufreq draiveriem, lai operatīvi mainītu frekvenci, nekavējoties pielāgojot CPU darbības parametrus pašreizējai slodzei.
- Tika pievienota eksperimentālā iespēja izmantot SMBIOS Management Controller Host Interface dekodēšanu un Host Network Interface konfigurēšanu BMC, izmantojot Redfish over IP protokolu, kas ļauj izmantot Redfish pakalpojumu attālinātai sistēmas pārvaldībai.
- I915 draiverī tika iekļauts Intel Alderlake grafikas platformas atbalsts. ARM sistēmām tika pievienots etnaviv draiveris Vivante GPU, kas tiek izmantots dažādos ARM SoC, piemēram, NXP Layerscape LS1028A/LS1018A un NXP i.MX 8M, kā arī etnaviv_dri bibliotēka Mesa.
- Tika nodrošināta iespēja aktivizēt reāllaika režīmu kodolā reāla laika sistēmām, iestādot parametrus preempt=full ielādes laikā standarta SUSE Linux kodolā. Atsevišķs kernel-preempt pakotne tika noņemta no komplekta.
- Kodolā pēc noklusējuma ir atslēgta iespēja eBPF programmu palaišanai neprivileģētiem lietotājiem (iestādīts parametrs /proc/sys/kernel/unprivileged_bpf_disabled) risku dēļ izmantot eBPF sistēmas uzbrukumiem. Tika ieviests BTF (BPF Type Format) mehānisms, kas sniedz informāciju tipa pārbaudei BPF pseudokodā. Tika atjaunināti BPF rīki (libbpf, bcc). Tika pievienots bpftrace mehānisma atbalsts.
- Tika nodrošināta iespēja izmantot 64K atmiņas lapas Btrfs, strādājot ar failu sistēmu, kas formatēta ar bloka izmēru, kas ir mazāks par kodola atmiņas lapas izmēru (piemēram, failu sistēmas ar 4KB blokiem tagad var izmantot ne tikai tādās kodolās ar tādu pašu atmiņas lapas izmēru).
- Iekļauta SVA (Shared Virtual Addressing) mehānisma atbalsts, kas ļauj koplietot virtuālās adreses starp CPU un perifērijas ierīcēm, ļaujot aparatūras paātrinātājiem piekļūt datu struktūrām pamatā esošajā CPU.
- Uzlabots NVMe disku atbalsts un pievienota iespēja izmantot paplašinātas funkcijas, piemēram, CDC (Centralized Discovery Controller). Līdz versijai 2.0 ir atjaunots nvme-cli pakotne. Pievienotas jaunas libnvme 1.0 un nvme-stas 1.0 pakotnes.
- Oficiālais atbalsts swap (apmaiņas) izvietošanai blokierīcē zRAM, kas nodrošina datu glabāšanu RAM saspiestā veidā.
- Pievienots NVIDIA vGPU 12 un 13 atbalsts.
- Aizvietoti fbdev draiveri, kas izmantoti izvadam caur Framebuffer, ar universālo draiveri simpledrm, kas izmanto EFI-GOP vai VESA, ko nodrošina UEFI programmaparatūra vai BIOS.
- Iekļauta šifrēšanas bibliotēka OpenSSL 3.0, papildu esošajai sistēmas lietojumprogrammās izmantotajai OpenSSL 1.1.1 versijai.
- YaST uzlabota tīkla disku ielāde, izmantojot opciju „_netdev”.
- Bluetooth kaudze BlueZ atjaunota līdz versijai 5.62. Pulseaudio pakotnē pievienoti augstas kvalitātes zvuku kodeki Bluetooth.
- Iekļauta automātiskā System V init.d skriptu pārvēršana systemd pakalpojumos, izmantojot systemd-sysv-generator. Nākamajā nozīmīgajā SUSE versijā atbalsts init.d skriptiem tiks pilnībā pārtraukts, un pārvēršana tiks atspējota.
- ARM versijās paplašināts atbalstīto ARM SoC klāsts.
- Pievienots AMD SEV tehnoloģijas atbalsts, kas aparatūras līmenī nodrošina caurspīdīgu atmiņas šifrēšanu. virtuālo mašīnu (Tikai pašreizējai viesdatoru sistēmai ir piekļuve atšifrētajiem datiem, kamēr pārējām virtuālajām mašīnām un hipervizoram, kad tās mēģina piekļūt šai atmiņai, tiek sniegts šifrēts datu kopums).
- NTP serverī chrony iekļauts precīzas laika sinhronizācijas atbalsts, izmantojot NTS (Network Time Security) protokolu, kas izmanto atslēgu infrastruktūru (PKI) un ļauj izmantot TLS un autentificētu šifrēšanu AEAD (Authenticated Encryption with Associated Data) NTP (Network Time Protocol) klienta un servera mijiedarbības kriptogrāfiskai aizsardzībai.
- Kā galvenais LDAP serveris tiek izmantots 389 Directory Serveris. OpenLDAP servera atbalsts pārtraukts.
- Noņemta rīku komplekts darbam ar LXC konteineriem (libvirt-lxc un virt-sandbox).
- Tika piedāvāts jauns minimālais BCI (Base Container Image) konteiners, kurā piegādāts busybox iepakots vietā bash un coreutils. Attēls ir paredzēts lietojumprogrammu palaišanai kastē, kas iepriekš sagatavotas ar visām atkarībām. Pievienoti BCI konteineri Rust un Ruby.
Avots: opennet.lv
