Misy ny fizarana SUSE Linux Enterprise 15 SP4

Taorian'ny taona fampandrosoana, SUSE dia nanolotra ny famoahana ny fizarana SUSE Linux Enterprise 15 SP4. Miorina amin'ny sehatra SUSE Linux Enterprise, ny vokatra toy ny SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ary SUSE Linux Enterprise High Performance Computing dia miforona. Maimaim-poana ny fampidinana sy fampiasana ny fizarana, saingy voafetra amin'ny fotoam-pitsarana 60 andro ny fidirana amin'ny fanavaozana sy ny patch. Ny famoahana dia azo alaina amin'ny fananganana ho an'ny maritrano aarch64, ppc64le, s390x ary x86_64.

SUSE Linux Enterprise 15 SP4 dia manohana ny fampifanarahana ny fonosana binary feno miaraka amin'ny fizarana openSUSE Leap 15.4 novolavolain'ny vondrom-piarahamonina, izay kasaina havoaka rahampitso. Nahatratra ny fifanarahana avo lenta noho ny fampiasana openSUSE amin'ny fonosana mimari-droa tokana miaraka amin'ny SUSE Linux Enterprise, fa tsy manangana fonosana src. Antenaina fa ny mpampiasa dia afaka manangana sy manandrana vahaolana miasa amin'ny alΓ lan'ny openSUSE aloha, ary avy eo dia mifindra amin'ny dikan-teny ara-barotra amin'ny SUSE Linux miaraka amin'ny fanohanana feno, SLA, fanamarinana, famoahana fanavaozana maharitra ary fitaovana mandroso ho an'ny fananganana faobe.

Fiovana lehibe:

  • Ny kernel Linux dia nohavaozina hamoaka 5.14.
  • Ny tontolon'ny Desktop dia nohavaozina ho GNOME 41 sy GTK4. Manome fahafahana mampiasa fivoriana desktop mifototra amin'ny protocol Wayland amin'ny tontolo misy mpamily NVIDIA.
  • Nampiana mpizara haino aman-jery Pipewire, izay ampiasaina amin'izao fotoana izao mba hanomezana fizarana efijery amin'ny tontolo manodidina an'i Wayland. Ho an'ny feo dia mbola ampiasaina ny PulseAudio.
  • Ny fonosana Python 2 dia nesorina, ny fonosana python3 ihany no sisa.
  • Dika vaovao PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0.
  • Ny fahafahana mampiasa patches mivantana hanavaozana ireo singa habaka mpampiasa amin'ny lalitra, toy ny Glibc sy OpenSSL, dia nampiharina. Ampiharo ny paty nefa tsy averina amin'ny laoniny, amin'ny fametrahana paty amin'ny tranomboky ao anaty fitadidiana.
  • Ny sary JeOS (fananganana kely indrindra amin'ny SUSE Linux Enterprise ho an'ny rafitra virtoaly) dia nomena anarana hoe Minimal-VM.
  • Mahafeno ny fepetra SLSA Level 4 mba hiarovana amin'ny fiovana ratsy mandritra ny fampandrosoana. Mba hanamarinana ny rindranasa sy ny sarin'ny fitoeran-javatra mampiasa sonia nomerika, dia ampiasaina ny serivisy Sigstore, izay mitahiry logiciel ho an'ny daholobe hanamafisana ny maha-azo itokiana azy (Login'ny mangarahara).
  • Nanome fanohanana amin'ny fitantanana ireo lohamilina mitantana ny SUSE Linux Enterprise amin'ny alΓ lan'ny rafi-pitantanana fanamafisana afovoany Salt.
  • Fanampiana andrana fanampiny ho an'ny schedutil (cpufreq governora) rafitra fanaraha-maso matetika ny processeur, izay mampiasa mivantana ny fampahalalana avy amin'ny mpandrindra ny asa mba handraisana fanapahan-kevitra amin'ny fanovana ny matetika ary afaka miditra avy hatrany amin'ny mpamily cpufreq hanova haingana ny matetika, manitsy avy hatrany ny masontsivana miasa CPU amin'ny entana ankehitriny.
  • Ny fahaiza-manao andrana hamadika ny rafitra SMBIOS Management Controller Host Interface ary manitsy ny Host Network Interface amin'ny BMC amin'ny alΓ lan'ny protocol Redfish over IP dia nampiana tao amin'ny configurator tambajotra ratsy ampiasaina amin'ny SLES, izay ahafahanao mampiasa ny serivisy Redfish ho an'ny fitantanana ny rafitra lavitra. .
  • Ny fanohanana ny sehatra grafika Intel Alderlake dia nafindra tany amin'ny mpamily i915. Ho an'ny rafitra ARM dia misy ny mpamily etnaviv ho an'ny Vivante GPU ampiasaina amin'ny ARM SoC isan-karazany, toy ny NXP Layerscape LS1028A/LS1018A sy NXP i.MX 8M, ary koa ny tranomboky etnaviv_dri ho an'ny Mesa.
  • Azo atao ny manetsika ny maody Real-Time ao amin'ny kernel ho an'ny rafitra ara-potoana amin'ny alΓ lan'ny fametrahana ny preempt=full parameter rehefa mameno ny kernel SUSE Linux mahazatra. Ny fonosana kernel-preempt misaraka dia nesorina tamin'ny fizarana.
  • Ao amin'ny kernel, amin'ny alΓ lan'ny default, ny fahafahana mampandeha programa eBPF ataon'ireo mpampiasa tsy manana tombontsoa dia kilemaina (ny /proc/sys/kernel/unprivileged_bpf_disabled parameter dia napetraka) noho ny risika amin'ny fampiasana eBPF hanafika ny rafitra. Ny fanohanana ny BTF (BPF Type Format) dia nampiharina, manome fampahalalana momba ny fanamarinana karazana ao amin'ny pseudocode BPF. Fitaovana BPF nohavaozina (libbpf, bcc). Fanampiana fanampiny ho an'ny mekanika fanaraha-maso bpftrace.
  • Azo atao izao ny mampiasa pejy fitadidiana 64K ao amin'ny Btrfs rehefa miasa miaraka amin'ny rafitra fisie misy endrika kely kokoa noho ny haben'ny pejin'ny fitadidiana kernel (ohatra, ny rafitra rakitra misy sakana 4KB dia azo ampiasaina tsy amin'ny kernel mitovy habe. pejy fitadidiana).
  • Ny kernel dia misy ny fanohanana ny SVA (Shared Virtual Addressing) ho an'ny fizarana adiresy virtoaly eo amin'ny CPU sy ny fitaovana periferika, ahafahan'ny accelerators hardware miditra amin'ny rafitra data ao amin'ny CPU lehibe.
  • Fanohanana nohatsaraina ho an'ny fiara NVMe ary nanampy ny fahafahana mampiasa endri-javatra mandroso toa ny CDC (Centralized Discovery Controller). Ny fonosana nvme-cli dia nohavaozina ho version 2.0. Nampiana ny fonosana vaovao libnvme 1.0 sy nvme-stas 1.0.
  • Ny fanohanana ofisialy dia nomena amin'ny fametrahana swap ao amin'ny fitaovana sakana zRAM, izay miantoka fa ny angona dia voatahiry ao amin'ny RAM amin'ny endrika compressed.
  • Fanohanana fanampiny ho an'ny NVIDIA vGPU 12 sy 13.
  • Raha tokony ho ny mpamily fbdev ampiasaina amin'ny famoahana amin'ny alΓ lan'ny Framebuffer, dia atolotra ny mpamily simpledrm universal izay mampiasa ny framebuffer EFI-GOP na VESA nomen'ny firmware UEFI na BIOS ho an'ny famoahana.
  • Ny fitambarana dia ahitana ny tranomboky kriptografika OpenSSL 3.0, ankoatra ny dikan-teny OpenSSL 1.1.1 ampiasaina amin'ny rindranasa rafitra.
  • YaST dia nanatsara ny booting avy amin'ny tamba-jotra namboarina tamin'ny alΓ lan'ny safidy "_netdev".
  • BlueZ Bluetooth stack dia nohavaozina ho version 5.62. Ny fonosana pulseaudio dia manampy codec audio avo lenta ho an'ny Bluetooth.
  • Nalefa ny fiovam-pony ho azy ny System V init.d script ho systemd services mampiasa systemd-sysv-generator. Ao amin'ny sampana SUSE lehibe manaraka, ny fanohanana ny sora-baventy init.d dia hajanona tanteraka ary tsy hisy intsony ny fiovam-po.
  • Ny fivoriambe ho an'ny ARM dia nanitatra ny isan'ny ARM SoCs tohana.
  • Fanohanana fanampiny ho an'ny teknolojia AMD SEV, izay eo amin'ny sehatry ny hardware dia manome encryption mangarahara amin'ny fitadidiana milina virtoaly (ny rafitra vahiny amin'izao fotoana izao ihany no afaka miditra amin'ny angon-drakitra voahidy, fa ny milina virtoaly hafa sy ny hypervisor dia mahazo angon-drakitra voatahiry rehefa manandrana miditra an'io izy ireo. fahatsiarovana).
  • Ny mpizara NTP chrony dia misy fanohanana ny fampifanarahana ny fotoana voafaritra tsara mifototra amin'ny protocol NTS (Network Time Security), izay mampiasa singa amin'ny fotodrafitrasa fototra ho an'ny daholobe (PKI) ary mamela ny fampiasana TLS sy AEAD (Authenticated Encryption with Associated Data) azo antoka. miaro amin'ny fomba kriptografika ny fifandraisana eo amin'ny mpanjifa sy ny mpizara amin'ny alΓ lan'ny NTP (Network Time Protocol).
  • 389 Directory Server dia ampiasaina ho lohamilina LDAP. Ny mpizara OpenLDAP dia natsahatra.
  • Kitapom-pitaovana miasa miaraka amin'ny kaontenera LXC (libvirt-lxc sy virt-sandbox) dia nesorina.
  • Misy dikan-teny kely indrindra amin'ny kaontenera BCI (Base Container Image) natolotra, izay mandefa ny fonosana busybox fa tsy bash sy coreutils. Ny sary dia natao hampiasaina amin'ny fampandehanana fampiharana efa namboarina miaraka amin'ny fiankinan-doha rehetra ao anaty fitoeran-javatra iray. Nampiana kaontenera BCI ho an'ny Rust sy Ruby.

Source: opennet.ru

Add a comment