Достапна е дистрибуција SUSE Linux Enterprise 15 SP3

По една година развој, SUSE го претстави објавувањето на дистрибуцијата SUSE Linux Enterprise 15 SP3. Врз основа на платформата SUSE Linux Enterprise, се формираат производи како што се SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise Enterprise Computing со високи перформанси. Дистрибуцијата е бесплатна за преземање и користење, но пристапот до ажурирања и закрпи е ограничен на пробен период од 60 дена. Изданието е достапно во изданија за архитектурите aarch64, ppc64le, s390x и x86_64.

SUSE Linux Enterprise 15 SP3 обезбедува 100% бинарна компатибилност на пакетите со претходно објавената openSUSE Leap 15.3 дистрибуција, што овозможува најнепречена можна миграција на системи што работат со OpenSUSE кон SUSE Linux Enterprise и обратно. Се очекува корисниците прво да изградат и тестираат работно решение засновано на openSUSE, а потоа да се префрлат на комерцијална верзија со целосна поддршка, SLA, сертификација, долгорочни ажурирања и напредни алатки за масовно усвојување. Високо ниво на компатибилност беше постигнато преку употреба во openSUSE на еден сет на бинарни пакети со SUSE Linux Enterprise, наместо претходно практикуваното обновување на src пакетите.

Главни промени:

• Како и во претходната верзија, кернелот Linux 5.3 продолжува да се испорачува, кој е проширен за да поддржува нов хардвер. Додадени се оптимизации за процесорите AMD EPYC, Intel Xeon, Arm и Fujitsu, вклучително и овозможување оптимизации специфични за процесорите AMD EPYC 7003. Додадена е поддршка за Habana Labs Goya AI Processor (AIP) PCIe картички. Додадена е поддршка за NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) и Tegra X2 (T186) SoC.
• Имплементирана е испораката на модулите на јадрото во компресирана форма.
• Можно е да се изберат режими за претпочитање (PREEMPT) во распоредувачот на задачи во фазата на подигање (preempt=нема/доброволно/целосно).
• Додадена е способност за зачувување на падови на јадрото во механизмот pstore, што ви овозможува да зачувувате податоци во областите на меморијата кои не се губат помеѓу рестартирањето.
• Ограничувањето на максималниот број дескриптори на датотеки за кориснички процеси (RLIMIT_NOFILE) е зголемено. Тврдата граница е подигната од 4096 на 512K, а меката граница, која може да се зголеми од апликацијата, останува непроменета (1024 рачки).
• Firewalld додаде поддршка за користење на nftables наместо iptables.
• Додадена е поддршка за VPN WireGuard (пакет со алатки за жици и модул за јадро).
• Linuxrc поддржува испраќање барања за DHCP во формат RFC-2132 без да наведе MAC адреса за да се олесни одржувањето на голем број на хостови.
• dm-crypt додава поддршка за синхроно шифрирање, овозможено со користење на опциите no-read-workqueue и no-write-workqueue во /etc/crypttab. Новиот режим обезбедува подобрувања на перформансите во однос на стандардниот асинхрон режим.
• Подобрена поддршка за NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) и виртуелен графички процесор.
• Додадена е поддршка за SEV (Secure Encrypted Virtualization) екстензии за виртуелизација предложени во втората генерација на AMD EPYC процесори, кои обезбедуваат транспарентно шифрирање на меморијата на виртуелната машина.
• Вклучени се пакетите exfatprogs и bcache-tools со комунални услуги за exFAT и BCache.
• Додадена е можност за овозможување DAX (директен пристап) за поединечни датотеки во Ext4 и XFS користејќи ја опцијата за монтирање „-o dax=inode“ и знамето FS_XFLAG_DAX.
• Услужните програми на Btrfs (btrfsprogs) додадоа поддршка за серијализација (извршување по редослед) на операции кои не можат да се извршат истовремено, како што се балансирање, бришење/додавање уреди и промена на големината на датотечниот систем. Наместо да се направи грешка, слични операции сега се извршуваат една по друга.
• Инсталаторот ги додаде кратечките копчиња Ctrl+Alt+Shift+C (во графички режим) и Ctrl+D Shift+C (во режим на конзола) за прикажување на дијалог со дополнителни поставки (мрежни поставки, избирање складишта и префрлување во експертски режим).
• YaST додаде поддршка за SELinux. За време на инсталацијата, сега можете да го вклучите SELinux и да изберете режим „спроведување“ или „дозволен“. Подобрена поддршка за скрипти и профили во AutoYaST.
• Предложени нови верзии: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, clamav 22.3, 14. , flatpak 3.9 ,openssh 1.43, QEMU 1.10, самба 8.4, ципер 5.2, fwupd 4.13.
• Додадено: JDBC драјвер за PostgreSQL, пакети nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Како и во претходното издание, испорачана е работната површина на GNOME 3.34, во која се префрлени акумулираните поправени грешки. Ажуриран Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• Додадена е нова алатка xca (X Certificate and Key Management) во алатката за управување со сертификати, со која можете да креирате локални власти за сертификација, да генерирате, потпишувате и поништувате сертификати, увезете и извезете клучеви и сертификати во формати PEM, DER и PKCS8.
• Додадена е можност за користење алатки за управување со изолирани контејнери на Podman без права на root.
• Додадена е поддршка за IPSec VPN StrongSwan на NetworkManager (потребна е инсталација на NetworkManager-strongswan и NetworkManager-strongswan-gnome пакети). Поддршката на NetworkManager за серверски системи е застарена и може да биде отстранета во идно издание (wicked се користи за конфигурирање на мрежниот потсистем на сервери).
• Пакетот wpa_supplicant е ажуриран на верзијата 2.9, која сега вклучува поддршка за WPA3.
• Поддршката за скенери е проширена, пакетот sane-backends е ажуриран на верзијата 1.0.32, која воведува нова escl заднина за скенери компатибилни со технологијата Airprint.
• Вклучува драјвер за etnaviv за графичките процесори Vivante што се користат во различни ARM SoC, како што се NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M. За Raspberry Pi плочите, се користи подигнувачот U-Boot.
• Во KVM, максималната големина на меморија за виртуелна машина е зголемена на 6 TiB. Хипервизорот Xen е ажуриран за да го објави 4.14, libvirt е ажуриран на верзијата 7.0, а virt-manager е ажуриран за да ја објави 3.2. Системите за виртуелизација без IOMMU обезбедуваат поддршка за повеќе од 256 процесори во виртуелни машини. Ажурирана имплементација на протоколот Spice. Spice-gtk додаде поддршка за монтирање изо-слики на клиентската страна, ја подобри работата со таблата со исечоци и го отстрани задниот дел на PulseAudio. Додадени се официјални Vagrant Boxes за SUSE Linux Enterprise Server (x86-64 и AArch64).
• Додаден swtpm пакет со имплементација на софтверски емулатор TPM (Trusted Platform Module).
• За системите x86_64, додаден е управувач за неактивен процесор - „haltpoll“, кој одлучува кога процесорот може да се стави во режими за длабока заштеда на енергија; колку е подлабок режимот, толку е поголема заштедата, но и колку подолго е потребно за излез од режимот . Новиот управувач е дизајниран за употреба во системите за виртуелизација и му овозможува на виртуелниот процесор (VCPU) што се користи во гостинскиот систем да бара дополнително време пред процесорот да влезе во состојба на мирување. Овој пристап ги подобрува перформансите на виртуелизираните апликации со тоа што спречува контролата да се врати на хипервизорот.
• Серверот OpenLDAP е застарен и ќе биде отстранет во SUSE Linux Enterprise 15 SP4, во корист на серверот LDAP 389 Directory Server (пакет 389-ds). Испораката на библиотеките и комуналните услуги на клиентите OpenLDAP ќе продолжи.
• Поддршката за контејнери базирани на алатникот LXC (пакети libvirt-lxc и virt-sandbox) е застарена и ќе биде прекината во SUSE Linux Enterprise 15 SP4. Се препорачува да се користи Docker или Podman наместо LXC.
• Поддршката за скриптите за иницијализација на системот V init.d е застарена и автоматски ќе се конвертира во системски единици.
• TLS 1.1 и 1.0 се класифицирани како не се препорачуваат за употреба. Овие протоколи може да бидат прекинати во идното издание. OpenSSL, GnuTLS и Mozilla NSS обезбедени со поддршка за дистрибуција TLS 1.3.
• Базата на податоци на RPM пакети (rpmdb) е мигрирана од BerkeleyDB во NDB (огранокот на Berkeley DB 5.x не се одржува неколку години, а миграцијата кон поновите изданија е попречена од промената на лиценцата Berkeley DB 6 во AGPLv3, која исто така важи и за апликации кои користат BerkeleyDB во библиотечна форма - RPM се доставува под GPLv2, а AGPL е некомпатибилен со GPLv2).
• Школката Bash сега е достапна како „/usr/bin/bash“ (можноста да се нарекува како /bin/bash е задржана).
• Алатката SUSE Linux Enterprise Base Container Images (SLE BCI) е предложена за градење, доставување и одржување на слики од контејнери кои содржат минимален сет на компоненти базирани на SUSE Linux Enterprise Server неопходни за извршување на одредени апликации во контејнерот (вклучувајќи Python, Ruby, Perl и итн.)

Извор: opennet.ru