SUSE Linux Enterprise 15 SP4 वितरण उपलब्ध आहे

एका वर्षाच्या विकासानंतर, SUSE ने SUSE Linux Enterprise 15 SP4 वितरणाचे प्रकाशन सादर केले. SUSE Linux Enterprise प्लॅटफॉर्मवर आधारित, SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager आणि SUSE Linux Enterprise High Performance Computing सारखी उत्पादने तयार केली जातात. वितरण डाउनलोड आणि वापरण्यासाठी विनामूल्य आहे, परंतु अद्यतने आणि पॅचमध्ये प्रवेश 60-दिवसांच्या चाचणी कालावधीपर्यंत मर्यादित आहे. रिलीज aarch64, ppc64le, s390x आणि x86_64 आर्किटेक्चरसाठी बिल्डमध्ये उपलब्ध आहे.

SUSE Linux Enterprise 15 SP4 समुदाय-विकसित openSUSE लीप 15.4 वितरणासह पूर्ण बायनरी पॅकेज सुसंगततेचे समर्थन करते, जे उद्या रिलीज होणार आहे. src पॅकेजेसची पुनर्बांधणी करण्याऐवजी, SUSE Linux Enterprise सह बायनरी पॅकेजेसच्या एका संचाच्या OpenSUSE मध्ये वापरल्यामुळे उच्च पातळीची सुसंगतता प्राप्त झाली. हे अपेक्षित आहे की वापरकर्ते प्रथम ओपनएसयूएसई वापरून कार्यरत समाधान तयार करू शकतात आणि चाचणी करू शकतात आणि नंतर संपूर्ण समर्थन, एसएलए, प्रमाणन, दीर्घकालीन अपडेट रिलीझ आणि मोठ्या प्रमाणावर स्वीकारण्यासाठी प्रगत साधनांसह SUSE Linux च्या व्यावसायिक आवृत्तीवर अखंडपणे स्विच करू शकतात.

मुख्य बदल:

• Linux कर्नल 5.14 रिलीझ करण्यासाठी सुधारित केले आहे.
• डेस्कटॉप वातावरण GNOME 41 आणि GTK4 मध्ये सुधारित केले आहे. प्रोप्रायटरी NVIDIA ड्रायव्हर्ससह वातावरणात वेलँड प्रोटोकॉलवर आधारित डेस्कटॉप सत्र वापरण्याची क्षमता प्रदान केली.
• जोडला पाइपवायर मीडिया सर्व्हर, जो सध्या फक्त वेलँड-आधारित वातावरणात स्क्रीन शेअरिंग प्रदान करण्यासाठी वापरला जातो. ऑडिओसाठी, PulseAudio वापरणे सुरूच आहे.
• Python 2 संकुल काढून टाकले आहे, फक्त python3 संकुल सोडून.
• PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, 0.8.0, Xenbvirtage, 4.0.0, virtage.
• Glibc आणि OpenSSL सारख्या फ्लायवर वापरकर्ता स्पेस घटक अद्यतनित करण्यासाठी थेट पॅच वापरण्याची क्षमता लागू केली गेली आहे. पॅचेस प्रक्रिया रीस्टार्ट न करता, इन-मेमरी लायब्ररींना पॅच लागू केल्याशिवाय लागू केले जातात.
• JeOS प्रतिमा (व्हर्च्युअलायझेशन सिस्टमसाठी SUSE लिनक्स एंटरप्राइझचे मिनिमलिस्टिक बिल्ड) मिनिमल-व्हीएम असे नामकरण करण्यात आले आहे.
• विकासादरम्यान दुर्भावनापूर्ण बदलांपासून संरक्षण करण्यासाठी SLSA स्तर 4 आवश्यकता पूर्ण करते. डिजिटल स्वाक्षरी वापरून अनुप्रयोग आणि कंटेनर प्रतिमा सत्यापित करण्यासाठी, Sigstore सेवा वापरली जाते, जी सत्यता (पारदर्शकता लॉग) पुष्टी करण्यासाठी सार्वजनिक लॉग ठेवते.
• सॉल्ट सेंट्रलाइज्ड कॉन्फिगरेशन मॅनेजमेंट सिस्टम वापरून SUSE Linux Enterprise चालवणार्‍या सर्व्हरच्या व्यवस्थापनासाठी समर्थन प्रदान केले.
• schedutil (cpufreq गव्हर्नर) प्रोसेसर फ्रिक्वेंसी रेग्युलेशन मेकॅनिझमसाठी प्रायोगिक समर्थन जोडले, जे वारंवारता बदलण्याचा निर्णय घेण्यासाठी टास्क शेड्युलरकडून थेट माहिती वापरते आणि CPU ऑपरेटिंग पॅरामीटर्स त्वरित समायोजित करून, वारंवारता बदलण्यासाठी त्वरित cpufreq ड्राइव्हर्समध्ये प्रवेश करू शकतात. वर्तमान लोड करण्यासाठी.
• SMBIOS मॅनेजमेंट कंट्रोलर होस्ट इंटरफेस स्ट्रक्चर डीकोड करण्याची आणि BMC मधील Redfish over IP प्रोटोकॉल वापरून होस्ट नेटवर्क इंटरफेस कॉन्फिगर करण्याची प्रायोगिक क्षमता SLES मध्ये वापरल्या जाणार्‍या दुष्ट नेटवर्क कॉन्फिगरेटरमध्ये जोडली गेली आहे, जी तुम्हाला रिमोट सिस्टम व्यवस्थापनासाठी Redfish सेवा वापरण्याची परवानगी देते. .
• Intel Alderlake ग्राफिक्स प्लॅटफॉर्मसाठी समर्थन i915 ड्राइव्हरला हलवण्यात आले आहे. एआरएम सिस्टीमसाठी, यामध्ये एनएक्सपी लेयरस्केप LS1028A/LS1018A आणि NXP i.MX 8M, तसेच Mesa साठी etnaviv_dri लायब्ररी सारख्या विविध ARM SoCs मध्ये वापरल्या जाणार्‍या Vivante GPU साठी etnaviv ड्राइव्हरचा समावेश आहे.
• मानक SUSE Linux कर्नल लोड करताना preempt=full पॅरामीटर सेट करून रिअल-टाइम सिस्टमसाठी कर्नलमध्ये रिअल-टाइम मोड सक्रिय करणे शक्य आहे. वेगळे kernel-preempt पॅकेज वितरणातून काढून टाकले आहे.
• कर्नलमध्ये, पूर्वनिर्धारितपणे, प्रणालीवर हल्ला करण्यासाठी eBPF वापरण्याच्या जोखमीमुळे, विशेषाधिकार नसलेल्या वापरकर्त्यांद्वारे eBPF प्रोग्राम चालवण्याची क्षमता अक्षम केली जाते (/proc/sys/kernel/unprivileged_bpf_disabled पॅरामीटर सेट केले आहे). BPF स्यूडोकोडमध्ये प्रकार तपासण्यासाठी माहिती प्रदान करून BTF (BPF प्रकार स्वरूप) यंत्रणा कार्यान्वित करण्यात आली आहे. अद्यतनित BPF साधने (libbpf, bcc). bpftrace ट्रेसिंग यंत्रणेसाठी समर्थन जोडले.
• कर्नल मेमरी पृष्ठाच्या आकारापेक्षा लहान ब्लॉक आकारासह स्वरूपित फाइल प्रणालीसह कार्य करताना Btrfs मध्ये 64K मेमरी पृष्ठे वापरणे आता शक्य आहे (उदाहरणार्थ, 4KB ब्लॉकसह फाइल प्रणाली आता फक्त त्याच आकाराच्या कर्नलमध्येच वापरता येत नाही. मेमरी पृष्ठांचे).
• कर्नलमध्ये CPU आणि परिधीय उपकरणांमध्ये आभासी पत्ते सामायिक करण्यासाठी SVA (Shared Virtual Addressing) यंत्रणेसाठी समर्थन समाविष्ट आहे, जे हार्डवेअर प्रवेगकांना मुख्य CPU वरील डेटा संरचनांमध्ये प्रवेश करण्यास अनुमती देते.
• NVMe ड्राइव्हसाठी सुधारित समर्थन आणि CDC (केंद्रीकृत डिस्कव्हरी कंट्रोलर) सारखी प्रगत वैशिष्ट्ये वापरण्याची क्षमता जोडली. nvme-cli पॅकेज आवृत्ती 2.0 मध्ये सुधारित केले आहे. नवीन संकुल libnvme 1.0 आणि nvme-stas 1.0 समाविष्ट केले आहे.
• zRAM ब्लॉक डिव्हाइसमध्ये स्वॅप ठेवण्यासाठी अधिकृत समर्थन प्रदान केले गेले आहे, जे संकुचित स्वरूपात RAM मध्ये डेटा संग्रहित केले जाण्याची खात्री करते.
• NVIDIA vGPU 12 आणि 13 साठी समर्थन जोडले.
• फ्रेमबफरद्वारे आउटपुटसाठी वापरल्या जाणार्‍या fbdev ड्रायव्हर्सऐवजी, युनिव्हर्सल सिंपलड्रम ड्रायव्हर प्रस्तावित आहे जो आउटपुटसाठी UEFI फर्मवेअर किंवा BIOS द्वारे प्रदान केलेले EFI-GOP किंवा VESA फ्रेमबफर वापरतो.
• रचनामध्ये OpenSSL 3.0 क्रिप्टोग्राफिक लायब्ररी, OpenSSL 1.1.1 आवृत्ती व्यतिरिक्त, सिस्टम ऍप्लिकेशन्समध्ये वापरली जाते.
• YaST ने "_netdev" पर्याय वापरून कॉन्फिगर केलेल्या नेटवर्क ड्राइव्हस्वरून बूटिंग सुधारले आहे.
• BlueZ Bluetooth स्टॅक आवृत्ती 5.62 वर अद्यतनित केले आहे. पल्सऑडिओ पॅकेज ब्लूटूथसाठी उच्च-गुणवत्तेचे ऑडिओ कोडेक जोडते.
• systemd-sysv-generator वापरून Systemd सेवांमध्ये System V init.d स्क्रिप्टचे स्वयंचलित रूपांतर सक्षम केले. पुढील प्रमुख SUSE शाखेत, init.d स्क्रिप्टसाठी समर्थन पूर्णपणे वगळले जाईल आणि रूपांतरण अक्षम केले जाईल.
• ARM साठी असेंब्लीने समर्थित ARM SoCs ची श्रेणी वाढवली आहे.
• AMD SEV तंत्रज्ञानासाठी समर्थन जोडले आहे, जे हार्डवेअर स्तरावर व्हर्च्युअल मशीन मेमरीचे पारदर्शक एनक्रिप्शन प्रदान करते (केवळ सध्याच्या अतिथी प्रणालीला डिक्रिप्टेड डेटामध्ये प्रवेश असतो, इतर आभासी मशीन आणि हायपरवाइजर जेव्हा ते प्रवेश करण्याचा प्रयत्न करतात तेव्हा डेटाचा एनक्रिप्टेड संच प्राप्त करतात. स्मृती).
• क्रॉनी NTP सर्व्हरमध्ये NTS (नेटवर्क टाइम सिक्युरिटी) प्रोटोकॉलवर आधारित अचूक वेळ सिंक्रोनाइझेशनसाठी समर्थन समाविष्ट आहे, जे सार्वजनिक की इन्फ्रास्ट्रक्चर (PKI) चे घटक वापरते आणि TLS आणि प्रमाणीकृत एन्क्रिप्शन AEAD (ऑथेंटिकेटेड एन्क्रिप्शन विथ असोसिएटेड डेटा) च्या वापरास अनुमती देते. NTP (नेटवर्क टाइम प्रोटोकॉल) द्वारे क्लायंट आणि सर्व्हरमधील परस्परसंवादाचे क्रिप्टोग्राफिकदृष्ट्या संरक्षण करा.
• 389 डिरेक्टरी सर्व्हर मुख्य LDAP सर्व्हर म्हणून वापरला जातो. OpenLDAP सर्व्हर बंद करण्यात आला आहे.
• LXC कंटेनर्स (libvirt-lxc आणि virt-sandbox) सह कार्य करण्यासाठी टूलकिट काढले गेले आहे.
• बीसीआय (बेस कंटेनर इमेज) कंटेनरची एक नवीन किमान आवृत्ती प्रस्तावित केली गेली आहे, जी बॅश आणि कोर्युटिल्सऐवजी बिझीबॉक्स पॅकेज पाठवते. कंटेनरमधील सर्व अवलंबनांसह पूर्व-निर्मित अनुप्रयोग चालविण्यासाठी वापरण्यासाठी प्रतिमा डिझाइन केली आहे. रस्ट आणि रुबीसाठी BCI कंटेनर जोडले.

स्त्रोत: opennet.ru