SUSE Linux Enterprise 15 SP3 वितरण उपलब्ध छ

विकासको एक वर्ष पछि, SUSE ले SUSE Linux Enterprise 15 SP3 वितरणको रिलीज प्रस्तुत गर्‍यो। SUSE लिनक्स इन्टरप्राइज प्लेटफर्ममा आधारित, SUSE लिनक्स इन्टरप्राइज सर्भर, SUSE लिनक्स इन्टरप्राइज डेस्कटप, SUSE प्रबन्धक र SUSE लिनक्स इन्टरप्राइज उच्च प्रदर्शन कम्प्युटिङ जस्ता उत्पादनहरू गठन हुन्छन्। वितरण डाउनलोड र प्रयोग गर्न नि: शुल्क छ, तर अपडेट र प्याचहरूमा पहुँच 60-दिनको परीक्षण अवधिमा सीमित छ। रिलीज aarch64, ppc64le, s390x र x86_64 आर्किटेक्चरहरूको लागि निर्माणमा उपलब्ध छ।

SUSE Linux Enterprise 15 SP3 ले पहिले जारी गरिएको OpenSUSE Leap 100 वितरणसँग प्याकेजहरूको 15.3% बाइनरी अनुकूलता प्रदान गर्दछ, जसले OpenSUSE लाई SUSE Linux Enterprise मा चल्ने प्रणालीहरूको सहज रूपमा माइग्रेसन गर्न अनुमति दिन्छ, र यसको विपरीत। यो अपेक्षा गरिएको छ कि प्रयोगकर्ताहरूले पहिले OpenSUSE मा आधारित एक कार्य समाधान निर्माण गर्न र परीक्षण गर्न सक्छन्, र त्यसपछि पूर्ण समर्थन, SLA, प्रमाणीकरण, दीर्घकालीन अद्यावधिकहरू र मास अपनाउनका लागि उन्नत उपकरणहरूको साथ व्यावसायिक संस्करणमा स्विच गर्न सक्छन्। SUSE लिनक्स इन्टरप्राइजसँग बाइनरी प्याकेजहरूको एकल सेटको OpenSUSE मा प्रयोग गरेर उच्च स्तरको अनुकूलता हासिल गरिएको थियो, पहिले अभ्यास गरिएको src प्याकेजहरूको पुनर्निर्माणको सट्टा।

मुख्य परिवर्तनहरू:

• अघिल्लो रिलीजमा जस्तै, लिनक्स 5.3 कर्नेल डेलिभर हुन जारी छ, जुन नयाँ हार्डवेयर समर्थन गर्न विस्तार गरिएको छ। AMD EPYC, Intel Xeon, Arm र Fujitsu प्रोसेसरहरूका लागि अप्टिमाइजेसनहरू थपियो, AMD EPYC 7003 प्रोसेसरहरूमा विशेष अप्टिमाइजेसनहरू सक्षम गर्ने सहित। Habana Labs Goya AI प्रोसेसर (AIP) PCIe कार्डहरूको लागि समर्थन थपियो। NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) र Tegra X2 (T186) SoCs को लागि समर्थन थपियो।
• संकुचित फारममा कर्नेल मोड्युलहरूको डेलिभरी लागू गरिएको छ।
• बुट चरणमा टास्क शेड्युलरमा प्रिमम्पशन मोडहरू (PREEMPT) चयन गर्न सम्भव छ (preempt=none/स्वैच्छिक/पूर्ण)।
• Pstore मेकानिजममा कर्नेल क्र्यास डम्पहरू बचत गर्ने क्षमता थपियो, तपाईंलाई मेमोरी क्षेत्रहरूमा डेटा बचत गर्न अनुमति दिँदै जुन रिबुटहरू बीचमा हराएको छैन।
• प्रयोगकर्ता प्रक्रियाहरू (RLIMIT_NOFILE) को लागि फाइल वर्णनकर्ताहरूको अधिकतम संख्याको सीमा बढाइएको छ। कडा सीमा 4096 बाट 512K मा बढाइएको छ, र नरम सीमा, जुन अनुप्रयोग भित्रबाट बढाउन सकिन्छ, अपरिवर्तित रहन्छ (1024 ह्यान्डलहरू)।
• Firewalld ले iptables को सट्टा nftables प्रयोग गर्न ब्याकएन्ड समर्थन थप्यो।
• VPN WireGuard (wireguard-उपकरण प्याकेज र कर्नेल मोड्युल) को लागि समर्थन थपियो।
• Linuxrc ले धेरै संख्यामा होस्टहरू कायम राख्न सजिलो बनाउन MAC ठेगाना निर्दिष्ट नगरी RFC-2132 ढाँचामा DHCP अनुरोधहरू पठाउन समर्थन गर्दछ।
• dm-crypt ले सिंक्रोनस इन्क्रिप्शनको लागि समर्थन थप्छ, /etc/crypttab मा no-read-workqueue र no-write-workqueue विकल्पहरू प्रयोग गरेर सक्षम पारिएको छ। नयाँ मोडले पूर्वनिर्धारित एसिन्क्रोनस मोडमा प्रदर्शन सुधारहरू प्रदान गर्दछ।
• NVIDIA कम्प्युट मोड्युल, CUDA (कम्प्युट युनिफाइड उपकरण आर्किटेक्चर) र भर्चुअल GPU को लागि सुधारिएको समर्थन।
• AMD EPYC प्रोसेसरको दोस्रो पुस्तामा प्रस्तावित SEV (Secure Encrypted Virtualization) भर्चुअलाइजेशन विस्तारहरूको लागि समर्थन थपियो, जसले भर्चुअल मेसिन मेमोरीको पारदर्शी इन्क्रिप्शन प्रदान गर्दछ।
• exfatprogs र bcache-tools प्याकेजहरू exFAT र BCache का लागि उपयोगिताहरू समावेश छन्।
• "-o dax=inode" माउन्ट विकल्प र FS_XFLAG_DAX फ्ल्याग प्रयोग गरेर Ext4 र XFS मा व्यक्तिगत फाइलहरूको लागि DAX (प्रत्यक्ष पहुँच) सक्षम गर्ने क्षमता थपियो।
• Btrfs उपयोगिताहरू (btrfsprogs) ले एकै साथ गर्न नसकिने कार्यहरूको क्रमबद्धता (लामको क्रममा कार्यान्वयन) को लागि समर्थन थपेको छ, जस्तै सन्तुलन, यन्त्रहरू मेटाउने/थप्ने र फाइल प्रणालीको आकार बदल्ने। त्रुटि फ्याँक्नुको सट्टा, समान अपरेसनहरू अब एक पछि अर्को कार्यान्वयन गरिन्छ।
• थप सेटिङहरू (नेटवर्क सेटिङहरू, भण्डारहरू चयन गर्ने र विशेषज्ञ मोडमा स्विच गर्ने) सँग संवाद प्रदर्शन गर्न स्थापनाकर्ताले हटकीहरू Ctrl+Alt+Shift+C (ग्राफिकल मोडमा) र Ctrl+D Shift+C (कन्सोल मोडमा) थपेको छ।
• YaST ले SELinux को लागि समर्थन थपेको छ। स्थापनाको क्रममा तपाईंले अब SELinux सक्षम गर्न सक्नुहुन्छ र "लागू गर्ने" वा "अनुमति दिने" मोड चयन गर्न सक्नुहुन्छ। AutoYaST मा स्क्रिप्ट र प्रोफाइलहरूको लागि सुधारिएको समर्थन।
• प्रस्तावित नयाँ संस्करणहरू: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang, 22.3S,14st No.3.9, erlang 1.43, फ्ल्याटप्याक 1.10, खुला ८.४, QEMU ५.२, साम्बा ४.१३, जिपर १.१४.४३, fwupd १.५।
• थपियो: PostgreSQL को लागि JDBC ड्राइभर, प्याकेजहरू nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq।
• अघिल्लो रिलीजमा जस्तै, GNOME 3.34 डेस्कटप आपूर्ति गरिएको छ, जसमा संचित बग समाधानहरू स्थानान्तरण गरिएको छ। अपडेट गरिएको Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10।
• प्रमाणपत्र व्यवस्थापन टुलकिटमा नयाँ xca (X प्रमाणपत्र र कुञ्जी व्यवस्थापन) उपयोगिता थपिएको छ, जसको साथ तपाईंले स्थानीय प्रमाणीकरण प्राधिकरणहरू सिर्जना गर्न, प्रमाणपत्रहरू सिर्जना गर्न, हस्ताक्षर गर्न र रद्द गर्न, PEM, DER र PKCS8 ढाँचाहरूमा कुञ्जीहरू र प्रमाणपत्रहरू आयात र निर्यात गर्न सक्नुहुन्छ।
• रूट विशेषाधिकार बिना अलग पोडम्यान कन्टेनरहरू व्यवस्थापन गर्न उपकरणहरू प्रयोग गर्ने क्षमता थपियो।
• IPSec VPN StrongSwan को लागि NetworkManager मा समर्थन थपियो (NetworkManager-strongswan र NetworkManager-strongswan-gnome प्याकेजहरूको स्थापना आवश्यक छ)। सर्भर प्रणालीहरूको लागि नेटवर्क प्रबन्धक समर्थन हटाइएको छ र भविष्यको रिलीजमा हटाउन सकिन्छ (सर्भरहरूको नेटवर्क सबसिस्टम कन्फिगर गर्न दुष्ट प्रयोग गरिन्छ)।
• wpa_supplicant प्याकेज संस्करण 2.9 मा अद्यावधिक गरिएको छ, जसमा अब WPA3 समर्थन समावेश छ।
• स्क्यानरहरूको लागि समर्थन विस्तार गरिएको छ, सेन-ब्याकेन्ड प्याकेज संस्करण 1.0.32 मा अद्यावधिक गरिएको छ, जसले एयरप्रिन्ट टेक्नोलोजीसँग मिल्दो स्क्यानरहरूको लागि नयाँ escl ब्याकेन्ड परिचय गराउँछ।
• NXP लेयरस्केप LS1028A/LS1018A र NXP i.MX 8M जस्ता विभिन्न ARM SoCs मा प्रयोग हुने Vivante GPU को लागि etnaviv ड्राइभर समावेश गर्दछ। Raspberry Pi बोर्डहरूको लागि, U-Boot बुट लोडर प्रयोग गरिन्छ।
• KVM मा, भर्चुअल मेसिनको लागि अधिकतम मेमोरी साइज 6 TiB मा बढाइएको छ। Xen हाइपरभाइजरलाई 4.14 रिलीज गर्न अद्यावधिक गरिएको छ, libvirt संस्करण 7.0 मा अद्यावधिक गरिएको छ, र virt-manager लाई 3.2 जारी गर्न अद्यावधिक गरिएको छ। IOMMU बिना भर्चुअलाइजेशन प्रणालीहरूले भर्चुअल मेसिनहरूमा 256 CPU हरू भन्दा बढी समर्थन प्रदान गर्दछ। स्पाइस प्रोटोकलको अद्यावधिक कार्यान्वयन। spice-gtk ले क्लाइन्ट साइडमा आईएसओ छविहरू माउन्ट गर्न समर्थन थपेको छ, क्लिपबोर्डसँग सुधारिएको काम र PulseAudio मा ब्याकइन्ड हटाएको छ। SUSE लिनक्स इन्टरप्राइज सर्भर (x86-64 र AArch64) को लागि आधिकारिक भ्याग्रन्ट बक्सहरू थपियो।
• TPM (विश्वसनीय प्लेटफर्म मोड्युल) सफ्टवेयर इमुलेटरको कार्यान्वयनको साथ swtpm प्याकेज थपियो।
• x86_64 प्रणालीहरूको लागि, एउटा CPU निष्क्रिय ह्यान्डलर थपिएको छ - "haltpoll", जसले CPU लाई कहिले गहिरो पावर बचत मोडहरूमा राख्न सकिन्छ भन्ने निर्णय गर्छ; मोड जति गहिरो हुन्छ, बचतहरू त्यति नै बढी हुन्छ, तर यो मोडबाट बाहिर निस्कन पनि त्यति नै लामो समय लाग्छ। । नयाँ ह्यान्डलर भर्चुअलाइजेशन प्रणालीहरूमा प्रयोगको लागि डिजाइन गरिएको छ र CPU निष्क्रिय अवस्थामा प्रवेश गर्नु अघि अतिरिक्त समय अनुरोध गर्न अतिथि प्रणालीमा प्रयोग गरिएको भर्चुअल CPU (VCPU) लाई अनुमति दिन्छ। यो दृष्टिकोणले नियन्त्रणलाई हाइपरभाइजरमा फर्काउनबाट रोकेर भर्चुअलाइज्ड अनुप्रयोगहरूको प्रदर्शन सुधार गर्दछ।
• OpenLDAP सर्भर हटाइएको छ र SUSE Linux Enterprise 15 SP4 मा 389 डाइरेक्टरी सर्भर LDAP सर्भर (प्याकेज 389-ds) को पक्षमा हटाइनेछ। OpenLDAP ग्राहक पुस्तकालय र उपयोगिताहरूको डेलिभरी जारी रहनेछ।
• LXC टूलकिट (libvirt-lxc र virt-sandbox प्याकेजहरू) मा आधारित कन्टेनरहरूको लागि समर्थन हटाइएको छ र SUSE Linux Enterprise 15 SP4 मा बन्द गरिनेछ। LXC को सट्टा डकर वा पोडम्यान प्रयोग गर्न सिफारिस गरिन्छ।
• प्रणाली V init.d प्रारम्भिक स्क्रिप्टहरूको लागि समर्थन हटाइएको छ र स्वचालित रूपमा systemd एकाइहरूमा रूपान्तरण हुनेछ।
• TLS 1.1 र 1.0 लाई प्रयोगको लागि सिफारिस गरिएको छैन भनी वर्गीकृत गरिएको छ। यी प्रोटोकलहरू भविष्यको रिलीजमा बन्द गर्न सकिन्छ। OpenSSL, GnuTLS र मोजिला NSS वितरण समर्थन TLS 1.3 को साथ आपूर्ति गरियो।
• RPM प्याकेज डाटाबेस (rpmdb) BerkeleyDB बाट NDB मा स्थानान्तरण गरिएको छ (बर्कले DB 5.x शाखा धेरै वर्षदेखि कायम गरिएको छैन, र नयाँ रिलीजहरूमा माइग्रेसनमा बर्कले DB 6 इजाजतपत्र AGPLv3 मा परिवर्तनले बाधा पुगेको छ, जुन। पुस्तकालय फारममा BerkeleyDB प्रयोग गर्ने अनुप्रयोगहरूमा पनि लागू हुन्छ - RPM GPLv2 अन्तर्गत आपूर्ति गरिन्छ, र AGPL GPLv2 सँग असंगत छ)।
• बास शेल अब "/usr/bin/bash" को रूपमा उपलब्ध छ (यसलाई /bin/bash भनेर कल गर्ने क्षमता कायम राखिएको छ)।
• SUSE लिनक्स इन्टरप्राइज बेस कन्टेनर छविहरू (SLE BCI) टुलकिट कन्टेनरमा निश्चित अनुप्रयोगहरू चलाउन आवश्यक पर्ने SUSE लिनक्स इन्टरप्राइज सर्भरमा आधारित घटकहरूको न्यूनतम सेट समावेश भएको कन्टेनर छविहरू निर्माण, डेलिभरी र मर्मतका लागि प्रस्ताव गरिएको छ (पाइथन, रुबी, पर्ल र लगायत। आदि)

स्रोत: opennet.ru