SUSE Linux Enterprise 15 SP4 वितरण उपलब्ध छ

विकासको एक वर्ष पछि, SUSE ले SUSE Linux Enterprise 15 SP4 वितरणको रिलीज प्रस्तुत गर्‍यो। SUSE लिनक्स इन्टरप्राइज प्लेटफर्ममा आधारित, SUSE लिनक्स इन्टरप्राइज सर्भर, SUSE लिनक्स इन्टरप्राइज डेस्कटप, SUSE प्रबन्धक र SUSE लिनक्स इन्टरप्राइज उच्च प्रदर्शन कम्प्युटिङ जस्ता उत्पादनहरू गठन हुन्छन्। वितरण डाउनलोड र प्रयोग गर्न नि: शुल्क छ, तर अपडेट र प्याचहरूमा पहुँच 60-दिनको परीक्षण अवधिमा सीमित छ। रिलीज aarch64, ppc64le, s390x र x86_64 आर्किटेक्चरहरूको लागि निर्माणमा उपलब्ध छ।

SUSE Linux Enterprise 15 SP4 ले समुदाय-विकसित openSUSE Leap 15.4 वितरणसँग पूर्ण बाइनरी प्याकेज अनुकूलता समर्थन गर्दछ, जुन भोलि जारी हुने तालिका छ। src प्याकेजहरू पुन: निर्माण गर्नुको सट्टा SUSE Linux Enterprise सँग बाइनरी प्याकेजहरूको एकल सेटको OpenSUSE मा प्रयोगको कारणले उच्च स्तरको अनुकूलता प्राप्त भयो। यो अपेक्षा गरिएको छ कि प्रयोगकर्ताहरूले पहिले ओपनएसयूएसई प्रयोग गरेर काम गर्ने समाधान निर्माण गर्न र परीक्षण गर्न सक्छन्, र त्यसपछि पूर्ण समर्थन, SLA, प्रमाणीकरण, दीर्घकालीन अद्यावधिक विज्ञप्तिहरू र मास अपनाउनका लागि उन्नत उपकरणहरू सहित SUSE लिनक्सको व्यावसायिक संस्करणमा निर्बाध रूपमा स्विच गर्न सक्छन्।

मुख्य परिवर्तनहरू:

• लिनक्स कर्नेल 5.14 जारी गर्न अद्यावधिक गरिएको छ।
• डेस्कटप वातावरण GNOME 41 र GTK4 मा अद्यावधिक गरिएको छ। मालिकाना NVIDIA ड्राइभरहरूको साथ वातावरणमा Wayland प्रोटोकलमा आधारित डेस्कटप सत्र प्रयोग गर्ने क्षमता प्रदान गरियो।
• पाइपवायर मिडिया सर्भर थपियो, जुन हाल मात्र Wayland-आधारित वातावरणमा स्क्रिन साझेदारी प्रदान गर्न प्रयोग गरिन्छ। अडियोको लागि, PulseAudio प्रयोग गर्न जारी छ।
• पाइथन 2 प्याकेजहरू हटाइएको छ, केवल पाइथन 3 प्याकेज छोडेर।
• PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, li..0.8.0, virtage
• Glibc र OpenSSL जस्ता फ्लाईमा प्रयोगकर्ता स्पेस कम्पोनेन्टहरू अद्यावधिक गर्न लाइभ प्याचहरू प्रयोग गर्ने क्षमता लागू गरिएको छ। प्याचहरू प्रक्रियाहरू पुन: सुरु नगरी लागू गरिन्छ, इन-मेमोरी लाइब्रेरीहरूमा प्याचहरू लागू गर्दै।
• JeOS छविहरू (भर्चुअलाइजेशन प्रणालीहरूको लागि SUSE लिनक्स इन्टरप्राइजको न्यूनतम निर्माणहरू) लाई Minimal-VM नामकरण गरिएको छ।
• विकासको क्रममा खराब परिवर्तनहरूबाट जोगाउन SLSA स्तर 4 आवश्यकताहरू पूरा गर्दछ। डिजिटल हस्ताक्षरहरू प्रयोग गरेर अनुप्रयोगहरू र कन्टेनर छविहरू प्रमाणित गर्न, सिगस्टोर सेवा प्रयोग गरिन्छ, जसले प्रामाणिकता (पारदर्शिता लग) पुष्टि गर्न सार्वजनिक लग राख्छ।
• साल्ट केन्द्रीकृत कन्फिगरेसन व्यवस्थापन प्रणाली प्रयोग गरेर SUSE लिनक्स इन्टरप्राइज चलिरहेको सर्भरहरू प्रबन्ध गर्न समर्थन प्रदान गरियो।
• schedutil (cpufreq गभर्नर) प्रोसेसर फ्रिक्वेन्सी नियमन संयन्त्रको लागि प्रयोगात्मक समर्थन थपियो, जसले फ्रिक्वेन्सी परिवर्तन गर्ने निर्णय गर्न टास्क शेड्युलरबाट सीधै जानकारी प्रयोग गर्दछ र तुरुन्तै CPU अपरेटिङ प्यारामिटरहरू समायोजन गरी फ्रिक्वेन्सी परिवर्तन गर्नका लागि cpufreq ड्राइभरहरू पहुँच गर्न सक्छ। हालको लोडमा।
• SMBIOS व्यवस्थापन नियन्त्रक होस्ट इन्टरफेस संरचना डिकोड गर्ने र BMC मा Redfish over IP प्रोटोकल प्रयोग गरेर होस्ट नेटवर्क इन्टरफेस कन्फिगर गर्ने प्रयोगात्मक क्षमता SLES मा प्रयोग गरिएको दुष्ट नेटवर्क कन्फिगुरेटरमा थपिएको छ, जसले तपाईंलाई रिमोट प्रणाली व्यवस्थापनको लागि Redfish सेवा प्रयोग गर्न अनुमति दिन्छ। ।
• Intel Alderlake ग्राफिक्स प्लेटफर्मको लागि समर्थन i915 ड्राइभरमा सारिएको छ। ARM प्रणालीहरूको लागि, etnaviv ड्राइभर विभिन्न ARM SoCs, जस्तै NXP लेयरस्केप LS1028A/LS1018A र NXP i.MX 8M, साथै Mesa को लागि etnaviv_dri पुस्तकालयमा प्रयोग हुने Vivante GPU हरूका लागि समावेश गरिएको छ।
• मानक SUSE लिनक्स कर्नेल लोड गर्दा preempt=full प्यारामिटर सेट गरेर वास्तविक-समय प्रणालीहरूको लागि कर्नेलमा वास्तविक-समय मोड सक्रिय गर्न सम्भव छ। वितरणबाट छुट्टै कर्नेल-प्रिमप्ट प्याकेज हटाइएको छ।
• कर्नेलमा, पूर्वनिर्धारित रूपमा, प्रणालीमा आक्रमण गर्न eBPF प्रयोग गर्ने जोखिमहरूको कारणले, विशेषाधिकार नभएका प्रयोगकर्ताहरूद्वारा eBPF कार्यक्रमहरू चलाउने क्षमता असक्षम गरिएको छ (/proc/sys/kernel/unprivileged_bpf_disabled प्यारामिटर सेट गरिएको छ)। BTF (BPF प्रकार ढाँचा) संयन्त्रको लागि समर्थन लागू गरिएको छ, BPF स्यूडोकोडमा प्रकारहरू जाँच गर्न जानकारी प्रदान गर्दै। अपडेट गरिएको BPF उपकरणहरू (libbpf, bcc)। bpftrace ट्रेसिङ मेकानिजमको लागि समर्थन थपियो।
• अब Btrfs मा 64K मेमोरी पृष्ठहरू प्रयोग गर्न सम्भव छ जब कर्नेल मेमोरी पृष्ठ आकार भन्दा सानो ब्लक साइजसँग ढाँचा गरिएको फाइल प्रणालीसँग काम गर्दछ (उदाहरणका लागि, 4KB ब्लकहरू भएका फाइल प्रणालीहरू अब एउटै साइजका कर्नेलहरूमा मात्र प्रयोग गर्न सकिँदैन। स्मृति पृष्ठहरू)।
• कर्नेलले CPU र परिधीय उपकरणहरू बीच भर्चुअल ठेगानाहरू साझेदारी गर्न SVA (साझा भर्चुअल ठेगाना) संयन्त्रको लागि समर्थन समावेश गर्दछ, हार्डवेयर एक्सेलेरेटरहरूलाई मुख्य CPU मा डेटा संरचनाहरू पहुँच गर्न अनुमति दिन्छ।
• NVMe ड्राइभहरूको लागि सुधारिएको समर्थन र CDC (केन्द्रीकृत डिस्कवरी कन्ट्रोलर) जस्ता उन्नत सुविधाहरू प्रयोग गर्ने क्षमता थपियो। nvme-cli प्याकेज संस्करण 2.0 मा अद्यावधिक गरिएको छ। नयाँ प्याकेजहरू libnvme 1.0 र nvme-stas 1.0 थपिएका छन्।
• zRAM ब्लक उपकरणमा स्वैप राख्नको लागि आधिकारिक समर्थन प्रदान गरिएको छ, जसले डेटा कम्प्रेस गरिएको फारममा RAM मा भण्डारण गरिएको सुनिश्चित गर्दछ।
• NVIDIA vGPU 12 र 13 को लागि समर्थन थपियो।
• Framebuffer मार्फत आउटपुटको लागि प्रयोग गरिने fbdev ड्राइभरहरूको सट्टा, एक विश्वव्यापी simpledrm ड्राइभर प्रस्ताव गरिएको छ जसले आउटपुटको लागि UEFI फर्मवेयर वा BIOS द्वारा प्रदान गरिएको EFI-GOP वा VESA फ्रेमबफर प्रयोग गर्दछ।
• प्रणाली अनुप्रयोगहरूमा प्रयोग हुने OpenSSL 3.0 संस्करणको अतिरिक्त, संरचनामा OpenSSL 1.1.1 क्रिप्टोग्राफिक पुस्तकालय समावेश छ।
• YaST ले "_netdev" विकल्प प्रयोग गरेर कन्फिगर गरिएको नेटवर्क ड्राइभबाट बुटिङ सुधार गरेको छ।
• BlueZ ब्लुटुथ स्ट्याक संस्करण 5.62 मा अद्यावधिक गरिएको छ। pulseaudio प्याकेजले ब्लुटुथको लागि उच्च-गुणस्तरको अडियो कोडेकहरू थप्छ।
• systemd-sysv-generator प्रयोग गरेर systemd सेवाहरूमा System V init.d स्क्रिप्टहरूको स्वचालित रूपान्तरण सक्षम गरियो। अर्को प्रमुख SUSE शाखामा, init.d लिपिहरूको लागि समर्थन पूर्ण रूपमा छोडिनेछ र रूपान्तरण असक्षम गरिनेछ।
• ARM का लागि असेंबलीहरूले समर्थित ARM SoCs को दायरा विस्तार गरेको छ।
• AMD SEV टेक्नोलोजीका लागि समर्थन थपियो, जसले हार्डवेयर स्तरमा भर्चुअल मेसिन मेमोरीको पारदर्शी इन्क्रिप्सन प्रदान गर्दछ (हालको अतिथि प्रणालीसँग मात्र डिक्रिप्टेड डाटामा पहुँच छ, जबकि अन्य भर्चुअल मेसिनहरू र हाइपरभाइजरले यसलाई पहुँच गर्ने प्रयास गर्दा डाटाको गुप्तिकरण सेट प्राप्त गर्दछ। स्मृति)।
• क्रोनी NTP सर्भरले NTS (नेटवर्क टाइम सेक्युरिटी) प्रोटोकलमा आधारित सटीक समय सिङ्क्रोनाइजेसनको लागि समर्थन समावेश गर्दछ, जसले सार्वजनिक कुञ्जी पूर्वाधार (PKI) को तत्वहरू प्रयोग गर्दछ र TLS र प्रमाणीकृत ईन्क्रिप्शन AEAD (सम्बद्ध डाटासँग प्रमाणीकृत एन्क्रिप्शन) को प्रयोगलाई अनुमति दिन्छ। NTP (नेटवर्क टाइम प्रोटोकल) मार्फत ग्राहक र सर्भर बीचको अन्तरक्रियालाई क्रिप्टोग्राफिक रूपमा सुरक्षित गर्नुहोस्।
• 389 डाइरेक्टरी सर्भर मुख्य LDAP सर्भरको रूपमा प्रयोग गरिन्छ। OpenLDAP सर्भर बन्द गरिएको छ।
• LXC कन्टेनरहरू (libvirt-lxc र virt-sandbox) सँग काम गर्ने टूलकिट हटाइयो।
• BCI (बेस कन्टेनर छवि) कन्टेनरको नयाँ न्यूनतम संस्करण प्रस्तावित गरिएको छ, जसले ब्यास र कोर्युटिल्सको सट्टा व्यस्त बक्स प्याकेज पठाउँछ। छवि कन्टेनरमा सबै निर्भरताहरूसँग पूर्व-निर्मित अनुप्रयोगहरू चलाउन प्रयोग गर्न डिजाइन गरिएको छ। रस्ट र रुबीका लागि BCI कन्टेनरहरू थपियो।

स्रोत: opennet.ru