Na een jaar ontwikkeling heeft het bedrijf SUSE de release van de distributie SUSE Linux Enterprise 15 SP6 gepresenteerd. Op basis van het SUSE Linux Enterprise-platform zijn producten ontstaan zoals SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing en SUSE Linux Enterprise High Availability Extension. De distributie kan gratis worden gedownload en gebruikt, maar toegang tot updates en patches is beperkt tot een proefperiode van 60 dagen. De release is beschikbaar in builds voor de architecturen aarch64, ppc64le, s390x en x86_64.
SUSE Linux Enterprise 15 SP6 ondersteunt volledige binaire compatibiliteit van pakketten met de opkomende community-distributie openSUSE Leap 15.6, waarvan de release vorige week is gepresenteerd. Een hoog niveau van compatibiliteit wordt bereikt door het gebruik van een gemeenschappelijke set binaire pakketten in openSUSE met SUSE Linux Enterprise, in plaats van src-pakketten opnieuw te bouwen. Gebruikers kunnen in eerste instantie een werkoplossing opzetten en testen met openSUSE en daarna zonder complicaties overschakelen naar de commerciƫle versie van SUSE Linux met volledige ondersteuning, SLA, certificering, lange release-updates en uitgebreide middelen voor massale implementatie.
Belangrijkste wijzigingen:
- De desktopomgeving is bijgewerkt naar GNOME 45 (in de vorige release was dit GNOME 41). De grafische stack is bijgewerkt naar Mesa 23.3.4.
- De Linux-kernel is bijgewerkt naar versie 6.4 (in de vorige release werd kernel 5.14 gebruikt). In de systeemsomgeving zijn glibc 2.38 en systemd 254 bijgewerkt. In systemd is cgroup v2 standaard ingeschakeld.
- De pakketten dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18 en OpenSSH 9.6p1 zijn bijgewerkt.
- Componenten die worden gebruikt voor virtualisatie en containerisolatie zijn bijgewerkt: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Een experimentele driver iaa (IAA Compression Accelerator) is toegevoegd om de compressie- en decompressieoperaties te versnellen, gebruikmakend van de mogelijkheden van Intel Analytics Accelerator (IAA) cryptografische versnellers.
- Standaard is het gebruik van de containerrepositories Docker Hub en openSUSE Registry uitgeschakeld; om containers uit deze repositories te downloaden, moeten deze worden opgegeven in het bestand /etc/containers/registries.conf.
- Het pakket sysctl-logger is toegevoegd, dat BPF gebruikt voor het monitoren van wijzigingen in sysctl-waarden.
- Pakket rpm-imaevmsign is toegevoegd met een plugin voor de RPM-pakketbeheerder, waarmee technologieƫn zoals IMA (Integrity Measurement Architecture) en EVM (Extended Verification Module) kunnen worden gebruikt. IMA wordt gebruikt voor het controleren van de integriteit van de componenten van het besturingssysteem op basis van digitale handtekeningen en hashes. EVM biedt bescherming voor de uitgebreide bestandsattributen (xattrs) tegen aanvallen die gericht zijn op het compromitteren van hun integriteit.
- In de servers X.org en Xwayland is het standaard verboden om verbindingen van clients met andere hardware-architecturen te accepteren.
- In NFSv4 is geĆÆmplementeerd ondersteuning voor IPv6 aan de clientzijde (in de server ondersteunt NFSv4 geen IPv6).
- In OpenSSH is het gebruik van RSA host-sleutels met een grootte van minder dan 2048 bits verboden.
- In de installer is hergebruik van al bestaande LVM-partities standaard uitgeschakeld.
- In de installer is ondersteuning voor schijfversleuteling met gebruik van het LUKS2-formaat (Linux Unified Key Setup) geĆÆmplementeerd in de YaST Partitioner partitie-editor.
- Ondersteuning voor NVIDIA Virtual GPU (vGPU) 16.2 is toegevoegd.
- De pakketten numad, openmpi2 en openmpi3 zijn verwijderd. Vanwege beveiligingsproblemen is de driver dpt_i2o voor Adaptec RAID-controllers op basis van I2O verwijderd.
Bron: opennet.ru
