Distribusjonen SUSE Linux Enterprise 15 SP6 er tilgjengelig

Etter et år med utvikling har SUSE lansert utgaven av distribusjonen SUSE Linux Enterprise 15 SP6. Basert på SUSE Linux Enterprise-plattformen er produkter som SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing og SUSE Linux Enterprise High Availability Extension utviklet. Distribusjonen kan lastes ned og brukes gratis, men tilgang til oppdateringer og feilrettinger er begrenset til en 60-dagers prøveperiode. Utgivelsen er tilgjengelig i bygg for arkitekturer aarch64, ppc64le, s390x og x86_64.

SUSE Linux Enterprise 15 SP6 støtter full binærkompatibilitet av pakker med utviklingssamfunnet distribusjonen openSUSE Leap 15.6, som ble lansert forrige uke. Høy grad av kompatibilitet oppnås ved å bruke en enhetlig pakke med binære pakker i openSUSE, i stedet for å rekonstruere src-pakker. Brukere kan først utvikle og teste en arbeidsløsning ved bruk av openSUSE, og deretter uten unødvendige komplikasjoner bytte til den kommersielle versjonen av SUSE Linux med full støtte, SLA, sertifisering, langvarige oppdateringer og utvidede verktøy for storskala implementering.

Hovedendringer:

• Skrivebordsomgivelsene er oppdatert til GNOME 45 (i forrige utgave var det GNOME 41). Den grafiske stakken er oppdatert til Mesa 23.3.4.
• Linux-kjernen er oppdatert til versjon 6.4 (i forrige utgave ble kernel 5.14 brukt). I systemmiljøet er glibc 2.38 og systemd 254 oppdatert. I systemd er cgroup v2 aktivert som standard.
• Pakkene dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1 er oppdatert.
• Komponentene som brukes for virtualisering og containerisolering er oppdatert: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
• En eksperimentell driver for iaa (IAA Compression Accelerator) er lagt til for å akselerere komprimerings- og dekomprimeringsoperasjoner ved å bruke mulighetene til Intel Analytics Accelerator (IAA).
• Bruken av Docker Hub og openSUSE Registry-containere er som standard deaktivert; for å laste ned containere fra disse repositoriene, må de angis i filen /etc/containers/registries.conf.
• Pakken sysctl-logger er lagt til, som bruker BPF for å overvåke endringer i sysctl-verdiene.
• RPM-imaevmsign-pakken med et plugin for RPM-pakkehåndtereren er lagt til, noe som gjør det mulig å bruke IMA (Integrity Measurement Architecture) og EVM (Extended Verification Module) teknologier. IMA brukes til å verifisere integriteten til komponenter i operativsystemet ved hjelp av digitale signaturer og hasher. EVM beskytter utvidede filattributter (xattrs) mot angrep rettet mot å kompromittere deres integritet.
• I X.org- og Xwayland-servere er det som standard forbudt å ta imot forbindelser fra klienter med andre maskinvarearkitekturer.
• I NFSv4 er det implementert støtte for IPv6 på klientsiden (NFSv4-serveren støtter ikke IPv6).
• I OpenSSH er bruken av verts-nøkler RSA på mindre enn 2048 bits forbudt.
• Installereren har som standard deaktivert gjenbruk av eksisterende LVM-partisjoner.
• Installereren i YaST Partitioner har fått støtte for disk kryptering ved hjelp av LUKS2 (Linux Unified Key Setup) formatet.
• Støtten for NVIDIA Virtual GPU (vGPU) 16.2 er lagt til.
• Pakkene numad, openmpi2 og openmpi3 er fjernet. På grunn av sikkerhetsproblemer er driveren dpt_i2o til RAID-kontrollere fra Adaptec basert på I2O fjernet.

Kilde: opennet.ru