Utgivelsen av SUSE Linux Enterprise Server 16

SUSE har gitt ut en ny versjon av SUSE Linux Enterprise Server 16. Versjonen SUSE Linux Enterprise 16 er utviklet etter 7 år siden utgivelsen av SUSE 15. Pakker fra SUSE 16 er allerede brukt som grunnlag for den fellesskaps-støttede distribusjonen openSUSE Leap 16. Distribusjonen kan lastes ned og brukes gratis, men tilgang til oppdateringer og feilrettinger er begrenset til en 60-dagers prøveperiode. Utgivelsen er tilgjengelig i bygg for arkitekturene aarch64, ppc64le, s390x og x86_64.

For versjonen SUSE Linux 16 vil det være en mer forutsigbar og fleksibel utgivelsessyklus. I stedet for SP-oppdateringer (Service Pack) vil det bli benyttet et system med mellomliggende utgivelser (16.1, 16.2 osv.) og langvarig støtte (LTS - Long Term Support). Den totale støttetiden for versjonen SUSE Linux 16 vil være 16 år. Det er planlagt å lage 7 mellomliggende utgivelser - fra 16.0 til 16.6, hvor hver av dem vil bli publisert årlig i november. Oppdateringer for hver enkelt mellomliggende utgivelse vil bli støttet i 5 år - 2 år med generell støtte og 3 år med utvidet støtte (LTS).

Nøkkelendringer (1, 2, 3, 4):

• Den nye installatøren Agama er aktivert, bemerkelsesverdig for å skille brukergrensesnittet fra de interne komponentene i YaST, og levere et frontend for å administrere installasjonen via et webgrensesnitt.
• Administrasjonsstakken er oppgradert. I stedet for den tradisjonelle YaST-stakken for systemadministrasjon, brukes Cockpit-pakken, mens den nye Myrlyn-pakken er foreslått i stedet for YaST Software GUI. Støtten for SysV-initialiseringsskripter er avsluttet. Det er kun mulig å bruke systemd-enheter.
• Som standard tilbys kun skrivebordsmiljøer som bruker Wayland. X.org Server er fjernet fra leveransen. Støtten for å kjøre applikasjoner basert på X11 er bevart ved hjelp av XWayland. Det grunnleggende skrivebordsmiljøet er basert på GNOME 48. Leveransen av VNC-server, GTK2, Qt5 og wxWidgets er avsluttet.
• Mulighetene for automatisk oppretting av snapshots med tilstander fra filsystemet, basert på Btrfs og verktøyet Snapper, er utvidet. Snapshots kan nå brukes i systembilder for skyplattformer. Muligheten til å tilbakestille endringer er som standard integrert i alle komponenter, og administratoren kan tilbakestille nesten enhver endring - fra systemoppdateringer til bruk av individuelle patcher og modifikasjoner av konfigurasjonen.
• Støtten for Live-patcher er integrert i hovedkomponentene, noe som gjør det mulig å rette sårbarheter og kritiske feil i kjernen og bibliotekene glibc og openssl uten at systemet trenger å startes på nytt.
• Støtten for arkitekturen x86-64-v1 er avsluttet. Drift er kun mulig på x86-systemer med arkitekturen x86_64-v2, som støttes av prosessorer fra omtrent 2009 (begynner med Intel Nehalem) og kjennetegnes av tilstedeværelsen av utvidelser som SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF og CMPXCHG16B.
• Som standard er støtte for 32-bit x86-systemer og kørsel af 32-bit eksekverbare filer deaktiveret i kernen. For at genaktivere understøttelse af 32-bit systemopkald skal du indstille parameteren «ia32_emulation=1» ved opstart af Linux-kernen.
• Som standard er systemet for mandat adgangskontrol SELinux aktiveret. Understøttelse af AppArmor er blevet forældet.
• Der er inkluderet værktøjet Ansible til konfiguration management, orkestrering, central installation af applikationer og parallel udførelse af typiske opgaver på en gruppe systemer. Systemroller til konfiguration af forskellige systemkomponenter, herunder firewall, ha_cluster, selinux og podman, er tilføjet. Understøttelse af Salt-systemet bevares som en mulighed.
• Biblioteker med indbygget støtte for kvantesikre kryptovaluta algoritmer, såsom ML-KEM og ML-DSA, er inkluderet. Understøttelse af sådanne algoritmer er tilvejebragt i OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 og Go 1.24.
• Implementeret støtte for reproducerbare builds, der gør det muligt at forme egne builds, som bit-for-bit matcher de tilgængelige downloads, for at sikre at binære filer i pakkerne er samlet fra de tilgængelige kildefiler og ikke indeholder skjulte ændringer.
• Pakkeversioner er blevet opdateret, herunder Linux-kernen 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Problemet med år 2038 er fullstendig løst. Alle pakker er konvertert til å bruke 64-bits tidsformatet time_t i distribusjonsportene for 32-bits arkitektur, hvor 32-bits tidsformatet time_t fortsatt ble brukt (kan ikke brukes til behandling av tid etter 19. januar 2038 på grunn av overflyt av sekundteller, som oppteller sekunder etter 1. januar 1970).
• Netværkskonfiguratoren wicked er blevet erstattet af NetworkManager.
• Som standard anvendes NFTables i stedet for iptables som pakkefilter.
• Overgangen fra ISC DHCP-server til KEA DHCP er gennemført.
• Levering af hypervisor Xen er stoppet — den primære hypervisor til virtualisering er blevet implementeret. KVM.
• Pakker med DBMS Redis er blevet erstattet af en fork ved navn Valkey.
• Støtte til letvægts vagt sider til beskyttelse af stakken (stack guard page) er blevet tilføjet, hvor adgang til dem forårsager en undtagelse og en processafslutning (SIGSEGV). Implementeringen er baseret på systemopkaldet madvise.
• Support for NFS over TLS has been added.
• A background process tuned is included, automatically optimizing hardware and kernel settings based on current load.
• Den lagringsmodell for konfigurasjonsfiler «UsrEtc» er aktivert, der innstillingene som leveres med distribusjonen plasseres i katalogen /usr/etc, og endringer foretatt av den lokale administratoren legges i formen /etc/example.conf.d/*.conf eller /etc/example.conf, dvs. innstillingene som leveres i pakkene og angitt av administratoren er alltid adskilt. De standard systemd-innstillingene er flyttet til katalogen /usr.
• På x86_64-systemer er BIOS-støtte erklært foreldet, men er fortsatt bevart. Som standard brukes UEFI for nye installasjoner. For å sikre kompatibilitet med eldre systemer er BIOS-støtte tilgjengelig for migrering. virtual machines og oppdatering av gamle installasjoner med SUSE 15.
• By default, SSH access with the root user is disabled when authenticating via password.
• Støtten for filsystemer som reiserfs, hfsplus, UFS, ocfs2 er stoppet. Som standard brukes btrfs. Støttede alternativer inkluderer ext4, xfs og gfs2.
• The /tmp partition uses the tmpfs file system, which stores data in memory and does not retain content between reboots.
• Eksperimentell støtte for lklfuse er lagt til for montering av blokkenheter eller filsystemavbilder. Lklfuse kjører som en ikke-privilegert prosess i brukerrommet, men benytter filsystemdrivere fra Linux-kjernen.
• Eksperimentell (Tech Preview) støtte for en tjeneste basert på MCP-protokollen (Model Context Protocol) er lagt til, som tillater tilgang til komponentene i operativsystemet fra AI-assistenter. For eksempel kan AI-assistenten brukes til å formulere oppgaver på naturlig språk for å administrere infrastruktur, verktøy og data. AI-assistenten er tilgjengelig fra web-konsollen Cockpit. Tilkobling til forskjellige leverandører av store språkmodeller er mulig.

Kilde: opennet.ru