Po roku prac rozwojowych firma SUSE zaprezentowała wydanie dystrybucji SUSE Linux Enterprise 15 SP6. Na bazie platformy SUSE Linux Enterprise powstały takie produkty jak SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing oraz SUSE Linux Enterprise High Availability Extension. Dystrybucję można pobrać i używać za darmo, jednak dostęp do aktualizacji i poprawek jest ograniczony do 60-dniowego okresu próbnego. Wydanie jest dostępne w budowach dla architektur aarch64, ppc64le, s390x oraz x86_64.
W SUSE Linux Enterprise 15 SP6 wspierana jest pełna binarna kompatybilność pakietów z rozwijającą się społecznością dystrybucji openSUSE Leap 15.6, której wydanie miało miejsce w zeszłym tygodniu. Wysoki poziom kompatybilności osiągnięto dzięki wykorzystaniu w openSUSE tego samego zestawu binarnych pakietów, co w SUSE Linux Enterprise, zamiast ponownego budowania pakietów źródłowych. Zakłada się, że użytkownicy mogą najpierw stworzyć i przetestować rozwiązanie robocze przy użyciu openSUSE, a następnie bez zbędnych komplikacji przełączyć się na komercyjną wersję SUSE Linux z pełnym wsparciem, SLA, certyfikacją, długoterminowymi aktualizacjami oraz rozszerzonymi środkami do masowego wdrażania.
Główne zmiany:
- Środowisko pulpitu zostało zaktualizowane do GNOME 45 (w poprzednim wydaniu był GNOME 41). Stos graficzny został zaktualizowany do Mesa 23.3.4.
- Jądro Linux zostało zaktualizowane do wersji 6.4 (w poprzednim wydaniu używano jądra 5.14). W środowisku systemowym zaktualizowane zostały glibc 2.38 oraz systemd 254. W systemd domyślnie włączono cgroup v2.
- Zaktualizowane pakiety dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Zaktualizowane komponenty używane do wirtualizacji i izolacji kontenerów: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Dodano eksperymentalny sterownik iaa (IAA Compression Accelerator) do przyspieszania operacji kompresji i dekompresji danych, korzystając z możliwości przyspieszaczy kryptograficznych Intel Analytics Accelerator (IAA).
- Domyślnie wyłączono korzystanie z repozytoriów kontenerów Docker Hub oraz openSUSE Registry, aby pobrać kontenery z tych repozytoriów, należy je wskazać w pliku /etc/containers/registries.conf.
- Dodano pakiet sysctl-logger, który wykorzystuje BPF do monitorowania zmian wartości sysctl.
- Dodano pakiet rpm-imaevmsign z wtyczką dla menedżera pakietów RPM, umożliwiającą korzystanie z technologii IMA (Integrity Measurement Architecture) i EVM (Extended Verification Module). IMA jest stosowane do weryfikacji integralności składników systemu operacyjnego na podstawie cyfrowych podpisów i haseł. EVM pozwala chronić rozszerzone atrybuty plików (xattrs) przed atakami mającymi na celu naruszenie ich integralności.
- Na serwerach X.org i Xwayland domyślnie zabroniono przyjmowania połączeń od klientów z innymi architekturami sprzętowymi.
- W NFSv4 zrealizowano wsparcie IPv6 po stronie klienta (na serwerze NFSv4 nie obsługiwane jest IPv6).
- W OpenSSH zabroniono używania kluczy hosta RSA o rozmiarze poniżej 2048 bitów.
- W instalatorze domyślnie wyłączono ponowne użycie już istniejących partycji LVM.
- W instalatorze w edytorze partycji YaST Partitioner zaimplementowano wsparcie dla szyfrowania dysków z wykorzystaniem formatu LUKS2 (Linux Unified Key Setup).
- Dodano wsparcie dla NVIDIA Virtual GPU (vGPU) 16.2.
- Usunięto pakiety numad, openmpi2 i openmpi3. Z powodu problemów z bezpieczeństwem usunięto sterownik dpt_i2o dla kontrolerów RAID Adaptec opartych na I2O.
Źródło: opennet.ru
