Está disponível a distribuição SUSE Linux Enterprise 15 SP3

Após um ano de desenvolvimento, a empresa SUSE lançou a versão do sistema operacional SUSE Linux Enterprise 15 SP3. Baseados na plataforma SUSE Linux Enterprise, foram formados produtos como SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing. O sistema pode ser baixado e utilizado gratuitamente, mas o acesso a atualizações e correções é limitado a um período de teste de 60 dias. A versão está disponível em compilações para as arquiteturas aarch64, ppc64le, s390x e x86_64.

No SUSE Linux Enterprise 15 SP3, é garantida a compatibilidade binária 100% dos pacotes com a versão anterior do sistema openSUSE Leap 15.3, o que permite uma transição suave para o SUSE Linux Enterprise de sistemas que operam com OpenSUSE e vice-versa. Espera-se que os usuários possam inicialmente criar e testar uma solução de trabalho baseada em openSUSE e, em seguida, migrar para a versão comercial com suporte completo, SLA, certificação, lançamentos prolongados de atualizações e recursos expandidos para implantação em larga escala. Esse alto nível de compatibilidade foi alcançado através do uso de um conjunto único de pacotes binários no openSUSE, em vez da reconstrução de pacotes src anteriormente praticada.

Principais mudanças:

• Assim como na versão anterior, continua a entrega do núcleo Linux 5.3, que foi expandido com suporte a novos hardwares. Otimizações foram adicionadas para os processadores AMD EPYC, Intel Xeon, Arm e Fujitsu, incluindo otimizações específicas para os processadores AMD EPYC 7003. O suporte PCIe para placas Habana Labs Goya AI Processor (AIP) foi adicionado. O suporte para SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) e Tegra X2 (T186) também foi incluído.
• Foi implementada a entrega de módulos do núcleo em formato comprimido.
• Foi fornecida a opção de escolha de modos de pré-empcao (PREEMPT) no planejador de tarefas durante a inicialização (preempt=none/voluntary/full).
• Adicionada a possibilidade de salvar dumps de falhas do núcleo no mecanismo pstore, permitindo preservar dados em áreas de memória que não são perdidas entre reinicializações.
• Aumentado o limite máximo de descritores de arquivos para processos de usuários (RLIMIT_NOFILE). O limite rígido foi elevado de 4096 para 512K, enquanto o limite suave, que pode ser aumentado pela própria aplicação, permaneceu inalterado (1024 descritores).
• O firewalld agora suporta um backend para uso de nftables em vez de iptables.
• Suporte adicionado VPN WireGuard (pacote wireguard-tools e módulo do núcleo).
• No linuxrc, a transmissão de solicitações DHCP é garantida no formato RFC-2132 sem a especificação do endereço MAC, facilitando o gerenciamento de um grande número de hosts.
• O dm-crypt agora suporta criptografia em modo síncrono, ativada através das opções no-read-workqueue e no-write-workqueue em /etc/crypttab. Esse novo modo permite um aumento de desempenho em comparação ao modo assíncrono utilizado por padrão.
• Melhor suporte ao NVIDIA Compute Module, CUDA (Architecture de Dispositivo Unificado de Cálculo) e Virtual GPU.
• Suporte para as extensões de virtualização SEV (Virtualização Criptografada Segura) dos processadores AMD EPYC de segunda geração, que proporcionam criptografia transparente da memória das máquinas virtuais.
• Incluídos os pacotes exfatprogs e bcache-tools com utilitários para exFAT e BCache.
• Adicionada a opção de ativar DAX (Acesso Direto) para arquivos individuais em Ext4 e XFS usando a opção de montagem “-o dax=inode” e a flag FS_XFLAG_DAX.
• As utilidades Btrfs (btrfsprogs) agora suportam a serialização (execução em ordem) de operações que não podem ser executadas simultaneamente, como balanceamento, remoção/adicionamento de dispositivos e redimensionamento do sistema de arquivos. Em vez de gerar um erro, essas operações agora são realizadas uma após a outra.
• O instalador agora possui teclas de atalho Ctrl+Alt+Shift+C (no modo gráfico) e Ctrl+D Shift+C (no modo console) para exibir um diálogo com configurações adicionais (configuração de rede, escolha de repositórios e acesso ao modo especialista).
• Adicionada ao YaST o suporte ao SELinux. Durante a instalação, agora é possível ativar o SELinux e escolher o modo 'enforcing' ou 'permissive'. Melhorado o suporte a scripts e perfis no AutoYaST.
• Novas versões propostas: GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Adicionados: driver JDBC para PostgreSQL, pacotes nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Como na edição anterior, é fornecida a área de trabalho GNOME 3.34, que incorpora as correções de bugs acumuladas. Atualizados Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• Uma nova ferramenta foi adicionada ao conjunto de ferramentas de gerenciamento de certificados, chamada xca (X Certificate and Key Management), que permite a criação de autoridades certificadoras locais, a geração, assinatura e revogação de certificados, bem como a importação e exportação de chaves e certificados nos formatos PEM, DER e PKCS8.
• Foi adicionada a possibilidade de usar ferramentas para gerenciar contêineres isolados com o Podman sem privilégios de root.
• O NetworkManager agora suporta VPN IPSec StrongSwan (é necessária a instalação dos pacotes NetworkManager-strongswan e NetworkManager-strongswan-gnome). O suporte para sistemas de servidor do NetworkManager (usando wicked para configuração da subsistema de rede) foi declarado obsoleto e pode ser removido em futuras versões. servidores é utilizado wicked).
• O pacote wpa_supplicant foi atualizado para a versão 2.9, que inclui suporte para WPA3.
• O suporte para scanners foi ampliado, e o pacote sane-backends foi atualizado para a versão 1.0.32, que apresenta o novo backend escl para scanners compatíveis com a tecnologia Airprint.
• O driver etnaviv para GPU Vivante, utilizado em vários SoCs ARM, como NXP Layerscape LS1028A/LS1018A e NXP i.MX 8M, foi incluído. Para as placas Raspberry Pi, o carregador U-Boot foi ativado.
• No KVM, o tamanho máximo de memória para máquinas virtuais foi aumentado para 6 TiB. O hipervisor Xen foi atualizado para a versão 4.14, o libvirt para a versão 7.0, e o virt-manager para a versão 3.2. Em sistemas de virtualização sem IOMMU, o suporte para mais de 256 CPUs nas máquinas virtuais foi implementado. A implementação do protocolo Spice foi atualizada. No spice-gtk, foi adicionada a capacidade de montagem de imagens ISO do lado do cliente, melhorando a funcionalidade da área de transferência e removendo o backend do PulseAudio. Foram adicionadas Vagrant Boxes oficiais para o SUSE Linux Enterprise Server (x86-64 e AArch64).
• Foi adicionado o pacote swtpm com a implementação de um emulador TPM (Trusted Platform Module) por software.
• Para sistemas x86_64, foi adicionado um manipulador de ociosidade do CPU — "haltpoll", que determina quando o CPU pode ser colocado em modos de economia de energia profundos; quanto mais profundo o modo, maior a economia, mas também mais tempo é necessário para sair desse modo. O novo manipulador é projetado para uso em sistemas de virtualização e permite que o CPU virtual (VCPU) na máquina convidada solicite tempo adicional antes de colocar o CPU em estado inativo. Essa abordagem melhora o desempenho de aplicativos virtualizados, evitando o retorno ao hipervisor.
• O servidor OpenLDAP foi declarado obsoleto e será removido no SUSE Linux Enterprise 15 SP4, em seu lugar é recomendada a utilização do servidor LDAP 389 Directory Server (pacote 389-ds). O fornecimento das bibliotecas clientes e utilitários do OpenLDAP continuará.
• O suporte a containers baseados na ferramenta LXC (pacotes libvirt-lxc e virt-sandbox) foi declarado obsoleto e será descontinuado no SUSE Linux Enterprise 15 SP4. Em vez de LXC, recomenda-se o uso do Docker ou Podman.
• O suporte aos scripts de inicialização System V init.d foi declarado obsoleto, os quais serão automaticamente convertidos para unidades systemd.
• TLS 1.1 e 1.0 foram classificados como não recomendados para uso. O suporte a esses protocolos pode ser descontinuado em uma das próximas versões. As versões fornecidas no pacote OpenSSL, GnuTLS e Mozilla NSS suportam TLS 1.3.
• O banco de dados de pacotes RPM (rpmdb) foi migrado de BerkeleyDB para NDB (a versão Berkeley DB 5.x há anos não é mantida, e a transição para versões mais novas é impedida pela mudança da licença do Berkeley DB 6 para AGPLv3, cujos requisitos se aplicam também a aplicações que utilizam BerkeleyDB como biblioteca — RPM é distribuído sob GPLv2, e AGPL não é compatível com GPLv2).
• O shell Bash agora está disponível como "\/usr\/bin\/bash" (a possibilidade de chamá-lo como \/bin\/bash foi mantida).
• Foi proposta a ferramenta SUSE Linux Enterprise Base Container Images (SLE BCI) para a construção, fornecimento e manutenção de imagens de containers que contêm um conjunto mínimo de componentes baseados no SUSE Linux Enterprise Server, necessários para executar determinados aplicativos em containers (incluindo Python, Ruby, Perl, etc.).

Fonte: opennet.ru