Distribuição SUSE Linux Enterprise 15 SP4 disponível

Após um ano de desenvolvimento, a SUSE lançou a versão do sistema operacional SUSE Linux Enterprise 15 SP4. Com base na plataforma SUSE Linux Enterprise, foram formados produtos como SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing. O sistema pode ser baixado e usado gratuitamente, mas o acesso a atualizações e correções é limitado a um período de teste de 60 dias. A versão está disponível em builds para as arquiteturas aarch64, ppc64le, s390x e x86_64.

O SUSE Linux Enterprise 15 SP4 mantém total compatibilidade binária de pacotes com a distribuição openSUSE Leap 15.4, que será lançada amanhã. Um alto nível de compatibilidade foi alcançado devido ao uso de um conjunto único de pacotes binários na openSUSE, semelhante ao do SUSE Linux Enterprise, em vez de reconstruir pacotes src. Espera-se que os usuários possam inicialmente construir e testar uma solução funcional com a openSUSE, e depois, sem complicações, mudar para a versão comercial do SUSE Linux com suporte completo, SLA, certificação, atualizações que duram mais tempo e recursos avançados para implantação em massa.

Principais mudanças:

• O kernel do Linux foi atualizado para a versão 5.14.
• O ambiente de desktop foi atualizado para o GNOME 41 e GTK4. Foi oferecida a possibilidade de usar uma sessão de desktop baseada no protocolo Wayland em ambientes com drivers proprietários da NVIDIA.
• Um servidor multimídia Pipewire foi adicionado, que no momento é utilizado apenas para compartilhamento de tela em ambientes baseados no Wayland. O PulseAudio continua a ser usado para áudio.
• Os pacotes com Python 2 foram removidos. Somente o pacote python3 foi mantido.
• As versões do PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0 e virt-manager 4.0.0 foram atualizadas.
• Foi implementada a capacidade de aplicar patches ao vivo para atualizar componentes do espaço do usuário em tempo real, como Glibc e OpenSSL. A aplicação das correções acontece sem reiniciar processos, aplicando correções às bibliotecas que estão na memória.
• As imagens JeOS (builds minimalistas do SUSE Linux Enterprise para sistemas de virtualização) foram renomeadas para Minimal-VM.
• Os requisitos do nível SLSA 4 para proteção contra alterações maliciosas durante o desenvolvimento foram atendidos. O serviço Sigstore foi utilizado para a verificação de aplicativos e imagens de contêineres por meio de assinaturas digitais, mantendo um log público para confirmação de autenticidade (transparency log).
• Foi oferecido suporte à gestão de servidores com SUSE Linux Enterprise através do sistema de gerenciamento centralizado de configuração Salt.
• Foi adicionada a suporte experimental para o mecanismo de regulação de frequência do processador schedutil (cpufreq governor), que utiliza informações diretamente do escalonador de tarefas para decidir sobre a alteração da frequência, podendo acessar imediatamente os drivers cpufreq para ajustar a frequência, adaptando rapidamente as operações do CPU à carga atual.
• Foi adicionada uma funcionalidade experimental de decodificação da estrutura do controlador de gerenciamento SMBIOS Host Interface e configuração da Host Network Interface no BMC através do protocolo Redfish over IP, permitindo o uso do serviço Redfish para gerenciamento remoto do sistema.
• O suporte à plataforma gráfica Intel Alderlake foi integrado no driver i915. Para sistemas ARM, o driver etnaviv para GPU Vivante, utilizado em diversos SoCs ARM, como NXP Layerscape LS1028A/LS1018A e NXP i.MX 8M, foi incluído, assim como a biblioteca etnaviv_dri para Mesa.
• Foi possibilitada a ativação do modo Real-Time no núcleo para sistemas de tempo real, ao definir o parâmetro preempt=full durante a inicialização do núcleo padrão do SUSE Linux. O pacote kernel-preempt foi removido da distribuição.
• No núcleo, a execução de programas eBPF por usuários não privilegiados foi desativada por padrão (configurado o parâmetro /proc/sys/kernel/unprivileged_bpf_disabled) devido aos riscos que o uso de eBPF apresentava para ataques ao sistema. O suporte ao mecanismo BTF (BPF Type Format), que fornece informações para verificação de tipos em pseudocódigo BPF, foi implementado. As ferramentas BPF (libbpf, bcc) foram atualizadas. O suporte ao mecanismo de rastreamento bpftrace foi adicionado.
• Foi possibilitada a aplicação de páginas de memória de 64K no Btrfs ao trabalhar com sistemas de arquivos formatados com tamanho de bloco menor que o tamanho da página de memória do núcleo (por exemplo, sistemas de arquivos com blocos de 4KB agora podem ser utilizados não apenas em núcleos com o mesmo tamanho de página de memória).
• O núcleo inclui suporte ao mecanismo SVA (Shared Virtual Addressing) para compartilhamento de endereços virtuais entre CPU e dispositivos periféricos, permitindo que aceleradores de hardware acessem estruturas de dados na CPU principal.
• Apoio melhorado para unidades NVMe e adicionada a possibilidade de utilizar recursos avançados, como o CDC (Centralized Discovery Controller). O pacote nvme-cli foi atualizado para a versão 2.0. Novos pacotes libnvme 1.0 e nvme-stas 1.0 foram adicionados.
• Suporte oficial para a colocação de swap em dispositivos de bloco zRAM, que proporciona armazenamento de dados em RAM de forma comprimida.
• Suporte adicionado para NVIDIA vGPU 12 e 13.
• Em vez dos drivers fbdev, utilizados para saída via Framebuffer, foi proposto um driver universal simpledrm, que usa o framebuffer EFI-GOP ou VESA, fornecido pelo firmware UEFI ou BIOS.
• Inclui a biblioteca criptográfica OpenSSL 3.0, além da versão OpenSSL 1.1.1 utilizada em aplicativos do sistema.
• No YaST, melhorada a inicialização a partir de unidades de rede configuráveis pela opção '_netdev'.
• A pilha Bluetooth BlueZ foi atualizada para a versão 5.62. O pacote pulseaudio recebeu codecs de áudio de alta qualidade para Bluetooth.
• Foi incluída a conversão automática de scripts System V init.d em serviços systemd usando o systemd-sysv-generator. Na próxima versão significativa do SUSE, o suporte para scripts init.d será completamente descontinuado e a conversão desabilitada.
• As compilações para ARM ampliaram a gama de SoCs ARM suportados.
• Suporte adicionado para a tecnologia AMD SEV, que assegura criptografia de memória transparente no nível de hardware. máquinas virtuais (Somente a máquina virtual atual tem acesso aos dados descriptografados, enquanto outras máquinas virtuais e o hipervisor, ao tentarem acessar essa memória, obtêm um conjunto de dados criptografados).
• No servidor NTP chrony, foi incluído suporte para sincronização de tempo preciso com base no protocolo NTS (Network Time Security), que utiliza elementos de infraestrutura de chave pública (PKI) e permite o uso de TLS e criptografia autenticada AEAD (Authenticated Encryption with Associated Data) para proteger criptograficamente a comunicação entre cliente e servidor pelo protocolo NTP (Network Time Protocol).
• Como servidor LDAP principal, utiliza-se o 389 Directory ServidorO suporte para o servidor OpenLDAP foi descontinuado.
• Removidas as ferramentas para trabalhar com contêineres LXC (libvirt-lxc e virt-sandbox).
• Foi proposta uma nova versão mínima da imagem do contêiner BCI (Base Container Image), na qual o pacote busybox é fornecido em vez de bash e coreutils. A imagem é destinada ao uso para executar aplicativos em contêiner, previamente compilados com todas as suas dependências. Contêineres BCI foram adicionados para Rust e Ruby.

Fonte: opennet.ru