Após um ano de desenvolvimento, a SUSE apresentou o lançamento da distribuição SUSE Linux Enterprise 15 SP6. Produtos como SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing e SUSE Linux Enterprise High Availability Extension são baseados na plataforma SUSE Linux Enterprise. A distribuição pode ser baixada e utilizada gratuitamente, mas o acesso a atualizações e correções está limitado a um período de teste de 60 dias. O lançamento está disponível em compilações para as arquiteturas aarch64, ppc64le, s390x e x86_64.
O SUSE Linux Enterprise 15 SP6 oferece total compatibilidade binária de pacotes com a distribuição openSUSE Leap 15.6, cujo lançamento foi formado na semana passada. Um alto nível de compatibilidade é alcançado através do uso de um conjunto comum de pacotes binários entre o openSUSE e o SUSE Linux Enterprise, em vez da recompilação de pacotes src. Supõe-se que os usuários possam inicialmente formular e testar uma solução funcional com o openSUSE, e então, sem complicações, mudar para a versão comercial do SUSE Linux com suporte completo, SLA, certificação, lançamentos prolongados de atualizações e recursos avançados para implantação em massa.
Principais mudanças:
- O ambiente de desktop foi atualizado para o GNOME 45 (na versão anterior era o GNOME 41). A pilha gráfica foi atualizada para o Mesa 23.3.4.
- O núcleo Linux foi atualizado para a versão 6.4 (na versão anterior utilizava-se o núcleo 5.14). No ambiente do sistema, glibc 2.38 e systemd 254 foram atualizados. O cgroup v2 está habilitado por padrão no systemd.
- Os pacotes dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1 foram atualizados.
- Componentes utilizados para virtualização e isolamento de contêineres foram atualizados: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Adicionado o driver experimental iaa (IAA Compression Accelerator) para acelerar as operações de compressão e descompressão de dados, utilizando as capacidades dos aceleradores criptográficos Intel Analytics Accelerator (IAA).
- O uso de repositórios de contêineres Docker Hub e openSUSE Registry está desativado por padrão; para baixar contêineres dessas fontes, eles devem ser especificados no arquivo /etc/containers/registries.conf.
- Adicionado o pacote sysctl-logger, que utiliza BPF para monitorar a alteração de valores sysctl.
- Foi adicionado o pacote rpm-imaevmsign com um plugin para o gerenciador de pacotes RPM, permitindo o uso das tecnologias IMA (Integrity Measurement Architecture) e EVM (Extended Verification Module). O IMA é utilizado para verificar a integridade dos componentes do sistema operacional por meio de assinaturas digitais e hashes. O EVM protege atributos estendidos de arquivos (xattrs) contra ataques que visam violar sua integridade.
- Nos servidores X.org e Xwayland, a aceitação de conexões de clientes com outras arquiteturas de hardware está desativada por padrão.
- O NFSv4 implementou suporte a IPv6 no lado do cliente (o servidor NFSv4 não suporta IPv6).
- No OpenSSH, o uso de chaves de host RSA com menos de 2048 bits está proibido.
- No instalador, a reutilização de partições LVM já existentes está desativada por padrão.
- No instalador, no editor de partições YaST Partitioner, foi implementado o suporte à criptografia de discos usando o formato LUKS2 (Linux Unified Key Setup).
- Adicionado suporte para NVIDIA Virtual GPU (vGPU) 16.2.
- Os pacotes numad, openmpi2 e openmpi3 foram removidos. Devido a problemas de segurança, o driver dpt_i2o para controladoras RAID Adaptec baseadas em I2O foi excluído.
Fonte: opennet.ru
