Dostupná distribúcia SUSE Linux Enterprise 15 SP6

Po roku vývoja spoločnosť SUSE predstavila vydanie distribúcie SUSE Linux Enterprise 15 SP6. Na základe platformy SUSE Linux Enterprise boli vytvorené produkty ako SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing a SUSE Linux Enterprise High Availability Extension. Distribúciu si môžete stiahnuť a používať zadarmo, avšak prístup k aktualizáciám a opravám je obmedzený na 60-dňový skúšobný čas.

V SUSE Linux Enterprise 15 SP6 je zabezpečená úplná binárna kompatibilita balíkov s rozvíjajúcou sa komunitnou distribúciou openSUSE Leap 15.6, ktorej vydanie bolo pripravené minulý týždeň. Vysoká úroveň kompatibility sa dosahuje vďaka využívaniu jedného súboru binárnych balíkov v openSUSE spolu so SUSE Linux Enterprise, namiesto prekompilovania src-balíkov. Predpokladá sa, že používatelia môžu najskôr vytvoriť a otestovať pracovné riešenie pomocou openSUSE a potom bez zbytočného zloženia prejsť na komerčnú verziu SUSE Linux s plnou podporou, SLA, certifikáciou, dlhodobým vydávaním aktualizácií a rozšírenými prostriedkami na hromadné nasadenie.

Hlavné zmeny:

• Pracovné prostredie desktopu bolo aktualizované na GNOME 45 (v predchádzajúcej verzii bol GNOME 41). Grafický stack bol aktualizovaný na Mesa 23.3.4.
• Jadro Linuxu bolo aktualizované na verziu 6.4 (v predchádzajúcej verzii sa použilo jadro 5.14). V systémovom prostredí boli aktualizované glibc 2.38 a systemd 254. V systemd je predvolene aktivované cgroup v2.
• Boli aktualizované balíky dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
• Boli aktualizované komponenty používané na virtualizáciu a kontajnerovú izoláciu: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
• Bola pridaná experimentálna ovládač iaa (IAA Compression Accelerator) na urýchlenie operácií kompresie a dekompresie dát s využitím schopností kryptografických akcelerátorov Intel Analytics Accelerator (IAA).
• Predvolene je vypnuté používanie repozitárov kontajnerov Docker Hub a openSUSE Registry; pre sťahovanie kontajnerov z týchto repozitárov ich treba uviesť v súbore /etc/containers/registries.conf.
• Bol pridaný balík sysctl-logger, ktorý používa BPF na monitorovanie zmien hodnôt sysctl.
• Bol zapojen balík rpm-imaevmsign s pluginom pre správcu balíkov RPM, ktorý umožňuje využívať technológie IMA (Architektúra merania integrity) a EVM (Rozšírený overovací modul). IMA sa používa na kontrolu integrity komponentov operačného systému pomocou digitálnych podpisov a hashov. EVM chráni rozšírené atribúty súborov (xattrs) pred útokmi zameranými na narušenie ich integrity.
• Na serveroch X.org a Xwayland je predvolene zakázané prijímanie pripojení od klientov s inými hardvérovými architektúrami.
• Vo verzii NFSv4 bola implementovaná podpora IPv6 na strane klienta (na serveri NFSv4 IPv6 nie je podporované).
• V OpenSSH je zakázané používanie hosťovských kľúčov RSA s veľkosťou menšou ako 2048 bitov.
• V inštalátore je predvolene zakázané opätovné použitie už existujúcich oddielov LVM.
• V inštalátore v editore oddielov YaST Partitioner bola implementovaná podpora šifrovania diskov pomocou formátu LUKS2 (Linux Unified Key Setup).
• Pridaná podpora NVIDIA Virtual GPU (vGPU) 16.2.
• Boli odstránené balíky numad, openmpi2 a openmpi3. Z dôvodu bezpečnostných problémov bol odstránený ovládač dpt_i2o pre RAID ovládače Adaptec založené na I2O.

Zdroj: opennet.ru