Spoločnosť SUSE vydala distribúciu SUSE Linux Enterprise Server 16. Vetva SUSE Linux Enterprise 16 bola vytvorená po 7 rokoch od vydania verzie SUSE 15. Balíky SUSE 16 už boli použité ako základ v distribúcii openSUSE Leap 16, ktorá je podporovaná komunitou. Distribúciu si môžete stiahnuť a používať zadarmo, avšak prístup k aktualizáciám a opravám je obmedzený na 60-dňové skúšobné obdobie. Vydanie je dostupné v zostavách pre architektúry aarch64, ppc64le, s390x a x86_64.
Pre vetvu SUSE Linux 16 bude zabezpečený predvídateľnejší a flexibilnejší cyklus vydávania. Namiesto SP-aktualizácií (Service Pack) sa začne používať schéma s medzi vydaniami (16.1, 16.2 atď.) a dlhodobou podporou (LTS — Long Term Support). Celkový čas podpory vetvy SUSE Linux 16 bude trvať 16 rokov. Plánuje sa vytvorenie 7 medzi vydaní — od 16.0 do 16.6, pričom každé z nich bude vydávané raz ročne v novembri. Aktualizácie pre každé jednotlivé medzi vydanie budú podporované 5 rokov — 2 roky všeobecnej podpory a 3 roky rozšírenej (LTS).
Kľúčové zmeny (1, 2, 3, 4):
- Bol zavedený nový inštalátor Agama, ktorý sa vyznačuje oddelením používateľského rozhrania od vnútorných komponentov YaST a poskytovaním frontendu na správu inštalácie cez webové rozhranie.
- Modernizovaný systém správy. Namiesto tradičného systému YaST na správu bol nasadený balík Cockpit, a namiesto YaST Software GUI bol navrhnutý nový balík Myrlyn. Podpora init skriptov SysV bola ukončená. Použitie je možné iba s jednotkami systemd.
- Predvolene sú ponúknuté iba prostredia pracovnej plochy, ktoré používajú Wayland. X.org Server bol odstránený z dodávky. Podpora spustenia aplikácií založených na X11 bola zachovaná pomocou XWayland. Základné prostredie pracovnej plochy je založené na GNOME 48. Dodávka VNC servera, GTK2, Qt5 a wxWidgets bola ukončená.
- Rozšírené možnosti pre automatické vytváranie snapshotov so snímkami stavu súborového systému, ktoré sú založené na Btrfs a utilite Snapper. Snapshoty môžu byť teraz používané v systémových obrazoch pre cloudové platformy. Predvolene je funkcia návratu zmien integrovaná do všetkých komponentov a administrátor môže vrátiť prakticky akúkoľvek zmenu — od aktualizácie systému po aplikáciu jednotlivých opráv a modifikáciu konfigurácie.
- Do základného zloženia bola integrovaná podpora Live-patchov, ktoré umožňujú opravu zraniteľností a kritických chýb v jadre a knižniciach glibc a openssl bez potreby reštartovania systému.
- Podpora architektúry x86-64-v1 bola ukončená. Práca je možná iba na systémoch x86 s architektúrou x86_64-v2, ktorá je podporovaná procesormi približne od roku 2009 (začínajúc Intel Nehalem) a vyznačuje sa prítomnosťou takých rozšírení, ako sú SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF a CMPXCHG16B.
- Podľa predvoleného nastavenia je podpora 32-bitových systémov x86 a spúšťania 32-bitových spustiteľných súborov v jadre vypnutá. Na opätovné aktivovanie podpory 32-bitových systémových volaní je potrebné nastaviť parameter „ia32_emulation=1“ pri zavádzaní jadra Linux.
- Podľa predvoleného nastavenia je povolený systém mandátneho prístupu SELinux. Podpora AppArmor bola označená za zastaranú.
- Obsahuje nástroje Ansible na správu konfigurácie, orchestráciu, centralizované inštalovanie aplikácií a paralelné vykonávanie štandardných úloh na skupine systémov. Pridané systémové úlohy na nastavenie rôznych komponentov systému, vrátane brány firewall, ha_cluster, selinux a podman. Podpora Salt systému zostáva ako možnosť.
- Obsahuje knižnice s integrovanou podporou kryptografických algoritmov odolných voči útokom na kvantových počítačoch, ako sú ML-KEM a ML-DSA. Podpora takýchto algoritmov je zabezpečená v OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 a Go 1.24.
- Realizovaná podpora reprodukovateľných zostáv, ktoré umožňujú vytvoriť vlastné zostavy, ktoré sú bitovo identické s dostupnými na stiahnutie, aby sa zabezpečilo, že distribuované binárne súbory v balíkoch boli zostavené z poskytnutých zdrojových textov a neobsahovali skryté zmeny.
- Aktualizované verzie balíkov, vrátane jadra Linux 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
- Problém roku 2038 bol úplne vyriešený. Všetky balíky boli prevedené na použití 64-bitového typu time_t v portoch distribúcie pre 32-bitové architektúry, v ktorých sa stále používal 32-bitový typ time_t (ten nie je možné použiť na spracovanie času po 19. januári 2038 z dôvodu pretečenia počítadla sekúnd, ktoré uplynuli od 1. januára 1970).
- Sieťový konfigurátor wicked bol nahradený NetworkManagerom.
- Ako paketový filter namiesto iptables je predvolený NFTables.
- Prechod z DHCP servera ISC DHCP na KEA DHCP bol realizovaný.
- Dodávky hypervízora Xen boli ukončené — ako hlavný hypervízor pre virtualizáciu je nasadený KVM.
- Balíky s databázovým systémom Redis boli nahradené fork-om Valkey.
- Pridaná podpora ľahkých strážnych stránok pre ochranu zásobníka (stack guard page), ktorých prístup vyvoláva výnimku a núdzové ukončenie procesu (SIGSEGV). Implementácia je založená na systémovom volaní madvise.
- Pridaná podpora NFS cez TLS.
- Súčasťou je pozadový proces tuned, ktorý vykonáva automatickú optimalizáciu nastavení hardvéru a jadra v závislosti od aktuálneho zaťaženia.
- Bola použitá modelová architektúra pre ukladanie konfiguračných súborov „UsrEtc“, pri ktorej dodávané predvolené nastavenia sú umiestnené v adresári /usr/etc, a zmeny vykonané lokálnym administrátorom sú umiestnené v podobe /etc/example.conf.d/*.conf alebo /etc/example.conf, t.j. dodávané v balíkoch a administrátorom zadané nastavenia sú vždy oddelené. Predvolené nastavenia systemd boli presunuté do adresára /usr.
- Na systémoch x86_64 bola vyhlásená za zastaranú, ale zatiaľ je zachovaná podpora bootovania na systémoch s BIOS. Predvolene sa pre nové inštalácie používa UEFI. Pre kompatibilitu so staršími systémami je podpora BIOS dostupná pre migráciu. virtuálních strojů a aktualizáciu starých inštalácií so SUSE 15.
- Predvolene je zakázaný prístup cez SSH s používateľom root pri autentifikácii heslom.
- Podpora súborových systémov reiserfs, hfsplus, UFS, ocfs2 bola ukončená. Predvolene sa používa btrfs. Ako podporované možnosti sú k dispozícii ext4, xfs a gfs2.
- Na ukladanie oddielu /tmp je použitý FS tmpfs, ktorý uchováva údaje v pamäti a neuchováva obsah medzi reštartami.
- Bola pridaná experimentálna podpora lklfuse pre montovanie blokových zariadení alebo obrazov súborových systémov. Lklfuse sa spúšťa ako neriadený proces v užívateľskom priestore, pričom sú používané ovládače súborových systémov z jadra Linux.
- Bola pridaná experimentálna (Tech Preview) podpora pre službu na báze protokolu MCP (Model Context Protocol), ktorá umožňuje prístup k komponentom operačného systému z AI asistentov. Napríklad AI asistent môže byť použitý na formulovanie úloh v prirodzenom jazyku pre správu infraštruktúry, utilít a dát. AI asistent je dostupný z webovej konzoly Cockpit. Možné pripojenie k rôznym poskytovateľom veľkých jazykových modelov.
Zdroj: opennet.ru
