Na voljo je distribucija SUSE Linux Enterprise 15 SP3

Po letu razvoja je podjetje SUSE predstavilo izdajanje distribucije SUSE Linux Enterprise 15 SP3. Na osnovi platforme SUSE Linux Enterprise so oblikovani taki izdelki, kot so SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager in SUSE Linux Enterprise High Performance Computing. Distribucijo je mogoče naložiti in uporabljati brezplačno, vendar je dostop do prejemanja posodobitev in popravkov omejen na 60-dnevno preizkusno obdobje. Izdaja je na voljo v različicah za arhitekture aarch64, ppc64le, s390x in x86_64.

V SUSE Linux Enterprise 15 SP3 je zagotovljena 100% binarna združljivost paketov s prej izdanimi distribucijami openSUSE Leap 15.3, kar omogoča kar najgladkejše prehode na SUSE Linux Enterprise sisteme, ki delujejo pod upravljanjem OpenSUSE, in obratno. Predvideva se, da lahko uporabniki najprej oblikujejo in preizkusijo delovno rešitev na osnovi openSUSE, nato pa preklopijo na komercialno različico s popolno podporo, SLA, certifikacijo, dolgoročnimi posodobitvami in razširjenimi sredstvi za množično uvajanje. Visoke stopnje združljivosti so dosegli zaradi uporabe enotnega nabora binarnih paketov v openSUSE, namesto prej prakso prekompilacije src-paketov.

Glavne spremembe:

• Kot v prejšnji izdaji se nadaljuje dobava jedra Linux 5.3, ki je bilo razširjeno s podporo za novo strojno opremo. Dodane so optimizacije za procesorje AMD EPYC, Intel Xeon, Arm in Fujitsu, vključno z optimizacijami, specifičnimi za procesorje AMD EPYC 7003. Dodana je podpora za PCIe-karte Habana Labs Goya AI Processor (AIP). Dodana je podpora za SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) in Tegra X2 (T186).
• Uresničena je dobava jedrskih modulov v stisnjeni obliki.
• Na voljo je izbira načinov prejemanja (PREEMPT) v načrtovalniku opravil med nalaganjem (preempt=none/voluntary/full).
• Dodana je možnost shranjevanja izpiskov poraznih jedrnih dogodkov v mehanizmu pstore, ki omogoča shranjevanje podatkov v območjih pomnilnika, ki se ne izgubijo med ponovnim zagonom.
• Povečan je limit za največje število datotečnih descriptorjev za uporabniške procese (RLIMIT_NOFILE). Trda omejitev je bila dvignjena z 4096 na 512K, medtem ko je mehak limit, ki ga lahko poveča sama aplikacija, ostal nespremenjen (1024 descriptorjev).
• V firewalld je dodana podpora za backend za uporabo nftables namesto iptables.
• Dodana je podpora za VPN WireGuard (paket wireguard-tools in jedrski modul).
• V linuxrc je zagotovljeno pošiljanje DHCP-poizvedb v formatu RFC-2132 brez navedbe MAC-naslova, kar poenostavi vzdrževanje velikega števila gostiteljev.
• V dm-crypt je dodana podpora za šifriranje v sinhronem načinu, ki ga omogočajo možnosti no-read-workqueue in no-write-workqueue v /etc/crypttab. Nov način omogoča povečanje zmogljivosti v primerjavi z privzetim asinhornim načinom.
• Izboljšana podpora za NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) in Virtual GPU.
• Dodana je podpora za predlagane razširitve virtualizacije SEV (Secure Encrypted Virtualization) v drugem rodu procesorjev AMD EPYC, ki zagotavljajo prozorno šifriranje pomnilnika virtualnih strojev.
• Vključeni so paketi exfatprogs in bcache-tools s pripomočki za exFAT in BCache.
• Dodana je možnost vključitve DAX (Direct Access) za posamezne datoteke v Ext4 in XFS z možnostjo montaže „-o dax=inode“ in oznako FS_XFLAG_DAX.
• V orodja Btrfs (btrfsprogs) je dodana podpora za serializacijo (izvedba v vrsti) operacij, ki jih ni mogoče izvesti hkrati, kot so uravnoteženje, brisanje/dodajanje naprav in spreminjanje velikosti FS. Namesto, da bi prikazali napako, se take operacije sedaj izvajajo ena za drugo.
• V inštalator so dodane hitre tipke Ctrl+Alt+Shift+C (v grafičnem načinu) in Ctrl+D Shift+C (v konzolnem načinu) za prikaz dialoga z dodatnimi nastavitvami (nastavitev omrežja, izbira repozitorijev in prehod v strokovni način).
• V YaST je dodana podpora za SELinux. Med namestitvijo je zdaj možno omogočiti SELinux in izbrati način „enforcing“ ali „permissive“. Izboljšana je podpora za skripte in profile v AutoYaST.
• Ponujene so nove različice GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
• Dodani so: JDBC gonilnik za PostgreSQL, paketi nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Kot v prejšnji izdaji je na voljo namizje GNOME 3.34, v katerega so vključene nakupljene popravke napak. Posodobljeni so Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
• V orodjarstvu za upravljanje certifikati je dodano novo orodje xca (X Certificate and Key Management), s katerim je mogoče ustvarjati lokalne certifikacijske center, generirati, podpisovati in preklicevati certifikate ter uvažati in izvažati ključe in certifikate v formatih PEM, DER in PKCS8.
• Dodana je možnost uporabe orodjarstva za upravljanje izoliranih vsebnikov Podman brez pravic root.
• V NetworkManager je dodana podpora za IPSec VPN StrongSwan (zahteva namestitev paketov NetworkManager-strongswan in NetworkManager-strongswan-gnome). Podpora za NetworkManager za strežniške sisteme (za nastavitev omrežne podsystems) je razglašena za zastarelo in lahko bo odstranjena v eni od prihodnjih različic. strežnikov uporablja wicked.
• Paket wpa_supplicant je posodobljen na različico 2.9, ki vključuje podporo za WPA3.
• Razširjena je podpora za skenerje, paket sane-backends je posodobljen na različico 1.0.32, ki prinaša novo ozadje escl za skenerje, združljive s tehnologijo Airprint.
• Vključen je gonilnik etnaviv za GPU Vivante, ki se uporablja v različnih ARM SoC, kot sta NXP Layerscape LS1028A/LS1018A in NXP i.MX 8M. Za plošče Raspberry Pi je uporabljen zagonski skrbnik U-Boot.
• V KVM je največja velikost pomnilnika za virtualni stroj povečana na 6 TiB. Hipervizor Xen je posodobljen na različico 4.14, libvirt na različico 7.0, virt-manager pa na različico 3.2. V sistemih virtualizacije brez IOMMU je omogočena podpora za virtualne stroje z več kot 256 CPU. Posodobljena je implementacija protokola Spice. V spice-gtk je dodana podpora za montažo iso-slik na strani odjemalca, izboljšano je delo s pomnilnikom, in odstranjen je bil zadnji backend k PulseAudio. Dodani so uradni Vagrant Boxes za SUSE Linux Enterprise Server (x86-64 in AArch64).
• Dodana je bila paket swtpm z implementacijo programske emulacije TPM (Trusted Platform Module).
• Za sisteme x86_64 je dodan obvladovalec mirovanja CPU — 'haltpoll', ki določa, kdaj je mogoče prevesti CPU v globoke načine varčevanja z energijo, bolj globok način — večje varčevanje, vendar pa je za izhod iz načina potreben daljši čas. Nova obvladovalec je zasnovana za uporabo v sistemih virtualizacije in omogoča uporabo virtualnemu CPU (VCPU) v gostujočem sistemu, da zahteva dodatni čas pred prehodom CPU v stanje mirovanja. Podoben pristop izboljšuje zmogljivost virtualiziranih aplikacij s preprečevanjem vračanja upravljanja hipervizorju.
• V SUSE Linux Enterprise 15 SP4 je strežnik OpenLDAP označen kot zastareli in bo odstranjen; priporočeno je uporabljati LDAP strežnik 389 Directory Server (paket 389-ds). Oskrba s stranskimi knjižnicami in orodji OpenLDAP se nadaljuje.
• Podpora za kontejnerje, temelječe na orodjih LXC (paketi libvirt-lxc in virt-sandbox), je v SUSE Linux Enterprise 15 SP4 označena kot zastarela in bo prenehana. Namesto LXC se priporoča uporaba Dockerja ali Podmana.
• Podpora za skripte za inicializacijo System V init.d je označena kot zastarela in bo samodejno konvertirana v enote systemd.
• TLS 1.1 in 1.0 sta preklasificirana kot nepriporočena za uporabo. Podpora za te protokole se lahko prekine v eni od naslednjih različic. Distribucije OpenSSL, GnuTLS in Mozilla NSS podpirajo TLS 1.3.
• Baza podatkov RPM (rpmdb) je bila prenesena z BerkeleyDB na NDB (veja Berkeley DB 5.x že nekaj let ni vzdrževana, prehod na novejše različice pa je otežen zaradi spremembe licence Berkeley DB 6 na AGPLv3, katere zahteve veljajo tudi za aplikacije, ki uporabljajo BerkeleyDB v obliki knjižnice – RPM je pod GPLv2, AGPL pa ni združljiva z GPLv2).
• Ukazna lupina Bash je zdaj na voljo kot "\/usr\/bin\/bash" (možnost klica kot \/bin\/bash ostaja).
• Predlagano je orodje SUSE Linux Enterprise Base Container Images (SLE BCI) za gradnjo, oskrbo in vzdrževanje slik kontejnerjev, ki vsebujejo minimalen nabor komponent, temelječih na SUSE Linux Enterprise Serverju, potrebnih za zagon določenih aplikacij v kontejnerju (vključno s tistimi na Pythonu, Rubiju, Perlu itd.)

Izvor: opennet.ru