Po letu razvoja je podjetje SUSE predstavilo izdajo distribucije SUSE Linux Enterprise 15 SP6. Na osnovi platforme SUSE Linux Enterprise so nastali izdelki, kot so SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing in SUSE Linux Enterprise High Availability Extension. Distribucijo lahko prenesete in uporabljate brezplačno, vendar je dostop do posodobitev in popravkov omejen na 60-dnevno preskusno obdobje. Izdaja je na voljo v različicah za arhitekture aarch64, ppc64le, s390x in x86_64.
V SUSE Linux Enterprise 15 SP6 je podprta popolna binarna združljivost paketov z razvijajočo se skupnostjo distribucije openSUSE Leap 15.6, katere izid je bil oblikovan prejšnji teden. Visoka raven združljivosti je dosežena z uporabo enotnega niza binarnih paketov v openSUSE, namesto da bi ponovno zgradili src-pakete. Predvideva se, da lahko uporabniki najprej oblikujejo in preizkusijo delovno rešitev z uporabo openSUSE, nato pa brez dodatnih zapletov preidejo na komercialno različico SUSE Linux z polno podporo, SLA, certificiranjem, dolgoročnim izdajanje posodobitev in naprednimi sredstvi za množično uvajanje.
Glavne spremembe:
- Delovno okolje je bilo posodobljeno na GNOME 45 (prejšnja različica je imela GNOME 41). Grafični sklad je posodobljen na Mesa 23.3.4.
- Jedro Linux je posodobljeno na različico 6.4 (prejšnja različica je uporabljala jedro 5.14). V sistemskem okolju so posodobljeni glibc 2.38 in systemd 254. V systemd je privzeto aktiviran cgroup v2.
- Posodobljeni so paketi dracut 059, PulseAudio 17.0, PipeWire 1.0.4, DPDK 22.1, OpenSSL 3.1.4, firewalld 2.0.1, GnuTLS 3.8.0, OpenVPN 2.6, MariaDB 10.11.6, PostgreSQL 16, Redis 7.2, PHP 8.2, Node.js 20, BIND 9.18, OpenSSH 9.6p1.
- Posodobljeni so komponenti, uporabljeni za virtualizacijo in izolacijo kontejnerjev: Podman 4.8.3, Xen 4.18, KVM 8.1.3, QEMU 8.2, libvirt 10, virt-manager 4.1, Open vSwitch 3.1, OVN 23.03, Docker 24.0, containerd 1.7.10, Skopeo 1.12, open-vm-tools 12.3.5.
- Dodana je eksperimentalna gonilnika iaa (IAA Compression Accelerator) za pospešitev operacij stiskanja in razpakiranja podatkov, z uporabo zmogljivosti kriptografskih pospeševalnikov Intel Analytics Accelerator (IAA).
- Privzeto je onemogočena uporaba repozitorijev kontejnerjev Docker Hub in openSUSE Registry; za prenos kontejnerjev iz teh repozitorijev je treba te navedbe vključiti v datoteko /etc/containers/registries.conf.
- Dodana je paket sysctl-logger, ki uporablja BPF za spremljanje sprememb vrednosti sysctl.
- Dodana je rpm-imaevmsign paket s pluginom za RPM upravitelj paketa, koji omogućuje korištenje tehnologija IMA (Integritet Mjerenja Arhitekture) i EVM (Prošireni Verifikacijski Modul). IMA se koristi za proveru integriteta komponenti operativnog sistema putem digitalnih potpisa i hashova. EVM omogućuje zaštitu proširenih atributa datoteka (xattrs) od napada usmjerenih na narušavanje njihovog integriteta.
- Na X.org i Xwayland serverima je prema zadanim postavkama zabranjeno primanje veza od klijenata s drugim hardverskim arhitekturama.
- U NFSv4 je implementirano podrška za IPv6 na strani klijenta (NFSv4 server ne podržava IPv6).
- U OpenSSH je zabranjena upotreba RSA hostovskih ključeva manjih od 2048 bita.
- U instalateru je prema zadanim postavkama onemogućeno ponovnu upotrebu postojećih LVM particija.
- U instalateru u YaST Partitioner editoru je implementirana podrška za šifriranje diskova koristeći LUKS2 (Linux Unified Key Setup) format.
- Dodana je podrška za NVIDIA Virtual GPU (vGPU) 16.2.
- Uklonjeni su paketi numad, openmpi2 i openmpi3. Zbog sigurnosnih problema uklonjen je dpt_i2o drajver za Adaptec RAID kontrolere temeljen na I2O.
Izvor: opennet.ru
