Izdaja distribucije SUSE Linux Enterprise Server 16

Podjetje SUSE je objavilo izdajo distribucije SUSE Linux Enterprise Server 16. Večja SUSE Linux Enterprise 16 je bila oblikovana po 7 letih od izida SUSE 15. Paketi SUSE 16 so že bili uporabljeni kot osnova v podporni skupnosti distribucije openSUSE Leap 16. Distribucijo lahko naložite in uporabite brezplačno, vendar je dostop do prejemanja posodobitev in popravkov omejen na 60-dnevno preskusno obdobje. Izdaja je na voljo v gradnjah za arhitekture aarch64, ppc64le, s390x in x86_64.

Za vejo SUSE Linux 16 bo zagotovljen bolj predvidljiv in flexiblni cikel oblikovanja izdaj. Namesto SP-posodobitev (Service Pack) se bo začela uporabljati shema s prehodnimi izdajami (16.1, 16.2 itd.) in dolgotrajno podporo (LTS — Long Term Support). Skupno časovno trajanje podpore veje SUSE Linux 16 bo 16 let. Načrtovano je oblikovanje 7 prehodnih izdaj — od 16.0 do 16.6, od katerih se bo vsaka objavila letno novembra. Posodobitve za vsako posamezno prehodno izdajo bodo podprte 5 let — 2 leti splošne podpore in 3 leti razširjene (LTS).

Ključne spremembe (1, 2, 3, 4):

• Uporabljen je nov inštalater Agama, ki se ponaša z ločevanjem uporabniškega vmesnika od notranjih komponent YaST in dobavo frontend-a za upravljanje namestitve preko spletnega vmesnika.
• Posodobljen je sistemski upravljalski paket. Namesto tradicionalnega paketa YaST za upravljanje sistema je uporabljen paket Cockpit, namesto YaST Software GUI pa je ponujen nov paket Myrlyn. Podpora za skripte inicializacije SysV je prenehala. Možno je uporabljati le enote systemd.
• Privzeto so ponujena le delovna okolja, ki uporabljajo Wayland. X.org strežnik je bil odstranjen iz dobave. Podpora za zagon aplikacij na osnovi X11 je ohranjena s pomočjo XWayland. Osnovno delovno okolje temelji na GNOME 48. Dobava VNC-strežnika, GTK2, Qt5 in wxWidgets je prenehala.
• Možnosti za samodejno ustvarjanje posnetkov stanja datotečnega sistema, ki temeljijo na Btrfs in orodju Snapper, so bile razširjene. Posnetki se zdaj lahko uporabljajo v sistemskih slikah za oblačne platforme. Privzeto je možnost povrnitve sprememb integrirana v vse komponente in skrbnik lahko povrne skoraj vsako spremembo — od posodobitve sistema do uporabe posameznih paketov in spremembe konfiguracije.
• Podpora za Live popravke, ki omogočajo odpravo ranljivosti in kritičnih napak v jedru ter knjižnicah glibc in openssl brez ponovnega zagon sistema, je bila vključena v glavni sklop.
• Podpora za arhitekturo x86-64-v1 je bila prenehana. Delo je mogoče samo na sistemih x86 z arhitekturo x86_64-v2, ki jo podpirajo procesorji od približno leta 2009 (začelo se je z Intel Nehalem) in se razlikuje po prisotnosti razširitev, kot so SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF in CMPXCHG16B.
• Privzeto je v jedru onemogočena podpora za 32-bitne sisteme x86 in zagon 32-bitnih izvršnih datotek. Za vračilo podpore za 32-bitne sistemske klice je treba ob zagonu jedra Linux nastaviti parameter „ia32_emulation=1“.
• Privzeto je aktiviran sistem obveznega nadzora SELinux. Podpora za AppArmor je razglašena za zastarelo.
• Vključeno je orodje Ansible za upravljanje konfiguracije, orkestracijo, centralizirano namestitev aplikacij in vzporedno izvajanje tipičnih nalog na skupini sistemov. Dodane so sistemske vloge za konfiguracijo različnih komponent sistema, vključno z požarnim zidom, ha_cluster, selinux in podman. Podpora za sistem Salt ostaja kot možnost.
• Vključene so knjižnice z vgrajeno podporo za kriptografske algoritme, odporne na napade s kvantnimi računalniki, kot sta ML-KEM in ML-DSA. Podpora za takšne algoritme je zagotovljena v OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 in Go 1.24.
• Uvedena je podpora za ponovljive gradnje, ki omogočajo ustvarjanje lastnih gradb, ki se bitovno ujemajo s tistimi, ki so na voljo za prenos, da se prepričate, da so distribuirani binarni datoteki v paketih sestavljeni iz posredovanih izvornih kod in ne vsebujejo skritih sprememb.
• Posodobljene različice paketov, vključno s Linux jedrom 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Popolnoma rešena težava iz leta 2038. Vse pakete smo preklopili na uporabo 64-bitnega tipa time_t v distribucijskih različicah za 32-bitne arhitekture, kjer se je še vedno uporabljal 32-bitni tip time_t (ne more se uporabljati za obdelavo časa po 19. januarju 2038 zaradi prelivanja števca sekund, ki so pretekle po 1. januarju 1970).
• Mrežni konfigurator wicked je zamenjan z NetworkManager.
• Namesto iptables je privzeto uporabljen NFTables kot paketni filter.
• Prešli smo z DHCP strežnika ISC DHCP na KEA DHCP.
• Zanje je prenehala dostava hipervizorja Xen — kot glavni hipervizor za virtualizacijo je uporabljen. KVM.
• Paketi z DBMS Redis so zamenjani z vilico Valkey.
• Dodana je podpora za lahke stražarske strani za zaščito sklada (stack guard page), do katerih dostop povzroči izjemo in prekinitev procesa (SIGSEGV). 实现基于系统调用 madvise.
• Dodana je podpora za NFS čez TLS.
• Vključena je ozadna proces tuned, ki samodejno optimizira nastavitve strojne opreme in jedra glede na trenutno obremenitev.
• Uporabljena je struktura za shranjevanje datotek s konfiguracijami 'UsrEtc', kjer so privzete nastavitve, ki jih ponuja distribucija, shranjene v imeniku /usr/etc, medtem ko so spremembe, ki jih vnese lokalni skrbnik, nameščene v obliki /etc/example.conf.d/*.conf ali /etc/example.conf, torej so privzete nastavitve, dobavljene v paketih in tiste, ki jih določi skrbnik, vedno ločene. Privzete nastavitve systemd so premaknjene v imenik /usr.
• Na sistemih x86_64 je zagnane premoščeno, vendar je trenutno ohranjena podpora za nalaganje na sistemih z BIOS-om. Privzeto se za nove namestitve uporablja UEFI. Za združljivost s starejšimi sistemi je podpora za BIOS na voljo za migracijo virtualnih naprav in posodabljanje starejših namestitev s SUSE 15.
• Privzeto je onemogočen dostop preko SSH z uporabnikom root pri preverjanju gesla.
• Podpora za datotečne sisteme reiserfs, hfsplus, UFS, ocfs2 je prenehala. Privzeto se uporablja btrfs. Razpoložljive podprte možnosti so ext4, xfs in gfs2.
• Za shranjevanje razdelka /tmp je uporabljena datotečna sistema tmpfs, ki shranjuje podatke v pomnilniku in ne ohranja vsebine med ponovnimi zagonit.
• Dodana je eksperimentalna podrška za lklfuse za montiranje blok uređaja ili slika datotečnih sistema. Lklfuse se pokreće kao neprivilegirani proces u korisničkom prostoru, ali pritom koristi drajvere datotečnih sistema iz Linux kernela.
• Dodana je eksperimentalna (Tech Preview) podrška za uslugu zasnovanu na protokolu MCP (Model Context Protocol), koja omogućava pristup komponentama operativnog sistema putem AI asistenta. Na primer, AI asistent se može koristiti za formiranje zadataka na prirodnom jeziku za upravljanje infrastrukturom, alatima i podacima. AI asistent je dostupan iz web konzole Cockpit. Moguće je povezivanje sa raznim provajderima velikih jezičkih modela.

Izvor: opennet.ru