Distributionsversion av SUSE Linux Enterprise 15 SP3 är tillgänglig

Efter ett års utveckling har SUSE släppt distributionen SUSE Linux Enterprise 15 SP3. Utifrån plattformen SUSE Linux Enterprise har produkterna SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager och SUSE Linux Enterprise High Performance Computing skapats. Distributionen kan laddas ner och användas gratis, men tillgången till uppdateringar och fixar är begränsad till en 60-dagars provperiod. Versionen finns tillgänglig i byggnader för arkitekturer aarch64, ppc64le, s390x och x86_64.

I SUSE Linux Enterprise 15 SP3 säkerställs 100% binär kompatibilitet mellan paketen och den tidigare utgivna distributionen openSUSE Leap 15.3, vilket gör det möjligt att smidigt överföra system som kör OpenSUSE till SUSE Linux Enterprise och vice versa. Det antas att användare kan först utveckla och testa en arbetslösning baserad på openSUSE, och sedan växla till kommersiell version med full support, SLA, certifiering, långsiktiga uppdateringar och avancerade verktyg för storskalig implementering. Den höga nivån av kompatibilitet uppnåddes genom att openSUSE använder samma uppsättning binärpaket som SUSE Linux Enterprise, istället för den tidigare praktiken att återkompilera src-paket.

Huvudsakliga förändringar:

• Som i den tidigare versionen fortsätter man att tillhandahålla Linux-kärnan 5.3, som har utökats med stöd för ny hårdvara. Optimeringar har lagts till för AMD EPYC, Intel Xeon, Arm och Fujitsu-processorer, inklusive specifika optimeringar för AMD EPYC 7003-processorer. Stöd för PCIe-kort från Habana Labs Goya AI Processor (AIP) har lagts till. Stöd för SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) och Tegra X2 (T186) har lagts till.
• Leveransen av kärnmoduler i komprimerad form har genomförts.
• Möjlighet att välja avbrytningslägen (PREEMPT) i schemaläggaren under startsteget (preempt=none/voluntary/full) har tillhandahållits.
• Möjlighet att spara kraschdumpningar av kärnan i mekanismen pstore har lagts till, vilket gör det möjligt att spara data i minnesområden som inte förloras mellan omstarter.
• Gränsen för det maximala antalet filbeskrivare för användarprocesser (RLIMIT_NOFILE) har ökat. Den hårda gränsen har höjts från 4096 till 512K, medan den mjuka gränsen, som kan ökas från själva applikationen, förblir oförändrad (1024 beskrivare).
• I firewalld har stöd för backend för att använda nftables istället för iptables lagts till.
• Stöd för VPN WireGuard (paket wireguard-tools och kärnmodul).
• I linuxrc möjliggörs sändning av DHCP-förfrågningar i RFC-2132-format utan att ange MAC-adress för att underlätta hanteringen av ett stort antal värdar.
• I dm-crypt har stöd för kryptering i synkront läge lagts till, aktiverat genom alternativen no-read-workqueue och no-write-workqueue i /etc/crypttab. Det nya läget förbättrar prestandan jämfört med det som används som standard med asynkront läge.
• Stödet för NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) och Virtual GPU har förbättrats.
• Stöd har lagts till för de föreslagna virtualiseringsförlängningarna SEV (Secure Encrypted Virtualization) i den andra generationens AMD EPYC-processorer, som möjliggör transparent kryptering av virtualiserade maskiners minne.
• Paketen exfatprogs och bcache-tools med verktyg för exFAT och BCache har lagts till.
• Möjlighet har lagts till att aktivera DAX (Direct Access) för enskilda filer i Ext4 och XFS via monteringsalternativet '-o dax=inode' och flaggan FS_XFLAG_DAX.
• I Btrfs-verktygen (btrfsprogs) har stöd för serialisering (genomförande i ordning) av operationer som inte kan utföras samtidigt, såsom balansering, borttagning/tillägg av enheter och ändring av filsystemets storlek, lagts till. Istället för att ge ett felmeddelande genomförs sådana operationer nu en efter en.
• I installationsprogrammet har snabbkommandon som Ctrl+Alt+Shift+C (i grafiskt läge) och Ctrl+D Shift+C (i konsoläge) lagts till för att visa dialogrutan med ytterligare inställningar (nätverksinställning, val av förråd och övergång till expertläge).
• I YaST har stöd för SELinux lagts till. Under installationen kan man nu aktivera SELinux och välja läge 'enforcing' eller 'permissive'. Stödet för skript och profiler i AutoYaST har förbättrats.
• Nya versioner av GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5 har föreslagits.
• Tillagts: JDBC-drivrutin för PostgreSQL, paketen nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
• Som i den föregående utgåvan levereras skrivbordet GNOME 3.34, som har överfört de samlade buggfixarna. Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10 har uppdaterats.
• Ett nytt verktyg för hantering av certifikat, xca (X Certificate and Key Management), har lagts till bland verktygen. Med det kan man skapa lokala certifikatmyndigheter, generera, signera och återkalla certifikat samt importera och exportera nycklar och certifikat i formaten PEM, DER och PKCS8.
• Möjligheten att använda verktyg för hantering av isolerade containrar utan root-behörigheter har lagts till i Podman.
• NetworkManager har fått stöd för IPSec VPN StrongSwan (kräver installation av paketen NetworkManager-strongswan och NetworkManager-strongswan-gnome). Stödet för servrar genom NetworkManager (för nätverkskonfiguration) som använder wicked har deklarerats som föråldrat och kan tas bort i framtida versioner. servrar används wicked).
• Paketet wpa_supplicant har uppdaterats till version 2.9 där stöd för WPA3 har tillkommit.
• Stödet för skannrar har utökats, och paketet sane-backends har uppdaterats till version 1.0.32, som introducerar en ny backend escl för skannrar som är kompatibla med Airprint-teknologi.
• Drivern etnaviv för Vivante GPU:er, som används i olika ARM SoC, såsom NXP Layerscape LS1028A/LS1018A och NXP i.MX 8M, har inkluderats. För Raspberry Pi-plattformar används bootloadern U-Boot.
• I KVM har den maximala storleken på minnet för virtuella maskiner ökat till 6 TiB. Hypervisorn Xen har uppdaterats till version 4.14, libvirt har uppdaterats till version 7.0, och virt-manager har uppdaterats till version 3.2. I virtualiseringssystem utan IOMMU har stöd för mer än 256 CPU i virtuella maskiner implementerats. Implementeringen av Spice-protokollet har uppdaterats. I spice-gtk har stöd för att montera ISO-avbildningar på klientsidan lagts till, förbättrad samverkan med urklipp har genomförts, och backenden mot PulseAudio har tagits bort. Officiella Vagrant Boxes för SUSE Linux Enterprise Server (x86-64 och AArch64) har lagts till.
• Paketet swtpm har lagts till med implementeringen av en programvaruemulator för TPM (Trusted Platform Module).
• För x86_64-system har en CPU-vila hanterare - "haltpoll" - lagts till, som avgör när CPU kan gå i djupa energisparlägen. Ju djupare läget är, desto större besparingar, men mer tid krävs för att återgå från läget. Denna nya hanterare är avsedd för användning i virtualiseringssystem och gör det möjligt för den virtuella CPU:n (VCPU) i gästsystemet att begära mer tid innan CPU övergår till inaktivt tillstånd. Denna metod ökar prestandan för virtualiserade applikationer genom att förhindra att kontrollen återgår till hypervisorn.
• OpenLDAP-servern har blivit föråldrad och kommer att tas bort i SUSE Linux Enterprise 15 SP4, och det rekommenderas att använda LDAP-servern 389 Directory Server (paket 389-ds). Leveransen av klientbibliotek och verktyg för OpenLDAP kommer att fortsätta.
• Stödet för containrar baserade på verktyget LXC (paket libvirt-lxc och virt-sandbox) har förklarats som föråldrat och kommer att upphöra i SUSE Linux Enterprise 15 SP4. Istället rekommenderas det att använda Docker eller Podman.
• Stödet för System V init.d-skript har förklarats som föråldrat och kommer automatiskt att konverteras till systemd-enheter.
• TLS 1.1 och 1.0 har övergått till att betraktas som oönskade. Stödet för dessa protokoll kan upphöra i en av de kommande versionerna. De som levereras i distributionspaketet OpenSSL, GnuTLS och Mozilla NSS stöder TLS 1.3.
• RPM-paketdatabasen (rpmdb) har övergått från BerkeleyDB till NDB (Berkeley DB 5.x har inte underhållits på flera år, och övergången till nyare versioner hindras av förändringen av licensen för Berkeley DB 6 till AGPLv3, vars krav även omfattar applikationer som använder BerkeleyDB som bibliotek — RPM levereras under GPLv2, och AGPL är inte kompatibel med GPLv2).
• Bash-skalet är nu tillgängligt som “/usr/bin/bash” (möjligheten att kalla det som /bin/bash har behållits).
• Verktyget SUSE Linux Enterprise Base Container Images (SLE BCI) har föreslagits för att bygga, leverera och stödja containeravbildningar som innehåller ett minimalt antal komponenter baserade på SUSE Linux Enterprise Server, nödvändiga för att köra vissa applikationer i en container (inklusive på Python, Ruby, Perl osv.).

Källa: opennet.ru