Distributör av SUSE Linux Enterprise 15 SP4 är tillgänglig

Efter ett år av utveckling har företaget SUSE lanserat distributionen SUSE Linux Enterprise 15 SP4. Produkter som SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager och SUSE Linux Enterprise High Performance Computing är baserade på plattformen SUSE Linux Enterprise. Distributionen kan laddas ner och användas gratis, men åtkomst till uppdateringar och korrigeringar är begränsad till en 60-dagars provperiod. Utgåvan finns tillgänglig i versioner för arkitekturerna aarch64, ppc64le, s390x och x86_64.

I SUSE Linux Enterprise 15 SP4 stöds full binär kompatibilitet med community-utvecklade distributionen openSUSE Leap 15.4, vars release är planerad till imorgon. Den höga graden av kompatibilitet har uppnåtts genom att openSUSE använder en gemensam uppsättning binärpaket med SUSE Linux Enterprise, istället för att återskapa src-paketen. Användare kan förväntas först skapa och testa en fungerande lösning med openSUSE och sedan enkelt växla till den kommersiella versionen av SUSE Linux, som har full support, SLA, certifiering, långsiktig uppdateringsrelease och avancerade verktyg för massdistribution.

Huvudsakliga förändringar:

• Linux-kärnan har uppdaterats till version 5.14.
• Skrivbordsmiljön har uppdaterats till GNOME 41 och GTK4. Användare ges möjlighet att använda ett skrivbordssession baserat på Wayland-protokollet i miljöer med proprietära NVIDIA-drivrutiner.
• En multimedia-server, Pipewire, har lagts till och används för närvarande endast för att stödja skärmdelning i Wayland-baserade miljöer. För ljud fortsätter man att använda PulseAudio.
• Paketen med Python 2 har tagits bort. Endast paketet python3 är kvar.
• Versionerna av PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen 4.16, libvirt 0.8.0, och virt-manager 4.0.0 har uppdaterats.
• Möjligheten att använda live-patchar för att uppdatera användarutrymmets komponenter, såsom Glibc och OpenSSL, har implementerats. Korrigeringar tillämpas utan att processer i minnet behöver omstartas.
• JeOS-bilder (minimalistiska versioner av SUSE Linux Enterprise för virtualiseringssystem) har döpts om till Minimal-VM.
• Krav på nivå SLSA 4 har uppfyllts för att skydda mot skadliga ändringar under utvecklingsprocessen. För att verifiera applikationer och containeravbildningar har tjänsten Sigstore använts, som är en offentlig logg för att bekräfta äktheten (transparency log).
• Stöd för serverhantering med SUSE Linux Enterprise har tillhandahållits genom ett system för centraliserad konfigurationhantering, Salt.
• Experimentellt stöd för cpufreq-governor-mekanismen schedutil har lagts till, som använder information direkt från schemaläggaren för att fatta beslut om frekvensändringar och kan direkt kommunicera med cpufreq-drivrutiner för att snabbt justera CPU-prestanda efter den aktuella belastningen.
• Den nätverkskonfigurator som används i SLES, wicked, har fått experimentellt stöd för att avkoda strukturen hos SMBIOS Management Controller Host Interface och konfigurera Host Network Interface i BMC via Redfish-protokollet, vilket möjliggör användning av Redfish-tjänsten för fjärrhantering av systemet.
• Stöd för Intel Alderlake-grafikplattformen har lagts till i i915-drivrutinen. För ARM-system har etnaviv-drivrutinen för Vivante GPU inkluderats, som används i olika ARM SoC, som NXP Layerscape LS1028A/LS1018A och NXP i.MX 8M, samt etnaviv_dri-biblioteket för Mesa.
• Möjlighet att aktivera Real-Time-läge i kärnan för realtidssystem har tillhandahållits genom att ange parametern preempt=full vid boot av den vanliga SUSE Linux-kärnan. Det separata paketet kernel-preempt har tagits bort från distributionen.
• Som standard har möjligheten att köra eBPF-program av obehöriga användare stängts av i kärnan (parametern /proc/sys/kernel/unprivileged_bpf_disabled) på grund av risker med att använda eBPF för attacker mot systemet. Stöd för BTF (BPF Type Format) har implementerats, vilket tillhandahåller information för typkontroll i BPF-pseudokod. BPF-verktygen (libbpf, bcc) har uppdaterats. Stöd för spårningsmekanismen bpftrace har lagts till.
• Möjlighet att använda 64K minnessidor i Btrfs har tillhandahållits vid arbete med filsystem som är formaterade med blockstorlek mindre än storleken på kärnans minnessida (till exempel kan FS med 4KB-block nu användas inte bara med kärnor med samma storlek på minnessidor).
• Kärnan inkluderar stöd för mekanismen SVA (Shared Virtual Addressing) för delad användning av virtuella adresser mellan CPU och perifera enheter, vilket gör det möjligt för hårdvaruacceleratorer att få åtkomst till datakonstruktioner i huvud-CPU:n.
• Förbättrat stöd för NVMe-lagringsenheter och tillagt möjligheten att använda avancerade funktioner som CDC (Centralized Discovery Controller). Fram till version 2.0 har paketet nvme-cli uppdaterats. Nya paket libnvme 1.0 och nvme-stas 1.0 har lagts till.
• Officiellt stöd för att placera swap-minne i blockenheten zRAM har tillhandahållits, vilket möjliggör lagring av data i RAM-minnet i komprimerad form.
• Stöd för NVIDIA vGPU 12 och 13 har lagts till.
• I stället för fbdev-drivrutiner, som används för utdata via framebuffer, erbjuds den universella drivrutinen simpledrm, som använder EFI-GOP- eller VESA-framebuffer, som tillhandahålls av UEFI-firmware eller BIOS.
• Den kryptografiska biblioteket OpenSSL 3.0 har inkluderats i paketet, förutom den version av OpenSSL 1.1.1 som används i systemapplikationer.
• I YaST har laddning från nätverksdiskar, som konfigureras med alternativet «_netdev», förbättrats.
• Bluetooth-stacken BlueZ har uppdaterats till version 5.62. Paketet pulseaudio har fått högkvalitativa ljudcodecs för Bluetooth.
• Automatisk konvertering av System V init.d-skript till systemd-tjänster via systemd-sysv-generator har införts. I nästa viktiga version av SUSE kommer stödet för init.d-skript att upphöra helt och konverteringen att inaktiveras.
• I byggnader för ARM har spektrumet av stödda ARM SoC utökats.
• Stöd för AMD SEV-teknologin, som på maskinnivå tillhandahåller transparent kryptering av minnet, har lagts till. virtuella maskiner (Endast den nuvarande gästsystemet har tillgång till de avkrypterade uppgifterna, medan övriga virtuella maskiner och hypervisorn får en krypterad datamängd vid försök att få åtkomst till detta minne).
• I NTP-servern chrony har stöd för exakt tidssynkronisering baserat på NTS-protokollet (Network Time Security) lagts till, vilket använder element från infrastruktur för offentliga nycklar (PKI) och möjliggör användning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för kryptografiskt skydd av interaktionen mellan klient och server via NTP (Network Time Protocol).
• 389 Directory används som huvud LDAP-server. Server. Stödet för OpenLDAP-servern har upphört.
• Verktygen för att arbeta med containrar LXC (libvirt-lxc och virt-sandbox) har tagits bort.
• En ny minimal version av BCI (Base Container Image) har föreslagits, där paketet busybox levereras i stället för bash och coreutils. Bilden är avsedd för användning vid körning av applikationer i containern som har sammanställts med alla beroenden. BCI-containrar för Rust och Ruby har lagts till.

Källa: opennet.ru