Utgåvan av distributionen SUSE Linux Enterprise Server 16

Företaget SUSE har publicerat en release av distributionen SUSE Linux Enterprise Server 16. Grenen SUSE Linux Enterprise 16 har skapats sju år efter lanseringen av SUSE 15. Paketen SUSE 16 har redan använts som grund i den community-stödda distributionen openSUSE Leap 16. Distributionen kan laddas ner och användas gratis, men tillgång till uppdateringar och patchar är begränsad till en 60-dagars provperiod. Utgåvan finns i byggnader för arkitekturer aarch64, ppc64le, s390x och x86_64.

För grenen SUSE Linux 16 kommer en mer förutsägbar och flexibel releasecykel att säkerställas. Istället för SP-uppdateringar (Service Pack) kommer en modell med mellanliggande utgåvor (16.1, 16.2 osv.) och långsiktigt stöd (LTS — Long Term Support) att tillämpas. Den totala stödperioden för grenen SUSE Linux 16 kommer att vara 16 år. Totalt planeras 7 mellanliggande utgåvor — från 16.0 till 16.6, där varje utgåva publiceras årligen i november. Uppdateringar för varje enskild mellanliggande utgåva kommer att stödjas i 5 år — 2 år med allmänt stöd och 3 år med utökat (LTS).

Nyckeländringar (1, 2, 3, 4):

• Den nya installatören Agama har använts, som kännetecknas av separationen av användargränssnittet från de interna komponenterna i YaST, och levereringen av ett frontend för att hantera installationen via ett webbgränssnitt.
• Systemhanteringsstacken har uppgraderats. Istället för den traditionella YaST-stacken för systemhantering används paketet Cockpit, och istället för YaST Software GUI föreslås det nya paketet Myrlyn. Stödet för SysV-initieringsscript har upphört. Endast systemd-enheter är nu möjliga.
• Standarderna erbjuder endast skrivbordsmiljöer som använder Wayland. X.org Server har tagits bort från leveransen. Stödet för att köra X11-baserade program upprätthålls med hjälp av XWayland. Den grundläggande skrivbordsmiljön är baserad på GNOME 48. Stödet för VNC-server, GTK2, Qt5 och wxWidgets har upphört.
• Funktionerna för automatisk skapande av snapshots med filsystemets tillstånd, baserade på Btrfs och verktyget Snapper, har utökats. Snapshots kan nu användas i systembilder för molnplattformar. Som standard är möjligheten att återställa ändringar integrerad i alla komponenter och administratören kan återställa praktiskt taget vilken förändring som helst — från systemuppdateringar till tillämpning av enskilda patchar och konfigurationsändringar.
• Stödet för Live-patchar, som gör det möjligt att åtgärda sårbarheter och kritiska fel i kärnan och biblioteken glibc och openssl utan att behöva starta om systemet, har integrerats i huvudkomponenten.
• Stödet för arkitekturen x86-64-v1 har upphört. Drift är endast möjlig på x86-system med x86_64-v2-arkitekturen, som stöds av processorer från ungefär 2009 (från Intel Nehalem) och kännetecknas av sådana utvidgningar som SSE3, SSE4_2, SSSE3, POPCNT, LAHF-SAHF och CMPXCHG16B.
• Som standard är stöd för 32-bitars x86-system och körning av 32-bitars körbara filer inaktiverat i kärnan. För att återaktivera stöd för 32-bitars systemanrop bör parametern "ia32_emulation=1" ställas in vid kärnladdning.
• Som standard är mandatkontrollsystemet SELinux aktiverat. Stödet för AppArmor har förklarats föråldrat.
• Verktyget Ansible för konfigurationshantering, orkestrering, centraliserad installation av applikationer och parallell utförande av standardiserade uppgifter på en grupp system ingår. Systemroller för att konfigurera olika systemkomponenter, inklusive brandvägg, ha_cluster, selinux och podman, har lagts till. Stödet för Salt-systemet har bibehållits som ett alternativ.
• Biblioteken med inbyggt stöd för kryptografiska algoritmer, som är motståndskraftiga mot kvantdatorattacker, såsom ML-KEM och ML-DSA, ingår. Stödet för sådana algoritmer säkerställs i OpenSSL 3.5, Libgcrypt 1.11.1, Mozilla NSS 3.112 och Go 1.24.
• Stöd för reproducerbara byggnader har implementerats, vilket gör att man kan skapa egna byggnader som bitvis matchar de som erbjuds för nedladdning av förkompilerade byggnader, för att säkerställa att de binära filer som distribueras i paketen är byggda från de tillhandahållna källkoderna och inte innehåller dolda ändringar.
• Versionerna av paketen har uppdaterats, inklusive Linux-kärnan 6.12, glibc 2.40, Systemd 257, Python 3.13, Perl 5.42, grub2 2.12, OpenSSH 9.9, QEMU 10.0.2, MariaDB 11.8, PostgreSQL 17, PHP 8.4, Node.js 22, Rust 1.88, ruby 3.4, clang 19, gcc 15.
• Problemet med år 2038 har helt lösts. Alla paket har uppdaterats till att använda 64-bitars time_t i distributionens portar för 32-bitarsarkitekturer, där 32-bitars time_t fortsatte att användas (kan inte tillämpas för att hantera tid efter 19 januari 2038 på grund av överflödet av sekunder som passerat efter 1 januari 1970).
• Nätverkskonfiguratorn wicked har bytts ut mot NetworkManager.
• NFTables används som standard paketfilter istället för iptables.
• Migreringen från DHCP-servern ISC DHCP till KEA DHCP har genomförts.
• Leveransen av hypervisorn Xen har upphört — den huvudsakliga hypervisorn för virtualisering är nu KVM.
• Paketen med databasprogrammet Redis har ersatts med en fork av Valkey.
• Stöd för lätta vaktsidor för att skydda stacken (stack guard page) har lagts till, vars åtkomst utlöser ett undantag och en krasch av processen (SIGSEGV). Implementeringen baseras på systemanropet madvise.
• Stödet för NFS över TLS har lagts till.
• Tuned, en bakgrundsprocess som automatiskt optimerar inställningar för hårdvara och kärna baserat på den aktuella belastningen, ingår.
• Modellen för hantering av konfigurationsfiler "UsrEtc" har aktiverats, där de inställningar som levereras med distributionen som standard placeras i katalogen /usr/etc, medan de ändringar som görs av den lokala administratören placeras i form av /etc/example.conf.d/*.conf eller /etc/example.conf, dvs. inställningar som levereras i paket och definieras av administratören är alltid åtskilda. De standardinställningar för systemd har flyttats till katalogen /usr.
• På x86_64-system har stödet för BIOS förklarats som föråldrat, men är fortfarande bevarat. Som standard används UEFI för nya installationer. Stöd för BIOS finns tillgängligt för migrering och kompatibilitet med äldre system. virtuella maskiner och för uppdatering av gamla installationer med SUSE 15.
• Som standard är SSH-åtkomst för root-användaren avstängd vid autentisering med lösenord.
• Stödet för filsystemen reiserfs, hfsplus, UFS, ocfs2 har upphört. Som standard används btrfs. Som stöd för alternativ finns ext4, xfs och gfs2.
• För lagring av /tmp-segmentet används filsystemet tmpfs, som lagrar data i minnet och inte behåller innehållet mellan omstarter.
• Experimental stöd för lklfuse har lagts till för att montera blockenheter eller bildfilsystem. Lklfuse körs som en icke-priviligerad process i användarutrymmet, men använder filsystemdrivrutiner från Linux-kärnan.
• Experimental (Tech Preview) stöd för en tjänst baserad på protokollet MCP (Model Context Protocol) har lagts till, som gör det möjligt att få tillgång till komponenter i operativsystemet från AI-assistenter. Till exempel kan en AI-assistent användas för att skapa uppgifter på naturligt språk för att hantera infrastruktur, verktyg och data. AI-assistenten är tillgänglig från webbkonsolen Cockpit. Det är möjligt att ansluta till olika leverantörer av stora språkliga modeller.

Källa: opennet.ru