Тақсимоти SUSE Linux Enterprise 15 SP3 дастрас аст

Пас аз як соли рушд, SUSE нашри паҳнкунии SUSE Linux Enterprise 15 SP3 -ро пешниҳод кард. Дар асоси платформаи SUSE Linux Enterprise, маҳсулот ба монанди SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager ва SUSE Linux Enterprise Computing High Performance ташкил карда мешаванд. Тақсим барои зеркашӣ ва истифода ройгон аст, аммо дастрасӣ ба навсозиҳо ва часбҳо бо як давраи озмоишии 60-рӯза маҳдуд аст. Нашрия дар сохтмонҳо барои меъмории aarch64, ppc64le, s390x ва x86_64 дастрас аст.

SUSE Linux Enterprise 15 SP3 100% мутобиқати бинарии бастаҳоро бо тақсимоти қаблан нашршудаи openSUSE Leap 15.3 таъмин мекунад, ки имкон медиҳад ҳамвортарин интиқоли системаҳои бо OpenSUSE ба SUSE Linux Enterprise коркунанда ва баръакс. Интизор меравад, ки корбарон аввал метавонанд як ҳалли кориро дар асоси openSUSE созанд ва озмоиш кунанд ва сипас ба версияи тиҷоратӣ бо дастгирии пурра, SLA, сертификатсия, навсозиҳои дарозмуддат ва абзорҳои пешрафта барои қабули омма гузаранд. Сатҳи баланди мутобиқат тавассути истифодаи дар openSUSE маҷмӯи ягонаи бастаҳои дуӣ бо SUSE Linux Enterprise, ба ҷои барқарорсозии қаблан амалӣшудаи бастаҳои src ба даст оварда шуд.

Тағйироти асосӣ:

  • Мисли нашри қаблӣ, интиқоли ядрои Linux 5.3 идома дорад, ки он барои дастгирии сахтафзори нав васеъ карда шудааст. Оптимизатсияи иловашуда барои протсессори AMD EPYC, Intel Xeon, Arm ва Fujitsu, аз ҷумла имкон додани оптимизатсияи хоси протсессори AMD EPYC 7003. Дастгирии иловашуда барои кортҳои Habana Labs Goya AI Processor (AIP) PCIe. Дастгирии иловашуда барои NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) ва Tegra X2 (T186) SoCs.
  • Интиқоли модулҳои ядро ​​​​дар шакли фишурда амалӣ карда шуд.
  • Дар ҷадвали вазифаҳо дар марҳилаи пурборкунӣ усулҳои пешгирикунандаро (PREEMPT) интихоб кардан мумкин аст (пешгири= ҳеҷ/ихтиёрӣ/пурра).
  • Имконияти захира кардани партовҳои садамаҳои ядро ​​​​дар механизми pstore илова карда шуд, ки ба шумо имкон медиҳад, ки маълумотро дар минтақаҳои хотира, ки дар байни дубора оғозёбӣ гум намешаванд, захира кунед.
  • Маҳдудияти шумораи максималии тавсифи файлҳо барои равандҳои корбар (RLIMIT_NOFILE) зиёд карда шуд. Ҳадди сахт аз 4096 то 512К боло бурда шуд ва маҳдудияти нарм, ки онро аз дохили барнома зиёд кардан мумкин аст, бетағйир боқӣ мемонад (1024 даста).
  • Firewalld дастгирии пуштибониро барои истифодаи nftables ба ҷои iptables илова кард.
  • Дастгирии иловашуда барои VPN WireGuard (бастаи симҳо-асбобҳо ва модули ядро).
  • Linuxrc фиристодани дархостҳои DHCP-ро дар формати RFC-2132 бидуни нишон додани суроғаи MAC дастгирӣ мекунад, то нигоҳ доштани шумораи зиёди ҳостҳоро осонтар кунад.
  • dm-crypt дастгирӣ барои рамзгузории синхронӣ илова мекунад, ки бо истифода аз имконоти бидуни хондан-навбати корӣ ва ғайринавбати корӣ дар /etc/crypttab фаъол карда шудааст. Ҳолати нав беҳбуди корҳоро нисбат ба режими асинхронии пешфарз таъмин мекунад.
  • Дастгирии мукаммал барои Модули ҳисоббарории NVIDIA, CUDA (Архитектураи дастгоҳи ягонаи ҳисоббарор) ва GPU виртуалӣ.
  • Дастгирии иловашуда барои васеъшавии виртуализатсияи SEV (Secure Encrypted Virtualization), ки дар насли дуюми протсессори AMD EPYC пешниҳод шудаанд, ки рамзгузории шаффофи хотираи мошини виртуалиро таъмин мекунанд.
  • Бастаҳои exfatprogs ва bcache-tools бо утилитҳо барои exFAT ва BCache дохил карда шудаанд.
  • Имконияти фаъол кардани DAX (дастрасии мустақим) барои файлҳои инфиродӣ дар Ext4 ва XFS бо истифода аз опсияи насби "-o dax=inode" ва парчами FS_XFLAG_DAX илова карда шуд.
  • Утилитҳои Btrfs (btrfsprogs) барои силсиласозӣ (иҷро кардани навбат) амалиётҳоеро, ки дар як вақт иҷро намешаванд, ба монанди мувозинат, нест кардан/илова кардани дастгоҳҳо ва тағир додани андозаи системаи файлӣ, илова кардаанд. Ба ҷои партофтани хато, амалиётҳои шабеҳ ҳоло паси дигар иҷро карда мешаванд.
  • Насбкунанда тугмаҳои hotkey Ctrl+Alt+Shift+C (дар ҳолати графикӣ) ва Ctrl+D Shift+C (дар ҳолати консол) илова кардааст, то муколама бо танзимоти иловагӣ (танзимоти шабака, интихоби анборҳо ва гузаштан ба ҳолати коршиносӣ) намоиш дода шавад.
  • YaST дастгирии SELinux-ро илова кардааст. Ҳангоми насбкунӣ шумо ҳоло метавонед SELinux-ро фаъол созед ва режими "иҷозатдиҳӣ" ё "иҷозатдиҳанда" -ро интихоб кунед. Дастгирии мукаммали скриптҳо ва профилҳо дар AutoYaST.
  • Версияҳои нави GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, erlang 14, rus. пак 3.9 таклиф карда шудаанд 1.43, openssh 1.10, QEMU 8.4, samba 5.2, zypper 4.13, fwupd 1.14.43.
  • Илова: Драйвери JDBC барои PostgreSQL, бастаҳои nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
  • Тавре ки дар нашри қаблӣ, мизи кории GNOME 3.34 дода мешавад, ки ба он ислоҳи хатогиҳои ҷамъшуда интиқол дода шудааст. Навсозии Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
  • Ба маҷмӯаи идоракунии сертификатҳо як утилитаи нави xca (Сертификати X ва идоракунии калид) илова карда шуд, ки бо он шумо метавонед мақомоти маҳаллии сертификатсияро эҷод кунед, сертификатҳоро тавлид, имзо ва бозхонд кунед, калидҳо ва сертификатҳоро дар форматҳои PEM, DER ва PKCS8 ворид ва содир кунед.
  • Имконияти истифодаи асбобҳо барои идоракунии контейнерҳои ҷудошудаи Podman бидуни имтиёзҳои реша илова карда шуд.
  • Дастгирии иловагии IPSec VPN StrongSwan ба NetworkManager (насби бастаҳои NetworkManager-strongswan ва NetworkManager-strongswan-gnome-ро талаб мекунад). Дастгирии NetworkManager барои системаҳои серверӣ бекор карда шудааст ва мумкин аст дар нашри оянда хориҷ карда шавад (викед барои танзими зерсистемаи шабакавии серверҳо истифода мешавад).
  • Бастаи wpa_supplicant ба версияи 2.9 навсозӣ шудааст, ки ҳоло дастгирии WPA3-ро дар бар мегирад.
  • Дастгирии сканерҳо васеъ карда шуд, бастаи sane-backends ба версияи 1.0.32 таҷдид карда шуд, ки барои сканерҳои мувофиқ бо технологияи Airprint як пуштибонии нави escl пешниҳод мекунад.
  • Драйвери etnaviv барои GPU-ҳои Vivante, ки дар ARM SoC-ҳои гуногун истифода мешаванд, ба монанди NXP Layerscape LS1028A/LS1018A ва NXP i.MX 8M. Барои тахтаҳои Raspberry Pi, боркунаки пурборкунандаи U-Boot истифода мешавад.
  • Дар KVM андозаи максималии хотира барои мошини виртуалӣ то 6 TiB зиёд карда мешавад. Гипервизори Xen барои нашри 4.14 навсозӣ шудааст, libvirt ба версияи 7.0 ва virt-manager барои нашри 3.2 навсозӣ шудааст. Системаҳои виртуализатсия бидуни IOMMU зиёда аз 256 CPU-ро дар мошинҳои виртуалӣ дастгирӣ мекунанд. Амалисозии навшудаи протоколи Spice. spice-gtk барои насб кардани тасвирҳои изофӣ дар тарафи муштарӣ дастгирӣ илова кардааст, кор бо буфер беҳтар карда шуд ва пуштибониро ба PulseAudio хориҷ кард. Қуттиҳои расмии Vagrant барои сервери SUSE Linux Enterprise (x86-64 ва AArch64) илова карда шуданд.
  • Маҷмӯаи swtpm иловашуда бо татбиқи эмулятори нармафзори TPM (Trusted Platform Module).
  • Барои системаҳои x86_64, коркарди бекори CPU илова карда шудааст - "haltpoll", ки муайян мекунад, ки кай CPU метавонад ба режимҳои амиқи сарфаи нерӯ гузошта шавад; ҳар қадар амиқтар бошад, пасандозҳо зиёдтар мешавад, аммо барои баромадан аз режим ҳамон қадар вақт лозим мешавад. . Дастгоҳи нав барои истифода дар системаҳои виртуализатсия тарҳрезӣ шудааст ва ба CPU-и виртуалӣ (VCPU), ки дар системаи меҳмонон истифода мешавад, имкон медиҳад, ки пеш аз ворид шудани CPU ба ҳолати бекорӣ вақти иловагӣ талаб кунад. Ин равиш кори барномаҳои виртуалиро тавассути пешгирӣ кардани баргардонидани назорат ба гипервизор беҳтар мекунад.
  • Сервери OpenLDAP бекор карда шудааст ва дар SUSE Linux Enterprise 15 SP4 ба манфиати сервери 389 Directory Server LDAP (бастаи 389-ds) хориҷ карда мешавад. Интиқоли китобхонаҳо ва хидматҳои муштарии OpenLDAP идома хоҳад ёфт.
  • Дастгирии контейнерҳо дар асоси абзори LXC (бастаҳои libvirt-lxc ва virt-sandbox) бекор карда шудааст ва дар SUSE Linux Enterprise 15 SP4 қатъ карда мешавад. Ба ҷои LXC истифода бурдани Docker ё Podman тавсия дода мешавад.
  • Дастгирии скриптҳои ибтидоии System V init.d бекор карда шудааст ва ба таври худкор ба воҳидҳои системавӣ табдил дода мешавад.
  • TLS 1.1 ва 1.0 ҳамчун тасниф карда мешаванд, ки барои истифода тавсия дода намешаванд. Ин протоколҳо метавонанд дар нашри оянда қатъ карда шаванд. OpenSSL, GnuTLS ва Mozilla NSS бо дастгирии тақсимоти TLS 1.3.
  • Пойгоҳи маҷмӯаи RPM (rpmdb) аз BerkeleyDB ба NDB интиқол дода шудааст (шӯъбаи Berkeley DB 5.x тӯли чанд сол нигоҳ дошта нашудааст ва муҳоҷират ба релизҳои навтар бо тағир додани иҷозатномаи Berkeley DB 6 ба AGPLv3, ки монеа шудааст, халалдор мешавад. инчунин ба барномаҳое, ки BerkeleyDB-ро дар шакли китобхона истифода мебаранд, дахл дорад - RPM дар зери GPLv2 таъмин карда мешавад ва AGPL бо GPLv2 номувофиқ аст).
  • Шелли Bash ҳоло ҳамчун "/usr/bin/bash" дастрас аст (қобилияти даъват кардани он ҳамчун /bin/bash нигоҳ дошта мешавад).
  • Маҷмӯи абзорҳои SUSE Linux базаи тасвирҳои контейнерии корхона (SLE BCI) барои сохтан, интиқол додан ва нигоҳдории тасвирҳои контейнерӣ пешниҳод карда мешавад, ки дорои маҷмӯи ҳадди ақали ҷузъҳо дар асоси SUSE Linux Enterprise Server барои иҷрои барномаҳои муайян дар контейнер (аз ҷумла Python, Ruby, Perl ва ғ.)

Манбаъ: opennet.ru

Илова Эзоҳ