ایک سال کی ترقی کے بعد، SUSE نے SUSE Linux Enterprise 15 SP4 کی تقسیم کا اجراء پیش کیا۔ SUSE Linux Enterprise پلیٹ فارم کی بنیاد پر، SUSE Linux Enterprise Server، SUSE Linux Enterprise Desktop، SUSE مینیجر اور SUSE Linux Enterprise ہائی پرفارمنس کمپیوٹنگ جیسی مصنوعات بنتی ہیں۔ تقسیم ڈاؤن لوڈ اور استعمال کرنے کے لیے مفت ہے، لیکن اپ ڈیٹس اور پیچ تک رسائی 60 دن کی آزمائشی مدت تک محدود ہے۔ ریلیز aarch64، ppc64le، s390x اور x86_64 آرکیٹیکچرز کے لیے تعمیرات میں دستیاب ہے۔
SUSE Linux Enterprise 15 SP4 کمیونٹی کے تیار کردہ اوپن سوس لیپ 15.4 ڈسٹری بیوشن کے ساتھ مکمل بائنری پیکیج کی مطابقت کی حمایت کرتا ہے، جو کل ریلیز ہونے والی ہے۔ SUSE لینکس انٹرپرائز کے ساتھ بائنری پیکجوں کے واحد سیٹ کے اوپن سوس میں استعمال کرنے کی وجہ سے، src پیکجوں کو دوبارہ بنانے کی بجائے اعلیٰ سطح کی مطابقت حاصل ہوئی۔ یہ توقع کی جاتی ہے کہ صارفین پہلے اوپن سوس کا استعمال کرتے ہوئے ایک ورکنگ سلوشن تیار اور جانچ کر سکتے ہیں، اور پھر بغیر کسی رکاوٹ کے مکمل سپورٹ، SLA، سرٹیفیکیشن، طویل مدتی اپ ڈیٹ ریلیز اور بڑے پیمانے پر اپنانے کے لیے جدید ٹولز کے ساتھ SUSE Linux کے تجارتی ورژن پر سوئچ کر سکتے ہیں۔
اہم تبدیلیاں:
- لینکس کرنل کو 5.14 جاری کرنے کے لیے اپ ڈیٹ کر دیا گیا ہے۔
- ڈیسک ٹاپ ماحول کو GNOME 41 اور GTK4 میں اپ ڈیٹ کر دیا گیا ہے۔ ملکیتی NVIDIA ڈرائیوروں کے ساتھ ماحول میں Wayland پروٹوکول کی بنیاد پر ڈیسک ٹاپ سیشن کو استعمال کرنے کی صلاحیت فراہم کی۔
- شامل کیا گیا پائپ وائر میڈیا سرور، جو فی الحال صرف وائی لینڈ پر مبنی ماحول میں اسکرین شیئرنگ فراہم کرنے کے لیے استعمال ہوتا ہے۔ آڈیو کے لیے، پلس آڈیو کا استعمال جاری ہے۔
- Python 2 پیکیجز کو ہٹا دیا گیا ہے، صرف python3 پیکیج کو چھوڑ کر۔
- PHP 8, OpenJDK 17, Python 3.10, MariaDB 10.6, PostgreSQL 14, Apparmor 3.0, Samba 4.15, OpenSSL 3.0.1, systemd 249, QEMU 6.2, Xen bvirtage, li.4.16, vi.
- فلائی پر صارف کی جگہ کے اجزاء، جیسے Glibc اور OpenSSL کو اپ ڈیٹ کرنے کے لیے لائیو پیچ استعمال کرنے کی صلاحیت کو لاگو کر دیا گیا ہے۔ پیچ کو دوبارہ شروع کیے بغیر لاگو کیا جاتا ہے، ان میموری لائبریریوں میں پیچ کا اطلاق ہوتا ہے۔
- JeOS امیجز (ورچوئلائزیشن سسٹمز کے لیے SUSE لینکس انٹرپرائز کی کم سے کم ساخت) کا نام Minimal-VM رکھا گیا ہے۔
- ترقی کے دوران بدنیتی پر مبنی تبدیلیوں سے بچانے کے لیے SLSA سطح 4 کے تقاضوں کو پورا کرتا ہے۔ ڈیجیٹل دستخطوں کا استعمال کرتے ہوئے ایپلیکیشنز اور کنٹینر کی تصاویر کی تصدیق کرنے کے لیے، سگ اسٹور سروس استعمال کی جاتی ہے، جو صداقت (شفافیت لاگ) کی تصدیق کے لیے ایک عوامی لاگ کو برقرار رکھتی ہے۔
- سالٹ سنٹرلائزڈ کنفیگریشن مینجمنٹ سسٹم کا استعمال کرتے ہوئے SUSE لینکس انٹرپرائز چلانے والے سرورز کے انتظام کے لیے معاونت فراہم کی۔
- schedutil (cpufreq گورنر) پروسیسر فریکوئنسی ریگولیشن میکانزم کے لیے تجرباتی تعاون شامل کیا گیا، جو فریکوئنسی کو تبدیل کرنے کا فیصلہ کرنے کے لیے ٹاسک شیڈیولر کی معلومات کو براہ راست استعمال کرتا ہے اور فوری طور پر سی پی یو آپریٹنگ پیرامیٹرز کو ایڈجسٹ کرتے ہوئے فریکوئنسی کو فوری طور پر تبدیل کرنے کے لیے cpufreq ڈرائیوروں تک رسائی حاصل کر سکتا ہے۔ موجودہ بوجھ تک۔
- SMBIOS مینجمنٹ کنٹرولر ہوسٹ انٹرفیس کے ڈھانچے کو ڈی کوڈ کرنے اور BMC میں Redfish over IP پروٹوکول کا استعمال کرتے ہوئے میزبان نیٹ ورک انٹرفیس کو ترتیب دینے کی تجرباتی صلاحیت کو SLES میں استعمال ہونے والے شریر نیٹ ورک کنفیگریٹر میں شامل کیا گیا ہے، جو آپ کو ریموٹ سسٹم کے انتظام کے لیے Redfish سروس استعمال کرنے کی اجازت دیتا ہے۔ .
- Intel Alderlake گرافکس پلیٹ فارم کے لیے سپورٹ کو i915 ڈرائیور میں منتقل کر دیا گیا ہے۔ ARM سسٹمز کے لیے، اس میں مختلف ARM SoCs میں استعمال ہونے والے Vivante GPUs کے لیے etnaviv ڈرائیور شامل ہے، جیسے NXP Layerscape LS1028A/LS1018A اور NXP i.MX 8M، نیز Mesa کے لیے etnaviv_dri لائبریری۔
- معیاری SUSE لینکس کرنل لوڈ کرتے وقت preempt=full پیرامیٹر سیٹ کر کے ریئل ٹائم سسٹمز کے لیے کرنل میں ریئل ٹائم موڈ کو چالو کرنا ممکن ہے۔ علیحدہ kernel-preempt پیکج کو تقسیم سے ہٹا دیا گیا ہے۔
- کرنل میں، ڈیفالٹ کے طور پر، غیر مراعات یافتہ صارفین کے ذریعے eBPF پروگرام چلانے کی صلاحیت غیر فعال ہے (پیرامیٹر /proc/sys/kernel/unprivileged_bpf_disabled سیٹ ہے) سسٹم پر حملہ کرنے کے لیے eBPF کے استعمال کے خطرات کی وجہ سے۔ بی ٹی ایف (بی پی ایف ٹائپ فارمیٹ) میکانزم کے لیے سپورٹ کو لاگو کیا گیا ہے، جو بی پی ایف سیڈو کوڈ میں اقسام کی جانچ کے لیے معلومات فراہم کرتا ہے۔ تازہ کاری شدہ BPF ٹولز (libbpf، bcc)۔ bpftrace ٹریسنگ میکانزم کے لیے تعاون شامل کیا گیا۔
- اب Btrfs میں 64K میموری صفحات کا استعمال ممکن ہے جب کرنل میموری پیج سائز سے چھوٹے بلاک سائز کے ساتھ فارمیٹ شدہ فائل سسٹم کے ساتھ کام کیا جائے (مثال کے طور پر، 4KB بلاکس والے فائل سسٹم اب نہ صرف ایک ہی سائز کے کرنل میں استعمال کیے جا سکتے ہیں۔ میموری کے صفحات)۔
- دانا میں CPU اور پیریفرل ڈیوائسز کے درمیان ورچوئل ایڈریسز کا اشتراک کرنے کے لیے SVA (مشترکہ ورچوئل ایڈریسنگ) میکانزم کے لیے سپورٹ شامل ہے، جس سے ہارڈویئر ایکسلریٹر کو مرکزی CPU پر ڈیٹا ڈھانچے تک رسائی حاصل ہو سکتی ہے۔
- NVMe ڈرائیوز کے لیے بہتر سپورٹ اور سی ڈی سی (سینٹرلائزڈ ڈسکوری کنٹرولر) جیسی جدید خصوصیات کو استعمال کرنے کی صلاحیت کو شامل کیا۔ nvme-cli پیکج کو ورژن 2.0 میں اپ ڈیٹ کر دیا گیا ہے۔ نئے پیکجز libnvme 1.0 اور nvme-stas 1.0 شامل کیے گئے ہیں۔
- ZRAM بلاک ڈیوائس میں سویپ رکھنے کے لیے آفیشل سپورٹ فراہم کی گئی ہے، جو اس بات کو یقینی بناتی ہے کہ ڈیٹا کو کمپریسڈ شکل میں RAM میں اسٹور کیا جائے۔
- NVIDIA vGPU 12 اور 13 کے لیے تعاون شامل کیا گیا۔
- Framebuffer کے ذریعے آؤٹ پٹ کے لیے استعمال ہونے والے fbdev ڈرائیوروں کی بجائے، ایک عالمگیر سادہ ڈرم ڈرائیور تجویز کیا گیا ہے جو آؤٹ پٹ کے لیے UEFI فرم ویئر یا BIOS کے ذریعے فراہم کردہ EFI-GOP یا VESA فریم بفر کا استعمال کرتا ہے۔
- اس کمپوزیشن میں اوپن ایس ایس ایل 3.0 کرپٹوگرافک لائبریری شامل ہے، اس کے علاوہ اوپن ایس ایس ایل 1.1.1 ورژن سسٹم ایپلی کیشنز میں استعمال ہوتا ہے۔
- YaST نے "_netdev" آپشن کا استعمال کرتے ہوئے کنفیگر کردہ نیٹ ورک ڈرائیوز سے بوٹنگ کو بہتر بنایا ہے۔
- BlueZ بلوٹوتھ اسٹیک کو ورژن 5.62 میں اپ ڈیٹ کر دیا گیا ہے۔ پلسیوڈیو پیکیج بلوٹوتھ کے لیے اعلیٰ معیار کے آڈیو کوڈیکس کا اضافہ کرتا ہے۔
- systemd-sysv-generator کا استعمال کرتے ہوئے سسٹم V init.d اسکرپٹس کو systemd سروسز میں خودکار تبدیلی کو فعال کیا گیا۔ اگلی بڑی SUSE برانچ میں، init.d اسکرپٹس کے لیے سپورٹ کو مکمل طور پر چھوڑ دیا جائے گا اور تبادلوں کو غیر فعال کر دیا جائے گا۔
- ARM کے لیے اسمبلیوں نے تعاون یافتہ ARM SoCs کی حد کو بڑھا دیا ہے۔
- AMD SEV ٹیکنالوجی کے لیے اضافی سپورٹ، جو کہ ہارڈ ویئر کی سطح پر ورچوئل مشین میموری کی شفاف انکرپشن فراہم کرتی ہے (صرف موجودہ گیسٹ سسٹم کو ڈکرپٹڈ ڈیٹا تک رسائی حاصل ہے، جبکہ دیگر ورچوئل مشینیں اور ہائپر وائزر ڈیٹا کا ایک انکرپٹڈ سیٹ حاصل کرتے ہیں جب وہ اس تک رسائی کی کوشش کرتے ہیں۔ یاداشت).
- chrony NTP سرور میں NTS (نیٹ ورک ٹائم سیکیورٹی) پروٹوکول کی بنیاد پر درست وقت کی مطابقت پذیری کے لیے تعاون شامل ہے، جو عوامی کلیدی بنیادی ڈھانچے (PKI) کے عناصر کو استعمال کرتا ہے اور TLS اور تصدیق شدہ انکرپشن AEAD (Authenticated Encryption with Associated Data) کے استعمال کی اجازت دیتا ہے۔ NTP (نیٹ ورک ٹائم پروٹوکول) کے ذریعے کلائنٹ اور سرور کے درمیان بات چیت کو خفیہ طور پر محفوظ کریں۔
- 389 ڈائریکٹری سرور مرکزی LDAP سرور کے طور پر استعمال ہوتا ہے۔ OpenLDAP سرور بند کر دیا گیا ہے۔
- LXC کنٹینرز (libvirt-lxc اور virt-sandbox) کے ساتھ کام کرنے کے لیے ٹول کٹ کو ہٹا دیا گیا ہے۔
- BCI (بیس کنٹینر امیج) کنٹینر کا ایک نیا کم سے کم ورژن تجویز کیا گیا ہے، جو bash اور coreutils کے بجائے busybox پیکیج بھیجتا ہے۔ تصویر کو کنٹینر میں تمام انحصار کے ساتھ پہلے سے تیار کردہ ایپلیکیشنز کو چلانے کے لیے استعمال کرنے کے لیے ڈیزائن کیا گیا ہے۔ زنگ اور روبی کے لیے BCI کنٹینرز شامل کیے گئے۔
ماخذ: opennet.ru