Доступен дистрибутив SUSE Linux Enterprise 15 SP3

24.06.2021 10:11

После года разработки компания SUSE представила релиз дистрибутива SUSE Linux Enterprise 15 SP3. На основе платформы SUSE Linux Enterprise сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур aarch64, ppc64le, s390x и x86_64.

В SUSE Linux Enterprise 15 SP3 обеспечена 100% бинарная совместимость пакетов с ранее выпущенным дистрибутивом openSUSE Leap 15.3, что позволяет максимально гладко переводить на SUSE Linux Enterprise системы, работающие под управлением openSUSE, и наоборот. Предполагается, что пользователи могут вначале сформировать и протестировать рабочее решение на базе openSUSE, а затем переключиться на коммерческую версию с полноценной поддержкой, SLA, сертификацией, длительным выпуском обновлений и расширенными средствами для массового внедрения. Высокого уровня совместимости удалось добиться благодаря использованию в openSUSE единого с SUSE Linux Enterprise набора бинарных пакетов, вместо ранее практикуемой пересборки src-пакетов.

Основные изменения:

Как и в прошлом выпуске продолжена поставка ядра Linux 5.3, которое было расширено поддержкой нового оборудования. Добавлены оптимизации для процессоров AMD EPYC, Intel Xeon, Arm и Fujitsu, в том числе включены оптимизации, специфичные для процессоров AMD EPYC 7003. Добавлена поддержка PCIe-плат Habana Labs Goya AI Processor (AIP). Добавлена поддержка SoC NXP i.MX 8M Mini, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) и Tegra X2 (T186).
Реализована поставка модулей ядра в сжатом виде.
Предоставлена возможность выбора режимов вытеснения (PREEMPT) в планировщике задач на этапе загрузки (preempt=none/voluntary/full).
Добавлена возможность сохранения дампов крахов ядра в механизме pstore, позволяющем сохранить данные в областях памяти, не теряемых между перезагрузками.
Повышен лимит на максимальное число файловых дескрипторов для пользовательских процессов (RLIMIT_NOFILE). Жёсткий лимит поднят с 4096 до 512K, а мягкий лимит, который может быть увеличен из самого приложения, оставлен неизменным (1024 дескриптора).
В firewalld добавлена поддержка бэкенда для использования nftables вместо iptables.
Добавлена поддержка VPN WireGuard (пакет wireguard-tools и модуль ядра).
В linuxrc обеспечена отправка DHCP-запросов в формате RFC-2132 без указания MAC-адреса для упрощения сопровождения большого числа хостов.
В dm-crypt добавлена поддержка шифрования в синхронном режиме, включаемом при помощи опций no-read-workqueue и no-write-workqueue в /etc/crypttab. Новый режим позволяет добиться повышения производительности по сравнению применяемым по умолчанию с асинхронным режимом.
Улучшена поддержка NVIDIA Compute Module, CUDA (Compute Unified Device Architecture) и Virtual GPU.
Добавлена поддержка предложенных во втором поколении процессоров AMD EPYC расширений виртуализации SEV (Secure Encrypted Virtualization), обеспечивающих прозрачное шифрование памяти виртуальных машин.
В состав включены пакеты exfatprogs и bcache-tools с утилитами для exFAT и BCache.
Добавлена возможность включения DAX (Direct Access) для отдельных файлов в Ext4 и XFS при помощи опции монтирования "-o dax=inode" и флага FS_XFLAG_DAX.
В утилиты Btrfs (btrfsprogs) добавлена поддержка сериализации (выполнение в порядке очереди) операций, которые не могут быть выполнены одновременно, такие как балансировка, удаление/добавление устройств и изменение размера ФС. Вместо вывода ошибки подобные операции теперь выполняются одна за другой.
В инсталляторе добавлены горячие клавиши Ctrl+Alt+Shift+C (в графическом режиме) и Ctrl+D Shift+C (в консольном режиме) для отображения диалога с дополнительными настройками (настройка сети, выбор репозиториев и переход в экспертный режим).
В YaST добавлена поддержка SELinux. Во время установки теперь можно включить SELinux и выбрать режим "enforcing" или "permissive". Улучшена поддержка скриптов и профилей в AutoYaST.
Предложены новые версии GCC 10, glibc 2.31, systemd 246, PostgreSQL 13, MariaDB 10.5, postfix 3.5, nginx 1.19, bluez 5.55, bind 9.16, clamav 0.103, erlang 22.3, NodeJS 14, Python 3.9, rust 1.43, flatpak 1.10, openssh 8.4, QEMU 5.2, samba 4.13, zypper 1.14.43, fwupd 1.5.
Добавлены: JDBC-драйвер для PostgreSQL, пакеты nodejs-common, python-kubernetes, python3-kerberos, python-cassandra-driver, python-arrow, compat-libpthread_nonshared, librabbitmq.
Как и в прошлом выпуске поставляется рабочий стол GNOME 3.34, в который перенесены накопившиеся исправления ошибок. Обновлены Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10.
В инструментарий управления сертификатами добавлена новая утилита xca (X Certificate and Key Management), при помощи которой можно создавать локальные удостоверяющие центры, генерировать, подписывать и отзывать сертификаты, импортировать и экспортировать ключи и сертификаты в форматах PEM, DER и PKCS8.
Добавлена возможность использования инструментария для управления изолированными контейнерами Podman без привилегий root.
В NetworkManager добавлена поддержка IPSec VPN StrongSwan (требуется установка пакетов NetworkManager-strongswan и NetworkManager-strongswan-gnome). Объявлена устаревшей и может быть удалена в одном из будущих выпусков поддержка NetworkManager для серверных систем (для настройки сетевой подсистемы серверов используется wicked).
Пакет wpa_supplicant обновлён до версии 2.9 в которой появилась поддержка WPA3.
Расширена поддержка сканеров, пакет sane-backends обновлён до версии 1.0.32, в которой представлен новый бэкенд escl для сканеров, совместимых с технологией Airprint.
В состав включён драйвер etnaviv для GPU Vivante, используемых в различных ARM SoC, таких как NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M. Для плат Raspberry Pi задействован загрузчик U-Boot.
В KVM максимальный размер памяти для виртуальной машины увеличен до 6 TiB. Гипервизор Xen обновлён до выпуска 4.14, libvirt обновлён до версии 7.0, а virt-manager до выпуска 3.2. В системах виртуализации без IOMMU реализована поддержка в виртуальных машинах более 256 CPU. Обновлена реализация протокола Spice. В spice-gtk добавлена поддержка монтирования iso-образов на стороне клиента, улучшена работа с буфером обмена и удалён бэкенд к PulseAudio. Добавлены официальные Vagrant Boxes для SUSE Linux Enterprise Server (x86-64 и AArch64).
Добавлен пакет swtpm с реализацией программного эмулятора TPM (Trusted Platform Module).
Для систем x86_64 добавлен обработчик простоя CPU - "haltpoll", который решает, когда можно перевести CPU в глубокие режимы экономии энергии, чем глубже режим - тем большая экономия, но и больше времени требуется для выхода из режима. Новый обработчик рассчитан на использование в системах виртуализации и позволяет используемому в гостевой системе виртуальному CPU (VCPU), запросить дополнительное время до перевода CPU в состояние idle. Подобный подход позволяет повысить производительность виртуализированных приложений за счёт предотвращения возврата управления гипервизору.
Объявлен устаревшим и будет удалён в SUSE Linux Enterprise 15 SP4 сервер OpenLDAP, вместо которого рекомендовано использовать LDAP-сервер 389 Directory Server (пакет 389-ds). Поставка клиентских библиотек и утилит OpenLDAP будет продолжена.
Объявлена устаревшей и будет прекращена в SUSE Linux Enterprise 15 SP4 поддержка контейнеров на базе инструментария LXC (пакеты libvirt-lxc и virt-sandbox). Вместо LXC рекомендовано использовать Docker или Podman.
Объявлена устаревшей поддержка скриптов инициализации System V init.d, которые будут автоматически сконвертированы в unit-ы systemd.
TLS 1.1 и 1.0 переведены в разряд не рекомендованных к применению. Поддержка данных протоколов может быть прекращена в одном из следующих выпусков. Поставляемые в дистрибутиве OpenSSL, GnuTLS и Mozilla NSS поддерживают TLS 1.3.
База данных пакетов RPM (rpmdb) переведена с BerkeleyDB на NDB (ветка Berkeley DB 5.x уже несколько лет не сопровождается, а переходу на более новые выпуски мешает изменение лицензии Berkeley DB 6 на AGPLv3, требования которой распространяются и на приложения, использующие BerkeleyDB в форме библиотеки - RPM поставляется под GPLv2, а AGPL несовместима с GPLv2).
Командная оболочка Bash теперь доступна как "/usr/bin/bash" (возможность вызова как /bin/bash сохранена).
Предложен инструментарий SUSE Linux Enterprise Base Container Images (SLE BCI) для сборки, поставки и сопровождения образов контейнеров, содержащих минимальный набор компонентов на базе SUSE Linux Enterprise Server, необходимых для запуска в контейнере определённых приложений (в том числе на Python, Ruby, Perl и т.п.)

исправить +14 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/55382-suse

Ключевые слова: suse, opensuse

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (46)

1.1, Werwolf (?), 10:26, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]

+2 +/–

> База данных пакетов RPM (rpmdb) переведена с BerkeleyDB на NDB

так и не понял чому не sqlite

> Командная оболочка Bash теперь доступна как "/usr/bin/bash"

а так же zsf, fish, sh и ещё куча всего.. причина так себе..

2.18, penetrator (?), 13:05, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
NDB это тот который кластер MySQL? какая-то дичь

2.19, PnD (??), 13:06, 24/06/2021 [^] [^^] [^^^] [ответить]

+/–

> так и не понял чому не sqlite

Потому что дерево?
Но вот загвоздка: ndb таки строит дерево поверх mysql(!). Как такой выбор технически оправдан при наличии нативных (и стабильных!) решений (тот же MDB) — я х.з. Движ вроде как исходит от красно-шляпы. Они строят распределённый по сети кэш локальных пакетов?

> Командная оболочка Bash теперь доступна как "/usr/bin/bash"

Тут отдельное спасибо некоему Not-a-Bug'у. Решившему похерить sysV как не модный.
* Но при творческом переосмыслении sysV не следовало мелочиться. Всё исполняемое гораздо ведь логичнее и понятнее складывать в подкаталоги "/Program files/". </sarcasm>

3.47, Аноним (47), 00:03, 25/06/2021 [^] [^^] [^^^] [ответить]	+/–
> Всё исполняемое гораздо ведь логичнее и понятнее складывать в подкаталоги "/Program files/" Это уже было в Симпсонах^W Gobolinux.

2.21, adolfus (ok), 13:16, 24/06/2021 [^] [^^] [^^^] [ответить]	–4 +/–
Потому что sqlite слабо подходит для работы с локальной базой данных, вернее, sql -- это наиболее худшее из всех решений для взаимодействия с локальными данными. BerkeleyDB использует чистый метод ISAM, поскольку это быстрее и удобнее с точки зрения работы, особенно с "развесистыми" данными. Поскольку Oracle поменял у BerkeleyDB лицензию, bdb перестали использовать. Вернее, в дистрибутивах линукса поставляется последняя версия с подходящей лицензией. Честно скать, bdb -- это очень значимое явление и свободного аналога с неменьшим функционалом у нее до сих пор нет. Фактически, ее убили, как в свое время убили десктоп IBM WPS, полноценных аналогов которому за 20 лет так и не появилось. Слишком хорошее, чтобы всякий жук и жаба могли пользоваться и не кланяться.

3.24, нах.. (?), 13:22, 24/06/2021 [^] [^^] [^^^] [ответить]

+2 +/–

> Потому что sqlite слабо подходит для работы с локальной базой данных,

надо же... а пацаны-то и не знают...

4.50, adolfus (ok), 09:54, 25/06/2021 [^] [^^] [^^^] [ответить]	+/–
Может и знают, но решили переплыть на sql. Причина -- лень изучать низкоуровневый доступ. Сегодня такое время -- все принято делать на ферймворках, написанных на ферймворках, написанных на ферймворках, ...

3.40, Kott (??), 15:54, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
>>десктоп IBM WPS кроме вебсферы ничо не гуглится

4.48, Ag (ok), 01:52, 25/06/2021 [^] [^^] [^^^] [ответить]	+/–
OS/2 Workplace Shell

3.58, sql (?), 16:05, 02/07/2021 [^] [^^] [^^^] [ответить]	+/–
ничего тупее не слышал

1.2, lockywolf (ok), 10:44, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Лучший дистрибутив!

2.8, Аноним (8), 11:54, 24/06/2021 [^] [^^] [^^^] [ответить]	+4 +/–
Среди дистрибутивов SUSE

2.14, Zenitur (ok), 12:38, 24/06/2021 [^] [^^] [^^^] [ответить]	–1 +/–
>> Объявлена устаревшей поддержка скриптов инициализации System V init.d, которые будут автоматически сконвертированы в unit-ы systemd. Точно?

3.20, нах.. (?), 13:16, 24/06/2021 [^] [^^] [^^^] [ответить]	+4 +/–
Будут - точно. А что будут после этого еще и работать - так ведь вам никто и не обещал.

2.15, Ненавижу SJW (?), 12:41, 24/06/2021 [^] [^^] [^^^] [ответить]	–2 +/–
Да, очень годный и недооценённый

3.33, Аноним (33), 14:41, 24/06/2021 [^] [^^] [^^^] [ответить]	+3 +/–
Недооценён он только среди прыщавых. В корпоративном мире это даже не номер 2 после RHEL, это скорее даже номер 1 наравне с RHEL. Также не нём кучи суперкомпов крутятся (больше чем на rhel). Там именно sles, а не какой-то кастомный линукс

4.37, Ненавижу SJW (?), 15:06, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
О, кстати да. Пумню из топ 500 суперкомпьютеров были машины и на Сусе

4.54, adolfus (ok), 16:44, 25/06/2021 [^] [^^] [^^^] [ответить]	–1 +/–
SUSE и RHEL -- два линукса, наравне официально поддерживаемые САПР Mentor Graphics. Хотя весь их софт гладко устанавливается и без проблем работает на любом rpm-дистрибутиве. Например, на центоси или федоре. С deb-дистрибутивами хуже -- в одной конторе, которая перевела конструкторов с виндов на линукс, был сисадмин, собственно, организовавший сей переход. Этот сисадмин так и не смог заставить САПР, за который заплатили, как за мазератти в полном фарше, работать под дебианом. Поскольку он др@чил на дебиан и на дух не переносил rpm-based дистрибутивы, то уволился, чтобы не зашквариться.

5.56, anonomous (?), 23:24, 26/06/2021 [^] [^^] [^^^] [ответить]	+/–
>САПР Mentor Graphics. Mentor Graphics.Founded in 1981, the company was acquired by Siemens in 2017 and is now known as Siemens EDA.

6.57, adolfus (ok), 17:36, 30/06/2021 [^] [^^] [^^^] [ответить]	+/–
И что, переписали на расте под убунту?

1.3, Аноним (3), 10:51, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	–4 +/–
>максимальны размер памяти для виртуальной машины увеличен до 6 TiB что это за "TiB"?

2.4, eugener (ok), 11:00, 24/06/2021 [^] [^^] [^^^] [ответить]	+2 +/–
https://ru.wikipedia.org/wiki/%D0%A2%D0%B5%D0%B1

2.9, Zenitur (ok), 12:06, 24/06/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Смотреть с этого места: https://www.youtube.com/watch?v=LwKKMoTirSo&t=530s

1.5, Аноним (-), 11:07, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Это из майнстрим ядра или своё уже сделали Пароли тоже туда улетают Это интер... большой текст свёрнут, показать

1.6, Аноним (6), 11:08, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
> Объявлена устаревшей и будет прекращена в SUSE Linux Enterprise 15 SP4 поддержка контейнеров на базе инструментария LXC (пакеты libvirt-lxc и virt-sandbox). Вместо LXC рекомендовано использовать Docker или Podman. Ну... Де-факто это уже давно произошло. Хоть конечно и жалко такой крутой инструментарий, как LXC. С другой же стороны - я им уже лет 6 как не пользовался.

2.27, шляпа упала на пол (?), 13:33, 24/06/2021 [^] [^^] [^^^] [ответить]

+/–

На этой неделе поднял альпайн на лхц. Даже есть удобный гуй для этого.
Насколько я понимаю, лхц будет менее фичастым, но в тоже время он более стабильный и понятный, не?

>> Docker или Podman

В чем различие?

3.28, Аноним (6), 13:40, 24/06/2021 [^] [^^] [^^^] [ответить]

–4 +/–

> но в тоже время он более стабильный и понятный, не?

Сколько же бреда в этих словах...

Вспоминаются баги с resolv.conf на не-дебиановских хостах. Ещё куча мелочи.
А вот непонятный по сравнению с лхц - наверное докер. Его принципиально нельзя осваивать, ибо запрещено самим ононимом опеннета.

>>> Docker или Podman
> В чем различие?

Для тебя - никакой. Проходи мимо.

4.30, шляпа упала на пол (?), 13:56, 24/06/2021 [^] [^^] [^^^] [ответить]

+1 +/–

>> Сколько же бреда в этих словах...

Например?

>> Для тебя - никакой.

Как определил?

>> Проходи мимо.

Вот так сходу?

Не обижайся, старайся отвечать без эмоций.
Мы обсуждаем тут технические вопросы.

1.7, Аноним (7), 11:41, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
А вот скажите, коллеги, имеет смысл потратить 3700 рублей на годовую подписку enterprise desktop, если для дома и себя, любимого или то же самое, что какая-нибудь Ubuntu LTS, только за деньги?

2.11, Аноним (11), 12:25, 24/06/2021 [^] [^^] [^^^] [ответить]	+2 +/–
Зачем вам дома enterprise?

3.25, Аноним (7), 13:30, 24/06/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Ынтерпрайз - это всего лишь рекламный лейбл. Так вот вопрос в чём - нынче только суся есть в виде десктопа типа с поддержкой. Редхат вроде есть, но там какой-то конский ценник, типа 350 уе в год. Так вот, что там в сусе - приятности в виде простой настройки принтеров, сканеров, планшетов, некие репозитории, вылизанный например кде с его kmail, нормальными шрифтами и некая, гм, стабильность с поддержкой или там действительно Ынтерпрайз с коннекторами в АД, и прочими вещами, которые нужны именно для работы.

4.31, kknight (ok), 14:29, 24/06/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Приятности с KDE и Kmail находятся в openSUSE, в SLE только Гном. Но если прямо хочется что-то купить, то есть коробка: https://www.edv-buchversand.de/suse/url.php?cnt=opensuse-leap&act=1

5.38, Аноним (7), 15:30, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
Не, купить хочется то, что имеет смысл покупать. Гном покупать не хочется. А leap и скачать можно...

2.12, Аноним (12), 12:25, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
Присоединяюсь к вопросу. Ценник, конечно, копеечный, "но если не видно разницы, зачем...?"

3.17, Ненавижу SJW (?), 12:42, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
Пожалуй тоже присоеденюсь

2.16, Аноним12345 (?), 12:42, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
интир-прайс для дома :-))))

2.23, нах.. (?), 13:19, 24/06/2021 [^] [^^] [^^^] [ответить]

–3 +/–

В целом, поддержать ржублем полудохлую выброшенную на помойку сузь может быть и не совсем бесполезным подвигом - целый один обед без спиртного оплатишь разработчику.

Другой вопрос в том, что спасти этим никого не получится, и если есть кого еще спасать - возможно, им от твоих денег будет больше пользы.

2.29, шляпа упала на пол (?), 13:44, 24/06/2021 [^] [^^] [^^^] [ответить]	+/–
На убунте при прочих равных, дрова будут более свежие и софта больше. Коммьюнити в разы больше, учитывая дебиановское. Т.е. убунта более годится для десктопа по сравнениею с сусей, если нужен модно-молодежный софт и дрова, а деньги всегда пригодятся, хоть на то же железо, докупить памяти или хард. Сам я в этом году сполз на манжаро, ибо вайфай нормально завелся с ходу только на нем на новом ноуте. Теперь сижу и очкую, роллинг блин. Но пока нареканий нет, работает все стабильно.

3.42, Аноним (7), 19:58, 24/06/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Сам я в этом году сполз на манжаро, ибо вайфай нормально завелся с ходу только на нем на новом ноуте У меня ноутбуки довольно древние все, пробовал арч, вайфай не завелся. Так и остался на кубунте. 🤷🏻‍♂️

3.49, Nxx1 (?), 05:32, 25/06/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Дрова в ядре, а не в дистрах.

4.53, Туши пукан васян (?), 10:17, 25/06/2021 [^] [^^] [^^^] [ответить]	+/–
Дистр конечно-же поставляется без ядра?

1.22, Вопль_в_пустыне (?), 13:18, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Отличный дистр, используем в проде suse с подпиской и никаких проблем от красношляпы давно отказались.

2.26, Аноним (7), 13:32, 24/06/2021 [^] [^^] [^^^] [ответить]	–2 +/–
А бывает так, что некий софт заточен только под редхат. Так что вы везунчики. 😊

3.34, Аноним (33), 14:43, 24/06/2021 [^] [^^] [^^^] [ответить]	+3 +/–
Это какоё-то прям уникальный софт. Почти весь известный корпоративный софт поддерживает suse наравне с rhel, если не больше.

1.46, Аноним (46), 23:44, 24/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
По какому классу защиты сертифицирован? И что мешает поставить это великолепие и сменить репы на бинарно совместимые? Все настройки дистриабутива же сохранятся =)

1.55, Аноним (-), 20:22, 25/06/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
SP3 - это что такое? Они копируют Виндовс? Всё! Сусэ идет по наклонной.

игнорирование участников | лог модерирования

Добавить комментарий

Текст: