Après un an de développement, SUSE a dévoilé la distribution publiée "SUSE Linux Enterprise 15 SP4" qui est formé sur la base de la plate-forme SUSE Linux Enterprise sur laquelle sont formés des produits tels que SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager et SUSE Linux Enterprise High Performance Computing.
SUSE Linux Enterprise 15 SP4 maintient la compatibilité Version complète du paquet binaire avec la distribution pilotée par la communauté de openSUSE Leap 15.4, dont la sortie est prévue demain. Un haut niveau de compatibilité a été atteint en utilisant le même ensemble de packages binaires dans openSUSE avec SUSE Linux Enterprise, plutôt qu'en reconstruisant les packages src.
Nouvelles fonctionnalités clés de SUSE Linux Enterprise 15 SP4
Dans cette nouvelle version qui est présentée, le noyau Linux a été mis à jour vers la version 5.14, ainsi que l'environnement de bureau a été mis à jour vers GNOME 41 et GTK4 avec lesquels la possibilité d'utiliser une session de bureau basée sur le protocole Wayland a été fournie. dans des environnements avec des pilotes NVIDIA propriétaires.
Par défaut, le noyau désactive la possibilité d'exécuter des programmes eBPF par des utilisateurs non privilégiés (le paramètre /proc/sys/kernel/unprivileged_bpf_disabled est défini) en raison des risques d'utilisation d'eBPF pour attaquer le système.
La prise en charge a également été implémentée pour le mécanisme BTF (BPF Type Format), qui fournit des informations pour la vérification de type dans le pseudocode BPF.
Par ailleurs, La prise en charge de la plate-forme graphique Intel Alderlake a été déplacée vers le pilote i915. Pour les systèmes ARM, il inclut le pilote GPU etnaviv Vivante utilisé dans plusieurs SoC ARM, tels que NXP Layerscape LS1028A/LS1018A et NXP i.MX 8M, ainsi que la bibliothèque etnaviv_dri pour Mesa.
La possibilité d'activer le mode temps réel dans le noyau est fournie pour les systèmes temps réel en définissant le paramètre preempt=full lors du démarrage normal du noyau SUSE Linux. Le package autonome kernel-preempt a été supprimé de la distribution.
Un autre changement qui ressort est que Btrfs autorisé à utiliser des pages de mémoire 64K cuando se trabaja con un sistema de archivos formateado con un tamaño de bloque más pequeño que el tamaño de la página de memoria del kernel (por ejemplo, FS con bloques de 4 KB ahora se puede usar no solo en kernels con el mismo tamaño de página par cœur).
Le noyau inclut la prise en charge du mécanisme SVA (adressage virtuel partagé) pour partager des adresses virtuelles entre le CPU et les périphériques, permettant aux accélérateurs matériels d'accéder aux structures de données sur le CPU principal.
Ajout du serveur multimédia Pipewire, qui n'est actuellement utilisé que pour le partage d'écran dans les environnements basés sur Wayland. Pour le son, PulseAudio est toujours utilisé.
le possibilité d'appliquer des correctifs en direct pour mettre à jour les composants de l'espace utilisateur, comme Glibc et OpenSSL, à la volée. L'application de correctifs est effectuée sans redémarrer les processus, en appliquant des correctifs aux bibliothèques en mémoire.
Compatibilité améliorée avec les disques NVMe et ajouté la possibilité d'utiliser des fonctionnalités avancées telles que CDC (Centralized Discovery Controller). Le package nvme-cli a été mis à jour vers la version 2.0. Nouveaux packages libnvme 1.0 et nvme-stas 1.0 ajoutés.
Des autres changements qui se démarquent:
- Ajout de la prise en charge de NVIDIA vGPU 12 et 13
- Un support officiel a été fourni pour placer le swap sur un périphérique de bloc zRAM, qui fournit un stockage de données compressées dans la RAM.
- Au lieu des pilotes fbdev utilisés pour la sortie Framebuffer, un pilote universel simpledrm est proposé qui utilise le framebuffer EFI-GOP ou VESA fourni par le micrologiciel UEFI ou BIOS pour la sortie.
- La composition comprend la bibliothèque cryptographique OpenSSL 3.0, en plus de la version OpenSSL 1.1.1 utilisée dans les applications système.
- YaST a amélioré le démarrage à partir de lecteurs réseau configurés avec l'option "_netdev".
- La pile Bluetooth BlueZ a été mise à jour vers la version 5.62. Ajout de codecs audio Bluetooth de haute qualité au package pulseaudio.
- Activation de la conversion automatique des scripts System V init.d en services systemd à l'aide de systemd-sysv-generator. Dans la prochaine branche majeure de SUSE, la prise en charge des scripts init.d sera complètement supprimée et la conversion désactivée.
- Ajout de la prise en charge de la technologie AMD SEV
- Le serveur d'annuaire 389 est utilisé comme serveur LDAP principal. La prise en charge du serveur OpenLDAP a été interrompue.
- La boîte à outils pour travailler avec les conteneurs LXC (libvirt-lxc et virt-sandbox) a été supprimée.
Enfin si vous souhaitez en savoir plus, vous pouvez vérifier les détails dans le lien suivant.
Téléchargez et obtenez
La distribution est gratuite à télécharger et à utiliser, mais l'accès aux mises à jour et aux correctifs est limité à une période d'essai de 60 jours.
La version est disponible dans les versions pour les architectures aarch64, ppc64le, s390x et x86_64.