После года разработки SUSE представила выпущенный дистрибутив «SUSE Linux Enterprise 15 SP4» которая сформирована на базе платформы SUSE Linux Enterprise, на которой формируются такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager и SUSE Linux Enterprise High Performance Computing.
SUSE Linux Enterprise 15 SP4 поддерживает совместимость Полная версия бинарного пакета с распространяемым сообществом openSUSE Leap 15.4, выпуск которого запланирован на завтра. Высокий уровень совместимости был достигнут за счет использования одного и того же набора двоичных пакетов в openSUSE с SUSE Linux Enterprise вместо пересборки пакетов src.
Основные новые функции SUSE Linux Enterprise 15 SP4
В представленной новой версии ядро Linux было обновлено до версии 5.14, а также среда рабочего стола была обновлена до GNOME 41 и GTK4, вместе с чем была предоставлена возможность использования сеанса рабочего стола на основе протокола Wayland. в средах с проприетарными драйверами NVIDIA.
По умолчанию ядро отключает возможность запуска программ eBPF. непривилегированными пользователями (задан параметр /proc/sys/kernel/uncitationd_bpf_disabled) из-за рисков использования eBPF для атаки на систему.
Также реализована поддержка механизма BTF (BPF Type Format), который предоставляет информацию для проверки типов в псевдокоде BPF.
Кроме того, Поддержка графической платформы Intel Alderlake перенесена в драйвер i915. Для систем ARM он включает драйвер графического процессора etnaviv Vivante, используемый в нескольких SoC ARM, таких как NXP Layerscape LS1028A/LS1018A и NXP i.MX 8M, а также библиотеку etnaviv_dri для Mesa.
Возможность включения режима реального времени в ядре предоставляется для систем реального времени путем установки параметра preempt=full во время обычной загрузки ядра SUSE Linux. Автономный пакет вытеснения ядра был удален из дистрибутива.
Еще одно важное изменение: Btrfs разрешено использовать 64K страниц памяти при работе с файловой системой, отформатированной с размером блока меньше размера страницы памяти ядра (например, ФС с блоками по 4 КБ теперь можно использовать не только на ядрах с таким же размером страницы памяти).
Ядро включает поддержку механизма SVA. (общая виртуальная адресация) для совместного использования виртуальных адресов между ЦП и периферийными устройствами, что позволяет аппаратным ускорителям получать доступ к структурам данных на основном ЦП.
Добавлен медиасервер Pipewire, который в настоящее время используется только для демонстрации экрана в средах на основе Wayland. Для звука по-прежнему используется PulseAudio.
В возможность применять оперативные исправления для обновления компонентов пользовательского пространства, как Glibc и OpenSSL, на лету. Исправление выполняется без перезапуска процессов, применяя исправления к библиотекам в памяти.
Улучшена совместимость с дисками NVMe. и добавлена возможность использовать расширенные функции, такие как CDC (централизованный контроллер обнаружения). Пакет nvme-cli обновлен до версии 2.0. Добавлены новые пакеты libnvme 1.0 и nvme-stas 1.0.
Из других изменений которые выделяются:
- Добавлена поддержка NVIDIA vGPU 12 и 13.
- Обеспечена официальная поддержка размещения подкачки на блочном устройстве zRAM, обеспечивающем хранение сжатых данных в оперативной памяти.
- Вместо драйверов fbdev, используемых для вывода кадрового буфера, предлагается универсальный драйвер simpledrm, использующий для вывода кадровый буфер EFI-GOP или VESA, предоставляемый прошивкой UEFI или BIOS.
- В состав входит криптографическая библиотека OpenSSL 3.0, в дополнение к используемой в системных приложениях версии OpenSSL 1.1.1.
- В YaST улучшена загрузка с сетевых дисков, настроенных с параметром «_netdev».
- Стек Bluetooth BlueZ обновлен до версии 5.62. В пакет pulseaudio добавлены высококачественные аудиокодеки Bluetooth.
- Включено автоматическое преобразование сценариев System V init.d в службы systemd с помощью systemd-sysv-generator. В следующей основной ветви SUSE поддержка сценариев init.d будет полностью удалена, а преобразование отключено.
- Добавлена поддержка технологии AMD SEV.
- Сервер каталогов 389 используется в качестве основного сервера LDAP. Поддержка сервера OpenLDAP прекращена.
- Инструментарий для работы с контейнерами LXC (libvirt-lxc и virt-sandbox) удален.
В конце концов если вам интересно узнать об этом больше, вы можете проверить подробности По следующей ссылке.
Скачайте и получите
Дистрибутив можно загрузить и использовать бесплатно, но доступ к обновлениям и исправлениям ограничен 60-дневным пробным периодом.
Релиз доступен в версиях для архитектур aarch64, ppc64le, s390x и x86_64.