مطوري SUSE لديهم قدم بعد عام من التطوير الإصدار الجديد من "SUSE Linux Enterprise 15 SP3" الذي يوفر توافقًا ثنائيًا بنسبة 100٪ للحزم مع توزيع openSUSE Leap 15.3 الذي تم إصداره مسبقًا ، مما يتيح ترحيلًا أكثر سلاسة إلى أنظمة SUSE Linux Enterprise التي تعمل بنظام openSUSE والعكس.
الحقيقة هي أنه تم تحقيق مستوى عالٍ من التوافق بفضل استخدام نفس مجموعة الحزم الثنائية في openSUSE كما هو الحال مع SUSE Linux Enterprise ، بدلاً من إعادة بناء حزم src التي تم ممارستها سابقًا.
الميزات الرئيسية الجديدة لـ SUSE Linux Enterprise 15 SP3
هذه النسخة الجديدة من التوزيع أضافت أدوات Btrfs المساعدة للتسلسل (لأداء بالترتيب) العمليات التي لا يمكن إجراؤها في وقت واحدمثل الموازنة ، وإزالة / إضافة الأجهزة ، وتغيير حجم أنظمة الملفات. بدلاً من عرض الخطأ ، يتم الآن إجراء عمليات مماثلة واحدة تلو الأخرى.
كما تم تسليط الضوء على ذلك تمت إضافة مفاتيح التشغيل السريع في المثبت Ctrl + Alt + Shift + C (في الوضع الرسومي) و Ctrl + D Shift + C (في وضع وحدة التحكم) لعرض مربع حوار مع إعدادات إضافية (تكوين الشبكة ، حدد المستودعات والتبديل إلى وضع الخبراء).
كما تم تسليط الضوء على ذلك تم تحسين دعم وحدة حساب NVIDIA ، CUDA (Compute Unified Device Architecture) و GPU الظاهري ، بالإضافة إلى إضافة دعم لملحقات المحاكاة الافتراضية الآمنة (SEV) المقترحة على الجيل الثاني من معالجات AMD EPYC ، والتي توفر تشفيرًا شفافًا لذاكرة الجهاز الظاهري.
من جانب النواة يمكننا إيجاد ذلك يستمر استخدام Linux kernel 5.3 التي لا يزال لديها دعم جديد للأجهزة ، حيث تمت إضافة تحسينات لمعالجات AMD EPYC و Intel Xeon و Arm و Fujitsu ، بما في ذلك تحسينات محددة لمعالجات AMD EPYC 7003 ، بالإضافة إلى دعم بطاقات Habana Labs Goya AI PCIe. المعالج (AIP). دعم إضافي لـ NXP i.MX 8M Mini SoC و NXP Layerscape LS1012A و NVIDIA Tegra X1 (T210) و Tegra X2 (T186).
كما في الإصدار السابق ، يتم إرسال سطح المكتب جنوم 3.34، التي تم نقل إصلاحات الأخطاء المتراكمة إليها وتحديث حزم النظام ، مثل Inkscape 1.0.1 و Mesa 20.2.4 و Firefox 78.10 وغيرها الكثير.
في حين تم ذكر xca في المرافق الجديدة (X Certificate and Key Management) لإدارة الشهادات ، والتي يمكنك من خلالها إنشاء مراجع مصدقة محلية وإنشاء الشهادات وتوقيعها وإبطالها واستيراد وتصدير المفاتيح والشهادات بتنسيقات PEM و DER و PKCS8.
إلى جانب دعم IPSec VPN StrongSwan في مدير الشبكة (يتطلب تثبيت حزمتي NetworkManager-strongswan و NetworkManager-strongswan-gnome). تم إيقافه وقد تتم إزالته في إصدار مستقبلي ، دعم NetworkManager لأنظمة الخادم (يستخدم شرير لتكوين النظام الفرعي لشبكة الخادم).
بالنسبة لأنظمة x86_64 ، تمت إضافة برنامج تشغيل خامل لوحدة المعالجة المركزية ، "haltpoll"، والتي تحدد متى يمكن وضع وحدة المعالجة المركزية في أوضاع توفير الطاقة العميقة ، فكلما كان الوضع أعمق ، زادت المدخرات ، ولكن الأمر يستغرق أيضًا وقتًا أطول للخروج من الوضع. تم تصميم وحدة التحكم الجديدة للاستخدام في أنظمة المحاكاة الافتراضية وتسمح لوحدة المعالجة المركزية الافتراضية (VCPU) المستخدمة في نظام الضيف بطلب وقت إضافي قبل وضع وحدة المعالجة المركزية في حالة الخمول. يمكن لهذا النهج تحسين أداء التطبيقات الافتراضية عن طريق منع عودة التحكم إلى برنامج Hypervisor.
من التغييرات الأخرى التي تبرز:
- تمت إضافة دعم SELinux إلى YaST. أثناء التثبيت ، يمكنك الآن تمكين SELinux وتحديد الوضع "إلزامي" أو "السماح".
- تتضمن حزم أدوات exfatprogs و bcache مع أدوات مساعدة لـ exFAT و BCache.
- تمت إضافة القدرة على تمكين DAX (اختصار) للملفات الفردية في Ext4 و XFS
- تمت إضافة حزمة swtpm مع تنفيذ محاكي برنامج TPM (Trusted Platform Module).
- دعم محسّن للنصوص وملفات التعريف في AutoYaST.
- تمت زيادة الحد الأقصى لعدد واصفات الملفات لعمليات المستخدم (RLIMIT_NOFILE).
- تم رفع الحد الثابت من 4096 إلى 512 كيلو ، ويبقى الحد الناعم ، الذي يمكن زيادته من داخل التطبيق نفسه ، دون تغيير (1024 واصفًا).
- يضيف Firewalld دعم الواجهة الخلفية لاستخدام nftables بدلاً من iptables.
- دعم إضافي لـ VPN WireGuard (وحدة kernel وحزمة أدوات حماية الكابلات).
- يتيح لك Linuxrc إرسال طلبات DHCP بتنسيق RFC-2132 دون تحديد عنوان MAC لتبسيط صيانة عدد كبير من الأجهزة المضيفة.
- يضيف Dm-crypt دعمًا لتشفير الوضع المتزامن ، مع تمكين خيارات قائمة الانتظار no-read و no-write في / etc / crypttab.
مصدر: https://www.suse.com/