SUSE Linux Enterprise Server 16: Forbedret sikkerhed, atomiske opdateringer og 16 års support

Centrale punkter:
  • 16-årig udvidet supportcyklus med årlige udgivelser.
  • Ny Agama webinstallation og centraliseret administration med Cockpit.
  • Fjernelse af X.Org og fuld overgang til Wayland med GNOME 48.
  • Live-patches, SELinux som standard og post-kvantekryptering.
  • Integreret AI til avanceret styring fra cockpittet.

SUSE Linux Enterprise Server 16

SUSE har officielt annonceret SUSE Linux Enterprise Server 16-udgivelse (SLES 16), en version der Den kommer præcis syv år efter debuten af ​​SUSE 15Denne lancering repræsenterer en fornyelse af det teknologiske fundament for virksomhedsdistribution og introducerer betydelige forbedringer inden for sikkerhed, administration, virtualisering og langsigtet support.

SUSE 16-pakkerne fungerer også som grundlag for den nye openSUSE Leap 16, en community-version, der deler den samme underliggende teknologi.

En forudsigelig og holdbar supportmodel

SUSE 16 vedtager en ny ordning med mellemliggende versioner (16.1, 16.2 osv.) som erstatter den traditionelle model af servicepakker. Hver mellemliggende udgivelse Den vil have støtte i fem år. (to generel support og tre udvidet support eller LTS) år, med i alt 16 års garanteret vedligeholdelse for hele grenen. Derudover SUSE planlægger at udgive en ny version hver november.

en En af de mest bemærkelsesværdige nye funktioner er det nye Agama-installationsprogram, som adskiller brugergrænsefladen fra de interne komponenter i YaST og gør det muligt at administrere installationen via en webgrænseflade.

Det traditionelle YaST-administrationsstakken er blevet moderniseret: nu er det Den integreres med Cockpit som det primære kontrolpanel, Dens grafiske softwaregrænseflade er erstattet af Myrlyn, et nyt, lettere visuelt modul. Understøttelse af SysV-scripts er fuldstændig elimineret, hvilket giver plads til et miljø, der udelukkende administreres af systemd.

Wayland som standard og GNOME 48 som hovedmiljø

SUSE 16 tager et konkret skridt i retning af at eliminere X.Org og migrering af alle skrivebordsmiljøer til Wayland. X11-applikationer understøttes fortsat takket være XWayland, hvilket sikrer en problemfri overgang. Standardskrivebordsmiljøet er GNOME 48og flere ældre teknologier som GTK2, Qt5, wxWidgets og VNC-serveren er blevet udfaset.

Btrfs-filsystemet udvider sammen med Snapper-værktøjet sine muligheder for automatisk oprettelse af snapshots. Nu kan selv cloud-billeder drage fordel af disse funktioner, og administratorer kan fortryde eventuelle ændringer, lige fra en systemopdatering til en konfigurationsændring.

SUSE 16 Den introducerer også live-patches til kernen og kritiske biblioteker. (glibc, openssl), hvilket eliminerer behovet for genstart efter installation af sikkerheds- eller stabilitetsopdateringer.

Forbedret sikkerhed og komplet modernisering

La Den nye version bruger som standard SELinux som det obligatoriske adgangskontrolsystem.Dette markerer afslutningen på understøttelsen af ​​AppArmor. Det fjerner også kompatibiliteten med x86_64-v1-processorer, hvilket kræver mindst x86_64-v2-arkitekturen, standarden siden Intel Nehalem (2009).

Standard, Systemet deaktiverer udførelsen af ​​32-bit applikationer, selvom den kan aktiveres manuelt med kerneparameteren ia32_emulation=1.

SUSE 16 er i overensstemmelse med aktuelle automatiseringstendenser ved at inkludere Ansible som det primære værktøj til administration, orkestrering og implementering. Foruddefinerede systemroller tilføjes for nøglekomponenter såsom firewall, SELinux, Podman og høj tilgængelighed (ha_cluster).

Inden for sikkerhed, introducerer kryptografiske algoritmer, der er resistente over for kvanteberegning, såsom ML-KEM og ML-DSA, der allerede er integreret i OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 og Go 1.24.

Reproducerbare builds og opdateret softwarestak

SUSE 16 understøtter reproducerbare buildsDette er en vigtig foranstaltning for at sikre kildekodens gennemsigtighed og forhindre skjulte ændringer. Problemet med år 2038 er løst. takket være den komplette migrering til 64-bit time_t-typen.

De nye NetworkManager erstatter den gamle netværkskonfigurator, NFTables erstatter iptables som standardpakkefilter. ISC's DHCP-server er blevet erstattet af KEA, og Xen-hypervisoren er blevet erstattet af KVM som den primære virtualiseringsteknologi.

Med hensyn til opbevaring SUSE 16 bevarer Btrfs som standardsystemetog udfaser reiserfs, hfsplus, UFS og ocfs2. Den introducerer også eksperimentel understøttelse af lklfuse, som tillader montering af filsystemaftryk uden rettigheder.

Innovation med integreret AI

En af de mest spændende tilføjelser er den tekniske forhåndsvisning af Model Context Protocol (MCP), som giver AI-assistenter mulighed for at interagere med operativsystemkomponenter. Fra Cockpit-webkonsollen kan en AI-assistent udføre administrative opgaver i naturligt sprog eller integrere med eksterne modeller for at administrere infrastruktur og tjenester.

Endelig er det værd at nævne, at SUSE 16 er tilgængelig til arkitekturerne x86_64, aarch64, ppc64le og s390x, og kan prøves gratis i 60 dage. Linket til Downloaden er som følger.