openSUSE Leap Micro 6.1 kommer med sikkerhedsforbedringer, support og mere

openSUSE Leap Micro 6.1

Projektet openSUSE har annonceret udgivelsen af ​​openSUSE Leap Micro 6.1, dets distribution beregnet til mikroservicemiljøer og som grundlag for virtualiseringsplatforme og containere.

openSUSE Leap Micro Det er baseret på MicroOS-projektet og fungerer som fællesskabets modstykke til SUSE Linux Enterprise Micro, der adskiller sig ved ikke at inkludere en grafisk grænseflade. I stedet kan det styres og konfigureres ved hjælp af værktøjer såsom Cockpit, som tillader fjernbetjening fra en browser, skystartersættet til automatiske konfigurationer ved hver boot, eller Combustion, som letter indledende konfigurationer ved første opstart.

en fremtrædende træk er mulighed for at migrere fra Leap Micro til SUSE SLE Micro, tilbyder en problemfri overgangssti til dem, der har behov for virksomhedssupport eller yderligere certificeringer.

Systemet anvender en atom-opdateringsmekanisme, der kombinerer standardværktøjer til pakkehåndtering med brugen af ​​snapshots i Btrfs-filsystemet. Denne teknik gør det muligt at udføre opdateringer transaktionelt, hvilket sikrer systemets integritet uden behov for yderligere infrastruktur, såsom dem, der bruges i løsninger baseret på ostree eller snap.

Hvad er nyt i openSUSE Leap Micro 6.1?

Blandt de bemærkelsesværdige nye funktioner i version 6.1, Understøttelse af en blød genstartstilstand er inkluderet, som kun tillader genstart af brugerrumskomponenter, mens Linux-kernen holdes intakt. Denne mekanisme er ideel til at anvende opdateringer, der ikke påvirker kernen eller bootloaderen, hvilket reducerer nedetiden. Udover, opensuse-migreringsværktøj introduceres, hvilket gør det nemt at opgradere fra ældre versioner som 5.5 og 6.0.

Udover det, SL Micro lægger særlig vægt på reproducerbarheden af ​​builds i RPM-pakker, da forbedringerne afspejles i de forenede metadata, hvor build-værten er konsistent, og build-datoen er tilpasset den sidste ændring af pakkekilderne, snarere end den nøjagtige dato, hvor pakken blev oprettet, hvilket sikrer større gennemsigtighed og pålidelighed til gavn for udviklere og brugere.

På den del af sikkerhedsforbedringer, se Tilføjet et PAM-modul, der tillader to-faktor-autentificering baseret på engangskodeord. De er også blevet implementeret begrænsninger for at deaktivere fjernlogin som root-bruger gennem adgangskodegodkendelse, herunder Cockpit-webgrænsefladen. Fjernadgang kræver nu uprivilegerede konti, der er oprettet specifikt til disse formål, det nævnes, at onlineværktøjet firstboot-installer og brændstoftændingsgodkendelsesserver understøtter denne konfiguration.

Andre relevante ændringer omfatter yderligere installationsbilleder til implementeringer via PXE, udvidet understøttelse af IBM Power-arkitektur (kræver mindst Power9-processorer) og muligheden for at aktivere komprimering af swap-partition med zRAM-modulet, som bruger komprimeret RAM som swap-plads. Derudover er Busybox-, salt-master- og k3s-pakkerne blevet fjernet, og der er foretaget forbedringer af jeos-firstboot boot-guiden.

SL Micro 6.0 iInkluderer understøttelse af Active Directory-miljøer ved at bruge sssd-tjenesten. Denne integration letter autentificering og centraliseret styring af brugere i forretningsnetværk og virksomhedsinfrastrukturer, der er afhængige af denne teknologi for at koordinere tjenester og adgang.

Endelig, hvis du er interesseret i at kunne vide mere om det, kan du konsultere detaljerne i følgende link.

Download og få openSUSE Leap Micro 6.1

For dem, der er interesseret i at prøve den nye version af openSUSE Leap Micro 6.1, skal du vide, at systembillederne er tilgængelige i versioner til x86_64 og ARM64 (Aarch64) arkitekturer, inklusive prækonfigurerede billeder til Raspberry Pi, der tillader hurtig konfiguration såvel som også billeder til øjeblikkelig brug i virtualiserede systemer.

Sidst, men ikke mindst, er det vigtigt at huske på, at udgivelsen af ​​Leap Micro 6.1 repræsenterer afslutningen på understøttelse af version 5.5, så de brugere med denne version skal springe til den nye version for at fortsætte med at modtage opdateringer.