SUSE Linux Enterprise Server 16: Verbesserte Sicherheit, atomare Updates und 16 Jahre Support

Wichtige Punkte:
  • Erweiterter Supportzyklus über 16 Jahre mit jährlichen Releases.
  • Neuer Agama-Webinstaller und zentrale Verwaltung mit Cockpit.
  • Entfernung von X.Org und vollständiger Übergang zu Wayland mit GNOME 48.
  • Live-Patches, SELinux als Standard und Post-Quanten-Verschlüsselung.
  • Integrierte KI für fortschrittliches Management aus dem Cockpit.

SUSE Linux Enterprise-Server 16

SUSE hat offiziell bekannt gegeben SUSE Linux Enterprise Server 16 (Version) (SLES 16), eine Version, die Es erscheint genau sieben Jahre nach dem Debüt von SUSE 15.Diese Produkteinführung stellt eine Erneuerung der technologischen Grundlage des Enterprise-Vertriebs dar und bringt signifikante Verbesserungen in den Bereichen Sicherheit, Management, Virtualisierung und Langzeitsupport mit sich.

Die SUSE 16-Pakete dienen auch als Grundlage für das neue openSUSE Leap 16, eine Community-Version, die auf derselben Basistechnologie basiert.

Ein vorhersehbares und dauerhaftes Stützmodell

SUCHE 16 führt ein neues Schema von Zwischenversionen ein (16.1, 16.2 usw.) dass ersetzt das traditionelle Modell von Service Packs. Jede Zwischenversion Es wird fünf Jahre lang Unterstützung erhalten. (zwei Jahre allgemeiner Support und drei Jahre erweiterter Support oder LTS) mit insgesamt 16 Jahren garantierter Wartung für den gesamten Zweig. Darüber hinaus bietet SUSE plant, jedes Jahr im November eine neue Version zu veröffentlichen.

Eine Eine der bemerkenswertesten Neuerungen ist der neue Agama-Installer., wodurch die Benutzeroberfläche von den internen Komponenten von YaST getrennt wird und die Installation über eine Weboberfläche verwaltet werden kann.

Traditionell Der YaST-Management-Stack wurde modernisiert.: jetzt ist es Es ist als Hauptbedienfeld in Cockpit integriert. Die grafische Benutzeroberfläche wurde durch Myrlyn, ein neues, schlankeres visuelles Modul, ersetzt. Die Unterstützung für SysV-Skripte wurde vollständig entfernt, wodurch eine ausschließlich von systemd verwaltete Umgebung entsteht.

Wayland standardmäßig und GNOME 48 als Hauptumgebung

SUSE 16 unternimmt einen entscheidenden Schritt zur Abschaffung von X.Org. und die Migration aller Desktop-Umgebungen auf Wayland. X11-Anwendungen werden dank XWayland weiterhin unterstützt, wodurch ein reibungsloser Übergang gewährleistet ist. Die Standard-Desktopumgebung ist GNOME 48.und mehrere ältere Technologien wie GTK2, Qt5, wxWidgets und der VNC-Server wurden außer Dienst gestellt.

Das Btrfs-Dateisystem erweitert zusammen mit dem Snapper-Tool die Möglichkeiten zur automatischen Snapshot-Erstellung. Nun können auch Cloud-Images diese Funktionen nutzen, und Administratoren können alle Änderungen rückgängig machen – von Systemaktualisierungen bis hin zu Konfigurationsänderungen.

SUCHE 16 Es führt außerdem Live-Patches für den Kernel und kritische Bibliotheken ein. (glibc, openssl), wodurch ein Neustart nach der Installation von Sicherheits- oder Stabilitätsupdates überflüssig wird.

Verbesserte Sicherheit und vollständige Modernisierung

La Die neue Version verwendet standardmäßig SELinux als obligatorisches Zugriffskontrollsystem.Dies markiert das Ende des Supports für AppArmor. Außerdem entfällt die Kompatibilität mit x86_64-v1-Prozessoren; es wird mindestens die x86_64-v2-Architektur benötigt, der Standard seit Intel Nehalem (2009).

Standard, Das System deaktiviert die Ausführung von 32-Bit-Anwendungen.Obwohl es manuell mit dem Kernelparameter ia32_emulation=1 aktiviert werden kann.

SUSE 16 entspricht den aktuellen Automatisierungstrends durch die Einbeziehung folgender Elemente: Ansible als primäres Werkzeug für Management, Orchestrierung und Bereitstellung. Für wichtige Komponenten wie Firewall, SELinux, Podman und Hochverfügbarkeit (ha_cluster) werden vordefinierte Systemrollen hinzugefügt.

Im Bereich der Sicherheit stellt kryptographische Algorithmen vor, die gegenüber Quantencomputern resistent sind.wie beispielsweise ML-KEM und ML-DSA, die bereits in OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 und Go 1.24 integriert sind.

Reproduzierbare Builds und aktualisierter Software-Stack

SUSE 16 unterstützt reproduzierbare BuildsDies ist eine wichtige Maßnahme, um die Transparenz des Quellcodes zu gewährleisten und versteckte Änderungen zu verhindern. Das Problem des Jahres 2038 ist gelöst. dank der vollständigen Migration auf den 64-Bit-time_t-Typ.

die neue NetworkManager ersetzt den alten Netzwerkkonfigurator. NFTables ersetzt iptables als Standard-Paketfilter. Der DHCP-Server von ISC wurde durch KEA ersetzt, und der Xen-Hypervisor wurde als primäre Virtualisierungstechnologie durch KVM abgelöst.

In Bezug auf die Lagerung, SUSE 16 behält Btrfs als Standard-Systemdatei bei.und macht reiserfs, hfsplus, UFS und ocfs2 für veraltet. Außerdem wird experimentelle Unterstützung für lklfuse eingeführt, wodurch Dateisystemabbilder ohne Administratorrechte eingebunden werden können.

Innovation mit integrierter KI

Eine der spannendsten Neuerungen ist die technische Vorschau des Model Context Protocol (MCP), das KI-Assistenten die Interaktion mit Betriebssystemkomponenten ermöglicht. Über die Cockpit-Webkonsole kann ein KI-Assistent administrative Aufgaben in natürlicher Sprache ausführen oder externe Modelle integrieren, um Infrastruktur und Dienste zu verwalten.

Abschließend sei noch erwähnt, dass SUSE 16 für die Architekturen x86_64, aarch64, ppc64le und s390x verfügbar ist und 60 Tage lang kostenlos getestet werden kann. Der Link zu Der Download erfolgt wie folgt.