Gli sviluppatori SUSE hanno presentato dopo un anno di sviluppo la nuova versione di "SUSE Linux Enterprise 15 SP3" che fornisce la compatibilità binaria al 100% dei pacchetti con la distribuzione openSUSE Leap 15.3 rilasciata in precedenza, consentendo una migrazione più fluida ai sistemi SUSE Linux Enterprise che eseguono openSUSE e viceversa.
Il fatto è che un alto livello di compatibilità è stato raggiunto grazie all'uso dello stesso insieme di pacchetti binari in openSUSE come con SUSE Linux Enterprise, invece della ricostruzione dei pacchetti src che era praticata in precedenza.
Nuove funzionalità chiave di SUSE Linux Enterprise 15 SP3
Questa nuova versione della distribuzione Le utility Btrfs hanno aggiunto il supporto per la serializzazione (da eseguire a turno) operazioni che non possono essere eseguite contemporaneamentecome il bilanciamento, la rimozione/aggiunta di dispositivi e il ridimensionamento dei file system. Invece di visualizzare un errore, ora vengono eseguite operazioni simili una dopo l'altra.
Si evidenzia anche questo i tasti di scelta rapida sono stati aggiunti nel programma di installazione Ctrl + Alt + Maiusc + C (in modalità grafica) e Ctrl + D Maiusc + C (in modalità console) per visualizzare una finestra di dialogo con impostazioni aggiuntive (configurazione di rete, selezionare i repository e passare alla modalità esperto).
Si evidenzia anche questo il supporto per NVIDIA Compute Module è stato migliorato, CUDA (Compute Unified Device Architecture) e GPU virtuale, oltre ad aggiungere il supporto per le estensioni di virtualizzazione Secure Encrypted Virtualization (SEV) proposte sui processori AMD EPYC di seconda generazione, che forniscono la crittografia trasparente della memoria della macchina virtuale.
Da parte del kernel possiamo scoprire che Il kernel Linux 5.3 continua ad essere utilizzato che ha ancora un nuovo supporto hardware, poiché sono state aggiunte ottimizzazioni per i processori AMD EPYC, Intel Xeon, Arm e Fujitsu, incluse ottimizzazioni specifiche per i processori AMD EPYC 7003, nonché il supporto per le schede Habana Labs Goya AI PCIe Processore (AIP). Aggiunto supporto per NXP i.MX 8M Mini SoC, NXP Layerscape LS1012A, NVIDIA Tegra X1 (T210) e Tegra X2 (T186).
Come nella versione precedente, viene inviato il desktop GNOME 3.34, a cui sono state trasferite le correzioni di bug accumulate e sono stati aggiornati i pacchetti di sistema, come Inkscape 1.0.1, Mesa 20.2.4, Firefox 78.10, tra molti altri.
Mentre xca è menzionato nelle nuove utilità (X Certificate and Key Management) per la gestione dei certificati, con cui è possibile creare CA locali, generare, firmare e revocare certificati, importare ed esportare chiavi e certificati nei formati PEM, DER e PKCS8.
Così come supporto per IPSec VPN StrongSwan in NetworkManager (richiede l'installazione dei pacchetti NetworkManager-strongswan e NetworkManager-strongswan-gnome). Deprecato e potrebbe essere rimosso in una versione futura, supporto NetworkManager per i sistemi server (wicked viene utilizzato per configurare il sottosistema di rete del server).
Per i sistemi x86_64, aggiunto un driver CPU inattivo, "haltpoll", che decide quando la CPU può essere messa in modalità di risparmio energetico profondo, più profonda è la modalità, maggiore è il risparmio, ma ci vuole anche più tempo per uscire dalla modalità. Il nuovo controller è progettato per l'uso nei sistemi di virtualizzazione e consente alla CPU virtuale (VCPU) utilizzata nel sistema guest di richiedere tempo aggiuntivo prima di mettere la CPU in uno stato di inattività. Questo approccio può migliorare le prestazioni delle applicazioni virtualizzate impedendo il ritorno del controllo all'hypervisor.
Delle altre modifiche che risaltano:
- Il supporto per SELinux è stato aggiunto a YaST. Durante l'installazione, ora puoi abilitare SELinux e selezionare la modalità "obbligatoria" o "permissiva".
- Include exfatprogs e pacchetti bcache-tools con utilità per exFAT e BCache.
- Aggiunta la possibilità di abilitare DAX (scorciatoia) per singoli file in Ext4 e XFS
- Aggiunto pacchetto swtpm con implementazione dell'emulatore software TPM (Trusted Platform Module).
- Supporto migliorato per script e profili in AutoYaST.
- Aumentato il limite al numero massimo di descrittori di file per i processi utente (RLIMIT_NOFILE).
- Il limite hard è stato aumentato da 4096 a 512K e il limite soft, che può essere aumentato dall'interno dell'applicazione stessa, rimane invariato (1024 descrittori).
- Firewalld aggiunge il supporto di backend per l'utilizzo di nftables invece di iptables.
- Aggiunto il supporto per VPN WireGuard (modulo kernel e pacchetto di strumenti per la protezione dei cavi).
- Linuxrc consente di inviare richieste DHCP in formato RFC-2132 senza specificare un indirizzo MAC per semplificare la manutenzione di un gran numero di host.
- Dm-crypt aggiunge il supporto per la crittografia in modalità sincrona, abilitata con le opzioni di coda no-read e no-write in /etc/crypttab.
fonte: https://www.suse.com/