SUSE Linux Enterprise Server 16: 향상된 보안, 원자적 업데이트 및 16년간의 지원

키 포인트:
  • 연간 릴리스를 포함한 16년 연장 지원 주기.
  • Cockpit을 ​​통한 새로운 Agama 웹 설치 프로그램과 중앙 관리.
  • X.Org 제거 및 GNOME 48에서 Wayland로의 완전한 전환.
  • 라이브 패치, 기본 SELinux, 포스트 퀀텀 암호화.
  • Cockpit에서 고급 관리를 위한 통합 AI.

수세 리눅스 엔터프라이즈 서버 16

SUSE는 공식적으로 발표했습니다. SUSE Linux Enterprise Server 16 릴리스 (SLES 16) 버전 SUSE 15가 출시된 지 정확히 7년 만에 출시됩니다.이번 출시는 기업 유통의 기술적 기반을 쇄신하고, 보안, 관리, 가상화 및 장기 지원 측면에서 상당한 개선을 가져온다는 것을 의미합니다.

SUSE 16 패키지는 동일한 기반 기술을 공유하는 커뮤니티 버전인 새로운 openSUSE Leap 16의 기반이 됩니다.

예측 가능하고 지속 가능한 지원 모델

수세 16 중간 버전의 새로운 계획을 채택합니다 (16.1, 16.2 등) 기존 모델을 대체합니다 서비스 팩. 각 중간 릴리스 지원 기간은 5년입니다. (일반 지원 2년, 연장 지원 또는 LTS 3년)의 기간 동안 전체 브랜치에 대해 총 16년간의 보증 유지 관리가 제공됩니다. 또한 SUSE는 매년 11월에 새로운 버전을 출시할 계획입니다.

우나 가장 주목할 만한 새로운 기능 중 하나는 새로운 Agama 설치 프로그램입니다.이를 통해 YaST의 내부 구성 요소에서 사용자 인터페이스를 분리하고 웹 인터페이스를 통해 설치를 관리할 수 있습니다.

전통적인 YaST 관리 스택이 현대화되었습니다.: 지금은 Cockpit과 통합되어 주요 제어판으로 사용됩니다. 그래픽 소프트웨어 인터페이스는 새롭고 가벼운 비주얼 모듈인 Myrlyn으로 대체되었습니다. SysV 스크립트 지원이 완전히 중단되어 systemd로만 관리되는 환경이 제공됩니다.

기본적으로 Wayland를 사용하고 주요 환경은 GNOME 48입니다.

SUSE 16은 X.Org 제거를 향한 확고한 조치를 취합니다. 모든 데스크톱 환경을 Wayland로 마이그레이션합니다. X11 애플리케이션은 XWayland 덕분에 계속 지원되므로 원활한 전환이 보장됩니다. 기본 데스크톱 환경은 GNOME 48입니다.GTK2, Qt5, wxWidgets, VNC 서버 등 몇몇 오래된 기술은 더 이상 사용되지 않습니다.

Btrfs 파일 시스템은 Snapper 도구와 함께 자동 스냅샷 생성 기능을 확장합니다. 이제 클라우드 이미지에서도 이러한 기능을 활용할 수 있으며, 관리자는 시스템 업데이트부터 구성 수정까지 모든 변경 사항을 되돌릴 수 있습니다.

수세 16 또한 커널과 중요 라이브러리에 대한 라이브 패치도 도입되었습니다. (glibc, openssl)을 사용하면 보안이나 안정성 업데이트를 적용한 후 다시 시작할 필요가 없습니다.

강화된 보안 및 완벽한 현대화

La 새로운 버전에서는 기본적으로 SELinux를 필수 접근 제어 시스템으로 채택했습니다.이는 AppArmor 지원이 종료됨을 의미합니다. 또한 x86_64-v1 프로세서와의 호환성도 제거되어 Intel Nehalem(2009) 이후 표준으로 자리 잡은 x86_64-v2 아키텍처가 필요하게 됩니다.

기본, 시스템은 32비트 애플리케이션 실행을 비활성화합니다., 커널 매개변수 ia32_emulation=1을 사용하여 수동으로 활성화할 수 있습니다.

SUSE 16은 다음을 포함하여 현재 자동화 추세에 맞춰 조정됩니다. Ansible은 관리, 오케스트레이션, 배포를 위한 기본 도구입니다. 방화벽, SELinux, Podman 및 고가용성(ha_cluster)과 같은 주요 구성 요소에 대해 미리 정의된 시스템 역할이 추가되었습니다.

보안 분야에서 양자 컴퓨팅에 저항하는 암호화 알고리즘을 소개합니다.ML-KEM 및 ML-DSA와 같은 기능은 이미 OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 및 Go 1.24에 통합되었습니다.

재현 가능한 빌드 및 업데이트된 소프트웨어 스택

SUSE 16은 재현 가능한 빌드를 지원합니다.이는 소스 코드의 투명성을 보장하고 숨겨진 변경을 방지하기 위한 핵심 조치입니다. 또한 2038년의 문제는 해결되었습니다. 64비트 time_t 유형으로의 완전한 마이그레이션 덕분입니다.

새로운 NetworkManager는 기존 네트워크 구성기를 대체합니다. NFTables는 기본 패킷 필터로서 iptables를 대체합니다. ISC의 DHCP 서버는 KEA로, Xen 하이퍼바이저는 KVM으로 대체되어 주요 가상화 기술이 되었습니다.

보관에 관해서는 SUSE 16은 Btrfs를 기본 시스템으로 유지합니다.reiserfs, hfsplus, UFS, ocfs2를 더 이상 지원하지 않습니다. 또한 권한 없이 파일 시스템 이미지를 마운트할 수 있는 lklfuse에 대한 실험적 지원도 도입됩니다.

AI 통합을 통한 혁신

가장 흥미로운 추가 기능 중 하나는 AI 어시스턴트가 운영 체제 구성 요소와 상호 작용할 수 있도록 하는 모델 컨텍스트 프로토콜(MCP)의 기술 미리보기입니다. Cockpit 웹 콘솔에서 AI 어시스턴트는 자연어로 관리 작업을 수행하거나 외부 모델과 통합하여 인프라 및 서비스를 관리할 수 있습니다.

마지막으로, SUSE 16은 x86_64, aarch64, ppc64le, s390x 아키텍처에서 사용 가능하며 60일 동안 무료로 체험해 볼 수 있습니다. 링크는 다음과 같습니다. 다운로드는 다음과 같습니다.