SUSE Linux Enterprise Server 16: verbeterde beveiliging, atomaire updates en 16 jaar ondersteuning

Belangrijkste punten:
  • Uitgebreide ondersteuningscyclus van 16 jaar met jaarlijkse releases.
  • Nieuwe Agama-webinstallatie en centraal beheer met Cockpit.
  • Verwijdering van X.Org en volledige overgang naar Wayland met GNOME 48.
  • Live patches, SELinux als standaard en post-quantum encryptie.
  • Geïntegreerde AI voor geavanceerd beheer vanuit de Cockpit.

SUSE Linux Enterprise-server 16

SUSE heeft officieel aangekondigd dat SUSE Linux Enterprise Server 16-release (SLES 16), een versie die Het komt precies zeven jaar na de lancering van SUSE 15Deze lancering vertegenwoordigt een vernieuwing van de technologische basis van distributie voor ondernemingen en introduceert aanzienlijke verbeteringen op het gebied van beveiliging, beheer, virtualisatie en ondersteuning op de lange termijn.

De SUSE 16-pakketten dienen ook als basis voor de nieuwe openSUSE Leap 16, een communityversie die dezelfde onderliggende technologie deelt.

Een voorspelbaar en duurzaam ondersteuningsmodel

SUS 16 neemt een nieuw schema van tussenliggende versies aan (16.1, 16.2, enz.) dat vervangt het traditionele model van Service Packs. Elke tussenliggende release Er zal vijf jaar lang ondersteuning zijn. (twee jaar algemene ondersteuning en drie jaar uitgebreide ondersteuning of LTS), met in totaal 16 jaar gegarandeerd onderhoud voor de gehele vestiging. Bovendien biedt SUSE is van plan om elke november een nieuwe versie uit te brengen.

een Een van de meest opvallende nieuwe functies is het nieuwe Agama-installatieprogramma, die de gebruikersinterface scheidt van de interne componenten van YaST en het mogelijk maakt de installatie te beheren via een webinterface.

Het traditionele De YaST-beheerstack is gemoderniseerd:nu is het Het integreert met Cockpit als het belangrijkste controlepaneel, De grafische software-interface is vervangen door Myrlyn, een nieuwe, lichtere visuele module. Ondersteuning voor SysV-scripts is volledig verwijderd, waardoor er een omgeving ontstaat die uitsluitend door systemd wordt beheerd.

Wayland standaard en GNOME 48 als hoofdomgeving

SUSE 16 zet een belangrijke stap richting de eliminatie van X.Org en migratie van alle desktopomgevingen naar Wayland. X11-applicaties worden dankzij XWayland nog steeds ondersteund, wat een naadloze overgang garandeert. De standaard desktopomgeving is GNOME 48en verschillende oudere technologieën zoals GTK2, Qt5, wxWidgets en de VNC-server zijn buiten gebruik gesteld.

Het Btrfs-bestandssysteem, samen met de Snapper-tool, breidt de mogelijkheden voor het automatisch maken van snapshots uit. Zelfs cloudimages kunnen nu profiteren van deze functies en beheerders kunnen alle wijzigingen ongedaan maken, van een systeemupdate tot een configuratiewijziging.

SUS 16 Het introduceert ook live patches voor de kernel en kritieke bibliotheken. (glibc, openssl), waardoor het niet meer nodig is om opnieuw op te starten na het toepassen van beveiligings- of stabiliteitsupdates.

Verbeterde beveiliging en volledige modernisering

La De nieuwe versie maakt standaard gebruik van SELinux als verplicht toegangscontrolesysteem.Dit markeert het einde van de ondersteuning voor AppArmor. Het verwijdert ook de compatibiliteit met x86_64-v1-processors, waardoor minimaal de x86_64-v2-architectuur vereist is, de standaard sinds Intel Nehalem (2009).

Standaard, Het systeem schakelt de uitvoering van 32-bitstoepassingen uit, hoewel het handmatig kan worden ingeschakeld met de kernelparameter ia32_emulation=1.

SUSE 16 sluit aan bij de huidige automatiseringstrends door: Ansible als primaire tool voor beheer, orkestratie en implementatie. Er worden vooraf gedefinieerde systeemrollen toegevoegd voor belangrijke componenten zoals firewall, SELinux, Podman en hoge beschikbaarheid (ha_cluster).

Op het gebied van veiligheid, introduceert cryptografische algoritmen die bestand zijn tegen quantum computing, zoals ML-KEM en ML-DSA, al geïntegreerd in OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 en Go 1.24.

Reproduceerbare builds en bijgewerkte softwarestack

SUSE 16 ondersteunt reproduceerbare buildsDit is een belangrijke maatregel om de transparantie van de broncode te waarborgen en verborgen wijzigingen te voorkomen. Het probleem van het jaar 2038 is opgelost. dankzij de volledige migratie naar het 64-bits time_t-type.

De nieuwe NetworkManager vervangt de oude netwerkconfigurator, NFTables vervangt iptables als standaardpakketfilter. De DHCP-server van ISC is vervangen door KEA en de Xen-hypervisor is vervangen door KVM als primaire virtualisatietechnologie.

Met betrekking tot opslag, SUSE 16 behoudt Btrfs als het standaardsysteemen maakt reiserfs, hfsplus, UFS en ocfs2 overbodig. Het introduceert ook experimentele ondersteuning voor lklfuse, waarmee bestandssysteemimages zonder rechten kunnen worden gemount.

Innovatie met geïntegreerde AI

Een van de meest intrigerende toevoegingen is de technische preview van het Model Context Protocol (MCP), waarmee AI-assistenten kunnen communiceren met componenten van het besturingssysteem. Vanuit de Cockpit-webconsole kan een AI-assistent administratieve taken uitvoeren in natuurlijke taal of integreren met externe modellen om infrastructuur en services te beheren.

Tot slot is het vermeldenswaard dat SUSE 16 beschikbaar is voor x86_64-, aarch64-, ppc64le- en s390x-architecturen en 60 dagen gratis kan worden uitgeprobeerd. De link naar Het downloaden gaat als volgt.