openSUSE Leap Micro 6.1 arriveert met beveiligingsverbeteringen, ondersteuning en meer

openSUSE Leap Micro 6.1

El proyecto openSUSE heeft de release aangekondigd van openSUSE Leap Micro 6.1, de distributie ervan bedoeld voor microservices-omgevingen en als basis voor virtualisatieplatforms en containers.

openSUSE Leap Micro Het is gebaseerd op het MicroOS-project en fungeert als de gemeenschapstegenhanger van SUSE Linux Enterprise Micro, die zich onderscheidt door geen grafische interface op te nemen. In plaats daarvan kan het worden beheerd en geconfigureerd met behulp van tools zoals Cockpit, waarmee bediening op afstand vanuit een browser mogelijk is, de cloudstarterkit voor automatische configuraties bij elke keer opstarten, of Combustion, wat initiële configuraties bij de eerste keer opstarten mogelijk maakt.

een prominent kenmerk is mogelijkheid om te migreren van Leap Micro naar SUSE SLE Micro, het bieden van een naadloos overgangstraject voor degenen die zakelijke ondersteuning of aanvullende certificeringen nodig hebben.

Het systeem maakt gebruik van een atomair updatemechanisme dat standaardpakketbeheertools combineert met het gebruik van snapshots in het Btrfs-bestandssysteem. Met deze techniek kunnen updates transactioneel worden uitgevoerd, waardoor de integriteit van het systeem wordt gewaarborgd zonder dat er extra infrastructuur nodig is, zoals die wordt gebruikt in oplossingen op basis van ostree of snap.

Wat is er nieuw in openSUSE Leap Micro 6.1?

Tot de opmerkelijke nieuwe features van versie 6.1 behoren Ondersteuning voor een soft-reboot-modus is inbegrepen, waardoor alleen gebruikersruimtecomponenten opnieuw kunnen worden opgestart terwijl de Linux-kernel intact blijft. Dit mechanisme is ideaal voor het toepassen van updates die geen invloed hebben op de kernel of de bootloader, waardoor de downtime wordt verminderd. Daarnaast, opensuse-migratietool wordt geïntroduceerd, waardoor het gemakkelijk is om te upgraden van oudere versies zoals 5.5 en 6.0.

Daarnaast, SL Micro besteedt speciale aandacht aan de reproduceerbaarheid van builds in RPM-pakketten, omdat de verbeteringen worden weerspiegeld in de uniforme metagegevens, waarbij de buildhost consistent is en de builddatum is uitgelijnd met de laatste wijziging aan de pakketbronnen, in plaats van de exacte datum waarop het pakket is gemaakt, wat garandeert grotere transparantie en betrouwbaarheid, wat ontwikkelaars en gebruikers ten goede komt.

Van de kant van de beveiligingsverbeteringen, se Een PAM-module toegevoegd die tweefactorauthenticatie mogelijk maakt gebaseerd op eenmalige wachtwoorden. Ze zijn ook uitgevoerd beperkingen om extern inloggen als rootgebruiker uit te schakelen via wachtwoordauthenticatie, inclusief de Cockpit-webinterface. Voor externe toegang zijn nu onbevoorrechte accounts vereist die speciaal voor deze doeleinden zijn gemaakt. Er wordt vermeld dat de online tool firstboot-installer en de brandstofontstekingsauthenticatieserver deze configuratie ondersteunen.

Andere relevante wijzigingen zijn onder meer extra installatie-images voor implementaties via PXE, uitgebreide ondersteuning voor IBM Power-architectuur (minimaal Power9-processors vereist) en de optie om swappartitiecompressie in te schakelen met de zRAM-module, die gecomprimeerd RAM gebruikt als swapruimte. Bovendien zijn de pakketten Busybox, salt-master en k3s verwijderd en zijn er verbeteringen aangebracht aan de opstartwizard jeos-firstboot.

SL Micro 6.0 iInclusief ondersteuning voor Active Directory-omgevingen door gebruik te maken van de sssd-service. Deze integratie vergemakkelijkt de authenticatie en het gecentraliseerde beheer van gebruikers in zakelijke netwerken en bedrijfsinfrastructuren die afhankelijk zijn van deze technologie om diensten en toegang te coördineren.

Tot slot, als u geïnteresseerd bent om er meer over te weten, kunt u de details raadplegen in de volgende link.

Download en download openSUSE Leap Micro 6.1

Voor degenen die geïnteresseerd zijn in het uitproberen van de nieuwe versie van openSUSE Leap Micro 6.1, moet u weten dat de systeemimages beschikbaar zijn in versies voor x86_64 en ARM64 (Aarch64) architecturen, inclusief vooraf geconfigureerde images voor Raspberry Pi die snelle configuratie mogelijk maken, evenals afbeeldingen voor onmiddellijk gebruik in gevirtualiseerde systemen.

Als laatste, maar daarom niet minder belangrijk, is het belangrijk om in gedachten te houden dat de release van Leap Micro 6.1 het einde betekent van de ondersteuning voor versie 5.5, dus gebruikers met deze versie moeten de sprong naar de nieuwe versie maken om updates te blijven ontvangen.