SUSE Linux Enterprise Server 16: Gelişmiş güvenlik, atomik güncellemeler ve 16 yıllık destek

Anahtar noktaları:
  • Yıllık sürümlerle 16 yıllık genişletilmiş destek döngüsü.
  • Yeni Agama web yükleyicisi ve Cockpit ile merkezi yönetim.
  • X.Org'un kaldırılması ve GNOME 48 ile Wayland'a tam geçiş.
  • Canlı yamalar, varsayılan olarak SELinux ve kuantum sonrası şifreleme.
  • Kokpitten gelişmiş yönetim için entegre yapay zeka.

SUSE Linux Kurumsal Sunucu 16

SUSE resmi olarak duyurdu SUSE Linux Enterprise Server 16 sürümü (SLES 16), bir versiyon SUSE 15'in çıkışından tam yedi yıl sonra geliyorBu lansman, kurumsal dağıtımın teknolojik temelinin yenilenmesini temsil ediyor ve güvenlik, yönetim, sanallaştırma ve uzun vadeli destek alanlarında önemli iyileştirmeler getiriyor.

SUSE 16 paketleri aynı temel teknolojiyi paylaşan bir topluluk sürümü olan yeni openSUSE Leap 16'nın da temelini oluşturuyor.

Öngörülebilir ve kalıcı bir destek modeli

SUSE 16 yeni bir ara sürüm şemasını benimsiyor (16.1, 16.2, vb.) geleneksel modeli değiştirir Hizmet Paketlerinin her biri. Her ara sürüm Beş yıl boyunca desteklenecek. (iki genel destek ve üç genişletilmiş destek veya LTS) yıl, tüm şube için toplam 16 yıllık garantili bakım. Ayrıca, SUSE her kasım ayında yeni bir versiyon yayınlamayı planlıyor.

bir En dikkat çekici yeni özelliklerden biri yeni Agama yükleyicisidirYaST'ın kullanıcı arayüzünü dahili bileşenlerden ayıran ve kurulumun bir web arayüzü üzerinden yönetilmesine olanak tanıyan.

Geleneksel YaST yönetim yığını modernize edildi: şimdi öyle Ana kontrol paneli olarak Cockpit ile entegre olur, Grafiksel yazılım arayüzü, yeni ve daha hafif bir görsel modül olan Myrlyn ile değiştirildi. SysV betikleri desteği tamamen ortadan kaldırılarak, yalnızca systemd tarafından yönetilen bir ortama geçildi.

Varsayılan olarak Wayland ve ana ortam olarak GNOME 48

SUSE 16, X.Org'u ortadan kaldırmaya doğru emin bir adım atıyor ve tüm masaüstü ortamlarının Wayland'a taşınması. X11 uygulamaları XWayland sayesinde desteklenmeye devam ediyor ve sorunsuz bir geçiş sağlanıyor. Varsayılan masaüstü ortamı GNOME 48'dirve GTK2, Qt5, wxWidgets ve VNC sunucusu gibi bazı eski teknolojiler emekliye ayrıldı.

Btrfs dosya sistemi, Snapper aracıyla birlikte otomatik anlık görüntü oluşturma yeteneklerini genişletiyor. Artık bulut görüntüleri bile bu özelliklerden yararlanabiliyor ve yöneticiler, sistem güncellemesinden yapılandırma değişikliğine kadar tüm değişiklikleri geri alabiliyor.

SUSE 16 Ayrıca çekirdek ve kritik kütüphaneler için canlı yamalar da tanıtılıyor. (glibc, openssl), güvenlik veya kararlılık güncellemelerini uyguladıktan sonra yeniden başlatma ihtiyacını ortadan kaldırır.

Gelişmiş güvenlik ve tam modernizasyon

La Yeni versiyonda zorunlu erişim kontrol sistemi olarak varsayılan olarak SELinux kullanılıyor.Bu, AppArmor desteğinin sonu anlamına geliyor. Ayrıca, x86_64-v1 işlemcilerle uyumluluğu da ortadan kaldırıyor ve Intel Nehalem (2009)'dan bu yana standart olan x86_64-v2 mimarisinin kullanılmasını gerektiriyor.

Varsayılan, Sistem 32 bit uygulamaların yürütülmesini devre dışı bırakıyor, ancak ia32_emulation=1 çekirdek parametresiyle manuel olarak etkinleştirilebilir.

SUSE 16, aşağıdakileri içererek mevcut otomasyon trendleriyle uyumludur: Yönetim, orkestrasyon ve dağıtım için birincil araç olarak Ansible. Güvenlik duvarı, SELinux, Podman ve yüksek erişilebilirlik (ha_cluster) gibi temel bileşenler için önceden tanımlanmış sistem rolleri eklendi.

Güvenlik alanında, kuantum hesaplamaya dirençli kriptografik algoritmalar sunarML-KEM ve ML-DSA gibi protokoller halihazırda OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 ve Go 1.24'e entegre edilmiştir.

Yeniden üretilebilir yapılar ve güncellenmiş yazılım yığını

SUSE 16, yeniden üretilebilir yapıları desteklerBu, kaynak kodunun şeffaflığını sağlamak ve gizli değişiklikleri önlemek için önemli bir önlemdir. Ayrıca 2038 yılının sorunu çözüldü. 64-bit time_t türüne tam geçiş sayesinde.

Yeni NetworkManager eski ağ yapılandırıcısının yerini alır, NFTables, varsayılan paket filtresi olarak iptables'ın yerini almıştır. ISC'nin DHCP sunucusu KEA ile değiştirilmiş ve Xen hipervizörü de birincil sanallaştırma teknolojisi olarak KVM ile değiştirilmiştir.

Depolamayla ilgili olarak, SUSE 16, varsayılan sistem olarak Btrfs'yi korurve reiserfs, hfsplus, UFS ve ocfs2'yi kullanımdan kaldırır. Ayrıca ayrıcalıklar olmadan dosya sistemi görüntülerinin bağlanmasına olanak tanıyan lklfuse için deneysel destek sunar.

Entegre yapay zeka ile inovasyon

En ilgi çekici eklemelerden biri, yapay zeka asistanlarının işletim sistemi bileşenleriyle etkileşim kurmasını sağlayan Model Bağlam Protokolü'nün (MCP) teknik önizlemesidir. Bir yapay zeka asistanı, Cockpit web konsolundan doğal dilde yönetim görevleri gerçekleştirebilir veya altyapı ve hizmetleri yönetmek için harici modellerle entegre olabilir.

Son olarak, SUSE 16'nın x86_64, aarch64, ppc64le ve s390x mimarileri için mevcut olduğunu ve 60 gün boyunca ücretsiz olarak denenebileceğini belirtmekte fayda var. İndirme işlemi şu şekildedir.