SUSE Linux Enterprise Server 16: Bảo mật nâng cao, cập nhật nguyên tử và 16 năm hỗ trợ

Những điểm chính:
  • Chu kỳ hỗ trợ mở rộng 16 năm với các bản phát hành hàng năm.
  • Trình cài đặt web Agama mới và quản lý tập trung với Cockpit.
  • Xóa X.Org và chuyển đổi hoàn toàn sang Wayland với GNOME 48.
  • Các bản vá lỗi trực tiếp, SELinux theo mặc định và mã hóa hậu lượng tử.
  • AI tích hợp để quản lý nâng cao từ buồng lái.

SUSE Máy chủ doanh nghiệp Linux 16

SUSE đã chính thức công bố Bản phát hành SUSE Linux Enterprise Server 16 (SLES 16), một phiên bản mà Phiên bản này ra mắt đúng bảy năm sau khi SUSE 15 ra mắtSự ra mắt này đánh dấu sự đổi mới nền tảng công nghệ của phân phối doanh nghiệp, mang đến những cải tiến đáng kể về bảo mật, quản lý, ảo hóa và hỗ trợ dài hạn.

Các gói SUSE 16 cũng đóng vai trò là cơ sở cho openSUSE Leap 16 mới, một phiên bản cộng đồng chia sẻ cùng công nghệ cơ bản.

Một mô hình hỗ trợ bền vững và có thể dự đoán được

SUSE 16 áp dụng một chương trình mới của các phiên bản trung gian (16.1, 16.2, v.v.) rằng thay thế mô hình truyền thống của Gói dịch vụ. Mỗi bản phát hành trung gian Nó sẽ được hỗ trợ trong năm năm. (hai năm hỗ trợ chung và ba năm hỗ trợ mở rộng hoặc LTS), với tổng cộng 16 năm bảo trì được đảm bảo cho toàn bộ nhánh. Hơn nữa, SUSE có kế hoạch phát hành phiên bản mới vào tháng 11 hàng năm.

một Một trong những tính năng mới đáng chú ý nhất là trình cài đặt Agama mới, tách giao diện người dùng khỏi các thành phần bên trong của YaST và cho phép quản lý cài đặt thông qua giao diện web.

Truyền thống Trình quản lý YaST đã được hiện đại hóa: bây giờ thì thế Nó tích hợp với Cockpit như bảng điều khiển chính, Giao diện phần mềm đồ họa của nó được thay thế bằng Myrlyn, một mô-đun trực quan mới, nhẹ nhàng hơn. Việc hỗ trợ các tập lệnh SysV bị loại bỏ hoàn toàn, nhường chỗ cho một môi trường được quản lý độc quyền bởi systemd.

Wayland theo mặc định và GNOME 48 là môi trường chính

SUSE 16 thực hiện bước đi vững chắc hướng tới việc loại bỏ X.Org và di chuyển tất cả môi trường máy tính để bàn sang Wayland. Các ứng dụng X11 tiếp tục được hỗ trợ nhờ XWayland, đảm bảo quá trình chuyển đổi liền mạch. Môi trường máy tính để bàn mặc định là GNOME 48và một số công nghệ cũ hơn như GTK2, Qt5, wxWidgets và máy chủ VNC đã ngừng sử dụng.

Hệ thống tệp Btrfs, cùng với công cụ Snapper, mở rộng khả năng tạo ảnh chụp nhanh tự động. Giờ đây, ngay cả ảnh đám mây cũng có thể tận dụng các tính năng này và quản trị viên có thể khôi phục mọi thay đổi, từ cập nhật hệ thống đến sửa đổi cấu hình.

SUSE 16 Nó cũng giới thiệu các bản vá lỗi trực tiếp cho kernel và các thư viện quan trọng. (glibc, openssl), loại bỏ nhu cầu khởi động lại sau khi áp dụng bản cập nhật bảo mật hoặc ổn định.

Tăng cường bảo mật và hiện đại hóa toàn diện

La Phiên bản mới sử dụng SELinux làm hệ thống kiểm soát truy cập bắt buộc theo mặc định.Điều này đánh dấu sự kết thúc hỗ trợ cho AppArmor. Nó cũng loại bỏ khả năng tương thích với bộ xử lý x86_64-v1, yêu cầu ít nhất kiến ​​trúc x86_64-v2, tiêu chuẩn kể từ Intel Nehalem (2009).

Mặc định, Hệ thống vô hiệu hóa việc thực thi các ứng dụng 32-bit, mặc dù nó có thể được kích hoạt thủ công bằng tham số hạt nhân ia32_emulation=1.

SUSE 16 phù hợp với xu hướng tự động hóa hiện tại bằng cách bao gồm Ansible là công cụ chính để quản lý, điều phối và triển khai. Các vai trò hệ thống được xác định trước được thêm vào cho các thành phần chính như tường lửa, SELinux, Podman và tính khả dụng cao (ha_cluster).

Trong lĩnh vực an ninh, giới thiệu các thuật toán mật mã chống lại máy tính lượng tử, chẳng hạn như ML-KEM và ML-DSA, đã được tích hợp vào OpenSSL 3.5, Libgcrypt 1.11.1, NSS 3.112 và Go 1.24.

Bản dựng có thể tái tạo và ngăn xếp phần mềm được cập nhật

SUSE 16 hỗ trợ các bản dựng có thể tái tạoĐây là biện pháp quan trọng để đảm bảo tính minh bạch của mã nguồn và ngăn chặn các thay đổi ẩn. Ngoài ra Vấn đề của năm 2038 đã được giải quyết. nhờ vào việc di chuyển hoàn toàn sang kiểu time_t 64-bit.

Mới NetworkManager thay thế trình cấu hình mạng cũ, NFTables thay thế iptables làm bộ lọc gói tin mặc định. Máy chủ DHCP của ISC đã được thay thế bằng KEA, và trình quản lý ảo hóa Xen đã được thay thế bằng KVM, trở thành công nghệ ảo hóa chính.

Về bộ nhớ, SUSE 16 duy trì Btrfs là hệ thống mặc địnhvà ngừng hỗ trợ reiserfs, hfsplus, UFS và ocfs2. Nó cũng giới thiệu hỗ trợ thử nghiệm cho lklfuse, cho phép gắn ảnh hệ thống tệp mà không cần đặc quyền.

Đổi mới với AI tích hợp

Một trong những bổ sung hấp dẫn nhất là bản xem trước kỹ thuật của Giao thức Bối cảnh Mô hình (MCP), cho phép trợ lý AI tương tác với các thành phần của hệ điều hành. Từ bảng điều khiển web Cockpit, trợ lý AI có thể thực hiện các tác vụ quản trị bằng ngôn ngữ tự nhiên hoặc tích hợp với các mô hình bên ngoài để quản lý cơ sở hạ tầng và dịch vụ.

Cuối cùng, cần lưu ý rằng SUSE 16 có sẵn cho các kiến ​​trúc x86_64, aarch64, ppc64le và s390x và có thể dùng thử miễn phí trong 60 ngày. Liên kết đến Tải xuống như sau.