LinuxDoc.ru - Дистрибутивы Linux - SUSE Linux Enterprise 11 SP 3

SUSE Linux Enterprise 11 SP 3

LinuxDoc.Ru,
Спустя полтора года с момента прошлого обновления представлен сервисный релиз SUSE Linux Enterprise 11 SP 3 (Service Pack 3). Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86 (32- и 64-разрядные), Itanium, POWER и System z.


По заявлению компании SUSE, SUSE Linux Enterprise 11 SP 3 является первым промышленным дистрибутивом, в котором реализована поддержка технологии UEFI Secure Boot. Кроме того, отмечается, что программно-аппаратный комплекс на базе SLES 11 SP 3 успешно сертифицирован на предмет соответствия требованиям международного стандарта безопасности EAL4+ Common Criteria и американского стандарта FIPS 140-2, определяющего требования к криптографическим модулям.





Среди добавленных улучшений:



Реализована полноценная поддержка загрузки в режиме UEFI Secure Boot, основанная на использовании загрузчика Shim. В режиме UEFI Secure Boot возможна не только верификация начального загрузчика, но и проверка загружаемых в дальнейшем ядра Linux и выполняемых на уровне ядра модулей, при этом для их проверки используются цифровые подписи на основе ключей SUSE. Таким образом, предоставлены все средства для организации верифицированной загрузки, позволяющей защитить систему от подстановки злоумышленниками сторонних компонентов на этапе загрузки системы;


Представлены новые средства для обеспечения миграции на SLES ресурсоёмких задач, выполняемых на системах RISC/UNIX. Улучшены средства виртуализации и переноса содержимого физических серверов в виртуальные окружения. В состав включены новые версии гипервизоров KVM 1.4 и Xen 4.2, добавлена возможность проброса PCI-устройств в гостевые окружения при использовании гипервизора Xen;

Увеличена масштбируемость при использовании на крупных системах. Поддерживаются сервера, содержащие до 4096 логических CPU и 16 Тб ОЗУ;

Добавлена поддержка серверов на базе процессоров AMD Opteron 4000/6000, Intel Xeon семейства E5 и четвёртого поколения процессоров Intel Core (Haswell). В том числе, задействованы появившиеся в указанных процессорах средства виртуализации и механизмы управления энергопотреблением;

Расширена поддержка систем хранения и сетевых адаптеров. Добавлена возможность использования SAN-акселераторов IBM zEnterprise System zEC12 Flash Express, 8-/16-гигабитных адаптеров Fiber channel и 10-/40-гигабитных адаптеров Ethernet. Добавлена поддержка iSCSI Target (LIO). Улучшена поддержка FCoE (Fiber Channel over Ethernet). Обновлён стек OFED 1.5.4 (Open Fabrics Enterprise Distribution);

Поддержка динамического выделения места в хранилище ("thin provisioning") для снэпшотов и логических разделов LVM;

Поддержка работы NFSv3 поверх IPv6 (работа NFSv4 поверх IPv6 была доступна ранее). Общие улучшения в поддержке протокола IPv6 - SLES полностью проходит тексты USGv6 на совместимость серверного ПО с IPv6;
Улучшена поддержка Btrfs, в том числе добавлена поддержка квот и увеличена производительность;
Поддержка сетевой установки с использованием защищённого соединения HTTPS в дополнение к ранее поддерживаемому режиму установки по HTTP;
Поддержка установки с USB Flash (ISO-образ установочного DVD оформлен в гибридном виде и его можно копировать на Flash);
Интеграция фреймворка OpenSCAP с поддержкой протокола SCAP (Security Content Automation Protocol) и набором инструментов для автоматической проверки системы на соответствие требованиям безопасности. Обзор системы OpenSCAP можно прочитать здесь;


Из версий поставляемых пакетов можно отметить: GCC 4.3.4, glibc 2.11.3, ядро Linux 3.0, perl 5.10, PHP 5.3 (поддержка PHP 5.2 прекращена), python 2.6.8, ruby 1.8.7, MySQL 5.5, GNOME 2.28, KDE 4.3.5, OpenSSH 6.2;


Из добавленных экспериментальных возможностей (Technology preview) отмечены:

поддержка вложенных виртуальных окружений при использовании KVM;
libguestFS для чтения и изменения данных в файловых системах виртуальных машин;
QEMU virtio-blk-data-plane;
возможность горячего добавления памяти для ряда серверных систем;
поддержка iSNS ( Internet Storage Naming Service);
монтирование корневого раздела в режиме только для чтения.
linux

Дистрибутивы Linux

. SUSE Linux Enterprise 11 SP 3 SUSE Linux Enterprise 11 SP 3
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Если Вы обнаружите в опубликованных документах ошибки, опечатки, несоответствия и неточности - сообщите о них.
>>> Состоялся релиз web-браузера Min 1.13, предлагающего минималистичный интерфейс, построенный вокруг манипуляций с адресной строкой. Браузер создан с использованием платформы Electron, позволяющей создавать обособленные приложения на основе движка Chromium и платформы Node.js. Интерфейс Min написан на javascript, CSS и HTML. Код распространяется под лицензией Apache 2.0. Сборки сформированы для Linux, macOS и Windows.
>>> Представлен релиз Linux-дистрибутива Zorin OS 15.2, основанного на пакетной базе Ubuntu 18.04.4. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows, а в состав включена подборка программ, близких к программам к которым привыкли пользователи Windows. Размер загрузочного iso-образа составляет 2.3 Гб (доступны две сборки - обычная на основе GNOME и "Lite" с Xfce).
>>> Компания iXsystems объявила об унификации своих продуктов для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Свободный дистрибутив FreeNAS будет объединён коммерческим проектом TrueNAS, расширяющем возможности FreeNAS для предприятий и предустанавливаемом на выпускаемых в iXsystems системах хранения.
>>>

В течение многих лет в Kali Linux было принято использовать политику root-доступа для пользователя по умолчанию, что наследовалось еще из BackTrack Linux. 31 декабря 2019 года разработчики Kali Linux приняли решение перейти к более «классической» политике — отсутствию прав root в пользователя в дефолтной сессии. Изменение будет внедрено в выпуск 2020.1 дистрибутива, но, при желании, можно потестировать его уже сейчас, скачав одну из ночных или еженедельных сборок.

Немного истории и теории
Изначально был основанный на Slackware BackTrack Linux, в котором не было ничего, кроме огромного набора инструментов для пентестинга. Так как многие из этих инструментов требовали root прав, а дистрибутив предназначался только для запуска в Live режиме с диска, самым очевидным и простым решением было сделать root-права для пользователя по-умолчанию.

Со временем популярность дистрибутива росла, а пользователи начинали устанавливать его на железо вместо простого использования в режиме «загрузочного диска». Тогда, в феврале 2011 года, было принято решение перейти со Slackware на Ubuntu, чтобы у пользователей было меньше проблем и появилась возможность своевременного обновления. Спустя некоторое время, в основу Kali лег Debian Linux.

Хотя разработчики не поощряют использование дистрибутива Kali как основной ОС, нынче многие пользователи почему-то делают это, даже в случае, если они не используют дистрибутив по его прямому назначению — для проведения пентестов. Что примечательно, так делают и некоторые члены команды разработчиков дистрибутива.

При таком использовании дефолтные root-права скорее зло, чем польза, поэтому и было принято решение перейти к «традиционной» модели безопасности — пользователь по-умолчанию без root-прав.

Разработчики опасаются, что такое решение приведет к целому вороху сообщений об ошибках, но безопасность использования дистрибутива все же важнее.



Редакция портала:

Добро пожаловать на сайт, посвященный документации к ОС Linux, ее переводу и распространению. Мы надеемся, что Вы найдете тут всю необходимую информацию. Здесь представлены три основных вида документации на русском языке: руководства (man-pages), HOWTO и mini-HOWTO. В скором будущем возможно появление и других видов документации.
Авторские права на представленные документы принадлежат авторам перевода и распространяются в соответствии со Стандартной Общественной Лицензией, если в документе не указано обратное.
Если Вы обнаружите в опубликованных документах ошибки, опечатки, несоответствия и неточности - сообщите о них.


Живая лента

Microsoft пытается справиться с рекордным спросом на облачные сервисы

STFW.Ru: В компании Microsoft фиксируют рекордный спрос на ее облачные сервисы, что связано с самоизоляцией граждан дома в борьбе с эпидемией. Нагрузка на популярные облачные сервисы ...

ИТ-компании попросили считать их в числе наиболее пострадавших от кризиса

STFW.Ru: ИТ-компании просят Минкомсвязь включить индустрию в список отраслей, наиболее пострадавших от пандемии и кризиса. Задержка мер поддержки приведет к банкротству компаний, что негативно ...

[Фейк или правда?] 2015 год: Ученых напугал успешный эксперимент по переделке вируса летучих мышей

STFW.Ru: Успешный лабораторный эксперимент по созданию гибридной формы коронавируса летучих мышей, способной заражать человека, вызвал среди ученых опасения о непредсказуемых последствиях утечки ...

06:01 Минкомсвязи утвердило требования к российским DNS


08:11 Выпуск Debian 9.6


08:11 Четвёртый бета-выпуск FreeBSD 12.0. Прекращение поддержки FreeBSD 10


08:11 Mozilla тестирует в Firefox две новые возможности: Price Wise и Email Tabs


08:11 В Chrome развивается API для создания полноценных пользовательских приложений


08:11 Выпуск wayland-protocols 1.17 с поддержкой буфера обмена по средней кнопке мыши


08:11 Обновлены сборки дистрибутива Void Linux


15:11 Cinnamon 4.0


15:11 В Chrome 71 начнётся блокировка вводящих в заблуждение рекламных блоков


15:11 ReactOS 0.4.10


10:11 Релиз GhostBSD 18.10


10:11 Новые системы машинного обучения от Fаcebook и Google


09:09 Chrome OS 69 с обновлённым интерфейсом и поддержкой Linux