SUSE podwaja bezpieczeństwo w swojej najnowszej wersji SUSE Linux Enterprise 15
SUSE Linux Enterprise 15 SP4 jest dostępny z certyfikatem bezpieczeństwa Confidential Computing i SLSA Level 4 Compliant Supply Chain.
Bezpieczeństwo jest obecnie głównym czynnikiem branym pod uwagę w przypadku systemu Linux i oprogramowania typu open source. Kiedy więc europejski gigant linuksowy SUSE wypuścił dodatek Service Pack 4 (SLE 15 SP4) do systemu SUSE Linux Enterprise 15, nie było zaskoczeniem, że zawiera on najlepsze funkcje bezpieczeństwa.
Obejmowało to zgodność z poziomami łańcucha dostaw dla artefaktów oprogramowania (SLSA) na poziomie 4. SLSA, wymawiane „salsa”, to kompleksowa platforma zapewniająca integralność artefaktów oprogramowania w całym łańcuchu dostaw oprogramowania. SLSA, rozpoczęta przez Google, jest obecnie projektem Linux Foundation.
Firma SUSE twierdzi, że dzięki zgodności z SLSA na poziomie 4 wszystkie zmiany zostały sprawdzone przez dwie osoby i wykorzystuje hermetyczny, powtarzalny proces kompilacji. Jest to najwyższy poziom zgodności z SLSE — oznacza to, że możesz mieć dużą pewność, że oprogramowanie nie zostało dotknięte przez hakerów.
SLE 15 SP4 obsługuje również przetwarzanie poufne, jeśli używasz procesorów AMD Secure Encrypted Virtualization-Encrypted State (SEV-ES). Co to jest? Zamiast po prostu szyfrować dane, gdy znajdują się w pamięci masowej lub w sieci, są one również szyfrowane w rejestrach pamięci lub procesora. Jest to ważne, jeśli uruchamiasz procesy z wrażliwymi danymi w chmurze. SLE 15 SP4 to pierwsza dystrybucja Linuksa obsługująca tę funkcję. Dziś można tego używać do izolowania maszyn wirtualnych (VM) w Google Cloud. Wkrótce możesz się spodziewać, że będzie obsługiwana w innych chmurach.
A skoro mowa o chmurze, firma SUSE współpracowała z firmą Nvidia, aby zapewnić maksymalną wydajność i dostępność poprzez integrację niedawno udostępnionego sterownika trybu jądra procesora graficznego Nvidia o otwartym kodzie źródłowym. Chociaż nie pomoże to graczom, przynajmniej jeszcze nie, umożliwia użytkownikom chmury i serwerów SLE 15 SP4 przyspieszenie zadań obliczeniowych przyspieszanych przez GPU, takich jak sztuczna inteligencja i uczenie maszynowe (AI/ML).
Firma SUSE od dawna jest pionierem w zakresie łatania na żywo. Jednak w najnowszej wersji SUSE obsługuje teraz łatanie na żywo dla aplikacji w przestrzeni użytkownika. Oznacza to, że możesz aktualizować programy użytkownika bez przestojów. Oznacza to również, że SUSE będzie aktualizować na żywo programy o krytycznym znaczeniu dla bezpieczeństwa, o których możesz nie myśleć jako o przestrzeni użytkownika, takie jak biblioteka kryptograficzna OpenSSL.
Nowe SLE działa na jądrze Linuksa 5.14 i wersji systemowej 249. Jeśli uruchomisz pulpit SLE (SLED), pulpit będzie teraz domyślnie używał Gtk4 i GNOME 41 jako interfejsu.
Do zarządzania SLE, mimo że SUSE nadal obsługuje YaST, przechodzi na narzędzie DevOps Salt. SUSE Manager Server teraz współpracuje także z Salt.
Jeśli nie subskrybujesz SLE, nadal możesz łatwo i swobodnie wypróbować ją w openSUSE Leap 15.4. Dzieje się tak dlatego, że począwszy od 2021 r. firma SUSE zapewniła kompatybilność binarnego pakietu społecznościowego systemu Linux z ofertą dla przedsiębiorstw. Jeśli zdecydujesz, że podoba Ci się podejście SUSE do Linuksa, firma ułatwi migrację z openSUSE do SLE.
Jeśli zdecydujesz się na korzystanie z SLES 15, system operacyjny będzie miał 13-letni cykl życia, z 10-letnim wsparciem ogólnym i 3-letnim wsparciem rozszerzonym. Wersja SP3 będzie w pełni obsługiwana i obsługiwana przez sześć miesięcy po wydaniu SLES 15 SP4. Będziesz mieć więc czas do grudnia 2022 r. na przejście z dodatku SP3 do SP4. Migracja jest prosta i bezpośrednia.
Jeśli więc zastanawiasz się nad poważnym Linuksem dla swojej firmy, nalegam, abyś pamiętał, że nie chodzi tylko o Canonical Ubuntu czy Red Hat Enterprise Linux (RHEL). SUSE i SLE są również warte twojego czasu.
Jak powiedziała dyrektor generalna SUSE, Melissa Di Donato, podczas przemówienia programowego SUSECon: „Od naszego krytycznego dla biznesu systemu Linux… jesteśmy na dobrej drodze, aby stać się najbardziej zaufanym i najbezpieczniejszym dostawcą infrastruktury open source na rynku”.