SUSE在其最新的SUSELinuxEnterprise15版本中加強(qiáng)了安全性

想要一份好的技術(shù)工作?然后你需要了解Linux和開源軟件。最好的學(xué)習(xí)方法之一是通過LinuxFoundation課程。這包括軟件工件供應(yīng)鏈級(jí)別(SLSA)第4級(jí)合規(guī)性。SLSA，發(fā)音為“salsa”，是一個(gè)端到端的框架，用于確保整個(gè)軟件供應(yīng)鏈中軟件工件的完整性。”SLSA由Google發(fā)起，現(xiàn)在是Linux基金會(huì)的一個(gè)項(xiàng)目。

憑借SLSA4級(jí)合規(guī)性，SUSE聲稱其代碼已對(duì)所有更改進(jìn)行了兩人審查，并使用了密封、可重現(xiàn)的構(gòu)建過程。這是最高級(jí)別的SLSE合規(guī)性——這意味著您可以高度確信其軟件未被黑客入侵。

如果您在AMD安全加密虛擬化加密狀態(tài)(SEV-ES)CPU上運(yùn)行，SLE15SP4還支持機(jī)密計(jì)算。那是什么?當(dāng)數(shù)據(jù)在存儲(chǔ)或網(wǎng)絡(luò)上處于靜止?fàn)顟B(tài)時(shí)，它不僅會(huì)加密數(shù)據(jù)，還會(huì)在內(nèi)存或CPU寄存器中加密。如果您在云端運(yùn)行包含敏感數(shù)據(jù)的進(jìn)程，這一點(diǎn)很重要。SLE15SP4是第一個(gè)支持此功能的Linux發(fā)行版。今天，您可以使用它來隔離GoogleCloud上的虛擬機(jī)(VM)。您可以期待很快看到它在其他云上得到支持。

說到云，SUSE與Nvidia合作，通過集成Nvidia最近開源的GPU內(nèi)核模式驅(qū)動(dòng)程序來提供最高的性能和可用性。雖然這對(duì)游戲玩家沒有幫助，至少目前還沒有，但它使SLE15SP4云和服務(wù)器用戶能夠加速人工智能和機(jī)器學(xué)習(xí)(AI/ML)等GPU加速計(jì)算工作。

SUSE長(zhǎng)期以來一直是實(shí)時(shí)修補(bǔ)的先驅(qū)。不過，在這個(gè)最新版本中，SUSE現(xiàn)在支持用戶空間應(yīng)用程序的實(shí)時(shí)修補(bǔ)。這意味著您可以在不停機(jī)的情況下更新用戶程序。這也意味著SUSE將實(shí)時(shí)修補(bǔ)您可能不認(rèn)為是用戶空間的安全關(guān)鍵程序，例如OpenSSL加密庫。

新的SLE在Linux內(nèi)核5.14和systemd版本249上運(yùn)行。如果您運(yùn)行SLE桌面(SLED)，桌面現(xiàn)在默認(rèn)使用Gtk4和GNOME41作為其界面。

為了管理SLE，雖然SUSE仍然支持YaST，但它正在轉(zhuǎn)向DevOps工具Salt。SUSEManagerServer現(xiàn)在還可以與Salt密切合作。

如果您沒有訂閱SLE，您仍然可以使用openSUSELeap15.4輕松自由地試用它。這是因?yàn)閺?021年開始，SUSE使其社區(qū)Linux二進(jìn)制文件與其企業(yè)產(chǎn)品兼容。如果您決定喜歡SUSE在Linux上的表現(xiàn)，該公司可以輕松地從openSUSE遷移到SLE。

如果您選擇使用SLES15，操作系統(tǒng)的生命周期為13年，包括10年的一般支持和3年的擴(kuò)展支持。在SLES15SP4發(fā)布后的六個(gè)月內(nèi)，SP3版本將得到全面維護(hù)和支持。因此，您必須在2022年12月之前從SP3遷移到SP4。遷移簡(jiǎn)單明了。

所以，如果您正在考慮為您的企業(yè)使用一個(gè)嚴(yán)肅的Linux，我強(qiáng)烈建議您記住它不僅僅是CanonicalUbuntu或RedHatEnterpriseLinux(RHEL)。SUSE和SLE也非常值得您花時(shí)間。

正如SUSE首席執(zhí)行官M(fèi)elissaDiDonato在SUSECon主題演講中所說，“從我們的業(yè)務(wù)關(guān)鍵型Linux……我們正在成為市場(chǎng)上最值得信賴和最安全的開源基礎(chǔ)設(shè)施提供商。”