SUSE在其最新的SUSELinuxEnterprise15版本中加強了安全性

想要一份好的技術工作?然后你需要了解Linux和開源軟件。最好的學習方法之一是通過LinuxFoundation課程。這包括軟件工件供應鏈級別(SLSA)第4級合規(guī)性。SLSA，發(fā)音為“salsa”，是一個端到端的框架，用于確保整個軟件供應鏈中軟件工件的完整性。”SLSA由Google發(fā)起，現(xiàn)在是Linux基金會的一個項目。

憑借SLSA4級合規(guī)性，SUSE聲稱其代碼已對所有更改進行了兩人審查，并使用了密封、可重現(xiàn)的構建過程。這是最高級別的SLSE合規(guī)性——這意味著您可以高度確信其軟件未被黑客入侵。

如果您在AMD安全加密虛擬化加密狀態(tài)(SEV-ES)CPU上運行，SLE15SP4還支持機密計算。那是什么?當數(shù)據(jù)在存儲或網(wǎng)絡上處于靜止狀態(tài)時，它不僅會加密數(shù)據(jù)，還會在內存或CPU寄存器中加密。如果您在云端運行包含敏感數(shù)據(jù)的進程，這一點很重要。SLE15SP4是第一個支持此功能的Linux發(fā)行版。今天，您可以使用它來隔離GoogleCloud上的虛擬機(VM)。您可以期待很快看到它在其他云上得到支持。

說到云，SUSE與Nvidia合作，通過集成Nvidia最近開源的GPU內核模式驅動程序來提供最高的性能和可用性。雖然這對游戲玩家沒有幫助，至少目前還沒有，但它使SLE15SP4云和服務器用戶能夠加速人工智能和機器學習(AI/ML)等GPU加速計算工作。

SUSE長期以來一直是實時修補的先驅。不過，在這個最新版本中，SUSE現(xiàn)在支持用戶空間應用程序的實時修補。這意味著您可以在不停機的情況下更新用戶程序。這也意味著SUSE將實時修補您可能不認為是用戶空間的安全關鍵程序，例如OpenSSL加密庫。

新的SLE在Linux內核5.14和systemd版本249上運行。如果您運行SLE桌面(SLED)，桌面現(xiàn)在默認使用Gtk4和GNOME41作為其界面。

為了管理SLE，雖然SUSE仍然支持YaST，但它正在轉向DevOps工具Salt。SUSEManagerServer現(xiàn)在還可以與Salt密切合作。

如果您沒有訂閱SLE，您仍然可以使用openSUSELeap15.4輕松自由地試用它。這是因為從2021年開始，SUSE使其社區(qū)Linux二進制文件與其企業(yè)產品兼容。如果您決定喜歡SUSE在Linux上的表現(xiàn)，該公司可以輕松地從openSUSE遷移到SLE。

如果您選擇使用SLES15，操作系統(tǒng)的生命周期為13年，包括10年的一般支持和3年的擴展支持。在SLES15SP4發(fā)布后的六個月內，SP3版本將得到全面維護和支持。因此，您必須在2022年12月之前從SP3遷移到SP4。遷移簡單明了。

所以，如果您正在考慮為您的企業(yè)使用一個嚴肅的Linux，我強烈建議您記住它不僅僅是CanonicalUbuntu或RedHatEnterpriseLinux(RHEL)。SUSE和SLE也非常值得您花時間。

正如SUSE首席執(zhí)行官MelissaDiDonato在SUSECon主題演講中所說，“從我們的業(yè)務關鍵型Linux……我們正在成為市場上最值得信賴和最安全的開源基礎設施提供商。”