Напомню что система kGraft позволяет выполнить обновление ядра без перезагрузки.
В настоящее время есть две аналогичных системы Ksplice предлагается только компанией Oracle, но она является проприетарной разработкой и kpatch от Red Hat.
Возможности kGraft ограничены внесением на лету исправлений, не затрагивающих динамически изменяемые структуры данных ядра, но этого вполне достаточно для устранения уязвимостей в ядре и исправления ошибок. Обновление ядра Linux без перезагрузки является востребованной возможностью для серверных и промышленных дистрибутивов, критичных ко времени простоя. В настоящее время свободная и общедоступная реализация такой возможности не предоставляется ядром Linux.
Популярный поставщик линукс дистрибутива SUSE представила облачную платформу SUSE Cloud 3, которая использует последние наработки и компоненты из OpenStack Havana.
Напомню, что OpenStack Havana является комплексом проектов свободного программного обеспечения, которое может быть использовано для создания инфраструктурных облачных сервисов и облачных хранилищ, притом как публичных, так и частных.
OpenStack Havana был показан в октябре 2013 года.
Все проекты комплекса распространяются под лицензией Apache. Многие из ведущих IT компаний, таких как IBM, Hewlett-Packard, Dell и Cisco, являются участниками данного проекта.
Doug Jarvis, менеджер Cloud Solutions, объяснил, что его компания делает обширный контроль качества, а также тестирование безопасности для каждого выпуска SUSE Cloud. Также SUSE тестирует своё облачное решение, для того чтобы убедиться, что платформа может интегрироваться с партнерскими решениями таких компаний, как Cisco, EMC и VMware.
Представленная компанией SUSE система kGraft позволяет выполнить обновление ядра без перезагрузки. В настоящее время аналогичная система Ksplice предлагается только компанией Oracle, но она является проприетарной разработкой. Возможности kGraft ограничены внесением на лету исправлений, не затрагивающих динамически изменяемые структуры данных ядра, но этого вполне достаточно для устранения уязвимостей в ядре и исправления ошибок. Обновление ядра Linux без перезагрузки является востребованной возможностью для серверных и промышленных дистрибутивов, критичных ко времени простоя. В настоящее время свободная и общедоступная реализация такой возможности не предоставляется ядром Linux.
Сейчас kGraft находится на стадии работающего прототипа, требующего доработки. После доработки созданные в рамках проекта наработки будут предложены для включения в состав основной ветки ядра Linux. Компоненты, работающие на уровне ядра, будут открыты под лицензией GPLv2, а выполняемые в пространстве пользователя утилиты, позволяющие создавать патчи к ядру, - под лицензией GPLv3. Средства наложения патчей на базе kGraft ограничены заменой целиком функций и связанных с ними констант. Патч формируется при помощи специального инструментария, на основе анализа исправлений исходных текстов выявляющего подлежащие замене функции и формирующего исходных код модуля ядра с реализацией патча. Cгенерированный модуль загружается в ядро штатными средствами, как и любой другой модуль ядра, после чего выполняет все необходимые действия по внесению изменений в ядро без прерывания работы системы.
Сегодня было объявлено о смене направления деятельности сотрудников SUSE в проекте openSUSE — они больше не будут участвовать в процессе формирования новых релизов. Однако, отдельно подчеркивается, что вклад оплачиваемых работников не уменьшится, и они просто сфокусируются на работе в других областях, таких как тестирование и поддержка пакетов.
В данный момент в рассылке openSUSE начато обсуждение сложившейся ситуации.
Спустя 8 месяцев, сегодня, 19 ноября 2013 года, выходит новая версия популярного дистрибутива openSUSE 13.1 под кодовым названием «Bottle». Данный выпуск, базируется как Evergreen — сроком поддержки обновлений до 3 лет. Новая версия обещает быть еще стабильнее, за счет улучшений в сервисе тестирования пакетов openQA и успешной организации BetaPizza Hackaton. Проведен большой объем работы по тестированию файловой системы Btrfs, ожидается включение по умолчанию в следующей версии дистрибутива.
Основные изменения:
Ядро Linux 3.11 поддерживает DPM, улучшена работа файловых систем.
Набор компиляторов GCC 4.8, представлена работа с архитектурой AArch64.
Mesa 9.2 с поддержкой UVD и новой порцией расширений OpenGL.
Быстрый и дерзкий systemd 208 продолжил свой путь развития.
Штатная поддержка дистрибутива SUSE Linux Enterprise 11 увеличена с 7 до 10 лет. Поддержка следующего выпуска SUSE Linux Enterprise 12 также будет составлять 10 лет. Время поддержки SLES теперь будет равно времени поддержки основного конкурирующего дистрибутива — Red Hat Enterprise Linux. Разумеется, доступна и платная расширенная поддержка: в течение ещё 3 лет пользователи SLES смогут получать обновления по цене от 60 тысяч долларов (для 100 серверов) до 125 тысяч долларов (для любого числа серверов).
8 июля 2013 года вышел SUSE Linux Enterprise SP3.
Разработчики позиционирует свой дистрибутив как промышленный дистрибутив, где использована технология UEFI Secure Boot. Также подчеркивается, что аппаратно-программный массив на основе SLES 11 SP3 прошел сертификацию на соответствие нормам международного и американского стандартов EAL4+ Common Criteria и FIPS 140-2.
SP3 привнес следующие основные изменения:
Реализация полноценной загрузки UEFI Secure Boot, базирующейся на загрузчике Shim.
Новые средства для миграции ресурсоемких задач на SLES, улучшение средств виртуализации.
Увеличенная масштабируемость при запуске на крупных системах.
Поддержка серверов, оснащенных до 16 Тб ОЗУ и 4096 CPU.
Расширение поддержки сетевых адаптеров и систем хранения.
Возможность работы NFSv3 непосредственно на IPv6.
Улучшение поддержки Btrfs.
Поддержка инсталляции с флеш-накопителей.
Интеграция фреймворка OpenSCAP.
Возможность «горячего» увеличения памяти.
Вы можете загрузить дистрибутив бесплатно, однако следует помнить, что бесплатно обновления предоставляются только в течении 60 дней.
После 10 лет с начала разработки вышла новая версия системы распределённой компиляции — Icecream 1.0.0. Данная система была создана в SUSE на основе distcc. Основное отличие от distcc заключается в использовании центрального сервера для планировщика заданий, раздаваемых участникам сети.
В данной версии нет ничего ломающего привычные методы работы Icecream, она включает в себя исправления ошибок, найденных со времени выпуска версии 0.9.7, а также некоторые улучшения. Основным нововведением является поддержка Clang и его плагинов прямо «из коробки».
Репозиторий исходного кода системы был переведён на GitHub, там же можно прочитать о достоинствах Icecream. Архив с исходным кодом доступен на сервере SUSE.
Сегодня, 13 марта 2013 года, вышла новая версия популярного дружелюбного к пользователям дистрибутива Linux — openSUSE 12.3, кодовое имя «Dartmouth» (Дартмут).
В новом выпуске следует отметить следующие изменения:
Обновление до KDE SC 4.10, что принесло много нового приверженцам этого DE.
Приложены значительные усилия для ускорения работы, улучшена поддержка мобильных устройств и добавлена поддержка анимированных обоев, автоматическая установка скриптов для KWin, заменена утилита для управления принтерами, улучшена интеграция Bluetooth. С полным списком улучшений можно ознакомиться на странице с объявлением о выходе KDE SC 4.10.
Обновление GNOME до версии 3.6.3.
Новый интерфейс блокировки экрана, позволяющий регулировать звук и переключать музыку, переработаны всплывающие уведомления, улучшено окно настроек. Подробнее об изменениях и улучшениях GNOME 3.6 можно узнать в примечаниях к релизу.
Теперь вместо MySQL используется MariaDB, которая по результатам проведенных тестов превосходит MySQL по скорости работы.
Обновление ядра Linux до версии 3.7.9.
Увеличена скорость работы с RAID-массивами, маленькие файлы на Ext4 теперь хранятся прямо с метаданными, BTRFS получила много новых функций, появилась поддержка гибридного спящего режима (и в память, и на диск), много улучшений графических драйверов. Обо всех новшествах можно узнать из списка изменений.
Значительная модернизация YaST, теперь этот известный конфигуратор параметров системы работает гораздо быстрее.
WebYaST адаптирован для работы с версией 12.3.
Apper адаптирован под новую версию PackageKit и его интерфейс изменён, чтобы лучше работать с zypper и быть более похожим на YaST.
Улучшена безопасность в sshd.
Осуществлён полный переход с SysVinit на Systemd. На многие пакеты наложены патчи для улучшения совместимости с новой системой инициализации. Логи всех сервисов направляются в Journal.
Заявлено, что теперь openSUSE без проблем устанавливается на компьютеры с UEFI и SecureBoot.
До их последних версий обновлены следующие программы:
Xfce 4.10 (теперь xfce-terminal поддерживает выпадание с края экрана, как Yakuake)
Вышла редакция дистрибутива openSUSE 12.2 для систем на базе процессоров с архитектурой ARM. Была достигнута успешная сборка и работоспособность большей часть пакетов из состава основного репозитория openSUSE.
Решение о разработке данной редакции было принято на прошлогодней конференции openSUSE в Нюрнберге. Благодаря усилиям команды разработчиков и сопровождающих пакеты, цель была достигнута чуть больше, чем за год.
На данный момент система устанавливается и нормально работает на следующих устройствах:
KDE 4.8.4 собранный с Qt 4.8.1, быстрый и стабильный.
KDE3 с поддержкой Udisks2 и Upower.
GNOME 3.4 теперь работает на любом железе благодаря llvmpipe.
GIMP 2.8.
LibreOffice 3.5.
GCC 4.7.
В дистрибутив включено значительное количество пакетов python3, но по умолчанию все еще используется python27.
Systemd 44 — добавляет возможность использования watchdog для сервисов. Добавлен специальный патч, который позволяет использовать симлинки вида /usr/sbin/rcfoo → /sbin/service для управления сервисом foo, как в традиционной openSUSE с sysvinit.
Grub 2.0 используется по умолчанию.
XOrg 1.12 с поддержкой мультитача и новыми видео драйверами (NVIDIA GeForce 600 «Kepler», AMD Radeon 7xxx и AMD Trinity APU).
7 лет назад, 9 августа 2005 года, представители Novell заявили о старте проекта openSUSE — открытого дистрибутива, разрабатываемого сообществом. На основе openSUSE также собираются дистрибутивы для корпоративных клиентов: Novell Linux Desktop (NLD), Suse Linux Enterprise Desktop (SLED) и Suse Linux Enterprise Server (SLES).
За это время многое произошло и многое изменилось. Основатель дистрибутива, Novell, в 2007-2008 годах активно сотрудничал с Microsoft, которая в результате соглашения о патентах поддерживает и распространяет дистрибутивы SuSE, в которых немаловажную роль играет Mono — реализация запатентованной Microsoft платформы .NET, что вызвало недовольство части сообщества пользователей и разработчиков свободного ПО. За последующие 9 месяцев продажи SuSE Linux выросли на 243 % и составили 100 млн долларов. В ноябре 2010 года Novell была продана Attachmate Corp. за сумму порядка 2.2 млрд долларов США. Акции на сумму 450 млн долларов достались Microsoft.
К счастью, превратности судьбы основателя не повлияли на сам дистрибутив.
openSUSE по сей день входит в число наиболее распространённых дистрибутивов Linux.
Согласно википедии дистрибутив обладает наибольшей пакетной базой (из представленных).
Запущен Open Build Service (бывший openSUSE Build Service) — платформа, которая позволяет организовать процесс разработки дистрибутивов и программных продуктов, включая подготовку и сопровождение релизов и обновлений. Система позволяет выполнить кросс-компиляцию пакетов большинства основных дистрибутивов Linux, которые используют пакеты в формате RPM или DEB, или собрать собственный дистрибутив на основе заданной пакетной базы. Поддерживается сборка для 21 платформы (дистрибутива) и 6 архитектур.
Начиная с версии 11.2, доступен репозиторий Evergreen, аналог LTS.
Начиная с версии 11.4, появилась возможность подключить репозиторий Tumbleweed, что позволяет перейти с модели фиксированных релизов на «скользящее обновление» (Rolling Release)
SUSE является ведущим контрибутором проекта KDE на протяжении многих лет. Сейчас SUSE спонсирует больше разработчиков, непосредственно работающих над KDE, чем любой другой дистрибутив. Вклад SUSE очень значителен и затрагивает практически все части KDE, такие как kdelibs, KDEBase, Kontact и kdenetwork. Другие известные проекты: KNetworkManager — фронт-енд NetworkManager; Kickoff — новый вариант K menu для KDE Plasma Desktop.
Open Build Service (OBS) — открытая и готовая платформа разработки дистрибутива. Служба дает разработчикам инструменты для простой сборки и выпуска программного обеспечения для дистрибутивов Linux на различных аппаратных платформах.
OBS 2.3 позволяет управлять выпусками программного продукта эффективным и прозрачным способом:
Улучшена координация: одна или несколько групп поддержки могут устанавливать условия и время выпуска обновлений. Также возможно отслеживание новых, текущих и прошлых обновлений.
Интеграция оценки и контроля качества: текущий статус обновления всегда виден и отслеживается.
Управление выпусками: изолированная сборка и тестирование обновлений могут быть подтверждены или отклонены с помощью механизмов OBS.
Поддержка документации обновления для конечного пользователя.
Пример использования этих возможностей можно посмотреть в openSUSE.
Также в OBS 2.3:
Общие исправления веб-интерфейса, включая управление пользователями, подсветку синтаксиса в редакторе кода и исправленный просмотр разницы между версиями файлов.
Исправлена поддержка кросс-сборки с помощью Qemu.
Возможность скрывать проекты полностью.
Поддержка отслеживания документированных исправлений во внешней системе отслеживания ошибок и CVE.
Перед обновлением рекомендуется прочитать примечания к выпуску. Пакеты с OBS 2.3 доступны в openSUSE Tools, о других вариантах распространения OBS можно прочитать здесь.
Линус Торвальдс поделился с общественностью горьким опытом использования дистрибутива OpenSUSE на Macbook Air. По всей видимости, терпение Линуса лопнуло, и он больше не будет использовать этот дистрибутив.
Процесс установки не вызвал серьезных затруднений, однако последующие несколько недель Линус потратил на убеждение разработчиков Novell в порочности практики запроса пароля root при выполнении таких элементарных действий как:
изменение часового пояса,
добавление принтера,
создание нового беспроводного соединения.
В итоге проблема с созданием беспроводного соединения была решена: теперь требуется лишь ввести пароль текущего пользователя. Но добиться консенсуса с часовыми поясами так и не удалось.
Моя дочь позвонила мне из школы, потому что она не может использовать для печати школьный принтер - для этого ей требуется пароль администратора.
Тот идиот, который называет «хорошей безопасностью» требование пароля root для выполнения повседневных задач, душевно болен.
А OpenSUSE - это по сути однопользовательская система.
Так вот просьба: если вы разрабатываете систему безопасности в дистрибутиве, и думаете, что мои дети (замените «мои дети» на «продавцы и кассиры», если вы считаете, что основными клиентами являются бизнесмены и предприятия) должны вводить root-пароль для доступа к беспроводной сети, распечатки листика или изменения даты/времени, то пожалуйста просто убейте себя сейчас. И мир станет лучше.
Теперь мне осталось найти новый дистрибутив для моего Macbook Air...
Итак, сегодня выходит новая версия популярного дистрибутива openSUSE 12.1. Это следующий релиз за 11.4 и второй в этом году. openSUSE 12.1 содержит десятки тысяч изменений и улучшений, в нём объединены лучшие традиции построения Linux-дистрибутивов, совмещённые с новыми системными инструментами и мощными облачными технологиями.
Проект openSUSE представил первый релиз системы автоматического тестирования дистрибутива openQA.
openQA запускает собранный образ в виртуальной машине, эмулирует нажатия клавиш и движения мыши и сравнивает полученные скриншоты загрузки и установки ОС, а также, работы приложений с эталонными.
Это позволяет полностью автоматизировать тестирование всей операционной системы в целом, а не отдельных приложений, и избавить разработчиков от нудной, рутинной работы.
Результаты тестирования наглядно отображаются через веб-интерфейс.
openQA уже применяется для тестирования openSUSE Factory — будущего релиза openSUSE.
openQA выпущен под свободной лицензией GPL2+ и может быть адаптирован для других дистрибутивов.
