SUSEは最新のSUSE Linux Enterprise 15リリースでセキュリティを強化しました。
SUSE Linux Enterprise 15 SP4は、機密コンピューティングとSLSAレベル4準拠のサプライチェーンセキュリティ認証を備えて登場しました。
セキュリティは、今日のLinuxやオープンソースソフトウェアの主要な考慮事項です。したがって、ヨーロッパのLinux大手SUSEがSUSE Linux Enterprise 15 Service Pack 4 (SLE 15 SP4) を発表したとき、最高のセキュリティ機能を組み込んでいることは驚くべきことではありませんでした。
これには、ソフトウェアアーティファクトのためのサプライチェーンレベル（SLSA）レベル4の遵守が含まれていました。SLSAは「サルサ」と発音される、ソフトウェアサプライチェーン全体を通じてソフトウェアアーティファクトの整合性を確保するためのエンドツーエンドのフレームワークです。Googleによって始められたSLSAは、現在Linux Foundationのプロジェクトです。
SLSAレベル4の準拠を持つSUSEは、すべての変更が二人によるレビューを受けており、密閉された再現可能なビルドプロセスを使用していると主張しています。これはSLSE準拠の最高レベルであり、ハッカーによってソフトウェアが改ざんされていないという高い信頼性を持っていることを意味します。
SLE 15 SP4は、AMDのセキュア暗号化仮想化（SEV-ES）CPUで実行している場合、機密コンピューティングもサポートしています。それは何ですか？データが保存中やネットワーク上にあるときだけでなく、メモリやCPUレジスタでも暗号化されます。これは、クラウド上で機密データを扱うプロセスを実行している場合に重要です。SLE 15 SP4は、これをサポートする最初のLinuxディストリビューションです。今日では、Google Cloud上で仮想マシン（VM）を隔離するためにこれを使用できます。他のクラウドでもすぐにサポートされることが期待されます。
クラウドに関して言えば、SUSEはNvidiaと協力して、Nvidiaの最近オープンソース化されたGPUカーネルモードドライバーを統合することにより、最大のパフォーマンスと可用性を実現しました。これはゲーマーには役立ちませんが、少なくとも現時点では、SLE 15 SP4クラウドおよびサーバーユーザーが人工知能や機械学習（AI/ML）などのGPU加速計算ジョブを加速することを可能にします。
SUSEは長い間、ライブパッチの先駆者です。しかし、今回のリリースでは、SUSEはユーザースペースのアプリケーションのライブパッチをサポートするようになりました。これは、ダウンタイムなしでユーザーのプログラムを更新できることを意味します。また、SUSEはOpenSSL暗号化ライブラリのように、ユーザースペースとは考えにくいセキュリティクリティカルなプログラムもライブパッチすることを意味します。
新しいSLEは、Linuxカーネル5.14とsystemdバージョン249で動作します。SLEデスクトップ（SLED）を実行すると、デスクトップはデフォルトでGtk4とGNOME 41を使用します。
SLEの管理について、SUSEはまだYaSTをサポートしていますが、DevOpsツールSaltに移行しています。SUSE Manager Serverは現在、Saltと緊密に連携して動作しています。
SLEをサブスクライブしなくても、openSUSE Leap 15.4で簡単かつ無料で試すことができます。これは、2021年からSUSEがコミュニティLinuxのバイナリをそのエンタープライズ製品と互換性を持たせたためです。もしSUSEのLinuxのスタイルが気に入った場合、この会社はopenSUSEからSLEへの移行を簡単にしてくれます。
SLES 15を選択した場合、オペレーティングシステムのライフサイクルは13年で、一般サポートは10年、延長サポートは3年です。バージョンSP3は、SLES 15 SP4のリリースから6か月間完全に維持およびサポートされます。したがって、SP3からSP4に移行するためには2022年12月までの猶予があります。移行は簡単で分かりやすいです。
ですから、ビジネスに真剣なLinuxを検討しているのであれば、CanonicalのUbuntuやRed Hat Enterprise Linux（RHEL）だけではないことを思い出していただきたいです。SUSEやSLEも時間をかける価値があります。
SUSEのCEOであるメリッサ・ディ・ドナートはSUSEConの基調講演で、「私たちのビジネスに不可欠なLinuxから、私たちは市場で最も信頼され、最も安全なオープンソースインフラストラクチャプロバイダーになることを目指しています。」と述べました。