SUSE Linux Enterprise 15: focus sulla sicurezza
La realtà Enterprise in ambito Linux è appannaggio di ben poche distribuzioni e SUSE, una delle più importanti, per l’ultima incarnazione dedicata alle aziende, la SUSE Enterprise 15 Service Pack 4, ha deciso di focalizzare i suoi sforzi su uno dei temi verso i quali è ultimamente rivolta particolare attenzione: la sicurezza.
Tra le nuove feature degne di nota annoveriamo una compliance a livello 4, il più alto, della SLSA (Supply Chain Levels for Software Artifacts). La SLSA è un progetto fatto partire da Google circa un anno fa, e ora gestito direttamente dalla Linux Foundation, che consiste in una serie di linee guida per le aziende che producono software, adottabili in maniera incrementale e che si preoccupano in sostanza di rendere più sicura la definizione e la fruizione del software stesso. La Linux Foundation definisce tali linee guida in quattro macro livelli, ciascuno gradualmente più stringente e che può anche richiedere anni di adeguamenti nella catena di produzione del software per essere adottato nella sua interezza: i vari livelli, infatti, non sono sequenziali ma possono essere adottati indipendentemente gli uni dagli altri.
Una compliance di livello 4 presuppone che ogni codice prodotto da SUSE, prima di andare in produzione, sia stato sottoposto a review da parte di 2 persone, su ogni singola modifica, e che le build del software siano ermetiche, cioè che ignorino qualsiasi libreria o software installati sulla macchina di build che siano estranei alla build stessa – ad esempio, effettuando tutte le operazioni di build all’interno di container effimeri: insieme, questi 2 requisiti rendono quasi impossibile l’introduzione di codice malevolo. Il gestore della distribuzione è ancora il più che ventennale YaST, benché SUSE stia migrando verso Salt.
Un’altra novità importante riguarda il supporto del confidential computing se la distribuzione venga installata su CPU AMD che supportino il SEV-ES (Secure Encrypted Virtualization – Encrypted State). Questo protocollo fa in modo che il dato venga cifrato non solo se a riposo nello storage o nei trasferimenti di rete, ma anche quando in memoria e nei registri CPU. E’ importante notare che SUSE SLE 15 SP4 è la prima distribuzione Linux a supportare questo standard, fondamentale per processi che gestiscano dati sensibili su VM in Cloud, e attualmente è possibile sfruttarlo su Google Cloud, in attesa che gli altri provider si adeguino.
Degna di nota, benché non di ambito sicurezza, è l’introduzione del supporto nativo per i driver open-source di Nvidia: questo significa che sarà possibile avere decisi miglioramenti di performance su job di machine learning e IA nel cloud su VM dotate di GPU. Infine, SLE 15 SP4 ora supporta anche il live patching di componenti userspace – è quindi possibile ora aggiornare librerie e software senza alcun downtime, oltre ovviamente alla componente del Kernel.
SLE 15 ha un lifecycle di 13 anni, con 10 anni di supporto incluso e 3 anni di Extended Support: la versione SP3 continuerà ad essere supportata fino a 6 mesi dopo la release della SLE 15 SP4: quindi, se siete già utenti SUSE, avrete tempo fino a Dicembre 2022 per effettuare l’aggiornamento al SP4.
E’ possibile provare SLE in modo completamente gratuito tramite openSUSE Leap 15.4: questo perché dal 2021 SUSE ha fatto in modo che i binari della distribuzione Enterprise siano compatibili con la versione community. In questo modo è possibile verificare la loro valida alternativa a Ubuntu (di Canonical) e RHEL (di Red Hat) senza alcun impegno.
Sostenitore di lunga data dell’Open Source, Sysadmin ma anche programmatore, mi appassiona qualsiasi cosa nell’IT che possa permettere un’espressione di creatività. Nostalgico della filosofia dei tempi andati, ma incuriosito dalle potenzialità dei paradigmi moderni.
Fonte: https://www.miamammausalinux.org/2022/06/suse-linux-enterprise-15-focus-sulla-sicurezza/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
