发展历程

最新版本：SLES 16

• Linux 6.12 LTS 内核：采用长期支持内核，确保系统稳定性。
• systemd 257：升级初始化系统，提升启动和服务管理效率。
• Python 3.13：内置最新 Python 版本，满足开发需求。
• 安全策略迁移至 SELinux：从 AppArmor 迁移至 SELinux 强制访问控制，增强内核级安全防护。
• 全新 Agama 安装程序：替代传统的 YaST 安装器，提供更现代化的安装体验。
• 可复现构建：结合软件物料清单（SBOMs），确保构建过程透明可验证。
• Common Criteria EAL4+ 安全认证：通过国际通用标准安全评估。

核心特性

AI 集成

• 模型上下文协议（MCP）：实现了 MCP 标准，提供 MCP 主机和服务器组件（技术预览版），支持连接任意大型语言模型（LLM）提供商。
• AI 驱动的本地管理：可通过 Cockpit Web 控制台和命令行实现 AI 辅助的系统管理。

安全性

• SELinux 强制访问控制：SLES 16 起从 AppArmor 迁移至 SELinux，提供内核级安全隔离。
• Common Criteria EAL4+ 认证：通过国际最高级别的安全评估认证。
• FIPS 140-2 合规：满足美国联邦信息处理标准的加密合规要求。
• 可复现构建与 SBOM：确保软件供应链的透明性和可追溯性，防止供应链攻击。
• 数字公共产品认证：被联合国认定为数字公共产品，保障开放性和数字主权。

高可用性与业务连续性

• 实时修补（Live Patching）：无需重启系统即可应用内核安全补丁，最大限度减少停机时间。该功能现已包含在所有版本的 SLES 中。
• Snapper 快照回滚：基于 Btrfs 文件系统的快照技术，支持一键回滚整个系统、Service Pack 甚至内核升级。
• 即时回滚：SLES 16 新增即时回滚功能，在云镜像中默认启用。
• 高可用性扩展（HA Extension）：提供自动故障转移和集群功能，支持跨本地和云环境的高可用部署。

性能与架构

• 多架构支持：支持 x86-64、ARM（AArch64）、IBM Power（ppc64le）和 IBM Z（s390x）等多种硬件架构。
• 模块化软件包：将相关软件包（如 PHP、Python、Ruby on Rails）打包为模块，每个模块支持 3 年，每 18 个月刷新一次，提供可预测的升级路径。
• KVM / Xen 虚拟化：原生支持 KVM 和 Xen 虚拟化，提供完整的虚拟化管理能力。

超长生命周期支持