Tweede vrystellingskandidaat vir die Debian 10 "Buster" installeerder

Beskikbaar tweede vrystellingskandidaat installeerder volgende groot vrystelling Debian 10 "Buster". Tans daar is 75 kritieke foute wat die vrystelling blokkeer (twee weke gelede was daar 98, en 'n maand en 'n half gelede was daar 132). Die toetstak is in 'n toestand van algehele vriespunt geplaas om veranderinge aan te bring ('n uitsondering word slegs gemaak vir noodintervensies). Debian 10 finale vrystelling verwag om 6 Julie.

In vergelyking met verlede Die toetsvrystelling van die installeerder bevat die volgende veranderinge:

• 'n Afdeling "Ontsluit LUKS-toestelle vanaf GRUB" is by cryptsetup gevoeg, wat aandui leierskap op die opstel van partisie-ontsluiting op die GRUB-vlak;
• Buster-vrystellingverifikasiesleutels is by debian-argief-sleutelring gevoeg;
• 'n Werkende prent is voorberei wat op 16 GB USB-flits pas. Die pakketkeuseproses is geoptimaliseer om multi-boog-firmware in 'n 700 MB-beeld te pas, waarvan die PAE-kern vir i686 uitgesluit is;
• Het die haveged-udeb-pakket bygevoeg om probleme op te los met onvoldoende entropiekwaliteit van die pseudorandom-getalgenerator;
• Donker tema is hernoem na Toeganklik hoë kontras;
• Vir die amd64-argitektuur is ondersteuning vir geverifieerde selflaai (UEFI Secure Boot) geaktiveer. Om die werking van Secure Boot te verseker, word die Shim selflaaiprogram gebruik, gesertifiseer met 'n digitale handtekening van Microsoft (shim-onderteken), in kombinasie met sertifisering van die kern en grub loader (grub-efi-amd64-geteken) met die projek se eie sertifikaat (shim dien as 'n laag vir die verspreiding om sy eie sleutels te gebruik). Die shim-ondertekende en grub-efi-ARCH-ondertekende pakkette is ingesluit as bouafhanklikhede vir amd64, i386 en arm64. Die selflaaiprogram en grub, gesertifiseer deur 'n werksertifikaat, is ingesluit in die EFI-beelde vir amd64, i386 en arm64;
• Bygevoeg ondersteuning vir beelde wat oor die netwerk gelaai is (netboot) vir SD-kaarte;
• Bygevoeg u-boot beelde vir a64-olinuxino, orangepi_zero_plus2 planke
  en teres_i. Bygevoeg ondersteuning vir NanoPi NEO2 en Marvell 8040 MACCHIATOBin;

• Alle drywers vir die ondersteuning van hardeware pseudo-ewekansige getalgenerators is by die kernpakket (kernbeeld) gevoeg, en alle sleutelborddrywers is by die invoermodulespakket gevoeg.

Bron: opennet.ru