Пасля двух гадоў распрацоўкі адбыўся рэліз Debian GNU/Linux 11.0 (Bullseye), даступны для дзевяці афіцыйна падтрымліваемых архітэктур: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) і IBM System z (s390x). Абнаўленні для Debian 11 будуць выпускацца на працягу 5 гадоў.
Для загрузкі даступныя ўсталявальныя выявы, загрузіць якія можна па HTTP, jigdo ці BitTorrent. Таксама сфарміраваны неафіцыйны ўсталявальны вобраз nonfree, які ўключае ў сябе прапрыетарныя прашыўкі. Для архітэктур amd64 і i386 распрацаваны LiveUSB, даступныя ў варыянтах з GNOME, KDE і Xfce, а таксама шматархітэктурны DVD, які спалучае пакеты для платформы amd64 з дадатковымі пакетамі для архітэктуры i386.
У рэпазітары прадстаўлена 59551 бінарных пакетаў (42821 зыходных пакетаў), што прыкладна на 1848 пакетаў больш, чым было прапанавана ў Debian 10. У параўнанні з Debian 10 дададзена 11294 новых бінарных пакетаў, выдалена 9519 (16%) састарэлых або42821 (72%) пакетаў. Агульны сумарны памер усіх прапанаваных у дыстрыбутыве зыходных тэкстаў складае 1 152 960 944 радкоў кода. У падрыхтоўцы рэлізу прынялі ўдзел 6208 распрацоўшчыкаў.
Для 95.7% пакетаў забяспечана падтрымка паўтаральных зборак, якія дазваляюць пацвердзіць, што выкананы файл сабраны менавіта з заяўленых зыходных тэкстаў і не ўтрымоўвае старонніх змен, падстаноўка якіх, напрыклад, можа быць здзейснена шляхам нападу на зборачную інфраструктуру ці закладкі ў кампілятары.
Ключавыя змены ў Debian 11.0:
- Ядро Linux абноўлена да версіі 5.10 (у Debian 10 пастаўлялася ядро 4.19).
- Абноўлены графічны стэк і карыстацкія асяроддзі: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Офісныя пакет LibreOffice абноўлены да выпуску 7.0, а Calligra да выпуску 3.2. Абноўлены GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Абноўлены серверныя прыкладанні, у тым ліку Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Абноўлены сродкі распрацоўкі GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- У пакетах CUPS і SANE забяспечана магчымасць вываду на друк і сканіраванне без папярэдняй усталёўкі драйвераў на друкарках і сканерах, падлучаных да сістэмы праз порт USB. Рэжым працы без драйвераў падтрымліваецца для друкарак з падтрымкай пратаколу IPP Everywhere, а для сканараў – пратаколаў eSCL і WSD (ужываюцца бэкэнды sane-escl і sane-airscan). Для ўзаемадзеяння з USB-прыладай як з сеткавай друкаркай або сканарам выкарыстоўваецца фонавы працэс ipp-usb з рэалізацыяй пратаколу IPP-over-USB.
- Дададзена новая каманда "open", прызначаная для адкрыцця файла ў праграме, прызначанай па змаўчанні для паказанага тыпу файлаў. Па змаўчанні каманда асацыяваная з утылітай xdg-open, але таксама можа прымацоўвацца да апрацоўшчыка run-mailcap, які ўлічвае пры запуску прывязкі падсістэмы update-alternatives.
- У systemd па змаўчанні задзейнічана адзіная ўніфікаваная іерархія cgroup (cgroup v2). Сgroups v2 можна выкарыстоўваць, напрыклад, для абмежавання спажывання памяці, рэсурсаў CPU і ўводу/высновы. Ключавым адрозненнем cgroups v2 ад v1 з'яўляецца ўжыванне агульнай іерархіі cgroups для ўсіх выглядаў рэсурсаў, замест паасобных іерархій для размеркавання рэсурсаў CPU, для рэгулявання спажывання памяці і для ўводу/высновы. Паасобныя іерархіі прыводзілі да цяжкасцяў арганізацыі ўзаемадзеяння паміж апрацоўшчыкамі і да дадатковых выдаткаў рэсурсаў ядра пры ўжыванні правіл для працэсу, згадванага ў розных іерархіях. Для тых хто не мае намеру пераходзіць на cgroup v2 прадстаўлена магчымасць працягу выкарыстання cgroups v1.
- У systemd уключана вядзенне асобнага часопіса (актываваны сэрвіс systemd-journald), які захоўваецца ў каталогу /var/log/journal/ і не ўплывае на вядзенне традыцыйных логаў, якія захоўваюцца такімі працэсамі, як rsyslog (карыстальнікі зараз могуць выдаліць rsyslog і спадзявацца толькі на systemd -journald). Апроч групы systemd-journal, доступ да чытання інфармацыі з часопіса атрымалі карыстачы з групы adm. Ва ўтыліту journalctl дададзена падтрымка фільтрацыі з выкарыстаннем рэгулярных выразаў.
- У ядры па змаўчанні актываваны новы драйвер для файлавай сістэмы exFAT, для выкарыстання якой больш не патрабуецца ўсталёўка пакета exfat-fuse. У склад таксама ўключаны пакет exfatprogs з новым наборам утыліт для стварэння і праверкі ФС exFAT (стары набор exfat-utils таксама застаецца даступны для ўстаноўкі, але не рэкамендаваны да выкарыстання).
- Спынена афіцыйная падтрымка архітэктуры mips.
- Для хэшавання пароляў па змаўчанні задзейнічаны алгарытм yescrypt замест SHA-512.
- Дададзена магчымасць выкарыстання інструментара для кіравання ізаляванымі кантэйнерамі Podman, у тым ліку ў якасці празрыстай замены Docker.
- Зменены фармат радкоў у файле /etc/apt/sources.list, звязаных з ухіленнем праблем з бяспекай. Радкі {dist}-updates перайменаваны ў {dist}-security. У sources.list дазволена аддзяленне блокаў "[]" некалькімі прабеламі.
- У склад уключаны драйверы Panfrost і Lima, у якіх прадстаўлена падтрымка GPU Mali, выкарыстоўваных у поплатках з працэсарамі на базе архітэктуры ARM.
- Для выкарыстання сродкаў апаратнага паскарэння дэкадавання відэа, прадстаўленых у GPU Intel на аснове мікраархітэктуры Broadwell і навей, задзейнічаны драйвер intel-media-va-driver.
- У grub2 дададзена падтрымка механізму SBAT (UEFI Secure Boot Advanced Targeting), вырашальнага праблемы з водгукам сертыфікатаў для UEFI Secure Boot.
- У графічным усталёўніку забяспечана зборка з libinput замест драйвера evdev, што палепшыла падтрымку тачпадаў. Дазволена выкарыстанне сімвала падкрэслення ў імені карыстальніка, указанага пры ўстаноўцы для першага ўліковага запісу. Забяспечана ўстаноўка пакетаў для падтрымкі сістэм віртуалізацыі, калі выяўлены запуск у асяроддзі пад іх кіраваннем. Задзейнічана новая тэма афармлення Homeworld.
- Ва ўсталёўніку прадстаўлена магчымасць усталёўкі працоўнага стала GNOME Flashback, які працягвае развіццё кода класічнай панэлі GNOME, аконнага мэнэджара Metacity і аплетаў, раней даступных у складзе fallback-рэжыму GNOME 3.
- У дадатак win32-loader, якое дазваляе ўсталяваць Debian з Windows без стварэння асобнага ўсталявальнага носьбіта, дададзеная падтрымка UEFI і Secure Boot.
- Для архітэктуры ARM64 задзейнічаны графічны ўсталёўнік.
- Дададзена падтрымка ARM-плат і прылад puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo / DualLite, Turris MOX, Librem 5 і OLPC XO-1.75.
- Спынена фармаванне аднадыскавых CD-вобразаў з Xfce, а таксама спынена стварэнне 2 і 3 вобразаў DVD ISO для сістэм amd64/i386.
Крыніца: opennet.ru