След две години разработка, Debian GNU/Linux 11.0 (Bullseye) беше пуснат, наличен за девет официално поддържани архитектури: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-битова ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) и IBM System z (s390x). Актуализации за Debian 11 ще бъдат пускани в продължение на 5 години.
Достъпни за изтегляне са инсталационни изображения, които могат да бъдат изтеглени по HTTP, jigdo или BitTorrent. Също така, формулирано е неофициално инсталационно изображение nonfree, включващо проприетарни фърмуери. За архитектурите amd64 и i386 са разработени LiveUSB, достъпни в варианти с GNOME, KDE и Xfce, а също така многоархитектурен DVD, комбиниращ пакети за платформа amd64 с допълнителни пакети за архитектура i386.
В репозитория са налични 59551 бинарни пакета (42821 изходни пакета), което е с около 1848 пакета повече в сравнение с Debian 10. В сравнение с Debian 10 добавени са 11294 нови бинарни пакета, 9519 (16%) остарели или изоставени пакета са премахнати, 42821 (72%) пакета са актуализирани. Общият размер на всички предлагани в дистрибуцията изходни текстове е 1 152 960 944 реда код. В подготовката на релиза са участвали 6208 разработчици.
За 95.7% от пакетите е осигурена поддръжка на повтаряеми сборки, позволяваща да се потвърди, че изпълнимият файл е съставен именно от обявените изходни текстове и не съдържа външни промени, които могат да бъдат направени, например, чрез атака върху инфраструктурата за компилиране или злонамерен код в компилатора.
Ключови промени в Debian 11.0:
- Ядрото на Linux е обновено до версия 5.10 (в Debian 10 беше доставяно ядро 4.19).
- Обновен е графичният стек и потребителските среди: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Офисният пакет LibreOffice е обновен до версия 7.0, а Calligra до версия 3.2. Обновени са GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Обновени са сървърните приложения, включително Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Обновени са инструментите за разработка GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- В пакетите CUPS и SANE е осигурена възможност за печат и сканиране без предварителна инсталация на драйвери на принтери и сканиращи устройства, свързани с системата през USB порт. Режимът на работа без драйвери се поддържа за принтери с поддръжка на протокола IPP Everywhere, а за скенери — протоколите eSCL и WSD (използват се бекендите sane-escl и sane-airscan). За взаимодействие с USB-устройството като мрежов принтер или скенер се използва фонов процес ipp-usb с реализация на протокола IPP-over-USB.
- Добавена е нова команда „open“, предназначена за отваряне на файл в програмата, зададена по подразбиране за указания тип файлове. По подразбиране командата е асоциирана с утилитата xdg-open, но също така може да бъде прикрепена към обработвача run-mailcap, който взима предвид връзките на подсистемата update-alternatives при стартиране.
- В systemd по подразбиране е активирана единна унифицирана йерархия на cgroup (cgroup v2). Cgroups v2 могат да се използват, например, за ограничаване на потреблението на памет, ресурси на CPU и вход/изход. Ключовата разлика между cgroups v2 и v1 е прилагането на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за разпределението на ресурсите на CPU, за регулиране на потреблението на памет и за вход/изход. Отделните йерархии водят до затруднения в организацията на взаимодействието между обработвачи и до допълнителни разходи на ресурси на ядрото при прилагане на правила за процеси, споменавани в различни йерархии. За тези, които не възнамеряват да преминат на cgroup v2, е предоставена възможността да продължат да използват cgroups v1.
- В systemd е включено водене на отделен журнал (активиран e сервис systemd-journald), който се съхранява в каталога /var/log/journal/ и не влияе на воденето на традиционни логове, съхранявани от процеси като rsyslog (потребителите сега могат да премахнат rsyslog и да разчитат само на systemd-journald). Освен групата systemd-journal, достъп до четене на информация от журнала получиха потребители от групата adm. В утилитата journalctl е добавена поддръжка за филтриране с помощта на регулярни изрази.
- В ядрото по подразбиране е активиран нов драйвер за файловата система exFAT, за използването на който вече не е необходимо инсталирането на пакета exfat-fuse. Включен е и пакетът exfatprogs с нов набор от инструменти за създаване и проверка на файлови системи exFAT (старият набор exfat-utils също остава наличен за инсталиране, но не се препоръчва за използване).
- Официалната поддръжка на архитектурата mips е прекратена.
- По подразбиране за хеширане на паролите се използва алгоритъмът yescrypt вместо SHA-512.
- Добавена е възможността за използване на инструментария за управление на изолирани контейнери Podman, включително като прозрачна замяна на Docker.
- Форматът на редовете във файла /etc/apt/sources.list, свързани с отстраняване на проблеми със сигурността, е изменен. Редовете {dist}-updates са преименувани на {dist}-security. В sources.list е позволено отделяне на блоковете "[]" с няколко пробела.
- Включени са драйвери Panfrost и Lima, които предоставят поддръжка за GPU Mali, използвани в платките с процесори на базата на архитектура ARM.
- За използването на средствата за хардуерно ускорение на декодиране на видео, предоставени от GPU Intel на базата на микроархитектура Broadwell и по-нови, е задействан драйверът intel-media-va-driver.
- В grub2 е добавена поддръжка за механизма SBAT (UEFI Secure Boot Advanced Targeting), който решава проблемите с отзоваване на сертификати за UEFI Secure Boot.
- В графичния инсталатор е осигурена сборка с libinput вместо драйвера evdev, което подобри поддръжката на тъчпадовете. Позволено е използването на символа на долна черта в името на потребителя, посочено при инсталиране за първата учетна запис. Осигурена е инсталация на пакети за поддръжка на системи за виртуализация, ако се открие стартиране в среди под тяхно управление. Задействана е нова тема за оформлението Homeworld.
- В инсталатора е предоставена възможността за инсталация на работен плот GNOME Flashback, който продължава развитието на кода на класическата лента GNOME, мениджъра на прозорци Metacity и аплетите, преди налични в състава на режим fallback GNOME 3.
- В приложението win32-loader, позволяващо инсталиране на Debian от Windows без създаване на отделен инсталационен носител, е добавена поддръжка за UEFI и Secure Boot.
- За архитектурата ARM64 е задействан графичен инсталатор.
- Добавена поддръжка за ARM платформи и устройства: puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 и OLPC XO-1.75.
- Спират се генерацията на еднодискови CD-образи с Xfce, както и спирането на създаването на 2 и 3 образи DVD ISO за системи amd64/i386.
Източник: opennet.ru
