След две години разработка, бе пуснат Debian GNU/Linux 11.0 (Bullseye), достъпен за девет официално поддържани архитектури: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-битова ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) и IBM System z (s390x). Актуализации за Debian 11 ще се издават в продължение на 5 години.
За сваляне са налични инсталационни образи, които могат да се изтеглят по HTTP, jigdo или BitTorrent. Създаден е неофициален инсталационен образ nonfree, включващ проприетарни микропроцесори. За архитектурите amd64 и i386 са разработени LiveUSB, налични в варианти с GNOME, KDE и Xfce, както и многоархитектурен DVD, комбиниращ пакети за платформа amd64 с допълнителни пакети за архитектура i386.
В репозиторито са представени 59551 бинарни пакета (42821 изходни пакета), което е с около 1848 пакета повече, отколкото беше предложено в Debian 10. В сравнение с Debian 10 са добавени 11294 нови бинарни пакета, премахнати са 9519 (16%) остарели или забравени пакета, обновени са 42821 (72%) пакета. Общият размер на всичките предложени изходни текстове в дистрибуцията е 1 152 960 944 реда код. В подготовката на релиза са участвали 6208 разработчици.
За 95.7% от пакетите е осигурена поддръжка на повторяеми сборки, които позволяват да се потвърди, че изпълнимият файл е събран точно от декларираните изходни текстове и не съдържа странични изменения, които, например, могат да бъдат извършени чрез атака на компилационната инфраструктура или чрез задна вратичка в компилатора.
Ключови промени в Debian 11.0:
- Ядрото на Linux е обновено до версия 5.10 (в Debian 10 се доставяше ядро 4.19).
- Обновен е графичният стек и потребителските среди: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Офисният пакет LibreOffice е обновен до версия 7.0, а Calligra до версия 3.2. Обновени са GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Обновени са сървърните приложения, включително Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Обновени са инструментите за разработка GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- В пакетите CUPS и SANE е осигурена възможност за отпечатване и сканиране без предварителна инсталация на драйвери на принтери и скенери, свързани към системата чрез USB порт. Режимът на работа без драйвери се поддържа за принтери, които поддържат протокола IPP Everywhere, а за скенерите — протоколите eSCL и WSD (използват се бекендите sane-escl и sane-airscan). За взаимодействие с USB устройството като с мрежов принтер или скенер се използва фонов процес ipp-usb с реализация на протокола IPP-over-USB.
- Добавена е нова команда „open“, предназначена за отваряне на файл в програмата, зададена по подразбиране за посочения тип файлове. По подразбиране командата е асоциирана с утилитата xdg-open, но също така може да бъде свързана с обработвача run-mailcap, който взема предвид асоциацията при стартиране на подсистемата update-alternatives.
- В systemd по подразбиране е задействана единна унифицирана йерархия на cgroup (cgroup v2). Сgroups v2 могат да се използват, например, за ограничаване на консумацията на памет, ресурси на CPU и вход/изход. Ключовото отличие на cgroups v2 от v1 е прилагането на обща йерархия на cgroups за всички видове ресурси, вместо отделни йерархии за разпределение на ресурсите на CPU, регулиране на потреблението на памет и вход/изход. Отделните йерархии водеха до трудности в организацията на взаимодействието между обработвачи и до допълнителни разходи на ресурси на ядрото при прилагане на правила за процеса, споменат в различни йерархии. За тези, които не възнамеряват да преминат на cgroup v2, е предоставена възможност за продължаване на използването на cgroups v1.
- В systemd е включено водене на отделен журнал (активиран е сервизът systemd-journald), който се съхранява в каталога /var/log/journal/ и не влияе на воденето на традиционни логове, запазвани от процеси като rsyslog (потребителите вече могат да премахнат rsyslog и да разчитат само на systemd-journald). Освен групата systemd-journal, достъп до четене на информация от журнала получиха потребители от групата adm. В утилитата journalctl е добавена поддръжка за филтриране с помощта на регулярни изрази.
- В ядрото по подразбиране е активиран нов драйвер за файловата система exFAT, за която вече не е необходимо инсталирането на пакета exfat-fuse. Включен е и пакетът exfatprogs с нов набор от инструменти за създаване и проверка на ФС exFAT (старият набор exfat-utils остава достъпен за инсталация, но не се препоръчва за употреба).
- Официалната поддръжка на архитектурата mips е прекратена.
- По подразбиране за хеширане на пароли е активиран алгоритъмът yescrypt вместо SHA-512.
- Добавена е възможността за използване на инструментария за управление на изолирани контейнери Podman, включително като прозрачна замяна на Docker.
- Форматът на редовете в файла /etc/apt/sources.list е променен, свързан с отстраняването на проблеми със сигурността. Редовете {dist}-updates са преименувани на {dist}-security. В sources.list е разрешено разделянето на блокове „[]“ с няколко интервала.
- Включени са драйвери Panfrost и Lima, които предоставят поддръжка за GPU Mali, използвани в платки с процесори на базата на архитектура ARM.
- За използване на средствата за хардуерно ускорение на декодиране на видео, предоставени от GPU Intel на базата на микроархитектура Broadwell и по-нова, е активиран драйверът intel-media-va-driver.
- В grub2 е добавена поддръжка на механизма SBAT (UEFI Secure Boot Advanced Targeting), който решава проблемите с оттеглянето на сертификати за UEFI Secure Boot.
- В графичния инсталатор е осигурена сборка с libinput вместо драйвера evdev, което подобри поддръжката на тъчпадовете. Разрешено е използването на символа за подчертаване в името на потребителя, посочено при инсталацията за първия акаунт. Осигурена е инсталация на пакети за поддръжка на системи за виртуализация, ако бъде открито стартиране в среди, управлявани от тях. Активирана е нова тема на оформление Homeworld.
- В инсталатора е предоставена възможност за инсталиране на работен плот GNOME Flashback, продължаващ развитието на кода на класическата панел на GNOME, прозореца мениджър Metacity и аплети, преди достъпни в режима fallback на GNOME 3.
- В приложението win32-loader, което позволява инсталирането на Debian от Windows без създаване на отделен инсталационен носител, е добавена поддръжка за UEFI и Secure Boot.
- За архитектура ARM64 е активиран графичният инсталатор.
- Добавена е поддръжка за ARM платки и устройства puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 и OLPC XO-1.75.
- Създаването на еднодискови CD образи с Xfce е спряно, а също и генерирането на 2 и 3 образа DVD ISO за системи amd64/i386.
Източник: opennet.ru
