Релиз Debian 13

След две години разработка, Debian 13 «Trixie» бе пуснат, наличен за осем официално поддържани архитектури: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) и IBM System z (s390x). Актуализации за Debian 13 ще бъдат предоставяни в продължение на 5 години.

Налични са инсталационни образи за изтегляне по HTTP, jigdo или BitTorrent. За архитектура amd64 са разработени LiveUSB, налични в варианти с GNOME, KDE, LXDE, Xfce, Cinnamon и MATE, както и многоархитектурен DVD, който комбинира пакети за платформата amd64 с допълнителни пакети за архитектура i386. Преди миграционната процедура от Debian 12, трябва да се запознаете с следния документ.

В репозитория е представено 69830 бинарни пакета, което е с 5411 пакета повече, отколкото беше предложено в Debian 12. В сравнение с Debian 12, добавени са 14116 нови бинарни пакета, 8844 (12%) остарели или изоставени пакета са премахнати, и 44326 (63%) пакета са обновени. Общият размер на всички предлагани в дистрибуцията изходни текстове е 1 463 291 186 реда код. Общият размер на всички пакети е 403 GB.

За 96.9% от пакетите е осигурена поддръжка на възпроизвеждаеми сборки, които позволяват да се потвърди, че изпълнимият файл е събран точно от заявените изходни текстове и не съдържа нежелани промени, чието въвеждане, например, може да бъде осъществено чрез атака срещу сборъчната инфраструктура или бекдор в компилатора.

Ключови промени в Debian 13.0:

• Добавен е официален порт на дистрибуцията за системи, базирани на 64-битова архитектура RISC-V.
• Добавен е порт «loong64» за системи, базирани на архитектурата LoongArch, използвана в процесорите Loongson 3 5000 и реализираща RISC ISA, подобна на MIPS и RISC-V. Портът не е включен в списъка на официално поддържаните.
• Портовете «mipsel» и «mips64el» за системи на базата на архитектурата MIPS бяха премахнати. Портът «mipsel» беше един от най-старите поддържани портове на Debian, по-стар от който само портът за процесори i386. Причината за премахването са технически проблеми, като ограничението на размера на паметта в пространството на потребителя до 2GB и наличието на проблеми със сборката.
• Спирането на създаването на официални инсталационни сборки и пакети с ядро за 32-битови системи x86, но остава наличността на официално поддържан репозиториум на пакети и multi-arch репозиториум, възможността за разгръщане на 32-битови среди в изолирани контейнери и инструменти за осигуряване на създаване на 32-битови приложения. Архитектурата i386 в Debian сега е ограничена до поддръжка на изпълнение на 32-битови приложения в 64-битова среда x86_64 (при компилиране се използват инструкции SSE2, които не са налични в повечето 32-битови процесори, поддържани в Debian 12).
• Проблемът от 2038 г. е напълно решен. Всички пакети са прехвърлени да използват 64-разрядния тип time_t в портовете на дистрибуцията за 32-разрядни архитектури, при които е продължавал да се използва 32-разрядният тип time_t (не може да се използва за обработка на време след 19 януари 2038 г. поради преливане на секундомер, отчитано след 1 януари 1970 г.).
• В инсталатора е променена логиката на управление на EFI дяловете и е добавен режим на възстановяване за системи, инсталирани в подраздел Btrfs. Изключени са фърмуерите, които не са необходими при инсталация, не могат да работят без несвободни пакети или са ненужни при текущите настройки на ядрото. Подкрепата за grub-legacy и win32-loader е прекратена. Възобновена е поддръжката за използване на не-ASCII символи в пълното име на потребителя. Добавена е поддръжка за платки и устройства: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, а също и лаптопи и таблети на базата на ARM SoC Snapdragon X Elite.
• В инсталатора и Live сборките е добавен режим на дистанционно зареждане "HTTP Boot", при който зареждащите образи се доставят чрез протокола HTTP (URL на iso образа се въвежда в интерфейса на фърмуера UEFI или U-Boot).
• За съхранение на директорията с временни файлове /tmp е использвана файловата система tmpfs, използваща RAM-диск, който може да бъде освободен в раздела за разширяване при недостиг на свободна памет. Използването на tmpfs позволява да се намали броят на операциите по запис на физическия носител, да се намали енергопотреблението на твърдите дискове, да се удължи животът на SSD носителите и да се увеличи производителността при работа с временни файлове. За възстановяване на съхранението на /tmp в обикновена FS може да се използва командата "systemctl mask tmp.mount".
• Командите last, lastb и lastlog, които бяха свързани с файловете /var/log/wtmp, /var/log/btmp, /var/run/utmp и /var/log/lastlog, използващи 32-битовия тип time_t, който не може да бъде заменен с 64-битов без промяна на ABI Glibc и нарушаване на съвместимостта с приложенията, са изключени. Вместо тези утилити се препоръчва да се използват утилитите wtmpdb, lastlog2 и lslogins.
• За определяне и монтиране на криптирани файлови системи е използван пакетът systemd-cryptsetup.
• На системи с архитектури AMD64 и ARM64 са внедрени разширенията Intel CET (Технология за контрол на потока), ARM PAC (Аутентификация на показалците) и BTI (Идентификация на целите на клоновете) за защита от експлоити, използващи методи на програмиране с обратен ред (ROP — Return-Oriented Programming). При използване на техниката ROP нападателят не се опитва да постави своя код в паметта, а оперира с вече наличните в заредените библиотеки фрагменти от машинни инструкции, завършващи с инструкция за връщане на управлението (обикновено това са финали на библиотечни функции). Работата на експлоита е сведена до изграждане на вериги от подобни блокове (“гаджети”) с цел получаване на необходимата функционалност. Същността на защитата е, че след предаване на управлението на функция, адресите за връщане се запазват от процесора не само в обикновен стеки, но и в отделен тъмен стек, който не може да бъде променян директно.
• Добавена е поддръжка на утилитата run0, предоставяна в systemd за изпълнение на процеси под идентификатори на други потребители. Утилитата е реализирана като надстройка на командата systemd-run и се предлага като по-сигурна замяна на програмата sudo.
• Използвана е версия 3.0 на мениджъра на пакети APT, в която е преработен потребителският интерфейс, активиран е двигателят за разрешаване на зависимости Solver3, добавена е поддръжка на моментни снимки, спряно е използването на утилитата apt-key, добавен е крипто-бекенд за библиотеката OpenSSL и е реализирана команда 'dist-clean'.
• Добавена е командата debian-repro-status за проверка на състоянието на възпроизвеждаема компилация за инсталираните в текущата система пакети.
• Завършена е миграцията на дистрибуцията от използването на отделен раздел /usr към представление, при което директориите /bin, /sbin и /lib* са оформени като символични връзки към съответните директории в /usr.
• Ядрото на Linux е обновено до версия 6.12. Внедряват се нови версии на systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.
• Включени са версии на десктоп средите GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 и Xfce 4.20. Обновен е графичният стек.
• Обновени са потребителските приложения, например, LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.
• Обновени са сървърните приложения, например, BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.
• Актуализирани са разработчиците, например, GCC 14.2, LLVM/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.
  
  Източник: opennet.ru