втори кандидат за издания на следващото значително издание на Debian 10 «Buster». В момента 75 критични грешки, блокиращи изданието (преди две седмици бяха 98, а преди месец и половина 132). Клонът Testing е преместен в състояние на пълна замръзване на промените (изключение се прави само за спешни намеси). Финалното издание на Debian 10 е на 6 юли.
В сравнение с тестово издание инсталлатора, следните промени са представени:
- В cryptsetup е добавена секция «Unlocking LUKS devices from GRUB», указваща на настройката за отключване на дялове на ниво GRUB;
- В debian-archive-keyring са добавени ключове за верификация на изданието Buster;
- Подготвен е работен образ, който се събира на 16 Гб USB Flash. Процесът на избор на пакети е оптимизиран, за да побере multi-arch фърмуери в 700 мегабайтов образ, от който е изключено PAE ядро за i686;
- Добавен е пакет haveged-udeb за справяне с проблеми с недостатъчното качество на ентропията на генератора на псевдослучайни числа;
- Тъмната тема (Dark theme) е променена на висококонтрастна (Accessible high contrast);
- За архитектурата amd64 е включена поддръжка за верифицирано зареждане (UEFI Secure Boot). За да се гарантира функционирането на Secure Boot е използван bootloader Shim, заверен с цифров подпис от Microsoft (shim-signed), в комбинация с заверка на ядрото и bootloader grub (grub-efi-amd64-signed) с личен сертификат на проекта (shim служи като междинен слой за използване на собствени ключове от дистрибуцията). Пакетите shim-signed и grub-efi-ARCH-signed са включени в сглобяването за amd64, i386 и arm64. Заверен bootloader и grub са включени в EFI образите за amd64, i386 и arm64;
- Добавена е поддръжка за netboot образи за SD карти;
- Добавени са u-boot образи за платформи a64-olinuxino, orangepi_zero_plus2
и teres_i. Добавена е поддръжка за NanoPi NEO2 и Marvell 8040 MACCHIATOBin; - В пакета с ядро (kernel-image) са добавени всички драйвери за поддръжка на хардуерни генератори на псевдослучайни числа, а в пакета input-modules са добавени всички драйвери за клавиатури.
Източник: opennet.ru
