Издаване на Debian 10 "Buster".

След две години разработка се състоя освобождаване Debian GNU / Linux 10.0 (Другар), наличен за десет официално поддържани архитектури: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-битов ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) и IBM System z (s390x). Актуализациите за Debian 10 ще бъдат пуснати за период от 5 години.

Хранилището съдържа 57703 6 двоични пакета, което е приблизително 9 хиляди повече от предлаганото в Debian 9. В сравнение с Debian 13370 са добавени 7278 13 нови двоични пакета, 35532 62 (91.5%) остарели или изоставени пакети са премахнати, XNUMX XNUMX (XNUMX %) пакети са актуализирани. За XNUMX% от пакетите предоставени поддръжка за повтарящи се компилации, което ви позволява да потвърдите, че изпълнимият файл е изграден точно от декларираните изходни кодове и не съдържа външни промени, заместването на които например може да се извърши чрез атака на асемблиращата инфраструктура или отметки в компилатора .

За изтегляния на разположение DVD изображения, които могат да бъдат изтеглени от HTTP, джигдо или BitTorrent, също образувани Неофициален несвободен инсталационен образ, който включва патентован фърмуер. Проектиран за amd64 и i386 архитектури LiveUSB, наличен във версии на GNOME, KDE и Xfce, както и DVD с множество арки, комбиниращо пакети за платформата amd64 с допълнителни пакети за архитектурата i386. Добавена е поддръжка за изображения, изтеглени по мрежата (netboot) за SD карти и изображения, които се побират на 16 GB USB Flash;

Ключ промени в Debian 10.0:

• Внедрено поддръжка за UEFI Secure Boot, който използва Shim boot loader, сертифициран с цифров подпис от Microsoft (shim-signed), в комбинация със сертифициране на grub kernel и boot loader (grub-efi-amd64-signed) от собствения проект сертификат (shim действа като слой за разпространението, за да използва свои собствени ключове). Подписаните от shim и grub-efi-ARCH пакети са включени като зависимости за компилация за amd64, i386 и arm64. Буутлоудърът и grub, сертифицирани от работещ сертификат, са включени в EFI изображенията за amd64, i386 и arm64. Нека си припомним, че поддръжката на Secure Boot първоначално се очакваше в Debian 9, но не беше стабилизирана преди пускането и беше отложена за следващото голямо издание на дистрибуцията;
• Активирана по подразбиране е поддръжката за задължителната система за контрол на достъпа AppArmor, която ви позволява да контролирате правомощията на процесите, като дефинирате списъци с файлове с подходящи права (четене, запис, карта на паметта и изпълнение, задаване на заключване на файл и т.н.) за всеки приложение, както и контрол на достъпа до мрежата (например забрана на използването на ICMP) и управление на POSIX възможностите. Основната разлика между AppArmor и SELinux е, че SELinux работи с етикети, свързани с обект, докато AppArmor определя разрешенията въз основа на пътя на файла, което значително опростява процеса на конфигуриране. Основният пакет с AppArmor предоставя профили за защита само за някои приложения, а за останалите трябва да използвате пакета apparmor-profiles-extra или профили от конкретни пакети с приложения;
• Заменени iptables, ip6tables, arptables и ebtables дойде филтър за пакети nftables, който сега е по подразбиране и се отличава с обединяването на интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Nftables предоставя само общ, независим от протокола интерфейс на ниво ядро, който предоставя основни функции за извличане на данни от пакети, извършване на операции с данни и контрол на потока. Самата логика на филтриране и специфичните за протокола манипулатори се компилират в байткод в потребителското пространство, след което този байткод се зарежда в ядрото с помощта на интерфейса Netlink и се изпълнява в специална виртуална машина, напомняща BPF (Berkeley Packet Filters);

  По подразбиране е инсталиран пакетът iptables-nft, който предлага набор от помощни програми за осигуряване на съвместимост с iptables, като има същия синтаксис на командния ред, но превежда получените правила в байткод nf_tables, изпълняван във виртуалната машина. Пакетът iptables-legacy е опционално достъпен за инсталиране, включително стара реализация, базирана на x_tables. изпълнимите файлове на iptables вече се инсталират в /usr/sbin, а не в /sbin (символните връзки са създадени за съвместимост);

• За APT е внедрен режим на изолиране на пясъчник, активиран чрез опцията APT::Sandbox::Seccomp и осигуряващ филтриране на системни повиквания с помощта на seccomp-BPF. За фина настройка на белите и черните списъци на системните повиквания можете да използвате списъците APT::Sandbox::Seccomp::Trap и APT::Sandbox::Seccomp::Allow;
• Linux ядрото е актуализирано до версия 4.19;
• Работният плот на GNOME е превключен на Wayland по подразбиране и сесия, базирана на X сървър, се предлага като опция (X сървърът все още е включен като част от основния пакет). Актуализиран графичен стек и потребителски среди: GNOME 3.30, Плазма KDE 5.14, Канела 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20и Xfce 4.12. Офисният пакет LibreOffice е актуализиран за издаване 6.1, и Calligra преди пускане 3.1. Актуализирана Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1;
• Дистрибуцията включва компилатор за езика Rust (доставя се Rustc 1.34). Актуализиран GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
• Сървърните приложения са актуализирани, включително Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (SMBv3 поддръжка е предоставена в ядрото);
• В cryptup изпълнени преход към формат за криптиране на диска LUKS2 (преди се използваше LUKS1). LUKS2 се отличава с опростена система за управление на ключове, възможност за използване на големи сектори (4096 вместо 512, намалява натоварването по време на дешифриране), символни идентификатори на дялове (етикет) и инструменти за архивиране на метаданни с възможност за автоматично възстановяване от копие, ако щетите са открити. Процесът на надграждане автоматично ще преобразува съществуващите секции LUKS1 във формат, съвместим с LUKS2, но поради ограниченията на размера на заглавката, не всички нови функции ще бъдат достъпни за тях;
• Инсталаторът е добавил възможност за използване на няколко конзоли едновременно по време на инсталационния процес. Поддръжката на ReiserFS е премахната. Добавена е поддръжка за ZSTD компресия (libzstd) за Btrfs. Добавена е поддръжка за NVMe устройства;
• В debootstrap опцията „--merged-usr“ е активирана по подразбиране, при която всички изпълними файлове и библиотеки от основните директории се преместват в /usr дяла (директориите /bin, /sbin и /lib* са проектирани като символни връзки към съответните директории в /usr). Промяната се отнася само за нови инсталации; старото оформление на директорията се запазва по време на процеса на актуализиране;
• В пакета за unattended-upgrades, в допълнение към автоматичното инсталиране на актуализации, свързани с елиминирането на уязвимостите, надграждането до междинни издания (Debian 10.1, 10.2 и т.н.) вече също е разрешено по подразбиране;
• Компонентите на системата за печат са актуализирани до ЧАШИ 2.2.10 и чаши-филтри 1.21.6 с пълна поддръжка на AirPrint, DNS-SD (Bonjour) и IPP Everywhere за печат без предварително инсталиране на драйвери;
• Добавена е поддръжка за платки, базирани на процесори Allwinner A64, като FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP Banana Pi BPI-M64 и Xunlong Orange Pi Win ( Плюс);
• Броят на med-* метапакетите, поддържани от екипа на Debian Med, е разширен, което ви позволява да инсталирате програмни селекциисвързани с биологията и медицината;
• Осигурена е поддръжка за системи за гости Xen в режим PVH;
• OpenSSL не поддържа протоколи TLS 1.0 и 1.1; TLS 1.2 е деклариран като минималната поддържана версия;
• Много остарели и неподдържани пакети са премахнати, включително Qt 4 (остава само Qt 5), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation. Debian 11 ще прекрати поддръжката за Python 2;
• Създаден е порт за 64-битовата RISC-V архитектура, която не се поддържа официално в Debian 10. В момента за RISC-Vуспешно сглобени около 90% от общия брой опаковки;
• Независимо разработен модулен инсталатор започна да се използва в живи среди Calamares с базиран на Qt интерфейс, който се използва и за организиране на инсталирането на дистрибуции Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva и KDE neon. Редовните инсталационни компилации продължават да използват debian-installer.

  В допълнение към наличните по-рано са създадени Live среда с LXQt десктоп и Live среда без графичен интерфейс, само с конзолни помощни програми, които съставляват основната система. Живата среда на конзолата може да се използва за много бързо инсталиране на дистрибуция, тъй като, за разлика от традиционните инсталационни изображения, се копира готова част от директории, без да се отварят отделни пакети с помощта на dpkg.

Източник: opennet.ru