ডেবিয়ান 10 "বাস্টার" রিলিজ

উন্নয়নের দুই বছর পর স্থান দখল করেছে মুক্তি ডেবিয়ান জিএনইউ / লিনাক্স 10.0 (বাস্টার), সরকারীভাবে সমর্থিত দশজনের জন্য উপলব্ধ স্থাপত্য: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) এবং IBM System z (s390x)। ডেবিয়ান 10-এর আপডেটগুলি 5 বছরের মধ্যে প্রকাশিত হবে।

রিপোজিটরিতে 57703টি বাইনারি প্যাকেজ রয়েছে, যা ডেবিয়ান 6-এ যা দেওয়া হয়েছিল তার চেয়ে প্রায় 9 হাজার বেশি। ডেবিয়ান 9-এর তুলনায়, 13370টি নতুন বাইনারি প্যাকেজ যুক্ত করা হয়েছে, 7278 (13%) অপ্রচলিত বা পরিত্যক্ত প্যাকেজগুলি সরানো হয়েছে, 35532 (62) %) প্যাকেজ আপডেট করা হয়েছে। 91.5% প্যাকেজের জন্য সুরক্ষিত পুনরাবৃত্তিযোগ্য বিল্ডগুলির জন্য সমর্থন, যা আপনাকে নিশ্চিত করতে দেয় যে এক্সিকিউটেবল ফাইলটি ঘোষিত সোর্স কোডগুলি থেকে ঠিক তৈরি করা হয়েছে এবং এতে বহিরাগত পরিবর্তন নেই, যার প্রতিস্থাপন, উদাহরণস্বরূপ, সমাবেশের অবকাঠামো বা কম্পাইলারের বুকমার্কগুলিকে আক্রমণ করে করা যেতে পারে। .

থেকে ডাউনলোড উপলব্ধ ডিভিডি ছবি যেগুলো থেকে ডাউনলোড করা যায় HTTP- র, জিগডো বা টরেন্ট। এছাড়াও গঠিত মালিকানা ফার্মওয়্যার অন্তর্ভুক্ত একটি অনানুষ্ঠানিক ননফ্রি ইনস্টলেশন চিত্র। amd64 এবং i386 আর্কিটেকচারের জন্য ডিজাইন করা হয়েছে ইন্সটল করুন LiveUSB, GNOME, KDE এবং Xfce ফ্লেভারে উপলব্ধ, সেইসাথে i64 আর্কিটেকচারের জন্য অতিরিক্ত প্যাকেজ সহ amd386 প্ল্যাটফর্মের জন্য একটি মাল্টি-আর্ক DVD একত্রিত করা। SD কার্ড এবং 16 জিবি ইউএসবি ফ্ল্যাশে ফিট করা ছবিগুলির জন্য নেটওয়ার্কে (নেটবুট) ডাউনলোড করা ছবিগুলির জন্য সমর্থন যোগ করা হয়েছে;

চাবি পরিবর্তনগুলি ডেবিয়ান 10.0 এ:

• বাস্তবায়িত UEFI সিকিউর বুট-এর জন্য সমর্থন, যা শিম বুট লোডার ব্যবহার করে, মাইক্রোসফ্ট (শিম-স্বাক্ষরিত) থেকে একটি ডিজিটাল স্বাক্ষর সহ প্রত্যয়িত, প্রকল্পের নিজস্ব দ্বারা গ্রুব কার্নেল এবং বুট লোডার (গ্রুব-ইফি-এএমডি 64-স্বাক্ষরিত) শংসাপত্রের সংমিশ্রণে শংসাপত্র (শিম তার নিজস্ব কী ব্যবহার করার জন্য বিতরণের জন্য একটি স্তর হিসাবে কাজ করে)। শিম-স্বাক্ষরিত এবং grub-efi-ARCH- স্বাক্ষরিত প্যাকেজগুলি amd64, i386 এবং arm64-এর জন্য বিল্ড নির্ভরতা হিসাবে অন্তর্ভুক্ত করা হয়েছে। একটি কার্যকারী শংসাপত্র দ্বারা প্রত্যয়িত বুটলোডার এবং গ্রাব, amd64, i386 এবং arm64-এর জন্য EFI চিত্রগুলিতে অন্তর্ভুক্ত করা হয়েছে। আমাদের স্মরণ করা যাক যে সিকিউর বুট সমর্থন প্রাথমিকভাবে ডেবিয়ান 9-এ প্রত্যাশিত ছিল, কিন্তু মুক্তির আগে এটি স্থির করা হয়নি এবং বিতরণের পরবর্তী বড় রিলিজ পর্যন্ত স্থগিত করা হয়েছিল;
• ডিফল্টরূপে সক্রিয় করা হল অ্যাপআর্মর বাধ্যতামূলক অ্যাক্সেস কন্ট্রোল সিস্টেমের জন্য সমর্থন, যা আপনাকে প্রতিটির জন্য উপযুক্ত অধিকার (পড়ুন, লিখুন, মেমরি ম্যাপ এবং রান করা, ফাইল লক সেট করা ইত্যাদি) সহ ফাইলগুলির তালিকা নির্ধারণ করে প্রক্রিয়াগুলির ক্ষমতা নিয়ন্ত্রণ করতে পারবেন। অ্যাপ্লিকেশন, সেইসাথে নিয়ন্ত্রণ নেটওয়ার্ক অ্যাক্সেস (উদাহরণস্বরূপ, ICMP ব্যবহার নিষিদ্ধ) এবং POSIX ক্ষমতাগুলি পরিচালনা করুন। AppArmor এবং SELinux-এর মধ্যে প্রধান পার্থক্য হল SELinux একটি বস্তুর সাথে যুক্ত লেবেলগুলিতে কাজ করে, যখন AppArmor ফাইল পাথের উপর ভিত্তি করে অনুমতিগুলি নির্ধারণ করে, যা কনফিগারেশন প্রক্রিয়াটিকে ব্যাপকভাবে সরল করে। AppArmor-এর সাথে প্রধান প্যাকেজ শুধুমাত্র কিছু অ্যাপ্লিকেশনের জন্য সুরক্ষা প্রোফাইল প্রদান করে, এবং বাকিগুলির জন্য আপনাকে অ্যাপারমার-প্রোফাইল-অতিরিক্ত প্যাকেজ বা নির্দিষ্ট অ্যাপ্লিকেশন প্যাকেজ থেকে প্রোফাইল ব্যবহার করা উচিত;
• প্রতিস্থাপিত iptables, ip6tables, arptables এবং ebtables এসেছিল nftables প্যাকেট ফিল্টার, যা এখন ডিফল্ট এবং IPv4, IPv6, ARP এবং নেটওয়ার্ক ব্রিজগুলির জন্য প্যাকেট ফিল্টারিং ইন্টারফেস একত্রিত করার জন্য উল্লেখযোগ্য। Nftables কার্নেল স্তরে শুধুমাত্র একটি জেনেরিক, প্রোটোকল-স্বাধীন ইন্টারফেস প্রদান করে যা প্যাকেট থেকে ডেটা বের করা, ডেটা অপারেশন সম্পাদন এবং প্রবাহ নিয়ন্ত্রণের জন্য মৌলিক ফাংশন প্রদান করে। ফিল্টারিং লজিক নিজেই এবং প্রোটোকল-নির্দিষ্ট হ্যান্ডলারগুলি ইউজার স্পেসে বাইটকোডে সংকলিত হয়, তারপরে এই বাইটকোডটি নেটলিংক ইন্টারফেস ব্যবহার করে কার্নেলে লোড করা হয় এবং বিপিএফ (বার্কলে প্যাকেট ফিল্টার) এর স্মরণ করিয়ে দেওয়া একটি বিশেষ ভার্চুয়াল মেশিনে কার্যকর করা হয়;

  ডিফল্টরূপে, iptables-nft প্যাকেজ ইনস্টল করা থাকে, যা iptables-এর সাথে সামঞ্জস্যতা নিশ্চিত করার জন্য ইউটিলিটিগুলির একটি সেট অফার করে, একই কমান্ড লাইন সিনট্যাক্স থাকে, কিন্তু ফলস্বরূপ নিয়মগুলিকে nf_tables bytecode-এ অনুবাদ করে, ভার্চুয়াল মেশিনে কার্যকর করা হয়। iptables-উত্তরাধিকার প্যাকেজ ঐচ্ছিকভাবে ইনস্টলেশনের জন্য উপলব্ধ, সহ x_tables এর উপর ভিত্তি করে পুরানো বাস্তবায়ন। iptables এক্সিকিউটেবল এখন /sbin এর পরিবর্তে /usr/sbin-এ ইনস্টল করা হয়েছে (সামঞ্জস্যের জন্য সিমলিংক তৈরি করা হয়েছে);

• APT-এর জন্য, একটি স্যান্ডবক্স আইসোলেশন মোড প্রয়োগ করা হয়েছে, APT::Sandbox::Seccomp বিকল্পের মাধ্যমে সক্রিয় করা হয়েছে এবং seccomp-BPF ব্যবহার করে সিস্টেম কলের ফিল্টারিং প্রদান করা হয়েছে। সিস্টেম কলের সাদা এবং কালো তালিকাগুলিকে ফাইন-টিউন করতে, আপনি APT::Sandbox::Seccomp::Trap এবং APT::Sandbox::Seccomp::Allow তালিকাগুলি ব্যবহার করতে পারেন;
• লিনাক্স কার্নেল 4.19 সংস্করণে আপডেট করা হয়েছে;
• GNOME ডেস্কটপ ডিফল্টরূপে Wayland-এ স্যুইচ করা হয়েছে, এবং একটি X সার্ভার-ভিত্তিক সেশন একটি বিকল্প হিসাবে দেওয়া হয় (এক্স সার্ভার এখনও বেস প্যাকেজের অংশ হিসাবে অন্তর্ভুক্ত)। আপডেট করা গ্রাফিক্স স্ট্যাক এবং ব্যবহারকারীর পরিবেশ: গনোম 3.30, KDE প্লাজমা 5.14, দারুচিনি 3.8, LXDE 0.99.2, LXQt 0.14, ম্যাট 1.20, এবং Xfce 4.12। অফিস স্যুট LibreOffice প্রকাশের জন্য আপডেট করা হয়েছে 6.1, এবং মুক্তির আগে Calligra 3.1. বিবর্তন 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1 আপডেট করা হয়েছে;
• বিতরণে মরিচা ভাষার জন্য একটি কম্পাইলার রয়েছে (Rustc 1.34 সরবরাহ করা হয়েছে)। আপডেট করা হয়েছে GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
• Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 সহ সার্ভার অ্যাপ্লিকেশন আপডেট করা হয়েছে;
• ক্রিপ্টসেটআপে বাস্তবায়িত LUKS2 ডিস্ক এনক্রিপশন বিন্যাসে রূপান্তর (আগে LUKS1 ব্যবহৃত হত)। LUKS2 একটি সরলীকৃত কী ম্যানেজমেন্ট সিস্টেম, বৃহৎ সেক্টর ব্যবহার করার ক্ষমতা (4096 এর পরিবর্তে 512, ডিক্রিপশনের সময় লোড হ্রাস করে), প্রতীকী পার্টিশন শনাক্তকারী (লেবেল) এবং মেটাডেটা ব্যাকআপ সরঞ্জামগুলির দ্বারা স্বয়ংক্রিয়ভাবে একটি অনুলিপি থেকে পুনরুদ্ধার করার ক্ষমতা দ্বারা আলাদা করা হয় যদি ক্ষতি সনাক্ত করা হয়। আপগ্রেড প্রক্রিয়া স্বয়ংক্রিয়ভাবে বিদ্যমান LUKS1 বিভাগগুলিকে একটি LUKS2 সামঞ্জস্যপূর্ণ বিন্যাসে রূপান্তর করবে, কিন্তু হেডারের আকারের সীমাবদ্ধতার কারণে, সমস্ত নতুন বৈশিষ্ট্য তাদের কাছে উপলব্ধ হবে না;
• ইনস্টলারটি ইনস্টলেশন প্রক্রিয়া চলাকালীন একই সাথে একাধিক কনসোল ব্যবহার করার ক্ষমতা যুক্ত করেছে। ReiserFS সমর্থন সরানো হয়েছে। Btrfs-এর জন্য ZSTD কম্প্রেশন (libzstd) সমর্থন যোগ করা হয়েছে। NVMe ডিভাইসের জন্য সমর্থন যোগ করা হয়েছে;
• ডিবুটস্ট্র্যাপে, "--merged-usr" বিকল্পটি ডিফল্টরূপে সক্রিয় থাকে, যেখানে রুট ডিরেক্টরি থেকে সমস্ত এক্সিকিউটেবল ফাইল এবং লাইব্রেরি /usr পার্টিশনে সরানো হয় (/bin, /sbin এবং /lib* ডিরেক্টরিগুলি এইভাবে ডিজাইন করা হয়েছে /usr-এর ভিতরে সংশ্লিষ্ট ডিরেক্টরিগুলির প্রতীকী লিঙ্ক)। পরিবর্তন শুধুমাত্র নতুন ইনস্টলেশনের ক্ষেত্রে প্রযোজ্য; আপডেট প্রক্রিয়া চলাকালীন পুরানো ডিরেক্টরি বিন্যাস বজায় রাখা হয়;
• অনুপস্থিত-আপগ্রেড প্যাকেজে, দুর্বলতা দূর করার সাথে সম্পর্কিত আপডেটগুলি স্বয়ংক্রিয়ভাবে ইনস্টল করার পাশাপাশি, মধ্যবর্তী রিলিজে (ডেবিয়ান 10.1, 10.2, ইত্যাদি) আপগ্রেড করাও এখন ডিফল্টরূপে সক্রিয় করা হয়েছে;
• মুদ্রণ সিস্টেম উপাদান আপডেট করা হয়েছে CUPS 2.2.10 এবং কাপ-ফিল্টার 1.21.6 এয়ারপ্রিন্ট, DNS-SD (Bonjour) এবং IPP এভরিভয়ারের জন্য পূর্ণ সমর্থন সহ প্রথমে ড্রাইভার ইনস্টল না করেই মুদ্রণের জন্য;
• অলউইনার A64 প্রসেসরের উপর ভিত্তি করে বোর্ডগুলির জন্য সমর্থন যোগ করা হয়েছে, যেমন FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP-Banana Winongl Pi64 এবং PineXNUMX (প্লাস);
• ডেবিয়ান মেড টিম দ্বারা সমর্থিত med-* মেটাপ্যাকেজের সংখ্যা প্রসারিত করা হয়েছে, যা আপনাকে ইনস্টল করার অনুমতি দেয় প্রোগ্রাম নির্বাচনজীববিজ্ঞান এবং ঔষধ সম্পর্কিত;
• PVH মোডে Xen গেস্ট সিস্টেমের জন্য সমর্থন প্রদান করা হয়;
• OpenSSL TLS 1.0 এবং 1.1 প্রোটোকল সমর্থন করে না; TLS 1.2 ন্যূনতম সমর্থিত সংস্করণ হিসাবে ঘোষণা করা হয়েছে;
• Qt 4 (কেবল Qt 5 বাকি আছে), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation সহ অনেক পুরানো এবং অপরিবর্তিত প্যাকেজ মুছে ফেলা হয়েছে। ডেবিয়ান 11 পাইথন 2 এর জন্য সমর্থন বন্ধ করবে;
• 64-বিট RISC-V আর্কিটেকচারের জন্য একটি পোর্ট তৈরি করা হয়েছে, যা ডেবিয়ান 10-এ আনুষ্ঠানিকভাবে সমর্থিত নয়। বর্তমানে, RISC-V-এর জন্যসফলভাবে একত্রিত প্যাকেজের মোট সংখ্যার প্রায় 90%;
• একটি স্বাধীনভাবে উন্নত মডুলার ইনস্টলার লাইভ পরিবেশে ব্যবহার করা শুরু করে Calamares একটি Qt-ভিত্তিক ইন্টারফেসের সাথে, যা মাঞ্জারো, সাবায়ন, চক্র, নেটরানার, KaOS, OpenMandriva এবং KDE নিয়ন বিতরণের ইনস্টলেশন সংগঠিত করতেও ব্যবহৃত হয়। নিয়মিত ইনস্টলেশন বিল্ডগুলি ডেবিয়ান-ইনস্টলার ব্যবহার করতে থাকে।

  পূর্বে উপলব্ধগুলি ছাড়াও, LXQt ডেস্কটপ সহ একটি লাইভ এনভায়রনমেন্ট এবং গ্রাফিকাল ইন্টারফেস ছাড়াই একটি লাইভ এনভায়রনমেন্ট, শুধুমাত্র বেস সিস্টেম তৈরিকারী কনসোল ইউটিলিটিগুলির সাথে তৈরি করা হয়েছে। কনসোল লাইভ এনভায়রনমেন্ট খুব দ্রুত একটি ডিস্ট্রিবিউশন ইনস্টল করার জন্য ব্যবহার করা যেতে পারে, যেহেতু, প্রথাগত ইনস্টলেশন ইমেজের বিপরীতে, dpkg ব্যবহার করে পৃথক প্যাকেজ না খুলেই একটি রেডিমেড স্লাইস ডিরেক্টরি কপি করা হয়।

উত্স: opennet.ru