Nakon dvije godine razvoja, izašao je Debian GNU/Linux 11.0 (Bullseye), dostupan za devet službeno podržanih arhitektura: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bitni ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) i IBM System z (s390x). Ažuriranja za Debian 11 će biti objavljena u periodu od 5 godina.
Slike za instalaciju su dostupne za preuzimanje, koje se mogu preuzeti putem HTTP-a, jigdo-a ili BitTorrent-a. Napravljena je i nezvanična neslobodna instalacijska slika, koja uključuje vlasnički firmver. Za arhitekture amd64 i i386 razvijen je LiveUSB, dostupan u varijantama sa GNOME, KDE i Xfce, kao i multi-arch DVD koji kombinuje pakete za amd64 platformu sa dodatnim paketima za i386 arhitekturu.
Repozitorijum sadrži 59551 binarnih paketa (42821 originalni paket), što je otprilike 1848 paketa više nego što je bilo ponuđeno u Debianu 10. U poređenju s Debianom 10, dodano je 11294 novih binarnih paketa, 9519 (16%) zastarjelih ili napuštenih paketa , a ažuriran je 42821 paket (72%). Ukupna veličina svih izvornih kodova ponuđenih u distribuciji je 1 reda koda. U pripremi izdanja učestvovalo je 152 programera.
Za 95.7% paketa obezbeđena je podrška za ponovljive gradnje, što vam omogućava da potvrdite da je izvršna datoteka napravljena tačno od deklarisanih izvornih kodova i da ne sadrži vanjske promene, čija se zamena, na primer, može izvršiti napadom asemblerska infrastruktura ili bookmarks u kompajleru.
Ključne promjene u Debianu 11.0:
- Linux kernel je ažuriran na verziju 5.10 (Debian 10 se isporučuje s kernelom 4.19).
- Ažurirani grafički stog i korisnička okruženja: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Uredski paket LibreOffice je ažuriran na izdanje 7.0, a Calligra na izdanje 3.2. Ažuriran GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Serverske aplikacije su ažurirane, uključujući Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4
- Ažurirani razvojni alati GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- CUPS i SANE paketi pružaju mogućnost štampanja i skeniranja bez prethodnog instaliranja drajvera na štampače i skenere povezane na sistem preko USB porta. Režim rada bez drajvera je podržan za štampače koji podržavaju IPP Everywhere protokol i za skenere koji podržavaju eSCL i WSD protokole (koriste se sane-escl i sane-airscan pozadinske jedinice). Za interakciju sa USB uređajem kao mrežnim štampačem ili skenerom, ipp-usb pozadinski proces se koristi uz implementaciju IPP-over-USB protokola.
- Dodata je nova naredba "open" za otvaranje datoteke u zadanom programu za navedeni tip datoteke. Podrazumevano, komanda je povezana sa uslužnim programom xdg-open, ali se takođe može priključiti rukovaocu run-mailcap, koji uzima u obzir povezivanja podsistema update-alternative prilikom pokretanja.
- Systemd zadano postavlja jednu jedinstvenu hijerarhiju cgroup (cgroup v2). Grupe v2 se mogu koristiti, na primjer, za ograničavanje potrošnje memorije, CPU-a i I/O. Ključna razlika između cgroups v2 i v1 je upotreba zajedničke hijerarhije cgroups za sve vrste resursa, umjesto zasebnih hijerarhija za dodjelu CPU resursa, za regulaciju potrošnje memorije i za I/O. Odvojene hijerarhije dovele su do poteškoća u organizovanju interakcije između rukovaoca i do dodatnih troškova resursa kernela kada se primenjuju pravila za proces koji se referencira u različitim hijerarhijama. Za one koji ne namjeravaju preći na cgroup v2, imaju priliku nastaviti koristiti cgroups v1.
- systemd uključuje poseban dnevnik (usluga systemd-journald je omogućena), koji je pohranjen u /var/log/journal/ direktorij i ne utiče na tradicionalno evidentiranje koje održavaju procesi kao što je rsyslog (korisnici sada mogu ukloniti rsyslog i oslanjati se samo na systemd -journald). Pored systemd-journal grupe, korisnicima iz adm grupe je omogućen pristup čitanju informacija iz časopisa. Podrška za filtriranje pomoću regularnih izraza dodata je uslužnom programu journalctl.
- Kernel ima novi drajver koji je podrazumevano omogućen za exFAT sistem datoteka, koji više ne zahteva instalaciju paketa exfat-fuse. Paket takođe uključuje paket exfatprogs sa novim skupom uslužnih programa za kreiranje i proveru exFAT FS (stari set exfat-utils takođe ostaje dostupan za instalaciju, ali se ne preporučuje za upotrebu).
- Zvanična podrška za mips arhitekturu je ukinuta.
- Zadani algoritam heširanja lozinke je yescrypt umjesto SHA-512.
- Dodata je mogućnost korištenja Podman kompleta alata za upravljanje izoliranim kontejnerima, uključujući i kao transparentnu zamjenu za Docker.
- Promijenjen je format linija u datoteci /etc/apt/sources.list radi rješavanja sigurnosnih problema. {dist}-updates linije su preimenovane u {dist}-security. Sources.list omogućava odvajanje blokova "[]" sa više razmaka.
- Paket uključuje Panfrost i Lima drajvere, koji pružaju podršku za Mali GPU-ove koji se koriste u pločama sa procesorima baziranim na ARM arhitekturi.
- Da bi se koristilo hardversko ubrzanje video dekodiranja koje je obezbeđeno u Intelovim GPU-ovima zasnovanim na Broadwell mikroarhitekturi i novijim, koristi se drajver intel-media-va-driver.
- grub2 dodaje podršku za SBAT (UEFI Secure Boot Advanced Targeting) mehanizam, koji rješava probleme s opozivom certifikata za UEFI Secure Boot.
- Grafički instalater sada gradi sa libinputom umesto sa evdev drajverom, što poboljšava podršku tačpeda. Dozvoljeno korištenje znaka donje crte u korisničkom imenu navedenom tokom instalacije za prvi nalog. Instalacija paketa za podršku sistema virtuelizacije je obezbeđena ako se otkrije da rade u okruženjima pod njihovom kontrolom. Uvedena je nova tema Homeworld.
- Instalater pruža mogućnost instaliranja GNOME Flashback desktopa, koji nastavlja razvoj koda klasičnog GNOME panela, Metacity menadžera prozora i apleta koji su ranije bili dostupni kao dio rezervnog načina GNOME 3.
- Aplikacija win32-loader, koja vam omogućuje da instalirate Debian iz Windowsa bez kreiranja zasebnog instalacionog medija, dodala je podršku za UEFI i Secure Boot.
- Za ARM64 arhitekturu koristi se grafički instalater.
- Dodata podrška za ARM ploče i uređaje puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 i OLPC XO-1.75.
- Zaustavljeno je kreiranje CD slika na jednom disku sa Xfce-om, a zaustavljeno je i kreiranje 2 i 3 DVD ISO slike za amd64/i386 sisteme.
izvor: opennet.ru