Després de dos anys de desenvolupament, Debian GNU/Linux 11.0 (Bullseye) ja està disponible per a nou arquitectures amb suport oficial: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM de 64 bits ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) i IBM System z (s390x). Les actualitzacions per a Debian 11 es publicaran durant un període de 5 anys.
Les imatges d'instal·lació estan disponibles per descarregar, que es poden descarregar mitjançant HTTP, jigdo o BitTorrent. També s'ha format una imatge d'instal·lació no lliure no oficial, que inclou firmware propietari. Per a les arquitectures amd64 i i386, hi ha LiveUSB disponibles en variants de GNOME, KDE i Xfce, així com un DVD multiarquitectura que combina paquets per a la plataforma amd64 amb paquets addicionals per a l'arquitectura i386.
El repositori conté 59551 paquets binaris (42821 paquets font), que és uns 1848 paquets més que el que s'oferia a Debian 10. En comparació amb Debian 10, s'han afegit 11294 paquets binaris nous, s'han eliminat 9519 (16%) paquets obsolets o abandonats, S'han actualitzat 42821 (72%) paquets. La mida total total de tots els textos font oferts a la distribució és d'1 línies de codi. 152 desenvolupadors van participar en la preparació del llançament.
Per al 95.7% dels paquets, es proporciona suport per a compilacions repetibles, que permet confirmar que el fitxer executable es construeix exactament a partir de les fonts declarades i no conté canvis aliens, la substitució dels quals, per exemple, es pot fer atacant el crear infraestructura o marcadors al compilador.
Canvis clau a Debian 11.0:
- El nucli de Linux s'ha actualitzat a la versió 5.10 (Debian 10 va enviar el nucli 4.19).
- Pila de gràfics i entorns d'usuari actualitzats: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. La suite ofimàtica LibreOffice s'ha actualitzat per al llançament 7.0 i Calligra per al llançament 3.2. S'ha actualitzat GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Aplicacions de servidor actualitzades, com Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Eines de desenvolupament actualitzades GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Els paquets CUPS i SANE ofereixen la possibilitat d'imprimir i escanejar sense instal·lar primer controladors a les impressores i escàners connectats al sistema mitjançant un port USB. El mode sense controlador és compatible amb les impressores que admeten el protocol IPP Everywhere i per als escàners: els protocols eSCL i WSD (utilitzant els backends sane-escl i sane-airscan). Per interactuar amb un dispositiu USB com a impressora o escàner de xarxa, s'utilitza el procés de fons ipp-usb amb la implementació del protocol IPP-over-USB.
- S'ha afegit una nova ordre "obrir" per obrir un fitxer al programa predeterminat per al tipus de fitxer especificat. Per defecte, l'ordre s'associa amb la utilitat xdg-open, però també es pot adjuntar al controlador run-mailcap, que té en compte l'enllaç del subsistema d'alternatives d'actualització quan s'inicia.
- systemd utilitza una única jerarquia de grup c unificada (cgroup v2) per defecte. Cgroups v2 es pot utilitzar, per exemple, per limitar el consum de memòria, CPU i E/S. La diferència clau entre cgroups v2 i v1 és l'ús d'una jerarquia comuna de cgroups per a tots els tipus de recursos, en lloc de jerarquies separades per a l'assignació de CPU, gestió de memòria i E/S. Les jerarquies separades van provocar dificultats per organitzar la interacció entre gestors i costos addicionals dels recursos del nucli quan s'aplicaven regles per a un procés esmentat en diferents jerarquies. Per a aquells que no tinguin intenció de canviar a cgroup v2, s'ofereix l'oportunitat de continuar utilitzant cgroups v1.
- systemd té activat el registre separat (servei systemd-journald activat), que s'emmagatzema al directori /var/log/journal/ i no afecta el registre tradicional que es manté per processos com ara rsyslog (els usuaris ara poden eliminar rsyslog i confiar només en systemd - diari). A més del grup systemd-journal, els usuaris del grup adm tenen accés a la lectura de la informació de la revista. S'ha afegit suport per al filtratge d'expressions regulars a la utilitat journalctl.
- El nou controlador del sistema de fitxers exFAT està habilitat per defecte al nucli, que ja no requereix la instal·lació del paquet exfat-fuse. El paquet també inclou el paquet exfatprogs amb un nou conjunt d'utilitats per crear i comprovar el sistema de fitxers exFAT (l'antic conjunt exfat-utils també està disponible per a la instal·lació, però no es recomana utilitzar-lo).
- El suport oficial per a l'arquitectura mips s'ha interromput.
- El resum de contrasenyes utilitza yescrypt en lloc de SHA-512 de manera predeterminada.
- S'ha afegit la possibilitat d'utilitzar el conjunt d'eines per gestionar contenidors Podman aïllats, inclòs com a substitut transparent de Docker.
- S'ha canviat el format de les línies al fitxer /etc/apt/sources.list relacionat amb l'eliminació de problemes de seguretat. Les línies d'actualitzacions {dist} s'han canviat de nom a {dist}-security. A sources.list, es permet separar blocs "[]" amb diversos espais.
- El paquet inclou controladors Panfrost i Lima, que donen suport a les GPU de Mali utilitzades en plaques amb processadors basats en l'arquitectura ARM.
- El controlador intel-media-va-driver s'utilitza per utilitzar l'acceleració de maquinari de descodificació de vídeo proporcionada per les GPU Intel basades en la microarquitectura Broadwell i posteriors.
- Grub2 afegeix suport per al mecanisme SBAT (UEFI Secure Boot Advanced Targeting), que resol els problemes de revocació de certificats per a UEFI Secure Boot.
- L'instal·lador gràfic ara es construeix amb libinput en comptes del controlador evdev, que millora el suport del touchpad. S'ha permès l'ús del caràcter de guió baix al nom d'usuari especificat durant la instal·lació per al primer compte. Instal·lació proporcionada de paquets per donar suport a sistemes de virtualització si es detecta que s'executen en entorns sota el seu control. Implicat nou tema Homeworld.
- L'instal·lador ofereix la possibilitat d'instal·lar l'escriptori GNOME Flashback, que continua amb el desenvolupament del codi clàssic del panell de GNOME, el gestor de finestres Metacity i les miniaplicacions disponibles anteriorment com a part del mode alternatiu de GNOME 3.
- S'ha afegit suport per a UEFI i Secure Boot a l'aplicació win32-loader, que us permet instal·lar Debian des de Windows sense crear un mitjà d'instal·lació independent.
- Per a l'arquitectura ARM64, s'utilitza un instal·lador gràfic.
- S'ha afegit suport per a plaques i dispositius ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 i OLPC XO-1.75.
- S'ha interromput la creació d'imatges de CD únic amb Xfce i la creació de segon i tercer ISO de DVD per a sistemes amd2/i3.
Font: opennet.ru