Po dvou letech vývoje byl uvolněn Debian GNU/Linux 11.0 (Bullseye), který je dostupný pro devět oficiálně podporovaných architektur: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) a IBM System z (s390x). Aktualizace pro Debian 11 budou vydávány během 5 let.
K dispozici jsou instalační obrazy, které lze stáhnout přes HTTP, jigdo nebo BitTorrent. Také byl vytvořen neoficiální instalační obraz nonfree, obsahující proprietární firmwary. Pro architektury amd64 a i386 byly vyvinuty LiveUSB, dostupné ve variantách s GNOME, KDE a Xfce, a také mnohaarchitekturální DVD, kombinující balíčky pro platformu amd64 s dalšími balíčky pro architekturu i386.
V repozitáři je k dispozici 59551 binárních balíčků (42821 zdrojových balíčků), což je přibližně o 1848 balíčků více, než bylo nabídnuto v Debianu 10. Ve srovnání s Debianem 10 bylo přidáno 11294 nových binárních balíčků, 9519 (16%) zastaralých nebo opuštěných balíčků bylo odstraněno, 42821 (72%) balíčků bylo aktualizováno. Celková velikost všech nabízených zdrojových textů v distribuci činí 1 152 960 944 řádků kódu. Na přípravě vydání se podílelo 6208 vývojářů.
U 95.7% balíčků je zajištěna podpora opakovatelných sestavení, která umožňuje potvrdit, že spustitelný soubor byl skutečně sestaven z deklarovaných zdrojových textů a neobsahuje žádné nežádoucí změny, které by mohly být provedeny například útokem na sestavovací infrastrukturu nebo vložením do kompilátoru.
Klíčové změny v Debianu 11.0:
- Jádro Linuxu bylo aktualizováno na verzi 5.10 (v Debianu 10 bylo dodáváno jádro 4.19).
- Byl aktualizován grafický stack a uživatelská prostředí: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kancelářský balík LibreOffice byl aktualizován na verzi 7.0, a Calligra na verzi 3.2. Byly aktualizovány také GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Byly aktualizovány serverové aplikace, včetně Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Byly aktualizovány vývojové nástroje GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Balíčky CUPS a SANE umožňují tisk a skenování bez předchozí instalace ovladačů na tiskárnách a skenerch připojených k systému přes port USB. Mód bez ovladačů je podporován pro tiskárny s podporou protokolu IPP Everywhere, a pro skenery protokoly eSCL a WSD (používají se backendy sane-escl a sane-airscan). Pro interakci s USB zařízením jako s síťovou tiskárnou nebo skenerem je použit background proces ipp-usb s implementací protokolu IPP-over-USB.
- Byla přidána nová příkazová funkce „open“, určená k otevření souboru v programu, který je nastaven jako výchozí pro daný typ souborů. Výchozí příkaz je spojen s utilitou xdg-open, ale může být také připojen k zpracovateli run-mailcap, který při spuštění vezme v úvahu vazbu subsystému update-alternatives.
- V systemd je standardně nasazena jednotná a unifikovaná hierarchie cgroup (cgroup v2). Cgroups v2 lze použít například pro omezení spotřeby paměti, CPU a vstupů/výstupů. Klíčovým rozdílem mezi cgroups v2 a v1 je použití společné hierarchie cgroups pro všechny typy zdrojů, na rozdíl od oddělených hierarchií pro rozdělení zdrojů CPU, regulaci spotřeby paměti a pro vstup/výstup. Oddělené hierarchie vedly k obtížím při organizaci interakce mezi zpracovateli a k dodatečným nákladům na zdroje jádra při použití pravidel pro proces, který je zmíněn v různých hierarchiích. Pro ty, kdo nechtějí přecházet na cgroup v2, je zde možnost pokračovat v používání cgroups v1.
- V systemd je aktivováno vedení samostatného protokolu (aktivován služba systemd-journald), který je uchováván v adresáři /var/log/journal/ a neovlivňuje vedení tradičních logů, které uchovávají takové procesy jako rsyslog (uživatelé nyní mohou odstranit rsyslog a spolehnout se pouze na systemd-journald). Kromě skupiny systemd-journal mají přístup ke čtení informací z protokolu také uživatelé ze skupiny adm. Do utility journalctl byla přidána podpora filtrování pomocí regulárních výrazů.
- Ve výchozím jádru je aktivován nový ovladač pro souborový systém exFAT, pro jehož použití již není nutná instalace balíčku exfat-fuse. Součástí je také balíček exfatprogs s novou sadou utilit pro vytváření a ověřování FS exFAT (starší sada exfat-utils zůstává k dispozici k instalaci, ale není doporučena k použití).
- Oficiální podpora architektury mips byla ukončena.
- Pro hashování hesel se místo SHA-512 nyní používá algoritmus yescrypt.
- Byla přidána možnost využití nástrojů pro správu izolovaných kontejnerů Podman, včetně možnosti průhledně nahradit Docker.
- Byl změněn formát řetězců v souboru /etc/apt/sources.list, týkajících se odstraňování bezpečnostních problémů. Řetězce {dist}-updates byly přejmenovány na {dist}-security. V souboru sources.list bylo povoleno oddělování bloků "[]" několika mezerami.
- Byly přidány ovladače Panfrost a Lima, které poskytují podporu GPU Mali používaným na deskách s procesory založenými na architektuře ARM.
- Pro využití hardwarové akcelerace dekódování videa, poskytované GPU Intel na základě mikroarchitektury Broadwell a novějších, byl aktivován ovladač intel-media-va-driver.
- Do grub2 byla přidána podpora mechanismu SBAT (UEFI Secure Boot Advanced Targeting), který řeší problémy s odvoláním certifikátů pro UEFI Secure Boot.
- Grafický instalátor byl vybaven balíčkem libinput místo ovladače evdev, což zlepšilo podporu touchpadů. Bylo povoleno použití podtržítka v uživatelském jménu zadaném při instalaci pro první účet. Byla zajištěna instalace balíčků pro podporu virtualizačních systémů, pokud je detekováno spuštění v prostředí řízeném nimi. Aktivována byla nová téma vzhledu Homeworld.
- V instalátoru byla poskytována možnost instalace desktopu GNOME Flashback, který pokračuje ve vývoji kódu klasického panelu GNOME, okenního manageru Metacity a appletů, které byly dříve dostupné v fallback režimu GNOME 3.
- Do aplikace win32-loader, která umožňuje instalaci Debianu z Windows bez vytvoření samostatného instalačního média, byla přidána podpora UEFI a Secure Boot.
- Pro architekturu ARM64 byl aktivován grafický instalátor.
- Byla přidána podpora pro ARM desky a zařízení puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 a OLPC XO-1.75.
- Bylo ukončeno vytváření jednopohonných diskových obrazů CD s Xfce a také bylo ukončeno vytváření 2 a 3 obrazů DVD ISO pro systémy amd64/i386.
Zdroj: opennet.ru
