Druhý kandidát na releasy instalátoru Debian 10 „Buster“

Dostupné druhý kandidát na vydání instalátoru následujícího významného vydání Debianu 10 „Buster“. V současnosti existuje 75 kritických chyb blokujících vydání (před dvěma týdny bylo 98, a před měsícem 132). Větev Testing byla převedena do stavu úplného zmrazení před prováděním změn (výjimku tvoří pouze naléhavé zásahy). Finální vydání Debian 10 4. listopadu. 6. července.

V porovnání s minulým testovací verzí instalátoru byly představeny následující změny:

• Do cryptsetup byla přidána sekce „Odemknutí LUKS zařízení z GRUB“, která odkazuje na průvodce nastavení odemykání oddílu na úrovni GRUB;
• Do debian-archive-keyring byly přidány klíče pro ověření vydání Buster;
• Byl připraven pracovní obraz, který se vejde na 16 GB USB Flash. Proces výběru balíčků byl optimalizován tak, aby se do 700MB obrazu vešly multi-arch firmware, z nichž bylo vyloučeno PAE jádro pro i686;
• Byl přidán balíček haveged-udeb k řešení problémů s nedostatečnou kvalitou entropie generátoru pseudonáhodných čísel;
• Tmavá téma (Dark theme) byla přejmenována na vysokokontrastní (Accessible high contrast);
• Pro architekturu amd64 byla zapnuta podpora ověřeného spouštění (UEFI Secure Boot). Pro zajištění funkce Secure Boot byl použit boot loader Shim, podepsaný digitálním podpisem od společnosti Microsoft (shim-signed), v kombinaci s ověřením jádra a boot loaderu grub (grub-efi-amd64-signed) vlastním certifikátem projektu (shim slouží jako mezivrstva pro použití distribucí vlastních klíčů). Balíčky shim-signed a grub-efi-ARCH-signed byly zahrnuty mezi build závislosti pro amd64, i386 a arm64. Boot loader a grub, ověřené pracovním certifikátem, byly zahrnuty do EFI obrazů pro amd64, i386 a arm64;
• Byla přidána podpora síťově zaváděných (netboot) obrazů pro SD karty;
• Byly přidány obrazy u-boot pro desky a64-olinuxino, orangepi_zero_plus2
  a teres_i. Podpora pro NanoPi NEO2 a Marvell 8040 MACCHIATOBin byla přidána;
• Do balíčku s jádrem (kernel-image) byly přidány všechny ovladače pro podporu hardwarových generátorů pseudonáhodných čísel, a do balíčku input-modules byly přidány všechny ovladače klávesnic.

Zdroj: opennet.ru