Po dvou letech vývoje byl vydán Debian GNU/Linux 11.0 (Bullseye), dostupný pro devět oficiálně podporovaných architektur: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) a IBM System z (s390x). Aktualizace pro Debian 11 budou vydávány po dobu 5 let.
Ke stažení jsou k dispozici instalační obrazy, které lze stáhnout přes HTTP, jigdo nebo BitTorrent. Byl také vytvořen neoficiální nesvobodný instalační obraz, který obsahuje proprietární firmware. Pro architektury amd64 a i386 bylo vyvinuto LiveUSB, dostupné ve variantách s GNOME, KDE a Xfce, stejně jako víceobloukové DVD kombinující balíčky pro platformu amd64 s dalšími balíčky pro architekturu i386.
Úložiště obsahuje 59551 42821 binárních balíčků (1848 10 původních balíčků), což je přibližně o 10 11294 balíčků více, než bylo nabízeno v Debianu 9519. Ve srovnání s Debianem 16 bylo přidáno 42821 72 nových binárních balíčků, bylo odstraněno 1 152 (960 %) zastaralých nebo opuštěných balíčků , a bylo aktualizováno 944 6208. (XNUMX %) balíčků. Celková celková velikost všech zdrojových kódů nabízených v distribuci je XNUMX XNUMX XNUMX XNUMX řádků kódu. Na přípravě vydání se podílelo XNUMX XNUMX vývojářů.
U 95.7 % balíčků je poskytována podpora pro opakovatelné sestavení, což umožňuje potvrdit, že spustitelný soubor je sestaven přesně z deklarovaných zdrojových kódů a neobsahuje cizí změny, jejichž náhradu lze provést například útokem infrastrukturu sestavení nebo záložky v kompilátoru.
Klíčové změny v Debianu 11.0:
- Linuxové jádro bylo aktualizováno na verzi 5.10 (Debian 10 je dodáván s jádrem 4.19).
- Aktualizovaný grafický zásobník a uživatelská prostředí: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kancelářský balík LibreOffice byl aktualizován na verzi 7.0 a Calligra na verzi 3.2. Aktualizován GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Serverové aplikace byly aktualizovány, včetně Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Aktualizované vývojové nástroje GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Balíčky CUPS a SANE poskytují možnost tisku a skenování bez předchozí instalace ovladačů na tiskárny a skenery připojené k systému přes port USB. Režim bez ovladače je podporován pro tiskárny, které podporují protokol IPP Everywhere, a pro skenery, které podporují protokoly eSCL a WSD (používá se backend sane-escl a sane-airscan). Pro interakci se zařízením USB jako síťová tiskárna nebo skener se používá proces ipp-usb na pozadí s implementací protokolu IPP-over-USB.
- Byl přidán nový příkaz "open" pro otevření souboru ve výchozím programu pro zadaný typ souboru. Ve výchozím nastavení je příkaz spojen s obslužným programem xdg-open, ale lze jej také připojit k obslužnému programu run-mailcap, který při spuštění bere v úvahu vazby subsystému update-alternatives.
- Systemd standardně používá jedinou sjednocenou hierarchii cgroup (cgroup v2). Сgroups v2 lze použít například k omezení spotřeby paměti, CPU a I/O. Klíčovým rozdílem mezi cgroups v2 a v1 je použití společné hierarchie cgroups pro všechny typy zdrojů, namísto samostatných hierarchií pro alokaci CPU zdrojů, pro regulaci spotřeby paměti a pro I/O. Oddělené hierarchie vedly k potížím při organizování interakce mezi obslužnými rutinami a k dalším nákladům na zdroje jádra při aplikaci pravidel pro proces odkazovaný v různých hierarchiích. Pro ty, kteří nehodlají přejít na cgroup v2, mají možnost nadále používat cgroups v1.
- systemd obsahuje samostatný žurnál (služba systemd-journald je povolena), který je uložen v adresáři /var/log/journal/ a neovlivňuje tradiční protokolování spravované procesy, jako je rsyslog (uživatelé nyní mohou odebrat rsyslog a spoléhat se pouze na systemd -journald). Kromě skupiny systemd-journal měli uživatelé ze skupiny adm přístup ke čtení informací z deníku. Do obslužného programu journalctl byla přidána podpora filtrování pomocí regulárních výrazů.
- Jádro má ve výchozím nastavení povolený nový ovladač pro souborový systém exFAT, který již nevyžaduje instalaci balíčku exfat-fuse. Balíček také obsahuje balíček exfatprogs s novou sadou nástrojů pro vytváření a kontrolu exFAT FS (stará sada exfat-utils také zůstává k dispozici pro instalaci, ale nedoporučuje se používat).
- Oficiální podpora architektury mips byla ukončena.
- Výchozí algoritmus hash hesla je yescrypt namísto SHA-512.
- Přidána možnost používat nástroje pro správu izolovaných kontejnerů Podman, včetně průhledné náhrady za Docker.
- Změnil formát řádků v souboru /etc/apt/sources.list, aby řešil bezpečnostní problémy. Řádky {dist}-updates byly přejmenovány na {dist}-security. Sources.list umožňuje oddělovat bloky "[]" více mezerami.
- Balíček obsahuje ovladače Panfrost a Lima, které poskytují podporu pro GPU Mali používaná v deskách s procesory založenými na architektuře ARM.
- K využití hardwarové akcelerace dekódování videa poskytovaného v grafických procesorech Intel založených na mikroarchitektuře Broadwell a novějších se používá ovladač intel-media-va-driver.
- grub2 přidává podporu pro mechanismus SBAT (UEFI Secure Boot Advanced Targeting), který řeší problémy se zrušením certifikátu pro UEFI Secure Boot.
- Grafický instalátor se nyní sestavuje s libinput namísto ovladače evdev, což zlepšuje podporu touchpadu. Povoleno používat znak podtržítka v uživatelském jménu zadaném během instalace pro první účet. Instalace balíčků na podporu virtualizačních systémů je poskytována, pokud se zjistí, že běží v prostředích pod jejich kontrolou. Bylo představeno nové téma Homeworld.
- Instalační program poskytuje možnost nainstalovat plochu GNOME Flashback, která pokračuje ve vývoji kódu klasického panelu GNOME, správce oken Metacity a appletů dříve dostupných jako součást záložního režimu GNOME 3.
- Aplikace win32-loader, která umožňuje nainstalovat Debian z Windows bez vytváření samostatného instalačního média, přidala podporu pro UEFI a Secure Boot.
- Pro architekturu ARM64 se používá grafický instalátor.
- Přidána podpora pro ARM desky a zařízení puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 a OLPC XO-1.75.
- Vytváření obrazů jednodiskových CD pomocí Xfce bylo zastaveno a také bylo zastaveno vytváření obrazů ISO 2 a 3 DVD pro systémy amd64/i386.
Zdroj: opennet.ru