Efter to års udvikling er Debian GNU/Linux 11.0 (Bullseye) nu tilgængelig for ni officielt understøttede arkitekturer: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) og IBM System z (s390x). Opdateringer til Debian 11 vil blive frigivet over en periode på 5 år.
Installationsbilleder er tilgængelige for download, som kan downloades via HTTP, jigdo eller BitTorrent. Der er også blevet dannet et uofficielt ikke-gratis installationsbillede, som inkluderer proprietær firmware. For amd64- og i386-arkitekturerne er der LiveUSB'er tilgængelige i GNOME-, KDE- og Xfce-varianter, samt en multiarkitektur-DVD, der kombinerer pakker til amd64-platformen med yderligere pakker til i386-arkitekturen.
Depotet indeholder 59551 binære pakker (42821 kildepakker), hvilket er omkring 1848 pakker mere end hvad der blev tilbudt i Debian 10. Sammenlignet med Debian 10 blev der tilføjet 11294 nye binære pakker, 9519 (16%) forældede eller forladte pakker blev fjernet, 42821 blev opdateret (72%) pakker. Den samlede samlede størrelse af alle kildetekster, der tilbydes i distributionen, er 1 linjer kode. 152 udviklere deltog i forberedelsen af udgivelsen.
For 95.7 % af pakkerne er der understøttet gentagelige builds, hvilket giver dig mulighed for at bekræfte, at den eksekverbare fil er bygget nøjagtigt ud fra de erklærede kilder og ikke indeholder uvedkommende ændringer, hvis substitution f.eks. kan udføres ved at angribe opbygge infrastruktur eller bogmærker i compileren.
Vigtigste ændringer i Debian 11.0:
- Linux-kernen opdateret til version 5.10 (Debian 10 sendte kerne 4.19).
- Opdateret grafikstak og brugermiljøer: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. LibreOffice-kontorpakken er blevet opdateret til udgivelse 7.0, og Calligra til udgivelse 3.2. Opdateret GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Opdaterede serverapplikationer, herunder Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Opdaterede udviklingsværktøjer GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- CUPS- og SANE-pakkerne giver mulighed for at printe og scanne uden først at installere drivere på printere og scannere, der er tilsluttet systemet via en USB-port. Driverløs tilstand understøttes for printere, der understøtter IPP Everywhere-protokollen, og for scannere - eSCL- og WSD-protokollerne (ved hjælp af sane-escl og sane-airscan-backends). For at interagere med en USB-enhed som en netværksprinter eller -scanner, bruges ipp-usb-baggrundsprocessen med implementering af IPP-over-USB-protokollen.
- En ny "åbn"-kommando er blevet tilføjet for at åbne en fil i standardprogrammet for den angivne filtype. Som standard er kommandoen forbundet med xdg-open-værktøjet, men kan også vedhæftes til run-mailcap-handleren, som tager højde for update-alternatives undersystembinding, når den starter.
- systemd bruger et enkelt samlet cgroup hierarki (cgroup v2) som standard. Cgroups v2 kan f.eks. bruges til at begrænse forbrug af hukommelse, CPU og I/O. Den vigtigste forskel mellem cgroups v2 og v1 er brugen af et fælles cgroups-hierarki for alle ressourcetyper i stedet for separate hierarkier til CPU-allokering, hukommelsesstyring og I/O. Separate hierarkier førte til vanskeligheder med at organisere interaktion mellem behandlere og til ekstra omkostninger til kerneressourcer, når reglerne blev anvendt for en proces, der er nævnt i forskellige hierarkier. For dem, der ikke har til hensigt at skifte til cgroup v2, er der mulighed for at fortsætte med at bruge cgroups v1.
- systemd har separat logning aktiveret (systemd-journald service aktiveret), som er gemt i mappen /var/log/journal/ og ikke påvirker traditionel logning vedligeholdt af processer såsom rsyslog (brugere kan nu fjerne rsyslog og kun stole på systemd - journalført). Udover systemd-journal-gruppen har brugere fra adm-gruppen adgang til at læse informationer fra journalen. Understøttelse af regulære udtryksfiltrering er blevet tilføjet til journalctl-værktøjet.
- Den nye exFAT-filsystemdriver er som standard aktiveret i kernen, som ikke længere kræver installation af exfat-fuse-pakken. Pakken indeholder også exfatprogs-pakken med et nyt sæt værktøjer til at oprette og kontrollere exFAT-filsystemet (det gamle exfat-utils-sæt er også tilgængeligt til installation, men anbefales ikke til brug).
- Officiel støtte til mips-arkitekturen er afbrudt.
- Adgangskodehashing bruger yescrypt i stedet for SHA-512 som standard.
- Tilføjet muligheden for at bruge værktøjssættet til at administrere isolerede Podman-containere, herunder som en gennemsigtig erstatning for Docker.
- Ændrede formatet på linjer i filen /etc/apt/sources.list relateret til eliminering af sikkerhedsproblemer. {dist}-opdateringslinjerne er blevet omdøbt til {dist}-sikkerhed. I sources.list er det tilladt at adskille "[]" blokke med flere mellemrum.
- Pakken inkluderer Panfrost- og Lima-drivere, som understøtter Mali GPU'er, der bruges i boards med processorer baseret på ARM-arkitekturen.
- Intel-media-va-driveren bruges til at bruge videoafkodningshardwareaccelerationen leveret af Intel GPU'er baseret på Broadwell-mikroarkitekturen og senere.
- Grub2 tilføjer understøttelse af SBAT-mekanismen (UEFI Secure Boot Advanced Targeting), som løser problemer med tilbagekaldelse af certifikater for UEFI Secure Boot.
- Det grafiske installationsprogram bygger nu med libinput i stedet for evdev-driveren, hvilket forbedrer touchpad-understøttelsen. Tilladt brug af et understregningstegn i det brugernavn, der blev angivet under installationen for den første konto. Forudsat installation af pakker til at understøtte virtualiseringssystemer, hvis der detekteres kørsel i miljøer under deres kontrol. Involveret nyt tema Homeworld.
- Installationsprogrammet giver mulighed for at installere GNOME Flashback-skrivebordet, som fortsætter udviklingen af den klassiske GNOME-panelkode, Metacity-vinduestyringen og applets, der tidligere var tilgængelige som en del af GNOME 3-faldback-tilstanden.
- Tilføjet understøttelse af UEFI og Secure Boot til win32-loader-applikationen, som giver dig mulighed for at installere Debian fra Windows uden at oprette et separat installationsmedie.
- Til ARM64-arkitekturen er en grafisk installatør involveret.
- Tilføjet understøttelse af ARM-kort og enheder puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 og OLPC XO-1.75.
- Afbrudt enkelt-cd-billedbehandling med Xfce og afbrudt oprettelse af 2. og 3. DVD ISO'er til amd64/i386-systemer.
Kilde: opennet.ru