Efter to \u00e5rs udvikling er Debian 13 «Trixie» blevet udgivet, tilg\u00e6ngelig for otte officielt underst\u00f8ttede arkitekturer: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) og IBM System z (s390x). Opdateringer til Debian 13 vil blive frigivet i en periode p\u00e5 5 \u00e5r. <\/p>\n
Installationsbilleder er tilg\u00e6ngelige til download via HTTP, jigdo eller BitTorrent. For arkitekturen amd64 er der udviklet LiveUSB'er, tilg\u00e6ngelige i varianter med GNOME, KDE, LXDE, Xfce, Cinnamon og MATE, samt en multiarhitektural DVD, der kombinerer pakker til amd64-platformen med yderligere pakker til i386-arkitekturen. F\u00f8r migreringsproceduren fra Debian 12 anbefales det at l\u00e6se det f\u00f8lgende dokument. <\/p>\n
Der er 69,830 bin\u00e6re pakker tilg\u00e6ngelige i lageret, hvilket er 5,411 flere pakker end dem, der blev tilbudt i Debian 12. I forhold til Debian 12 er der tilf\u00f8jet 14,116 nye bin\u00e6re pakker, fjernet 8,844 (12%) for\u00e6ldede eller forladte pakker og opdateret 44,326 (63%) pakker. Den samlede st\u00f8rrelse af alle tilbudte kildekoder i distributionen udg\u00f8r 1,463,291,186 kodelinjer. Den samlede st\u00f8rrelse af alle pakkker er 403 GB. <\/p>\n
For 96,9% af pakkerne er der sikret support for reproducerbare builds, som g\u00f8r det muligt at bekr\u00e6fte, at den eksekverbare fil er bygget pr\u00e6cist fra de angivne kildetekster og ikke indeholder uautoriserede \u00e6ndringer, som f.eks. kunne v\u00e6re indsat via angreb p\u00e5 byggeinfrastrukturen eller bagd\u00f8re i compileren. <\/p>\n
N\u00f8gle\u00e6ndringer i Debian 13.0: <\/p>\n
\n
Der er tilf\u00f8jet en officiel port af distributionen til systemer baseret p\u00e5 64-bit RISC-V-arkitekturen.\n
Der er tilf\u00f8jet en port «loong64» til systemer baseret p\u00e5 LoongArch-instruktionss\u00e6ttet, der anvendes i Loongson 3 5000-processorer og implementerer en RISC ISA, der ligner MIPS og RISC-V. Porten er ikke inkluderet blandt de officielt underst\u00f8ttede.\n
Portene «mipsel» og «mips64el» til systemer baseret p\u00e5 MIPS-arkitekturen er blevet fjernet. Porten «mipsel» var en af de \u00e6ldste underst\u00f8ttede porte i Debian, kun \u00e6ldre end porten for i386-processorer. \u00c5rsagen til fjernelsen var tekniske problemer, s\u00e5som en hukommelsesbegr\u00e6nsning p\u00e5 2 GB i brugerrummet samt opbygningsproblemer.\n
Officielt oprettelse af installationspakker og -s\u00e6t med kerner til 32-bit x86-systemer er stoppet, men tilg\u00e6ngeligheden af et officielt underst\u00f8ttet pakkerepositorium og multi-arch-repositorium er bevaret, ligesom mulighederne for at implementere 32-bit milj\u00f8er i isolerede containere og v\u00e6rkt\u00f8jer til at sikre opbygning af 32-bit applikationer. Arkitekturen i386 i Debian begr\u00e6nses nu til underst\u00f8ttelse af 32-bit applikationer, der k\u00f8rer i et 64-bit x86_64 milj\u00f8 (der bruges SSE2-instruktioner til opbygning, som ikke er tilg\u00e6ngelige i de fleste 32-bit processorer, der blev underst\u00f8ttet i Debian 12).\n
Problemet med \u00e5r 2038 er blevet l\u00f8st fuldst\u00e6ndigt. Alle pakker er blevet \u00e6ndret til at bruge 64-bit typen time_t i distroens porte til 32-bit arkitekturer, hvor 32-bit typen time_t blev anvendt (som ikke kan bruges til at h\u00e5ndtere tid efter 19. januar 2038 p\u00e5 grund af overflow af sekundt\u00e6lleren, der er g\u00e5et siden 1. januar 1970).\n
Logikken for styring af EFI-partitioner er \u00e6ndret i installationsprogrammet, og der er tilf\u00f8jet en gendannelsesmodus for systemer installeret i Btrfs-underafdelingen. Firmware, der ikke er n\u00f8dvendig ved installation, som ikke kan fungere uden ikke-frie pakker, eller som er ubrugelige med de nuv\u00e6rende kernelindstillinger, er blevet udelukket. Underst\u00f8ttelsen af grub-legacy og win32-loader er stoppet. Underst\u00f8ttelsen af brug af ikke-ASCII-tegn i det fulde brugernavn er genoptaget. Underst\u00f8ttelse af boards og enheder er blevet tilf\u00f8jet: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, samt laptops og tablets baseret p\u00e5 ARM SoC Snapdragon X Elite.\n
Installer og Live-versioner har f\u00e5et tilf\u00f8jet en fjernboot-tilstand «HTTP Boot», hvor boot-abbilleder leveres via HTTP-protokollen (URL'en til iso-abbildet indtastes i UEFI- eller U-Boot-gr\u00e6nsefladen).\n
For opbevaring af mappen til midlertidige filer \/tmp anvendes tmpfs-filsystemet, der bruger en RAM-disk, der kan flyttes til swap-partitionen ved mangel p\u00e5 ledig hukommelse. Anvendelsen af tmpfs reducerer antallet af skriveoperationer til den fysiske lagring, mindsker energiforbruget fra harddiske, forl\u00e6nger SSD-diskes levetid og \u00f8ger ydeevnen ved h\u00e5ndtering af midlertidige filer. For at returnere opbevaringen af \/tmp til et normalt FS kan kommandoen «systemctl mask tmp.mount» anvendes.\n
Kommandoerne last, lastb og lastlog er udelukket, da de var bundet til filer \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp og \/var\/log\/lastlog, som bruger 32-bit time_t, hvilket ikke kan erstattes med 64-bit uden at \u00e6ndre ABI Glibc og bryde kompatibiliteten med applikationer. I stedet for disse v\u00e6rkt\u00f8jer anbefales det at bruge v\u00e6rkt\u00f8jerne wtmpdb, lastlog2 og lslogins.\n
Pakken systemd-cryptsetup er anvendt til at bestemme og montere krypterede filsystemer.\n
P\u00e5 systemer med AMD64- og ARM64-arkitektur anvendes Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) og BTI (Branch Target Identification) til beskyttelse mod exploits, der bruger return-oriented programming (ROP). Ved brug af ROP-teknikken fors\u00f8ger angriberen ikke at placere sin kode i hukommelsen, men opererer med allerede eksisterende maskinkode fra de indl\u00e6ste biblioteker, der afsluttes med en return-instruktion (normalt afslutningerne p\u00e5 biblioteksfunktioner). Exploitens funktion er at opbygge en k\u00e6de af opkald til s\u00e5danne blokke (\u2019gadgets\u2019) for at opn\u00e5 den \u00f8nskede funktionalitet. Beskyttelsens essens er, at efter overdragelse af kontrol til funktionen, gemmer processoren returadresserne ikke kun i den normale stak, men ogs\u00e5 i en separat skygge-stak, der ikke kan \u00e6ndres direkte.\n
Der er tilf\u00f8jet support til v\u00e6rkt\u00f8jet run0, som leveres i systemd til at k\u00f8re processer under identiteter af andre brugere. V\u00e6rkt\u00f8jet er implementeret som et lag ovenp\u00e5 kommandoen systemd-run og pr\u00e6senteres som et sikrere alternativ til programmet sudo.\n
Der er aktiveret en gren af pakkeh\u00e5ndteringssystemet APT 3.0, hvor brugergr\u00e6nsefladen er blevet omarbejdet, afh\u00e6ngighedsopl\u00f8sningens motor Solver3 er aktiveret, support til snapshots er tilf\u00f8jet, anvendelsen af v\u00e6rkt\u00f8jet apt-key er stoppet, en kryptobackend til OpenSSL-biblioteket er blevet tilf\u00f8jet, og kommandoen 'dist-clean' er blevet implementeret.\n
Der er tilf\u00f8jet kommandoen debian-repro-status til at kontrollere tilstanden af reproducerbare bygninger for pakker installeret i det aktuelle system.\n
Migrationen af distributionen fra brugen af et separat \/usr-partition til en fremstilling, hvor mapperne \/bin, \/sbin og \/lib* er etableret som symboliske links til de tilsvarende mapper inde i \/usr, er afsluttet.\n
Linux-kernen er opdateret til version 6.12. Der er anvendt nye versioner af systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.\n
Denne version inkluderer desktopudgaverne GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 og Xfce 4.20. Den grafiske stak er blevet opdateret.\n
Brugerapplikationer er opdaterede, s\u00e5som LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n