zweiter Kandidat für die Releases des nächsten bedeutenden Releases Debian 10 «Buster». Derzeit 75 kritische Fehler, die das Release blockieren (vor zwei Wochen waren es 98, vor eineinhalb Monaten 132). Der Testing-Zweig wurde in den Zustand der vollständigen Verzögerung für Änderungen versetzt (Ausnahmen gelten nur für dringende Eingriffe). Finales Release von Debian 10 6. Juli.
Im Vergleich zu Die folgenden Änderungen sind in der Testversion des Installers enthalten:
- In cryptsetup wurde der Abschnitt „Unlocking LUKS devices from GRUB“ hinzugefügt, der auf die Konfiguration der Entsperrung auf GRUB-Ebene hinweist;
- Im debian-archive-keyring wurden Verifikationsschlüssel für das Release Buster hinzugefügt;
- Ein funktionsfähiges Abbild wurde vorbereitet, das auf einem 16 GB USB-Stick Platz findet. Der Paketwähler wurde optimiert, um multi-arch Firmwares in ein 700 MB großes Abbild zu packen, aus dem der PAE-Kernel für i686 ausgeschlossen ist;
- Das Paket haveged-udeb wurde hinzugefügt, um Probleme mit unzureichender Qualität des Entropie-Pseudorandom-Generators zu lösen;
- Das Dunkelmodus (Dark theme) wurde in Hochkontrastmodus (Accessible high contrast) umbenannt;
- Für die Architektur amd64 wurde die Unterstützung für verifiziertes Boot (UEFI Secure Boot) hinzugefügt. Um das Funktionieren von Secure Boot zu gewährleisten, wird der Bootloader Shim verwendet, der mit einer digitalen Signatur von Microsoft (shim-signed) versehen ist, in Kombination mit der Signierung des Kernels und des Bootloaders grub (grub-efi-amd64-signed) mit einem eigenen Zertifikat des Projekts (Shim fungiert als Zwischenschicht, um dem Distribution eigene Schlüssel zu verwenden). Die Pakete shim-signed und grub-efi-ARCH-signed wurden zu den Build-Abhängigkeiten für amd64, i386 und arm64 hinzugefügt. Der Bootloader und grub, die mit dem Arbeitszertifikat signiert sind, sind Bestandteil der EFI-Abbilder für amd64, i386 und arm64;
- Unterstützung für netboot-Abbilder für SD-Karten hinzugefügt;
- u-boot-Abbilder für die Boards a64-olinuxino, orangepi_zero_plus2
und teres_i hinzugefügt. Unterstützung für NanoPi NEO2 und Marvell 8040 MACCHIATOBin hinzugefügt; - Im Kernel-Paket (kernel-image) wurden alle Treiber zur Unterstützung hardwarespezifischer Pseudorandom-Generatore hinzugefügt, und im Paket input-modules wurden alle Treiber für Tastaturen hinzugefügt.
Quelle: opennet.ru
