Nach zwei Jahren Entwicklung wurde Debian GNU/Linux 11.0 (Bullseye) veröffentlicht, verfügbar für neun offiziell unterstützte Architekturen: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-Bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) und IBM System z (s390x). Aktualisierungen für Debian 11 werden über einen Zeitraum von 5 Jahren bereitgestellt.
Zu herunterladen sind Installationsabbilder, die über HTTP, jigdo oder BitTorrent heruntergeladen werden können. Außerdem wurde ein inoffizielles Installationsabbild nonfree erstellt, das proprietäre Firmware enthält. Für die Architekturen amd64 und i386 wurden LiveUSBs entwickelt, die in Varianten mit GNOME, KDE und Xfce verfügbar sind, sowie ein Multiarch-DVD, das Pakete für die amd64-Plattform mit zusätzlichen Paketen für die i386-Architektur kombiniert.
Das Repository umfasst 59551 Binärpakete (42821 Quellpakete), was etwa 1848 Pakete mehr sind als in Debian 10 angeboten wurden. Im Vergleich zu Debian 10 wurden 11294 neue Binärpakete hinzugefügt und 9519 (16 %) veraltete oder aufgegebene Pakete entfernt, während 42821 (72 %) Pakete aktualisiert wurden. Die gesamte Größe aller im Distributionspaket vorgeschlagenen Quelltexte beträgt 1 152 960 944 Zeilen Code. An der Vorbereitung der Veröffentlichung waren 6208 Entwickler beteiligt.
Für 95,7 % der Pakete wurde die Unterstützung für reproduzierbare Builds gewährleistet, die bestätigen, dass die ausführbare Datei genau aus den angegebenen Quelltexten erstellt wurde und keine fremden Änderungen enthält, die beispielsweise durch einen Angriff auf die Build-Infrastruktur oder Hintertüren im Compiler erfolgen könnten.
Wichtige Änderungen in Debian 11.0:
- Der Linux-Kernel wurde auf Version 5.10 aktualisiert (in Debian 10 wurde ein Kernel 4.19 geliefert).
- Der Grafikstack und die Benutzeroberflächen wurden aktualisiert: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Das Büropaket LibreOffice wurde auf Version 7.0 aktualisiert, Calligra auf Version 3.2. Aktualisierungen gab es auch für GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Die Serveranwendungen wurden aktualisiert, einschließlich Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Die Entwicklungswerkzeuge wurden aktualisiert: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- In den Paketen CUPS und SANE ist die Möglichkeit zur Druckausgabe und zum Scannen ohne vorherige Installation von Treibern auf Druckern und Scannern, die über den USB-Port mit dem System verbunden sind, gewährleistet. Der Betrieb ohne Treiber wird für Drucker unterstützt, die das Protokoll IPP Everywhere unterstützen, sowie für Scanner, die die Protokolle eSCL und WSD verwenden (hierfür kommen die Backends sane-escl und sane-airscan zum Einsatz). Bei der Interaktion mit einem USB-Gerät als Netzwerkdrucker oder -scanner wird der Hintergrundprozess ipp-usb verwendet, der das Protokoll IPP-over-USB implementiert.
- Es wurde ein neuer Befehl «open» hinzugefügt, der zum Öffnen einer Datei im standardmäßig dafür vorgesehenen Programm dient. Standardmäßig ist der Befehl mit dem Dienstprogramm xdg-open verknüpft, kann aber auch einem Handler run-mailcap zugewiesen werden, der bei der Ausführung die Bindungen der Subsysteme update-alternatives berücksichtigt.
- In systemd wird standardmäßig eine einheitliche, standardisierte Hierarchie von cgroups (cgroup v2) verwendet. Cgroups v2 können beispielsweise verwendet werden, um den Speicherverbrauch, CPU-Ressourcen und E/A zu beschränken. Ein wesentlicher Unterschied zwischen cgroups v2 und v1 ist die Anwendung einer gemeinsamen Hierarchie von cgroups für alle Arten von Ressourcen, anstelle von getrennten Hierarchien für die Verteilung der CPU-Ressourcen, zur Regulierung des Speicherverbrauchs und zur Eingabe/Ausgabe. Getrennte Hierarchien führten zu Schwierigkeiten bei der Organisation der Interaktion zwischen Prozessoren und zu höheren Kernelressourcenkosten bei der Anwendung von Regeln für Prozesse, die in verschiedenen Hierarchien erwähnt werden. Für diejenigen, die nicht auf cgroup v2 umsteigen möchten, besteht die Möglichkeit, weiterhin cgroups v1 zu verwenden.
- In systemd ist die Führung eines separaten Protokolls aktiviert (der Dienst systemd-journald ist aktiviert), das im Verzeichnis /var/log/journal/ gespeichert wird und keine Auswirkungen auf die Führung traditioneller Protokolle hat, die von Prozessen wie rsyslog gespeichert werden (Benutzer können rsyslog jetzt entfernen und sich ausschließlich auf systemd-journald verlassen). Neben der Gruppe systemd-journal haben auch Benutzer der Gruppe adm Zugang zum Lesen von Informationen aus dem Protokoll erhalten. Das Dienstprogramm journalctl unterstützt jetzt die Filterung mit regulären Ausdrücken.
- Im Kernel ist standardmäßig ein neuer Treiber für das exFAT-Dateisystem aktiviert, für dessen Nutzung keine Installation des exfat-fuse-Pakets mehr erforderlich ist. Außerdem ist das exfatprogs-Paket mit einem neuen Satz von Dienstprogrammen zur Erstellung und Überprüfung von exFAT-Dateisystemen enthalten (das alte exfat-utils-Paket bleibt ebenfalls zur Installation verfügbar, wird jedoch nicht empfohlen).
- Die offizielle Unterstützung der mips-Architektur wurde eingestellt.
- Für die Passwort-Hashing-Standard wird der Algorithmus yescrypt anstelle von SHA-512 verwendet.
- Es wurde die Möglichkeit hinzugefügt, das Werkzeug zur Verwaltung isolierter Container Podman zu verwenden, einschließlich als transparente Alternative zu Docker.
- Das Format der Zeilen in der Datei /etc/apt/sources.list, die mit der Behebung von Sicherheitsproblemen zusammenhängen, wurde geändert. Die Zeilen {dist}-updates wurden in {dist}-security umbenannt. In sources.list ist es erlaubt, Blöcke "[]" mit mehreren Leerzeichen zu trennen.
- Es wurden die Treiber Panfrost und Lima aufgenommen, die GPU Mali unterstützen, die auf Platinen mit ARM-Architekturprozessoren verwendet werden.
- Um die Hardwarebeschleunigung für die Videodecodierung, die von GPUs Intel auf Basis der Mikroarchitektur Broadwell und neuer bereitgestellt wird, zu nutzen, wird der Treiber intel-media-va-driver eingesetzt.
- In grub2 wurde die Unterstützung für den SBAT-Mechanismus (UEFI Secure Boot Advanced Targeting) hinzugefügt, der Probleme mit der Widerrufung von Zertifikaten für UEFI Secure Boot löst.
- Im grafischen Installationsprogramm wurde libinput anstelle des evdev-Treibers integriert, was die Unterstützung für Touchpads verbessert hat. Die Verwendung des Unterstrichs im Benutzernamen, der während der Installation für das erste Konto angegeben wird, ist erlaubt. Die Installation von Paketen zur Unterstützung von Virtualisierungssystemen wird ermöglicht, wenn der Betrieb in von diesen verwalteten Umgebungen erkannt wird. Es wurde ein neues Homeworld-Thema aktiviert.
- Im Installer wurde die Möglichkeit zur Installation des GNOME Flashback-Desktops bereitgestellt, der die Entwicklung des Codes der klassischen GNOME-Leiste, des Fenstermanagers Metacity und der zuvor im Fallback-Modus von GNOME 3 verfügbaren Applets fortsetzt.
- In die Anwendung win32-loader, mit der Debian aus Windows ohne Erstellung eines separaten Installationsmediums installiert werden kann, wurde die Unterstützung für UEFI und Secure Boot hinzugefügt.
- Für die ARM64-Architektur wurde der grafische Installer aktiviert.
- Unterstützung für ARM-Plattformen und Geräte hinzugefügt: puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 und OLPC XO-1.75.
- Die Erstellung von einseitigen CD-Images mit Xfce wurde eingestellt, ebenso die Erstellung von 2- und 3-seitigen DVD-ISO-Images für die Systeme amd64/i386.
Quelle: opennet.ru
