Nach zweijähriger Entwicklungszeit wurde Debian GNU/Linux 11.0 (Bullseye) veröffentlicht, verfügbar für neun offiziell unterstützte Architekturen: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (Armel), 64-Bit-ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) und IBM System z (s390x). Updates für Debian 11 werden über einen Zeitraum von 5 Jahren veröffentlicht.
Es stehen Installationsimages zum Download bereit, die über HTTP, jigdo oder BitTorrent heruntergeladen werden können. Außerdem wurde ein inoffizielles, unfreies Installationsimage erstellt, das proprietäre Firmware enthält. Für die amd64- und i386-Architekturen wurde LiveUSB entwickelt, verfügbar in Varianten mit GNOME, KDE und Xfce, sowie eine Multi-Arch-DVD, die Pakete für die amd64-Plattform mit zusätzlichen Paketen für die i386-Architektur kombiniert.
Das Repository enthält 59551 Binärpakete (42821 Originalpakete), das sind etwa 1848 Pakete mehr, als in Debian 10 angeboten wurden. Im Vergleich zu Debian 10 wurden 11294 neue Binärpakete hinzugefügt, 9519 (16 %) veraltete oder aufgegebene Pakete wurden entfernt , und 42821 wurden aktualisiert. (72 %) Pakete. Die Gesamtgröße aller in der Distribution angebotenen Quellcodes beträgt 1 Codezeilen. An der Vorbereitung der Veröffentlichung waren 152 Entwickler beteiligt.
Für 95.7 % der Pakete wird Unterstützung für wiederholbare Builds bereitgestellt, wodurch Sie bestätigen können, dass die ausführbare Datei genau aus den deklarierten Quellcodes erstellt wurde und keine überflüssigen Änderungen enthält, deren Ersetzung beispielsweise durch Angriffe erfolgen kann die Assembly-Infrastruktur oder Lesezeichen im Compiler.
Wichtige Änderungen in Debian 11.0:
- Der Linux-Kernel wurde auf Version 5.10 aktualisiert (Debian 10 wird mit Kernel 4.19 ausgeliefert).
- Aktualisierter Grafikstapel und Benutzerumgebungen: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Die Office-Suite LibreOffice wurde auf Version 7.0 und Calligra auf Version 3.2 aktualisiert. Aktualisiert GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Serveranwendungen wurden aktualisiert, darunter Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Aktualisierte Entwicklungstools GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Die CUPS- und SANE-Pakete ermöglichen das Drucken und Scannen ohne vorherige Installation von Treibern auf Druckern und Scannern, die über einen USB-Anschluss mit dem System verbunden sind. Der treiberlose Modus wird für Drucker unterstützt, die das IPP Everywhere-Protokoll unterstützen, und für Scanner, die die Protokolle eSCL und WSD unterstützen (es werden die Backends sane-escl und sane-airscan verwendet). Um mit einem USB-Gerät als Netzwerkdrucker oder -scanner zu interagieren, wird der ipp-usb-Hintergrundprozess mit der Implementierung des IPP-over-USB-Protokolls verwendet.
- Es wurde ein neuer „Öffnen“-Befehl hinzugefügt, um eine Datei im Standardprogramm für den angegebenen Dateityp zu öffnen. Standardmäßig ist der Befehl mit dem Dienstprogramm xdg-open verknüpft, kann aber auch an den Handler run-mailcap angehängt werden, der bei der Ausführung die Bindungen des Subsystems update-alternatives berücksichtigt.
- Systemd verwendet standardmäßig eine einzelne einheitliche Kontrollgruppenhierarchie (Kontengruppe v2). Сgroups v2 kann beispielsweise verwendet werden, um den Speicher-, CPU- und I/O-Verbrauch zu begrenzen. Der Hauptunterschied zwischen cgroups v2 und v1 besteht in der Verwendung einer gemeinsamen cgroups-Hierarchie für alle Arten von Ressourcen anstelle separater Hierarchien zur Zuweisung von CPU-Ressourcen, zur Regulierung des Speicherverbrauchs und für E/A. Separate Hierarchien führten zu Schwierigkeiten bei der Organisation der Interaktion zwischen Handlern und zu zusätzlichen Kernel-Ressourcenkosten bei der Anwendung von Regeln für einen Prozess, auf den in verschiedenen Hierarchien verwiesen wird. Für diejenigen, die nicht beabsichtigen, auf cgroup v2 umzusteigen, besteht die Möglichkeit, cgroups v1 weiterhin zu verwenden.
- systemd enthält ein separates Journal (der systemd-journald-Dienst ist aktiviert), das im Verzeichnis /var/log/journal/ gespeichert ist und keine Auswirkungen auf die herkömmliche Protokollierung hat, die von Prozessen wie rsyslog verwaltet wird (Benutzer können rsyslog jetzt entfernen und sich nur darauf verlassen). systemd -journal). Zusätzlich zur Gruppe „systemd-journal“ erhielten Benutzer aus der Gruppe „adm“ Zugriff zum Lesen von Informationen aus dem Journal. Dem Dienstprogramm „journalctl“ wurde Unterstützung für die Filterung mithilfe regulärer Ausdrücke hinzugefügt.
- Im Kernel ist standardmäßig ein neuer Treiber für das exFAT-Dateisystem aktiviert, der keine Installation des exfat-fuse-Pakets mehr erfordert. Das Paket enthält außerdem das Paket exfatprogs mit einem neuen Satz an Dienstprogrammen zum Erstellen und Überprüfen von exFAT FS (der alte Satz exfat-utils bleibt ebenfalls für die Installation verfügbar, wird jedoch nicht zur Verwendung empfohlen).
- Der offizielle Support für die Mips-Architektur wurde eingestellt.
- Der Standard-Passwort-Hashing-Algorithmus ist Yescrypt anstelle von SHA-512.
- Es wurde die Möglichkeit hinzugefügt, Tools zur Verwaltung isolierter Podman-Container zu verwenden, auch als transparenter Ersatz für Docker.
- Das Format der Zeilen in der Datei /etc/apt/sources.list wurde geändert, um Sicherheitsprobleme zu beheben. Die {dist}-updates-Zeilen wurden in {dist}-security umbenannt. Sources.list ermöglicht die Trennung von „[]“-Blöcken durch mehrere Leerzeichen.
- Das Paket enthält Panfrost- und Lima-Treiber, die Mali-GPUs unterstützen, die in Boards mit Prozessoren auf Basis der ARM-Architektur verwendet werden.
- Um die Hardwarebeschleunigung der Videodekodierung zu nutzen, die in Intel-GPUs basierend auf der Broadwell-Mikroarchitektur und neueren Versionen bereitgestellt wird, wird der Treiber intel-media-va-driver verwendet.
- grub2 fügt Unterstützung für den SBAT-Mechanismus (UEFI Secure Boot Advanced Targeting) hinzu, der Probleme mit der Zertifikatsperrung für UEFI Secure Boot löst.
- Das grafische Installationsprogramm erstellt jetzt mit libinput anstelle des evdev-Treibers, was die Touchpad-Unterstützung verbessert. Die Verwendung des Unterstrichs im Benutzernamen, der während der Installation für das erste Konto angegeben wurde, ist zulässig. Die Installation von Paketen zur Unterstützung von Virtualisierungssystemen wird bereitgestellt, wenn festgestellt wird, dass sie in Umgebungen ausgeführt werden, die unter ihrer Kontrolle stehen. Ein neues Homeworld-Thema wurde eingeführt.
- Das Installationsprogramm bietet die Möglichkeit, den GNOME-Flashback-Desktop zu installieren, der die Entwicklung des Codes des klassischen GNOME-Panels, des Metacity-Fenstermanagers und der Applets fortsetzt, die zuvor als Teil des GNOME 3-Fallback-Modus verfügbar waren.
- Die Win32-Loader-Anwendung, mit der Sie Debian unter Windows installieren können, ohne ein separates Installationsmedium zu erstellen, bietet jetzt Unterstützung für UEFI und Secure Boot.
- Für die ARM64-Architektur wird ein grafisches Installationsprogramm verwendet.
- Unterstützung für ARM-Boards und -Geräte puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, hinzugefügt. Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 und OLPC XO-1.75.
- Die Erstellung von Single-Disc-CD-Images mit Xfce wurde gestoppt, und die Erstellung von 2 und 3 DVD-ISO-Images für amd64/i386-Systeme wurde ebenfalls gestoppt.
Source: opennet.ru