Zweite Kandidat in den Veröffentlichungen des Installers von Debian 10 „Buster“

Verfügbar der zweite Kandidat für die Releases des Installers der nächsten wichtigen Veröffentlichung von Debian 10 „Buster“. Derzeit gibt es 75 kritische Fehler, die das Release blockieren (vor zwei Wochen waren es 98, vor anderthalb Monaten 132). Der Testing-Zweig wurde in einen vollständigen Freeze für Änderungen versetzt (Ausnahmen gelten nur für Notfälle). Finales Release von Debian 10. ist für ist für den 6. Juli geplant.

Im Vergleich zu letzte Die folgende Änderungen wurden im Test-Release des Installers vorgestellt:

• In cryptsetup wurde der Abschnitt „LUKS-Geräte von GRUB entsperren“ hinzugefügt, der auf die Richtlinien die Konfiguration der Entsperrung von Partitionen auf GRUB-Ebene hinweist;
• Im debian-archive-keyring wurden die Verifizierungsschlüssel für das Release Buster hinzugefügt;
• Ein funktionsfähiges Abbild wurde vorbereitet, das auf einen 16 GB USB-Stick passt. Der Paketauswahlprozess wurde optimiert, um multi-arch Firmware in ein 700 MB großes Abbild zu integrieren, wobei der PAE-Kernel für i686 ausgeschlossen wurde;
• Das Paket haveged-udeb wurde hinzugefügt, um Probleme mit der unzureichenden Qualität der Entropie des Pseudozufallszahlengenerators zu lösen;
• Das Dunkelthema (Dark theme) wurde in hochkontrastreich (Accessible high contrast) umbenannt;
• Für die amd64-Architektur ist die Unterstützung für verifiziertes Booten (UEFI Secure Boot) aktiviert worden. Um das Secure Boot zu gewährleisten, wird der Shim-Bootloader verwendet, der mit einem digitalen Zertifikat von Microsoft (shim-signed) signiert ist, zusammen mit der Signierung des Kernels und des grub-Bootloaders (grub-efi-amd64-signed) mit einem eigenen Zertifikat des Projekts (shim agiert als Schicht zur Verwendung der eigenen Schlüssel durch die Distribution). Die Pakete shim-signed und grub-efi-ARCH-signed sind Teil der Build-Abhängigkeiten für amd64, i386 und arm64. Der Bootloader und grub, die mit einem Arbeitszertifikat signiert sind, sind in die EFI-Images für amd64, i386 und arm64 aufgenommen worden;
• Unterstützung für netboot-fähige Images für SD-Karten hinzugefügt;
• U-Boot-Images für die a64-olinuxino, orangepi_zero_plus2-Platinen hinzugefügt;
  und teres_i. Unterstützung für NanoPi NEO2 und Marvell 8040 MACCHIATOBin hinzugefügt;
• Im Kernel-Paket (kernel-image) sind alle Treiber für die Unterstützung von Hardware-Generatoren für pseudozufällige Zahlen enthalten, und im Paket input-modules sind alle Treiber für Tastaturen hinzugefügt worden.

Quelle: opennet.ru