Nach zwei Jahren Entwicklung wurde Debian 13 \u201eTrixie\u201c ver\u00f6ffentlicht, das f\u00fcr acht offiziell unterst\u00fctzte Architekturen verf\u00fcgbar ist: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) und IBM System z (s390x). Updates f\u00fcr Debian 13 werden \u00fcber einen Zeitraum von 5 Jahren ver\u00f6ffentlicht. <\/p>\n
Es stehen Installationsabbilder zum Download zur Verf\u00fcgung, die \u00fcber HTTP, jigdo oder BitTorrent heruntergeladen werden k\u00f6nnen. F\u00fcr die Architektur amd64 wurden LiveUSBs entwickelt, die in Varianten mit GNOME, KDE, LXDE, Xfce, Cinnamon und MATE verf\u00fcgbar sind, sowie ein mehrarchitektureller DVD, der Pakete f\u00fcr die Plattform amd64 mit zus\u00e4tzlichen Paketen f\u00fcr die Architektur i386 kombiniert. Vor dem Migrationsprozess von Debian 12 sollte man das folgende Dokument lesen. <\/p>\n
Im Repository sind 69830 Bin\u00e4rpakete vorhanden, was 5411 Pakete mehr sind als in Debian 12. Im Vergleich zu Debian 12 wurden 14116 neue Bin\u00e4rpakete hinzugef\u00fcgt, 8844 (12%) veraltete oder verwaiste Pakete entfernt und 44326 (63%) Pakete aktualisiert. Die Gesamtsumme aller im Distriubtionsangebot enthaltenen Quelltexte umfasst 1.463.291.186 Codezeilen. Die Gesamtsumme aller Pakete betr\u00e4gt 403 GB. <\/p>\n
F\u00fcr 96,9 % der Pakete wird die Unterst\u00fctzung f\u00fcr reproduzierbare Builds gew\u00e4hrleistet, die best\u00e4tigen, dass die ausf\u00fchrbare Datei genau aus den angegebenen Quelltexten erstellt wurde und keine externen \u00c4nderungen enth\u00e4lt, die beispielsweise durch einen Angriff auf die Build-Infrastruktur oder durch Hintert\u00fcren im Compiler erfolgen k\u00f6nnten. <\/p>\n
Wichtige \u00c4nderungen in Debian 13.0: <\/p>\n
\n
Ein offizieller Port der Distribution f\u00fcr Systeme auf der Basis der 64-Bit-Architektur RISC-V wurde hinzugef\u00fcgt.\n
Ein Port \u201eloong64\u201c f\u00fcr Systeme auf Basis der LoongArch-Befehlssatzarchitektur wurde hinzugef\u00fcgt, die in Loongson 3 5000-Prozessoren verwendet wird und eine RISC ISA implementiert, die MIPS und RISC-V \u00e4hnelt. Der Port ist nicht offiziell unterst\u00fctzt.\n
Die Ports \u201emipsel\u201c und \u201emips64el\u201c f\u00fcr Systeme auf Basis der MIPS-Architektur wurden entfernt. Der Port \u201emipsel\u201c war einer der \u00e4ltesten unterst\u00fctzten Ports von Debian, \u00e4lter nur als der Port f\u00fcr i386-Prozessoren. Der Grund f\u00fcr die Entfernung waren technische Probleme, wie eine Einschr\u00e4nkung der Speichergr\u00f6\u00dfe im Benutzerspeicher von 2 Gb und Probleme beim Kompilieren.\n
Die Erstellung offizieller Installations-Images und Pakete mit dem Kernel f\u00fcr 32-Bit-Systeme x86 wurde eingestellt, jedoch bleibt das Vorhandensein eines offiziell unterst\u00fctzten Paket-Repositorys und eines Multi-Arch-Repositorys erhalten, sowie die M\u00f6glichkeiten zur Bereitstellung von 32-Bit-Umgebungen in isolierten Containern und Tools zur Sicherstellung der Erstellung von 32-Bit-Anwendungen. Die Architektur i386 in Debian beschr\u00e4nkt sich jetzt auf die Unterst\u00fctzung der Ausf\u00fchrung von 32-Bit-Anwendungen in einer 64-Bit-Umgebung x86_64 (bei der Erstellung werden SSE2-Befehle verwendet, die in den meisten 32-Bit-Prozessoren, die in Debian 12 unterst\u00fctzt wurden, nicht verf\u00fcgbar sind).\n
Das Problem des Jahres 2038 wurde vollst\u00e4ndig gel\u00f6st. Alle Pakete wurden auf die Verwendung des 64-Bit-Typs time_t in den Ports der Distribution f\u00fcr 32-Bit-Architekturen umgestellt, bei denen weiterhin der 32-Bit-Typ time_t verwendet wurde (dies kann nicht f\u00fcr die Verarbeitung von Zeit sp\u00e4ter als 19. Januar 2038 verwendet werden, da dies aufgrund eines \u00dcberlaufproblems des Sekundenz\u00e4hlers, der nach dem 1. Januar 1970 vergangene Zeit z\u00e4hlt, nicht m\u00f6glich ist).\n
Die Logik der Verwaltung von EFI-Partitionen wurde im Installer ge\u00e4ndert, und es wurde ein Wiederherstellungsmodus f\u00fcr Systeme, die im Btrfs-Subsystem installiert sind, hinzugef\u00fcgt. Firmware, die bei der Installation nicht ben\u00f6tigt wird, nicht ohne nicht-freie Pakete funktionieren kann oder bei den aktuellen Kernel-Einstellungen nutzlos ist, wurde ausgeschlossen. Die Unterst\u00fctzung f\u00fcr grub-legacy und win32-loader wurde eingestellt. Die Unterst\u00fctzung f\u00fcr die Verwendung von Nicht-ASCII-Zeichen im vollen Benutzernamen wurde wiederhergestellt. Unterst\u00fctzung f\u00fcr Platinen und Ger\u00e4te wurde hinzugef\u00fcgt: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1 sowie Laptops und Tablets auf Basis des ARM SoC Snapdragon X Elite.\n
In den Installer und die Live-Versionen wurde der Remote-Startmodus \u201eHTTP Boot\u201c hinzugef\u00fcgt, bei dem die Boot-Images \u00fcber das HTTP-Protokoll bereitgestellt werden (die URL des ISO-Images wird im UEFI-Bootloaders oder U-Boot eingegeben).\n
F\u00fcr die Speicherung des Verzeichnisses mit tempor\u00e4ren Dateien \/tmp wird das Dateisystem tmpfs verwendet, das einen im RAM platzierten RAM-Disk verwendet, der bei unzureichendem Speicherplatz in den Swap-Bereich verschoben werden kann. Die Verwendung von tmpfs reduziert die Anzahl der Schreibvorg\u00e4nge auf das physische Speichermedium, senkt den Energieverbrauch von Festplatten, verl\u00e4ngert die Lebensdauer von SSDs und erh\u00f6ht die Leistung beim Arbeiten mit tempor\u00e4ren Dateien. Um die Speicherung von \/tmp wieder in ein gew\u00f6hnliches FS zur\u00fcckzuversetzen, kann der Befehl \u201esystemctl mask tmp.mount\u201c verwendet werden.\n
Die Befehle last, lastb und lastlog, die an die Dateien \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp und \/var\/log\/lastlog gebunden sind, die den 32-Bit-Typ time_t verwenden, der nicht ohne \u00c4nderung der ABI von Glibc und Verletzung der Kompatibilit\u00e4t mit Anwendungen auf 64-Bit umgestellt werden kann, wurden ausgeschlossen. Statt dieser Utilities wird empfohlen, die Utilities wtmpdb, lastlog2 und lslogins zu verwenden.\n
Um verschl\u00fcsselte Dateisysteme zu identifizieren und zu montieren, wird das Paket systemd-cryptsetup eingesetzt.\n
Auf Systemen mit AMD64- und ARM64-Architekturen kommen die Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) und BTI (Branch Target Identification) Erweiterungen zum Einsatz, um Exploits zu sch\u00fctzen, die Methoden der R\u00fccksprungorientierten Programmierung (ROP - Return-Oriented Programming) nutzen. Bei der ROP-Technik versucht der Angreifer nicht, eigenen Code im Speicher zu platzieren, sondern arbeitet mit bereits vorhandenen Maschineninstruktionsfragmenten in den geladenen Bibliotheken, die mit einer R\u00fcckgabeanweisung enden (in der Regel sind dies die Enden von Bibliotheksfunktionen). Die Funktionsweise des Exploits besteht darin, eine Kette solcher Bl\u00f6cke (\"Gadgets\") zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erhalten. Der Schutz besteht darin, dass nach der \u00dcbergabe der Kontrolle an die Funktion die R\u00fcckgabewerte vom Prozessor nicht nur im regul\u00e4ren Stack, sondern auch in einem separaten Schattenstack gespeichert werden, der nicht direkt ver\u00e4ndert werden kann.\n
Die Unterst\u00fctzung f\u00fcr das Dienstprogramm run0, das in systemd f\u00fcr die Ausf\u00fchrung von Prozessen unter den Identifikatoren anderer Benutzer bereitgestellt wird, wurde hinzugef\u00fcgt. Das Dienstprogramm wird in Form einer Erweiterung des Befehls systemd-run implementiert und als sicherere Alternative zum Programm sudo angeboten.\n
Es wird der APT 3.0-Paketmanager-Zweig genutzt, in dem die Benutzeroberfl\u00e4che \u00fcberarbeitet wurde, der Abh\u00e4ngigkeitsaufl\u00f6sungs-Engine Solver3 aktiviert wurde, Snapshot-Unterst\u00fctzung hinzugef\u00fcgt wurde, die Nutzung des Tools apt-key eingestellt wurde, ein Krypto-Backend f\u00fcr die OpenSSL-Bibliothek hinzugef\u00fcgt wurde und der Befehl \u201adist-clean\u2018 implementiert wurde.\n
Der Befehl debian-repro-status wurde hinzugef\u00fcgt, um den Zustand reproduzierbarer Builds f\u00fcr in das aktuelle System installierte Pakete zu \u00fcberpr\u00fcfen.\n
Die Migration des Distrubutions von der Verwendung eines separaten \/usr-Verzeichnisses hin zu einer Darstellung, bei der die Verzeichnisse \/bin, \/sbin und \/lib* als symbolische Links auf die entsprechenden Verzeichnisse innerhalb von \/usr gestaltet sind, wurde abgeschlossen.\n
Der Linux-Kernel wurde auf Version 6.12 aktualisiert. Es wurden neue Versionen von systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5 implementiert.\n
Die Versionen der Desktop-Umgebungen GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 und Xfce 4.20 sind enthalten. Der Grafik-Stack wurde aktualisiert.\n
Die Benutzeranwendungen wurden aktualisiert, beispielsweise LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n
Die Serveranwendungen wurden aktualisiert, darunter BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.\n
Die Entwicklungswerkzeuge wurden aktualisiert, zum Beispiel GCC 14.2, LLVM\/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.\n