Nach zwei Jahren Entwicklung wurde Debian 13 \u201eTrixie\u201c ver\u00f6ffentlicht, das f\u00fcr acht offiziell unterst\u00fctzte Architekturen verf\u00fcgbar ist: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) und IBM System z (s390x). Updates f\u00fcr Debian 13 werden f\u00fcr die n\u00e4chsten 5 Jahre bereitgestellt. <\/p>\n
Installationsabbilder stehen zum Download bereit, die \u00fcber HTTP, jigdo oder BitTorrent heruntergeladen werden k\u00f6nnen. F\u00fcr die Architektur amd64 wurden LiveUSBs entwickelt, die in Varianten mit GNOME, KDE, LXDE, Xfce, Cinnamon und MATE erh\u00e4ltlich sind, sowie eine multi-arch DVD, die Pakete f\u00fcr die amd64-Plattform mit zus\u00e4tzlichen Paketen f\u00fcr die Architektur i386 kombiniert. Vor dem Migrationsprozess von Debian 12 ist es ratsam, das folgende Dokument zu lesen. <\/p>\n
Das Repository enth\u00e4lt 69.830 Bin\u00e4rpakete, was 5.411 Paketen mehr entspricht als in Debian 12. Im Vergleich zu Debian 12 wurden 14.116 neue Bin\u00e4rpakete hinzugef\u00fcgt, 8.844 (12 %) veraltete oder aufgegebene Pakete entfernt und 44.326 (63 %) Pakete aktualisiert. Die gesamte Gr\u00f6\u00dfe aller im Distriubtion angebotenen Quelltexte betr\u00e4gt 1.463.291.186 Codezeilen. Die Gesamtgr\u00f6\u00dfe aller Pakete betr\u00e4gt 403 GB. <\/p>\n
F\u00fcr 96,9 % der Pakete wird die Unterst\u00fctzung reproduzierbarer Builds gew\u00e4hrleistet, die best\u00e4tigen, dass die ausf\u00fchrbare Datei genau aus den angegebenen Quelltexten erstellt wurde und keine unbefugten \u00c4nderungen enth\u00e4lt, die beispielsweise durch Angriffe auf die Build-Infrastruktur oder Hintert\u00fcren im Compiler vorgenommen werden k\u00f6nnten. <\/p>\n
Wesentliche \u00c4nderungen in Debian 13.0: <\/p>\n
\n
Ein offizieller Port des Distributions f\u00fcr Systeme auf Basis der 64-Bit RISC-V Architektur wurde hinzugef\u00fcgt.\n
Der Port \u201eloong64\u201c f\u00fcr Systeme auf Basis der LoongArch-Befehlssatzerweiterung wurde hinzugef\u00fcgt, die in den Loongson 3 5000-Prozessoren verwendet wird und eine ISA \u00e4hnlich wie MIPS und RISC-V implementiert. Der Port ist nicht Teil der offiziell unterst\u00fctzten Architektur.\n
Die Ports \u201emipsel\u201c und \u201emips64el\u201c f\u00fcr Systeme auf Basis der MIPS-Architektur wurden entfernt. Der Port \u201emipsel\u201c war einer der \u00e4ltesten unterst\u00fctzten Ports von Debian, \u00e4lter als der Port f\u00fcr i386-Prozessoren. Der Grund f\u00fcr die Entfernung waren technische Probleme, wie die Speicherbegrenzung im Benutzerspeicher von 2 GB und Probleme beim Bauen.\n
Die Erstellung offizieller Installationsabbilder und -pakete mit dem Kernel f\u00fcr 32-Bit-Systeme x86 wurde eingestellt. Es bleibt jedoch ein offiziell unterst\u00fctztes Paket-Repository sowie ein Multi-Arch-Repository bestehen, mit der M\u00f6glichkeit, 32-Bit-Umgebungen in isolierten Containern bereitzustellen und Werkzeuge zur Erstellung von 32-Bit-Anwendungen bereitzustellen. Die i386-Architektur in Debian beschr\u00e4nkt sich nun auf die Unterst\u00fctzung der Ausf\u00fchrung 32-Bit-Anwendungen in einer 64-Bit-Umgebung x86_64 (bei der Erstellung werden SSE2-Befehle verwendet, die in den meisten 32-Bit-Prozessoren, die in Debian 12 unterst\u00fctzt wurden, nicht verf\u00fcgbar sind).\n
Das Problem des Jahres 2038 wurde vollst\u00e4ndig behoben. Alle Pakete wurden auf die Verwendung des 64-Bit-Typs time_t in den Distributionen f\u00fcr 32-Bit-Architekturen umgestellt, in denen weiterhin der 32-Bit-Typ time_t verwendet wurde (dies kann nicht zur Verarbeitung von Zeiten nach dem 19. Januar 2038 angewendet werden, da es zu einem \u00dcberlauf des Z\u00e4hler f\u00fcr die seit dem 1. Januar 1970 verstrichenen Sekunden kommt).\n
Im Installer wurde die Logik zur Verwaltung von EFI-Partitionen ge\u00e4ndert und der Wiederherstellungsmodus f\u00fcr im Btrfs-Unterverzeichnis installierte Systeme hinzugef\u00fcgt. Firmware, die bei der Installation nicht ben\u00f6tigt wird, nicht ohne propriet\u00e4re Pakete funktioniert oder bei den aktuellen Kernel-Einstellungen nutzlos ist, wurde ausgeschlossen. Die Unterst\u00fctzung f\u00fcr grub-legacy und win32-loader wurde eingestellt. Die Nutzung von nicht-ASCII-Zeichen im vollst\u00e4ndigen Benutzernamen ist wieder m\u00f6glich. Unterst\u00fctzung f\u00fcr folgende Platinen und Ger\u00e4te hinzugef\u00fcgt: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1 sowie Laptops und Tablets auf Basis des ARM SoC Snapdragon X Elite.\n
Im Installer und in den Live-Bauten wurde der Modus \u201eHTTP Boot\u201c f\u00fcr das Remote-Booting hinzugef\u00fcgt, bei dem die Boot-Images \u00fcber das HTTP-Protokoll bereitgestellt werden (die URL des ISO-Images wird in der UEFI- oder U-Boot-Schnittstelle eingegeben).\n
F\u00fcr das Verzeichnis mit tempor\u00e4ren Dateien \/tmp wird das Dateisystem tmpfs verwendet, das einen im RAM abgelegten RAM-Disk nutzt, der bei ungen\u00fcgendem freiem Speicher auf Swap ausgelagert werden kann. Der Einsatz von tmpfs reduziert die Anzahl der Schreiboperationen auf das physische Laufwerk, senkt den Energieverbrauch von Festplatten, verl\u00e4ngert die Lebensdauer von SSD-Datentr\u00e4gern und erh\u00f6ht die Leistung beim Arbeiten mit tempor\u00e4ren Dateien. Um die Speicherung von \/tmp in ein normales FS zur\u00fcckzusetzen, kann der Befehl \u201esystemctl mask tmp.mount\u201c verwendet werden.\n
Die Befehle last, lastb und lastlog wurden ausgeschlossen, da sie an die Dateien \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp und \/var\/log\/lastlog gebunden sind, die den 32-Bit-Typ time_t verwenden. Dieser kann nicht auf 64-Bit ge\u00e4ndert werden, ohne die ABI von Glibc zu modifizieren und die Kompatibilit\u00e4t mit Anwendungen zu beeintr\u00e4chtigen. Anstelle dieser Dienstprogramme wird empfohlen, die Tools wtmpdb, lastlog2 und lslogins zu verwenden.\n
Zur Erkennung und zum Mounten von verschl\u00fcsselten Dateisystemen wird das Paket systemd-cryptsetup verwendet.\n
Auf Systemen mit AMD64- und ARM64-Architektur werden Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) und BTI (Branch Target Identification) zur Abwehr von Exploits, die Return-Oriented Programming (ROP) nutzen, eingesetzt. Bei ROP versucht der Angreifer nicht, eigenen Code im Speicher zu platzieren, sondern arbeitet mit bereits vorhandenen Codeschnipseln aus geladenen Bibliotheken, die mit einem R\u00fccksprungbefehl enden (in der Regel das Ende von Bibliotheksfunktionen). Die Funktionsweise eines Exploits besteht darin, eine Kette von Aufrufen \u00e4hnlicher Bl\u00f6cke (\u201eGadgets\u201c) zu erstellen, um die gew\u00fcnschte Funktionalit\u00e4t zu erhalten. Der Schutz besteht darin, dass die R\u00fccksprungadressen nach der \u00dcbergabe der Kontrolle an eine Funktion nicht nur im regul\u00e4ren Stack, sondern auch in einem separaten Schattenstack gespeichert werden, der nicht direkt ver\u00e4ndert werden kann.\n
Die Unterst\u00fctzung des run0-Werkzeugs, das in systemd zur Ausf\u00fchrung von Prozessen unter den Identifikationen anderer Benutzer bereitgestellt wird, wurde hinzugef\u00fcgt. Das Werkzeug wird als Erweiterung des systemd-run-Befehls implementiert und als sicherere Alternative zum Programm sudo angeboten.\n
Der Branch des Paketmanagers APT 3.0 wird eingesetzt, in dem die Benutzeroberfl\u00e4che \u00fcberarbeitet, der Abh\u00e4ngigkeitsl\u00f6sungs-Engine Solver3 aktiviert, eine Snapshot-Unterst\u00fctzung hinzugef\u00fcgt, die Verwendung des Tools apt-key eingestellt sowie ein kryptografisches Backend f\u00fcr die OpenSSL-Bibliothek implementiert und der Befehl \u2018dist-clean\u2019 realisiert wurde.\n
Der Befehl debian-repro-status wurde hinzugef\u00fcgt, um den Status reproduzierbarer Builds f\u00fcr die aktuell im System installierten Pakete zu \u00fcberpr\u00fcfen.\n
Die Migration des Distributionssystems von einem separaten \/usr-Verzeichnis auf eine Darstellung, bei der die Verzeichnisse \/bin, \/sbin und \/lib* als symbolische Links zu den entsprechenden Verzeichnissen innerhalb von \/usr angelegt sind, wurde abgeschlossen.\n
Der Linux-Kernel wurde auf Version 6.12 aktualisiert. Es wurden neue Versionen von systemd 257, bash 5.2.37, Glibc 2.41 und OpenSSL 3.5 implementiert.\n
Enthalten sind die Releases der Desktop-Umgebungen GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 und Xfce 4.20. Der Grafik-Stack wurde aktualisiert.\n
Benutzeranwendungen wie LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4 und Vim 9.1 sind aktualisiert worden.\n
Serveranwendungen wurden aktualisiert, darunter BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0 und Docker 26.1.5, Xen 4.20.\n
Die Entwicklungswerkzeuge wurden aktualisiert, darunter GCC 14.2, LLVM\/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85 und Go 1.24.\n