Μετά από δύο χρόνια ανάπτυξης, το Debian GNU/Linux 11.0 (Bullseye) είναι πλέον διαθέσιμο για εννέα επίσημα υποστηριζόμενες αρχιτεκτονικές: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) και IBM System z (s390x). Οι ενημερώσεις για το Debian 11 θα κυκλοφορήσουν σε μια περίοδο 5 ετών.
Οι εικόνες εγκατάστασης είναι διαθέσιμες για λήψη, οι οποίες μπορούν να ληφθούν μέσω HTTP, jigdo ή BitTorrent. Έχει επίσης δημιουργηθεί μια ανεπίσημη μη δωρεάν εικόνα εγκατάστασης, η οποία περιλαμβάνει ιδιόκτητο υλικολογισμικό. Για τις αρχιτεκτονικές amd64 και i386, υπάρχουν διαθέσιμα LiveUSB σε παραλλαγές GNOME, KDE και Xfce, καθώς και ένα DVD πολλαπλών αρχιτεκτονικών που συνδυάζει πακέτα για την πλατφόρμα amd64 με πρόσθετα πακέτα για την αρχιτεκτονική i386.
Το αποθετήριο περιέχει 59551 δυαδικά πακέτα (42821 πακέτα πηγών), που είναι περίπου 1848 πακέτα περισσότερα από αυτά που προσφέρθηκαν στο Debian 10. Σε σύγκριση με το Debian 10, προστέθηκαν 11294 νέα δυαδικά πακέτα, αφαιρέθηκαν 9519 (16%) παρωχημένα ή εγκαταλειμμένα πακέτα, Ενημερώθηκαν 42821 πακέτα (72%). Το συνολικό μέγεθος όλων των κειμένων πηγής που προσφέρονται στη διανομή είναι 1 γραμμές κώδικα. 152 προγραμματιστές συμμετείχαν στην προετοιμασία της κυκλοφορίας.
Για το 95.7% των πακέτων, παρέχεται υποστήριξη για επαναλαμβανόμενες εκδόσεις, η οποία σας επιτρέπει να επιβεβαιώσετε ότι το εκτελέσιμο αρχείο έχει δημιουργηθεί ακριβώς από τις δηλωμένες πηγές και δεν περιέχει εξωτερικές αλλαγές, η αντικατάσταση των οποίων, για παράδειγμα, μπορεί να γίνει με επίθεση στο δημιουργία υποδομής ή σελιδοδεικτών στον μεταγλωττιστή.
Βασικές αλλαγές στο Debian 11.0:
- Ο πυρήνας Linux ενημερώθηκε στην έκδοση 5.10 (Debian 10 αποστέλλεται πυρήνας 4.19).
- Ενημερωμένη στοίβα γραφικών και περιβάλλοντα χρήστη: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Η σουίτα γραφείου του LibreOffice έχει ενημερωθεί για να κυκλοφορήσει την έκδοση 7.0 και η Calligra στην έκδοση 3.2. Ενημερώθηκε το GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Ενημερωμένες εφαρμογές διακομιστή, συμπεριλαμβανομένων των Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, Open.SSH.
- Ενημερωμένα εργαλεία ανάπτυξης GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Τα πακέτα CUPS και SANE παρέχουν τη δυνατότητα εκτύπωσης και σάρωσης χωρίς προηγούμενη εγκατάσταση προγραμμάτων οδήγησης σε εκτυπωτές και σαρωτές που είναι συνδεδεμένοι στο σύστημα μέσω θύρας USB. Η λειτουργία χωρίς πρόγραμμα οδήγησης υποστηρίζεται για εκτυπωτές που υποστηρίζουν το πρωτόκολλο IPP Everywhere και για σαρωτές - τα πρωτόκολλα eSCL και WSD (χρησιμοποιώντας τα backends sane-escl και sane-airscan). Για την αλληλεπίδραση με μια συσκευή USB ως εκτυπωτής δικτύου ή σαρωτής, χρησιμοποιείται η διαδικασία φόντου ipp-usb με την υλοποίηση του πρωτοκόλλου IPP-over-USB.
- Προστέθηκε μια νέα εντολή "open" για να ανοίξει ένα αρχείο στο προεπιλεγμένο πρόγραμμα για τον καθορισμένο τύπο αρχείου. Από προεπιλογή, η εντολή σχετίζεται με το βοηθητικό πρόγραμμα xdg-open, αλλά μπορεί επίσης να προσαρτηθεί στον χειριστή run-mailcap, ο οποίος λαμβάνει υπόψη τη σύνδεση του υποσυστήματος ενημέρωσης-εναλλακτικών κατά την εκκίνηση.
- Το systemd χρησιμοποιεί μια ενιαία ιεραρχία cgroup (cgroup v2) από προεπιλογή. Το Cgroups v2 μπορεί να χρησιμοποιηθεί, για παράδειγμα, για τον περιορισμό της κατανάλωσης μνήμης, CPU και I/O. Η βασική διαφορά μεταξύ των cgroups v2 και v1 είναι η χρήση μιας κοινής ιεραρχίας cgroups για όλους τους τύπους πόρων, αντί για ξεχωριστές ιεραρχίες για την εκχώρηση CPU, τη διαχείριση μνήμης και την I/O. Οι ξεχωριστές ιεραρχίες οδήγησαν σε δυσκολίες στην οργάνωση της αλληλεπίδρασης μεταξύ των χειριστών και σε πρόσθετο κόστος των πόρων του πυρήνα κατά την εφαρμογή κανόνων για μια διαδικασία που αναφέρεται σε διαφορετικές ιεραρχίες. Για όσους δεν σκοπεύουν να μεταβούν στο cgroup v2, παρέχεται η ευκαιρία να συνεχίσουν να χρησιμοποιούν cgroups v1.
- Το systemd έχει ενεργοποιημένη ξεχωριστή καταγραφή (ενεργοποιημένη υπηρεσία systemd-journald), η οποία αποθηκεύεται στον κατάλογο /var/log/journal/ και δεν επηρεάζει την παραδοσιακή καταγραφή που διατηρείται από διαδικασίες όπως το rsyslog (οι χρήστες μπορούν πλέον να αφαιρέσουν το rsyslog και να βασίζονται μόνο στο systemd - περιοδικό). Εκτός από την ομάδα systemd-journal, οι χρήστες από την ομάδα adm έχουν πρόσβαση σε πληροφορίες ανάγνωσης από το περιοδικό. Υποστήριξη για φιλτράρισμα κανονικών εκφράσεων έχει προστεθεί στο βοηθητικό πρόγραμμα journalctl.
- Το νέο πρόγραμμα οδήγησης συστήματος αρχείων exFAT είναι ενεργοποιημένο από προεπιλογή στον πυρήνα, το οποίο δεν απαιτεί πλέον εγκατάσταση του πακέτου exfat-fuse. Το πακέτο περιλαμβάνει επίσης το πακέτο exfatprogs με ένα νέο σύνολο βοηθητικών προγραμμάτων για τη δημιουργία και τον έλεγχο του συστήματος αρχείων exFAT (το παλιό σετ exfat-utils είναι επίσης διαθέσιμο για εγκατάσταση, αλλά δεν συνιστάται για χρήση).
- Η επίσημη υποστήριξη για την αρχιτεκτονική mips έχει διακοπεί.
- Ο κατακερματισμός κωδικού πρόσβασης χρησιμοποιεί το yescrypt αντί για το SHA-512 από προεπιλογή.
- Προστέθηκε η δυνατότητα χρήσης της εργαλειοθήκης για τη διαχείριση απομονωμένων κοντέινερ Podman, συμπεριλαμβανομένης της διαφανούς αντικατάστασης του Docker.
- Άλλαξε τη μορφή των γραμμών στο αρχείο /etc/apt/sources.list που σχετίζεται με την εξάλειψη ζητημάτων ασφαλείας. Οι γραμμές {dist}-updates μετονομάστηκαν σε {dist}-security. Στο sources.list, επιτρέπεται ο διαχωρισμός μπλοκ "[]" με πολλαπλά κενά.
- Το πακέτο περιλαμβάνει προγράμματα οδήγησης Panfrost και Lima, τα οποία παρέχουν υποστήριξη για GPU του Mali που χρησιμοποιούνται σε πίνακες με επεξεργαστές που βασίζονται στην αρχιτεκτονική ARM.
- Το πρόγραμμα οδήγησης intel-media-va-driver χρησιμοποιείται για τη χρήση της επιτάχυνσης υλικού αποκωδικοποίησης βίντεο που παρέχεται από τις GPU της Intel που βασίζονται στη μικροαρχιτεκτονική Broadwell και νεότερες εκδόσεις.
- Το Grub2 προσθέτει υποστήριξη για τον μηχανισμό SBAT (UEFI Secure Boot Advanced Targeting), ο οποίος επιλύει προβλήματα ανάκλησης πιστοποιητικού για το UEFI Secure Boot.
- Το πρόγραμμα εγκατάστασης γραφικών δημιουργεί τώρα με libinput αντί για το πρόγραμμα οδήγησης evdev, το οποίο βελτιώνει την υποστήριξη της επιφάνειας αφής. Επιτρέπεται η χρήση του χαρακτήρα υπογράμμισης στο όνομα χρήστη που καθορίστηκε κατά την εγκατάσταση για τον πρώτο λογαριασμό. Παρέχεται εγκατάσταση πακέτων για την υποστήριξη συστημάτων εικονικοποίησης εάν εντοπιστεί η εκτέλεση σε περιβάλλοντα υπό τον έλεγχό τους. Περιλαμβάνεται νέο θέμα Homeworld.
- Το πρόγραμμα εγκατάστασης παρέχει τη δυνατότητα εγκατάστασης της επιφάνειας εργασίας GNOME Flashback, η οποία συνεχίζει την ανάπτυξη του κλασικού κώδικα πίνακα GNOME, του διαχειριστή παραθύρων Metacity και μικροεφαρμογών που ήταν προηγουμένως διαθέσιμες ως μέρος της εναλλακτικής λειτουργίας GNOME 3.
- Προστέθηκε υποστήριξη για UEFI και Secure Boot στην εφαρμογή win32-loader, η οποία σας επιτρέπει να εγκαταστήσετε το Debian από τα Windows χωρίς να δημιουργήσετε ξεχωριστό μέσο εγκατάστασης.
- Για την αρχιτεκτονική ARM64, εμπλέκεται ένα πρόγραμμα εγκατάστασης γραφικών.
- Προστέθηκε υποστήριξη για πλακέτες και συσκευές ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 και OLPC XO-1.75.
- Διακόπηκε η απεικόνιση ενός CD με Xfce και η δημιουργία 2ου και 3ου DVD ISO για συστήματα amd64/i386.
Πηγή: opennet.ru