Debian 11 "Bullseye" eldono

Post du jaroj da evoluo, Debian GNU/Linukso 11.0 (Bullseye) estis publikigita, havebla por naŭ oficiale subtenataj arkitekturoj: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bita ARM (arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) kaj IBM System z (s390x). Ĝisdatigoj por Debian 11 estos publikigitaj dum periodo de 5 jaroj.

Instalbildoj estas disponeblaj por elŝuto, kiuj povas esti elŝutitaj per HTTP, jigdo aŭ BitTorrent. Neoficiala nelibera instalaĵbildo ankaŭ estis kreita, kiu inkludas proprietan firmvaron. Por la arkitekturoj amd64 kaj i386, LiveUSB estis evoluigita, havebla en variantoj kun GNOME, KDE kaj Xfce, same kiel multi-arka DVD kombinanta pakaĵojn por la amd64-platformo kun pliaj pakaĵoj por la i386-arkitekturo.

La deponejo enhavas 59551 42821 binarajn pakaĵojn (1848 10 originajn pakaĵojn), kio estas proksimume 10 11294 pli da pakaĵoj ol estis ofertitaj en Debian 9519. Kompare kun Debian 16, 42821 72 novaj binaraj pakaĵoj estis aldonitaj, 1 152 (960%) malnoviĝintaj aŭ forlasitaj pakaĵoj estis forigitaj. , kaj 944 6208 estis ĝisdatigitaj (XNUMX%) pakoj. La totala totala grandeco de ĉiuj fontkodoj ofertitaj en la distribuo estas XNUMX linioj de kodo. XNUMX programistoj partoprenis en preparado de la eldono.

Por 95.7% de pakaĵoj, subteno por ripeteblaj konstruaĵoj estas provizita, kio permesas vin konfirmi, ke la rulebla dosiero estas konstruita ĝuste el la deklaritaj fontkodoj kaj ne enhavas eksterajn ŝanĝojn, kies anstataŭigo, ekzemple, povas esti farita per atakado. la kuniginfrastrukturo aŭ legosignoj en la kompililo.

Ŝlosilaj ŝanĝoj en Debian 11.0:

  • La Linukso-kerno estis ĝisdatigita al versio 5.10 (Debian 10 sendita kun kerno 4.19).
  • Ĝisdatigita grafika stako kaj uzantmedioj: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. La oficeja serio LibreOffice estis ĝisdatigita por liberigi 7.0, kaj Calligra por liberigi 3.2. Ĝisdatigita GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
  • Servilaj aplikaĵoj estis ĝisdatigitaj, inkluzive de Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
  • Ĝisdatigitaj evoluiloj GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
  • La CUPS kaj SANE-pakaĵoj disponigas la kapablon presi kaj skani sen unue instali ŝoforojn sur presiloj kaj skaniloj konektitaj al la sistemo per USB-haveno. Senŝofora reĝimo estas subtenata por presiloj kiuj subtenas la IPP Everywhere protokolon, kaj por skaniloj kiuj subtenas la eSCL kaj WSD-protokolojn (sane-escl kaj sane-airscan backends estas uzataj). Por interagi kun USB-aparato kiel retprintilo aŭ skanilo, la fonprocezo ipp-usb estas uzata kun la efektivigo de la protokolo IPP-super-USB.
  • Nova "malferma" komando estis aldonita por malfermi dosieron en la defaŭlta programo por la specifita dosiertipo. Defaŭlte, la komando estas asociita kun la xdg-open ilo, sed ankaŭ povas esti alfiksita al la prizorganto de run-mailcap, kiu konsideras la ĝisdatig-alternativajn subsistemajn ligojn dum funkciado.
  • Systemd defaŭlte al ununura unuigita cgroup-hierarkio (cgroup v2). Сgroups v2 povas esti uzataj, ekzemple, por limigi memoron, CPU kaj I/O-konsumon. La ŝlosila diferenco inter cgroups v2 kaj v1 estas la uzo de ofta cgroups-hierarkio por ĉiuj specoj de resursoj, anstataŭe de apartaj hierarkioj por asignado de CPU-resursoj, por reguligado de memorkonsumo, kaj por I/O. Apartaj hierarkioj kondukis al malfacilaĵoj en organizado de interagado inter prizorgantoj kaj al kromaj kernaj rimedkostoj dum aplikado de reguloj por procezo referenceita en malsamaj hierarkioj. Por tiuj, kiuj ne intencas ŝanĝi al cgroup v2, ili havas la ŝancon daŭrigi uzi cgroups v1.
  • systemd inkluzivas apartan ĵurnalon (la servo systemd-journald estas ebligita), kiu estas konservita en la dosierujo /var/log/journal/ kaj ne influas tradician registradon konservitan per procezoj kiel rsyslog (uzantoj nun povas forigi rsyslog kaj fidi nur je systemd -journald). Aldone al la systemd-journal-grupo, uzantoj de la adm-grupo ricevis aliron por legi informojn de la revuo. Subteno por filtrado per regulaj esprimoj estis aldonita al la utileco journalctl.
  • La kerno havas novan pelilon ebligitan defaŭlte por la dosiersistemo exFAT, kiu ne plu postulas instaladon de la pakaĵo exfat-fuse. La pakaĵo ankaŭ inkluzivas la pakaĵon exfatprogs kun nova aro da iloj por krei kaj kontroli exFAT FS (la malnova aro exfat-utils ankaŭ restas disponebla por instalo, sed ne rekomendita por uzo).
  • Oficiala subteno por la mips-arkitekturo estis nuligita.
  • La defaŭlta pasvorta haŝalgoritmo estas yescrypt anstataŭ SHA-512.
  • Aldonis la kapablon uzi ilojn por administri izolitajn Podman-ujojn, inkluzive kiel travidebla anstataŭaĵo por Docker.
  • Ŝanĝis la formaton de linioj en la dosiero /etc/apt/sources.list por trakti sekurecajn problemojn. La linioj de {dist}-ĝisdatigoj estis renomitaj al {dist}-sekureco. Sources.list permesas apartigi "[]" blokojn per multoblaj spacoj.
  • La pako inkluzivas Panfrost kaj Lima-ŝoforojn, kiuj provizas subtenon por Maliaj GPUoj uzataj en tabuloj kun procesoroj bazitaj sur la ARM-arkitekturo.
  • Por uzi la aparatan akcelon de videomalkodado provizita en Intel GPU-oj bazitaj sur Broadwell-mikroarkitekturo kaj pli nova, la ŝoforo intel-media-va-driver estas uzata.
  • grub2 aldonas subtenon por la mekanismo SBAT (UEFI Secure Boot Advanced Targeting), kiu solvas problemojn kun atestila revoko por UEFI Secure Boot.
  • La grafika instalilo nun konstruas kun libinput anstataŭ la evdev-ŝoforo, kiu plibonigas la subtenon de tuŝopad. Permesita uzi la substrekon en la uzantnomo specifita dum instalado por la unua konto. Instalado de pakaĵoj por subteni virtualigsistemojn estas disponigita se ili estas detektitaj por funkcii en medioj sub ilia kontrolo. Nova Homeworld-temo estis lanĉita.
    Debian 11 "Bullseye" eldono
  • La instalilo disponigas la kapablon instali la labortablon de GNOME Flashback, kiu daŭrigas la evoluon de la kodo de la klasika GNOME-panelo, la fenestra administranto de Metacity kaj apletojn antaŭe disponeblaj kiel parto de la reĝimo de GNOME 3-rezerva.
  • La aplikaĵo win32-loader, kiu ebligas vin instali Debianon de Vindozo sen krei apartan instalan medion, aldonis subtenon por UEFI kaj Secure Boot.
  • Por ARM64-arkitekturo, grafika instalilo estas uzata.
  • Aldonita subteno por ARM-tabuloj kaj aparatoj puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 kaj OLPC XO-1.75.
  • La kreado de unudiskaj KD-bildoj kun Xfce ĉesis, kaj la kreado de 2 kaj 3 DVD-ISO-bildoj por amd64/i386-sistemoj ankaŭ estis ĉesigita.

fonto: opennet.ru

Aldoni komenton