Después de dos años de desarrollo, se lanzó Debian GNU/Linux 11.0 (Bullseye), disponible para nueve arquitecturas soportadas oficialmente: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM de 64 bits (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) e IBM System z (s390x). Las actualizaciones para Debian 11 se publicarán durante un período de 5 años.
Las imágenes de instalación están disponibles para descargar, que se pueden descargar a través de HTTP, jigdo o BitTorrent. También se ha creado una imagen de instalación no oficial y no gratuita, que incluye firmware propietario. Para las arquitecturas amd64 e i386 se ha desarrollado LiveUSB, disponible en variantes con GNOME, KDE y Xfce, así como un DVD multiarco que combina paquetes para la plataforma amd64 con paquetes adicionales para la arquitectura i386.
El repositorio contiene 59551 paquetes binarios (42821 paquetes originales), lo que representa aproximadamente 1848 paquetes más que los que se ofrecían en Debian 10. En comparación con Debian 10, se agregaron 11294 nuevos paquetes binarios y se eliminaron 9519 (16%) paquetes obsoletos o abandonados. , y se han actualizado 42821 (72%) paquetes. El tamaño total de todos los códigos fuente ofrecidos en la distribución es de 1 líneas de código. En la preparación del lanzamiento participaron 152 desarrolladores.
Para el 95.7% de los paquetes, se proporciona soporte para compilaciones repetibles, lo que le permite confirmar que el archivo ejecutable se compila exactamente a partir de los códigos fuente declarados y no contiene cambios extraños, cuya sustitución, por ejemplo, se puede realizar atacando. la infraestructura de ensamblaje o los marcadores en el compilador.
Cambios clave en Debian 11.0:
- El kernel de Linux se actualizó a la versión 5.10 (Debian 10 se envió con el kernel 4.19).
- Pila de gráficos y entornos de usuario actualizados: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. La suite ofimática LibreOffice se actualizó a la versión 7.0 y Calligra a la versión 3.2. Se actualizó GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Se han actualizado las aplicaciones del servidor, incluidas Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Herramientas de desarrollo actualizadas GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Los paquetes CUPS y SANE brindan la capacidad de imprimir y escanear sin instalar primero controladores en impresoras y escáneres conectados al sistema a través de un puerto USB. El modo sin controlador es compatible con impresoras que admiten el protocolo IPP Everywhere y para escáneres que admiten los protocolos eSCL y WSD (se utilizan los backends sane-escl y sane-airscan). Para interactuar con un dispositivo USB como impresora o escáner de red, se utiliza el proceso en segundo plano ipp-usb con la implementación del protocolo IPP-over-USB.
- Se agregó un nuevo comando "abrir" para abrir un archivo en el programa predeterminado para el tipo de archivo especificado. De forma predeterminada, el comando está asociado con la utilidad xdg-open, pero también se puede adjuntar al controlador run-mailcap, que tiene en cuenta los enlaces del subsistema de alternativas de actualización cuando se ejecuta.
- Systemd utiliza de forma predeterminada una única jerarquía de cgroup unificada (cgroup v2). Los grupos v2 se pueden utilizar, por ejemplo, para limitar el consumo de memoria, CPU y E/S. La diferencia clave entre cgroups v2 y v1 es el uso de una jerarquía de cgroups común para todo tipo de recursos, en lugar de jerarquías separadas para asignar recursos de CPU, regular el consumo de memoria y E/S. Las jerarquías separadas generaron dificultades para organizar la interacción entre los manejadores y costos adicionales de recursos del núcleo al aplicar reglas para un proceso al que se hace referencia en diferentes jerarquías. Para aquellos que no tienen intención de cambiarse a cgroup v2, tienen la oportunidad de seguir usando cgroups v1.
- systemd incluye un diario separado (el servicio systemd-journald está habilitado), que se almacena en el directorio /var/log/journal/ y no afecta el registro tradicional mantenido por procesos como rsyslog (los usuarios ahora pueden eliminar rsyslog y confiar solo en systemd-diario). Además del grupo systemd-journal, los usuarios del grupo adm tuvieron acceso para leer información de la revista. Se ha agregado compatibilidad con el filtrado mediante expresiones regulares a la utilidad journalctl.
- El kernel tiene un nuevo controlador habilitado de forma predeterminada para el sistema de archivos exFAT, que ya no requiere la instalación del paquete exfat-fuse. El paquete también incluye el paquete exfatprogs con un nuevo conjunto de utilidades para crear y verificar exFAT FS (el antiguo conjunto exfat-utils también permanece disponible para su instalación, pero no se recomienda su uso).
- Se ha interrumpido el soporte oficial para la arquitectura mips.
- El algoritmo de hash de contraseña predeterminado es yescrypt en lugar de SHA-512.
- Se agregó la capacidad de utilizar herramientas para administrar contenedores Podman aislados, incluso como reemplazo transparente de Docker.
- Se cambió el formato de las líneas en el archivo /etc/apt/sources.list para abordar problemas de seguridad. Las líneas {dist}-updates han cambiado de nombre a {dist}-security. Sources.list permite separar bloques "[]" con múltiples espacios.
- El paquete incluye controladores Panfrost y Lima, que brindan soporte para GPU Mali utilizadas en placas con procesadores basados en la arquitectura ARM.
- Para utilizar la aceleración de hardware de decodificación de video proporcionada en las GPU Intel basadas en la microarquitectura Broadwell y más nuevas, se utiliza el controlador Intel-media-va-driver.
- grub2 agrega soporte para el mecanismo SBAT (UEFI Secure Boot Advanced Targeting), que resuelve problemas con la revocación de certificados para UEFI Secure Boot.
- El instalador gráfico ahora se compila con libinput en lugar del controlador evdev, lo que mejora la compatibilidad con el panel táctil. Se permite utilizar el carácter de guión bajo en el nombre de usuario especificado durante la instalación de la primera cuenta. Se proporciona la instalación de paquetes para soportar sistemas de virtualización si se detecta que se ejecutan en entornos bajo su control. Se ha introducido un nuevo tema de Homeworld.
- El instalador brinda la posibilidad de instalar el escritorio GNOME Flashback, que continúa el desarrollo del código del panel clásico de GNOME, el administrador de ventanas Metacity y los subprogramas disponibles anteriormente como parte del modo alternativo de GNOME 3.
- La aplicación win32-loader, que le permite instalar Debian desde Windows sin crear un medio de instalación separado, ha agregado soporte para UEFI y Secure Boot.
- Para la arquitectura ARM64, se utiliza un instalador gráfico.
- Se agregó soporte para placas y dispositivos ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 y OLPC XO-1.75.
- Se detuvo la creación de imágenes de CD de un solo disco con Xfce, y también se detuvo la creación de imágenes ISO de 2 y 3 DVD para sistemas amd64/i386.
Fuente: opennet.ru