{"id":140334,"date":"2025-08-09T23:12:05","date_gmt":"2025-08-09T21:12:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-debian-13"},"modified":"2025-08-09T23:12:05","modified_gmt":"2025-08-09T21:12:05","slug":"reliz-debian-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-debian-13","title":{"rendered":"Lanzamiento de Debian 13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de dos a\u00f1os de desarrollo, se lanz\u00f3 Debian 13 \u00abTrixie\u00bb, disponible para ocho arquitecturas oficialmente soportadas: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) e IBM System z (s390x). Las actualizaciones para Debian 13 se lanzar\u00e1n durante 5 a\u00f1os. <\/p>\n
Est\u00e1n disponibles im\u00e1genes de instalaci\u00f3n para descargar, que se pueden obtener a trav\u00e9s de HTTP, jigdo o BitTorrent. Para la arquitectura amd64 se han desarrollado LiveUSB, disponibles en variantes con GNOME, KDE, LXDE, Xfce, Cinnamon y MATE, as\u00ed como un DVD multi-arquitectura que combina paquetes para la plataforma amd64 con paquetes adicionales para la arquitectura i386. Antes del procedimiento de migraci\u00f3n desde Debian 12, se debe consultar el siguiente documento. <\/p>\n
El repositorio presenta 69830 paquetes binarios, que son 5411 paquetes m\u00e1s que los propuestos en Debian 12. En comparaci\u00f3n con Debian 12, se han a\u00f1adido 14116 nuevos paquetes binarios, se han eliminado 8844 (12%) paquetes obsoletos o descontinuados, y se han actualizado 44326 (63%) paquetes. El tama\u00f1o total de todos los textos fuente propuestos en la distribuci\u00f3n es de 1 463 291 186 l\u00edneas de c\u00f3digo. El tama\u00f1o total de todos los paquetes es de 403 GB. <\/p>\n
El 96.9% de los paquetes cuentan con soporte para compilaciones reproducibles, lo que permite confirmar que el archivo ejecutable se ha compilado exactamente a partir de los c\u00f3digos fuente declarados y no contiene modificaciones no autorizadas, las cuales, por ejemplo, podr\u00edan ser introducidas mediante un ataque a la infraestructura de construcci\u00f3n o mediante una puerta trasera en el compilador. <\/p>\n
Cambios clave en Debian 13.0: <\/p>\n
\n
Se ha a\u00f1adido un puerto oficial de la distribuci\u00f3n para sistemas basados en la arquitectura de 64 bits RISC-V.\n
Se a\u00f1adi\u00f3 el puerto \u00abloong64\u00bb para sistemas basados en la arquitectura de conjunto de instrucciones LoongArch, utilizada en los procesadores Loongson 3 5000, que implementa una ISA RISC similar a MIPS y RISC-V. Este puerto no est\u00e1 incluido en la lista de oficialmente soportados.\n
Se eliminaron los puertos \u00abmipsel\u00bb y \u00abmips64el\u00bb para sistemas basados en la arquitectura MIPS. El puerto \u00abmipsel\u00bb era uno de los puertos m\u00e1s antiguos soportados por Debian, solo superado por el puerto para procesadores i386. La raz\u00f3n de su eliminaci\u00f3n fueron problemas t\u00e9cnicos, como la restricci\u00f3n de tama\u00f1o de memoria en el espacio de usuario a 2 Gb y problemas de construcci\u00f3n.\n
Se ha interrumpido la creaci\u00f3n de versiones oficiales de instalaci\u00f3n y paquetes con n\u00facleo para sistemas de 32 bits x86, pero se mantiene la existencia de un repositorio de paquetes oficialmente soportado y un repositorio multi-arch, as\u00ed como la capacidad de desplegar entornos de 32 bits en contenedores aislados y herramientas para garantizar la compilaci\u00f3n de aplicaciones de 32 bits. La arquitectura i386 en Debian ahora se limita a dar soporte para la ejecuci\u00f3n de aplicaciones de 32 bits en un entorno de 64 bits x86_64 (se utilizan instrucciones SSE2 durante la compilaci\u00f3n, las cuales no est\u00e1n disponibles en la mayor\u00eda de los procesadores de 32 bits que se soportaban en Debian 12).\n
Se ha solucionado completamente el problema del a\u00f1o 2038. Todos los paquetes han sido convertidos para utilizar el tipo de dato time_t de 64 bits en los puertos del sistema operativo para arquitecturas de 32 bits, donde se segu\u00eda utilizando el tipo de dato time_t de 32 bits (no se puede utilizar para procesar tiempos posteriores al 19 de enero de 2038 debido a la sobrecarga del contador de segundos transcurridos desde el 1 de enero de 1970).\n
Se ha modificado la l\u00f3gica de gesti\u00f3n de particiones EFI en el instalador y se ha a\u00f1adido un modo de recuperaci\u00f3n para sistemas instalados en la subdivisi\u00f3n Btrfs. Se han excluido firmwares que no son necesarios para la instalaci\u00f3n, que no pueden funcionar sin paquetes no libres o que son in\u00fatiles con la configuraci\u00f3n actual del n\u00facleo. Se ha detenido el soporte para grub-legacy y win32-loader. Se ha reanudado el soporte para el uso de caracteres no ASCII en el nombre completo de usuario. Se ha a\u00f1adido soporte para placas y dispositivos: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, as\u00ed como laptops y tabletas basadas en ARM SoC Snapdragon X Elite.\n
Se a\u00f1adi\u00f3 un modo de arranque remoto \u00abHTTP Boot\u00bb en el instalador y en las compilaciones Live, mediante el cual las im\u00e1genes de arranque se entregan a trav\u00e9s del protocolo HTTP (la URL de la imagen ISO se ingresa en la interfaz del firmware UEFI o U-Boot).\n
Para el almacenamiento del directorio temporal \/tmp se utiliza el sistema de archivos tmpfs, que utiliza un disco RAM hospedado en la memoria, que puede ser desbordado a la partici\u00f3n de intercambio en caso de escasez de memoria libre. El uso de tmpfs permite reducir el n\u00famero de operaciones de escritura en el medio f\u00edsico, disminuir el consumo de energ\u00eda de los discos duros, prolongar la vida \u00fatil de los SSD y aumentar el rendimiento al trabajar con archivos temporales. Para restaurar el almacenamiento de \/tmp en un sistema de archivos normal, se puede usar el comando \u00absystemctl mask tmp.mount\u00bb.\n
Se han excluido los comandos last, lastb y lastlog, que estaban enlazados a los archivos \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp y \/var\/log\/lastlog, que utilizan el tipo de time_t de 32 bits, el cual no puede ser reemplazado por uno de 64 bits sin cambiar el ABI de Glibc y romper la compatibilidad con aplicaciones. En lugar de estas utilidades, se recomienda utilizar las herramientas wtmpdb, lastlog2 y lslogins.\n
Para la identificaci\u00f3n y montaje de sistemas de archivos cifrados se ha utilizado el paquete systemd-cryptsetup.\n
En sistemas con arquitecturas AMD64 y ARM64 se utilizan las extensiones Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) y BTI (Branch Target Identification) para proteger contra exploits que emplean m\u00e9todos de programaci\u00f3n orientada a retorno (ROP \u2014 Return-Oriented Programming). Cuando se utiliza la t\u00e9cnica ROP, el atacante no intenta colocar su c\u00f3digo en la memoria, sino que opera con fragmentos de instrucciones de m\u00e1quina que ya est\u00e1n presentes en las bibliotecas cargadas y que finalizan con una instrucci\u00f3n de retorno (generalmente, son los finales de funciones de biblioteca). La operaci\u00f3n del exploit se reduce a construir una cadena de llamadas de tales bloques (\u00abgadgets\u00bb) para obtener la funcionalidad deseada. La esencia de la protecci\u00f3n radica en que, despu\u00e9s de transferir el control a una funci\u00f3n, las direcciones de retorno se guardan en el procesador no solo en la pila normal, sino tambi\u00e9n en una pila separada, que no puede ser modificada directamente.\n
Se ha agregado soporte para la utilidad run0, proporcionada en systemd para ejecutar procesos bajo identificadores de otros usuarios. La utilidad se implementa como un complemento del comando systemd-run y se presenta como un reemplazo m\u00e1s seguro del programa sudo.\n
Se ha implementado la rama del gestor de paquetes APT 3.0, en la que se ha redise\u00f1ado la interfaz de usuario, se ha activado el motor de resoluci\u00f3n de dependencias Solver3, se ha a\u00f1adido soporte para instant\u00e1neas, se ha descontinuado el uso de la utilidad apt-key, se ha a\u00f1adido un backend criptogr\u00e1fico para la biblioteca OpenSSL y se ha implementado el comando 'dist-clean'.\n
Se ha a\u00f1adido el comando debian-repro-status para verificar el estado de la construcci\u00f3n reproducible para los paquetes instalados en el sistema actual.\n
Se ha completado la migraci\u00f3n de la distribuci\u00f3n desde el uso de una partici\u00f3n separada \/usr hacia una representaci\u00f3n en la que los directorios \/bin, \/sbin y \/lib* est\u00e1n configurados como enlaces simb\u00f3licos a los directorios correspondientes dentro de \/usr.\n
El n\u00facleo de Linux se ha actualizado a la versi\u00f3n 6.12. Se han utilizado nuevas versiones de systemd 257, bash 5.2.37, Glibc 2.41 y OpenSSL 3.5.\n
Los lanzamientos incluyen los entornos de escritorio GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 y Xfce 4.20. Se ha actualizado la pila gr\u00e1fica.\n
Se han actualizado las aplicaciones de usuario, por ejemplo, LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n
Se han actualizado las aplicaciones del servidor, por ejemplo, BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.\n
Se han actualizado las herramientas de desarrollo, por ejemplo, GCC 14.2, LLVM\/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.\n