Debiani 11 «Bullseye» vabastus

Pärast kaheaastast arendustöö on ilmunud Debian GNU/Linux 11.0 (Bullseye), mis on saadaval üheksa ametlikult toetatud arhitektuurile: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bitine ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) ja IBM System z (s390x). Debiani 11 uuendusi antakse välja viie aasta jooksul.

Allalaadimiseks on saadaval installipildid, mida saab alla laadida HTTP, jigdo või BitTorrent'i kaudu. Samuti on loodud mitte ametlik installipilt nonfree, mis sisaldab patenteeritud püsivara. Arhitektuuridele amd64 ja i386 on välja töötatud LiveUSB-d, mis on saadaval GNOME, KDE ja Xfce variantides, samuti mitme arhitektuuri DVD, mis ühendab amd64 platvormi paketid koos täiendavate paketiga arhitektuurile i386.

Repoos on esitatud 59551 binaarpaketti (42821 lähtepaketti), mis on umbes 1848 paketti rohkem kui Debiani 10 puhul. Debiani 10-ga võrreldes on lisatud 11294 uut binaarpaketit, 9519 (16%) vananenud või hüljatud paketti on eemaldatud, 42821 (72%) paketti on uuendatud. Tootmisprotsessis osales 6208 arendajat.

95.7% pakettidest on tagatud korduvkasutatav kogumine, mis võimaldab kinnitada, et täitevfail on koostatud just deklareeritud lähtefailidest ja ei sisalda kõrvalisi muudatusi, mida näiteks võiks teha rünnaku kaudu kogumise infrastruktuurile või tagakiusamise kaudu kompilaatoris.

Debiani 11.0 võtmeuuendused:

• Linuxi tuuma versioon on värskendatud 5.10-le (Debian 10 puhul tarniti tuuma 4.19).
• Graafiline virn ja kasutajakeskkonnad on värskendatud: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kontoripaketid LibreOffice on uuendatud versioonile 7.0 ning Calligra versioonile 3.2. Uuendatud on GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
• Serveri rakendused on värskendatud, sealhulgas Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Arendustööriistad on värskendatud: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• CUPS ja SANE paketid võimaldavad printimist ja skaneerimist ilma eelneva draiveri installimiseta printerites ja skannerites, mis on ühendatud süsteemiga USB pordi kaudu. Draiverivaba režiim on toetatud printerite puhul, mis toetavad IPP Everywhere protokolli, ning skannerite puhul eSCL ja WSD protokolle (kasutatakse sane-escl ja sane-airscan taustateenuseid). USB-seadmest kui võrgup printerist või skannerist suhtlemiseks kasutatakse taustaprotsessi ipp-usb, mis rakendab IPP-over-USB protokolli.
• On lisatud uus käsk «open», mis on mõeldud faili avamiseks programmis, mis on määratud vaikimisi vastava failitüüpide jaoks. Vaikimisi on käsk seotud utiliidiga xdg-open, kuid see võib olla ka seotud run-mailcap töötlejaga, mis arvestab käivitamisel update-alternatives alamsüsteemi seoseid.
• Systemd kasutab vaikimisi ühtset ja ühtlustatud cgroup hierarhiat (cgroup v2). Cgroups v2 saab kasutada näiteks mälu, CPU ja sisendi/väljundi tarbimise piiramiseks. Cgroups v2 peamine erinevus cgroups v1-st on see, et see rakendab ühise hierarhia cgroups, mis katab kõik ressursid, mitte eraldi hierarhiad CPU ressurside ja mälu tarbimise ning sisendi/väljundi reguleerimise jaoks. Eraldi hierarhiad tõid kaasa raskusi töötlejate vahelise koosoleku organiseerimisel ja lisakulusid tuumale, kui rakendati järgmisi reegleid protsessidele, mis viidati erinevates hierarhiates. Neile, kes ei kavatse cgroup v2-le üle minna, on endiselt võimalik kasutada cgroups v1.
• Systemd-s on sisse lülitatud eraldi ajakirja pidamine (aktiveeritud systemd-journald teenus), mis salvestatakse katalooge /var/log/journal/ ja ei mõjuta traditsiooniliste logide pidamist, mida hoiavad sellised protsessid nagu rsyslog (kasutajad saavad nüüd rsyslog'i eemaldada ja tugineda ainult systemd-journald'ile). Lisaks systemd-journal rühmale on ajakirja teabe lugemiseks juurdepääsu saanud ka adm rühma kasutajad. Utility journalctl on saanud toetuse regulaaravaldistega filtreerimiseks.
• Kernelis vaikimisi aktiveeritud uus exFAT-failisüsteemi draiver, mille kasutamiseks ei ole enam vajalik paigaldada exfat-fuse paketti. Samuti on kaasatud exfatprogs pakett, uus utiliitide komplekt exFAT-failisüsteemi loomise ja kontrollimise jaoks (vana exfat-utils komplekt jääb samuti paigaldamiseks kättesaadavaks, kuid seda ei soovitata kasutada).
• MIPS-arhitektuuri ametlik tugi on lõpetatud.
• Paroolide hashimiseks on vaikimisi kasutusel algoritm yescrypt SHA-512 asemel.
• Lisatud on võimalus kasutada isoleeritud konteinerite haldamise tööriistu Podman, sealhulgas läbipaistva asendajana Dockerile.
• Failis /etc/apt/sources.list on stringide formaat muudetud, et lahendada turbeprobleeme. Reavahemikud {dist}-updates on ümber nimetatud {dist}-security. sources.list'is on lubatud plokkide „[]” eraldamine mitme tühikuga.
• Kaasatud on Panfrost ja Lima draiverid, mis pakuvad tuge Mali GPU-dele, mida kasutatakse ARM-arhitektuuril põhinevate protsessorite platvormidel.
• Intel Broadwell mikroarhitektuuri ja uuemate GPU-de pakkumise videode dekoodeerimise riistvarakiirenduse jaoks on kasutusele võetud intel-media-va-driver draiver.
• Grub2-sse on lisatud SBAT (UEFI Secure Boot Advanced Targeting) mehhanismi tugi, mis lahendab sertifikaatide tagasivõtmise probleeme UEFI Secure Boot'i jaoks.
• Graafilises installijates on tagatud komplekteerimine libinput'iga evdev draiveri asemel, mis parandas puuteplaadi toetust. Installimise ajal esitatud esimese konto kasutajanimes on lubatud allajoonimise sümbol. Paketid, mis toetavad virtualiseerimissüsteeme, on installitud, kui avastatakse töö käivitatuna nende haldusalluvuses. Uus Homeworld kujundus on kasutusele võetud.
• Installijasse on lisatud võimalus paigaldada GNOME Flashback töölauakeskkond, mis jätkab klassikalise GNOME paneeli, Metacity aknahalduri ja varem fallback-režiimis GNOME 3-s saadaval olnud appletide arendamist.
• Win32-loader rakendusse, mis võimaldab Debianit Windowsist installida ilma eraldi installikandjat loomata, on lisatud UEFI ja Secure Boot tugi.
• ARM64 arhitektuurile on kasutusele võetud graafiline installija.
• Lisatud on tugi ARM-platvormidele ja seadmetele puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 ja OLPC XO-1.75.
• Üheketaste CD-piltide genereerimine Xfce-ga lõpetatud, samuti on lõpetatud 2. ja 3. DVD ISO piltide loomine amd64/i386 süsteemide jaoks.

Allikas: opennet.ru