P\u00e4rast kahte aastat arendust tuli v\u00e4lja Debian 13 \u201eTrixie\u201c, mis on saadaval kaheksal ametlikult toetatud arhitektuuril: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) ja IBM System z (s390x). Debian 13 uuendusi antakse v\u00e4lja 5 aasta jooksul. <\/p>\n
Allalaadimiseks on saadaval installatsiooni pildid, mida saab alla laadida HTTP, jigdo v\u00f5i BitTorrent kaudu. Arhitektuurile amd64 on v\u00e4lja t\u00f6\u00f6tatud LiveUSB-d GNOME, KDE, LXDE, Xfce, Cinnamon ja MATE variantidega, samuti mitme arhitektuuri DVD, mis \u00fchendab amd64 platvormi pakettide koos i386 arhitektuuri t\u00e4iendavate pakettidega. Enne \u00fcleminekuprotseduuri Debian 12-lt tutvuge j\u00e4rgmise dokumendiga. <\/p>\n
Repository's on esitatud 69830 binaarpaketti, mis on 5411 paketti rohkem kui Debian 12-s. Debian 12-ga v\u00f5rreldes on lisatud 14116 uut binaarpaketti, eemaldatud 8844 (12%) aegunud v\u00f5i h\u00fcljatud paketti, uuendatud 44326 (63%) paketti. Kogu distributsiooni allikakoodide summaarne suurus on 1 463 291 186 rida koodi. K\u00f5igi pakettide kokkuv\u00f5ttes on suurus 403 GB. <\/p>\n
96.9% paketitest on tagatud reprodutseeritavate kogumite tugi, mis v\u00f5imaldab kinnitada, et t\u00e4idetav fail on loodud t\u00f5eliselt deklareeritud allikakoodidest ja ei sisalda k\u00f5rvalisi muudatusi, mille sisestamine v\u00f5ib toimuda n\u00e4iteks r\u00fcnnaku kaudu kogumite infrastruktuurile v\u00f5i kompilatsioonis sisalduva tagasivaatamise kaudu. <\/p>\n
Debian 13.0 peamised muudatused: <\/p>\n
\n
64-bitise RISC-V arhitektuuri s\u00fcsteemide jaoks on lisatud ametlik distributsiooni port.\n
Lisatud on \u201eloong64\u201c port LoongArch arhitektuuril p\u00f5hinevatele s\u00fcsteemidele, mida kasutatakse Loongson 3 5000 protsessorites ja mis rakendab MIPS ja RISC-V sarnast RISC ISA-d. Port ei kuulu ametlikult toetatavate hulka.\n
Eemaldatud on portid «mipsel» ja «mips64el» MIPS arhitektuuril p\u00f5hinevates s\u00fcsteemides. Port «mipsel» oli \u00fcks vanimaid toetatud Debian'i porte, ainus, mis on vanem, on i386 protsessorite port. Eemaldamise p\u00f5hjuseks olid tehnilised probleemid, nagu 2Gb piirangus m\u00e4lu suuruse osas kasutajaruumi ja koostamisprobleemid.\n
32-bit x86 s\u00fcsteemide jaoks ametlike installimiskogumite ja -pakettide loomine on l\u00f5petatud, kuid ametlikult toetatud pakettide repositooriumi ja multi-arch-repositooriumi olemasolu on s\u00e4ilitatud, samuti on s\u00e4ilinud 32-bitiste keskkondade juurutamise v\u00f5imalused isoleeritud konteinerites ja t\u00f6\u00f6riistad 32-bitiste rakenduste koostamiseks. Debianis on i386 arhitektuur n\u00fc\u00fcd piiratud 32-bitiste rakenduste t\u00f6\u00f6tlusega 64-bitises x86_64 keskkonnas (koostamisel kasutatakse SSE2 instruktsioone, mis ei ole enamiku 32-bitiste protsessorite jaoks, mida Debian 12 toetas, k\u00e4ttesaadavad).\n
2038. aasta probleem on t\u00e4ielikult lahendatud. K\u00f5ik paketid on \u00fcle viidud 64-bitise time_t t\u00fc\u00fcbi kasutamisele 32-bitiste arhitektuuride jagunemistes, kus j\u00e4tkuvalt kasutati 32-bitist time_t t\u00fc\u00fcpi (see ei saa olla kasutatav aja t\u00f6\u00f6tlemiseks p\u00e4rast 19. jaanuari 2038. aastat sekundite loenduri \u00fclet\u00e4itumise t\u00f5ttu, mis toimus alates 1. jaanuarist 1970. aastast).\n
S\u00fcsteemi paigaldamise k\u00e4itlemisl\u00e4henemist EFI jaotiste osas on muudetud ning lisatud on taastamisre\u017eiim, mis on ette n\u00e4htud Btrfs jaotisesse paigaldatud s\u00fcsteemide jaoks. V\u00e4listatud on p\u00fcsivara, mis pole paigaldamiseks vajalik, ei saa t\u00f6\u00f6tada tasuta pakettideta v\u00f5i on praeguste kerneliseadetega kasutu. Toe l\u00f5petamine grub-legacy ja win32-loader jaoks. Toetatakse n\u00fc\u00fcd mitte-ASCII s\u00fcmbolite kasutamist t\u00e4ielikus kasutajanimes. Lisatud on emaplaatide ja seadmete tugi: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, samuti ARM SoC Snapdragon X Elite baasil t\u00f6\u00f6tavad s\u00fclearvutid ja tahvelarvutid.\n
Installeerijasse ja Live-kogumitesse on lisatud kauglaadimise re\u017eiim «HTTP Boot», kus laadimisbilde edastatakse HTTP protokolli abil (ISO pildi URL sisestatakse UEFI v\u00f5i U-Boot'i pesitsusliideses).\n
Ajutiste failide katalooge \/tmp hoitakse tmpfs failis\u00fcsteemi abil, mis kasutab RAM-diski, mis v\u00f5ib vajadusel vahetada vahem\u00e4llu. tmpfs'i kasutamine v\u00e4hendab f\u00fc\u00fcsilisele m\u00e4luseadmisele kirjutamise operatsioonide arvu, alandab k\u00f5vakettaste energiatarbimist, pikendab SSD-de eluiga ja parandab ajutiste failide t\u00f6\u00f6tlemise efektiivsust. \/tmp tagasi tavaliseks failis\u00fcsteemiks muutmiseks saab kasutada k\u00e4sku «systemctl mask tmp.mount».\n
K\u00e4skudest last, lastb ja lastlog, mis olid seotud failidega \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp ja \/var\/log\/lastlog, on v\u00e4lja j\u00e4etud, kuna need kasutavad 32-bitist time_t t\u00fc\u00fcpi, mida ei saa 64-bitise vastu vahetada ilma ABI Glibc muutmiseta ja rakenduste \u00fchilduvuse rikkumiseta. Nende utiliitide asemel soovitatakse kasutusele v\u00f5tta utiliidid wtmpdb, lastlog2 ja lslogins.\n
Kr\u00fcpteeritud failis\u00fcsteemide m\u00e4\u00e4ramiseks ja mountimiseks on kasutusel paketid systemd-cryptsetup.\n
AMD64 ja ARM64 arhitektuuriga s\u00fcsteemidel kasutatakse Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) ja BTI (Branch Target Identification) laiendusi, et kaitsta eksplo-uitide eest, mis kasutavad tagasivooluga programmeerimise (ROP - Return-Oriented Programming) meetodeid. ROP tehnikat kasutav r\u00fcndaja ei p\u00fc\u00fca oma koodi m\u00e4llu paigutada, vaid opereerib juba laaditud raamatukogudest leitavate masiinijuhiste fragmente, mis l\u00f5ppevad juhtimise tagastamise k\u00e4suga (tavaliselt teekfunktionide l\u00f5puosadega). Eksploidi t\u00f6\u00f6 seisneb sarnaste plokkide ('gad\u017eetide') kutsumise ahelate loomises soovitud funktsionaalsuse saavutamiseks. Kaitse seisneb selles, et p\u00e4rast funktsiooni juhtimise edastamist salvestab protsessor tagasi p\u00f6\u00f6rdumise aadressid mitte ainult tavap\u00e4rases virnas, vaid ka eraldi varaviras, mida ei saa otse muuta.\n
Lisatud toetus utiliidile run0, mis on saadaval systemd-s, et k\u00e4ivitada protsesse teiste kasutajate identifikaatorite all. Utiliit on ellu viidud systemd-run k\u00e4su t\u00e4ienduse vormis ja see pakutakse turvalisema alternatiivina sudo programmile.\n
Kasutusele on v\u00f5etud APT 3.0 paketihalduri haru, kus on \u00fcmber t\u00f6\u00f6tatud kasutajaliides, aktiveeritud s\u00f5ltuvuste lahendamise mootor Solver3, lisatud toehet instantse, l\u00f5petatud apt-key utiliidi kasutamine, lisatud kr\u00fcpto-taust OpenSSL raamatukogule ning ellu viidud k\u00e4sk 'dist-clean'.\n
Lisatud on debian-repro-status k\u00e4sk, et kontrollida reproduktiivse koostamise olekut installitud pakettide jaoks praeguses s\u00fcsteemis.\n
Jaotuse migratsioon on l\u00f5pule viidud, l\u00f5petades eraldi \/usr partitsiooni kasutamise ning kujundades kataloogid \/bin, \/sbin ja \/lib* s\u00fcmboolseteks linkideks vastavatesse kataloogidesse \/usr.\n
Linuxi kernel on v\u00e4rskendatud versioonile 6.12. Uued versioonid systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5 on kasutusele v\u00f5etud.\n
T\u00f6\u00f6lauakeskkonnad GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 ja Xfce 4.20 on valmistatud. Graafikast on uuendatud.\n
Kasutajarakendused on v\u00e4rskendatud, n\u00e4iteks LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n