انتشار Debian 11 "Bullseye".

پس از دو سال توسعه، Debian GNU/Linux 11.0 (Bullseye) منتشر شد که برای 32 معماری رسمی پشتیبانی می شود: Intel IA-86/x686 (i64)، AMD86 / x64-64، ARM EABI (armel)، ARM 64 بیتی. (arm7)، ARMv64 (armhf)، mipsel، mips64el، PowerPC 64 (ppc390el) و IBM System z (s11x). به‌روزرسانی‌های Debian 5 در مدت XNUMX سال منتشر می‌شوند.

تصاویر نصب برای دانلود در دسترس هستند که می توانند از طریق HTTP، jigdo یا BitTorrent دانلود شوند. یک تصویر غیررسمی نصب غیر رایگان نیز ایجاد شده است که شامل سیستم عامل اختصاصی است. برای معماری‌های amd64 و i386، LiveUSB توسعه‌یافته است که در انواع با GNOME، KDE و Xfce موجود است، و همچنین یک DVD چند آرکی ترکیبی از بسته‌ها برای پلتفرم amd64 با بسته‌های اضافی برای معماری i386.

این مخزن شامل 59551 بسته باینری (42821 بسته اصلی) است که تقریباً 1848 بسته بیشتر از بسته های ارائه شده در Debian 10 است. در مقایسه با Debian 10، 11294 بسته باینری جدید اضافه شده است، 9519 بسته (16٪) منسوخ شده یا حذف شده است. ، و 42821 بسته به روز شده است (72%). مجموع حجم کل کدهای منبع ارائه شده در توزیع 1 خط کد است. 152 توسعه دهنده در آماده سازی نسخه شرکت کردند.

برای 95.7٪ از بسته ها، پشتیبانی از ساخت های قابل تکرار ارائه شده است که به شما امکان می دهد تأیید کنید که فایل اجرایی دقیقاً از کدهای منبع اعلام شده ساخته شده است و حاوی تغییرات اضافی نیست که جایگزینی آنها به عنوان مثال می تواند با حمله انجام شود. زیرساخت اسمبلی یا نشانک ها در کامپایلر.

تغییرات کلیدی در Debian 11.0:

• هسته لینوکس به نسخه 5.10 به روز شده است (Debian 10 با هسته 4.19 ارسال شد).
• پشته گرافیکی و محیط های کاربر به روز شده: GNOME 3.38، KDE Plasma 5.20، LXDE 11، LXQt 0.16، MATE 1.24، Xfce 4.16. مجموعه آفیس LibreOffice به نسخه 7.0 و Calligra به نسخه 3.2 به روز شده است. به روز رسانی GIMP 2.10.22، Inkscape 1.0.2، Vim 8.2.
• برنامه های سرور به روز شده اند، از جمله Apache httpd 2.4.48، BIND 9.16، Dovecot 2.3.13، Exim 4.94، Postfix 3.5، MariaDB 10.5، nginx 1.18، PostgreSQL 13، Samba 4.13، OpenSSH.
• ابزارهای توسعه به روز شده GCC 10.2، LLVM/Clang 11.0.1، OpenJDK 11، Perl 5.32، PHP 7.4، Python 3.9.1، Rust 1.48، Glibc 2.31.
• بسته‌های CUPS و SANE امکان چاپ و اسکن را بدون نصب درایورها بر روی پرینترها و اسکنرهای متصل به سیستم از طریق پورت USB فراهم می‌کنند. حالت بدون درایور برای چاپگرهایی که از پروتکل IPP Everywhere پشتیبانی می‌کنند و برای اسکنرهایی که از پروتکل‌های eSCL و WSD پشتیبانی می‌کنند (پشتیبان‌های sane-escl و sane-airscan استفاده می‌شوند) پشتیبانی می‌شود. برای تعامل با یک دستگاه USB به عنوان یک چاپگر یا اسکنر شبکه، فرآیند پس‌زمینه ipp-usb با اجرای پروتکل IPP-over-USB استفاده می‌شود.
• یک دستور "باز" ​​جدید برای باز کردن یک فایل در برنامه پیش فرض برای نوع فایل مشخص شده اضافه شده است. به‌طور پیش‌فرض، این فرمان با ابزار xdg-open مرتبط است، اما می‌تواند به کنترلر run-mailcap نیز متصل شود، که هنگام اجرا، اتصالات زیرسیستم جایگزین‌های آپدیت را در نظر می‌گیرد.
• Systemd به صورت پیش فرض یک سلسله مراتب cgroup یکپارچه (cgroup v2) را پیش‌فرض می‌کند. Сgroups v2 را می توان به عنوان مثال برای محدود کردن حافظه، CPU و مصرف I/O استفاده کرد. تفاوت اصلی بین cgroups v2 و v1 استفاده از یک سلسله مراتب مشترک cgroups برای همه انواع منابع، به جای سلسله مراتب جداگانه برای تخصیص منابع CPU، برای تنظیم مصرف حافظه و برای I/O است. سلسله مراتب جداگانه منجر به مشکلاتی در سازماندهی تعامل بین کنترل کننده ها و هزینه های اضافی منابع هسته در هنگام اعمال قوانین برای یک فرآیند ارجاع شده در سلسله مراتب های مختلف شد. برای کسانی که قصد تغییر به cgroup v2 را ندارند، این فرصت را دارند که به استفاده از cgroups v1 ادامه دهند.
• systemd شامل یک ژورنال جداگانه (سرویس systemd-journald فعال است)، که در فهرست /var/log/journal/ ذخیره می‌شود و بر گزارش‌گیری سنتی که توسط فرآیندهایی مانند rsyslog نگهداری می‌شود تأثیری نمی‌گذارد (کاربران اکنون می‌توانند rsyslog را حذف کنند و فقط به آن تکیه کنند. systemd -journald). علاوه بر گروه systemd-journal، به کاربران گروه adm نیز دسترسی به خواندن اطلاعات از مجله داده شد. پشتیبانی از فیلتر کردن با استفاده از عبارات منظم به ابزار journalctl اضافه شده است.
• هسته دارای یک درایور جدید است که به طور پیش فرض برای سیستم فایل exFAT فعال شده است، که دیگر نیازی به نصب بسته exfat-fuse ندارد. این بسته همچنین شامل بسته exfatprogs با مجموعه جدیدی از ابزارهای کاربردی برای ایجاد و بررسی exFAT FS است (مجموعه قدیمی exfat-utils نیز برای نصب موجود است، اما برای استفاده توصیه نمی شود).
• پشتیبانی رسمی از معماری mips متوقف شده است.
• الگوریتم پیش‌فرض هش رمز عبور، به جای SHA-512، yescrypt است.
• قابلیت استفاده از ابزارهایی برای مدیریت ظروف Podman ایزوله، از جمله به عنوان جایگزینی شفاف برای Docker اضافه شده است.
• فرمت خطوط را در فایل /etc/apt/sources.list تغییر داد تا مشکلات امنیتی برطرف شود. خطوط {dist}-updates به {dist}-security تغییر نام داده اند. Sources.list اجازه می دهد تا بلوک های "[]" را با فاصله های متعدد جدا کنید.
• این بسته شامل درایورهای Panfrost و Lima است که از پردازنده‌های گرافیکی Mali که در بردهایی با پردازنده‌های مبتنی بر معماری ARM استفاده می‌شوند، پشتیبانی می‌کنند.
• برای استفاده از شتاب سخت‌افزاری رمزگشایی ویدیویی ارائه شده در پردازنده‌های گرافیکی اینتل مبتنی بر ریزمعماری Broadwell و جدیدتر، از درایور intel-media-va-driver استفاده می‌شود.
• grub2 از مکانیزم SBAT (UEFI Secure Boot Advanced Targeting) پشتیبانی می کند، که مشکلات مربوط به لغو گواهی را برای UEFI Secure Boot حل می کند.
• نصب کننده گرافیکی اکنون به جای درایور evdev با libinput ساخته می شود که پشتیبانی از صفحه لمسی را بهبود می بخشد. مجاز به استفاده از نویسه زیر خط در نام کاربری مشخص شده در هنگام نصب برای حساب اول است. نصب بسته هایی برای پشتیبانی از سیستم های مجازی سازی در صورتی ارائه می شود که شناسایی شوند که در محیط های تحت کنترل آنها اجرا شوند. یک تم جدید Homeworld معرفی شده است.
• نصب کننده امکان نصب دسکتاپ گنوم فلش بک را فراهم می کند، که به توسعه کد پنل کلاسیک گنوم، مدیر پنجره Metacity و اپلت هایی که قبلاً به عنوان بخشی از حالت بازگشتی گنوم 3 در دسترس بودند، ادامه می دهد.
• برنامه win32-loader که به شما امکان می دهد بدون ایجاد رسانه نصب جداگانه، Debian را از ویندوز نصب کنید، پشتیبانی از UEFI و Secure Boot را اضافه کرده است.
• برای معماری ARM64 از یک نصب کننده گرافیکی استفاده می شود.
• اضافه شدن پشتیبانی از بردها و دستگاه های ARM puma-rk3399، Orange Pi One Plus، ROCK Pi 4 (A,B,C)، Banana Pi BPI-M2-Ultra، Banana Pi BPI-M3، NanoPi NEO Air، FriendlyARM NanoPi NEO Plus2، Pinebook، Pinebook Pro، Olimex A64-Olinuxino، A64-Olinuxino-eMMC، SolidRun LX2160A Honeycomb، Clearfog CX، SolidRun Cubox-i Solo/DualLite، Turris MOX، Librem 5 و OLPC XO-1.75.
• ساخت تصاویر سی دی تک دیسک با Xfce متوقف شده و ساخت 2 و 3 تصویر DVD ISO برای سیستم های amd64/i386 نیز متوقف شده است.

منبع: opennet.ru