Le deuxième candidat dans les versions de l'installateur Debian 10 « Buster ».

Disponible deuxième candidat pour les versions installateur de la prochaine version majeure de Debian 10 « Buster ». Actuellement on compte 75 erreurs critiques bloquant la version (il y en avait 98 il y a deux semaines, et 132 il y a un mois et demi). La branche Testing est passée en état de gel complet des modifications (des exceptions sont faites uniquement pour les interventions d'urgence). Version finale de Debian 10 est attendue 6 juillet.

Comparé à précédent la version test de l'installateur présente les changements suivants :

• Dans cryptsetup, une section « Déverrouillage des appareils LUKS depuis GRUB » a été ajoutée, indiquant guide concernant la configuration du déverrouillage au niveau de GRUB ;
• Des clés de vérification de la version Buster ont été ajoutées dans debian-archive-keyring ;
• Une image de travail a été préparée, tenant sur une clé USB de 16 Go. Le processus de sélection des paquets a été optimisé pour inclure des images multi-arch dans une image de 700 Mo, dont le noyau PAE pour i686 a été exclu ;
• Le paquet haveged-udeb a été ajouté pour résoudre les problèmes de faible qualité d'entropie du générateur de nombres pseudo-aléatoires ;
• Le thème sombre (Dark theme) a été renommé en thème à contraste élevé (Accessible high contrast) ;
• Pour l'architecture amd64, le support du démarrage sécurisé vérifié (UEFI Secure Boot) a été ajouté. Pour assurer le fonctionnement de Secure Boot, le chargeur Shim, signé numériquement par Microsoft (shim-signed), est utilisé, associé à la signature du noyau et du chargeur grub (grub-efi-amd64-signed) par le certificat du projet (shim sert de couche pour l'utilisation des clés propres de la distribution). Les paquets shim-signed et grub-efi-ARCH-signed sont inclus dans les dépendances de construction pour amd64, i386 et arm64. Le chargeur et grub, signés par le certificat de travail, sont inclus dans les images EFI pour amd64, i386 et arm64 ;
• Ajout de la prise en charge des images de démarrage réseau (netboot) pour les cartes SD ;
• Ajout d'images u-boot pour les cartes a64-olinuxino, orangepi_zero_plus2
  et teres_i. Ajout de la prise en charge de NanoPi NEO2 et Marvell 8040 MACCHIATOBin ;
• Le paquet du noyau (kernel-image) inclut tous les pilotes pour le support des générateurs matériels de nombres pseudo-aléatoires, et le paquet input-modules inclut tous les pilotes de claviers.

Source : opennet.ru