Sgaoileadh Debian 10 "Buster".

Às deidh dà bhliadhna de leasachadh thachair leigeil ma sgaoil Debian GNU / Linux 10.0 (Buster), ri fhaighinn airson deich le taic oifigeil ailtireachd: Intel IA-32 / x86 (i686), AMD64 / x86-64, ARM EABI (armail), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) agus IBM System z (s390x). Thèid ùrachaidhean airson Debian 10 fhoillseachadh thar ùine de 5 bliadhna.

Anns an stòr tha 57703 pasgan binary, a tha timcheall air 6 mìle a bharrachd air na chaidh a thabhann ann an Debian 9. An coimeas ri Debian 9, chaidh 13370 pasgan binary ùr a chuir ris, chaidh 7278 (13%) pasganan seann-fhasanta no trèigte a thoirt air falbh, 35532 (62) %) pacaidean air an ùrachadh. Airson 91.5% de na pacaidean tèarainte taic airson togalaichean ath-aithris, a leigeas leat dearbhadh gu bheil am faidhle so-ghnìomhaichte air a thogail dìreach bho na còdan stòr ainmichte agus nach eil atharrachaidhean a-muigh ann, agus faodar an cur an àite, mar eisimpleir, le bhith a’ toirt ionnsaigh air bun-structar cruinneachaidh no comharran-leabhair anns a’ cho-chruinneachadh .

airson luchdachadh sìos ri fhaighinn DVD dealbhan a luchdachadh a-nuas bho HTTP, jigdo no BitTorrent. Cuideachd air a chruthachadh Ìomhaigh stàlaidh neo-oifigeil neo-oifigeil a tha a’ toirt a-steach firmware seilbhe. Air a dhealbhadh airson ailtireachd amd64 agus i386 LiveUSB, ri fhaighinn ann am blasan GNOME, KDE agus Xfce, a bharrachd air DVD ioma-bhogha a’ cothlamadh phasganan airson an àrd-ùrlar amd64 le pacaidean a bharrachd airson ailtireachd i386. Taic a bharrachd airson ìomhaighean a chaidh a luchdachadh sìos thairis air an lìonra (netboot) airson cairtean SD agus ìomhaighean a tha a’ freagairt air 16 GB USB Flash;

Prìomh atharrachadh ann an Debian 10.0:

  • Air a chur an gnìomh taic airson UEFI Secure Boot, a bhios a’ cleachdadh an Shim boot loader, air a dhearbhadh le ainm-sgrìobhte didseatach bho Microsoft (air a shoidhnigeadh le shim), an co-bhonn ri teisteanas an grub kernel agus boot loader (grub-efi-amd64-signed) leis a’ phròiseact fhèin teisteanas (tha shim ag obair mar shreath airson an cuairteachadh gus na h-iuchraichean aige fhèin a chleachdadh). Tha na pasganan le ainmean shim agus grub-efi-ARCH air an toirt a-steach mar eisimeileachd togail airson amd64, i386 agus arm64. Tha an bootloader agus grub, air a dhearbhadh le teisteanas obrach, air an toirt a-steach do na h-ìomhaighean EFI airson amd64, i386 agus arm64. Cuimhnich gun robh dùil ri taic Secure Boot an toiseach ann an Debian 9, ach cha deach a dhèanamh seasmhach mus deach a leigeil ma sgaoil agus chaidh a chuir dheth gus an ath sgaoileadh mòr den sgaoileadh;
  • Air a chomasachadh gu bunaiteach tha taic airson siostam smachd ruigsinneachd èigneachail AppArmor, a leigeas leat smachd a chumail air cumhachdan phròiseasan le bhith a’ mìneachadh liostaichean de fhaidhlichean le còraichean iomchaidh (leugh, sgrìobh, mapa cuimhne agus ruith, suidheachadh glas faidhle, msaa) airson gach fear. tagradh, a bharrachd air smachd air ruigsinneachd lìonra (mar eisimpleir, cuir casg air cleachdadh ICMP) agus stiùirich comasan POSIX. Is e am prìomh eadar-dhealachadh eadar AppArmor agus SELinux gu bheil SELinux ag obair air bileagan co-cheangailte ri nì, fhad ‘s a bhios AppArmor a’ dearbhadh ceadan stèidhichte air slighe an fhaidhle, a tha gu mòr a ’sìmpleachadh a’ phròiseas rèiteachaidh. Tha am prìomh phacaid le AppArmor a’ toirt seachad pròifilean dìon airson dìreach cuid de thagraidhean, agus airson a’ chòrr bu chòir dhut am pasgan apparmor-profiles-extra no pròifilean bho phasganan tagraidh sònraichte a chleachdadh;
  • Chaidh iptables, ip6tables, arpttables agus ebtables a chuir nan àite prish criathrag pacaid nftables, a tha a-nis mar an àbhaist agus a tha ainmeil airson a bhith ag aonachadh eadar-aghaidh sìoltachaidh pacaid airson IPv4, IPv6, ARP agus drochaidean lìonra. Chan eil Nftables a’ toirt seachad ach eadar-aghaidh coitcheann, neo-eisimeileach pròtacal aig ìre kernel a bheir seachad gnìomhan bunaiteach airson dàta a thoirt a-mach à pacaidean, coileanadh gnìomhachd dàta, agus smachd sruthadh. Tha an loidsig sìoltachaidh fhèin agus luchd-làimhseachaidh protocol-sònraichte air an cur ri chèile ann am bytecode ann an àite luchd-cleachdaidh, às deidh sin tha am bytecode seo air a luchdachadh a-steach don kernel a ’cleachdadh eadar-aghaidh Netlink agus air a chuir gu bàs ann an inneal brìgheil sònraichte a tha coltach ri BPF (Berkeley Packet Filters);

    Gu gnàthach, tha am pasgan iptables-nft air a chuir a-steach, a tha a’ tabhann seata de ghoireasan gus dèanamh cinnteach gu bheil e co-chòrdalachd le iptables, leis an aon cho-chòrdadh loidhne-àithne, ach ag eadar-theangachadh nan riaghailtean a thig às gu nf_tables bytecode, air a chuir gu bàs san inneal brìgheil. Tha am pasgan dìleab iptables ri fhaighinn gu roghnach airson a chuir a-steach, nam measg seann bhuileachadh stèidhichte air x_tables. tha iptables executables a-nis air an stàladh ann an / usr / sbin seach / sbin (tha samhlaidhean air an cruthachadh airson co-chòrdalachd);

  • Airson APT, tha modh iomallachd bogsa gainmhich air a chuir an gnìomh, air a chomasachadh tron ​​​​roghainn APT :: Bogsa gainmhich :: Seccomp agus a’ toirt seachad sìoladh fiosan siostaim a ’cleachdadh seccomp-BPF. Gus na liostaichean geal is dubh de ghlainnean siostaim a ghleusadh, faodaidh tu na liostaichean APT :: Sandbox ::Seccomp ::Trap and APT ::Bogsa-gainmhich ::Seccomp :: Ceadaich;
  • Linux kernel air ùrachadh gu dreach 4.19;
  • Chaidh an deasg GNOME atharrachadh gu Wayland gu bunaiteach, agus tha seisean stèidhichte air frithealaiche X air a thabhann mar roghainn (tha frithealaiche X fhathast na phàirt den phasgan bhunaiteach). Stack grafaigean ùraichte agus àrainneachdan luchd-cleachdaidh: GNOME 3.30, KDE Plasma 5.14, Cinnamon 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20, agus Xfce 4.12. Suite oifis LibreOffice air ùrachadh airson a leigeil ma sgaoil 6.1, agus Calligra mus tèid a leigeil ma sgaoil 3.1. Ùrachadh Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1;
  • Tha an cuairteachadh a’ toirt a-steach inneal-cruinneachaidh airson a’ chànan Rust (tha Rustc 1.34 air a thoirt seachad). GCC 8.3 ùrachadh, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
  • Chaidh tagraidhean frithealaiche ùrachadh, a’ toirt a-steach Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (taic SMBv3); air a thoirt seachad anns an kernel XNUMX;
  • Ann an cryptsetup air a chur an gnìomh gluasad gu cruth crioptachaidh diosc LUKS2 (chaidh LUKS1 a chleachdadh roimhe seo). Tha LUKS2 air a chomharrachadh le prìomh shiostam riaghlaidh nas sìmplidhe, tha an comas air roinnean mòra a chleachdadh (4096 an àite 512, a’ lughdachadh an luchd rè dì-chrioptachadh), aithnichearan sgaradh samhlachail (leubail) agus innealan cùl-taic meata-dàta leis a’ chomas an toirt air ais gu fèin-ghluasadach bho leth-bhreac ma tha. milleadh air a lorg. Tionndaidhidh am pròiseas ùrachadh gu fèin-ghluasadach na h-earrannan LUKS1 a th’ ann mar-thà gu cruth a tha co-chosmhail ri LUKS2, ach air sgàth cuingealachadh meud cinn, cha bhi a h-uile feart ùr ri fhaighinn dhaibh;
  • Tha an stàlaichear air comas a chuir ris grunn chonsail a chleachdadh aig an aon àm tron ​​​​phròiseas stàlaidh. Chaidh taic ReiserFS a thoirt air falbh. Taic a bharrachd airson teannachadh ZSTD (libzstd) airson Btrfs. Taic a bharrachd airson innealan NVMe;
  • Ann an debootstrap, tha an roghainn “--merged-usr” air a chomasachadh gu bunaiteach, anns a bheil a h-uile faidhle so-ghnìomhaichte agus leabharlannan bho na clàran freumha air an gluasad chun sgaradh / usr (tha na clàran / bin, / sbin agus / lib * air an dealbhadh mar ceanglaichean samhlachail ris na clàran co-fhreagarrach taobh a-staigh / usr). Chan eil an t-atharrachadh a’ buntainn ach ri ionadan ùra; tha cruth an t-seann eòlaire air a chumail tron ​​phròiseas ùrachaidh;
  • Anns a’ phasgan ùrachadh gun sùil, a bharrachd air a bhith a’ stàladh ùrachaidhean gu fèin-obrachail co-cheangailte ri cuir às do chugallachd, tha ùrachadh gu fiosan eadar-mheadhanach (Debian 10.1, 10.2, msaa) a-nis air a chomasachadh gu bunaiteach;
  • Chaidh co-phàirtean siostam clò-bhualaidh ùrachadh gu cupannan 2.2.10 agus cups-filters 1.21.6 le làn thaic airson AirPrint, DNS-SD (Bonjour) agus IPP Anns a h-uile àite airson clò-bhualadh gun a bhith a 'stàladh dhràibhearan an toiseach;
  • Taic a bharrachd airson bùird stèidhichte air pròiseasairean Allwinner A64, leithid FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64 / A64 / A64-LTS, SOPINE, leabhar giuthais, SINOVOIP Banana Pi BPI-M64 Win Xunlong agus Banana Pi BPI-MXNUMX (A bharrachd);
  • Chaidh an àireamh de metapackages med-* le taic bho sgioba Debian Med a leudachadh, a’ toirt cothrom dhut stàladh taghadh phrògramanco-cheangailte ri bith-eòlas agus leigheas;
  • Tha taic airson siostaman aoighean Xen ann am modh PVH air a thoirt seachad;
  • Chan eil OpenSSL a’ toirt taic do phròtacalan TLS 1.0 agus 1.1; Tha TLS 1.2 air ainmeachadh mar an dreach as lugha le taic;
  • Chaidh mòran de phasganan seann-fhasanta agus nach deach a chumail a thoirt air falbh, nam measg Qt 4 (chan eil ach Qt 5 air fhàgail), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation. Cuiridh Debian 11 crìoch air taic airson Python 2;
  • Chaidh port a chruthachadh airson ailtireachd 64-bit RISC-V, nach eil a 'faighinn taic oifigeil ann an Debian 10. An-dràsta, airson RISC-Vair a chruinneachadh gu soirbheachail mu 90% den àireamh iomlan de phasgan;
  • Thòisich stàlaichear modular a chaidh a leasachadh gu neo-eisimeileach air a chleachdadh ann an àrainneachdan beò Calamares le eadar-aghaidh stèidhichte air Qt, a tha cuideachd air a chleachdadh gus stàladh Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva agus sgaoilidhean neon KDE a chuir air dòigh. Bidh togail stàlaidh cunbhalach a’ leantainn air adhart a’ cleachdadh debian-installer.

    A bharrachd air an fheadhainn a bha rim faighinn roimhe, chaidh àrainneachd beò leis an deasg LXQt agus àrainneachd Live gun eadar-aghaidh grafaigeach, dìreach le goireasan tòcan a tha a’ dèanamh suas an siostam bunaiteach, a chruthachadh. Faodar an àrainneachd consol Live a chleachdadh gus cuairteachadh a chuir a-steach gu math luath, oir, eu-coltach ri ìomhaighean stàlaidh traidiseanta, thathas a ’dèanamh leth-bhreac de chlàran deiseil, gun a bhith a’ fosgladh pacaidean fa-leth a ’cleachdadh dpkg.

Source: fosgailtenet.ru

Cuir beachd ann