Despois de dous anos de desenvolvemento, Debian GNU/Linux 11.0 (Bullseye) xa está dispoñible para nove arquitecturas con soporte oficial: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM de 64 bits ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) e IBM System z (s390x). As actualizacións de Debian 11 publicaranse durante un período de 5 anos.
As imaxes de instalación están dispoñibles para descargar, que se poden descargar a través de HTTP, jigdo ou BitTorrent. Tamén se formou unha imaxe de instalación non libre non oficial, que inclúe firmware propietario. Para as arquitecturas amd64 e i386, hai LiveUSB dispoñibles nas variantes de GNOME, KDE e Xfce, así como un DVD multiarquitectura que combina paquetes para a plataforma amd64 con paquetes adicionais para a arquitectura i386.
O repositorio contén 59551 paquetes binarios (42821 paquetes fonte), o que supón uns 1848 paquetes máis do que se ofrecía en Debian 10. En comparación con Debian 10, engadíronse 11294 novos paquetes binarios, elimináronse 9519 (16 %) paquetes obsoletos ou abandonados, 42821 paquetes actualizáronse (72%). O tamaño total total de todos os textos fonte ofrecidos na distribución é de 1 liñas de código. 152 desenvolvedores participaron na preparación da versión.
Para o 95.7% dos paquetes, ofrécese soporte para compilacións repetibles, o que permite confirmar que o ficheiro executable está construído exactamente a partir das fontes declaradas e non contén cambios alleos, cuxa substitución, por exemplo, pódese facer atacando o crear infraestrutura ou marcadores no compilador.
Cambios clave en Debian 11.0:
- Actualizouse o núcleo de Linux á versión 5.10 (Debian 10 enviou o núcleo 4.19).
- Pila de gráficos e contornos de usuario actualizados: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. A suite ofimática LibreOffice actualizouse para a versión 7.0 e Calligra para a versión 3.2. Actualizado GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Aplicacións de servidor actualizadas, incluíndo Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Ferramentas de desenvolvemento actualizadas GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Os paquetes CUPS e SANE ofrecen a posibilidade de imprimir e dixitalizar sen instalar previamente controladores en impresoras e escáneres conectados ao sistema a través dun porto USB. O modo sen controlador é compatible con impresoras que admiten o protocolo IPP Everywhere e para escáneres: os protocolos eSCL e WSD (usando os backends sane-escl e sane-airscan). Para interactuar cun dispositivo USB como impresora ou escáner de rede, utilízase o proceso de fondo ipp-usb coa implementación do protocolo IPP-sobre-USB.
- Engadiuse un novo comando "abrir" para abrir un ficheiro no programa predeterminado para o tipo de ficheiro especificado. Por defecto, o comando está asociado coa utilidade xdg-open, pero tamén se pode anexar ao manejador run-mailcap, que ten en conta a ligazón do subsistema de alternativas de actualización cando se inicia.
- systemd usa unha única xerarquía unificada de cgroup (cgroup v2) por defecto. Cgroups v2 pódese usar, por exemplo, para limitar o consumo de memoria, CPU e E/S. A diferenza fundamental entre cgroups v2 e v1 é o uso dunha xerarquía cgroups común para todos os tipos de recursos, en lugar de xerarquías separadas para a asignación de CPU, xestión de memoria e E/S. Xerarquías separadas orixinaron dificultades para organizar a interacción entre controladores e custos adicionais dos recursos do núcleo cando se aplicaban regras para un proceso mencionado en diferentes xerarquías. Para aqueles que non teñan intención de cambiar a cgroup v2, ofrécese a oportunidade de seguir usando cgroups v1.
- systemd ten activado o rexistro separado (o servizo systemd-journald activado), que se almacena no directorio /var/log/journal/ e non afecta o rexistro tradicional mantido por procesos como rsyslog (agora os usuarios poden eliminar rsyslog e depender só de systemd - xornal). Ademais do grupo systemd-journal, os usuarios do grupo adm teñen acceso a ler información da revista. Engadiuse soporte para o filtrado de expresións regulares á utilidade journalctl.
- O novo controlador do sistema de ficheiros exFAT está activado por defecto no núcleo, que xa non require a instalación do paquete exfat-fuse. O paquete tamén inclúe o paquete exfatprogs cun novo conxunto de utilidades para crear e comprobar o sistema de ficheiros exFAT (o conxunto antigo exfat-utils tamén está dispoñible para a instalación, pero non se recomenda para o seu uso).
- O soporte oficial para a arquitectura mips descontinuouse.
- O hash de contrasinais usa yescrypt en lugar de SHA-512 de forma predeterminada.
- Engadiuse a posibilidade de usar o conxunto de ferramentas para xestionar contedores Podman illados, incluso como substituto transparente de Docker.
- Cambiouse o formato das liñas no ficheiro /etc/apt/sources.list relacionadas coa eliminación de problemas de seguridade. As liñas de actualizacións {dist} foron renomeadas a {dist}-seguridade. En sources.list, permítese separar os bloques "[]" con varios espazos.
- O paquete inclúe controladores Panfrost e Lima, que ofrecen soporte para as GPU Mali utilizadas en placas con procesadores baseados na arquitectura ARM.
- O controlador intel-media-va-driver úsase para utilizar a aceleración de hardware de decodificación de vídeo proporcionada polas GPU Intel baseadas na microarquitectura Broadwell e posteriores.
- Grub2 engade soporte para o mecanismo SBAT (UEFI Secure Boot Advanced Targeting), que resolve os problemas de revogación de certificados para UEFI Secure Boot.
- O instalador gráfico agora constrúe con libinput en lugar do controlador evdev, o que mellora a compatibilidade do touchpad. Permitiuse o uso do carácter de guión baixo no nome de usuario especificado durante a instalación para a primeira conta. Instalación proporcionada de paquetes para soportar sistemas de virtualización se se detecta que se executan en ambientes baixo o seu control. Implicado novo tema Homeworld.
- O instalador ofrece a posibilidade de instalar o escritorio GNOME Flashback, que continúa co desenvolvemento do código clásico do panel de GNOME, o xestor de ventás Metacity e as miniaplicacións dispoñibles anteriormente como parte do modo alternativo de GNOME 3.
- Engadiuse soporte para UEFI e Secure Boot á aplicación win32-loader, que che permite instalar Debian desde Windows sen crear un medio de instalación separado.
- Para a arquitectura ARM64, úsase un instalador gráfico.
- Engadido soporte para placas e dispositivos ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 e OLPC XO-1.75.
- Descontinuouse a creación de imaxes de CD único con Xfce e descontinuou a creación de ISOs de 2º e 3º DVD para sistemas amd64/i386.
Fonte: opennet.ru