डेबियन 10 "बस्टर" रिलीज़

दो साल के विकास के बाद जगह ले ली релиз डेबियन जीएनयू / लिनक्स 10.0 (बस्टर), आधिकारिक तौर पर समर्थित दस के लिए उपलब्ध है आर्किटेक्चर: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-बिट ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) और आईबीएम सिस्टम z (s390x)। डेबियन 10 के अपडेट 5 वर्षों की अवधि में जारी किए जाएंगे।

रिपॉजिटरी में 57703 बाइनरी पैकेज हैं, जो डेबियन 6 में पेश किए गए से लगभग 9 हजार अधिक है। डेबियन 9 की तुलना में, 13370 नए बाइनरी पैकेज जोड़े गए हैं, 7278 (13%) अप्रचलित या परित्यक्त पैकेज हटा दिए गए हैं, 35532 (62) %) पैकेज अपडेट कर दिए गए हैं। 91.5% पैकेजों के लिए प्रदान की दोहराने योग्य बिल्ड के लिए समर्थन, जो आपको यह पुष्टि करने की अनुमति देता है कि निष्पादन योग्य फ़ाइल बिल्कुल घोषित स्रोत कोड से बनाई गई है और इसमें बाहरी परिवर्तन नहीं हैं, जिसका प्रतिस्थापन, उदाहरण के लिए, कंपाइलर में असेंबली इंफ्रास्ट्रक्चर या बुकमार्क पर हमला करके किया जा सकता है .

के लिए загрузки उपलब्ध डीवीडी छवियां जिन्हें डाउनलोड किया जा सकता है HTTP, जिगडो या BitTorrent। भी बनाया एक अनौपचारिक गैर-मुक्त इंस्टॉलेशन छवि जिसमें मालिकाना फ़र्मवेयर शामिल है। Amd64 और i386 आर्किटेक्चर के लिए डिज़ाइन किया गया LiveUSB, GNOME, KDE और Xfce फ्लेवर में उपलब्ध है, साथ ही i64 आर्किटेक्चर के लिए अतिरिक्त पैकेज के साथ amd386 प्लेटफॉर्म के लिए मल्टी-आर्क डीवीडी संयोजन पैकेज भी उपलब्ध है। एसडी कार्ड और 16 जीबी यूएसबी फ्लैश पर फिट होने वाली छवियों के लिए नेटवर्क (नेटबूट) पर डाउनलोड की गई छवियों के लिए समर्थन जोड़ा गया;

चाभी परिवर्तन डेबियन 10.0 में:

• कार्यान्वित यूईएफआई सिक्योर बूट के लिए समर्थन, जो शिम बूट लोडर का उपयोग करता है, जो परियोजना के स्वयं के ग्रब कर्नेल और बूट लोडर (ग्रब-ईएफआई-एएमडी 64-हस्ताक्षरित) के प्रमाणीकरण के साथ संयोजन में माइक्रोसॉफ्ट (शिम-हस्ताक्षरित) से डिजिटल हस्ताक्षर के साथ प्रमाणित है। प्रमाणपत्र (शिम वितरण के लिए अपनी कुंजियों का उपयोग करने के लिए एक परत के रूप में कार्य करता है)। शिम-हस्ताक्षरित और ग्रब-ईएफआई-एआरसीएच-हस्ताक्षरित पैकेज एएमडी64, आई386 और आर्म64 के लिए बिल्ड निर्भरता के रूप में शामिल हैं। वर्किंग सर्टिफिकेट द्वारा प्रमाणित बूटलोडर और ग्रब, एएमडी64, आई386 और आर्म64 के लिए ईएफआई छवियों में शामिल हैं। आइए हम याद करें कि शुरुआत में डेबियन 9 में सिक्योर बूट सपोर्ट की उम्मीद की गई थी, लेकिन रिलीज से पहले इसे स्थिर नहीं किया गया था और वितरण की अगली बड़ी रिलीज तक इसे स्थगित कर दिया गया था;
• डिफ़ॉल्ट रूप से सक्षम AppArmor अनिवार्य एक्सेस कंट्रोल सिस्टम के लिए समर्थन है, जो आपको प्रत्येक के लिए उचित अधिकारों (पढ़ने, लिखने, मेमोरी मैप और चलाने, फ़ाइल लॉक सेट करने आदि) के साथ फ़ाइलों की सूचियों को परिभाषित करके प्रक्रियाओं की शक्तियों को नियंत्रित करने की अनुमति देता है। एप्लिकेशन, साथ ही नेटवर्क एक्सेस को नियंत्रित करें (उदाहरण के लिए, ICMP के उपयोग को प्रतिबंधित करें) और POSIX क्षमताओं को प्रबंधित करें। AppArmor और SELinux के बीच मुख्य अंतर यह है कि SELinux किसी ऑब्जेक्ट से जुड़े लेबल पर काम करता है, जबकि AppArmor फ़ाइल पथ के आधार पर अनुमतियाँ निर्धारित करता है, जो कॉन्फ़िगरेशन प्रक्रिया को बहुत सरल बनाता है। AppArmor वाला मुख्य पैकेज केवल कुछ अनुप्रयोगों के लिए सुरक्षा प्रोफाइल प्रदान करता है, और बाकी के लिए आपको विशिष्ट एप्लिकेशन पैकेजों से एपर्मोर-प्रोफाइल-अतिरिक्त पैकेज या प्रोफाइल का उपयोग करना चाहिए;
• iptables, ip6tables, arptables और ebtables को बदला गया आ गया nftables पैकेट फ़िल्टर, जो अब डिफ़ॉल्ट है और IPv4, IPv6, ARP और नेटवर्क ब्रिज के लिए पैकेट फ़िल्टरिंग इंटरफ़ेस को एकीकृत करने के लिए उल्लेखनीय है। Nftables कर्नेल स्तर पर केवल एक सामान्य, प्रोटोकॉल-स्वतंत्र इंटरफ़ेस प्रदान करता है जो पैकेट से डेटा निकालने, डेटा संचालन करने और प्रवाह नियंत्रण के लिए बुनियादी कार्य प्रदान करता है। फ़िल्टरिंग लॉजिक और प्रोटोकॉल-विशिष्ट हैंडलर को उपयोगकर्ता स्थान में बाइटकोड में संकलित किया जाता है, जिसके बाद इस बाइटकोड को नेटलिंक इंटरफ़ेस का उपयोग करके कर्नेल में लोड किया जाता है और बीपीएफ (बर्कले पैकेट फ़िल्टर) की याद दिलाने वाली एक विशेष वर्चुअल मशीन में निष्पादित किया जाता है;

  डिफ़ॉल्ट रूप से, iptables-nft पैकेज स्थापित है, जो iptables के साथ संगतता सुनिश्चित करने के लिए उपयोगिताओं का एक सेट प्रदान करता है, जिसमें समान कमांड लाइन सिंटैक्स होता है, लेकिन परिणामी नियमों को वर्चुअल मशीन में निष्पादित nf_tables बाइटकोड में अनुवाद करता है। iptables-legacy पैकेज इंस्टालेशन के लिए वैकल्पिक रूप से उपलब्ध है, शामिल x_tables पर आधारित पुराना कार्यान्वयन। iptables निष्पादनयोग्य अब /sbin के बजाय /usr/sbin में स्थापित किए गए हैं (संगतता के लिए सिम्लिंक बनाए गए हैं);

• APT के लिए, एक सैंडबॉक्स आइसोलेशन मोड लागू किया गया है, जो APT::Sandbox::Seccomp विकल्प के माध्यम से सक्षम है और seccomp-BPF का उपयोग करके सिस्टम कॉल को फ़िल्टर करने की सुविधा प्रदान करता है। सिस्टम कॉल की सफ़ेद और काली सूचियों को ठीक करने के लिए, आप APT::Sandbox::Seccomp::Trap और APT::Sandbox::Seccomp::Allow; सूचियों का उपयोग कर सकते हैं;
• लिनक्स कर्नेल को संस्करण 4.19 में अद्यतन किया गया;
• गनोम डेस्कटॉप को डिफ़ॉल्ट रूप से वेलैंड में स्विच कर दिया गया है, और एक एक्स सर्वर-आधारित सत्र को एक विकल्प के रूप में पेश किया गया है (एक्स सर्वर अभी भी बेस पैकेज के हिस्से के रूप में शामिल है)। अद्यतन ग्राफिक्स स्टैक और उपयोगकर्ता वातावरण: GNOME 3.30, केडीई प्लाज्मा 5.14, दालचीनी 3.8, एलएक्सडीई 0.99.2, एलएक्सक्यूटी 0.14, मैट 1.20, और Xfce 4.12. ऑफिस सुइट लिबरऑफिस को रिलीज करने के लिए अपडेट किया गया 6.1, और कैलिग्रा रिलीज़ से पहले 3.1. अद्यतन इवोल्यूशन 3.30, जीआईएमपी 2.10.8, इंकस्केप 0.92.4, विम 8.1;
• वितरण में रस्ट भाषा के लिए एक कंपाइलर शामिल है (रस्टसी 1.34 आपूर्ति की गई है)। अद्यतन जीसीसी 8.3, एलएलवीएम/क्लैंग 7.0.1, ओपनजेडीके 11, पर्ल 5.28, पीएचपी 7.3, पायथन 3.7.2;
• सर्वर एप्लिकेशन अपडेट किए गए हैं, जिनमें Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (SMBv3 समर्थन कर्नेल में प्रदान किया गया है) शामिल हैं;
• क्रिप्टसेटअप में कार्यान्वित LUKS2 डिस्क एन्क्रिप्शन प्रारूप में संक्रमण (पहले LUKS1 का उपयोग किया गया था)। LUKS2 को एक सरलीकृत कुंजी प्रबंधन प्रणाली, बड़े क्षेत्रों (4096 के बजाय 512, डिक्रिप्शन के दौरान लोड को कम करता है), प्रतीकात्मक विभाजन पहचानकर्ता (लेबल) और मेटाडेटा बैकअप टूल का उपयोग करने की क्षमता के साथ एक कॉपी से स्वचालित रूप से पुनर्स्थापित करने की क्षमता द्वारा प्रतिष्ठित किया जाता है। क्षति का पता चला है. अपग्रेड प्रक्रिया स्वचालित रूप से मौजूदा LUKS1 अनुभागों को LUKS2 संगत प्रारूप में परिवर्तित कर देगी, लेकिन हेडर आकार सीमाओं के कारण, सभी नई सुविधाएँ उनके लिए उपलब्ध नहीं होंगी;
• इंस्टॉलर ने इंस्टॉलेशन प्रक्रिया के दौरान एक साथ कई कंसोल का उपयोग करने की क्षमता जोड़ी है। ReiserFS समर्थन हटा दिया गया है. Btrfs के लिए ZSTD कम्प्रेशन (libzstd) के लिए समर्थन जोड़ा गया। NVMe उपकरणों के लिए समर्थन जोड़ा गया;
• डीबूटस्ट्रैप में, "--merged-usr" विकल्प डिफ़ॉल्ट रूप से सक्षम होता है, जिसमें रूट निर्देशिकाओं से सभी निष्पादन योग्य फ़ाइलें और लाइब्रेरीज़ को /usr विभाजन में ले जाया जाता है (/bin, /sbin और /lib* निर्देशिकाओं को इस प्रकार डिज़ाइन किया गया है) /usr के अंदर संबंधित निर्देशिकाओं के प्रतीकात्मक लिंक। परिवर्तन केवल नए इंस्टॉलेशन पर लागू होता है; अद्यतन प्रक्रिया के दौरान पुराने निर्देशिका लेआउट को बरकरार रखा जाता है;
• अनअटेंडेड-अपग्रेड पैकेज में, कमजोरियों को दूर करने से संबंधित अद्यतनों को स्वचालित रूप से स्थापित करने के अलावा, मध्यवर्ती रिलीज़ (डेबियन 10.1, 10.2, आदि) में अपग्रेड करना भी अब डिफ़ॉल्ट रूप से सक्षम है;
• मुद्रण प्रणाली घटकों को अद्यतन किया गया है कप 2.2.10 और कप-फ़िल्टर 1.21.6 एयरप्रिंट, डीएनएस-एसडी (बोनजोर) और आईपीपी एवरीव्हेयर के लिए पूर्ण समर्थन के साथ, पहले ड्राइवर स्थापित किए बिना मुद्रण के लिए;
• ऑलविनर A64 प्रोसेसर पर आधारित बोर्डों के लिए समर्थन जोड़ा गया, जैसे FriendlyARM NanoPi A64, ऑलिमेक्स A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP Banana Pi BPI-M64 और Xunlong Orange Pi Win (प्लस);
• डेबियन मेड टीम द्वारा समर्थित मेड-* मेटापैकेज की संख्या का विस्तार किया गया है, जिससे आप इंस्टॉल कर सकते हैं कार्यक्रम चयनजीव विज्ञान और चिकित्सा से संबंधित;
• पीवीएच मोड में ज़ेन गेस्ट सिस्टम के लिए समर्थन प्रदान किया गया है;
• ओपनएसएसएल टीएलएस 1.0 और 1.1 प्रोटोकॉल का समर्थन नहीं करता है; टीएलएस 1.2 को न्यूनतम समर्थित संस्करण के रूप में घोषित किया गया है;
• कई पुराने और रखरखाव न किए गए पैकेज हटा दिए गए हैं, जिनमें Qt 4 (केवल Qt 5 बचा है), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, Revolution शामिल हैं। डेबियन 11 पायथन 2 के लिए समर्थन समाप्त कर देगा;
• 64-बिट आरआईएससी-वी आर्किटेक्चर के लिए एक पोर्ट बनाया गया है, जो आधिकारिक तौर पर डेबियन 10 में समर्थित नहीं है। वर्तमान में, आरआईएससी-वी के लिएसफलतापूर्वक असेंबल किया गया पैकेजों की कुल संख्या का लगभग 90%;
• एक स्वतंत्र रूप से विकसित मॉड्यूलर इंस्टॉलर का उपयोग लाइव वातावरण में किया जाने लगा Calamares क्यूटी-आधारित इंटरफ़ेस के साथ, जिसका उपयोग मंज़रो, सबायोन, चक्र, नेटरनर, काओएस, ओपनमैंड्रिवा और केडीई नियॉन वितरण की स्थापना को व्यवस्थित करने के लिए भी किया जाता है। नियमित इंस्टॉलेशन बिल्ड डेबियन-इंस्टॉलर का उपयोग जारी रखता है।

  पहले से उपलब्ध लोगों के अलावा, LXQt डेस्कटॉप के साथ एक लाइव वातावरण और ग्राफिकल इंटरफ़ेस के बिना एक लाइव वातावरण, केवल कंसोल उपयोगिताओं के साथ जो बेस सिस्टम बनाते हैं, बनाया गया है। कंसोल लाइव वातावरण का उपयोग वितरण को बहुत तेज़ी से स्थापित करने के लिए किया जा सकता है, क्योंकि पारंपरिक इंस्टॉलेशन छवियों के विपरीत, डीपीकेजी का उपयोग करके अलग-अलग पैकेज खोले बिना निर्देशिकाओं का एक तैयार टुकड़ा कॉपी किया जाता है।

स्रोत: opennet.ru