Izdanje Debian 11 'Bullseye'

Nakon dvije godine razvoja, objavljen je Debian GNU/Linux 11.0 (Bullseye), dostupan za devet službeno podržanih arhitektura: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bitni ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) i IBM System z (s390x). Ažuriranja za Debian 11 će se objavljivati tijekom 5 godina.

Dostupni su instalacijski imidži koje možete preuzeti putem HTTP-a, jigdo-a ili BitTorrenata. Također je izrađen neoficijelni instalacijski imidž nonfree, koji uključuje proprietary firmware. Za arhitekture amd64 i i386 razvijeni su LiveUSB, dostupni u varijantama s GNOME, KDE i Xfce, kao i multiarhitekturni DVD koji kombinira pakete za platformu amd64 s dodatnim paketima za arhitekturu i386.

U repozitoriju je predstavljeno 59551 binarnih paketa (42821 izvornih paketa), što je otprilike 1848 paketa više nego što je bilo ponuđeno u Debian 10. U usporedbi s Debian 10, dodano je 11294 novih binarnih paketa, uklonjeno je 9519 (16%) zastarjelih ili napuštenih paketa, a 42821 (72%) paketa je ažurirano. Ukupna veličina svih predloženih izvornih tekstova u distribuciji iznosi 1 152 960 944 linija koda. U pripremi izdanja sudjelovalo je 6208 programera.

Za 95.7% paketa osigurana je podrška reproduktivnim gradnjama, što omogućava potvrdu da je izvršna datoteka izgrađena isključivo od deklariranih izvora i ne sadrži strane promjene, čija se supstitucija, primjerice, može izvršiti putem napada na infrastrukturne gradnje ili kompromitacije u prevoditelju.

Ključne promjene u Debian 11.0:

• Jezgra Linuxa ažurirana je na verziju 5.10 (u Debian 10 isporučena je jezgra 4.19).
• Ažuriran je grafički skup i korisnička okruženja: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Uredski paket LibreOffice ažuriran je na izdanje 7.0, a Calligra na izdanje 3.2. Ažurirani su GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
• Ažurirane su server aplikacije, uključujući Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Ažurirani su alati za razvoj GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• U paketima CUPS i SANE omogućeno je printanje i skeniranje bez prethodne instalacije drajvera na printerima i skenerima povezanim na sustav putem USB priključka. Način rada bez drajvera podržavaju printeri koji koriste IPP Everywhere protokol, a za skenere su dostupni eSCL i WSD protokoli (primjenjuju se sane-escl i sane-airscan backendovi). Za interakciju s USB uređajem kao s mrežnim printerom ili skenerom koristi se pozadinski proces ipp-usb s implementacijom IPP-over-USB protokola.
• Dodana je nova naredba "open", koja je namijenjena otvaranju datoteka u programu koji je po defaultu postavljen za taj tip datoteka. Zadano, naredba je povezana s alatom xdg-open, ali se može povezati i s run-mailcap obradnikom, uzimajući u obzir vezu pod-sustava update-alternatives prilikom pokretanja.
• U systemd-u je po defaultu aktivirana jedinstvena unificirana hijerarhija cgroup (cgroup v2). Cgroups v2 može se koristiti, na primjer, za ograničavanje potrošnje memorije, CPU resursa i ulazno/izlaznih operacija. Ključna razlika između cgroups v2 i v1 je uporaba zajedničke hijerarhije cgroups za sve vrste resursa, umjesto odvojenih hijerarhija za raspodjelu CPU resursa, regulaciju potrošnje memorije i ulazno/izlazne operacije. Odvojene hijerarhije vodile su do problema u organizaciji interakcije između obrada i dodatnih troškova resursa jezgre prilikom primjene pravila za procese spomenute u različitim hijerarhijama. Za one koji ne žele prelaziti na cgroup v2, omogućena je i dalje uporaba cgroups v1.
• U systemd-u je uključeno vođenje odvojenog dnevnika (aktiviran je servis systemd-journald), koji se pohranjuje u direktoriju /var/log/journal/ i ne utječe na vođenje tradicionalnih logova pohranjenih od strane procesa kao što je rsyslog (korisnici sada mogu izbrisati rsyslog i osloniti se samo na systemd-journald). Osim grupe systemd-journal, pristup čitanju informacija iz dnevnika dobili su korisnici iz grupe adm. U alat journalctl dodana je podrška za filtriranje korištenjem regularnih izraza.
• U jezgri je po defaultu aktiviran novi drajver za exFAT datotečni sustav, za čiju upotrebu više nije potrebna instalacija paketa exfat-fuse. Uključen je i paket exfatprogs s novim skupom alata za kreiranje i provjeru exFAT FS-a (stari paket exfat-utils također ostaje dostupan za instalaciju, ali se ne preporučuje za korištenje).
• Službena podrška za arhitekturu mips je prekinuta.
• Za hashiranje lozinki po defaultu se koristi algoritam yescrypt umjesto SHA-512.
• Dodana je mogućnost korištenja alata za upravljanje izoliranim kontejnerima Podman, uključujući kao prozirnu zamjenu za Docker.
• Format redaka u datoteci /etc/apt/sources.list, povezan sa sigurnosnim ispravkama, je promijenjen. Retci {dist}-updates preimenovani su u {dist}-security. U sources.list je dopušteno odvajanje blokova ‘[]’ s više praznih mjesta.
• Uključeni su Panfrost i Lima drajveri koji podržavaju Mali GPU, korištene u pločama s procesorima temeljima na ARM arhitekturi.
• Za korištenje hardverske akceleracije dekodiranja videa koju pružaju Intel GPU-ovi temeljeni na mikroarhitekturi Broadwell i novijim, uključen je drajver intel-media-va-driver.
• U grub2 je dodana podrška mehanizmu SBAT (UEFI Secure Boot Advanced Targeting), koji rješava probleme s opozivom certifikata za UEFI Secure Boot.
• U grafičkom instalatoru omogućena je izrada s libinput umjesto evdev drajvera, što poboljšava podršku za dodirne ploče. Dopušteno je korištenje donje crte u korisničkom imenu navedenom pri instalaciji za prvi korisnički račun. Omogućena je instalacija paketa za podršku virtualizacijskim sustavima, ako je otkriveno pokretanje u okruženjima pod njihovom upravom. Uključena je nova tema dizajna Homeworld.
• U instalatoru je omogućena instalacija radne površine GNOME Flashback, koja nastavlja razvoj koda klasične GNOME trake, upravitelja prozora Metacity i appleta, ranije dostupnih u fallback režimu GNOME 3.
• U aplikaciju win32-loader, koja omogućava instaliranje Debiana iz Windowsa bez stvaranja dodatnog instalacijskog medija, dodana je podrška za UEFI i Secure Boot.
• Za ARM64 arhitekturu uključen je grafički instalator.
• Dodana je podrška za ARM platforme i uređaje puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 i OLPC XO-1.75.
• Prekid izrade jednodiskovnih CD slika s Xfce, kao i prekid stvaranja 2 i 3 slike DVD ISO za sustave amd64/i386.

Izvor: opennet.ru