Nakon dvije godine razvoja, Debian GNU/Linux 11.0 (Bullseye) sada je dostupan za devet službeno podržanih arhitektura: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bitni ARM ( arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) i IBM System z (s390x). Ažuriranja za Debian 11 bit će objavljena tijekom razdoblja od 5 godina.
Instalacijske slike dostupne su za preuzimanje, a mogu se preuzeti putem HTTP-a, jigdo-a ili BitTorrent-a. Formirana je i neslužbena neslobodna instalacijska slika, koja uključuje vlasnički firmware. Za arhitekture amd64 i i386 postoje LiveUSB-ovi dostupni u varijantama GNOME, KDE i Xfce, kao i DVD s više arhitektura koji kombinira pakete za platformu amd64 s dodatnim paketima za arhitekturu i386.
Repozitorij sadrži 59551 binarnih paketa (42821 izvorni paket), što je oko 1848 paketa više od onoga što je bilo ponuđeno u Debianu 10. U usporedbi s Debianom 10, dodano je 11294 novih binarnih paketa, 9519 (16%) zastarjelih ili napuštenih paketa je uklonjeno, 42821 je ažurirano (72%) paketa. Ukupna ukupna veličina svih izvornih tekstova ponuđenih u distribuciji je 1 redaka koda. U pripremi izdanja sudjelovalo je 152 programera.
Za 95.7% paketa omogućena je podrška za ponovljive gradnje, što vam omogućuje da potvrdite da je izvršna datoteka izgrađena točno iz deklariranih izvora i da ne sadrži vanjske promjene, čija se zamjena, na primjer, može izvršiti napadom na izgraditi infrastrukturu ili knjižne oznake u kompajleru.
Ključne promjene u Debianu 11.0:
- Linux kernel ažuriran na verziju 5.10 (Debian 10 isporučen kernel 4.19).
- Ažurirani grafički skup i korisnička okruženja: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Uredski paket LibreOffice ažuriran je na izdanje 7.0, a Calligra na izdanje 3.2. Ažurirano GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Ažurirane poslužiteljske aplikacije, uključujući Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Ažurirani razvojni alati GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Paketi CUPS i SANE pružaju mogućnost ispisa i skeniranja bez prethodnog instaliranja upravljačkih programa na pisače i skenere spojene na sustav putem USB priključka. Način rada bez upravljačkih programa podržan je za pisače koji podržavaju protokol IPP Everywhere, a za skenere - protokole eSCL i WSD (koristeći pozadine sane-escl i sane-airscan). Za interakciju s USB uređajem kao mrežnim pisačem ili skenerom koristi se pozadinski proces ipp-usb s implementacijom IPP-over-USB protokola.
- Dodana je nova naredba "otvori" za otvaranje datoteke u zadanom programu za navedenu vrstu datoteke. Prema zadanim postavkama, naredba je povezana s uslužnim programom xdg-open, ali se također može pridružiti rukovatelju run-mailcap, koji uzima u obzir povezivanje podsustava ažuriranja-alternativa kada se pokrene.
- systemd koristi jedinstvenu hijerarhiju cgroup (cgroup v2) prema zadanim postavkama. Cgroups v2 se mogu koristiti, na primjer, za ograničavanje potrošnje memorije, CPU-a i I/O. Ključna razlika između cgroups v2 i v1 je korištenje zajedničke hijerarhije cgroups za sve vrste resursa, umjesto odvojenih hijerarhija za CPU alokaciju, upravljanje memorijom i I/O. Odvojene hijerarhije dovele su do poteškoća u organiziranju interakcije između rukovatelja i do dodatnih troškova resursa jezgre prilikom primjene pravila za proces koji se spominje u različitim hijerarhijama. Za one koji ne namjeravaju prijeći na cgroup v2, postoji mogućnost da nastave koristiti cgroup v1.
- systemd ima omogućeno odvojeno bilježenje (omogućena usluga systemd-journald), koje je pohranjeno u direktoriju /var/log/journal/ i ne utječe na tradicionalno bilježenje koje održavaju procesi kao što je rsyslog (korisnici sada mogu ukloniti rsyslog i osloniti se samo na systemd - časopis). Osim grupe systemd-journal, korisnici iz adm grupe imaju pristup čitanju informacija iz dnevnika. Podrška za filtriranje regularnih izraza dodana je journalctl uslužnom programu.
- Novi upravljački program exFAT datotečnog sustava omogućen je prema zadanim postavkama u kernelu, što više ne zahtijeva instalaciju paketa exfat-fuse. Paket također uključuje paket exfatprogs s novim skupom uslužnih programa za kreiranje i provjeru exFAT datotečnog sustava (stari set exfat-utils također je dostupan za instalaciju, ali se ne preporučuje za korištenje).
- Službena podrška za mips arhitekturu je prekinuta.
- Raspršivanje zaporke prema zadanim postavkama koristi yescrypt umjesto SHA-512.
- Dodana je mogućnost korištenja alata za upravljanje izoliranim Podman spremnicima, uključujući i transparentnu zamjenu za Docker.
- Promijenjen je format redaka u datoteci /etc/apt/sources.list koji se odnosi na uklanjanje sigurnosnih problema. Linije {dist}-updates preimenovane su u {dist}-security. U sources.list dopušteno je odvojiti blokove "[]" s više razmaka.
- Paket uključuje Panfrost i Lima drivere, koji pružaju podršku za Mali GPU-ove koji se koriste u pločama s procesorima temeljenim na ARM arhitekturi.
- Upravljački program intel-media-va-upotrebljava se za korištenje hardverskog ubrzanja video dekodiranja koje pružaju Intel GPU-ovi temeljeni na Broadwell mikroarhitekturi i novijim.
- Grub2 dodaje podršku za mehanizam SBAT (UEFI Secure Boot Advanced Targeting), koji rješava probleme opoziva certifikata za UEFI Secure Boot.
- Grafički instalacijski program sada gradi pomoću libinputa umjesto evdev upravljačkog programa, što poboljšava podršku za dodirnu podlogu. Dopuštena je upotreba znaka podvlake u korisničkom imenu navedenom tijekom instalacije za prvi račun. Osigurana instalacija paketa za podršku virtualizacijskim sustavima ako se otkrije rad u okruženjima pod njihovom kontrolom. Uključena nova tema Homeworld.
- Instalacijski program pruža mogućnost instaliranja radne površine GNOME Flashback, koja nastavlja razvoj klasičnog koda ploče GNOME, upravitelja prozora Metacity i apleta koji su prethodno bili dostupni kao dio rezervnog načina rada GNOME 3.
- Dodana podrška za UEFI i Secure Boot aplikaciji win32-loader, koja vam omogućuje instalaciju Debiana iz Windowsa bez stvaranja zasebnog instalacijskog medija.
- Za ARM64 arhitekturu uključen je grafički instalater.
- Dodana podrška za ARM ploče i uređaje puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 i OLPC XO-1.75.
- Prekinuto stvaranje slike jednog CD-a s Xfceom i prekinuto stvaranje 2. i 3. DVD ISO-ova za amd64/i386 sustave.
Izvor: opennet.ru