Nakon dvije godine razvoja, objavljen je Debian 13 \u201eTrixie\u201c, dostupan za osam slu\u017ebeno podr\u017eanih arhitektura: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) i IBM System z (s390x). A\u017euriranja za Debian 13 bit \u0107e objavljivana tijekom 5 godina. <\/p>\n
Dostupni su instalacijski slike za preuzimanje, a mogu se preuzeti putem HTTP-a, jigdo ili BitTorren. Za arhitekturu amd64 razvijeni su LiveUSB-ovi, dostupni u verzijama s GNOME, KDE, LXDE, Xfce, Cinnamon i MATE, kao i vi\u0161e-arhitekturni DVD, koji kombinira pakete za platformu amd64 s dodatnim paketima za arhitekturu i386. Prije postupka migracije s Debiana 12, obavezno se upoznajte s sljede\u0107im dokumentom. <\/p>\n
U repozitoriju je predstavljeno 69830 binarnih paketa, \u0161to je 5411 paketa vi\u0161e nego \u0161to je bilo ponu\u0111eno u Debiantu 12. U usporedbi s Debiantom 12, dodano je 14116 novih binarnih paketa, uklonjeno 8844 (12%) zastarjelih ili napu\u0161tenih paketa, a\u017eurirano 44326 (63%) paketa. Ukupna veli\u010dina svih predlo\u017eenih izvora u distribuciji iznosi 1 463 291 186 redaka koda. Ukupna veli\u010dina svih paketa iznosi 403 GB. <\/p>\n
Za 96.9% paketa osigurana je podr\u0161ka za reproduktivne gradnje, \u0161to omogu\u0107uje potvrdu da je izvr\u0161na datoteka stvarno sastavljena iz navedenih izvora i da ne sadr\u017ei strane izmjene, koja se mo\u017ee izvr\u0161iti napadom na gra\u0111evinsku infrastrukturu ili ugra\u0111enom zlonamjernom kodu u prevoditelju. <\/p>\n
Klju\u010dne promjene u Debiana 13.0: <\/p>\n
\n
Dodana je slu\u017ebena verzija distribucije za sustave temeljene na 64-bitnoj arhitekturi RISC-V.\n
Dodana je verzija \u201eloong64\u201c za sustave temeljene na arhitekturi LoongArch, koja se primjenjuje u procesorima Loongson 3 5000 i provodi RISC ISA, sli\u010dnu MIPS-u i RISC-V-u. Ova verzija nije uklju\u010dena me\u0111u slu\u017ebeno podr\u017eane.\n
Uklonjene su verzije \u201emipsel\u201c i \u201emips64el\u201c za sustave temeljene na arhitekturi MIPS. Verzija \u201emipsel\u201c bila je jedna od najstarijih podr\u017eanih verzija Debiana, starija samo od verzije za procesore i386. Razlog uklanjanja su tehni\u010dki problemi, poput ograni\u010denja veli\u010dine memorije u korisni\u010dkom prostoru na 2 Gb i pote\u0161ko\u0107e s gradnjom.\n
Zavr\u0161eno je formiranje slu\u017ebenih instalacijskih paketa i paketa s kernelom za 32-bitne sustave x86, ali je zadr\u017eana dostupnost slu\u017ebenog repozitorija paketa i multi-arch repozitorija, mogu\u0107nosti implementacije 32-bitnih okru\u017eenja u izoliranim kontejnerima i alata za izradu 32-bitnih aplikacija. Arhitektura i386 u Debianu sada se ograni\u010dava na podr\u0161ku izvr\u0161avanja 32-bitnih aplikacija u 64-bitnom okru\u017eenju x86_64 (prilikom izrade koriste se SSE2 instrukcije, koje nisu dostupne u ve\u0107ini 32-bitnih procesora podr\u017eanih u Debiani 12).\n
Pitanje iz 2038. godine potpuno je rije\u0161eno. Svi paketi su preba\u010deni na kori\u0161tenje 64-bitnog tipa time_t u distribucijskim portovima za 32-bitne arhitekture, gdje se i dalje koristio 32-bitni tip time_t (ne mo\u017ee se koristiti za obradu vremena nakon 19. sije\u010dnja 2038. godine zbog preplitanja broja sekundi koje su pro\u0161le nakon 1. sije\u010dnja 1970. godine).\n
U instalatoru je promijenjena logika upravljanja EFI particijama, a dodan je i na\u010din oporavka sustava instaliranih u Btrfs podjedinici. Isklju\u010dena su firmware koja nisu potrebna prilikom instalacije, ne mogu raditi bez ne-slobodnih paketa ili su beskorisna s trenutnim postavkama kernela. Prekinuta je podr\u0161ka za grub-legacy i win32-loader. Ponovno je dopu\u0161teno kori\u0161tenje ne-ASCII znakova u punom imenu korisnika. Dodana je podr\u0161ka za plo\u010de i ure\u0111aje: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, kao i za prijenosnike i tablete temeljene na ARM SoC Snapdragon X Elite.\n
U instalacijski program i Live gradnje dodat je na\u010din udaljenog pokretanja \u201eHTTP Boot\u201c, pri \u010demu se pokreta\u010dki sistemi dostavljaju putem HTTP protokola (URL iso-slike unosi se u UEFI firmware ili U-Boot su\u010delje).\n
Za pohranu direktorija s privremenim datotekama \/tmp kori\u0161ten je datote\u010dni sustav tmpfs, koji koristi RAM-disk smje\u0161ten u radnoj memoriji, koji mo\u017ee biti preba\u010den na swap particiju u slu\u010daju nedostatka slobodne memorije. Primjena tmpfs-a omogu\u0107uje smanjenje broja operacija zapisivanja na fizi\u010dkom pogonu, smanjenje potro\u0161nje energije tvrdih diskova, produljenje \u017eivotnog vijeka SSD-ova, pove\u0107anje performansi rada s privremenim datotekama. Za vra\u0107anje pohrane \/tmp u uobi\u010dajeni F\u0421 mo\u017ee se koristiti naredba \u201esystemctl mask tmp.mount\u201c.\n
Isklju\u010dene su naredbe last, lastb i lastlog, koje su bile povezane s datotekama \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp i \/var\/log\/lastlog, koje koriste 32-bitni tip time_t, koji nije mogu\u0107e zamijeniti s 64-bitnim bez promjene ABI Glibc i naru\u0161avanja kompatibilnosti s aplikacijama. Umjesto ovih alata preporu\u010duje se kori\u0161tenje alata wtmpdb, lastlog2 i lslogins.\n
Za odre\u0111ivanje i montiranje \u0161ifriranih FS kori\u0161ten je paket systemd-cryptsetup.\n
Na sustavima s AMD64 i ARM64 arhitekturom aktivirane su Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) i BTI (Branch Target Identification) ekstenzije za za\u0161titu od eksploita koji koriste metode povratno-orijentiranog programiranja (ROP \u2014 Return-Oriented Programming). Kada se koristi ROP tehnika, napada\u010d ne poku\u0161ava smjestiti vlastiti kod u memoriju, ve\u0107 koristi ve\u0107 postoje\u0107e dijelove strojnih instrukcija iz u\u010ditanih knji\u017enica koje zavr\u0161avaju instrukcijom vra\u0107anja upravljanja (obi\u010dno na kraju knji\u017eni\u010dne funkcije). Funkcija eksploita svodi se na izgradnju lanca poziva sli\u010dnih blokova (\"gad\u017eeta\") kako bi se dobila potrebna funkcionalnost. Su\u0161tina za\u0161tite je u tome da nakon prijenosa kontrole funkciji, adrese vra\u0107anja pohranjuje procesor ne samo u obi\u010dnom stogu, ve\u0107 i u odvojenom sjenovitom stogu, koji se ne mo\u017ee izravno mijenjati.\n
Dodana je podr\u0161ka za alat run0, koji je dostupan u systemd-u za izvo\u0111enje procesa pod identifikatorima drugih korisnika. Alat je implementiran u obliku nadogradnje nad naredbom systemd-run i predstavlja se kao sigurnija zamjena za program sudo.\n
Aktivirana je grana upravitelja paketa APT 3.0, u kojoj je revidirano korisni\u010dko su\u010delje, aktiviran motor za rje\u0161avanje zavisnosti Solver3, dodana podr\u0161ka za snimke, obustavljena je uporaba alata apt-key, dodan je kripto-bekend za biblioteku OpenSSL i implementirana je 'dist-clean' naredba.\n
Dodana je naredba debian-repro-status za provjeru stanja reproducibilne gradnje za instalirane pakete u trenutnom sustavu.\n
Zavr\u0161ena je migracija distribucije s kori\u0161tenja zasebnog odjeljka \/usr na prikaz u kojem su direktoriji \/bin, \/sbin i \/lib* predstavljeni kao simboli\u010dke poveznice na odgovaraju\u0107e direktorije unutar \/usr.\n
Linux jezgra a\u017eurirana je na verziju 6.12. Koriste se nova izdanja systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.\n
U sastavu su uklju\u010deni izdanja radnih okru\u017eenja GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 i Xfce 4.20. A\u017euriran je grafi\u010dki stak.\n
A\u017eurirane su korisni\u010dke aplikacije, kao \u0161to su LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n