K\u00e9t \u00e9v fejleszt\u00e9s ut\u00e1n megjelent a Debian 13 \u201eTrixie\u201d, amely nyolc hivatalosan t\u00e1mogatott architekt\u00far\u00e1ra \u00e9rhet\u0151 el: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) \u00e9s IBM System z (s390x). A Debian 13 friss\u00edt\u00e9sei \u00f6t \u00e9vig fognak megjelenni. <\/p>\n
Az ISO telep\u00edt\u0151 k\u00e9pek let\u00f6lthet\u0151k HTTP, jigdo vagy BitTorrent \u00fatj\u00e1n. Az amd64 architekt\u00far\u00e1hoz LiveUSB-t k\u00e9sz\u00edtettek GNOME, KDE, LXDE, Xfce, Cinnamon \u00e9s MATE v\u00e1ltozatokban, valamint egy t\u00f6bbarchitekt\u00far\u00e1s DVD-t, amely az amd64 platformhoz tartoz\u00f3 csomagokat kombin\u00e1lja az i386 architekt\u00far\u00e1hoz tartoz\u00f3 kieg\u00e9sz\u00edt\u0151 csomagokkal. A Debian 12-r\u0151l t\u00f6rt\u00e9n\u0151 migr\u00e1ci\u00f3 el\u0151tt t\u00e1j\u00e9koz\u00f3djon az al\u00e1bbi dokumentumban. <\/p>\n
A t\u00e1rol\u00f3ban 69830 bin\u00e1ris csomag tal\u00e1lhat\u00f3, ami 5411 csomaggal t\u00f6bb, mint a Debian 12-ben. A Debian 12-h\u00f6z k\u00e9pest 14116 \u00faj bin\u00e1ris csomagot adtak hozz\u00e1, 8844 (12%) elavult vagy elhagyott csomagot elt\u00e1vol\u00edtottak, \u00e9s 44326 (63%) csomagot friss\u00edtettek. Az \u00f6sszes javasolt forr\u00e1sk\u00f3d \u00f6sszes\u00edtett m\u00e9rete 1 463 291 186 sor k\u00f3d. Az \u00f6sszes csomag \u00f6sszes\u00edtett m\u00e9rete \u2013 403 GB. <\/p>\n
A csomagok 96,9%-\u00e1hoz biztos\u00edtanak reproduk\u00e1lhat\u00f3 build t\u00e1mogat\u00e1st, amely lehet\u0151v\u00e9 teszi annak meger\u0151s\u00edt\u00e9s\u00e9t, hogy az elk\u00e9sz\u00edtett v\u00e9grehajthat\u00f3 f\u00e1jl pontosan a megadott forr\u00e1sk\u00f3dokb\u00f3l k\u00e9sz\u00fclt, \u00e9s nem tartalmaz idegen m\u00f3dos\u00edt\u00e1sokat, amelyeket p\u00e9ld\u00e1ul a build infrastrukt\u00fara elleni t\u00e1mad\u00e1s vagy a ford\u00edt\u00f3ba rejtett h\u00e1ts\u00f3 ajt\u00f3 r\u00e9v\u00e9n lehet v\u00e9grehajtani. <\/p>\n
A Debian 13.0 f\u0151bb v\u00e1ltoz\u00e1sai: <\/p>\n
\n
Hivatalos portot adtak hozz\u00e1 a disztrib\u00faci\u00f3nak a 64 bites RISC-V architekt\u00far\u00e1j\u00fa rendszerekhez.\n
Hozz\u00e1adva a \u201eloong64\u201d port, amely a LoongArch utas\u00edt\u00e1sk\u00e9szlet-architekt\u00fara alap\u00fa rendszerek sz\u00e1m\u00e1ra k\u00e9sz\u00fclt, amelyet a Loongson 3 5000 processzorok haszn\u00e1lnak, \u00e9s a RISC ISA-t val\u00f3s\u00edtja meg, amely hasonl\u00f3 a MIPS-hez \u00e9s a RISC-V-hez. A port nem tartozik a hivatalosan t\u00e1mogatottak k\u00f6z\u00e9.\n
Elt\u00e1vol\u00edtva a \u201emipsel\u201d \u00e9s \u201emips64el\u201d portokat a MIPS architekt\u00far\u00e1ra \u00e9p\u00fcl\u0151 rendszerek sz\u00e1m\u00e1ra. A \u201emipsel\u201d port a Debian egyik legr\u00e9gebbi t\u00e1mogatott portja volt, amely csak az i386 processzorokhoz k\u00e9sz\u00fclt port el\u0151tt \u00e1llt. Az elt\u00e1vol\u00edt\u00e1s oka technikai probl\u00e9m\u00e1k voltak, mint p\u00e9ld\u00e1ul a 2Gb mem\u00f3ria korl\u00e1toz\u00e1s a felhaszn\u00e1l\u00f3i t\u00e9rben, \u00e9s a ford\u00edt\u00e1si probl\u00e9m\u00e1k.\n
A hivatalos telep\u00edt\u0151csomagok \u00e9s csomagok 32-bites x86 rendszer\u0171 magjainak k\u00e9sz\u00edt\u00e9s\u00e9t megsz\u00fcntett\u00e9k, azonban a hivatalosan t\u00e1mogatott csomagt\u00e1rol\u00f3 \u00e9s multi-arch t\u00e1rol\u00f3 el\u00e9rhet\u0151s\u00e9ge megmaradt, valamint a 32-bites k\u00f6rnyezetek izol\u00e1lt kont\u00e9nerekben t\u00f6rt\u00e9n\u0151 telep\u00edt\u00e9se \u00e9s a 32-bites alkalmaz\u00e1sok \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges eszk\u00f6zk\u00e9szlet is megtal\u00e1lhat\u00f3. A Debianban az i386 architekt\u00fara mostant\u00f3l a 32-bites alkalmaz\u00e1sok 64-bites x86_64 k\u00f6rnyezetben t\u00f6rt\u00e9n\u0151 futtat\u00e1s\u00e1nak t\u00e1mogat\u00e1s\u00e1ra korl\u00e1toz\u00f3dik (az \u00f6ssze\u00e1ll\u00edt\u00e1s sor\u00e1n SSE2 utas\u00edt\u00e1sokat haszn\u00e1lnak, amelyek a Debian 12-ben t\u00e1mogatott legt\u00f6bb 32-bites processzorn\u00e1l nem el\u00e9rhet\u0151k).\n
Teljes m\u00e9rt\u00e9kben megold\u00f3dott a 2038-as probl\u00e9ma. Minden csomag \u00e1t van \u00e1ll\u00edtva a 32 bites architekt\u00far\u00e1k eloszt\u00e1s\u00e1ban a 64 bites time_t t\u00edpusra, ahol kor\u00e1bban a 32 bites time_t t\u00edpus haszn\u00e1lt\u00e1k (nem alkalmazhat\u00f3 a janu\u00e1r 19. 2038 ut\u00e1ni id\u0151 kezel\u00e9s\u00e9re a m\u00e1sodpercek sz\u00e1ml\u00e1l\u00f3j\u00e1nak t\u00falcsordul\u00e1sa miatt, amely 1970. janu\u00e1r 1. ut\u00e1n eltelt id\u0151t jelez).\n
A telep\u00edt\u0151ben megv\u00e1ltozott az EFI part\u00edci\u00f3k kezel\u00e9s\u00e9nek logik\u00e1ja, \u00e9s hozz\u00e1adt\u00e1k a Btrfs almapp\u00e1ba telep\u00edtett rendszerek helyre\u00e1ll\u00edt\u00f3 m\u00f3dj\u00e1t. Kiz\u00e1rt\u00e1k a telep\u00edt\u00e9shez nem sz\u00fcks\u00e9ges, nem m\u0171k\u00f6d\u0151 vagy a kernel jelenlegi be\u00e1ll\u00edt\u00e1saival haszontalan firmware-eket. Megsz\u00fcntett\u00e9k a grub-legacy \u00e9s win32-loader t\u00e1mogat\u00e1s\u00e1t. \u00dajb\u00f3l enged\u00e9lyezt\u00e9k az ASCII-n k\u00edv\u00fcli karakterek haszn\u00e1lat\u00e1t a teljes felhaszn\u00e1l\u00f3n\u00e9vben. T\u00e1mogat\u00e1st kaptak az al\u00e1bbi lapok \u00e9s eszk\u00f6z\u00f6k: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, valamint ARM SoC Snapdragon X Elite alap\u00fa laptopok \u00e9s t\u00e1blag\u00e9pek.\n
Az telep\u00edt\u0151be \u00e9s az \u00e9l\u0151 konstrukci\u00f3kba hozz\u00e1adva egy \u201eHTTP Boot\u201d t\u00e1voli ind\u00edt\u00f3 m\u00f3d, amely lehet\u0151v\u00e9 teszi a boot k\u00e9pek HTTP protokollon kereszt\u00fcli sz\u00e1ll\u00edt\u00e1s\u00e1t (az ISO k\u00e9p URL-j\u00e9t az UEFI vagy a U-Boot firmware fel\u00fclet\u00e9n kell megadni).\n
A \/tmp ideiglenes f\u00e1jlokat t\u00e1rol\u00f3 k\u00f6nyvt\u00e1r t\u00e1rol\u00e1s\u00e1ra a tmpfs f\u00e1jlrendszert alkalmazz\u00e1k, amely RAM lemezen t\u00e1rolt mem\u00f3ria-alap\u00fa lemez, amely sz\u00fcks\u00e9g eset\u00e9n swap ter\u00fcletre is \u00e1thelyezhet\u0151. A tmpfs alkalmaz\u00e1sa cs\u00f6kkenti a fizikai t\u00e1rol\u00f3ra \u00edr\u00e1si m\u0171veletek sz\u00e1m\u00e1t, cs\u00f6kkenti a merevlemezk fogyaszt\u00e1s\u00e1t, meghosszabb\u00edtja az SSD-k \u00e9let\u00e9t \u00e9s jav\u00edtja az ideiglenes f\u00e1jlokkal val\u00f3 munka teljes\u00edtm\u00e9ny\u00e9t. A \/tmp t\u00e1rol\u00e1s\u00e1nak vissza\u00e1ll\u00edt\u00e1s\u00e1hoz a szok\u00e1sos f\u00e1jlrendszerbe a \u201esystemctl mask tmp.mount\u201d parancsot lehet haszn\u00e1lni.\n
Kiz\u00e1rt\u00e1k a last, lastb \u00e9s lastlog parancsokat, amelyek a \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp \u00e9s \/var\/log\/lastlog f\u00e1jlokra t\u00e1maszkodtak, amelyek 32-bites time_t t\u00edpust haszn\u00e1lnak, amelyet 64-bitesre nem lehet cser\u00e9lni a Glibc ABI megv\u00e1ltoztat\u00e1sa \u00e9s az alkalmaz\u00e1sokkal val\u00f3 kompatibilit\u00e1s megs\u00e9rt\u00e9se n\u00e9lk\u00fcl. E parancsok helyett aj\u00e1nlott a wtmpdb, lastlog2 \u00e9s lslogins parancsok haszn\u00e1lata.\n
A titkos\u00edtott f\u00e1jlrendszerek meghat\u00e1roz\u00e1s\u00e1hoz \u00e9s csatol\u00e1s\u00e1hoz a systemd-cryptsetup csomag van haszn\u00e1latban.\n
AMD64 \u00e9s ARM64 architekt\u00far\u00e1k eset\u00e9n az Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) \u00e9s BTI (Branch Target Identification) kiterjeszt\u00e9sei ker\u00fclnek alkalmaz\u00e1sra a visszaford\u00edthat\u00f3 programoz\u00e1s (ROP - Return-Oriented Programming) m\u00f3dszereit kihaszn\u00e1l\u00f3 exploitok v\u00e9delme \u00e9rdek\u00e9ben. ROP technika alkalmaz\u00e1sakor a t\u00e1mad\u00f3 nem pr\u00f3b\u00e1lja meg elhelyezni saj\u00e1t k\u00f3dj\u00e1t a mem\u00f3ri\u00e1ban, hanem m\u00e1r megl\u00e9v\u0151 g\u00e9pi utas\u00edt\u00e1sok darabjaival dolgozik a bet\u00f6lt\u00f6tt k\u00f6nyvt\u00e1rakban, amelyek visszat\u00e9r\u00e9si utas\u00edt\u00e1ssal v\u00e9gz\u0151dnek (ez \u00e1ltal\u00e1ban k\u00f6nyvt\u00e1ri funkci\u00f3k befejez\u00e9se). Az exploit m\u0171k\u00f6d\u00e9se a hasonl\u00f3 blokkokra («gadgetek») \u00e9p\u00fcl\u0151 h\u00edv\u00e1sl\u00e1nc fel\u00e9p\u00edt\u00e9s\u00e9re korl\u00e1toz\u00f3dik a sz\u00fcks\u00e9ges funkcionalit\u00e1s megszerz\u00e9se \u00e9rdek\u00e9ben. A v\u00e9delem l\u00e9nyege, hogy a funkci\u00f3nak \u00e1tadott vez\u00e9rl\u00e9s ut\u00e1n a visszat\u00e9r\u00e9si c\u00edmeket a processzor nemcsak a norm\u00e1l stackben, hanem egy k\u00fcl\u00f6n \u00e1rny\u00e9k stackben is t\u00e1rolja, amelyet nem lehet k\u00f6zvetlen\u00fcl m\u00f3dos\u00edtani.\n
Hozz\u00e1adva a run0 seg\u00e9deszk\u00f6z t\u00e1mogat\u00e1sa, amely a systemd-ben tal\u00e1lhat\u00f3, hogy m\u00e1s felhaszn\u00e1l\u00f3k azonos\u00edt\u00f3ival futtassa a folyamatokat. A seg\u00e9deszk\u00f6z a systemd-run parancsra val\u00f3 kiterjeszt\u00e9s form\u00e1j\u00e1ban van megval\u00f3s\u00edtva, \u00e9s biztons\u00e1gosabb alternat\u00edvak\u00e9nt van bemutatva a sudo program helyett.\n
Az APT 3.0 csomagkezel\u0151 \u00e1ga aktiv\u00e1lva lett, amelyben \u00e1tdolgozt\u00e1k a felhaszn\u00e1l\u00f3i fel\u00fcletet, az \u00faj Solver3 f\u00fcgg\u0151s\u00e9gfelold\u00f3 motor aktiv\u00e1lva lett, t\u00e1mogat\u00e1st kaptak a pillanatk\u00e9pek, megsz\u0171nt az apt-key seg\u00e9dprogram haszn\u00e1lata, \u00e9s bevezet\u00e9sre ker\u00fclt az OpenSSL k\u00f6nyvt\u00e1rhoz tartoz\u00f3 kriptogr\u00e1fiai backend \u00e9s a ‘dist-clean’ parancs.\n
Hozz\u00e1adva a debian-repro-status parancs a telep\u00edtett csomagok reproduk\u00e1lhat\u00f3 \u00f6ssze\u00e1ll\u00edt\u00e1s\u00e1nak \u00e1llapot\u00e1nak ellen\u0151rz\u00e9s\u00e9re.\n
Befejez\u0151d\u00f6tt a disztrib\u00faci\u00f3 migr\u00e1l\u00e1sa a k\u00fcl\u00f6n \/usr part\u00edci\u00f3r\u00f3l, amely most a \/bin, \/sbin \u00e9s \/lib* k\u00f6nyvt\u00e1rakat a \/usr alatti megfelel\u0151 k\u00f6nyvt\u00e1rak szimbolikus linkjeik\u00e9nt jelen\u00edti meg.\n
A Linux kernel friss\u00edtve lett 6.12 verzi\u00f3ra. \u00daj kiad\u00e1sok vannak a systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5 sz\u00e1m\u00e1ra.\n
A GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 \u00e9s Xfce 4.20 asztali k\u00f6rnyezetek \u00faj kiad\u00e1sai ker\u00fcltek be. A grafikus stack friss\u00edtve lett.\n
A felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok friss\u00edtve lettek, p\u00e9ld\u00e1ul a LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n