Dopo due anni di sviluppo è stato rilasciato Debian GNU/Linux 11.0 (Bullseye), disponibile per nove architetture ufficialmente supportate: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM a 64 bit (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) e IBM System z (s390x). Gli aggiornamenti per Debian 11 verranno rilasciati per 5 anni.
Sono disponibili immagini di installazione scaricabili tramite HTTP, jigdo o BitTorrent. È stata anche creata un'immagine di installazione non ufficiale nonfree, che include firmware proprietari. Per le architetture amd64 e i386 sono stati sviluppati LiveUSB, disponibili nelle varianti con GNOME, KDE e Xfce, oltre a un DVD multiarchitettura che combina pacchetti per la piattaforma amd64 con pacchetti aggiuntivi per l'architettura i386.
Il repository presenta 59.551 pacchetti binari (42.821 pacchetti sorgente), circa 1.848 pacchetti in più rispetto a quanto offerto in Debian 10. Rispetto a Debian 10, sono stati aggiunti 11.294 nuovi pacchetti binari, eliminati 9.519 (16%) pacchetti obsoleti o abbandonati e aggiornati 42.821 (72%) pacchetti. La dimensione complessiva di tutti i sorgenti proposti nel distribuzione ammonta a 1.152.960.944 righe di codice. Alla preparazione del rilascio hanno partecipato 6.208 sviluppatori.
Per il 95,7% dei pacchetti è garantito il supporto per build ripetibili, che consente di confermare che il file eseguibile è stato compilato esattamente dai codici sorgente dichiarati e non contiene modifiche non autorizzate, che potrebbero essere effettuate, ad esempio, tramite un attacco all'infrastruttura di build o mediante un backdoor nel compilatore.
Modifiche principali in Debian 11.0:
- Il kernel di Linux è stato aggiornato alla versione 5.10 (Debian 10 includeva il kernel 4.19).
- Aggiornato il sistema grafico e gli ambienti desktop: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. La suite per ufficio LibreOffice è stata aggiornata alla versione 7.0, mentre Calligra alla versione 3.2. Aggiornati GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Aggiornati le applicazioni server, tra cui Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Aggiornati gli strumenti di sviluppo: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Nei pacchetti CUPS e SANE è possibile la stampa e la scansione senza installazione preventiva dei driver per le stampanti e gli scanner collegati al sistema tramite porta USB. La modalità di funzionamento senza driver è supportata per le stampanti compatibili con il protocollo IPP Everywhere, mentre per gli scanner è supportato il protocollo eSCL e WSD (vengono utilizzati i backend sane-escl e sane-airscan). Per interagire con un dispositivo USB come se fosse una stampante o uno scanner di rete, viene utilizzato un processo in background ipp-usb con implementazione del protocollo IPP-over-USB.
- È stato aggiunto un nuovo comando "open", progettato per aprire un file nell'applicazione predefinita per il tipo di file specificato. Per impostazione predefinita, il comando è associato all'utilità xdg-open, ma può anche essere collegato a un gestore run-mailcap, che tiene conto delle associazioni nella sottosistema update-alternatives durante l'esecuzione.
- In systemd, a unified cgroup hierarchy (cgroup v2) is enabled by default. Cgroups v2 can be used, for example, to limit memory consumption, CPU resources, and I/O. The key difference between cgroups v2 and v1 is the application of a common cgroup hierarchy for all types of resources, instead of separate hierarchies for allocating CPU resources, managing memory consumption, and for I/O. Separate hierarchies led to difficulties in organizing interactions between handlers and caused additional kernel resource overhead when applying rules for processes mentioned in different hierarchies. For those who do not plan to switch to cgroup v2, the option to continue using cgroups v1 is still available.
- In systemd, a separate logging system is enabled (the systemd-journald service is activated), which is saved in the directory /var/log/journal/ and does not affect the traditional logging done by processes like rsyslog (users can now remove rsyslog and rely solely on systemd-journald). In addition to the systemd-journal group, users in the adm group have gained read access to the log information. The journalctl utility has added support for filtering using regular expressions.
- A new driver for the exFAT filesystem is enabled by default in the kernel, meaning the exfat-fuse package is no longer required. It also includes the exfatprogs package with a new set of utilities for creating and checking exFAT filesystems (the old set, exfat-utils, remains available for installation but is not recommended for use).
- Official support for the mips architecture has been discontinued.
- By default, the yescrypt algorithm is now used for password hashing instead of SHA-512.
- The ability to use tools for managing isolated containers with Podman has been added, including as a transparent replacement for Docker.
- Il formato delle righe nel file /etc/apt/sources.list è stato modificato per risolvere problemi di sicurezza. Le righe {dist}-updates sono state rinominate in {dist}-security. È consentita la separazione di blocchi «[]» con più spazi in sources.list.
- Sono inclusi i driver Panfrost e Lima, che forniscono supporto per le GPU Mali utilizzate nelle schede con processori basati sull'architettura ARM.
- Per utilizzare le funzionalità di accelerazione hardware per la decodifica video fornite dalle GPU Intel basate sull'architettura microarchitetturale Broadwell e successive, è stato attivato il driver intel-media-va-driver.
- In grub2 è stato aggiunto il supporto per il meccanismo SBAT (UEFI Secure Boot Advanced Targeting), che risolve i problemi di revoca dei certificati per l'UEFI Secure Boot.
- Nel programma di installazione grafico è stata fornita una build con libinput anziché il driver evdev, migliorando il supporto per i touchpad. È consentito l'uso del carattere di sottolineatura nel nome utente fornito durante l'installazione per il primo account. È stata garantita l'installazione dei pacchetti per supportare i sistemi di virtualizzazione se viene rilevato l'avvio in ambienti gestiti da essi. È stata attivata una nuova tema di design Homeworld.
- L'installer offre la possibilità di installare l'ambiente desktop GNOME Flashback, che continua lo sviluppo del codice della classica interfaccia GNOME, del gestore di finestre Metacity e degli applet precedentemente disponibili nella modalità di fallback di GNOME 3.
- L'applicazione win32-loader, che consente di installare Debian da Windows senza creare un supporto di installazione separato, ha aggiunto il supporto per UEFI e Secure Boot.
- Per l'architettura ARM64 è stato utilizzato l'installer grafico.
- È stato aggiunto il supporto per le piattaforme e i dispositivi ARM: puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 e OLPC XO-1.75.
- È stata interrotta la creazione di immagini disco singole CD con Xfce, così come la creazione di immagini DVD ISO 2 e 3 per i sistemi amd64/i386.
Fonte: opennet.ru
