Dopo due anni di sviluppo, Debian GNU/Linux 11.0 (Bullseye) è ora disponibile per nove architetture ufficialmente supportate: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) e IBM System z (s390x). Gli aggiornamenti per Debian 11 verranno rilasciati per un periodo di 5 anni.
Le immagini di installazione sono disponibili per il download, che possono essere scaricate tramite HTTP, jigdo o BitTorrent. È stata creata anche un'immagine di installazione non ufficiale non libera, che include firmware proprietario. Per le architetture amd64 e i386, sono disponibili LiveUSB nelle varianti GNOME, KDE e Xfce, oltre a un DVD multi-architettura che combina pacchetti per la piattaforma amd64 con pacchetti aggiuntivi per l'architettura i386.
Il repository contiene 59551 pacchetti binari (42821 pacchetti sorgente), ovvero circa 1848 pacchetti in più rispetto a quanto offerto in Debian 10. Rispetto a Debian 10, sono stati aggiunti 11294 nuovi pacchetti binari, 9519 (16%) pacchetti obsoleti o abbandonati sono stati rimossi, 42821 sono stati i pacchetti aggiornati (72%). La dimensione totale totale di tutti i testi di origine offerti nella distribuzione è di 1 righe di codice. 152 sviluppatori hanno preso parte alla preparazione del rilascio.
Per il 95.7% dei pacchetti viene fornito il supporto per build ripetibili, che consente di confermare che il file eseguibile è compilato esattamente dalle fonti dichiarate e non contiene modifiche estranee, la cui sostituzione, ad esempio, può essere effettuata attaccando il creare infrastrutture o segnalibri nel compilatore.
Modifiche principali in Debian 11.0:
- Kernel Linux aggiornato alla versione 5.10 (Debian 10 ha spedito il kernel 4.19).
- Stack grafico e ambienti utente aggiornati: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. La suite per ufficio LibreOffice è stata aggiornata alla versione 7.0 e Calligra alla versione 3.2. Aggiornato GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Applicazioni server aggiornate, tra cui Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Strumenti di sviluppo aggiornati GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- I pacchetti CUPS e SANE offrono la possibilità di stampare e scansionare senza prima installare i driver su stampanti e scanner collegati al sistema tramite una porta USB. La modalità senza driver è supportata per le stampanti che supportano il protocollo IPP Everywhere e per gli scanner: i protocolli eSCL e WSD (utilizzando i backend sane-escl e sane-airscan). Per interagire con un dispositivo USB come stampante o scanner di rete, viene utilizzato il processo in background ipp-usb con l'implementazione del protocollo IPP-over-USB.
- È stato aggiunto un nuovo comando "apri" per aprire un file nel programma predefinito per il tipo di file specificato. Per impostazione predefinita, il comando è associato all'utilità xdg-open, ma può anche essere collegato al gestore run-mailcap, che tiene conto dell'associazione del sottosistema update-alternatives all'avvio.
- systemd utilizza una singola gerarchia di cgroup unificata (cgroup v2) per impostazione predefinita. Cgroups v2 può essere utilizzato, ad esempio, per limitare il consumo di memoria, CPU e I/O. La differenza fondamentale tra cgroups v2 e v1 è l'uso di una gerarchia di cgroup comune per tutti i tipi di risorse, invece di gerarchie separate per l'allocazione della CPU, la gestione della memoria e l'I/O. Gerarchie separate hanno portato a difficoltà nell'organizzare l'interazione tra i gestori ea costi aggiuntivi delle risorse del kernel quando si applicano regole per un processo menzionato in gerarchie diverse. Per coloro che non intendono passare a cgroup v2, viene fornita la possibilità di continuare a utilizzare cgroups v1.
- systemd ha la registrazione separata abilitata (servizio systemd-journald abilitato), che è memorizzato nella directory /var/log/journal/ e non influisce sulla registrazione tradizionale gestita da processi come rsyslog (gli utenti possono ora rimuovere rsyslog e fare affidamento solo su systemd - journal). Oltre al gruppo systemd-journal, gli utenti del gruppo adm hanno accesso alla lettura delle informazioni dal journal. Il supporto per il filtro delle espressioni regolari è stato aggiunto all'utilità journalctl.
- Il nuovo driver del file system exFAT è abilitato per impostazione predefinita nel kernel, che non richiede più l'installazione del pacchetto exfat-fuse. Il pacchetto include anche il pacchetto exfatprogs con un nuovo set di utilità per la creazione e il controllo del file system exFAT (il vecchio set exfat-utils è disponibile anche per l'installazione, ma non è consigliato per l'uso).
- Il supporto ufficiale per l'architettura mips è stato interrotto.
- L'hashing delle password utilizza yescrypt invece di SHA-512 per impostazione predefinita.
- Aggiunta la possibilità di utilizzare il toolkit per la gestione di contenitori Podman isolati, anche come sostituzione trasparente per Docker.
- Modificato il formato delle righe nel file /etc/apt/sources.list relativo all'eliminazione dei problemi di sicurezza. Le righe {dist}-updates sono state rinominate in {dist}-security. In sources.list, è consentito separare i blocchi "[]" con più spazi.
- Il pacchetto include i driver Panfrost e Lima, che forniscono supporto per le GPU Mali utilizzate nelle schede con processori basati sull'architettura ARM.
- Il driver intel-media-va viene utilizzato per utilizzare l'accelerazione hardware di decodifica video fornita dalle GPU Intel basate sulla microarchitettura Broadwell e successive.
- Grub2 aggiunge il supporto per il meccanismo SBAT (UEFI Secure Boot Advanced Targeting), che risolve i problemi di revoca dei certificati per UEFI Secure Boot.
- L'installer grafico ora compila con libinput invece del driver evdev, che migliora il supporto del touchpad. Consentito l'uso del carattere di sottolineatura nel nome utente specificato durante l'installazione per il primo account. Installazione fornita di pacchetti per supportare i sistemi di virtualizzazione se viene rilevata l'esecuzione in ambienti sotto il loro controllo. Coinvolto nuovo tema Homeworld.
- Il programma di installazione offre la possibilità di installare il desktop GNOME Flashback, che continua lo sviluppo del classico codice del pannello GNOME, il gestore di finestre Metacity e le applet precedentemente disponibili come parte della modalità fallback di GNOME 3.
- Aggiunto il supporto per UEFI e Secure Boot all'applicazione win32-loader, che consente di installare Debian da Windows senza creare un supporto di installazione separato.
- Per l'architettura ARM64, è coinvolto un programma di installazione grafico.
- Aggiunto supporto per schede e dispositivi ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 e OLPC XO-1.75.
- Interruzione dell'imaging di un singolo CD con Xfce e interruzione della creazione di 2° e 3° DVD ISO per i sistemi amd64/i386.
Fonte: opennet.ru