{"id":140334,"date":"2025-08-09T23:12:05","date_gmt":"2025-08-09T21:12:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-debian-13"},"modified":"2025-08-09T23:12:05","modified_gmt":"2025-08-09T21:12:05","slug":"reliz-debian-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-debian-13","title":{"rendered":"Rilascio di Debian 13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo due anni di sviluppo, \u00e8 stato rilasciato Debian 13 \"Trixie\", disponibile per otto architetture ufficialmente supportate: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) e IBM System z (s390x). Gli aggiornamenti per Debian 13 saranno rilasciati per 5 anni. <\/p>\n
Sono disponibili immagini di installazione per il download tramite HTTP, jigdo o BitTorrent. Per l'architettura amd64 sono stati sviluppati LiveUSB, disponibili in versioni con GNOME, KDE, LXDE, Xfce, Cinnamon e MATE, oltre a un DVD multi-architettura che combina pacchetti per la piattaforma amd64 con pacchetti aggiuntivi per l'architettura i386. Prima della procedura di migrazione da Debian 12, \u00e8 opportuno consultare il documento seguente. <\/p>\n
Il repository presenta 69830 pacchetti binari, 5411 pacchetti in pi\u00f9 rispetto a quelli offerti in Debian 12. Rispetto a Debian 12, sono stati aggiunti 14116 nuovi pacchetti binari, rimossi 8844 (12%) pacchetti obsoleti o abbandonati, aggiornati 44326 (63%) pacchetti. La dimensione totale di tutto il codice sorgente proposto nel distributore \u00e8 di 1 463 291 186 righe di codice. La dimensione totale di tutti i pacchetti \u00e8 di 403 GB. <\/p>\n
Per il 96,9% dei pacchetti \u00e8 garantito il supporto per build riproducibili, che consentono di confermare che il file eseguibile \u00e8 stato effettivamente creato dai codici sorgente dichiarati e non contiene modifiche esterne, la cui sostituzione, ad esempio, potrebbe avvenire tramite attacco all'infrastruttura di build o compromissioni nel compilatore. <\/p>\n
Modifiche chiave in Debian 13.0: <\/p>\n
\n
Aggiunto il port ufficiale del distributore per sistemi basati sull'architettura a 64 bit RISC-V.\n
\u00c8 stato aggiunto il port \"loong64\" per sistemi basati sull'architettura del set di istruzioni LoongArch, utilizzata nei processori Loongson 3 5000 e realizzante RISC ISA, simile a MIPS e RISC-V. Il port non \u00e8 incluso tra quelli ufficialmente supportati.\n
Sono stati rimossi i port \"mipsel\" e \"mips64el\" per sistemi basati sull'architettura MIPS. Il port \"mipsel\" era uno dei port pi\u00f9 vecchi supportati da Debian, superato solo dal port per processori i386. La ragione della rimozione sono stati problemi tecnici, come il limite di dimensione della memoria nello spazio utente di 2Gb e problemi di compilazione.\n
Sono state interrotte le creazioni ufficiali di immagini di installazione e pacchetti con il kernel per sistemi a 32 bit x86, ma \u00e8 stato mantenuto un repository di pacchetti ufficialmente supportato e un repository multi-arch, nonch\u00e9 la possibilit\u00e0 di implementare ambienti a 32 bit in contenitori isolati e strumenti per la creazione di applicazioni a 32 bit. L'architettura i386 in Debian ora \u00e8 limitata al supporto dell'esecuzione di applicazioni a 32 bit in un ambiente a 64 bit x86_64 (nella compilazione vengono utilizzate istruzioni SSE2, che mancano nella maggior parte dei processori a 32 bit supportati in Debian 12).\n
\u00c8 stato completamente risolto il problema dell'anno 2038. Tutti i pacchetti sono stati convertiti per utilizzare il tipo time_t a 64 bit nelle porte del sistema operativo per architetture a 32 bit, dove continuava a essere utilizzato il tipo time_t a 32 bit (non pu\u00f2 essere utilizzato per gestire il tempo dopo il 19 gennaio 2038 a causa del superamento del contatore dei secondi trascorsi dal 1 gennaio 1970).\n
Nell'installer \u00e8 stata modificata la logica di gestione delle partizioni EFI e aggiunta una modalit\u00e0 di ripristino per i sistemi installati in sottodirectory Btrfs. Sono state escluse le firmware che non sono necessarie per l'installazione, che non possono funzionare senza pacchetti non liberi o che sono inutili con l'attuale impostazione del kernel. \u00c8 stata interrotta la supporto per grub-legacy e win32-loader. \u00c8 stata ripristinata la possibilit\u00e0 di utilizzare caratteri non ASCII nel nome completo dell'utente. \u00c8 stato aggiunto il supporto per schede e dispositivi: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, oltre a laptop e tablet basati su ARM SoC Snapdragon X Elite.\n
Nell'installer e nelle versioni Live \u00e8 stata aggiunta la modalit\u00e0 di avvio remoto \"HTTP Boot\", in cui le immagini di avvio vengono fornite tramite il protocollo HTTP (l'URL dell'immagine ISO viene inserito nell'interfaccia di avvio UEFI o U-Boot).\n
Per la memorizzazione della directory dei file temporanei \/tmp \u00e8 stata utilizzata la filesystem tmpfs, che utilizza un disco RAM in memoria, che pu\u00f2 essere spostato nella partizione di swap in caso di insufficienza di memoria libera. L'uso di tmpfs riduce il numero di operazioni di scrittura su disco fisico, riduce il consumo energetico dei dischi rigidi, prolunga la vita degli SSD e aumenta le prestazioni con i file temporanei. Per ripristinare la memorizzazione di \/tmp in un normale filesystem, \u00e8 possibile utilizzare il comando \"systemctl mask tmp.mount\".\n
Sono escluse le funzioni last, lastb e lastlog, che erano collegate ai file \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp e \/var\/log\/lastlog, che utilizzano un tipo time_t a 32 bit, impossibile da sostituire con uno a 64 bit senza modificare l'ABI di Glibc e compromettere la compatibilit\u00e0 con le applicazioni. \u00c8 consigliato utilizzare invece gli strumenti wtmpdb, lastlog2 e lslogins.\n
Per l\u2019identificazione e il montaggio dei file system crittografati \u00e8 stato utilizzato il pacchetto systemd-cryptsetup.\n
Nei sistemi con architettura AMD64 e ARM64 sono coinvolte le estensioni Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) e BTI (Branch Target Identification) per proteggere contro exploit che utilizzano metodologie di programmazione orientata al ritorno (ROP - Return-Oriented Programming). Utilizzando la tecnica ROP, l'attaccante non cerca di inserire il proprio codice in memoria, ma opera con frammenti di istruzioni macchina gi\u00e0 esistenti nelle librerie caricate, che terminano con un'istruzione di ritorno (di solito finale di funzioni di libreria). Il funzionamento dell'exploit si riduce alla costruzione di una catena di chiamate simili a questi blocchi (\"gadgets\") per ottenere la funzionalit\u00e0 desiderata. L'essenza della protezione sta nel fatto che, dopo la trasmissione del controllo a una funzione, gli indirizzi di ritorno vengono memorizzati dal processore non solo nello stack normale, ma anche in uno stack shadow separato, che non pu\u00f2 essere modificato direttamente.\n
\u00c8 stata aggiunta la supporto per l\u2019utilit\u00e0 run0, fornita in systemd per eseguire processi sotto identificatori di altri utenti. L'utilit\u00e0 \u00e8 implementata come un'estensione del comando systemd-run ed \u00e8 presentata come un'alternativa pi\u00f9 sicura al programma sudo.\n
\u00c8 stata attivata la versione 3.0 del gestore pacchetti APT, nella quale \u00e8 stata ridisegnata l'interfaccia utente, attivato il motore di risoluzione delle dipendenze Solver3, aggiunta la supporto per snapshot, interrotto l'uso dell'utility apt-key, aggiunto un backend crittografico per la libreria OpenSSL e implementato il comando \u2018dist-clean\u2019.\n
\u00c8 stato aggiunto il comando debian-repro-status per controllare lo stato della build riproducibile per i pacchetti installati nel sistema attuale.\n
Completata la migrazione della distribuzione dall'uso di una partizione separata \/usr a una rappresentazione in cui le directory \/bin, \/sbin e \/lib* sono configurate come collegamenti simbolici alle relative directory all'interno di \/usr.\n
Il kernel Linux \u00e8 stato aggiornato alla versione 6.12. Sono stati attivati i nuovi rilasci di systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.\n
Nel pacchetto sono inclusi i rilasci dell'ambiente desktop GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 e Xfce 4.20. Aggiornato il stack grafico.\n
Aggiornate le applicazioni utente, come LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n