מהדורת "באסטר" של דביאן 10

לאחר שנתיים של פיתוח התקיים שחרור דביאן GNU / Linux 10.0 (באסטר), זמין עבור עשרה נתמכים רשמית ארכיטקטורות: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM 64 סיביות (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) ו-IBM System z (s390x). עדכונים עבור דביאן 10 ישוחררו על פני תקופה של 5 שנים.

המאגר מכיל 57703 חבילות בינאריות, שהם כ-6 יותר ממה שהוצע בדביאן 9. בהשוואה לדביאן 9, נוספו 13370 חבילות בינאריות חדשות, 7278 (13%) חבילות מיושנות או נטושות הוסרו, 35532 (62) % חבילות עודכנו. עבור 91.5% מהחבילות מְאוּבטָח תמיכה ב-builds הניתנים לחזרה, המאפשרת לך לאשר שקובץ ההפעלה בנוי בדיוק מקודי המקור המוצהרים ואינו מכיל שינויים זרים, שהחלפתם, למשל, יכולה להיעשות על ידי תקיפת תשתית ה-assembly או סימניות במהדר. .

עבור הורדות זמין תמונות DVD שניתן להוריד מהן HTTP, ג'יגדו או ביטורנט. גם נוצר תמונת התקנה לא רשמית שאינה בחינם הכוללת קושחה קניינית. עוצב עבור ארכיטקטורות amd64 ו-i386 USB חי, זמין בטעמים של GNOME, KDE ו-Xfce, כמו גם DVD מרובה קשתות המשלב חבילות עבור פלטפורמת amd64 עם חבילות נוספות עבור ארכיטקטורת i386. נוספה תמיכה בתמונות שהורדו דרך הרשת (netboot) עבור כרטיסי SD ותמונות שמתאימות ל- USB Flash בנפח 16 GB;

מפתח שינויים בדביאן 10.0:

• מוטמע תמיכה ב-UEFI Secure Boot, המשתמשת בטעינת האתחול Shim, המאושרת בחתימה דיגיטלית מבית מיקרוסופט (חתימת shim), בשילוב עם הסמכה של ליבת grub ומטען האתחול (grub-efi-amd64-חתום) על ידי הפרויקט עצמו. תעודה (שים פועל כשכבה עבור ההפצה לשימוש במפתחות שלה). החבילות חתומות shim ו-grub-efi-ARCH כלולות כתלות בבנייה עבור amd64, i386 ו-arm64. טוען האתחול וה-grub, מאושרים על ידי תעודת עבודה, כלולים בתמונות EFI עבור amd64, i386 ו-arm64. הבה נזכיר כי בתחילה הייתה צפויה תמיכה באתחול מאובטח בדביאן 9, אך היא לא התייצבה לפני השחרור ונדחתה לשחרור הגדול הבא של ההפצה;
• מופעלת כברירת מחדל היא תמיכה במערכת בקרת גישה חובה AppArmor, המאפשרת לך לשלוט בכוחות התהליכים על ידי הגדרת רשימות של קבצים עם הרשאות מתאימות (קריאה, כתיבה, מיפוי זיכרון והרצה, הגדרת נעילת קבצים וכו') לכל אחד מהם. יישום, כמו גם לשלוט בגישה לרשת (לדוגמה, לאסור את השימוש ב-ICMP) ולנהל יכולות POSIX. ההבדל העיקרי בין AppArmor ל-SELinux הוא ש-SELinux פועל על תוויות הקשורות לאובייקט, בעוד AppArmor קובע הרשאות על סמך נתיב הקובץ, מה שמפשט מאוד את תהליך ההגדרה. החבילה הראשית עם AppArmor מספקת פרופילי הגנה עבור יישומים מסוימים בלבד, ולשאר כדאי להשתמש בחבילת apparmor-profiles-extra או פרופילים מחבילות אפליקציות ספציפיות;
• הוחלפו iptables, ip6tables, arptables ו-ebtables הגיע מסנן מנות nftables, שהוא כעת ברירת המחדל והוא בולט לאיחוד ממשקי סינון מנות עבור IPv4, IPv6, ARP וגשרי רשת. Nftables מספקת רק ממשק גנרי, בלתי תלוי בפרוטוקול ברמת הקרנל, המספק פונקציות בסיסיות לחילוץ נתונים מחבילות, ביצוע פעולות נתונים ובקרת זרימה. לוגיקית הסינון עצמה והמטפלים הספציפיים לפרוטוקול מורכבים לתוך bytecode במרחב המשתמש, ולאחר מכן bytecode זה נטען לתוך הליבה באמצעות ממשק Netlink ומבוצע במכונה וירטואלית מיוחדת המזכירה BPF (Berkeley Packet Filters);

  כברירת מחדל, מותקנת חבילת iptables-nft, המציעה ערכת כלי עזר להבטחת תאימות עם iptables, בעלת אותו תחביר שורת פקודה, אך מתרגמת את הכללים המתקבלים לקוד byte nf_tables, המופעל במכונה הוירטואלית. חבילת iptables-legacy זמינה להתקנה באופן אופציונלי, לְרַבּוֹת יישום ישן המבוסס על x_tables. קובצי ההפעלה של iptables מותקנים כעת ב-/usr/sbin ולא ב-/sbin (קישורים סימליים נוצרים לצורך תאימות);

• עבור APT, מיושם מצב בידוד ארגז חול, המופעל באמצעות אפשרות APT::Sandbox::Seccomp ומספק סינון של שיחות מערכת באמצעות seccomp-BPF. כדי לכוונן את הרשימות הלבנות והשחורות של שיחות מערכת, אתה יכול להשתמש ברשימות APT::Sandbox::Seccomp::Trap ו-APT::Sandbox::Seccomp::Allow;
• ליבת לינוקס עודכנה לגרסה 4.19;
• שולחן העבודה של GNOME הועבר ל-Wayland כברירת מחדל, והפעלה מבוססת שרת X מוצעת כאופציה (שרת X עדיין כלול כחלק מחבילת הבסיס). ערימת גרפיקה מעודכנת וסביבות משתמש: GNOME 3.30, KDE פלזמה 5.14, קינמון 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20, ו-Xfce 4.12. חבילת Office LibreOffice עודכנה לשחרור 6.1, וקליגרה לפני השחרור 3.1. Evolution 3.30 מעודכן, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1;
• ההפצה כוללת מהדר לשפת Rust (Rustc 1.34 מסופק). מעודכן GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
• יישומי שרת עודכנו, כולל Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (תמיכה ב-SMBv3 מסופקת בקרנל);
• ב-cryptsetup מוטמע מעבר לפורמט הצפנת דיסק LUKS2 (קודם לכן נעשה שימוש ב-LUKS1). LUKS2 מובחן על ידי מערכת ניהול מפתחות פשוטה, היכולת להשתמש בסקטורים גדולים (4096 במקום 512, מפחית את העומס במהלך הפענוח), מזהי מחיצות סימבוליים (תווית) וכלי גיבוי מטא נתונים עם יכולת לשחזר אותם אוטומטית מעותק אם מזוהה נזק. תהליך השדרוג ימיר אוטומטית קטעי LUKS1 קיימים לפורמט תואם LUKS2, אך בשל מגבלות גודל הכותרות, לא כל התכונות החדשות יהיו זמינות עבורם;
• המתקין הוסיף את היכולת להשתמש במספר קונסולות בו זמנית במהלך תהליך ההתקנה. תמיכת ReiserFS הוסרה. נוספה תמיכה בדחיסת ZSTD (libzstd) עבור Btrfs. נוספה תמיכה במכשירי NVMe;
• ב-debootstrap, האפשרות "--merged-usr" מופעלת כברירת מחדל, שבה כל קבצי ההפעלה והספריות מספריות הבסיס מועברים למחיצת /usr (הספריות /bin, /sbin ו-/lib* מתוכננות בתור קישורים סמליים לספריות המתאימות בתוך /usr). השינוי חל רק על התקנות חדשות; פריסת הספרייה הישנה נשמרת במהלך תהליך העדכון;
• בחבילת השדרוגים ללא השגחה, בנוסף להתקנה אוטומטית של עדכונים הקשורים להעלמת פגיעויות, שדרוג למהדורות ביניים (Debian 10.1, 10.2 וכו') מופעל כעת גם כברירת מחדל;
• רכיבי מערכת ההדפסה עודכנו ל כוסות 2.2.10 ו-cups-filters 1.21.6 עם תמיכה מלאה ב-AirPrint, DNS-SD (Bonjour) ו-IPP Everywhere להדפסה ללא התקנה תחילה של מנהלי התקנים;
• נוספה תמיכה בלוחות המבוססים על מעבדי Allwinner A64, כגון FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP Banana Pi BPI-M64 ו- (פלוס);
• מספר המטא-חבילות med-* הנתמכות על ידי צוות Debian Med הורחב, ומאפשר לך להתקין בחירת תוכניותהקשורים לביולוגיה ורפואה;
• ניתנת תמיכה עבור מערכות אורח Xen במצב PVH;
• OpenSSL אינו תומך בפרוטוקולי TLS 1.0 ו-1.1; TLS 1.2 מוכרז כגרסה המינימלית הנתמכת;
• הרבה חבילות מיושנות ולא מתוחזקות הוסרו, כולל Qt 4 (נותר רק Qt 5), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation. דביאן 11 תסיים את התמיכה ב-Python 2;
• נוצרה יציאה לארכיטקטורת RISC-V של 64 סיביות, שאינה נתמכת רשמית בדביאן 10. נכון לעכשיו, עבור RISC-Vהורכב בהצלחה כ-90% מסך החבילות;
• מתקין מודולרי שפותח באופן עצמאי החל לשמש בסביבות Live קאלמארס עם ממשק מבוסס Qt, המשמש גם לארגון התקנת הפצות ניאון Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva ו-KDE. רכיבי התקנה רגילים ממשיכים להשתמש ב-debian-installer.

  בנוסף לאלו הזמינות בעבר, נוצרה סביבת Live עם שולחן העבודה LXQt וסביבת Live ללא ממשק גרפי, רק עם כלי עזר לקונסולות המרכיבות את מערכת הבסיס. ניתן להשתמש בסביבת ה-Console Live כדי להתקין הפצה במהירות רבה, שכן, בניגוד לתמונות התקנה מסורתיות, מועתקת פרוסה מוכנה של ספריות, מבלי לפתוח חבילות בודדות באמצעות dpkg.

מקור: OpenNet.ru