שחרור "Bullseye" של דביאן 11

לאחר שנתיים של פיתוח, Debian GNU/Linux 11.0 (Bullseye) זמין כעת עבור תשע ארכיטקטורות נתמכות רשמית: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el), ו-IBM System z (s390x). עדכונים עבור דביאן 11 ישוחררו על פני תקופה של 5 שנים.

תמונות התקנה זמינות להורדה, אותן ניתן להוריד באמצעות HTTP, jigdo או BitTorrent. נוצרה גם תמונת התקנה לא רשמית ללא תשלום, הכוללת קושחה קניינית. עבור ארכיטקטורות amd64 ו-i386, ישנם LiveUSBs זמינים בגרסאות GNOME, KDE ו-Xfce, כמו גם DVD מרובה ארכיטקטורות המשלב חבילות עבור פלטפורמת amd64 עם חבילות נוספות עבור ארכיטקטורת i386.

המאגר מכיל 59551 חבילות בינאריות (42821 חבילות מקור), שזה בערך 1848 חבילות יותר ממה שהוצע בדביאן 10. בהשוואה לדביאן 10, נוספו 11294 חבילות בינאריות חדשות, 9519 (16%) חבילות מיושנות או נטושות הוסרו, 42821 חבילות עודכנו (72%). הגודל הכולל של כל טקסטי המקור המוצעים בהפצה הוא 1 שורות קוד. 152 מפתחים לקחו חלק בהכנת המהדורה.

עבור 95.7% מהחבילות, ניתנת תמיכה ב-builds הניתנים לחזרה, המאפשרת לך לאשר שקובץ ההפעלה בנוי בדיוק מהמקורות המוצהרים ואינו מכיל שינויים זרים, שהחלפתם, למשל, יכולה להיעשות על ידי תקיפת ה- לבנות תשתית או סימניות במהדר.

שינויים מרכזיים בדביאן 11.0:

• ליבת לינוקס עודכנה לגרסה 5.10 (דביאן 10 נשלחה ליבה 4.19).
• ערימת גרפיקה וסביבות משתמש מעודכנות: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. חבילת המשרדים של LibreOffice עודכנה לגרסה 7.0, וקאליגרה לגרסה 3.2. מעודכן GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
• יישומי שרת מעודכנים, כולל Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• כלי פיתוח מעודכנים GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• חבילות CUPS ו-SANE מספקות את היכולת להדפיס ולסרוק מבלי להתקין תחילה מנהלי התקנים במדפסות וסורקים המחוברים למערכת באמצעות יציאת USB. מצב ללא מנהלי התקנים נתמך במדפסות התומכות בפרוטוקול IPP Everywhere, ובסורקים - פרוטוקולי eSCL ו-WSD (באמצעות ה-sane-escl ו-sane-airscan). כדי ליצור אינטראקציה עם התקן USB כמדפסת רשת או סורק, נעשה שימוש בתהליך הרקע של ipp-usb עם יישום פרוטוקול IPP-over-USB.
• נוספה פקודה חדשה "פתח" לפתיחת קובץ בתוכנית ברירת המחדל עבור סוג הקובץ שצוין. כברירת מחדל, הפקודה משויכת לכלי השירות xdg-open, אך ניתן לצרף אותה גם ל-run-mailcap המטפל, אשר לוקח בחשבון את קשירת המשנה של update-alternatives כאשר היא מתחילה.
• systemd משתמשת בהיררכיית cgroup מאוחדת אחת (cgroup v2) כברירת מחדל. ניתן להשתמש ב-Cgroups v2, למשל, להגבלת צריכת זיכרון, מעבד ו-I/O. ההבדל העיקרי בין cgroups v2 ו-v1 הוא השימוש בהיררכיית cgroups משותפת עבור כל סוגי המשאבים, במקום היררכיות נפרדות להקצאת CPU, ניהול זיכרון ו-I/O. היררכיות נפרדות הובילו לקשיים בארגון אינטראקציה בין מטפלים ולעלויות נוספות של משאבי הליבה בעת החלת כללים עבור תהליך המוזכר בהיררכיות שונות. למי שלא מתכוון לעבור ל-cgroup v2, ניתנת האפשרות להמשיך להשתמש ב-cgroups v1.
• ל-systemd רישום נפרד מופעל (שירות systemd-journald מופעל), אשר מאוחסן בספריית /var/log/journal/ ואינו משפיע על רישום רישום מסורתי המתוחזק על ידי תהליכים כגון rsyslog (משתמשים יכולים כעת להסיר את rsyslog ולהסתמך רק על systemd - מתועד). בנוסף לקבוצת systemd-journal, למשתמשים מקבוצת adm יש גישה לקריאת מידע מהכתב העת. תמיכה בסינון ביטויים רגילים נוספה לכלי השירות journalctl.
• מנהל ההתקן החדש של מערכת הקבצים exFAT מופעל כברירת מחדל בליבה, שאינה דורשת עוד התקנה של חבילת exfat-fuse. החבילה כוללת גם את חבילת exfatprogs עם סט חדש של כלי עזר ליצירה ובדיקה של מערכת הקבצים exFAT (ערכת exfat-utils הישנה זמינה גם היא להתקנה, אך אינה מומלצת לשימוש).
• התמיכה הרשמית בארכיטקטורת mips הופסקה.
• גיבוב סיסמה משתמש ב-yescrypt במקום ב-SHA-512 כברירת מחדל.
• נוספה את היכולת להשתמש בערכת הכלים לניהול קונטיינרים מבודדים של Podman, כולל כתחליף שקוף ל-Docker.
• שינה את הפורמט של השורות בקובץ /etc/apt/sources.list הקשורים לביטול בעיות אבטחה. שמם של שורות ה-{dist}-עדכונים שונו ל-{dist}-security. ב-sources.list, מותר להפריד בלוקים של "[]" עם מספר רווחים.
• החבילה כוללת מנהלי התקנים של Panfrost ולימה, המספקים תמיכה ב-Mali GPUs המשמשים בלוחות עם מעבדים המבוססים על ארכיטקטורת ARM.
• מנהל ההתקן של intel-media-va משמש לשימוש בהאצת חומרת פענוח הווידאו המסופקת על ידי מעבדי Intel GPU המבוססים על המיקרו-ארכיטקטורה של Broadwell ואילך.
• Grub2 מוסיף תמיכה במנגנון SBAT (UEFI Secure Boot Advanced Targeting), אשר פותר בעיות שלילת אישורים עבור UEFI Secure Boot.
• המתקין הגרפי בונה כעת עם libinput במקום מנהל ההתקן של evdev, מה שמשפר את התמיכה במשטח המגע. אפשר להשתמש בתו הקו התחתון בשם המשתמש שצוין במהלך ההתקנה עבור החשבון הראשון. מספק התקנה של חבילות לתמיכה במערכות וירטואליזציה אם זוהה ריצה בסביבות בשליטתם. מעורב נושא חדש Homeworld.
• תוכנית ההתקנה מספקת את היכולת להתקין את שולחן העבודה של GNOME Flashback, אשר ממשיך את הפיתוח של קוד הפאנל הקלאסי של GNOME, מנהל החלונות Metacity ויישומים שהיו זמינים בעבר כחלק ממצב ה-fallback של GNOME 3.
• נוספה תמיכה ב-UEFI ובאתחול מאובטח ליישום win32-loader, המאפשר לך להתקין את Debian מ-Windows מבלי ליצור מדיית התקנה נפרדת.
• עבור ארכיטקטורת ARM64, נעשה שימוש במתקין גרפי.
• נוספה תמיכה בלוחות והתקני ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 ו-OLPC XO-1.75.
• הופסקה ההדמיה של תקליטור יחיד עם Xfce, והפסיקה יצירת ISOs של DVD 2 ו-3 עבור מערכות amd64/i386.

מקור: OpenNet.ru