Debian 10 "Buster" ປ່ອຍ

ຫຼັງຈາກສອງປີຂອງການພັດທະນາ ໄດ້ຈັດຂຶ້ນ ປ່ອຍຕົວ Debian GNU / Linux 10.0 (Buster), ມີສໍາລັບສິບສະຫນັບສະຫນູນຢ່າງເປັນທາງການ ສະຖາປັດຕະຍະກໍາ: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) ແລະ IBM System z (s390x). ການອັບເດດສໍາລັບ Debian 10 ຈະຖືກປ່ອຍອອກມາໃນໄລຍະ 5 ປີ.

ຄັງເກັບມ້ຽນມີ 57703 ແພັກເກັດໄບນາຣີ, ເຊິ່ງແມ່ນປະມານ 6 ພັນກວ່າອັນທີ່ສະເໜີໃຫ້ຢູ່ໃນ Debian 9. ເມື່ອປຽບທຽບກັບ Debian 9, 13370 ແພັກເກດໄບນາຣີໃໝ່ໄດ້ຖືກເພີ່ມ, 7278 (13%) ແພັກເກດທີ່ລ້າສະໄຫມ ຫຼືຖືກປະຖິ້ມໄວ້, 35532 (62) %) ແພັກເກດໄດ້ຖືກປັບປຸງແລ້ວ. ສໍາລັບ 91.5% ຂອງການຫຸ້ມຫໍ່ ສະຫນອງໃຫ້ ສະຫນັບສະຫນູນການກໍ່ສ້າງຊ້ໍາຊ້ອນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຢືນຢັນວ່າໄຟລ໌ທີ່ປະຕິບັດໄດ້ຖືກສ້າງຂຶ້ນຢ່າງແທ້ຈິງຈາກລະຫັດແຫຼ່ງທີ່ປະກາດແລະບໍ່ມີການປ່ຽນແປງພິເສດ, ການທົດແທນທີ່, ສໍາລັບການຍົກຕົວຢ່າງ, ສາມາດເຮັດໄດ້ໂດຍການໂຈມຕີໂຄງສ້າງພື້ນຖານຫຼື bookmarks ໃນ compiler. .

ໄປ ດາວໂຫລດ ມີ ຮູບ​ພາບ​ດີ​ວີ​ດີ​ທີ່​ສາ​ມາດ​ດາວ​ໂຫຼດ​ໄດ້​ຈາກ​ HTTP, ຈີກໂດ ຫຼື BitTorrent... ເຊັ່ນດຽວກັນ ສ້າງຕັ້ງຂຶ້ນ ຮູບພາບການຕິດຕັ້ງທີ່ບໍ່ເປັນທາງການທີ່ບໍ່ເສຍຄ່າເຊິ່ງລວມມີເຟີມແວທີ່ເປັນເຈົ້າຂອງ. ອອກແບບສໍາລັບສະຖາປັດຕະ amd64 ແລະ i386 USB ສົດ, ມີຢູ່ໃນ GNOME, KDE ແລະ Xfce ປຸງລົດຊາດ, ເຊັ່ນດຽວກັນກັບຊຸດ multi-arch DVD ປະສົມປະສານສໍາລັບແພລະຕະຟອມ amd64 ກັບຊຸດເພີ່ມເຕີມສໍາລັບສະຖາປັດຕະຍະກໍາ i386. ເພີ່ມການສະຫນັບສະຫນູນຮູບພາບທີ່ດາວໂຫລດຜ່ານເຄືອຂ່າຍ (netboot) ສໍາລັບບັດ SD ແລະຮູບພາບທີ່ເຫມາະສົມກັບ 16 GB USB Flash;

ກະແຈ ການປ່ຽນແປງ ໃນ Debian 10.0:

• ປະຕິບັດ ສະຫນັບສະຫນູນ UEFI Secure Boot, ເຊິ່ງໃຊ້ Shim boot loader, ໄດ້ຮັບການຢັ້ງຢືນດ້ວຍລາຍເຊັນດິຈິຕອນຈາກ Microsoft (shim-signed), ປະສົມປະສານກັບການຢັ້ງຢືນຂອງ grub kernel ແລະ boot loader (grub-efi-amd64-signed) ໂດຍໂຄງການຂອງຕົນເອງ. ໃບຢັ້ງຢືນ (shim ເຮັດຫນ້າທີ່ເປັນຊັ້ນສໍາລັບການແຈກຢາຍເພື່ອນໍາໃຊ້ກະແຈຂອງຕົນເອງ). ແພັກເກດທີ່ເຊັນ shim ແລະ grub-efi-ARCH ໄດ້ຖືກລວມເຂົ້າເປັນ build dependencies ສໍາລັບ amd64, i386 ແລະ arm64. bootloader ແລະ grub, ໄດ້ຮັບການຢັ້ງຢືນໂດຍໃບຢັ້ງຢືນການເຮັດວຽກ, ແມ່ນລວມຢູ່ໃນຮູບພາບ EFI ສໍາລັບ amd64, i386 ແລະ arm64. ໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າການສະຫນັບສະຫນູນ Secure Boot ໄດ້ຖືກຄາດໄວ້ໃນເບື້ອງຕົ້ນໃນ Debian 9, ແຕ່ມັນບໍ່ສະຖຽນລະພາບກ່ອນທີ່ຈະປ່ອຍແລະຖືກເລື່ອນອອກໄປຈົນກ່ວາການແຈກຢາຍທີ່ສໍາຄັນຕໍ່ໄປ;
• ການເປີດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນແມ່ນການສະຫນັບສະຫນູນສໍາລັບລະບົບການຄວບຄຸມການເຂົ້າເຖິງບັງຄັບ AppArmor, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມອໍານາດຂອງຂະບວນການໂດຍການກໍານົດລາຍຊື່ຂອງໄຟລ໌ທີ່ມີສິດທິທີ່ເຫມາະສົມ (ອ່ານ, ຂຽນ, ແຜນທີ່ຫນ່ວຍຄວາມຈໍາແລະແລ່ນ, ກໍານົດການລັອກໄຟລ໌, ແລະອື່ນໆ) ສໍາລັບແຕ່ລະຄົນ. ແອັບພລິເຄຊັນ, ເຊັ່ນດຽວກັນກັບການຄວບຄຸມການເຂົ້າເຖິງເຄືອຂ່າຍ (ຕົວຢ່າງ, ຫ້າມການໃຊ້ ICMP) ແລະຈັດການຄວາມສາມາດຂອງ POSIX. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງ AppArmor ແລະ SELinux ແມ່ນວ່າ SELinux ດໍາເນີນການກ່ຽວກັບປ້າຍຊື່ທີ່ກ່ຽວຂ້ອງກັບວັດຖຸ, ໃນຂະນະທີ່ AppArmor ກໍານົດການອະນຸຍາດໂດຍອີງໃສ່ເສັ້ນທາງໄຟລ໌, ເຊິ່ງເຮັດໃຫ້ຂະບວນການຕັ້ງຄ່າງ່າຍດາຍຫຼາຍ. ຊຸດຕົ້ນຕໍກັບ AppArmor ສະຫນອງໂປຼໄຟລ໌ປ້ອງກັນສໍາລັບບາງແອັບພລິເຄຊັນເທົ່ານັ້ນ, ແລະສໍາລັບສ່ວນທີ່ເຫຼືອທ່ານຄວນໃຊ້ apparmor-profiles-extra package ຫຼືໂປຣໄຟລ໌ຈາກຊຸດຄໍາຮ້ອງສະຫມັກສະເພາະ;
• ແທນທີ່ iptables, ip6tables, arptables ແລະ ebtables ຂ nftables packet filter, ເຊິ່ງໃນປັດຈຸບັນແມ່ນຄ່າເລີ່ມຕົ້ນແລະເປັນທີ່ຫນ້າສັງເກດສໍາລັບການ unifying packet filtering interfaces ສໍາລັບ IPv4, IPv6, ARP ແລະຂົວເຄືອຂ່າຍ. Nftables ສະຫນອງພຽງແຕ່ການໂຕ້ຕອບແບບທົ່ວໄປ, ເປັນເອກະລາດຂອງໂປໂຕຄອນໃນລະດັບ kernel ທີ່ສະຫນອງຫນ້າທີ່ພື້ນຖານສໍາລັບການສະກັດຂໍ້ມູນຈາກແພັກເກັດ, ການປະຕິບັດຂໍ້ມູນ, ແລະການຄວບຄຸມການໄຫຼ. ເຫດຜົນການກັ່ນຕອງຕົວມັນເອງແລະຕົວຈັດການສະເພາະຂອງໂປໂຕຄອນໄດ້ຖືກລວບລວມເຂົ້າໄປໃນ bytecode ໃນພື້ນທີ່ຜູ້ໃຊ້, ຫຼັງຈາກນັ້ນ bytecode ນີ້ຖືກໂຫລດເຂົ້າໄປໃນ kernel ໂດຍໃຊ້ການໂຕ້ຕອບ Netlink ແລະຖືກປະຕິບັດໃນເຄື່ອງ virtual ພິເສດທີ່ລະນຶກເຖິງ BPF (Berkeley Packet Filters);

  ໂດຍຄ່າເລີ່ມຕົ້ນ, ຊຸດ iptables-nft ໄດ້ຖືກຕິດຕັ້ງ, ເຊິ່ງສະຫນອງຊຸດຂອງເຄື່ອງໃຊ້ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບ iptables, ມີ syntax ເສັ້ນຄໍາສັ່ງດຽວກັນ, ແຕ່ການແປກົດລະບຽບທີ່ເປັນຜົນມາຈາກ nf_tables bytecode, ປະຕິບັດໃນ virtual machine. ຊຸດ iptables-legacy ແມ່ນມີທາງເລືອກສໍາລັບການຕິດຕັ້ງ, ລວມທັງ ການປະຕິບັດເກົ່າໂດຍອີງໃສ່ x_tables. iptables executables ໃນປັດຈຸບັນໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນ /usr/sbin ແທນທີ່ຈະ / sbin (symlinks ຖືກສ້າງຂື້ນເພື່ອຄວາມເຂົ້າກັນໄດ້);

• ສໍາລັບ APT, ຮູບແບບການແຍກ sandbox ຖືກປະຕິບັດ, ເປີດໃຊ້ຜ່ານ APT::Sandbox::Seccop ທາງເລືອກແລະສະຫນອງການກັ່ນຕອງຂອງການໂທລະບົບໂດຍໃຊ້ seccomp-BPF. ເພື່ອປັບການປັບບັນຊີລາຍການສີຂາວ ແລະສີດໍາຂອງການໂທລະບົບ, ທ່ານສາມາດນໍາໃຊ້ລາຍການ APT::Sandbox::Seccomp::Trap ແລະ APT::Sandbox::Secomp::ອະນຸຍາດ;
• Linux kernel ອັບເດດເປັນເວີຊັ່ນ 4.19;
• ເດັສທັອບ GNOME ໄດ້ຖືກປ່ຽນເປັນ Wayland ໂດຍຄ່າເລີ່ມຕົ້ນ, ແລະເຊດຊັນທີ່ອີງໃສ່ເຊີບເວີ X ໄດ້ຖືກສະເຫນີເປັນທາງເລືອກ (ເຄື່ອງແມ່ຂ່າຍ X ຍັງຖືກລວມເຂົ້າເປັນສ່ວນຫນຶ່ງຂອງຊຸດພື້ນຖານ). ອັບເດດຮູບກຣາບຟິກ ແລະສະພາບແວດລ້ອມຜູ້ໃຊ້: GNOME 3.30, KDE Plasma 5.14, Cinnamon 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20, ແລະ Xfce 4.12. ຊຸດຫ້ອງການ LibreOffice ອັບເດດເພື່ອປ່ອຍ 6.1, ແລະ Calligra ກ່ອນທີ່ຈະປ່ອຍ 3.1. ອັບເດດ Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1;
• ການແຈກຢາຍປະກອບມີ compiler ສໍາລັບພາສາ Rust (Rustc 1.34 ແມ່ນສະຫນອງໃຫ້). ອັບເດດ GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
• ແອັບພລິເຄຊັນເຊີບເວີໄດ້ຖືກປັບປຸງ, ລວມທັງ Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (SMBv3kernel) ສະຫນອງໃຫ້ຢູ່ໃນ.
• ໃນ cryptup ປະຕິບັດ ການຫັນປ່ຽນໄປສູ່ຮູບແບບການເຂົ້າລະຫັດແຜ່ນ LUKS2 (ກ່ອນໜ້ານີ້ LUKS1 ຖືກໃຊ້). LUKS2 ໄດ້ຖືກຈໍາແນກໂດຍລະບົບການຄຸ້ມຄອງທີ່ສໍາຄັນທີ່ງ່າຍດາຍ, ຄວາມສາມາດໃນການນໍາໃຊ້ຂະແຫນງການຂະຫນາດໃຫຍ່ (4096 ແທນ 512, ຫຼຸດຜ່ອນການໂຫຼດໃນລະຫວ່າງການຖອດລະຫັດ), ຕົວລະບຸການແບ່ງປັນສັນຍາລັກ (ປ້າຍຊື່) ແລະເຄື່ອງມືສໍາຮອງ metadata ທີ່ມີຄວາມສາມາດໃນການຟື້ນຟູອັດຕະໂນມັດຈາກການສໍາເນົາຖ້າ ກວດພົບຄວາມເສຍຫາຍ. ຂະບວນການອັບເກຣດຈະປ່ຽນພາກສ່ວນ LUKS1 ທີ່ມີຢູ່ແລ້ວໂດຍອັດຕະໂນມັດໃຫ້ເປັນຮູບແບບທີ່ເຂົ້າກັນໄດ້ກັບ LUKS2, ແຕ່ເນື່ອງຈາກຂໍ້ຈຳກັດຂະໜາດຂອງຫົວ, ບໍ່ແມ່ນຄຸນສົມບັດໃໝ່ທັງໝົດທີ່ຈະສາມາດໃຊ້ໄດ້;
• ຕົວຕິດຕັ້ງໄດ້ເພີ່ມຄວາມສາມາດໃນການໃຊ້ consoles ຫຼາຍອັນພ້ອມກັນໃນລະຫວ່າງຂະບວນການຕິດຕັ້ງ. ການຊ່ວຍເຫຼືອ ReiserFS ໄດ້ຖືກໂຍກຍ້າຍ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການບີບອັດ ZSTD (libzstd) ສໍາລັບ Btrfs. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບອຸປະກອນ NVMe;
• ໃນ debootstrap, ທາງເລືອກ "--merged-usr" ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງໄຟລ໌ທີ່ປະຕິບັດໄດ້ທັງຫມົດແລະຫ້ອງສະຫມຸດຈາກໄດເລກະທໍລີຮາກຖືກຍ້າຍໄປທີ່ / usr partition ( /bin, /sbin ແລະ /lib * ໄດເລກະທໍລີຖືກອອກແບບເປັນ. ການເຊື່ອມຕໍ່ສັນຍາລັກກັບໄດເລກະທໍລີທີ່ສອດຄ້ອງກັນພາຍໃນ /usr). ການ​ປ່ຽນ​ແປງ​ໃຊ້​ໄດ້​ກັບ​ການ​ຕິດ​ຕັ້ງ​ໃຫມ່​ເທົ່າ​ນັ້ນ​, ໂຄງ​ຮ່າງ​ລະ​ບົບ​ການ​ເກົ່າ​ໄດ້​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ​ລະ​ຫວ່າງ​ຂະ​ບວນ​ການ​ປັບ​ປຸງ​;
• ໃນຊຸດການອັບເກຣດແບບບໍ່ມີຕົວຕົນ, ນອກເຫນືອຈາກການຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດທີ່ກ່ຽວຂ້ອງກັບການກໍາຈັດຊ່ອງໂຫວ່, ການອັບເກຣດເປັນການປ່ອຍຕົວກາງ (Debian 10.1, 10.2, ແລະອື່ນໆ) ໃນປັດຈຸບັນຍັງຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ;
• ອົງປະກອບຂອງລະບົບການພິມໄດ້ຖືກປັບປຸງເປັນ CUPS 2.2.10 ແລະ cups-filters 1.21.6 ດ້ວຍການສະຫນັບສະຫນູນຢ່າງເຕັມທີ່ສໍາລັບ AirPrint, DNS-SD (Bonjour) ແລະ IPP ຢູ່ທົ່ວທຸກແຫ່ງສໍາລັບການພິມໂດຍບໍ່ມີການຕິດຕັ້ງໄດເວີຄັ້ງທໍາອິດ;
• ເພີ່ມການຮອງຮັບກະດານໂດຍອີງໃສ່ໂປເຊດເຊີ Allwinner A64, ເຊັ່ນ FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP Banana Pi BPIlongM64 ແລະ (ບວກ);
• ຈໍາ​ນວນ​ຂອງ metapackages med-* ສະ​ຫນັບ​ສະ​ຫນູນ​ໂດຍ​ທີມ​ງານ Debian Med ໄດ້​ຮັບ​ການ​ຂະ​ຫຍາຍ​ຕົວ​, ໃຫ້​ທ່ານ​ຕິດ​ຕັ້ງ ການຄັດເລືອກໂຄງການກ່ຽວຂ້ອງກັບຊີວະວິທະຍາ ແລະຢາປົວພະຍາດ;
• ສະຫນັບສະຫນູນລະບົບແຂກ Xen ໃນຮູບແບບ PVH;
• OpenSSL ບໍ່ຮອງຮັບໂປໂຕຄອນ TLS 1.0 ແລະ 1.1; TLS 1.2 ຖືກປະກາດວ່າເປັນເວີຊັນຕໍ່າສຸດທີ່ຮອງຮັບ;
• ຫຼາຍໆຊຸດທີ່ລ້າສະໄຫມແລະບໍ່ໄດ້ຮັກສາໄດ້ຖືກໂຍກຍ້າຍອອກ, ລວມທັງ Qt 4 (ມີພຽງແຕ່ Qt 5 ເທົ່ານັ້ນ), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, ການເປີດເຜີຍ. Debian 11 ຈະສິ້ນສຸດການສະຫນັບສະຫນູນ Python 2;
• ພອດໄດ້ຖືກສ້າງຂື້ນສໍາລັບສະຖາປັດຕະຍະກໍາ RISC-V 64-bit, ເຊິ່ງບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນຢ່າງເປັນທາງການໃນ Debian 10. ໃນປັດຈຸບັນ, ສໍາລັບ RISC-Vປະກອບສົບຜົນສໍາເລັດ ປະມານ 90% ຂອງຈໍານວນແພັກເກັດທັງຫມົດ;
• ໂຕຕິດຕັ້ງໂມດູລາທີ່ພັດທະນາຢ່າງເປັນເອກະລາດເລີ່ມຖືກນໍາໃຊ້ໃນສະພາບແວດລ້ອມສົດ Calamares ກັບການໂຕ້ຕອບທີ່ອີງໃສ່ Qt, ເຊິ່ງຍັງຖືກນໍາໃຊ້ເພື່ອຈັດຕັ້ງການຕິດຕັ້ງ Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva ແລະ KDE neon distributions. ການກໍ່ສ້າງການຕິດຕັ້ງແບບປົກກະຕິສືບຕໍ່ໃຊ້ debian-installer.

  ນອກເຫນືອຈາກສິ່ງທີ່ມີຢູ່ກ່ອນຫນ້ານີ້, ສະພາບແວດລ້ອມ Live ກັບ desktop LXQt ແລະສະພາບແວດລ້ອມ Live ໂດຍບໍ່ມີການໂຕ້ຕອບຮູບພາບ, ພຽງແຕ່ມີ console utilities ທີ່ປະກອບເປັນລະບົບພື້ນຖານ, ໄດ້ຖືກສ້າງຂື້ນ. ສະພາບແວດລ້ອມ console Live ສາມາດຖືກນໍາໃຊ້ເພື່ອຕິດຕັ້ງການແຈກຢາຍຢ່າງໄວວາ, ເພາະວ່າ, ບໍ່ເຫມືອນກັບຮູບພາບການຕິດຕັ້ງແບບດັ້ງເດີມ, ແຜ່ນໄດເລກະທໍລີທີ່ກຽມພ້ອມຈະຖືກຄັດລອກ, ໂດຍບໍ່ມີການເປີດແພັກເກັດສ່ວນບຸກຄົນໂດຍໃຊ້ dpkg.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru