Izlaidums Debian 11 «Bullseye»

Pēc divu gadu izstrādes ir iznākusi Debian GNU/Linux 11.0 (Bullseye), kas ir pieejama deviņās oficiāli atbalstītās arhitektūrās: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) un IBM System z (s390x). Atjauninājumi Debian 11 tiks izlaisti piecus gadus.

Uz lejuplādēm ir pieejami instalācijas attēli, kurus var lejupielādēt, izmantojot HTTP, jigdo vai BitTorrent. Tāpat ir izveidots neoficiāls instalācijas attēls nonfree, kurā ir iekļautas īpašumtiesību programmatūras. Arhitektūrām amd64 un i386 ir izstrādātas LiveUSB, kas pieejamas variantos ar GNOME, KDE un Xfce, kā arī daudzarhitektūru DVD, kas apvieno pakotnes arhitektūrai amd64 ar papildu pakotnēm arhitektūrai i386.

Repoterijā ir 59551 bināro pakotņu (42821 avota pakotne), kas ir aptuveni par 1848 pakotnēm vairāk nekā tika piedāvātas Debian 10. Salīdzinājumā ar Debian 10 ir pievienotas 11294 jaunas binārās pakotnes, noņemtas 9519 (16 %) novecojušas vai pamestu pakotņu, un atjauninātas 42821 (72 %) pakotnes. Kopējais avota kodu rindu skaits, kas piedāvātas izplatījumā, ir 1 152 960 944 rindiņas. Relesā piedalījās 6208 izstrādātāju.

95.7 % pakotņu atbalsta atkārtojamās kompilācijas, kas ļauj apstiprināt, ka izpildāmais fails ir tieši no norādītajiem avotiem un nesatur nevēlamas izmaiņas, kuras varētu tikt ieviestas, piemēram, uzbrukuma rezultātā kompilācijas infrastruktūrā vai iekļaujoties kompiliatorā.

Galvenās izmaiņas Debian 11.0:

• Linux kodols ir atjaunināts līdz 5.10 versijai (Debian 10 nāca ar 4.19 kodolu).
• Ir atjaunināts grafiskais steks un lietotāja saskarnes: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. LibreOffice biroja pakotne ir atjaunināta līdz 7.0 izdevumam, bet Calligra līdz 3.2 izdevumam. Atjaunināti GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
• Ir atjauninātas serveru lietojumprogrammas, tostarp Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Ir atjaunināti izstrādes rīki: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• CUPS un SANE paketos ir nodrošināta iespēja drukāt un skenēt bez iepriekšējas vadītāju uzstādīšanas printeriem un skeneriem, kas pievienoti sistēmai caur USB portu. Darbības režīms bez vadītājiem tiek atbalstīts printeriem, kas atbalsta IPP Everywhere protokolu, un skeneriem — eSCL un WSD protokoliem (izmanto sane-escl un sane-airscan aizmugures). Lai sadarbojas ar USB ierīci kā tīkla printeri vai skeneri, tiek izmantots fonā darbināms processus ipp-usb, kas īsteno IPP-over-USB protokolu.
• Pievienota jauna komanda «open», kas paredzēta faila atvēršanai programmā, kas noklusējuma ir noteikta attiecīgā faila tipam. Noklusējuma komanda ir saistīta ar rīku xdg-open, bet to var arī piesaistīt run-mailcap apstrādātājam, kurš ņem vērā saistīto programmu uzsākšanu, izmantojot update-alternatives apakšsistēmu.
• Systemd noklusējuma konfigurācijā tiek izmantota vienota, standartizēta cgroup hierarhija (cgroup v2). Cgroups v2 var izmantot, piemēram, lai ierobežotu atmiņas patēriņu, CPU resurss un ievades/izvades aktivitātes. Galvenā atšķirība starp cgroups v2 un v1 ir kopējās cgroup hierarhijas pielietojums visiem resursu veidiem, nevis atsevišķām hierarhijām CPU resursu sadalei, atmiņas patēriņa regulēšanai un ievades/izvades kontrolei. Atsevišķās hierarhijas radīja grūtības apstrādātāju mijiedarbībā un palielināja sistēmas resursu patēriņu, pielietojot noteikumus procesiem, kas minēti dažādās hierarhijās. Tiem, kas nevēlas pāriet uz cgroup v2, ir iespēja turpināt izmantot cgroups v1.
• Systemd ietver atsevišķa žurnāla uzturēšanu (aktivizējot systemd-journald pakalpojumu), kas tiek saglabāts katalogā /var/log/journal/ un neietekmē tradicionālo žurnālu uzturēšanu, ko nodrošina tādi procesi kā rsyslog (tagad lietotāji var izdzēst rsyslog un paļauties tikai uz systemd-journald). Papildus systemd-journal grupai piekļuve lasīt informāciju no žurnāla ir piešķirta lietotājiem no adm grupas. Rīkam journalctl pievienota atbalsta filtrēšanai, izmantojot regulāros izteicienus.
• Pamatdarbā ir aktīvs jauns exFAT failu sistēmas draiveris, kura lietošanai vairs nav nepieciešama exfat-fuse pakotnes instalēšana. Iekļauta arī exfatprogs pakotne ar jaunu rīku komplektu exFAT failu sistēmu izveidei un pārbaudēm (vecais exfat-utils komplekts joprojām ir pieejams instalēšanai, bet tā lietošana nav ieteicama).
• Oficiāla atbalsta nodrošināšana mips arhitektūrai ir pārtraukta.
• Parolei pēc noklusējuma tiek izmantots yescrypt algoritms, nevis SHA-512.
• Tika pievienota iespēja izmantot rīku komplektu, lai pārvaldītu izolētās konteinerus Podman, tostarp kā caurspīdīgu Docker aizvietotāju.
• Failā /etc/apt/sources.list ir mainīts rindu formāts saistībā ar drošības problēmu novēršanu. Rindas {dist}-updates ir pārdēvētas par {dist}-security. sources.list ir atļauts atdalīt "[]" blokus ar vairākiem atstarpēm.
• Iekļauti Panfrost un Lima draiveri, kuros tiek nodrošināta GPU Mali atbalsts, kas tiek izmantots ARM arhitektūras procesorus balstītajās plātnēs.
• Lai izmantotu aparatūras paātrināšanas video dekodēšanas rīkus, kas nodrošināti Intel GPU, kas balstīti uz Broadwell mikroarhitektūru un jaunākiem, ir aktivizēts intel-media-va-driver draiveris.
• Grub2 pievienots atbalsts SBAT mehānismam (UEFI Secure Boot Advanced Targeting), kas risina sertifikātu atsaukšanas problēmas UEFI Secure Boot.
• Grafiskajā instalētājā ir nodrošināta libinput savākšana, nevis evdev draiveris, uzlabojot skārienpaliktņu atbalstu. Ir atļauta apakšsvītras simbolu izmantošana lietotājvārdā, kas norādīts instalācijas laikā pirmajām lietotāju kontiem. Tika nodrošināta pakotņu instalācija, lai atbalstītu virtualizācijas sistēmas, ja tiek konstatēta darbība to vadības vidē. Ir aktivizēta jauna dizaina tēma Homeworld.
• Instalētājā ir nodrošināta iespēja instalēt GNOME Flashback darba vidi, kas turpina klasiskās GNOME paneļa koda attīstību, Metacity logu pārvaldnieku un kārtu, kas iepriekš bija pieejama GNOME 3 fallback režīmā.
• Win32-loader lietotnē, kas ļauj instalēt Debian no Windows bez atsevišķa instalācijas nesēja izveides, ir pievienota UEFI un Secure Boot atbalsta funkcionalitāte.
• ARM64 arhitektūrai tiek izmantots grafiskais instalētājs.
• Ir pievienota atbalsta ARM platformām un ierīcēm, piemēram, puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 un OLPC XO-1.75.
• Viendisku CD attēlu veidošana ar Xfce ir pārtraukta, kā arī DVD ISO attēlu veidošana sistēmām amd64/i386 ir pārtraukta.

Avots: opennet.lv