डेबियन 10 "बस्टर" रिलीज

दुई वर्षको विकास पछि भयो रिलीज डेबियन GNU / लिनक्स .10.0.० (बस्टर), आधिकारिक रूपमा समर्थित दस को लागी उपलब्ध वास्तुकला: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) र IBM System z (s390x)। डेबियन 10 का लागि अद्यावधिकहरू 5 वर्षको अवधिमा जारी गरिनेछ।

भण्डारमा 57703 बाइनरी प्याकेजहरू छन्, जुन डेबियन 6 मा प्रस्ताव गरिएको भन्दा लगभग 9 हजार बढी हो। डेबियन 9 को तुलनामा, 13370 नयाँ बाइनरी प्याकेजहरू थपिएका छन्, 7278 (13%) अप्रचलित वा परित्याग गरिएका प्याकेजहरू हटाइएका छन्, 35532 %) प्याकेजहरू अद्यावधिक गरिएका छन्। 62% प्याकेजहरूको लागि सुरक्षित दोहोर्याउन मिल्ने निर्माणहरूका लागि समर्थन, जसले तपाईंलाई कार्यान्वयनयोग्य फाइल ठ्याक्कै घोषित स्रोत कोडहरूबाट बनाइएको हो र बाह्य परिवर्तनहरू समावेश गर्दैन भनेर पुष्टि गर्न अनुमति दिन्छ, जसको प्रतिस्थापन, उदाहरणका लागि, संयोजन पूर्वाधार वा कम्पाइलरमा बुकमार्कहरू आक्रमण गरेर गर्न सकिन्छ। ।

गर्न डाउनलोडहरू उपलब्ध छ DVD छविहरू जुन बाट डाउनलोड गर्न सकिन्छ HTTP, jigdo वा BitTorrent... पनि गठन गरियो एक अनौपचारिक गैर-फ्री स्थापना छवि जसमा स्वामित्व फर्मवेयर समावेश छ। amd64 र i386 आर्किटेक्चरका लागि डिजाइन गरिएको प्रत्यक्ष USB, GNOME, KDE र Xfce स्वादहरूमा उपलब्ध छ, साथै i64 आर्किटेक्चरको लागि थप प्याकेजहरू सहित amd386 प्लेटफर्मको लागि प्याकेजहरू संयोजन गर्ने बहु-आर्क DVD। SD कार्डहरू र 16 GB USB फ्ल्यासमा फिट हुने छविहरूको लागि नेटवर्क (नेटबुट) मा डाउनलोड गरिएका छविहरूको लागि समर्थन थपियो;

कुञ्जी परिवर्तन गर्नुहोस् डेबियन 10.0 मा:

• कार्यान्वयन भएको छ UEFI सुरक्षित बुटको लागि समर्थन, जसले शिम बुट लोडर प्रयोग गर्दछ, माइक्रोसफ्ट (शिम-हस्ताक्षरित) बाट डिजिटल हस्ताक्षरको साथ प्रमाणित, परियोजनाको आफ्नै द्वारा grub कर्नेल र बुट लोडर (grub-efi-amd64-हस्ताक्षरित) को प्रमाणीकरणको संयोजनमा। प्रमाणपत्र (शिमले यसको आफ्नै कुञ्जीहरू प्रयोग गर्न वितरणको लागि तहको रूपमा कार्य गर्दछ)। शिम-हस्ताक्षरित र grub-efi-ARCH-हस्ताक्षरित प्याकेजहरू amd64, i386 र arm64 को लागि निर्माण निर्भरताको रूपमा समावेश छन्। बुटलोडर र ग्रब, कार्य प्रमाणपत्रद्वारा प्रमाणित, amd64, i386 र arm64 को लागि EFI छविहरूमा समावेश छन्। हामीलाई याद गरौं कि सुरक्षित बुट समर्थन सुरुमा डेबियन 9 मा अपेक्षित थियो, तर यो रिलीज हुनु अघि स्थिर गरिएको थिएन र वितरणको अर्को प्रमुख रिलीज सम्म स्थगित गरिएको थियो;
• पूर्वनिर्धारित रूपमा सक्षम गरिएको AppArmor अनिवार्य पहुँच नियन्त्रण प्रणालीको लागि समर्थन हो, जसले तपाईंलाई प्रत्येकका लागि उपयुक्त अधिकारहरू (पढ्ने, लेख्ने, मेमोरी नक्सा र चलाउने, फाइल लक सेट गर्ने, आदि) भएका फाइलहरूको सूची परिभाषित गरेर प्रक्रियाहरूको शक्तिहरू नियन्त्रण गर्न अनुमति दिन्छ। अनुप्रयोग, साथै नेटवर्क पहुँच नियन्त्रण गर्नुहोस् (उदाहरणका लागि, ICMP को प्रयोग निषेध गर्नुहोस्) र POSIX क्षमताहरू प्रबन्ध गर्नुहोस्। AppArmor र SELinux बीचको मुख्य भिन्नता यो हो कि SELinux ले वस्तुसँग सम्बन्धित लेबलहरूमा काम गर्दछ, जबकि AppArmor ले फाइल मार्गमा आधारित अनुमतिहरू निर्धारण गर्दछ, जसले कन्फिगरेसन प्रक्रियालाई धेरै सरल बनाउँछ। AppArmor को साथ मुख्य प्याकेजले केहि अनुप्रयोगहरूको लागि मात्र सुरक्षा प्रोफाइलहरू प्रदान गर्दछ, र बाँकीको लागि तपाईंले एपर्मर-प्रोफाइल-अतिरिक्त प्याकेज वा विशिष्ट अनुप्रयोग प्याकेजहरूबाट प्रोफाइलहरू प्रयोग गर्नुपर्छ;
• प्रतिस्थापित iptables, ip6tables, arptables र ebtables ।। nftables प्याकेट फिल्टर, जुन अहिले पूर्वनिर्धारित छ र IPv4, IPv6, ARP र नेटवर्क ब्रिजहरूको लागि प्याकेट फिल्टरिङ इन्टरफेसहरू एकीकृत गर्नको लागि उल्लेखनीय छ। Nftables ले कर्नेल स्तरमा केवल एक सामान्य, प्रोटोकल-स्वतन्त्र इन्टरफेस प्रदान गर्दछ जसले प्याकेटहरूबाट डाटा निकाल्ने, डाटा अपरेशनहरू प्रदर्शन गर्ने, र प्रवाह नियन्त्रणको लागि आधारभूत कार्यहरू प्रदान गर्दछ। फिल्टरिङ तर्क आफै र प्रोटोकल-विशिष्ट ह्यान्डलरहरू प्रयोगकर्ता स्पेसमा बाइटकोडमा कम्पाइल हुन्छन्, त्यसपछि यो बाइटकोड नेटलिङ्क इन्टरफेस प्रयोग गरेर कर्नेलमा लोड हुन्छ र BPF (बर्कले प्याकेट फिल्टरहरू) को सम्झना गराउने विशेष भर्चुअल मेसिनमा कार्यान्वयन गरिन्छ;

  पूर्वनिर्धारित रूपमा, iptables-nft प्याकेज स्थापना गरिएको छ, जसले iptables सँग अनुकूलता सुनिश्चित गर्न उपयोगिताहरूको सेट प्रदान गर्दछ, समान कमाण्ड लाइन सिन्ट्याक्स भएको, तर नतिजा नियमहरूलाई nf_tables bytecode मा अनुवाद गर्दै, भर्चुअल मेसिनमा कार्यान्वयन गरिन्छ। iptables-legacy प्याकेज वैकल्पिक रूपमा स्थापनाको लागि उपलब्ध छ, सहित x_tables मा आधारित पुरानो कार्यान्वयन। iptables executables अब /sbin को सट्टा /usr/sbin मा स्थापना गरिएको छ (सिम्लिङ्कहरू अनुकूलताको लागि सिर्जना गरिएको छ);

• APT का लागि, एक स्यान्डबक्स अलगाव मोड लागू गरिएको छ, APT::Sandbox::Seccomp विकल्प मार्फत सक्षम पारिएको छ र seccomp-BPF प्रयोग गरी प्रणाली कलहरूको फिल्टरिङ प्रदान गर्दछ। प्रणाली कलहरूको सेतो र कालो सूचीहरू राम्रोसँग मिलाउन, तपाईंले सूचीहरू APT::Sandbox::Seccomp::Trap र APT::Sandbox::Seccomp::Allow;
• लिनक्स कर्नेल संस्करण 4.19 मा अद्यावधिक गरियो;
• GNOME डेस्कटपलाई पूर्वनिर्धारित रूपमा Wayland मा स्विच गरिएको छ, र X सर्भर-आधारित सत्रलाई विकल्पको रूपमा प्रस्ताव गरिएको छ (X सर्भर अझै पनि आधार प्याकेजको अंशको रूपमा समावेश गरिएको छ)। अपडेट गरिएको ग्राफिक्स स्ट्याक र प्रयोगकर्ता वातावरण: GNOME 3.30, केडीई प्लाज्मा 5.14, दालचीनी ३.८, LXDE ०.९९.२, LXQt ०.0.14.१, MATE 1.20, र Xfce 4.12। Office सुइट LibreOffice जारी गर्न अद्यावधिक गरियो 6.1, र रिलीज अघि Calligra 3.1। Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1 अद्यावधिक गरिएको;
• वितरणले Rust भाषाको लागि कम्पाइलर समावेश गर्दछ (Rustc 1.34 आपूर्ति गरिएको छ)। अद्यावधिक गरिएको GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2;
• Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 सहित सर्भर अनुप्रयोगहरू अद्यावधिक गरिएको छ; साम्बा 3 (S) मा समर्थन प्रदान गरिएको छ।
• क्रिप्टसेटअपमा कार्यान्वयन गरियो LUKS2 डिस्क इन्क्रिप्शन ढाँचामा संक्रमण (पहिले LUKS1 प्रयोग गरिएको थियो)। LUKS2 लाई सरलीकृत कुञ्जी व्यवस्थापन प्रणाली, ठूला सेक्टरहरू प्रयोग गर्ने क्षमता (4096 को सट्टा 512, डिक्रिप्शनको समयमा लोड घटाउँछ), प्रतीकात्मक विभाजन पहिचानकर्ता (लेबल) र मेटाडेटा ब्याकअप उपकरणहरू द्वारा छुट्याइएको छ यदि तिनीहरूलाई स्वचालित रूपमा प्रतिलिपिबाट पुनर्स्थापना गर्ने क्षमताको साथ। क्षति पत्ता लगाइन्छ। अपग्रेड प्रक्रियाले स्वचालित रूपमा अवस्थित LUKS1 खण्डहरूलाई LUKS2 मिल्दो ढाँचामा रूपान्तरण गर्नेछ, तर हेडर साइज सीमितताहरूको कारण, तिनीहरूका लागि सबै नयाँ सुविधाहरू उपलब्ध हुनेछैनन्;
• स्थापनाकर्ताले स्थापना प्रक्रियाको क्रममा एकै साथ धेरै कन्सोलहरू प्रयोग गर्ने क्षमता थपेको छ। ReiserFS समर्थन हटाइयो। Btrfs को लागि ZSTD कम्प्रेसन (libzstd) को लागि समर्थन थपियो। NVMe उपकरणहरूको लागि समर्थन थपियो;
• डिबुटस्ट्र्यापमा, "--merged-usr" विकल्प पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, जसमा रूट डाइरेक्टरीहरूबाट सबै कार्यान्वयनयोग्य फाइलहरू र पुस्तकालयहरूलाई /usr विभाजनमा सारिन्छ (/bin, /sbin र /lib* डाइरेक्टरीहरू यस रूपमा डिजाइन गरिएको छ। /usr भित्र सम्बन्धित निर्देशिकाहरूमा प्रतीकात्मक लिङ्कहरू)। परिवर्तन नयाँ स्थापनाहरूमा मात्र लागू हुन्छ; पुरानो डाइरेक्टरी लेआउट अद्यावधिक प्रक्रियाको समयमा राखिएको छ;
• अटेन्डेड-अपग्रेड प्याकेजमा, स्वचालित रूपमा कमजोरीहरू हटाउन सम्बन्धित अद्यावधिकहरू स्थापना गर्नुको अतिरिक्त, मध्यवर्ती रिलीजहरूमा अपग्रेड गर्दै (डेबियन 10.1, 10.2, आदि) अब पूर्वनिर्धारित रूपमा सक्षम गरिएको छ;
• मुद्रण प्रणाली घटकहरू अद्यावधिक गरिएको छ CUPS २.४ र कप-फिल्टरहरू 1.21.6 AirPrint, DNS-SD (Bonjour) र IPP सबै ठाउँमा ड्राइभरहरू स्थापना नगरी प्रिन्ट गर्नको लागि पूर्ण समर्थन सहित;
• Allwinner A64 प्रोसेसरहरूमा आधारित बोर्डहरूका लागि समर्थन थपियो, जस्तै FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP-Banana XPI र Pine64 (प्लस);
• डेबियन मेड टोलीद्वारा समर्थित मेड-* मेटाप्याकेजहरूको संख्या विस्तार गरिएको छ, तपाईंलाई स्थापना गर्न अनुमति दिँदै। कार्यक्रम चयनजीवविज्ञान र चिकित्सा संग सम्बन्धित;
• PVH मोडमा Xen अतिथि प्रणालीहरूको लागि समर्थन प्रदान गरिएको छ;
• OpenSSL ले TLS 1.0 र 1.1 प्रोटोकलहरूलाई समर्थन गर्दैन; TLS 1.2 लाई न्यूनतम समर्थित संस्करणको रूपमा घोषणा गरिएको छ;
• Qt 4 (केवल Qt 5 बाँकी छ), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog, revelation सहित धेरै पुराना र अपरिवर्तित प्याकेजहरू हटाइएका छन्। डेबियन 11 ले पाइथन 2 को लागि समर्थन समाप्त गर्नेछ;
• 64-बिट RISC-V आर्किटेक्चरको लागि एउटा पोर्ट सिर्जना गरिएको छ, जुन आधिकारिक रूपमा डेबियन 10 मा समर्थित छैन। हाल, RISC-V का लागिसफलतापूर्वक भेला भयो प्याकेजहरूको कुल संख्याको लगभग 90%;
• एक स्वतन्त्र रूपमा विकसित मोड्युलर स्थापनाकर्ता प्रत्यक्ष वातावरणमा प्रयोग हुन थाल्यो Calamares Qt-आधारित इन्टरफेसको साथ, जुन Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva र KDE नियोन वितरणहरूको स्थापना व्यवस्थित गर्न पनि प्रयोग गरिन्छ। नियमित स्थापना निर्माणहरूले डेबियन-इन्स्टलर प्रयोग गर्न जारी राख्छ।

  पहिले उपलब्ध भएकाहरू बाहेक, LXQt डेस्कटपको साथ लाइभ वातावरण र ग्राफिकल इन्टरफेस बिनाको लाइभ वातावरण, केवल आधार प्रणाली बनाउने कन्सोल उपयोगिताहरू सहित, सिर्जना गरिएको छ। कन्सोल लाइभ वातावरण धेरै चाँडै वितरण स्थापना गर्न प्रयोग गर्न सकिन्छ, किनकि, परम्परागत स्थापना छविहरूको विपरीत, dpkg प्रयोग गरी व्यक्तिगत प्याकेजहरू नखोली, डाइरेक्टरीहरूको तयार-बनाएका टुक्रा प्रतिलिपि गरिन्छ।

स्रोत: opennet.ru