Na twee jaar ontwikkeling werd Debian GNU/Linux 11.0 (Bullseye) uitgebracht, beschikbaar voor negen officieel ondersteunde architecturen: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) en IBM System z (s390x). Updates voor Debian 11 worden over een periode van 5 jaar uitgebracht.
Er zijn installatieafbeeldingen beschikbaar om te downloaden, deze kunnen worden gedownload via HTTP, jigdo of BitTorrent. Er is ook een onofficieel, niet-gratis installatie-image gemaakt, dat eigen firmware bevat. Voor de amd64- en i386-architecturen is LiveUSB ontwikkeld, beschikbaar in varianten met GNOME, KDE en Xfce, evenals een dvd met meerdere bogen die pakketten voor het amd64-platform combineert met aanvullende pakketten voor de i386-architectuur.
De repository bevat 59551 binaire pakketten (42821 originele pakketten), wat ongeveer 1848 meer pakketten zijn dan er in Debian 10 werden aangeboden. Vergeleken met Debian 10 zijn er 11294 nieuwe binaire pakketten toegevoegd en zijn 9519 (16%) verouderde of verlaten pakketten verwijderd. en 42821 pakketten zijn bijgewerkt (72%). De totale omvang van alle broncodes die in de distributie worden aangeboden, bedraagt 1 regels code. 152 ontwikkelaars namen deel aan de voorbereiding van de release.
Voor 95.7% van de pakketten wordt ondersteuning geboden voor herhaalbare builds, waarmee u kunt bevestigen dat het uitvoerbare bestand precies op basis van de aangegeven broncodes is opgebouwd en geen externe wijzigingen bevat, waarvan de vervanging bijvoorbeeld kan worden gedaan door een aanval uit te voeren de assemblage-infrastructuur of bladwijzers in de compiler.
Belangrijkste wijzigingen in Debian 11.0:
- De Linux-kernel is bijgewerkt naar versie 5.10 (Debian 10 geleverd met kernel 4.19).
- Bijgewerkte grafische stapel en gebruikersomgevingen: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Het kantoorpakket LibreOffice is bijgewerkt naar release 7.0 en Calligra naar release 3.2. Bijgewerkt GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Servertoepassingen zijn bijgewerkt, waaronder Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Bijgewerkte ontwikkeltools GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- De CUPS- en SANE-pakketten bieden de mogelijkheid om af te drukken en te scannen zonder eerst stuurprogramma's te installeren op printers en scanners die via een USB-poort op het systeem zijn aangesloten. De driverloze modus wordt ondersteund voor printers die het IPP Everywhere-protocol ondersteunen, en voor scanners die de eSCL- en WSD-protocollen ondersteunen (er worden sane-escl en sane-airscan backends gebruikt). Om te communiceren met een USB-apparaat als netwerkprinter of scanner, wordt het ipp-usb-achtergrondproces gebruikt met de implementatie van het IPP-over-USB-protocol.
- Er is een nieuwe opdracht "openen" toegevoegd om een bestand te openen in het standaardprogramma voor het opgegeven bestandstype. Standaard is de opdracht gekoppeld aan het hulpprogramma xdg-open, maar kan ook worden gekoppeld aan de run-mailcap-handler, die tijdens het uitvoeren rekening houdt met de update-alternatives-subsysteembindingen.
- Systemd is standaard ingesteld op een enkele uniforme cgroup-hiërarchie (cgroup v2). Сgroups v2 kunnen bijvoorbeeld worden gebruikt om het geheugen-, CPU- en I/O-verbruik te beperken. Het belangrijkste verschil tussen cgroups v2 en v1 is het gebruik van een gemeenschappelijke cgroups-hiërarchie voor alle soorten bronnen, in plaats van afzonderlijke hiërarchieën voor het toewijzen van CPU-bronnen, voor het reguleren van geheugengebruik en voor I/O. Afzonderlijke hiërarchieën leidden tot problemen bij het organiseren van de interactie tussen handlers en tot extra kosten voor de kernelbronnen bij het toepassen van regels voor een proces waarnaar in verschillende hiërarchieën wordt verwezen. Voor degenen die niet van plan zijn om over te stappen naar cgroup v2, hebben ze de mogelijkheid om cgroups v1 te blijven gebruiken.
- systemd bevat een afzonderlijk journaal (de systemd-journald-service is ingeschakeld), dat is opgeslagen in de map /var/log/journal/ en heeft geen invloed op de traditionele logboekregistratie die wordt onderhouden door processen zoals rsyslog (gebruikers kunnen nu rsyslog verwijderen en alleen vertrouwen op systemd-journald). Naast de systemd-journal-groep kregen gebruikers uit de adm-groep toegang om informatie uit het tijdschrift te lezen. Ondersteuning voor filteren met reguliere expressies is toegevoegd aan het journalctl-hulpprogramma.
- De kernel heeft standaard een nieuw stuurprogramma ingeschakeld voor het exFAT-bestandssysteem, waardoor de installatie van het exfat-fuse-pakket niet langer vereist is. Het pakket bevat ook het pakket exfatprogs met een nieuwe set hulpprogramma's voor het maken en controleren van exFAT FS (de oude set exfat-utils blijft ook beschikbaar voor installatie, maar wordt niet aanbevolen voor gebruik).
- De officiële ondersteuning voor de mips-architectuur is stopgezet.
- Het standaard wachtwoord-hashing-algoritme is yescrypt in plaats van SHA-512.
- De mogelijkheid toegevoegd om tools te gebruiken voor het beheren van geïsoleerde Podman-containers, inclusief als transparante vervanging voor Docker.
- Het formaat van de regels in het bestand /etc/apt/sources.list is gewijzigd om beveiligingsproblemen op te lossen. De regels voor {dist}-updates zijn hernoemd naar {dist}-security. Sources.list maakt het mogelijk om "[]"-blokken te scheiden met meerdere spaties.
- Het pakket bevat Panfrost- en Lima-drivers, die ondersteuning bieden voor Mali GPU's die worden gebruikt in borden met processors gebaseerd op de ARM-architectuur.
- Om de hardwareversnelling van videodecodering te gebruiken die wordt geboden in Intel GPU's op basis van Broadwell-microarchitectuur en nieuwer, wordt het stuurprogramma intel-media-va-driver gebruikt.
- grub2 voegt ondersteuning toe voor het SBAT-mechanisme (UEFI Secure Boot Advanced Targeting), dat problemen met certificaatintrekking voor UEFI Secure Boot oplost.
- Het grafische installatieprogramma bouwt nu met libinput in plaats van het evdev-stuurprogramma, wat de ondersteuning van het touchpad verbetert. Toegestaan om het onderstrepingsteken te gebruiken in de gebruikersnaam die is opgegeven tijdens de installatie voor het eerste account. Er wordt voorzien in de installatie van pakketten ter ondersteuning van virtualisatiesystemen als wordt gedetecteerd dat deze draaien in omgevingen die onder hun controle staan. Er is een nieuw Homeworld-thema geïntroduceerd.
- Het installatieprogramma biedt de mogelijkheid om de GNOME Flashback-desktop te installeren, waarmee de ontwikkeling van de code van het klassieke GNOME-paneel, de Metacity-vensterbeheerder en applets die voorheen beschikbaar waren als onderdeel van de GNOME 3-fallback-modus, wordt voortgezet.
- De win32-loader-applicatie, waarmee u Debian vanuit Windows kunt installeren zonder een afzonderlijk installatiemedium te maken, heeft ondersteuning toegevoegd voor UEFI en Secure Boot.
- Voor ARM64-architectuur wordt een grafisch installatieprogramma gebruikt.
- Ondersteuning toegevoegd voor ARM-boards en apparaten puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 en OLPC XO-1.75.
- Het maken van CD-images van één schijf met Xfce is gestopt, en het maken van 2 en 3 DVD ISO-images voor amd64/i386-systemen is ook gestopt.
Bron: opennet.ru