{"id":140334,"date":"2025-08-09T23:12:05","date_gmt":"2025-08-09T21:12:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-debian-13"},"modified":"2025-08-09T23:12:05","modified_gmt":"2025-08-09T21:12:05","slug":"reliz-debian-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-debian-13","title":{"rendered":"Release van Debian 13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na twee jaar ontwikkeling is Debian 13 'Trixie' uitgebracht, beschikbaar voor acht officieel ondersteunde architecturen: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) en IBM System z (s390x). Updates voor Debian 13 zullen gedurende 5 jaar beschikbaar zijn. <\/p>\n
Installatie-images zijn beschikbaar voor download via HTTP, jigdo of BitTorrent. Voor de architectuur amd64 zijn er LiveUSB's ontwikkeld, beschikbaar in varianten met GNOME, KDE, LXDE, Xfce, Cinnamon en MATE, evenals een multi-architectuur DVD die pakketten voor het amd64-platform combineert met extra pakketten voor de architectuur i386. Voor de migratie van Debian 12 is het belangrijk om het volgende document te lezen. <\/p>\n
Het repository bevat 69830 binaire pakketten, wat 5411 pakketten meer is dan aangeboden in Debian 12. Vergeleken met Debian 12 zijn er 14116 nieuwe binaire pakketten toegevoegd, 8844 (12%) verouderde of opgegeven pakketten verwijderd en 44326 (63%) pakketten ge\u00fcpdatet. De totale gecombineerde grootte van alle in de distributie aangeboden bronbestanden bedraagt 1 463 291 186 regels code. De totale grootte van alle pakketten is 403 GB. <\/p>\n
Van 96,9% van de pakketten wordt ondersteuning voor reproduceerbare builds geboden, waarmee bevestigd kan worden dat het uitvoerbare bestand precies is opgebouwd uit de aangegeven broncodes en geen ongewenste wijzigingen bevat, waarvan invoegingen, bijvoorbeeld, kunnen plaatsvinden via een aanval op de buildinfrastructuur of een backdoor in de compiler. <\/p>\n
Belangrijke wijzigingen in Debian 13.0: <\/p>\n
\n
Een offici\u00eble poort voor distributies op basis van de 64-bit RISC-V-architectuur is toegevoegd.\n
Een port 'loong64' is toegevoegd voor systemen gebaseerd op de LoongArch instructiesetarchitectuur, gebruikt in Loongson 3 5000-processoren en implementeert een RISC ISA, vergelijkbaar met MIPS en RISC-V. De port is niet opgenomen in het aantal officieel ondersteunde.\n
De ports 'mipsel' en 'mips64el' voor systemen gebaseerd op de MIPS architectuur zijn verwijderd. De port 'mipsel' was een van de oudste ondersteunde ports van Debian, ouder dan alleen de port voor i386-processors. De reden voor verwijdering waren technische problemen, zoals een geheugenlimiet van 2 GB in de gebruikersruimte en opbouwproblemen.\n
De formele installatiepakketten en -versies met een kernel voor 32-bit x86-systemen zijn stopgezet, maar de officieel ondersteunde pakketrepository en multi-arch-repository blijven behouden, evenals de mogelijkheid om 32-bit omgevingen in ge\u00efsoleerde containers te implementeren en de tools voor het bouwen van 32-bit applicaties. De i386-architectuur in Debian beperkt zich nu tot ondersteuning voor het draaien van 32-bit applicaties in een 64-bit x86_64-omgeving (bij de build worden SSE2-instructies gebruikt, die niet beschikbaar zijn in de meeste 32-bit processors die in Debian 12 werden ondersteund).\n
Het probleem met het jaar 2038 is volledig opgelost. Alle pakketten zijn overgezet naar het gebruik van 64-bit type time_t in de distributiepoorten voor 32-bit architecturen, waar nog steeds type time_t van 32-bit wordt gebruikt (dit is niet toepasbaar voor de verwerking van tijd na 19 januari 2038 vanwege een overschrijding van de seconden teller na 1 januari 1970).\n
De logica voor schijfbeheer in de installer is gewijzigd en er is een herstelmodus toegevoegd voor systemen die zijn ge\u00efnstalleerd op een Btrfs-subvolume. Firmware die niet nodig is voor installatie, die niet kan functioneren zonder niet-vrije pakketten of die nutteloos is met de huidige kernelinstellingen, is uitgesloten. Ondersteuning voor grub-legacy en win32-loader is stopgezet. Ondersteuning voor het gebruik van niet-ASCII-tekens in de volledige gebruikersnaam is hersteld. Ondersteuning is toegevoegd voor de volgende borden en apparaten: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, evenals laptops en tablets op basis van de ARM SoC Snapdragon X Elite.\n
De installer en Live-builds hebben een modus voor externe opstart 'HTTP Boot' toegevoegd, waarbij opstartimages worden geleverd via het HTTP-protocol (de URL van de iso-image wordt ingevoerd in de UEFI of U-Boot firmware-interface).\n
Voor de opslag van de tijdelijke bestanden-directory \/tmp wordt het besturingssysteem tmpfs gebruikt, dat gebruik maakt van een RAM-schijf die in het geheugen wordt geplaatst en in de swapruimte kan worden weggedrukt bij een tekort aan vrije geheugen. Het gebruik van tmpfs vermindert het aantal schrijfbewerkingen naar de fysieke schijf, verlaagt het energieverbruik van harde schijven, verlengt de levensduur van SSD's en verhoogt de prestaties van het werken met tijdelijke bestanden. Om de opslag van \/tmp terug te brengen naar een gewone FS kan het commando 'systemctl mask tmp.mount' worden gebruikt.\n
De commando's last, lastb en lastlog zijn uitgesloten, die verbonden waren met de bestanden \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp en \/var\/log\/lastlog, waarbij een 32-bit time_t type werd gebruikt dat niet kan worden vervangen door 64-bit zonder de ABI van Glibc te wijzigen en de compatibiliteit met applicaties te verstoren. In plaats van deze hulpprogramma's wordt aanbevolen om de hulpprogramma's wtmpdb, lastlog2 en lslogins te gebruiken.\n
Voor het identificeren en mounten van versleutelde bestandenystemen is het pakket systemd-cryptsetup ingeschakeld.\n
Op systemen met AMD64- en ARM64-architectuur worden Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) en BTI (Branch Target Identification) gebruikt ter bescherming tegen exploits die gebruikmaken van technieken van Return-Oriented Programming (ROP). Bij het gebruik van ROP probeert de aanvaller zijn code niet in het geheugen te plaatsen, maar maakt hij gebruik van reeds bestaande stukken machine-instructies in geladen bibliotheken die eindigen met een return-instructie (meestal het einde van bibliotheekfuncties). Het doel van de exploit is het opbouwen van een keten van aanroepen van dergelijke blokken ('gadgets') om de gewenste functionaliteit te verkrijgen. De essentie van de bescherming is dat na het overdragen van de controle aan de functie, de returnadressen door de processor niet alleen in de gewone stack worden opgeslagen, maar ook in een aparte shadow stack die niet direct kan worden gewijzigd.\n
Ondersteuning voor het hulpprogramma run0, dat wordt geleverd met systemd voor het uitvoeren van processen onder de identificaties van andere gebruikers, is toegevoegd. Het hulpprogramma is ge\u00efmplementeerd als een uitbreiding bovenop het commando systemd-run en wordt gepresenteerd als een veiligere vervanging voor het programma sudo.\n
De APT 3.0-pakketbeheerder is ingeschakeld, waarbij de gebruikersinterface is herzien, de afhankelijke oplossing Solver3 is geactiveerd, ondersteuning voor snapshots is toegevoegd, het gebruik van de apt-key-tool is stopgezet, een cryptografische backend voor de OpenSSL-bibliotheek is toegevoegd en de opdracht 'dist-clean' is ge\u00efmplementeerd.\n
De debian-repro-status opdracht is toegevoegd voor het controleren van de status van reproduceerbare builds voor de in het huidige systeem ge\u00efnstalleerde pakketten.\n
De migratie van de distributie is voltooid van het gebruik van een aparte \/usr-partitie naar een opstelling waarbij de mappen \/bin, \/sbin en \/lib* zijn gemaakt als symbolische links naar de overeenkomstige mappen binnen \/usr.\n
De Linux-kernel is bijgewerkt naar versie 6.12. Nieuwe releases van systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5 zijn in gebruik genomen.\n
De samenstelling omvat de releases van de GNOME 48 desktopomgeving, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 en Xfce 4.20. De grafische stack is bijgewerkt.\n
Gebruikersapplicaties zijn bijgewerkt, zoals LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n