Utgivelsen av Debian 11 «Bullseye»

Etter to års utvikling ble utgivelsen av Debian GNU/Linux 11.0 (Bullseye) tilgjengelig for ni offisielt støttede arkitekturer: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) og IBM System z (s390x). Oppdateringer for Debian 11 vil bli utgitt i løpet av 5 år.

Installasjonsbilder er tilgjengelige for nedlasting via HTTP, jigdo eller BitTorrent. Det er også laget et uoffisielt installasjonsbilde nonfree som inkluderer proprietære firmware. Det er utviklet LiveUSB for arkitekturane amd64 og i386, tilgjengelig i varianter med GNOME, KDE og Xfce, samt en flerarkitektur DVD som kombinerer pakker for plattformen amd64 med tilleggspakker for arkitekturen i386.

Det er 59551 binære pakker (42821 kildepakker) i arkivet, som er omtrent 1848 pakker mer enn det som ble tilbudt i Debian 10. Sammenlignet med Debian 10 er 11294 nye binære pakker lagt til, 9519 (16%) utdaterte eller avsatte pakker er fjernet, og 42821 (72%) pakker er oppdatert. Den totale størrelsen av all kildekoden som tilbys i distribusjonen er 1 152 960 944 linjer med kode. 6208 utviklere deltok i forberedelsene for utgivelsen.

For 95,7% av pakkene er det sikret støtte for reproducerbare bygg, som gjør det mulig å bekrefte at kjørbare filer er bygget fra de angitte kildekodene og ikke inneholder eksterne endringer, som for eksempel kan skjules gjennom angrep på bygginfrastrukturen eller bakdører i kompilatoren.

Nøkkelendringer i Debian 11.0:

• Linux-kjernen er oppdatert til versjon 5.10 (Debian 10 leverte kjernen 4.19).
• Grafisk stakk og brukergrensesnitt er oppdatert: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. LibreOffice-pakken er oppdatert til versjon 7.0, og Calligra til versjon 3.2. GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2 er også oppdatert.
• Serverapplikasjoner er oppdatert, inkludert Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Utviklingsverktøy er oppdatert: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• I pakkene CUPS og SANE er det mulig å skrive ut og skanne uten forhåndsinstallering av drivere på skrivere og skannere koblet til systemet via USB-porten. Driverløs modus støttes for skrivere med IPP Everywhere-protokoll, og for skannere — eSCL og WSD-protokoller (sane-escl og sane-airscan brukes). For å interagere med USB-enheten som en nettverksprinter eller skanner brukes bakgrunnsprosessen ipp-usb med implementering av IPP-over-USB-protokollen.
• Det er lagt til en ny kommando «open», som er ment for å åpne filer i programmet som er angitt som standard for den angitte filtypen. Som standard er kommandoen assosiert med verktøyet xdg-open, men den kan også knyttes til run-mailcap-behandleren, som tar hensyn til tilknytningene fra update-alternatives-subsystemet ved oppstart.
• I systemd er det som standard implementert en enhetlig og standardisert hierarki av cgroup (cgroup v2). Cgroups v2 kan brukes, for eksempel, for å begrense minneforbruk, CPU-ressurser og inn-/utdata. Hovedforskjellen mellom cgroups v2 og v1 er bruken av et felles cgroups-hierarki for alle typer ressurser, i stedet for separate hierarkier for distribusjon av CPU-ressurser, regulering av minneforbruk og for inn-/utdata. Separate hierarkier førte til utfordringer i samspillet mellom behandlere og medførte ekstra ressurskostnader for kjernen ved anvendelse av regler for prosesser nevnt i forskjellige hierarkier. For de som ikke ønsker å oppgradere til cgroup v2, ble muligheten for å fortsette å bruke cgroups v1 tilbudt.
• I systemd er det inkludert loggføring av en egen journal (systemd-journald-tjenesten aktivert), som lagres i katalogen /var/log/journal/ og ikke påvirker loggføringen av tradisjonelle logger som er lagret av prosesser som rsyslog (brukere kan nå fjerne rsyslog og stole kun på systemd-journald). I tillegg til systemd-journal-gruppen har brukere fra adm-gruppen fått tilgang til å lese informasjon fra loggen. Kommandoen journalctl har fått støtte for filtrering ved å bruke regulære uttrykk.
• Den nye driver for exFAT-filsystemet er aktivert som standard. Det krever ikke lenger installasjon av exfat-fuse-pakken. Inkludert er også exfatprogs-pakken med et nytt sett av verktøy for å lage og verifisere exFAT-filsystemer (det gamle settet exfat-utils er også tilgjengelig for installasjon, men det anbefales ikke å bruke).
• Den offisielle støtten for mips-arkitekturen er avsluttet.
• For passord hashing brukes yescrypt-algoritmen som standard i stedet for SHA-512.
• Det er lagt til mulighet for å bruke verktøyet for administrasjon av isolerte containere Podman, inkludert som en gjennomsiktig erstatning for Docker.
• Formatet på strenger i filen /etc/apt/sources.list er endret for å håndtere sikkerhetsrelaterte problemer. Linjene {dist}-updates er omdøpt til {dist}-security. I sources.list er det tillatt å separere blokkene "[]" med flere mellomrom.
• Panfrost- og Lima-drivere er inkludert, som gir støtte for Mali GPU-er, brukt i kort med ARM-baserte prosessorer.
• For bruk av maskinvareakselererte videodekodingstilbud fra Intel GPU-er basert på Broadwell-mikroarkitekturen og nyere, er intel-media-va-driver aktivert.
• Grub2 har fått støtte for SBAT-mekanismen (UEFI Secure Boot Advanced Targeting), som adresserer problemer med tilbakekalling av sertifikater for UEFI Secure Boot.
• Den grafiske installasjonsprogrammet har fått oppdatering med libinput i stedet for evdev-driveren, noe som har forbedret støtten for pekefelt. Bruk av understrek i brukernavnet, som angitt ved installasjonen for den første kontoen, er tillatt. Pakker for støtte av virtualiseringssystemer installeres hvis det oppdages kjøring i miljøer som administreres av dem. En ny tema for Homeworld er aktivert.
• Installasjonsprogrammet gir mulighet for å installere GNOME Flashback-skrivebordet, som viderefører utviklingen av koden fra den klassiske GNOME-panelet, vindushåndtereren Metacity og app-ene tidligere tilgjengelige i fallback-modus for GNOME 3.
• I applikasjonen win32-loader, som lar deg installere Debian fra Windows uten å lage et eget installasjonsmedium, er UEFI- og Secure Boot-støtte lagt til.
• Den grafiske installasjonsprogrammet er aktivert for ARM64-arkitekturen.
• Støtte for ARM-plattformer og enheter som puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 og OLPC XO-1.75 er lagt til.
• Generering av én-disk CD-avbilder med Xfce er avsluttet, samt opprettelse av 2 og 3 DVD ISO-bilder for systemene amd64/i386.

Kilde: opennet.ru