Etter to års utvikling ble Debian GNU/Linux 11.0 (Bullseye) utgitt, tilgjengelig for ni offisielt støttede arkitekturer: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) og IBM System z (s390x). Oppdateringer for Debian 11 vil bli utgitt over en periode på 5 år.
Installasjonsbilder er tilgjengelige for nedlasting, som kan lastes ned via HTTP, jigdo eller BitTorrent. Et uoffisielt ikke-gratis installasjonsbilde har også blitt opprettet, som inkluderer proprietær fastvare. For amd64- og i386-arkitekturene er LiveUSB utviklet, tilgjengelig i varianter med GNOME, KDE og Xfce, samt en multi-arch DVD som kombinerer pakker for amd64-plattformen med tilleggspakker for i386-arkitekturen.
Lagret inneholder 59551 42821 binære pakker (1848 10 originalpakker), som er omtrent 10 11294 flere pakker enn det som ble tilbudt i Debian 9519. Sammenlignet med Debian 16 har 42821 72 nye binære pakker blitt lagt til, 1 152 (960 %) foreldede eller forlatte pakker har blitt fjernet , og 944 6208 er oppdatert (XNUMX %) pakker. Den totale totale størrelsen på alle kildekodene som tilbys i distribusjonen er XNUMX XNUMX XNUMX XNUMX linjer med kode. XNUMX XNUMX utviklere deltok i utarbeidelsen av utgivelsen.
For 95.7 % av pakkene er det gitt støtte for repeterbare bygg, som lar deg bekrefte at den kjørbare filen er bygget nøyaktig fra de deklarerte kildekodene og ikke inneholder uvedkommende endringer, hvis erstatning for eksempel kan gjøres ved å angripe monteringsinfrastrukturen eller bokmerkene i kompilatoren.
Viktige endringer i Debian 11.0:
- Linux-kjernen har blitt oppdatert til versjon 5.10 (Debian 10 ble levert med kjernen 4.19).
- Oppdatert grafikkstabel og brukermiljøer: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kontorpakken LibreOffice har blitt oppdatert til utgivelse 7.0, og Calligra til utgivelse 3.2. Oppdatert GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Serverapplikasjoner er oppdatert, inkludert Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Oppdaterte utviklingsverktøy GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- CUPS- og SANE-pakkene gir muligheten til å skrive ut og skanne uten først å installere drivere på skrivere og skannere koblet til systemet via en USB-port. Driverløs modus støttes for skrivere som støtter IPP Everywhere-protokollen, og for skannere som støtter eSCL- og WSD-protokollene (sane-escl og sane-airscan backends brukes). For å samhandle med en USB-enhet som en nettverksskriver eller skanner, brukes ipp-usb-bakgrunnsprosessen med implementering av IPP-over-USB-protokollen.
- En ny "open"-kommando er lagt til for å åpne en fil i standardprogrammet for den angitte filtypen. Som standard er kommandoen assosiert med xdg-open-verktøyet, men kan også knyttes til run-mailcap-behandleren, som tar hensyn til update-alternatives undersystembindinger når den kjøres.
- Systemd bruker som standard et enkelt enhetlig cgroup-hierarki (cgroup v2). Сgroups v2 kan for eksempel brukes til å begrense minne-, CPU- og I/O-forbruk. Hovedforskjellen mellom cgroups v2 og v1 er bruken av et felles cgroups-hierarki for alle typer ressurser, i stedet for separate hierarkier for tildeling av CPU-ressurser, for regulering av minneforbruk og for I/O. Separate hierarkier førte til vanskeligheter med å organisere samhandling mellom behandlere og til ekstra kjerneressurskostnader ved bruk av regler for en prosess referert til i forskjellige hierarkier. For de som ikke har tenkt å bytte til cgroup v2, har de mulighet til å fortsette å bruke cgroups v1.
- systemd inkluderer en separat journal (systemd-journald-tjenesten er aktivert), som er lagret i /var/log/journal/-katalogen og påvirker ikke tradisjonell logging vedlikeholdt av prosesser som rsyslog (brukere kan nå fjerne rsyslog og stole kun på systemd -journald). I tillegg til systemd-journal-gruppen, fikk brukere fra adm-gruppen tilgang til å lese informasjon fra journalen. Støtte for filtrering ved bruk av regulære uttrykk er lagt til journalctl-verktøyet.
- Kjernen har en ny driver aktivert som standard for exFAT-filsystemet, som ikke lenger krever installasjon av exfat-fuse-pakken. Pakken inkluderer også exfatprogs-pakken med et nytt sett med verktøy for å lage og sjekke exFAT FS (det gamle exfat-utils-settet forblir også tilgjengelig for installasjon, men anbefales ikke for bruk).
- Offisiell støtte for mips-arkitekturen er avviklet.
- Standard hashing-algoritme for passord er yescrypt i stedet for SHA-512.
- Lagt til muligheten til å bruke verktøy for å administrere isolerte Podman-beholdere, inkludert som en gjennomsiktig erstatning for Docker.
- Endret formatet på linjene i filen /etc/apt/sources.list for å løse sikkerhetsproblemer. {dist}-oppdateringslinjene har fått nytt navn til {dist}-sikkerhet. Sources.list tillater å skille "[]"-blokker med flere mellomrom.
- Pakken inkluderer Panfrost- og Lima-drivere, som gir støtte for Mali GPUer som brukes i kort med prosessorer basert på ARM-arkitekturen.
- For å bruke maskinvareakselerasjonen for videodekoding gitt i Intel GPUer basert på Broadwell mikroarkitektur og nyere, brukes intel-media-va-driver-driveren.
- grub2 legger til støtte for SBAT-mekanismen (UEFI Secure Boot Advanced Targeting), som løser problemer med tilbakekalling av sertifikater for UEFI Secure Boot.
- Det grafiske installasjonsprogrammet bygger nå med libinput i stedet for evdev-driveren, noe som forbedrer støtte for pekeplate. Tillatt å bruke understrekingstegnet i brukernavnet angitt under installasjonen for den første kontoen. Installasjon av pakker for å støtte virtualiseringssystemer tilbys hvis de oppdages å kjøre i miljøer under deres kontroll. Et nytt Homeworld-tema har blitt introdusert.
- Installasjonsprogrammet gir muligheten til å installere GNOME Flashback-skrivebordet, som fortsetter utviklingen av koden til det klassiske GNOME-panelet, Metacity-vindusbehandleren og appleter som tidligere var tilgjengelige som en del av GNOME 3-reservemodusen.
- Win32-loader-applikasjonen, som lar deg installere Debian fra Windows uten å lage et separat installasjonsmedium, har lagt til støtte for UEFI og Secure Boot.
- For ARM64-arkitektur brukes et grafisk installasjonsprogram.
- Lagt til støtte for ARM-kort og enheter puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 og OLPC XO-1.75.
- Opprettelsen av CD-bilder på én plate med Xfce har stoppet, og opprettelsen av 2 og 3 DVD ISO-bilder for amd64/i386-systemer har også blitt stoppet.
Kilde: opennet.ru