Drugi kandydat do wydania instalatora Debian 10 „Buster”

Dostępny drugi kandydat do wydań instalatora następnego znaczącego wydania Debian 10 „Buster”. Obecnie liczba wynosi 75 krytycznych błędów blokujących wydanie (dwa tygodnie temu było 98, a półtora miesiąca 132). Gałąź Testing została całkowicie zamrożona przed wprowadzaniem zmian (wyjątek stanowią tylko interwencje awaryjne). Ostateczne wydanie Debian 10 oczekiwane odbędzie się 6 lipca.

W porównaniu z poprzednim testowym wydaniu instalatora wprowadzono następujące zmiany:

• W cryptsetup dodano sekcję „Odblokowywanie urządzeń LUKS z GRUB”, wskazującą na przewodnik konfigurację odblokowania partycji na poziomie GRUB;
• Do debian-archive-keyring dodano klucze weryfikacji wydania Buster;
• Przygotowano obraz roboczy, mieszczący się na 16 GB USB Flash. Proces wyboru pakietów zoptymalizowano w celu pomieszczenia multi-arch w obrazie o wielkości 700 megabajtów, z którego wykluczono jądro PAE dla i686;
• Dodano pakiet haveged-udeb, aby rozwiązać problemy z niewystarczającą jakością entropii generatora liczb pseudolosowych;
• Ciemny motyw (Dark theme) został przemianowany na wysokontrastowy (Accessible high contrast);
• Dla architektury amd64 włączono wsparcie dla weryfikowanego rozruchu (UEFI Secure Boot). Aby zapewnić działanie Secure Boot, użyto bootloadera Shim, zatwierdzonego cyfrowym podpisem od firmy Microsoft (shim-signed), w połączeniu z weryfikacją jądra i bootloadera grub (grub-efi-amd64-signed) własnym certyfikatem projektu (shim działa jako warstwa umożliwiająca użycie własnych kluczy przez dystrybucję). Pakiety shim-signed i grub-efi-ARCH-signed zostały dołączone do zależności kompilacyjnych dla amd64, i386 i arm64. Bootloader i grub, zatwierdzone roboczym certyfikatem, włączono do konstrukcji EFI dla amd64, i386 i arm64;
• Dodano wsparcie dla obrazów do rozruchu sieciowego (netboot) dla kart SD;
• Dodano obrazy u-boot dla płyt a64-olinuxino, orangepi_zero_plus2
  i teres_i. Dodano wsparcie dla NanoPi NEO2 i Marvell 8040 MACCHIATOBin;
• Do pakietu z jądrem (kernel-image) dodano wszystkie sterowniki potrzebne do wsparcia sprzętowych generatorów liczb pseudolosowych, a w pakiecie input-modules dodano wszystkie sterowniki klawiatur.

Źródło: opennet.ru