Po dwóch latach rozwoju, Debian GNU/Linux 11.0 (Bullseye) jest teraz dostępny dla dziewięciu oficjalnie obsługiwanych architektur: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) i IBM System z (s390x). Aktualizacje Debiana 11 będą wydawane przez okres 5 lat.
Do pobrania dostępne są obrazy instalacyjne, które można pobrać przez HTTP, jigdo lub BitTorrent. Utworzono również nieoficjalny, niewolny obraz instalacyjny, który zawiera zastrzeżone oprogramowanie sprzętowe. Dla architektur amd64 i i386 dostępne są LiveUSB w wariantach GNOME, KDE i Xfce, a także wieloarchitekturowe DVD, które łączy pakiety dla platformy amd64 z dodatkowymi pakietami dla architektury i386.
Repozytorium zawiera 59551 pakietów binarnych (42821 pakietów źródłowych), czyli o około 1848 pakietów więcej niż to, co było oferowane w Debianie 10. W porównaniu z Debianem 10 dodano 11294 nowych pakietów binarnych, usunięto 9519 (16%) przestarzałych lub porzuconych pakietów, Zaktualizowano 42821 (72%) pakietów. Łączny rozmiar wszystkich tekstów źródłowych oferowanych w dystrybucji to 1 152 960 944 linii kodu. W przygotowaniu wydania wzięło udział 6208 programistów.
Dla 95.7% pakietów zapewniona jest obsługa powtarzalnych kompilacji, co pozwala potwierdzić, że plik wykonywalny jest zbudowany dokładnie z zadeklarowanych źródeł i nie zawiera zbędnych zmian, których podmiany można dokonać np. zbudować infrastrukturę lub zakładki w kompilatorze.
Kluczowe zmiany w Debianie 11.0:
- Jądro Linuksa zaktualizowane do wersji 5.10 (Debian 10 dostarczył jądro 4.19).
- Zaktualizowany stos graficzny i środowiska użytkownika: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Pakiet biurowy LibreOffice został zaktualizowany do wersji 7.0, a Calligra do wersji 3.2. Zaktualizowano GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Zaktualizowane aplikacje serwerowe, w tym Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Zaktualizowane narzędzia programistyczne GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Pakiety CUPS i SANE zapewniają możliwość drukowania i skanowania bez uprzedniej instalacji sterowników na drukarkach i skanerach podłączonych do systemu przez port USB. Tryb Driverless jest obsługiwany dla drukarek obsługujących protokół IPP Everywhere, a dla skanerów - protokoły eSCL i WSD (z wykorzystaniem backendów sane-escl i sane-airscan). Do interakcji z urządzeniem USB jako drukarką sieciową lub skanerem używany jest proces działający w tle ipp-usb z implementacją protokołu IPP-over-USB.
- Dodano nowe polecenie „otwórz”, aby otworzyć plik w domyślnym programie dla określonego typu pliku. Domyślnie polecenie jest powiązane z narzędziem xdg-open, ale można je również dołączyć do procedury obsługi run-mailcap, która uwzględnia powiązanie podsystemu update-alternatives podczas uruchamiania.
- systemd domyślnie używa jednej zunifikowanej hierarchii cgroup (cgroup v2). Cgroups v2 może służyć na przykład do ograniczenia zużycia pamięci, procesora i operacji we/wy. Kluczową różnicą między cgroups v2 i v1 jest użycie wspólnej hierarchii cgroups dla wszystkich typów zasobów, zamiast oddzielnych hierarchii alokacji procesora, zarządzania pamięcią i we/wy. Odrębne hierarchie prowadziły do trudności w organizacji interakcji między programami obsługi i do dodatkowych kosztów zasobów jądra przy stosowaniu reguł dla procesu wymienionego w różnych hierarchiach. Dla tych, którzy nie zamierzają przejść na cgroup v2, przewidziana jest możliwość dalszego korzystania z cgroups v1.
- systemd ma włączone oddzielne logowanie (włączona usługa systemd-journald), które jest przechowywane w katalogu /var/log/journal/ i nie wpływa na tradycyjne logowanie obsługiwane przez procesy takie jak rsyslog (użytkownicy mogą teraz usunąć rsyslog i polegać tylko na systemd - dziennik). Oprócz grupy systemd-journal dostęp do odczytu informacji z dziennika mają użytkownicy z grupy adm. Do narzędzia journalctl dodano obsługę filtrowania wyrażeń regularnych.
- Nowy sterownik systemu plików exFAT jest domyślnie włączony w jądrze, co nie wymaga już instalacji pakietu exfat-fuse. Pakiet zawiera również pakiet exfatprogs z nowym zestawem narzędzi do tworzenia i sprawdzania systemu plików exFAT (stary zestaw exfat-utils jest również dostępny do instalacji, ale nie jest zalecany do użycia).
- Oficjalne wsparcie dla architektury mips zostało zakończone.
- Haszowanie hasła domyślnie używa yescrypt zamiast SHA-512.
- Dodano możliwość korzystania z zestawu narzędzi do zarządzania izolowanymi kontenerami Podmana, w tym jako przezroczysty zamiennik Dockera.
- Zmieniono format linii w pliku /etc/apt/sources.list związany z eliminacją problemów z bezpieczeństwem. Wiersze {dist}-updates zostały przemianowane na {dist}-security. W source.list dozwolone jest oddzielanie bloków „[]” wieloma spacjami.
- W pakiecie znajdują się sterowniki Panfrost i Lima, które zapewniają obsługę GPU Mali stosowanych w płytach z procesorami opartymi na architekturze ARM.
- Intel-media-va-driver służy do korzystania z akceleracji sprzętowej dekodowania wideo zapewnianej przez procesory graficzne Intel oparte na mikroarchitekturze Broadwell i późniejszych.
- Grub2 dodaje obsługę mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), który rozwiązuje problemy z unieważnianiem certyfikatów dla UEFI Secure Boot.
- Instalator graficzny buduje teraz z libinput zamiast sterownika evdev, co poprawia obsługę touchpada. Zezwolono na użycie znaku podkreślenia w nazwie użytkownika określonej podczas instalacji dla pierwszego konta. Dostarczona instalacja pakietów do obsługi systemów wirtualizacji w przypadku wykrycia działania w kontrolowanych przez nich środowiskach. Zaangażowany nowy motyw Homeworld.
- Instalator zapewnia możliwość zainstalowania pulpitu GNOME Flashback, który kontynuuje rozwój klasycznego kodu panelu GNOME, menedżera okien Metacity oraz apletów dostępnych wcześniej w ramach trybu awaryjnego GNOME 3.
- Dodano obsługę UEFI i Secure Boot do aplikacji win32-loader, która umożliwia instalację Debiana z systemu Windows bez tworzenia osobnego nośnika instalacyjnego.
- W przypadku architektury ARM64 zaangażowany jest instalator graficzny.
- Dodano obsługę płyt i urządzeń ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 i OLPC XO-1.75.
- Zaprzestanie obrazowania pojedynczej płyty CD za pomocą Xfce i zaprzestanie tworzenia drugiego i trzeciego ISO DVD dla systemów amd2 / i3.
Źródło: opennet.ru