Po dw\u00f3ch latach prac nad rozwojem, zadebiutowa\u0142 Debian 13 \u201eTrixie\u201d, dost\u0119pny dla o\u015bmiu oficjalnie wspieranych architektur: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) i IBM System z (s390x). Aktualizacje dla Debiana 13 b\u0119d\u0105 wydawane przez 5 lat. <\/p>\n
Dost\u0119pne s\u0105 obrazy instalacyjne, kt\u00f3re mo\u017cna pobra\u0107 za po\u015brednictwem HTTP, jigdo lub BitTorrent. Dla architektury amd64 opracowano LiveUSB, dost\u0119pne w wariantach z GNOME, KDE, LXDE, Xfce, Cinnamon i MATE, a tak\u017ce wieloarchitektoniczny DVD, \u0142\u0105cz\u0105cy pakiety dla platformy amd64 z dodatkowymi pakietami dla architektury i386. Przed migracj\u0105 z Debiana 12 nale\u017cy zapozna\u0107 si\u0119 z nast\u0119puj\u0105cym dokumentem. <\/p>\n
W repozytorium znajduje si\u0119 69830 pakiet\u00f3w binarnych, co oznacza wzrost o 5411 pakiet\u00f3w w por\u00f3wnaniu do Debiana 12. W por\u00f3wnaniu z Debianem 12 dodano 14116 nowych pakiet\u00f3w binarnych, usuni\u0119to 8844 (12%) przestarza\u0142ych lub porzuconych pakiet\u00f3w, a 44326 (63%) pakiet\u00f3w zosta\u0142o zaktualizowanych. \u0141\u0105czny rozmiar wszystkich \u017ar\u00f3de\u0142 oferowanych w dystrybucji wynosi 1 463 291 186 linii kodu. \u0141\u0105czny rozmiar wszystkich pakiet\u00f3w to 403 GB. <\/p>\n
Dla 96,9% pakiet\u00f3w zapewniono wsparcie dla reprodukowalnych kompilacji, co pozwala potwierdzi\u0107, \u017ce plik wykonywalny zosta\u0142 zbudowany z zadeklarowanych \u017ar\u00f3de\u0142 i nie zawiera niepo\u017c\u0105danych zmian, kt\u00f3re mog\u0105 powsta\u0107 na przyk\u0142ad w wyniku ataku na infrastruktur\u0119 kompilacyjn\u0105 lub backdoora w kompilatorze. <\/p>\n
Kluczowe zmiany w Debianie 13.0: <\/p>\n
\n
Dodano oficjalny port dystrybucji dla system\u00f3w opartych na 64-bitowej architekturze RISC-V.\n
Dodano port \u201eloong64\u201d dla system\u00f3w opartych na architekturze LoongArch, u\u017cywanej w procesorach Loongson 3 5000, kt\u00f3ra implementuje RISC ISA, podobne do MIPS i RISC-V. Port nie zosta\u0142 w\u0142\u0105czony do grona oficjalnie wspieranych.\n
Usuni\u0119to porty \u201emipsel\u201d i \u201emips64el\u201d dla system\u00f3w opartych na architekturze MIPS. Port \u201emipsel\u201d by\u0142 jednym z najstarszych wspieranych port\u00f3w Debiana, starszym tylko od portu dla procesor\u00f3w i386. Powodem usuni\u0119cia by\u0142y problemy techniczne, takie jak ograniczenie rozmiaru pami\u0119ci w przestrzeni u\u017cytkownika do 2GB oraz problemy z kompilacj\u0105.\n
Zaprzestano tworzenia oficjalnych zestaw\u00f3w instalacyjnych i pakiet\u00f3w z j\u0105drem dla 32-bitowych system\u00f3w x86, ale zachowano mo\u017cliwo\u015b\u0107 korzystania z oficjalnie wspieranego repozytorium pakiet\u00f3w oraz repozytorium multi-arch, mo\u017cliwo\u015bci wdro\u017cenia 32-bitowych \u015brodowisk w izolowanych kontenerach i narz\u0119dzi do budowy aplikacji 32-bitowych. Architektura i386 w Debianie jest teraz ograniczona do wsparcia uruchamiania 32-bitowych aplikacji w 64-bitowym \u015brodowisku x86_64 (przy budowie wykorzystuje si\u0119 instrukcje SSE2, kt\u00f3re nie s\u0105 dost\u0119pne w wi\u0119kszo\u015bci 32-bitowych procesor\u00f3w wspieranych w Debianie 12).\n
Ca\u0142kowicie rozwi\u0105zano problem zwi\u0105zany z rokiem 2038. Wszystkie pakiety zosta\u0142y przet\u0142umaczone na u\u017cycie 64-bitowego typu time_t w portach dystrybucji dla 32-bitowych architektur, kt\u00f3re wci\u0105\u017c korzysta\u0142y z 32-bitowego typu time_t (nie mo\u017ce by\u0107 u\u017cywany do obs\u0142ugi czasu po 19 stycznia 2038 roku z powodu przepe\u0142nienia licznika sekund, kt\u00f3re up\u0142yn\u0119\u0142y od 1 stycznia 1970 roku).\n
W instalatorze zmieniono logik\u0119 zarz\u0105dzania partycjami EFI oraz dodano tryb odzyskiwania system\u00f3w zainstalowanych w podzielniku Btrfs. Wykluczono firmware, kt\u00f3re nie s\u0105 wymagane podczas instalacji, nie mog\u0105 dzia\u0142a\u0107 bez wolnych pakiet\u00f3w lub s\u0105 bezu\u017cyteczne przy aktualnych ustawieniach j\u0105dra. Zaprzestano wsparcia dla grub-legacy i win32-loader. Wznowiono wsparcie dla u\u017cywania znak\u00f3w nie-ASCII w pe\u0142nym imieniu u\u017cytkownika. Dodano wsparcie dla p\u0142yt i urz\u0105dze\u0144: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1 oraz laptop\u00f3w i tablet\u00f3w opartych na ARM SoC Snapdragon X Elite.\n
Do instalatora i wersji Live dodano tryb zdalnego \u0142adowania \u201eHTTP Boot\u201d, w kt\u00f3rym obrazy rozruchowe s\u0105 dostarczane za pomoc\u0105 protoko\u0142u HTTP (adres URL obrazu iso wprowadza si\u0119 w interfejsie UEFI lub U-Boot).\n
Do przechowywania katalogu z plikami tymczasowymi \/tmp wykorzystano system plik\u00f3w tmpfs, kt\u00f3ry korzysta z umieszczonego w pami\u0119ci RAM dysku, kt\u00f3ry mo\u017ce by\u0107 przeniesiony na partycj\u0119 swap w przypadku braku wolnej pami\u0119ci. U\u017cycie tmpfs pozwala ograniczy\u0107 liczb\u0119 operacji zapisu na fizycznych no\u015bnikach, zmniejszy\u0107 zu\u017cycie energii dysk\u00f3w twardych, przed\u0142u\u017cy\u0107 \u017cywotno\u015b\u0107 dysk\u00f3w SSD oraz zwi\u0119kszy\u0107 wydajno\u015b\u0107 pracy z plikami tymczasowymi. Aby przywr\u00f3ci\u0107 przechowywanie \/tmp w zwyk\u0142ym systemie plik\u00f3w, mo\u017cna u\u017cy\u0107 polecenia \u201esystemctl mask tmp.mount\u201d.\n
Wykluczono polecenia last, lastb i lastlog, kt\u00f3re by\u0142y powi\u0105zane z plikami \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp i \/var\/log\/lastlog, korzystaj\u0105cymi z 32-bitowego typu time_t, kt\u00f3ry nie mo\u017ce zosta\u0107 zast\u0105piony 64-bitowym bez zmiany ABI Glibc i naruszenia kompatybilno\u015bci z aplikacjami. Zamiast tych narz\u0119dzi zaleca si\u0119 u\u017cycie narz\u0119dzi wtmpdb, lastlog2 i lslogins.\n
Do wykrywania i montowania szyfrowanych system\u00f3w plik\u00f3w wykorzystano pakiet systemd-cryptsetup.\n
W systemach opartych na architekturze AMD64 i ARM64 wykorzystano rozszerzenia Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) oraz BTI (Branch Target Identification) do ochrony przed exploitami wykorzystuj\u0105cymi metody programowania opartego na powrocie (ROP - Return-Oriented Programming). W technice ROP atakuj\u0105cy nie pr\u00f3buje umie\u015bci\u0107 swojego kodu w pami\u0119ci, lecz operuje ju\u017c istniej\u0105cymi w za\u0142adowanych bibliotekach fragmentami instrukcji maszynowych, ko\u0144cz\u0105cymi si\u0119 instrukcj\u0105 powrotu kontroli (zazwyczaj s\u0105 to zako\u0144czenia funkcji bibliotek). Dzia\u0142anie exploita polega na budowaniu \u0142a\u0144cucha wywo\u0142a\u0144 podobnych blok\u00f3w (\u201egad\u017cet\u00f3w\u201d) w celu uzyskania potrzebnej funkcjonalno\u015bci. Istota ochrony polega na tym, \u017ce po przekazaniu kontroli funkcji, adresy powrotu s\u0105 przechowywane przez procesor nie tylko w zwyk\u0142ym stosie, ale tak\u017ce w oddzielnym stosie cieniowym, kt\u00f3ry nie mo\u017ce by\u0107 modyfikowany bezpo\u015brednio.\n
Dodano wsparcie dla narz\u0119dzia run0, dostarczanego w systemd do uruchamiania proces\u00f3w pod identyfikatorami innych u\u017cytkownik\u00f3w. Narz\u0119dzie to zosta\u0142o zaimplementowane jako nak\u0142adka na polecenie systemd-run i przedstawiane jest jako bezpieczniejsza alternatywa dla programu sudo.\n
Wykorzystano ga\u0142\u0105\u017a mened\u017cera pakiet\u00f3w APT 3.0, w kt\u00f3rej przetworzono interfejs u\u017cytkownika, aktywowano silnik rozwi\u0105zywania zale\u017cno\u015bci Solver3, dodano wsparcie dla migawk\u00f3w, zaprzestano korzystania z narz\u0119dzia apt-key, dodano kryptograficzny backend dla biblioteki OpenSSL oraz zrealizowano polecenie \u2018dist-clean\u2019.\n
Dodano polecenie debian-repro-status do sprawdzania stanu reprodukcyjnego pakiet\u00f3w zainstalowanych w bie\u017c\u0105cym systemie.\n
Zako\u0144czono migracj\u0119 dystrybucji z u\u017cycia oddzielnej partycji \/usr na podej\u015bcie, w kt\u00f3rym katalogi \/bin, \/sbin i \/lib* s\u0105 przedstawiane jako dowi\u0105zania symboliczne do odpowiednich katalog\u00f3w wewn\u0105trz \/usr.\n
J\u0105dro Linux zosta\u0142o zaktualizowane do wersji 6.12. Wykorzystano nowe wydania systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.\n
W sk\u0142ad wchodz\u0105 wydania \u015brodowisk graficznych GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 i Xfce 4.20. Zaktualizowano stos graficzny.\n
Zaktualizowano aplikacje u\u017cytkowe, takie jak LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n