Após dois anos de desenvolvimento, o Debian GNU/Linux 11.0 (Bullseye) foi lançado, disponível para nove arquiteturas oficialmente suportadas: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM de 64 bits. (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) e IBM System z (s390x). As atualizações para o Debian 11 serão lançadas durante um período de 5 anos.
Imagens de instalação estão disponíveis para download, que podem ser baixadas via HTTP, jigdo ou BitTorrent. Uma imagem de instalação não-livre não oficial também foi criada, que inclui firmware proprietário. Para as arquiteturas amd64 e i386 foi desenvolvido o LiveUSB, disponível em variantes com GNOME, KDE e Xfce, bem como um DVD multi-arch combinando pacotes para a plataforma amd64 com pacotes adicionais para a arquitetura i386.
O repositório contém 59551 pacotes binários (42821 pacotes originais), o que representa aproximadamente 1848 pacotes a mais do que os oferecidos no Debian 10. Comparado ao Debian 10, 11294 novos pacotes binários foram adicionados, 9519 (16%) pacotes obsoletos ou abandonados foram removidos , e 42821 pacotes foram atualizados (72%). O tamanho total de todos os códigos-fonte oferecidos na distribuição é de 1 linhas de código. 152 desenvolvedores participaram da preparação do lançamento.
Para 95.7% dos pacotes, é fornecido suporte para compilações repetíveis, o que permite confirmar se o arquivo executável foi construído exatamente a partir dos códigos-fonte declarados e não contém alterações estranhas, cuja substituição, por exemplo, pode ser feita atacando a infraestrutura de montagem ou marcadores no compilador.
Principais mudanças no Debian 11.0:
- O kernel Linux foi atualizado para a versão 5.10 (Debian 10 fornecido com o kernel 4.19).
- Pilha gráfica e ambientes de usuário atualizados: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. O pacote de escritório LibreOffice foi atualizado para a versão 7.0 e o Calligra para a versão 3.2. GIMP 2.10.22 atualizado, Inkscape 1.0.2, Vim 8.2.
- Os aplicativos de servidor foram atualizados, incluindo Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Ferramentas de desenvolvimento atualizadas GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Os pacotes CUPS e SANE oferecem a capacidade de imprimir e digitalizar sem primeiro instalar drivers em impressoras e scanners conectados ao sistema por meio de uma porta USB. O modo sem driver é compatível com impressoras que suportam o protocolo IPP Everywhere e para scanners que suportam os protocolos eSCL e WSD (são usados backends sane-escl e sane-airscan). Para interagir com um dispositivo USB como uma impressora ou scanner de rede, o processo em segundo plano ipp-usb é usado com a implementação do protocolo IPP-over-USB.
- Um novo comando “abrir” foi adicionado para abrir um arquivo no programa padrão para o tipo de arquivo especificado. Por padrão, o comando está associado ao utilitário xdg-open, mas também pode ser anexado ao manipulador run-mailcap, que leva em consideração as ligações do subsistema update-alternatives durante a execução.
- O padrão do Systemd é uma única hierarquia de cgroup unificada (cgroup v2). Os grupos v2 podem ser usados, por exemplo, para limitar o consumo de memória, CPU e E/S. A principal diferença entre cgroups v2 e v1 é o uso de uma hierarquia comum de cgroups para todos os tipos de recursos, em vez de hierarquias separadas para alocar recursos de CPU, para regular o consumo de memória e para E/S. Hierarquias separadas levaram a dificuldades na organização da interação entre manipuladores e a custos adicionais de recursos do kernel ao aplicar regras para um processo referenciado em diferentes hierarquias. Para aqueles que não pretendem mudar para o cgroup v2, têm a oportunidade de continuar usando o cgroups v1.
- O systemd inclui um diário separado (o serviço systemd-journald está habilitado), que é armazenado no diretório /var/log/journal/ e não afeta o registro tradicional mantido por processos como o rsyslog (os usuários agora podem remover o rsyslog e confiar apenas no systemd -jornal). Além do grupo systemd-journal, os usuários do grupo adm tiveram acesso para ler informações do diário. O suporte para filtragem usando expressões regulares foi adicionado ao utilitário journalctl.
- O kernel possui um novo driver habilitado por padrão para o sistema de arquivos exFAT, que não requer mais a instalação do pacote exfat-fuse. O pacote também inclui o pacote exfatprogs com um novo conjunto de utilitários para criar e verificar exFAT FS (o antigo conjunto exfat-utils também permanece disponível para instalação, mas não é recomendado para uso).
- O suporte oficial para a arquitetura mips foi descontinuado.
- O algoritmo de hash de senha padrão é yescrypt em vez de SHA-512.
- Adicionada a capacidade de usar ferramentas para gerenciar contêineres Podman isolados, inclusive como um substituto transparente para Docker.
- Alterado o formato das linhas no arquivo /etc/apt/sources.list para resolver problemas de segurança. As linhas {dist}-updates foram renomeadas para {dist}-security. Sources.list permite separar blocos "[]" com vários espaços.
- O pacote inclui drivers Panfrost e Lima, que fornecem suporte para GPUs Mali usadas em placas com processadores baseados na arquitetura ARM.
- Para usar a aceleração de hardware de decodificação de vídeo fornecida em GPUs Intel baseadas na microarquitetura Broadwell e mais recentes, o driver intel-media-va-driver é usado.
- grub2 adiciona suporte para o mecanismo SBAT (UEFI Secure Boot Advanced Targeting), que resolve problemas com revogação de certificado para UEFI Secure Boot.
- O instalador gráfico agora é compilado com libinput em vez do driver evdev, o que melhora o suporte ao touchpad. É permitido usar o caractere sublinhado no nome de usuário especificado durante a instalação da primeira conta. A instalação de pacotes para suportar sistemas de virtualização é fornecida se eles forem detectados em execução em ambientes sob seu controle. Um novo tema Homeworld foi introduzido.
- O instalador oferece a capacidade de instalar a área de trabalho GNOME Flashback, que continua o desenvolvimento do código do painel GNOME clássico, do gerenciador de janelas Metacity e dos miniaplicativos anteriormente disponíveis como parte do modo substituto do GNOME 3.
- O aplicativo win32-loader, que permite instalar o Debian a partir do Windows sem criar uma mídia de instalação separada, adicionou suporte para UEFI e inicialização segura.
- Para arquitetura ARM64, é usado um instalador gráfico.
- Adicionado suporte para placas e dispositivos ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 e OLPC XO-1.75.
- A criação de imagens de CD de disco único com o Xfce foi interrompida, e a criação de imagens ISO de 2 e 3 DVDs para sistemas AMD64/i386 também foi interrompida.
Fonte: opennet.ru