{"id":140334,"date":"2025-08-09T23:12:05","date_gmt":"2025-08-09T21:12:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-debian-13"},"modified":"2025-08-09T23:12:05","modified_gmt":"2025-08-09T21:12:05","slug":"reliz-debian-13","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-debian-13","title":{"rendered":"Lan\u00e7amento do Debian 13","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s dois anos de desenvolvimento, foi lan\u00e7ado o Debian 13 \u201cTrixie\u201d, dispon\u00edvel para oito arquiteturas oficialmente suportadas: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) e IBM System z (s390x). Atualiza\u00e7\u00f5es para o Debian 13 ser\u00e3o lan\u00e7adas ao longo de 5 anos. <\/p>\n
Imagens de instala\u00e7\u00e3o est\u00e3o dispon\u00edveis para download via HTTP, jigdo ou BitTorrent. Para a arquitetura amd64, foram desenvolvidos LiveUSBs, dispon\u00edveis em variantes com GNOME, KDE, LXDE, Xfce, Cinnamon e MATE, assim como um DVD multiarquitetura, combinando pacotes para a plataforma amd64 com pacotes adicionais para a arquitetura i386. Antes do procedimento de migra\u00e7\u00e3o do Debian 12, recomenda-se revisar o seguinte documento. <\/p>\n
O reposit\u00f3rio apresenta 69830 pacotes bin\u00e1rios, o que representa 5411 pacotes a mais do que foram oferecidos no Debian 12. Em compara\u00e7\u00e3o com o Debian 12, foram adicionados 14116 novos pacotes bin\u00e1rios, 8844 (12%) pacotes obsoletos ou abandonados foram removidos e 44326 (63%) pacotes foram atualizados. O tamanho total de todos os textos fonte oferecidos na distribui\u00e7\u00e3o \u00e9 de 1.463.291.186 linhas de c\u00f3digo. O tamanho total de todos os pacotes \u00e9 de 403 GB. <\/p>\n
Para 96,9% dos pacotes, \u00e9 garantido o suporte a compila\u00e7\u00f5es reprodut\u00edveis, permitindo confirmar que o arquivo execut\u00e1vel foi realmente constru\u00eddo a partir dos c\u00f3digos-fonte declarados e n\u00e3o cont\u00e9m altera\u00e7\u00f5es externas, cuja inser\u00e7\u00e3o, por exemplo, pode ocorrer atrav\u00e9s de um ataque \u00e0 infraestrutura de compila\u00e7\u00e3o ou uma backdoor no compilador. <\/p>\n
Principais altera\u00e7\u00f5es no Debian 13.0: <\/p>\n
\n
Adicionado o suporte oficial ao port do sistema para arquiteturas de 64 bits RISC-V.\n
Adicionado o port \u201cloong64\u201d para sistemas baseados na arquitetura LoongArch, utilizada em processadores Loongson 3 5000 e que implementa uma ISA RISC semelhante ao MIPS e RISC-V. O port n\u00e3o est\u00e1 inclu\u00eddo entre os oficialmente suportados.\n
Removidos os ports \u201cmipsel\u201d e \u201cmips64el\u201d para sistemas baseados na arquitetura MIPS. O port \u201cmipsel\u201d era um dos mais antigos ports suportados pelo Debian, superado apenas pelo port para processadores i386. A remo\u00e7\u00e3o foi motivada por problemas t\u00e9cnicos, como a limita\u00e7\u00e3o do tamanho da mem\u00f3ria no espa\u00e7o do usu\u00e1rio para 2GB e a presen\u00e7a de problemas de compila\u00e7\u00e3o.\n
A forma\u00e7\u00e3o de compila\u00e7\u00f5es e pacotes de instala\u00e7\u00e3o oficiais com o n\u00facleo para sistemas de 32 bits x86 foi interrompida, mas o reposit\u00f3rio de pacotes oficialmente suportados e o reposit\u00f3rio multi-arch permanecem dispon\u00edveis, possibilitando a implanta\u00e7\u00e3o de ambientes de 32 bits em cont\u00eaineres isolados e ferramentas para garantir a compila\u00e7\u00e3o de aplicativos de 32 bits. A arquitetura i386 no Debian agora se limita ao suporte para a execu\u00e7\u00e3o de aplicativos de 32 bits em um ambiente de 64 bits x86_64 (as instru\u00e7\u00f5es SSE2, que n\u00e3o est\u00e3o dispon\u00edveis na maioria dos processadores de 32 bits suportados no Debian 12, s\u00e3o utilizadas na compila\u00e7\u00e3o).\n
Completamente resolvido o problema do ano 2038. Todos os pacotes foram convertidos para usar o tipo de 64 bits time_t nas portas do distribuidor para arquiteturas de 32 bits, onde o tipo de 32 bits time_t continuou sendo usado (n\u00e3o pode ser aplicado para processar tempo ap\u00f3s 19 de janeiro de 2038 devido \u00e0 sobrecarga do contador de segundos decorridos desde 1 de janeiro de 1970).\n
A l\u00f3gica de gerenciamento de parti\u00e7\u00f5es EFI no instalador foi alterada e foi adicionado um modo de recupera\u00e7\u00e3o para sistemas instalados na subparti\u00e7\u00e3o Btrfs. Firmwares que n\u00e3o s\u00e3o necess\u00e1rios para a instala\u00e7\u00e3o, que n\u00e3o podem funcionar sem pacotes n\u00e3o livres ou que s\u00e3o in\u00fateis com as configura\u00e7\u00f5es atuais do n\u00facleo foram exclu\u00eddos. O suporte para grub-legacy e win32-loader foi descontinuado. O suporte ao uso de caracteres n\u00e3o ASCII em nomes de usu\u00e1rios completos foi restaurado. Suporte adicionado para placas e dispositivos: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, al\u00e9m de laptops e tablets baseados em ARM SoC Snapdragon X Elite.\n
Adicionado ao instalador e \u00e0s compila\u00e7\u00f5es Live um modo de inicializa\u00e7\u00e3o remota \u201cHTTP Boot\u201d, onde as imagens de inicializa\u00e7\u00e3o s\u00e3o entregues via protocolo HTTP (a URL da imagem ISO \u00e9 inserida na interface de firmware UEFI ou U-Boot).\n
Para o armazenamento do diret\u00f3rio de arquivos tempor\u00e1rios \/tmp, foi utilizada a sistema de arquivos tmpfs, que faz uso de um disco RAM alocado em mem\u00f3ria vol\u00e1til, podendo ser deslocado para a parti\u00e7\u00e3o de swap em caso de falta de mem\u00f3ria livre. O uso do tmpfs permite reduzir o n\u00famero de opera\u00e7\u00f5es de escrita no armazenamento f\u00edsico, diminui o consumo de energia dos discos r\u00edgidos, prolonga a vida \u00fatil dos SSDs e aumenta o desempenho no trabalho com arquivos tempor\u00e1rios. Para reverter o armazenamento \/tmp para um sistema de arquivos convencional, pode-se usar o comando \u201csystemctl mask tmp.mount\u201d.\n
Os comandos last, lastb e lastlog foram exclu\u00eddos, pois estavam vinculados aos arquivos \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp e \/var\/log\/lastlog, que utilizam o tipo de 32 bits time_t, que n\u00e3o pode ser substitu\u00eddo por 64 bits sem alterar a ABI do Glibc e comprometer a compatibilidade com aplicativos. Em vez dessas utilit\u00e1rios, recomenda-se usar os utilit\u00e1rios wtmpdb, lastlog2 e lslogins.\n
Para a determina\u00e7\u00e3o e montagem de sistemas de arquivos criptografados, foi utilizado o pacote systemd-cryptsetup.\n
Em sistemas com arquitetura AMD64 e ARM64, s\u00e3o utilizadas as extens\u00f5es Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) e BTI (Branch Target Identification) para prote\u00e7\u00e3o contra exploits que empregam t\u00e9cnicas de programa\u00e7\u00e3o orientada a retorno (ROP - Return-Oriented Programming). Ao usar a t\u00e9cnica ROP, o atacante n\u00e3o tenta colocar seu c\u00f3digo na mem\u00f3ria, mas opera com peda\u00e7os de instru\u00e7\u00f5es de m\u00e1quina j\u00e1 existentes nas bibliotecas carregadas, que terminam com uma instru\u00e7\u00e3o de retorno de controle (normalmente, essas s\u00e3o as finaliza\u00e7\u00f5es de fun\u00e7\u00f5es de bibliotecas). O funcionamento do exploit consiste na constru\u00e7\u00e3o de uma cadeia de chamadas de tais blocos (ou\n
Foi adicionada a suporte para a ferramenta run0, fornecida no systemd para executar processos sob identifica\u00e7\u00f5es de outros usu\u00e1rios. A ferramenta \u00e9 implementada como uma extens\u00e3o do comando systemd-run e \u00e9 apresentada como uma substitui\u00e7\u00e3o mais segura para o programa sudo.\n
Foi ativada a ramifica\u00e7\u00e3o 3.0 do gerenciador de pacotes APT, que reestruturou a interface do usu\u00e1rio, ativou o mecanismo de resolu\u00e7\u00e3o de depend\u00eancias Solver3, adicionou suporte para instant\u00e2neas, descontinuou o uso da ferramenta apt-key, adicionou um backend criptogr\u00e1fico para a biblioteca OpenSSL e implementou o comando 'dist-clean'.\n
Adicionada a comando debian-repro-status para verificar o estado da constru\u00e7\u00e3o reprodut\u00edvel para os pacotes instalados no sistema atual.\n
Conclu\u00edda a migra\u00e7\u00e3o da distribui\u00e7\u00e3o de um uso separado da parti\u00e7\u00e3o \/usr para uma representa\u00e7\u00e3o onde os diret\u00f3rios \/bin, \/sbin e \/lib* s\u00e3o representados como links simb\u00f3licos para os diret\u00f3rios correspondentes dentro de \/usr.\n
O n\u00facleo Linux foi atualizado para a vers\u00e3o 6.12. Foram adotadas novas vers\u00f5es do systemd 257, bash 5.2.37, Glibc 2.41 e OpenSSL 3.5.\n
Inclu\u00eddos lan\u00e7amentos dos ambientes de trabalho GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 e Xfce 4.20. O stack gr\u00e1fico foi atualizado.\n
Atualizados aplicativos de usu\u00e1rio, como LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4 e Vim 9.1.\n
Atualizados aplicativos de servidor, como BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5 e Xen 4.20.\n
Ferramentas de desenvolvimento atualizadas, como GCC 14.2, LLVM\/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.\n