După doi ani de dezvoltare, Debian GNU/Linux 11.0 (Bullseye) este acum disponibil pentru nouă arhitecturi acceptate oficial: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), ARM pe 64 de biți ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) și IBM System z (s390x). Actualizările pentru Debian 11 vor fi lansate pe o perioadă de 5 ani.
Imaginile de instalare sunt disponibile pentru descărcare, care pot fi descărcate prin HTTP, jigdo sau BitTorrent. S-a format, de asemenea, o imagine de instalare neoficială, care include firmware-ul proprietar. Pentru arhitecturile amd64 și i386, există LiveUSB-uri disponibile în variantele GNOME, KDE și Xfce, precum și un DVD cu arhitectură multiplă care combină pachete pentru platforma amd64 cu pachete suplimentare pentru arhitectura i386.
Depozitul conține 59551 pachete binare (42821 pachete sursă), adică cu aproximativ 1848 pachete mai mult decât cele oferite în Debian 10. În comparație cu Debian 10, au fost adăugate 11294 pachete binare noi, 9519 (16%) pachete învechite sau abandonate au fost eliminate, 42821 au fost actualizate (72%) pachete. Dimensiunea totală totală a tuturor textelor sursă oferite în distribuție este de 1 de linii de cod. La pregătirea lansării au luat parte 152 dezvoltatori.
Pentru 95.7% dintre pachete este oferit suport pentru build-uri repetabile, ceea ce vă permite să confirmați că fișierul executabil este construit exact din sursele declarate și nu conține modificări străine, a căror înlocuire, de exemplu, se poate face atacând construiți infrastructură sau marcaje în compilator.
Schimbări cheie în Debian 11.0:
- Nucleul Linux a fost actualizat la versiunea 5.10 (Debian 10 a fost livrat cu nucleul 4.19).
- Stivă grafică și medii de utilizator actualizate: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Suita de birou LibreOffice a fost actualizată pentru lansarea 7.0, iar Calligra pentru lansarea 3.2. Actualizat GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Aplicații server actualizate, inclusiv Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Instrumente de dezvoltare actualizate GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Pachetele CUPS și SANE oferă posibilitatea de a imprima și scana fără a instala mai întâi drivere pe imprimante și scanere conectate la sistem printr-un port USB. Modul fără driver este acceptat pentru imprimantele care acceptă protocolul IPP Everywhere și pentru scanere - protocoalele eSCL și WSD (folosind backend-urile sane-escl și sane-airscan). Pentru a interacționa cu un dispozitiv USB ca imprimantă sau scaner de rețea, se utilizează procesul de fundal ipp-usb cu implementarea protocolului IPP-over-USB.
- O nouă comandă „deschidere” a fost adăugată pentru a deschide un fișier în programul implicit pentru tipul de fișier specificat. În mod implicit, comanda este asociată cu utilitarul xdg-open, dar poate fi atașată și la handler-ul run-mailcap, care ia în considerare legarea subsistemului update-alternative atunci când pornește.
- systemd utilizează în mod implicit o singură ierarhie unificată cgroup (cgroup v2). Cgroups v2 poate fi folosit, de exemplu, pentru a limita consumul de memorie, CPU și I/O. Diferența cheie dintre cgroups v2 și v1 este utilizarea unei ierarhii comune cgroups pentru toate tipurile de resurse, în loc de ierarhii separate pentru alocarea CPU, gestionarea memoriei și I/O. Ierarhiile separate au dus la dificultăți în organizarea interacțiunii între handler și la costuri suplimentare ale resurselor nucleului atunci când se aplică reguli pentru un proces menționat în diferite ierarhii. Pentru cei care nu intenționează să treacă la cgroup v2, este oferită posibilitatea de a continua să folosească cgroups v1.
- systemd are activată înregistrarea separată (serviciul systemd-journald activat), care este stocată în directorul /var/log/journal/ și nu afectează înregistrarea tradițională menținută de procese precum rsyslog (utilizatorii pot elimina acum rsyslog și se pot baza doar pe systemd - jurnald). Pe lângă grupul systemd-journal, utilizatorii din grupul adm au acces la citirea informațiilor din jurnal. Suportul pentru filtrarea expresiilor regulate a fost adăugat la utilitarul journalctl.
- Noul driver de sistem de fișiere exFAT este activat implicit în nucleu, care nu mai necesită instalarea pachetului exfat-fuse. Pachetul include și pachetul exfatprogs cu un nou set de utilitare pentru crearea și verificarea sistemului de fișiere exFAT (vechiul set exfat-utils este și el disponibil pentru instalare, dar nu este recomandat pentru utilizare).
- Suportul oficial pentru arhitectura mips a fost întrerupt.
- Hashingul parolei folosește yescrypt în loc de SHA-512 în mod implicit.
- S-a adăugat posibilitatea de a utiliza setul de instrumente pentru gestionarea containerelor Podman izolate, inclusiv ca înlocuitor transparent pentru Docker.
- S-a schimbat formatul liniilor din fișierul /etc/apt/sources.list legat de eliminarea problemelor de securitate. Liniile de actualizări {dist} au fost redenumite în {dist}-security. În sources.list, este permisă separarea blocurilor „[]” cu mai multe spații.
- Pachetul include drivere Panfrost și Lima, care oferă suport pentru GPU-urile Mali utilizate în plăci cu procesoare bazate pe arhitectura ARM.
- Intel-media-va-driver este folosit pentru a utiliza accelerația hardware de decodare video furnizată de GPU-urile Intel bazate pe microarhitectura Broadwell și mai târziu.
- Grub2 adaugă suport pentru mecanismul SBAT (UEFI Secure Boot Advanced Targeting), care rezolvă problemele de revocare a certificatelor pentru UEFI Secure Boot.
- Programul de instalare grafică se creează acum cu libinput în loc de driverul evdev, ceea ce îmbunătățește suportul pentru touchpad. A permis utilizarea caracterului de subliniere în numele de utilizator specificat în timpul instalării pentru primul cont. Instalarea furnizată de pachete pentru a sprijini sistemele de virtualizare dacă este detectată rularea în medii aflate sub controlul acestora. A implicat o nouă temă Homeworld.
- Programul de instalare oferă posibilitatea de a instala desktop-ul GNOME Flashback, care continuă dezvoltarea codului clasic al panoului GNOME, managerul de ferestre Metacity și applet-urile disponibile anterior ca parte a modului de rezervă GNOME 3.
- S-a adăugat suport pentru UEFI și Secure Boot la aplicația win32-loader, care vă permite să instalați Debian din Windows fără a crea un mediu de instalare separat.
- Pentru arhitectura ARM64, este utilizat un program de instalare grafic.
- S-a adăugat suport pentru plăcile și dispozitivele ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 și OLPC XO-1.75.
- Întreruperea imaginilor pe un singur CD cu Xfce și întreruperea creării ISO-urilor pentru al doilea și al treilea DVD pentru sistemele amd2/i3.
Sursa: opennet.ru