Dup\u0103 doi ani de dezvoltare, a fost lansat Debian 13 \u201eTrixie\u201d, disponibil pentru opt arhitecturi oficial sus\u021binute: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) \u0219i IBM System z (s390x). Actualiz\u0103rile pentru Debian 13 vor fi lansate pe parcursul a 5 ani. <\/p>\n
Imaginile de instalare sunt disponibile pentru desc\u0103rcare prin HTTP, jigdo sau BitTorrent. Pentru arhitectura amd64 au fost dezvoltate LiveUSB-uri, disponibile \u00een variante cu GNOME, KDE, LXDE, Xfce, Cinnamon \u0219i MATE, precum \u0219i un DVD multidisciplinar care combin\u0103 pachetele pentru platforma amd64 cu pachete suplimentare pentru arhitectura i386. \u00cenainte de a efectua migrarea de la Debian 12, se recomand\u0103 consultarea urm\u0103torului document. <\/p>\n
\u00cen depozit sunt disponibile 69830 de pachete binare, cu 5411 pachete mai mult dec\u00e2t cele oferite \u00een Debian 12. Comparativ cu Debian 12, au fost ad\u0103ugate 14116 de pachete binare noi, au fost eliminate 8844 (12%) de pachete dep\u0103\u0219ite sau abandonate \u0219i au fost actualizate 44326 (63%) de pachete. Dimensiunea total\u0103 a tuturor codurilor surs\u0103 propuse \u00een distribu\u021bie este de 1 463 291 186 de linii de cod. Dimensiunea total\u0103 a tuturor pachetelor este de 403 GB. <\/p>\n
Pentru 96.9% din pachete, este asigurat\u0103 suportul pentru compil\u0103ri reproducibile, care permit confirmarea c\u0103 fi\u0219ierul executabil a fost compilat exact din sursele indicate \u0219i nu con\u021bine modific\u0103ri externe, care, de exemplu, pot fi introduse printr-un atac asupra infrastructurii de compilare sau printr-o \u00eencorporare \u00een compilator. <\/p>\n
A fost ad\u0103ugat un port oficial al distribu\u021biei pentru sistemele bazate pe arhitectura RISC-V pe 64 de bi\u021bi.\n
A fost ad\u0103ugat portul \u201eloong64\u201d pentru sistemele bazate pe arhitectura setului de comenzi LoongArch, utilizat\u0103 \u00een procesoarele Loongson 3 5000, care realizeaz\u0103 RISC ISA, similar cu MIPS \u0219i RISC-V. Portul nu este inclus \u00een num\u0103rul celor oficial suportate.\n
Au fost eliminate porturile \u201emipsel\u201d \u0219i \u201emips64el\u201d pentru sistemele bazate pe arhitectura MIPS. Portul \u201emipsel\u201d era unul dintre cele mai vechi porturi suportate de Debian, fiind mai vechi doar portul pentru procesoarele i386. Motivul elimin\u0103rii a fost reprezentat de probleme tehnice, cum ar fi limitarea dimensiunii memoriei \u00een spa\u021biul utilizatorului la 2Gb \u0219i problemele de compilare.\n
A fost \u00eentrerupt\u0103 formarea oficial\u0103 a pachetelor de instalare \u0219i a imaginilor cu kernel pentru sistemele de tip x86 pe 32 de bi\u021bi, dar a fost p\u0103strat un depozit oficial de pachete sus\u021binut \u0219i un depozit multi-arch, precum \u0219i capacitatea de implementare a medii pe 32 de bi\u021bi \u00een containere izolate \u0219i instrumentele pentru asigurarea compil\u0103rii aplica\u021biilor pe 32 de bi\u021bi. Arhitectura i386 \u00een Debian se limiteaz\u0103 acum la suportul pentru rularea aplica\u021biilor pe 32 de bi\u021bi \u00een medii pe 64 de bi\u021bi x86_64 (\u00een timpul compil\u0103rii se folosesc instruc\u021biuni SSE2, care nu sunt disponibile \u00een majoritatea procesorilor pe 32 de bi\u021bi accepta\u021bi \u00een Debian 12).\n
Problema anului 2038 a fost complet rezolvat\u0103. Toate pachetele au fost migrate pentru a utiliza tipul de date time_t de 64 de bi\u021bi \u00een porturile distribu\u021biei pentru arhitecturile de 32 de bi\u021bi, \u00een care era utilizat \u00een continuare tipul de date time_t de 32 de bi\u021bi (nu poate fi utilizat pentru procesarea timpului dup\u0103 19 ianuarie 2038 din cauza overflow-ului contorului de secunde care au trecut dup\u0103 1 ianuarie 1970).\n
\u00cen instalator, logica de gestionare a parti\u021biilor EFI a fost modificat\u0103 \u0219i a fost ad\u0103ugat un mod de recuperare pentru sistemele instalate \u00een subdiviziunea Btrfs. Au fost eliminate firmware-urile care nu sunt necesare la instalare, care nu pot func\u021biona f\u0103r\u0103 pachete non-libere sau care sunt inutile \u00een configura\u021biile curente ale kernelului. A fost \u00eentrerupt suportul pentru grub-legacy \u0219i win32-loader. A fost reluat suportul pentru utilizarea simbolurilor non-ASCII \u00een numele complet al utilizatorului. A fost ad\u0103ugat suport pentru pl\u0103ci \u0219i dispozitive: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, precum \u0219i laptopuri \u0219i tablete bazate pe ARM SoC Snapdragon X Elite.\n
\u00cen installer \u0219i \u00een versiunile Live a fost ad\u0103ugat modul de bootare remote \u201eHTTP Boot\u201d, \u00een care imaginile de bootare sunt livrate folosind protocolul HTTP (URL-ul imaginilor ISO este introdus \u00een interfa\u021ba firmware-ului UEFI sau U-Boot).\n
Pentru stocarea directorului cu fi\u0219iere temporare \/tmp este utilizat sistemul de fi\u0219iere tmpfs, care utilizeaz\u0103 un disc RAM plasat \u00een memoria RAM, care poate fi \u00eenlocuit \u00een parti\u021bie de swap \u00een cazul insuficien\u021bei de memorie liber\u0103. Utilizarea tmpfs permite reducerea num\u0103rului de opera\u021biuni de scriere pe unitatea fizic\u0103, sc\u0103derea consumului de energie al hard disk-urilor, prelungirea duratei de via\u021b\u0103 a unit\u0103\u021bilor SSD \u0219i cre\u0219terea performan\u021bei \u00een gestionarea fi\u0219ierelor temporare. Pentru a reveni la stocarea \/tmp \u00een sistemul de fi\u0219iere obi\u0219nuit, se poate folosi comanda \u201esystemctl mask tmp.mount\u201d.\n
Au fost eliminate comenzile last, lastb \u0219i lastlog, care erau legate de fi\u0219ierele \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp \u0219i \/var\/log\/lastlog, care folosesc tipul de 32 de bi\u021bi time_t, care nu poate fi \u00eenlocuit cu unul de 64 de bi\u021bi f\u0103r\u0103 a modifica ABI Glibc \u0219i f\u0103r\u0103 a \u00eenc\u0103lca compatibilitatea cu aplica\u021biile. \u00cen locul acestor utilitare, este recomandat s\u0103 se foloseasc\u0103 utilitarele wtmpdb, lastlog2 \u0219i lslogins.\n
Pachetul systemd-cryptsetup este utilizat pentru definirea \u0219i montarea sistemelor de fi\u0219iere criptate.\n
Pe sistemele cu arhitectur\u0103 AMD64 \u0219i ARM64 sunt utilizate extensiile Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) \u0219i BTI (Branch Target Identification) pentru a proteja \u00eempotriva exploit-urilor care folosesc metode de programare orientate pe returnare (ROP - Return-Oriented Programming). Folosind tehnica ROP, atacatorul nu \u00eencearc\u0103 s\u0103 plaseze propriul cod \u00een memorie, ci opereaz\u0103 cu fragmentele de instruc\u021biuni din bibliotecile deja \u00eenc\u0103rcate, care se termin\u0103 cu instruc\u021biunea de returnare a controlului (\u00een general, sf\u00e2r\u0219iturile func\u021biilor din biblioteci). Func\u021bionarea exploit-ului const\u0103 \u00een construirea unei lan\u021buri de apeluri ale acestor blocuri (\u201egadgets\u201d) pentru a ob\u021bine func\u021bionalitatea dorit\u0103. Esen\u021ba protec\u021biei este c\u0103, dup\u0103 transferul controlului c\u0103tre o func\u021bie, adresele de returnare sunt salvate de c\u0103tre procesor nu doar \u00een stiva obi\u0219nuit\u0103, ci \u0219i \u00eentr-o stiv\u0103 separat\u0103 de tip shadow, care nu poate fi modificat\u0103 direct.\n
A fost ad\u0103ugat suport pentru utilitarul run0, furnizat \u00een systemd pentru executarea proceselor sub identificatorii altor utilizatori. Utilitarul este implementat sub forma unei extensii a comenzii systemd-run \u0219i se prezint\u0103 ca o \u00eenlocuire mai sigur\u0103 a programului sudo.\n
Este activat\u0103 ramura managerului de pachete APT 3.0, \u00een care a fost repornit interfa\u021ba utilizatorului, activat motorul de rezolvare a dependen\u021belor Solver3, ad\u0103ugat\u0103 suportul pentru snapshot-uri, oprit\u0103 utilizarea utilitarului apt-key, ad\u0103ugat un backend criptografic pentru biblioteca OpenSSL \u0219i implementat\u0103 comanda \u2018dist-clean\u2019.\n
A fost ad\u0103ugat\u0103 comanda debian-repro-status pentru a verifica starea construirii reproducibile a pachetelor instalate \u00een sistemul curent.\n
Migrarea distribuitivului de la utilizarea unei parti\u021bii separate \/usr la reprezentarea \u00een care directoarele \/bin, \/sbin \u0219i \/lib* sunt configurate ca link-uri simbolice c\u0103tre directoarele corespunz\u0103toare din \/usr a fost finalizat\u0103.\n
Nucleul Linux a fost actualizat la versiunea 6.12. Au fost implementate noi versiuni de systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.\n
Au fost incluse versiuni ale mediilor desktop GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 \u0219i Xfce 4.20. Stiva grafic\u0103 a fost actualizat\u0103.\n
Aplica\u021biile utilizatorilor au fost actualizate, de exemplu, LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n
Aplica\u021biile de server au fost actualizate, de exemplu, BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.\n
Instrumentele de dezvoltare au fost actualizate, inclusiv GCC 14.2, LLVM\/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.\n