Po dvoch rokoch vývoja bol spustený Debian GNU/Linux 11.0 (Bullseye), dostupný pre deväť oficiálne podporovaných architektúr: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) a IBM System z (s390x). Aktualizácie pre Debian 11 budú vydávané počas 5 rokov.
K dispozícii sú inštalačné obrazy, ktoré môžete stiahnuť prostredníctvom HTTP, jigdo alebo BitTorrent. Taktiež bol vytvorený neoficiálny inštalačný obraz nonfree, ktorý obsahuje proprietárne firmvér. Pre architektúry amd64 a i386 boli vyvinuté LiveUSB, dostupné v variantoch s GNOME, KDE a Xfce, ako aj multiarch DVD, kombinujúce balíky pre platformu amd64 s dodatočnými balíkmi pre architektúru i386.
V repozitári je predstavených 59551 binárnych balíkov (42821 zdrojových balíkov), čo je približne o 1848 balíkov viac, ako bolo ponúknuté v Debiane 10. V porovnaní s Debianom 10 bolo pridaných 11294 nových binárnych balíkov, 9519 (16%) zastaraných alebo opustených balíkov bolo odstránených, aktualizovaných bolo 42821 (72%) balíkov. Celková suma všetkých navrhovaných zdrojových kódov v distribúcii činí 1 152 960 944 riadkov kódu. Na príprave vydania sa podieľalo 6208 vývojárov.
Pre 95,7% balíkov je zabezpečená podpora opakovaných zostáv, čo umožňuje potvrdiť, že spustiteľný súbor bol zostavený presne zo deklarovaných zdrojových kódov a neobsahuje žiadne cudzorodé zmeny, ktorých zavedenie môže napríklad prísť k útoku na zostavovaciu infraštruktúru alebo dokonca skrýší v kompilátore.
Kľúčové zmeny v Debiane 11.0:
- Jadro Linuxu bolo aktualizované na verziu 5.10 (v Debiane 10 bolo dodávané jadro 4.19).
- Bolo aktualizované grafické prostredie a užívateľské prostredia: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kancelársky balík LibreOffice bol aktualizovaný na vydanie 7.0 a Calligra na vydanie 3.2. Aktualizované sú GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Boli aktualizované serverové aplikácie, vrátane Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Boli aktualizované vývojové nástroje GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- V balíkoch CUPS a SANE je zabezpečená možnosť tlače a skenovania bez potreby predchádzajúcej inštalácie ovládačov na tlačiarňach a skeneroch pripojených k systému cez port USB. Režim bez ovládačov je podporovaný pre tlačiarne s podporou protokolu IPP Everywhere a pre skenery protokolmi eSCL a WSD (používajú sa backendy sane-escl a sane-airscan). Na interakciu s USB zariadením ako so sieťovou tlačiarňou alebo skenerom sa používa pozadia proces ipp-usb s implementáciou protokolu IPP-over-USB.
- Pridaná nová príkazová funkcia „open“, určená na otvorenie súboru v predvolenej aplikácii pre daný typ súborov. Predvolene je príkaz asociovaný s utilitou xdg-open, ale môže byť tiež pripojený k spracovateľovi run-mailcap, ktorý zohľadňuje pri spúšťaní väzby subsystému update-alternatives.
- V systemd je predvolene aktivovaná jednotná zjednotená hierarchia cgroup (cgroup v2). Cgroups v2 sa dajú použiť napríklad na obmedzenie spotreby pamäte, CPU a vstupu/výstupu. Kľúčovým rozdielom medzi cgroups v2 a v1 je použitie spoločnej hierarchie cgroups pre všetky druhy zdrojov, namiesto oddelených hierarchií na rozdelenie zdrojov CPU, na reguláciu spotreby pamäte a na vstup/výstup. Oddelené hierarchie viedli k ťažkostiam v organizácii interakcie medzi spracovateľmi a k dodatočným nákladom na zdroje jadra pri uplatňovaní pravidiel pre procesy, ktoré sú uvedené v rôznych hierarchiách. Pre tých, ktorí nemajú v úmysle prejsť na cgroup v2, je poskytnutá možnosť pokračovať v používaní cgroups v1.
- V systemd je aktivované vedenie samostatného denníka (aktívny služba systemd-journald), ktorý sa ukladá do adresára /var/log/journal/ a neovplyvňuje vedenie tradičných denníkov, ktoré uchovávajú procesy ako rsyslog (užívatelia teraz môžu odstrániť rsyslog a spoľahnúť sa iba na systemd-journald). Okrem skupiny systemd-journal, získali prístup na čítanie informácií z denníka aj užívatelia zo skupiny adm. Do utilitky journalctl bola pridaná podpora filtrovania pomocou regulárnych výrazov.
- V jadre je predvolene aktívny nový ovládač pre súborový systém exFAT, na použitie ktorého už nie je potrebná inštalácia balíka exfat-fuse. Obsahuje aj balík exfatprogs s novým súborom nástrojov na vytváranie a kontrolu FS exFAT (starý súbor exfat-utils je stále k dispozícii na inštaláciu, ale jeho použitie sa neodporúča).
- Oficiálna podpora architektúry mips bola ukončená.
- Na hashovanie hesiel je predvolene využitý algoritmus yescrypt namiesto SHA-512.
- Pridaná možnosť použitia nástrojov na správu izolovaných kontajnerov Podman, vrátane použitia ako transparentnej náhrady za Docker.
- Bol zmenený formát riadkov v súbore /etc/apt/sources.list, súvisiacich s odstránením problémov so zabezpečením. Riadky {dist}-updates boli premenované na {dist}-security. V sources.list je povolené oddelenie blokov „[]“ viacerými medzerami.
- Boli zahrnuté ovládače Panfrost a Lima, ktoré poskytujú podporu GPU Mali používaným na doskách s procesormi založenými na architektúre ARM.
- Na využívanie prostriedkov hardvérovej akcelerácie dekódovania videa, poskytovaných na GPU Intel založených na mikroarchitektúre Broadwell a novších, bol využitý ovládač intel-media-va-driver.
- V grub2 bola pridaná podpora mechanizmu SBAT (UEFI Secure Boot Advanced Targeting), ktorý rieši problémy s odvolaním certifikátov pre UEFI Secure Boot.
- V grafickom inštalátore bolo zabezpečené zostavenie s libinput namiesto ovládača evdev, čo zlepšilo podporu touchpadov. Povolené je používanie znaku podčiarknutia v používateľskom mene, ktoré bolo uvedené pri inštalácii pre prvý účet. Zabezpečená inštalácia balíkov na podporu systémov virtualizácie, ak je zistené spustenie v prostredí pod ich správou. Použitá bola nová téma vzhľadu Homeworld.
- V inštalátore bola poskytnutá možnosť inštalácie pracovnej plochy GNOME Flashback, ktorá pokračuje vo vývoji kódu klasického panelu GNOME, okná správcu Metacity a appletov, ktoré boli predtým k dispozícii v rámci fallback-režimu GNOME 3.
- Do aplikácie win32-loader, ktorá umožňuje inštaláciu Debianu z Windows bez vytvárania samostatného inštalačného média, bola pridaná podpora UEFI a Secure Boot.
- Pre architektúru ARM64 bol aktivovaný grafický inštalátor.
- Pridaná podpora ARM platforiem a zariadení puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 a OLPC XO-1.75.
- Bola ukončená výroba jednoplošných CD obrazov s Xfce, ako aj bolo zastavené vytváranie 2 a 3 obrazov DVD ISO pre systémy amd64/i386.
Zdroj: opennet.ru
