Po dvoch rokoch vývoja je teraz Debian GNU/Linux 11.0 (Bullseye) dostupný pre deväť oficiálne podporovaných architektúr: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) a IBM System z (s390x). Aktualizácie pre Debian 11 budú vydávané v priebehu 5 rokov.
Na stiahnutie sú k dispozícii inštalačné obrazy, ktoré je možné stiahnuť cez HTTP, jigdo alebo BitTorrent. Vytvoril sa aj neoficiálny neslobodný inštalačný obraz, ktorý obsahuje proprietárny firmvér. Pre architektúry amd64 a i386 sú k dispozícii LiveUSB vo variantoch GNOME, KDE a Xfce, ako aj DVD s viacerými architektúrami, ktoré kombinuje balíky pre platformu amd64 s ďalšími balíkmi pre architektúru i386.
Úložisko obsahuje 59551 binárnych balíkov (42821 zdrojových balíkov), čo je o 1848 balíkov viac, ako ponúka Debian 10. V porovnaní s Debianom 10 bolo pridaných 11294 nových binárnych balíkov, bolo odstránených 9519 (16%) zastaraných alebo opustených balíkov, 42821 bolo aktualizovaných (72%) balíkov. Celková celková veľkosť všetkých zdrojových textov ponúkaných v distribúcii je 1 152 960 944 riadkov kódu. Na príprave vydania sa podieľalo 6208 vývojárov.
Pre 95.7 % balíkov je zabezpečená podpora pre opakovateľné zostavenia, čo vám umožňuje potvrdiť, že spustiteľný súbor je zostavený presne z deklarovaných zdrojov a neobsahuje cudzie zmeny, ktorých nahradenie je napríklad možné vykonať útokom na vybudovať infraštruktúru alebo záložky v kompilátore.
Kľúčové zmeny v Debiane 11.0:
- Linuxové jadro aktualizované na verziu 5.10 (Debian 10 dodáva jadro 4.19).
- Aktualizovaný grafický zásobník a používateľské prostredia: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kancelársky balík LibreOffice bol aktualizovaný na verziu 7.0 a Calligra na verziu 3.2. Aktualizovaný GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Aktualizované serverové aplikácie vrátane Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Aktualizované vývojové nástroje GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Balíky CUPS a SANE poskytujú možnosť tlače a skenovania bez predchádzajúcej inštalácie ovládačov na tlačiarne a skenery pripojené k systému cez USB port. Režim bez ovládača je podporovaný pre tlačiarne podporujúce protokol IPP Everywhere a pre skenery - protokoly eSCL a WSD (s použitím backendov sane-escl a sane-airscan). Na interakciu so zariadením USB ako sieťová tlačiareň alebo skener sa používa proces ipp-usb na pozadí s implementáciou protokolu IPP-over-USB.
- Bol pridaný nový príkaz „open“ na otvorenie súboru v predvolenom programe pre zadaný typ súboru. V predvolenom nastavení je príkaz spojený s pomocným programom xdg-open, ale môže byť pripojený aj k obslužnému programu run-mailcap, ktorý pri spustení zohľadňuje väzbu subsystému update-alternatives.
- systemd štandardne používa jedinú zjednotenú hierarchiu cgroup (cgroup v2). Cgroups v2 možno použiť napríklad na obmedzenie spotreby pamäte, CPU a I/O. Kľúčovým rozdielom medzi cgroups v2 a v1 je použitie spoločnej hierarchie cgroups pre všetky typy zdrojov namiesto samostatných hierarchií pre prideľovanie CPU, správu pamäte a I/O. Oddelené hierarchie viedli k ťažkostiam pri organizovaní interakcie medzi manipulátormi a k dodatočným nákladom na zdroje jadra pri uplatňovaní pravidiel pre proces uvedený v rôznych hierarchiách. Pre tých, ktorí nemajú v úmysle prejsť na cgroup v2, je poskytnutá možnosť pokračovať v používaní cgroups v1.
- systemd má povolené samostatné protokolovanie (povolená služba systemd-journald), ktoré je uložené v adresári /var/log/journal/ a neovplyvňuje tradičné protokolovanie udržiavané procesmi, ako je rsyslog (používatelia teraz môžu odstrániť rsyslog a spoliehať sa iba na systemd - denník). Okrem skupiny systemd-journal majú používatelia zo skupiny adm prístup k čítaniu informácií z denníka. Do obslužného programu journalctl bola pridaná podpora pre filtrovanie regulárnych výrazov.
- Nový ovládač systému súborov exFAT je štandardne povolený v jadre, ktoré už nevyžaduje inštaláciu balíka exfat-fuse. Balík tiež obsahuje balík exfatprogs s novou sadou nástrojov na vytváranie a kontrolu súborového systému exFAT (stará sada exfat-utils je tiež k dispozícii na inštaláciu, ale neodporúča sa používať).
- Oficiálna podpora pre architektúru mips bola ukončená.
- Hašovanie hesiel štandardne používa yescrypt namiesto SHA-512.
- Pridaná možnosť používať súpravu nástrojov na správu izolovaných kontajnerov Podman, a to aj ako transparentnú náhradu za Docker.
- Zmenený formát riadkov v súbore /etc/apt/sources.list súvisiaci s odstránením bezpečnostných problémov. Riadky {dist}-updates boli premenované na {dist}-security. V sources.list je povolené oddeľovať bloky "[]" viacerými medzerami.
- Balík obsahuje ovládače Panfrost a Lima, ktoré poskytujú podporu pre GPU Mali používané v doskách s procesormi založenými na architektúre ARM.
- Ovládač intel-media-va-driver sa používa na používanie hardvérovej akcelerácie dekódovania videa, ktorú poskytujú GPU Intel založené na mikroarchitektúre Broadwell a novšej.
- Grub2 pridáva podporu pre mechanizmus SBAT (UEFI Secure Boot Advanced Targeting), ktorý rieši problémy so zrušením certifikátu pre UEFI Secure Boot.
- Grafický inštalátor sa teraz vytvára s libinput namiesto ovládača evdev, čo zlepšuje podporu touchpadu. Povolené použitie znaku podčiarknutia v používateľskom mene zadanom počas inštalácie pre prvý účet. Poskytnutá inštalácia balíkov na podporu virtualizačných systémov, ak sa zistí spustenie v prostrediach pod ich kontrolou. Zahŕňa novú tému Homeworld.
- Inštalátor poskytuje možnosť nainštalovať plochu GNOME Flashback, ktorá pokračuje vo vývoji klasického kódu panela GNOME, správcu okien Metacity a apletov, ktoré boli predtým dostupné ako súčasť núdzového režimu GNOME 3.
- Do aplikácie win32-loader bola pridaná podpora pre UEFI a Secure Boot, ktorá vám umožňuje nainštalovať Debian z Windows bez vytvorenia samostatného inštalačného média.
- Pre architektúru ARM64 je zapojený grafický inštalátor.
- Pridaná podpora pre ARM dosky a zariadenia puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 a OLPC XO-1.75.
- Ukončené zobrazovanie jednotlivých CD pomocou Xfce a ukončené vytváranie 2. a 3. ISO ISO pre DVD pre systémy amd64/i386.
Zdroj: opennet.ru