Izid Debian 11 'Bullseye'

Po dveh letih razvoja je izšla različica Debian GNU/Linux 11.0 (Bullseye), ki je na voljo za devet uradno podprtih arhitektur: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) in IBM System z (s390x). Posodobitve za Debian 11 bodo izhajale v naslednjih 5 letih.

Na voljo so namestitveni izrazi, ki jih lahko prenesete preko HTTP, jigdo ali BitTorrent. Ustvarjen je tudi neformalni namestitveni izraz nonfree, ki vključuje proprietary firmware. Za arhitekture amd64 in i386 so razviti LiveUSB-ji, na voljo v različicah z GNOME, KDE in Xfce, ter večarhitekturni DVD, ki združuje pakete za platformo amd64 z dodatnimi paketi za arhitekturo i386.

V repozitoriju je predstavljenih 59551 binarnih paketov (42821 izvornih paketov), kar je približno 1848 paketov več, kot je bilo ponujenih v Debian 10. V primerjavi z Debian 10 je dodanih 11294 novih binarnih paketov, odstranjenih je bilo 9519 (16%) zastarelih ali opuščenih paketov, 42821 (72%) paketov je bilo posodobljenih. Skupna velikost vseh ponujenih izvornih besedil v distribuciji znaša 1 152 960 944 vrstic kode. Pri pripravi izdaje je sodelovalo 6208 razvijalcev.

Za 95.7% paketov je zagotovljena podpora za ponovljive gradnje, ki omogoča potrditev, da je izvršljiva datoteka sestavljena iz izjavljenih izvornih besedil in ne vsebuje tujih sprememb, katerih vnos je lahko izveden z napadom na infrastrukturne gradnje ali zakladom v prevajalniku.

Ključne spremembe v Debian 11.0:

• Jedro Linuxa je posodobljeno na različico 5.10 (v Debian 10 je bilo dostavljeno jedro 4.19).
• Posodobljen je grafični paket in uporabniška okolja: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Pisarniški paket LibreOffice je posodobljen na različico 7.0, Calligra pa na različico 3.2. Posodobljeni so GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
• Posodobljene so strežniške aplikacije, vključno z Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
• Posodobljena so orodja za razvoj GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
• Paketi CUPS in SANE omogočajo tiskanje in skeniranje brez predhodne namestitve gonilnikov na tiskalnikih in skenerjih, povezanih s sistemom preko USB priključka. Način delovanja brez gonilnikov je podprt za tiskalnike, ki podpirajo protokol IPP Everywhere, in za skenerje—protokolov eSCL in WSD (na voljo sta backend sane-escl in sane-airscan). Za interakcijo z USB napravo kot s spletnim tiskalnikom ali skenerjem se uporablja ozadjski proces ipp-usb, ki implementira protokol IPP-over-USB.
• Dodana je nova ukazna funkcija 'open', ki je namenjena odpiranju datoteke v programu, ki je privzeto dodeljen za določen tip datotek. Privzeto je ukaz povezan z orodjem xdg-open, lahko pa se tudi poveže z obdelovalnikom run-mailcap, ki pri zagonu upošteva povezave podsistemov update-alternatives.
• V systemd je privzeto aktivirana enotna poenotena hierarhija cgroup (cgroup v2). Cgroups v2 se lahko uporablja, na primer, za omejevanje porabe pomnilnika, virov CPU in vhodno/izhodnih operacij. Ključna razlika cgroups v2 od v1 je uporaba skupne hierarhije cgroups za vse vrste virov, namesto ločenih hierarhij za razporeditev virov CPU, za regulacijo porabe pomnilnika in za vhodno/izhodne operacije. Ločene hierarhije so povzročale težave pri organizaciji interakcij med obdelovalniki ter dodatne stroške virov jedra pri uporabi pravil za procese, omenjene v različnih hierarhijah. Za tiste, ki ne nameravajo preiti na cgroup v2, je omogočen nadaljnji uporabo cgroups v1.
• V systemd je vključen ločen dnevnik (aktivirana storitev systemd-journald), ki se shranjuje v imeniku /var/log/journal/ in ne vpliva na tradicionalno beleženje dnevnikov, ki jih izvajajo taki procesi, kot je rsyslog (uporabniki zdaj lahko odstranijo rsyslog in se zanašajo samo na systemd-journald). Poleg skupine systemd-journal so dostop do branja informacij iz dnevnika pridobili tudi uporabniki iz skupine adm. V orodje journalctl je bila dodana podpora za filtriranje z uporabo regularnih izrazov.
• V jedru je po privzeto aktiviran nov gonilnik za datotečni sistem exFAT, za katerega zdaj ni več potrebna namestitev paketa exfat-fuse. Vključeno je tudi orodje exfatprogs z novim naborom uporabnih orodij za ustvarjanje in preverjanje datotečnega sistema exFAT (stara zbirka exfat-utils je prav tako še vedno na voljo za namestitev, vendar ni priporočena za uporabo).
• Uradna podpora za arhitekturo mips je prenehala.
• Za hashing gesel je privzeto uporabljen algoritem yescrypt namesto SHA-512.
• Dodana je možnost uporabe orodij za upravljanje izoliranih kontejnerjev Podman, vključno s prozorno zamenjavo za Docker.
• Spremenjena je oblika vrstic v datoteki /etc/apt/sources.list, povezane z odpravo varnostnih težav. Vrstice {dist}-updates so preimenovane v {dist}-security. V sources.list je dovoljeno ločevanje blokov „[]“ z več praznimi mesti.
• Vključeni so gonilniki Panfrost in Lima, ki podpirajo GPU Mali, ki jih uporabljajo plošče s procesorji na osnovi arhitekture ARM.
• Za uporabo strojne pospešitve dekodiranja video posnetkov, ki jo zagotavljajo GPU Intel na osnovi mikroarhitekture Broadwell in novejše, je uporabljen gonilnik intel-media-va-driver.
• U grub2 dodata je podrška za mehanizam SBAT (UEFI Secure Boot Advanced Targeting), koji rešava probleme sa povlačenjem sertifikata za UEFI Secure Boot.
• Grafični namestitveni program vključuje zgradbo z libinput namesto gonilnika evdev, kar izboljša podporo za sledilne ploščice. Dovoljeno je uporaba podčrtaja v uporabniškem imenu, ki je bilo navedeno med namestitvijo za prvo uporabniško računa. Omogočena je namestitev paketov za podporo virtualizacijskim sistemom, če se zazna zagon v okolju, ki ga vodijo. Uporabljena je nova tema oblikovanja Homeworld.
• Namestitveni program ponuja možnost namestitve namizja GNOME Flashback, ki še naprej razvija kodo klasične plošče GNOME, okenskega upravljalnika Metacity in appletov, ki so bili prej na voljo v okviru režima fallback GNOME 3.
• V aplikacijo win32-loader, ki omogoča namestitev Debiana iz sistema Windows brez ustvarjanja ločenega namestitvenega medija, je dodana podpora za UEFI in Secure Boot.
• Za arhitekturo ARM64 je uporabljen grafični namestitveni program.
• Dodana je podpora za ARM platforme in naprave puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 in OLPC XO-1.75.
• Ustavljeno je oblikovanje jedno-diskovnih CD slika s Xfce, prav tako je zaustavljeno kreiranje 2 i 3 slike DVD ISO za sisteme amd64/i386.

Izvor: opennet.ru