ProHoster >> Blog >> Lajmet e internetit >> LĂ«shimi i Debian 13

LĂ«shimi i Debian 13

Pas dy vjetësh zhvillimi, doli lëshimi i Debian 13 «Trixie», i disponueshëm për tetë arkitektura të mbështetura zyrtare: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) dhe IBM System z (s390x). Përditësimet për Debian 13 do të lëshohen për një periudhë prej 5 vjetësh.

Të imazhet instalues janë të disponueshme për shkarkim, të cilat mund të shkarkohen përmes HTTP, jigdo ose BitTorrent. Për arkitekturën amd64 janë zhvilluar LiveUSB, të cilat janë të disponueshme në variante me GNOME, KDE, LXDE, Xfce, Cinnamon dhe MATE, si dhe një DVD shumëarkitekturor që kombinon paketat për platformën amd64 me paketa shtesë për arkitekturën i386. Para procedurës së migrimit nga Debian 12, duhet të konsultoheni me këtë dokument.

Në depot janë paraqitur 69830 paketa binare, që janë 5411 paketa më shumë se sa ofroheshin në Debian 12. Krahasuar me Debian 12 janë shtuar 14116 paketa binare të reja, 8844 (12%) paketa të vjetra ose të braktisura janë hequr, dhe 44326 (63%) paketa janë përditësuar. Madhësia totale e gjithsej burimeve të propozuara në distribucion është 1 463 291 186 rreshta kodi. Madhësia totale e të gjitha paketeve është 403 GB.

Për 96.9% të paketave sigurohet mbështetje për ndërtimet e riprodhueshme, duke mundësuar konfirmimin se skedari ekzekutiv është ndërtuar pikërisht nga përmbajtjet e deklaruara dhe nuk përmban ndryshime të cetra, zëvendësimi i të cilave, për shembull, mund të bëhet përmes një sulmi ndaj infrastrukturës së ndërtimit ose një backdoor në kompilator.

Ndryshimet kryesore në Debian 13.0:

  • Shtuar porti zyrtar i distribucionit pĂ«r sisteme me arkitekturĂ« 64-bit RISC-V.
  • Shtuar portin "loong64" pĂ«r sisteme qĂ« bazohen nĂ« arkitekturĂ«n e setit tĂ« komandave LoongArch, e cila pĂ«rdoret nĂ« procesorĂ«t Loongson 3 5000 dhe implementon ISA RISC, tĂ« ngjashme me MIPS dhe RISC-V. Porti nuk Ă«shtĂ« pĂ«rfshirĂ« nĂ« numrin e porteve zyrtarisht tĂ« mbĂ«shtetur.
  • Hequr portet "mipsel" dhe "mips64el" pĂ«r sisteme mbi arkitekturĂ«n MIPS. Porta "mipsel" ka qenĂ« njĂ« nga portet mĂ« tĂ« vjetra tĂ« mbĂ«shtetura nga Debian, mĂ« e vjetra e tĂ« cilave Ă«shtĂ« porta pĂ«r procesorĂ«t i386. Arsyet e heqjes janĂ« probleme teknike, siç Ă«shtĂ« kufizimi i madhĂ«sisĂ« sĂ« memorie nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit nĂ« 2Gb dhe ekzistenca e problemeve me ndĂ«rtimin.
  • Nuk ka mĂ« krijim tĂ« ndĂ«rtimeve zyrtare dhe paketave me bĂ«rthamĂ« pĂ«r sisteme 32-bit x86, por ruhet njĂ« depo zyrtare e mbĂ«shtetur pĂ«r paketat dhe njĂ« depo multi-arch, si dhe mundĂ«sitĂ« pĂ«r implementimin e mjediseve 32-bit nĂ« kontejnerĂ« tĂ« izoluar dhe mjete pĂ«r ndĂ«rtimin e aplikacioneve 32-bit. Arkitektura i386 nĂ« Debian tani kufizohet nĂ« mbĂ«shtetje pĂ«r ekzekutimin e aplikacioneve 32-bit nĂ« njĂ« mjedis 64-bit x86_64 (pĂ«r ndĂ«rtimin pĂ«rdoren udhĂ«zime SSE2, tĂ« cilat nuk janĂ« tĂ« disponueshme nĂ« shumicĂ«n e procesorĂ«ve 32-bit tĂ« mbĂ«shtetur nĂ« Debian 12).
  • Problemi i vitit 2038 Ă«shtĂ« zgjidhur plotĂ«sisht. TĂ« gjitha paketat janĂ« kaluar nĂ« pĂ«rdorimin e tipit 64-bit time_t nĂ« portet e distribucionit pĂ«r arkitektura 32-bit, ku vazhdoi tĂ« pĂ«rdorej tipi 32-bit time_t (nuk mund tĂ« pĂ«rdoret pĂ«r trajtimin e kohĂ«s pas 19 janarit 2038 pĂ«r shkak tĂ« mbingarkesĂ«s sĂ« numĂ«ruesit tĂ« sekondave qĂ« kanĂ« kaluar nga 1 janari 1970).
  • NĂ« installator Ă«shtĂ« ndryshuar logjika e menaxhimit tĂ« particioneve EFI, dhe Ă«shtĂ« shtuar njĂ« mod i rikuperimit pĂ«r sistemet e instaluara nĂ« nĂ«n-ndejat Btrfs. JanĂ« pĂ«rjashtuar firmware qĂ« nuk nevojiten gjatĂ« instalimit, nuk mund tĂ« funksionojnĂ« pa paketa tĂ« lira ose janĂ« tĂ« padobishme nĂ« konfigurimet aktuale tĂ« bĂ«rthamĂ«s. ËshtĂ« ndĂ«rprerĂ« mbĂ«shtetje pĂ«r grub-legacy dhe win32-loader. ËshtĂ« rifilluar mbĂ«shtetje pĂ«r pĂ«rdorimin e simboleve jo-ASCII nĂ« emrin e plotĂ« tĂ« pĂ«rdoruesit. ËshtĂ« shtuar mbĂ«shtetje pĂ«r plakat dhe pajisjet: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, si dhe laptopĂ«t dhe tabletĂ«t e bazuar nĂ« ARM SoC Snapdragon X Elite.
  • NĂ« installator dhe versionet Live Ă«shtĂ« shtuar njĂ« mod i ngarkesĂ«s sĂ« largĂ«t "HTTP Boot", ku imazhet boot transferohen me protokollin HTTP (URL e imazhit iso Ă«shtĂ« futur nĂ« ndĂ«rfaqen e firmware UEFI ose U-Boot).
  • PĂ«r ruajtjen e katalogut tĂ« skedarĂ«ve tĂ« pĂ«rkohshĂ«m /tmp, pĂ«rdoret njĂ« sistem skedari tmpfs, i cili pĂ«rdor njĂ« diskut RAM tĂ« vendosur nĂ« kujtesĂ«, i cili mund tĂ« zĂ«vendĂ«sohet nĂ« ndarjen e swap-it nĂ« rast se ka mungesĂ« tĂ« memories sĂ« lirĂ«. PĂ«rdorimi i tmpfs lejon tĂ« reduktohen numri i operacioneve tĂ« shkruar nĂ« ruajtĂ«sin fizik, tĂ« ulet konsumimi i energjisĂ« tĂ« disqeve tĂ« forta, tĂ« zgjatet jeta e SSD-ve dhe tĂ« rritet performanca e punĂ«s me skedarĂ«t e pĂ«rkohshĂ«m. PĂ«r tĂ« rikthyer ruajtjen e /tmp nĂ« njĂ« FS tĂ« zakonshme, mund tĂ« pĂ«rdoret komandĂ«n "systemctl mask tmp.mount".
  • Skuadrat last, lastb dhe lastlog janĂ« pĂ«rjashtuar, tĂ« cilat ishin tĂ« lidhura me skedarĂ«t /var/log/wtmp, /var/log/btmp, /var/run/utmp dhe /var/log/lastlog, qĂ« pĂ«rdorin tipin 32-bit time_t, i cili nuk mund tĂ« zĂ«vendĂ«sohet me 64-bit pa ndryshuar ABI Glibc dhe pa cenuar kompatibilitetin me aplikacionet. NĂ« vend tĂ« kĂ«tyre utiliteteve, rekomandohet tĂ« pĂ«rdoren utilitetet wtmpdb, lastlog2 dhe lslogins.
  • PĂ«r identifikimin dhe montimin e FS-ve tĂ« koduara, Ă«shtĂ« pĂ«rdorur paketa systemd-cryptsetup.
  • NĂ« sistemet me arkitekturĂ«n AMD64 dhe ARM64, pĂ«rdoren zgjerimet Intel CET (Teknologjia e Zbatimit tĂ« Kontrollit tĂ« Flukseve), ARM PAC (Autentikimi i Pointers) dhe BTI (Identifikimi i Objektivave tĂ« DegĂ«zimit) pĂ«r mbrojtje nga eksploitimet qĂ« pĂ«rdorin metodat e programimit tĂ« orientuar nga kthimi (ROP — Return-Oriented Programming). Duke pĂ«rdorur teknikĂ«n ROP, sulmuesi nuk pĂ«rpiqet tĂ« vendosĂ« kodin e tij nĂ« memorje, por operon me copa tĂ« instruksioneve tĂ« makinĂ«s qĂ« tashmĂ« ekzistojnĂ« nĂ« bibliotekat e ngarkuara, qĂ« pĂ«rfundojnĂ« me njĂ« instrukcion pĂ«r kthimin e kontrollit (zakonisht, kĂ«to janĂ« pĂ«rfundimet e funksioneve tĂ« bibliotekĂ«s). Funksionimi i eksploitit pĂ«rfshin ndĂ«rtimin e njĂ« zinxhiri thirrjesh tĂ« kĂ«tyre blloqeve ("gadgets") pĂ«r tĂ« marrĂ« funksionalitetin e nevojshĂ«m. Thelbi i mbrojtjes Ă«shtĂ« se pas kalimit tĂ« kontrollit nĂ« funksion, adresat e kthimit ruhen nga procesori jo vetĂ«m nĂ« stekun e zakonshĂ«m, por edhe nĂ« njĂ« stek tĂ« veçantĂ« tĂ« hijshme, i cili nuk mund tĂ« modifikohet drejtpĂ«rdrejt.
  • Shtuar mbĂ«shtetje pĂ«r utilitarin run0, i ofruar nĂ« systemd pĂ«r ekzekutimin e proceseve nĂ«n identifikatorĂ«t e pĂ«rdoruesve tĂ« tjerĂ«. Utilitari Ă«shtĂ« implementuar si njĂ« shtresĂ« mbi komandĂ«n systemd-run dhe ofrohet si njĂ« zĂ«vendĂ«sim mĂ« tĂ« sigurt tĂ« programit sudo.
  • Dega e aktivizuar degĂ«n e menaxherit tĂ« paketave APT 3.0, ku Ă«shtĂ« pĂ«rmirĂ«suar ndĂ«rfaqja e pĂ«rdoruesit, aktivizuar motori i zgjidhjes sĂ« varĂ«sive Solver3, shtuar mbĂ«shtetje pĂ«r snapshota, Ă«shtĂ« ndaluar pĂ«rdorimi i utilitarit apt-key, shtuar backend kripto pĂ«r bibliotekĂ«n OpenSSL dhe implementuar komandĂ«n 'dist-clean'.
  • Shtuar komanda debian-repro-status pĂ«r tĂ« kontrolluar gjendjen e ndĂ«rtimit tĂ« riprodhueshĂ«m pĂ«r paketat e instaluara nĂ« sistemin aktual.
  • Migrimi i shpĂ«rndarjes Ă«shtĂ« pĂ«rfunduar nga pĂ«rdorimi i njĂ« seksioni tĂ« veçantĂ« /usr nĂ« njĂ« paraqitje ku katalogĂ«t /bin, /sbin dhe /lib* janĂ« tĂ« pĂ«rshkruar si lidhje simbolike nĂ« katalogĂ«t pĂ«rkatĂ«s brenda /usr.
  • BĂ«rthama Linux Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 6.12. ËshtĂ« aktivizuar versioni i ri i systemd 257, bash 5.2.37, Glibc 2.41, OpenSSL 3.5.
  • PjesĂ«t pĂ«rfshijnĂ« versionet e ambienteve tĂ« punĂ«s GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 dhe Xfce 4.20. ËshtĂ« pĂ«rditĂ«suar steka grafike.
  • JanĂ« pĂ«rditĂ«suar aplikacionet pĂ«r pĂ«rdoruesit, si LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.
  • JanĂ« pĂ«rditĂ«suar aplikacionet pĂ«r serverĂ«, si BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.
  • Sistemet e zhvillimit janĂ« azhurnuar, si GCC 14.2, LLVM/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.
Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster