🥇Utgivningen av Debian 13

Efter två års utveckling har Debian 13 "Trixie" släppts, tillgänglig för åtta officiellt stödda arkitekturer: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) och IBM System z (s390x). Uppdateringar för Debian 13 kommer att släppas under en period av 5 år.

Installationsbilder finns tillgängliga för nedladdning via HTTP, jigdo eller BitTorrent. För amd64-arkitekturen har LiveUSB utvecklats, tillgängliga i varianter med GNOME, KDE, LXDE, Xfce, Cinnamon och MATE, samt en multiarbets DVD som kombinerar paket för amd64-plattformen med ytterligare paket för i386-arkitekturen. Innan migreringsprocessen från Debian 12 påbörjas bör följande dokument läsas.

Repositoryt innehåller 69830 binära paket, vilket är 5411 paket fler än vad som erbjudits i Debian 12. Jämfört med Debian 12 har 14116 nya binära paket lagts till, 8844 (12%) föråldrade eller övergivna paket har tagits bort och 44326 (63%) paket har uppdaterats. Den totala storleken av alla källkoder som erbjuds i distributionen uppgår till 1 463 291 186 kodrader. Den totala storleken av alla paket är 403 GB.

Stöd för reproducerbara byggen har tillhandahållits för 96.9% av paketen, vilket gör det möjligt att bekräfta att körbart program har byggts exakt från de angivna källkoderna och inte innehåller externa ändringar, vilket kan göras genom attacker mot bygginfrastrukturen eller bakdörrar i kompilatorn.

Nyckelförändringar i Debian 13.0:

En officiell port av distributionen för system baserade på 64-bitars RISC-V-arkitektur har lagts till.
En port "loong64" har lagts till för system baserade på LoongArch-kommandosatsen, som används i Loongson 3 5000-processorerna och implementerar en RISC ISA som liknar MIPS och RISC-V. Denna port ingår inte bland de officiellt stödda.
Portarna "mipsel" och "mips64el" för system baserade på MIPS-arkitekturen har tagits bort. Porten "mipsel" var en av de äldsta stödda portarna i Debian, äldre än enbart porten för i386-processorer. Anledningen till borttagningen var tekniska problem, såsom begränsningar i minnesstorlek på 2GB i användarrummet och problem med byggprocessen.
Officiella installationspaket och kärnor för 32-bitars x86-system har upphört att skapas, men officiellt stödda paket- och multi-arch-repositorier finns kvar, möjligheten att distribuera 32-bitarsmiljöer i isolerade containrar och verktyg för att bygga 32-bitarsapplikationer har bevarats. i386-arkitekturen i Debian begränsas nu till stöd för körning av 32-bitarsapplikationer i 64-bitars x86_64-miljö (SSE2-instruktioner används vid byggnation som inte är tillgängliga i de flesta 32-bitarsprocessorer som stöddes i Debian 12).
Problemet med år 2038 har helt lösts. Alla paket har uppdaterats till att använda 64-bitars time_t i distributionens portar för 32-bitarsarkitekturer, där 32-bitars time_t fortsatte att användas (kan inte tillämpas för att hantera tid efter 19 januari 2038 på grund av överflödet av sekunder som passerat efter 1 januari 1970).
Installationsprogrammet har ändrat logik för hantering av EFI-partitioner, och återställningsläge har lagts till för system installerade i Btrfs-underkatalogen. Firmware som inte krävs vid installation och som inte kan fungera utan icke-fria paket eller är värdelösa vid aktuella kärninställningar har uteslutits. Stöd för grub-legacy och win32-loader har upphört. Stöd för användning av icke-ASCII-tecken i fullständigt användarnamn har återställts. Stöd har lagts till för följande plattformar och enheter: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, samt laptops och surfplattor baserade på ARM SoC Snapdragon X Elite.
I installationsprogrammet och Live-byggnaderna har ett fjärrstartläge "HTTP Boot" lagts till, där startbilder levereras via HTTP-protokollet (URL för ISO-bilden anges i UEFI- eller U-Boot-firmwaregränssnittet).
För lagring av katalogen för temporära filer /tmp har filsystemet tmpfs använts, vilket utnyttjar en RAM-disk som finns i arbetsminnet, som kan skrivas ut på en växlingspartition vid brist på ledigt minne. Användningen av tmpfs minskar antalet skrivoperationer på den fysiska lagringsenheten, minskar energiförbrukningen hos hårddiskar, förlänger livslängden för SSD-enheter och ökar prestandan vid hantering av temporära filer. För att återgå till lagring av /tmp i ett vanligt filsystem kan kommandot "systemctl mask tmp.mount" användas.
Kommandona last, lastb och lastlog har exkluderats, då de var kopplade till filerna /var/log/wtmp, /var/log/btmp, /var/run/utmp och /var/log/lastlog, som använder 32-bitars tidstyp time_t, vilken inte kan ersättas med 64-bitars utan att ändra ABI Glibc och bryta kompatibiliteten med applikationer. Istället för dessa verktyg rekommenderas användning av verktygen wtmpdb, lastlog2 och lslogins.
Paketet systemd-cryptsetup har använts för att identifiera och montera krypterade filsystem.
På system med AMD64 och ARM64-arkitektur har Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) och BTI (Branch Target Identification) aktiverats för att skydda mot exploateringar som utnyttjar metoder för återvändande-orienterad programmering (ROP — Return-Oriented Programming). Vid användning av ROP-teknik försöker angriparen inte att placera sin kod i minnet, utan arbetar med redan befintliga maskininstruktionsblock i de laddade biblioteken, som avslutas med en återvändningsinstruktion (vanligtvis är detta slut på biblioteksfunktioner). Exploitens arbete går ut på att bygga en kedja av anrop av sådana block (”gadgets”) för att uppnå önskad funktionalitet. Skyddets kärna är att efter att kontrollen har överförts till en funktion, sparas återvändningsadresserna av processorn inte bara i den vanliga stacken, utan även i en separat skugga-stack som inte kan ändras direkt.
Stödet för verktyget run0, som ingår i systemd för att köra processer under andra användares identifierare, har lagts till. Verktyget implementeras som en tillägg över kommandot systemd-run och presenteras som en säkrare ersättning för programmet sudo.
En ny version av paketförvaltaren APT 3.0 har använts, där användargränssnittet har omarbetats, beroende-lösaren Solver3 har aktiverats, stöd för snapshots har lagts till, användningen av verktyget apt-key har avbrutits, en kryptobackend för OpenSSL-biblioteket har lagts till och kommandot 'dist-clean' har implementerats.
Kommandot debian-repro-status har lagts till för att kontrollera tillståndet för reproducerbart byggande av paket installerade i det aktuella systemet.
Migreringen av distributionen från användning av en separat /usr-partition till en representation där katalogerna /bin, /sbin och /lib* är symboliska länkar till motsvarande kataloger inom /usr har slutförts.
Linux-kärnan har uppdaterats till version 6.12. Nya versioner av systemd 257, bash 5.2.37, Glibc 2.41 och OpenSSL 3.5 har aktiverats.
Inkluderade versioner av skrivbordsmiljöerna GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 och Xfce 4.20. Den grafiska stacken har uppdaterats.
Användarapplikationer har uppdaterats, som LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.
Serverapplikationer har uppdaterats, som BIND 9.20, Postfix 3.10, Exim 4.98, PostgreSQL 17, MariaDB 11.8, nginx 1.26, OpenJDK 21, OpenSSH 10.0, Samba 4.22, QEMU 10.0, Docker 26.1.5, Xen 4.20.
Utvecklingsverktyg har uppdaterats, som GCC 14.2, LLVM/Clang 19, Perl 5.40, PHP 8.4, Python 3.13, Rust 1.85, Go 1.24.

Utgåvan Debian 13.