Debian 10 "Buster"-utgåvan

Efter två års utveckling har ägt rum utgivning Debian GNU/Linux 10.0 (Buster), tillgänglig för tio officiellt stödja arkitekturer arkitekturer: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) och IBM System z (s390x). Uppdateringar för Debian 10 kommer att släppas under 5 år.

Det finns 57703 binära paket i arkivet, vilket är ungefär 6000 fler än vad som erbjöds i Debian 9. Jämfört med Debian 9 har 13370 nya binära paket lagts till, 7278 (13%) föråldrade eller övergivna paket har tagits bort, och 35532 (62%) paket har uppdaterats. För 91.5% av paketen är stöds reproducerbara byggen, vilket bekräftar att den exekverbara filen har byggts exakt från de angivna källkoderna och inte innehåller några oönskade ändringar, vilket kan ha skett genom en attack på bygginfrastrukturen eller en bakdörr i kompilatorn.

För och gör det möjligt att se hur systemet såg ut för 15 år sedan. I utgåvan ingick är tillgängliga DVD-avbilder, som kan laddas ner via HTTP, jigdo eller BitTorrent. Dessutom formad en oofficiell installationsbild nonfree, som inkluderar proprietära firmware. För arkitekturerna amd64 och i386 har LiveUSB, tillgängliga i varianter med GNOME, KDE och Xfce, samt en multiar arkitektur DVD som kombinerar paket för amd64-plattformen med ytterligare paket för i386-arkitekturen. Stöd för nätverksstart (netboot) avbilder för SD-kort och en bild som får plats på ett 16 GB USB-minne har lagts till;

Nyckel för i Debian 10.0:

• Implementerad stöd för UEFI Secure Boot, vilket görs möjligt genom att använda bootloadern Shim, som är signerad med en digital signatur från Microsoft (shim-signed), i kombination med signering av kärnan och grub-bootloadern (grub-efi-amd64-signed) med projektets egna certifikat (shim fungerar som ett lager för att använda sina egna nycklar). Paketen shim-signed och grub-efi-ARCH-signed ingår bland byggberoendena för amd64, i386 och arm64. Bootloader och grub, signerade med en arbetscertifikat, ingår i EFI-avbilderna för amd64, i386 och arm64. Kom ihåg att stödet för Secure Boot ursprungligen förväntades i Debian 9, men stabiliserades inte i tid för lanseringen och sköts fram till nästa stora utgivning av distributionen;
• Som standard är stödet för mandatsystemet AppArmor aktiverat, vilket möjliggör kontroll av processers behörigheter genom att definiera fillistor med motsvarande rättigheter (läsning, skrivning, visning i minnet och körning, låsning av en fil osv.) för varje applikation, samt kontroll av nätverksåtkomst (till exempel att förbjuda användning av ICMP) och hantering av POSIX capabilities. Den huvudsakliga skillnaden mellan AppArmor och SELinux är att SELinux arbetar med objektassocierade etiketter, medan AppArmor definierar behörigheterna baserat på filvägen, vilket i hög grad förenklar konfigurationsprocessen. I huvudpaketet med AppArmor följer skyddsprofiler endast för vissa applikationer, medan för övriga bör paketet apparmor-profiles-extra eller profiler från specifika applikationspaket användas;
• I stället för iptables, ip6tables, arptables och ebtables har paketfiltret nftables kommit, som nu används som standard och kännetecknas av en enhetlig gränssnitt för paketfiltrering för IPv4, IPv6, ARP och nätverksbroar. Nftables erbjuder på kärnnivå endast ett gemensamt gränssnitt, oberoende av specifikt protokoll och tillhandahåller grundläggande funktioner för att extrahera data från paket, utföra operationer med data och hantera flöden. Den faktiska logiken för filtreringen och specifika protokollhanterare kompileras till bytekod i användarutrymmet, varefter denna bytekod laddas in i kärnan via Netlink-gränssnittet och körs i en speciell virtuell maskin som liknar BPF (Berkeley Packet Filters);

  Som standard installeras paketet iptables-nft, vilket erbjuder en uppsättning verktyg för att säkerställa kompatibilitet med iptables, som har samma kommandosyntax men översätter de mottagna reglerna till bytekod för nf_tables, som körs i den virtuella maskinen. Paketet iptables-legacy är också tillgängligt för valfri installation, som inkluderar den gamla implementationen baserad på x_tables. Exekverbara filer för iptables installeras nu i /usr/sbin istället för /sbin (symboliska länkar skapas för kompatibilitet);

• För APT har en sandbox-isolering implementerats som aktiveras via alternativet APT::Sandbox::Seccomp och som ger filtrering av systemanrop genom seccomp-BPF. För mer detaljerad konfiguration av vita och svarta listor för systemanrop kan listorna APT::Sandbox::Seccomp::Trap och APT::Sandbox::Seccomp::Allow användas;
• Linux-kärnan har uppdaterats till version 4.19;
• Standard skrivbordsmiljö är nu översatt till att använda Wayland, och en session baserad på X-servern erbjuds som alternativ (X-servern ingår fortfarande bland paketen i basinstallationen). Grafisk stack och användarmiljöer har uppdaterats: GNOME 3.30, KDE Plasma 5.14, Cinnamon 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20, och Xfce 4.12. Kontorssviten LibreOffice har uppdaterats till version 6.1, och Calligra till version 3.1. Evolution 3.30, GIMP 2.10.8, Inkscape 0.92.4, Vim 8.1 har också uppdaterats;
• Distributionen inkluderar en kompilator för programspråket Rust (levereras med Rustc 1.34). GCC 8.3, LLVM/Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2 har uppdaterats;
• Serverapplikationerna har uppdaterats, inklusive Apache httpd 2.4.38, BIND 9.11, Dovecot 2.3.4, Exim 4.92, Postfix 3.3.2, MariaDB 10.3, nginx 1.14, PostgreSQL 11, Samba 4.9 (SMBv3-stöd är implementerat i kärnan);
• I cryptsetup genomfört övergång till LUKS2-diskkrypteringsformat (tidigare användes LUKS1). LUKS2 kännetecknas av ett förenklat system för nyckelhantering, möjlighet att använda stora sektorer (4096 istället för 512, vilket minskar belastningen vid dekryptering), symboliska identifierare för partitioner (label) och medel för reservkopiering av metadata med möjlighet till automatisk återställning från en kopia vid upptäckta skador. Vid uppdatering kommer befintliga LUKS1-partitioner automatiskt att konverteras till ett format som är kompatibelt med LUKS2, men på grund av begränsningar i headerstorleken kommer inte alla nya funktioner att vara tillgängliga för dem;
• I installationen har möjligheten till användning av flera konsoler samtidigt under installationsprocessen lagts till. Stödet för ReiserFS har tagits bort. För Btrfs har stöd för ZSTD-komprimering (libzstd) lagts till. Stöd för NVMe-enheter har lagts till;
• I debootstrap används som standard alternativet “—merged-usr”, där alla körbara filer och bibliotek från rotkatalogerna flyttas till /usr (katalogerna /bin, /sbin och /lib* presenteras som symboliska länkar till motsvarande kataloger inom /usr). Denna ändring tillämpas endast för nya installationer, under uppdateringen behålls den gamla kataloglayouten;
• I paketet unattended-upgrades ingår nu även som standard uppdatering till punktutgåvor (Debian 10.1, 10.2 osv.) förutom den automatiska installationen av uppdateringar som relaterar till att åtgärda sårbarheter.
• Printsystemets komponenter har uppdaterats till CUPS 2.2.10 och cups-filters 1.21.6 med fullständig stöd för AirPrint, DNS-SD (Bonjour) och IPP Everywhere för utskrift utan förinstallation av drivrutiner.
• Stöd har lagts till för kort baserade på Allwinner A64-processorer, såsom FriendlyARM NanoPi A64, Olimex A64-OLinuXino, TERES-A64, PINE64 PINE A64/A64/A64-LTS, SOPINE, Pinebook, SINOVOIP Banana Pi BPI-M64 och Xunlong Orange Pi Win(Plus).
• Antalet metapaketer med support från Debian Med-teamet som tillåter installation av programvarupaket kopplade till biologi och medicin har utökats., связанные с биологией и медициной;
• Stöd för gästsystem i Xen i PVH-läge har säkerställts.
• I OpenSSL har stöd för protokoll TLS 1.0 och 1.1 stängts av, och TLS 1.2 anges som den minimi stödda versionen.
• Många föråldrade och obeskrivna paket har tagits bort, inklusive Qt 4 (endast Qt 5 kvar), phpmyadmin, ipsec-tools, racoon, ssmtp, ecryptfs-utils, mcelog och revelation. Stödet för Python 2 kommer att upphöra i Debian 11.
• En port för 64-bitar RISC-V-arkitekturen har skapats som inte ingick i de officiellt stödda i Debian 10. För närvarande byggscirka 90% av det totala antalet paket framgångsrikt för RISC. около 90% от общего числа пакетов;
• I Live-miljöer har en oberoende modulär installerare med ett gränssnitt baserat på Qt börjat användas, som också används för installation av distributioner som Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva och KDE neon. I vanliga installationsbyggnader används fortfarande debian-installer. Calamares Utöver tidigare tillgängliga har ett Live-miljö med skrivbordsmiljö LXQt och en Live-miljö utan grafiskt gränssnitt, endast med konsolverktyg som utgör grundsystemet, skapats. Den konsolbaserade Live-miljön kan användas för mycket snabb installation av distributionen, eftersom det, i motsats till traditionella installationsbilder, innebär kopiering av redan färdiga katalogsnitt, utan att avslöja enskilda paket genom dpkg.

  Efter två års utveckling har debian släppts.

Källa: opennet.ru