Efter tvÄ Ärs utveckling slÀpptes Debian GNU/Linux 11.0 (Bullseye), tillgÀnglig för nio officiellt stödda arkitekturer: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) och IBM System z (s390x). Uppdateringar för Debian 11 kommer att slÀppas under en period av 5 Är.
Installationsavbilder Àr tillgÀngliga för nedladdning via HTTP, jigdo eller BitTorrent. En inofficiell installationsavbild för nonfree har ocksÄ skapats, som inkluderar proprietÀra firmware. För arkitekturerna amd64 och i386 har LiveUSB utvecklats, tillgÀngliga i varianter med GNOME, KDE och Xfce, samt en multi-arkitektur DVD som kombinerar paket för amd64-plattformen med ytterligare paket för i386-arkitekturen.
FörrÄdet innehÄller 59551 binÀra paket (42821 kÀllpaket), vilket Àr cirka 1848 paket mer Àn vad som erbjuds i Debian 10. JÀmfört med Debian 10 har 11294 nya binÀra paket lagts till, 9519 (16%) förÄldrade eller övergivna paket har tagits bort och 42821 (72%) paket har uppdaterats. Den totala summan av alla kÀllkoder som erbjuds i distributionen bestÄr av 1 152 960 944 kodrader. I förberedelsen av releasen deltog 6208 utvecklare.
För 95,7 % av paketen Àr stöd för reproducerbara byggen sÀkerstÀllt, vilket möjliggör bekrÀftelse av att det körbara programmet Àr byggt av de angivna kÀllorna och inte innehÄller obehöriga förÀndringar, vilka kan införas genom attacker mot bygginfrastrukturen eller bakdörrar i kompilatorn.
NyckelförÀndringar i Debian 11.0:
- Linux-kÀrnan har uppdaterats till version 5.10 (Debian 10 levererade kÀrnan 4.19).
- Den grafiska stapeln och anvÀndarmiljöerna har uppdaterats: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Kontorspaketet LibreOffice har uppdaterats till version 7.0 och Calligra till version 3.2. GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2 har ocksÄ uppdaterats.
- Serverapplikationer har uppdaterats, inklusive Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Utvecklingsverktyg har uppdaterats: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- I paketen CUPS och SANE möjliggörs utskrift och skanning utan att förhandstillverka drivrutiner för skrivare och skannrar anslutna till systemet via USB-port. Drivrutinslös drift stöds för skrivare med protokollet IPP Everywhere, och för skannrar â protokollen eSCL och WSD (de anvĂ€nder backendarna sane-escl och sane-airscan). För att interagera med USB-enheten som en nĂ€tverks-skrivare eller skanner anvĂ€nds bakgrundsprocessen ipp-usb med implementationen av protokollet IPP-over-USB.
- Ett nytt kommando "open" har lagts till, som Àr avsett för att öppna en fil i det program som Àr standard instÀllt för den angivna filtypen. Som standard Àr kommandot associerat med verktyget xdg-open, men kan ocksÄ kopplas till hanteraren run-mailcap, som tar hÀnsyn till alternativbindningen vid start.
- I systemd anvÀnds som standard en enhetlig, standardiserad hierarki för cgroup (cgroup v2). Cgroups v2 kan anvÀndas för att begrÀnsa minnesanvÀndning, CPU-resurser och in-/utdata. Den viktigaste skillnaden mellan cgroups v2 och v1 Àr tillÀmpningen av en gemensam hierarki av cgroups för alla typer av resurser, istÀllet för separata hierarkier för distribuerad CPU-resursanvÀndning, minnesreglering och in-/utdata. Separata hierarkier ledde till svÄrigheter med att organisera interaktionen mellan processerna och till ytterligare resurskostnader för kÀrnan nÀr reglerna tillÀmpades för processer som omnÀmndes i olika hierarkier. För dem som inte avser att övergÄ till cgroup v2 finns möjligheten att fortsÀtta anvÀnda cgroups v1.
- I systemd har en separat logg aktiverats (tjÀnsten systemd-journald har aktiverats), som sparas i katalogen /var/log/journal/ och pÄverkar inte loggningen av traditionella loggar som genereras av processer som rsyslog (anvÀndare kan nu ta bort rsyslog och förlita sig enbart pÄ systemd-journald). Förutom gruppen systemd-journal har anvÀndare i gruppen adm ocksÄ fÄtt tillgÄng till att lÀsa logginformation. Verktyget journalctl har fÄtt stöd för filtrering med hjÀlp av reguljÀra uttryck.
- En kÀrna aktiverades som standard med en ny drivrutin för filsystemet exFAT, vilket innebÀr att installation av paketet exfat-fuse inte lÀngre behövs. Dessutom ingÄr paketet exfatprogs med ett nytt verktygsset för att skapa och verifiera exFAT-filsystem (det gamla verktygssetet exfat-utils Àr fortfarande tillgÀngligt för installation, men rekommenderas inte att anvÀndas).
- Det officiella stödet för mips-arkitekturen har upphört.
- Standardalgoritmen för hashning av lösenord Àr now yescrypt istÀllet för SHA-512.
- Möjligheten att anvÀnda verktygen för hantering av isolerade containrar Podman har lagts till, inklusive som en transparent ersÀttning för Docker.
- Formatet pÄ raderna i filen /etc/apt/sources.list har Àndrats för att ÄtgÀrda sÀkerhetsproblem. Raderna {dist}-updates har döpts om till {dist}-security. I sources.list tillÄts separation av blocken "[]" med flera mellanrum.
- Drivrutinerna Panfrost och Lima har inkluderats, vilket ger stöd för GPU:er frÄn Mali som anvÀnds i kort med ARM-baserade processorer.
- För att anvÀnda hÄrdvaruaccelerationen för videodekodning som tillhandahÄlls av Intel GPU:er baserade pÄ mikroarkitekturen Broadwell och nyare, har drivrutinen intel-media-va-driver aktiverats.
- I grub2 har stöd för SBAT-mekanismen (UEFI Secure Boot Advanced Targeting) lagts till, vilket löser problem med Äterkallande av certifikat för UEFI Secure Boot.
- Den grafiska installationsprogrammet erbjuder en paketbygge med libinput istÀllet för evdev-drivrutinen, vilket förbÀttrar stöd för pekplattor. AnvÀndning av understreck i anvÀndarnamnet som anges vid installationen för det första kontot har tillÄtits. Installation av paket för att stödja virtualiseringssystem aktiveras om det upptÀckts att det körs i miljöer som hanteras av dem. Ett nytt tema för grÀnssnittet Homeworld har aktiverats.
- Installationsprogrammet erbjuder möjlighet att installera skrivbordet GNOME Flashback, som fortsÀtter utvecklingen av koden för den klassiska GNOME-panelen, fönsterhanteraren Metacity och appletar som tidigare var tillgÀngliga i fallback-lÀget för GNOME 3.
- I applikationen win32-loader, som möjliggör installation av Debian frÄn Windows utan att skapa en separat installationsmedia, har stöd för UEFI och Secure Boot lagts till.
- För ARM64-arkitektur har ett grafiskt installationsprogram aktiverats.
- Stöd för ARM-plattformar och enheter som puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 och OLPC XO-1.75 har lagts till.
- Genereringen av enskivade CD-avbilder med Xfce har upphört, liksom skapandet av 2 och 3 DVD ISO-avbilder för system med amd64/i386.
KĂ€lla: opennet.ru
