Efter två års utveckling är Debian GNU/Linux 11.0 (Bullseye) nu tillgänglig för nio officiellt stödda arkitekturer: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bitars ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) och IBM System z (s390x). Uppdateringar för Debian 11 kommer att släppas under en period av 5 år.
Installationsbilder finns tillgängliga för nedladdning, som kan laddas ner via HTTP, jigdo eller BitTorrent. En inofficiell icke-fri installationsbild har också skapats, som inkluderar proprietär firmware. För amd64- och i386-arkitekturerna finns LiveUSB tillgängliga i GNOME-, KDE- och Xfce-varianter, såväl som en DVD med flera arkitekturer som kombinerar paket för amd64-plattformen med ytterligare paket för i386-arkitekturen.
Förvaret innehåller 59551 42821 binära paket (1848 10 källpaket), vilket är cirka 10 11294 paket fler än vad som erbjöds i Debian 9519. Jämfört med Debian 16 har 42821 72 nya binära paket lagts till, 1 152 (960 %) föråldrade eller övergivna paket borttagna och 944 6208 har uppdaterats (XNUMX %) paket. Den totala totala storleken på alla källtexter som erbjuds i distributionen är XNUMX XNUMX XNUMX XNUMX rader kod. XNUMX utvecklare deltog i förberedelserna av releasen.
För 95.7 % av paketen tillhandahålls stöd för repeterbara builds, vilket gör att du kan bekräfta att den körbara filen är byggd exakt från de deklarerade källorna och inte innehåller främmande ändringar, vars ersättning till exempel kan göras genom att attackera bygga infrastruktur eller bokmärken i kompilatorn.
Viktiga ändringar i Debian 11.0:
- Linux-kärnan uppdaterad till version 5.10 (Debian 10 levererade kärnan 4.19).
- Uppdaterad grafikstack och användarmiljöer: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. LibreOffice kontorspaket har uppdaterats till release 7.0 och Calligra till release 3.2. Uppdaterad GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Uppdaterade serverapplikationer, inklusive Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Uppdaterade utvecklingsverktyg GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- CUPS- och SANE-paketen ger möjlighet att skriva ut och skanna utan att först installera drivrutiner på skrivare och skannrar som är anslutna till systemet via en USB-port. Drivrutinlöst läge stöds för skrivare som stöder IPP Everywhere-protokollet, och för skannrar - eSCL- och WSD-protokollen (med sane-escl och sane-airscan backends). För att interagera med en USB-enhet som en nätverksskrivare eller skanner, används ipp-usb-bakgrundsprocessen med implementering av IPP-over-USB-protokollet.
- Ett nytt "öppna"-kommando har lagts till för att öppna en fil i standardprogrammet för den angivna filtypen. Som standard är kommandot associerat med verktyget xdg-open, men det kan också bifogas till run-mailcap-hanteraren, som tar hänsyn till bindningen av undersystemet update-alternatives när den startar.
- systemd använder en enda enhetlig cgroup hierarki (cgroup v2) som standard. Cgroups v2 kan till exempel användas för att begränsa minnes-, CPU- och I/O-förbrukning. Den viktigaste skillnaden mellan cgroups v2 och v1 är användningen av en gemensam cgroups hierarki för alla resurstyper, istället för separata hierarkier för CPU-allokering, minneshantering och I/O. Separata hierarkier ledde till svårigheter att organisera interaktion mellan hanterare och till extra kostnader för kärnresurser vid tillämpning av regler för en process som nämns i olika hierarkier. För de som inte tänker byta till cgroup v2 ges möjligheten att fortsätta använda cgroups v1.
- systemd har separat loggning aktiverad (systemd-journald-tjänsten aktiverad), som lagras i katalogen /var/log/journal/ och påverkar inte traditionell loggning som underhålls av processer som rsyslog (användare kan nu ta bort rsyslog och bara lita på systemd - journalförd). Utöver systemd-journalgruppen har användare från adm-gruppen tillgång till att läsa information från tidskriften. Stöd för filtrering av reguljära uttryck har lagts till i journalctl-verktyget.
- Den nya exFAT-filsystemdrivrutinen är aktiverad som standard i kärnan, vilket inte längre kräver installation av exfat-fuse-paketet. Paketet innehåller också exfatprogs-paketet med en ny uppsättning verktyg för att skapa och kontrollera exFAT-filsystemet (den gamla exfat-utils-uppsättningen är också tillgänglig för installation, men rekommenderas inte för användning).
- Officiellt stöd för mips-arkitekturen har upphört.
- Lösenordshashing använder yescrypt istället för SHA-512 som standard.
- Lade till möjligheten att använda verktygslådan för att hantera isolerade Podman-behållare, inklusive som en transparent ersättning för Docker.
- Ändrade formatet på raderna i filen /etc/apt/sources.list relaterade till eliminering av säkerhetsproblem. {dist}-uppdateringsraderna har bytt namn till {dist}-säkerhet. I sources.list är det tillåtet att separera "[]"-block med flera mellanslag.
- Paketet innehåller drivrutiner för Panfrost och Lima, som ger stöd för Mali GPU:er som används i kort med processorer baserade på ARM-arkitekturen.
- Intel-media-va-drivrutinen används för att använda hårdvaruaccelerationen för videoavkodning som tillhandahålls av Intel GPU:er baserade på Broadwells mikroarkitektur och senare.
- Grub2 lägger till stöd för SBAT-mekanismen (UEFI Secure Boot Advanced Targeting), som löser problem med återkallande av certifikat för UEFI Secure Boot.
- Det grafiska installationsprogrammet bygger nu med libinput istället för evdev-drivrutinen, vilket förbättrar stödet för pekplattan. Tillåtet användning av understreck i användarnamnet som angavs under installationen för det första kontot. Tillhandahåller installation av paket för att stödja virtualiseringssystem om körning i miljöer under deras kontroll upptäcks. Involverade nytt tema Homeworld.
- Installationsprogrammet ger möjlighet att installera GNOME Flashback-skrivbordet, som fortsätter utvecklingen av den klassiska GNOME-panelkoden, Metacity-fönsterhanteraren och appletar som tidigare var tillgängliga som en del av GNOME 3 reservläge.
- Lade till stöd för UEFI och Secure Boot till win32-loader-applikationen, som låter dig installera Debian från Windows utan att skapa ett separat installationsmedium.
- För ARM64-arkitekturen används ett grafiskt installationsprogram.
- Tillagt stöd för ARM-kort och enheter puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 och OLPC XO-1.75.
- Avbröt singel-CD-avbildning med Xfce, och avbröt skapandet av 2:a och 3:e DVD ISO:er för amd64/i386-system.
Källa: opennet.ru