Efter tv\u00e5 \u00e5rs utveckling har Debian 13 \"Trixie\" sl\u00e4ppts, tillg\u00e4nglig f\u00f6r \u00e5tta officiellt st\u00f6dda arkitekturer: Intel IA-32\/x86 (i686), AMD64\/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), RISC-V, PowerPC 64 (ppc64el) och IBM System z (s390x). Uppdateringar f\u00f6r Debian 13 kommer att sl\u00e4ppas under fem \u00e5r. <\/p>\n
Installationsbilder finns tillg\u00e4ngliga f\u00f6r nedladdning via HTTP, jigdo eller BitTorrent. F\u00f6r amd64-arkitekturen har LiveUSB utvecklats, tillg\u00e4ngliga i varianter med GNOME, KDE, LXDE, Xfce, Cinnamon och MATE, samt en multiarbets DVD som kombinerar paket f\u00f6r amd64-plattformen med ytterligare paket f\u00f6r i386-arkitekturen. Innan migreringsprocessen fr\u00e5n Debian 12 p\u00e5b\u00f6rjas b\u00f6r f\u00f6ljande dokument l\u00e4sas. <\/p>\n
I f\u00f6rr\u00e5det finns 69830 bin\u00e4rpaket, vilket \u00e4r 5411 paket fler \u00e4n vad som erbj\u00f6ds i Debian 12. J\u00e4mf\u00f6rt med Debian 12 har 14116 nya bin\u00e4rpaket lagts till, 8844 (12%) f\u00f6r\u00e5ldrade eller \u00f6vergivna paket har tagits bort, och 44326 (63%) paket har uppdaterats. Den totala summan av alla erbjudna k\u00e4llkodsfiler i distributionen uppg\u00e5r till 1 463 291 186 kodrader. Den totala storleken p\u00e5 alla paket \u00e4r 403 GB. <\/p>\n
St\u00f6d f\u00f6r reproducerbara byggen har tillhandah\u00e5llits f\u00f6r 96.9% av paketen, vilket g\u00f6r det m\u00f6jligt att bekr\u00e4fta att k\u00f6rbart program har byggts exakt fr\u00e5n de angivna k\u00e4llkoderna och inte inneh\u00e5ller externa \u00e4ndringar, vilket kan g\u00f6ras genom attacker mot bygginfrastrukturen eller bakd\u00f6rrar i kompilatorn. <\/p>\n
Nyckelf\u00f6r\u00e4ndringar i Debian 13.0: <\/p>\n
\n
En officiell port av distributionen f\u00f6r system baserade p\u00e5 64-bitars RISC-V-arkitektur har lagts till.\n
En port \"loong64\" har lagts till f\u00f6r system baserade p\u00e5 kommandosetsarkitekturen LoongArch, som anv\u00e4nds i Loongson 3 5000-processorer och implementerar RISC ISA, som liknar MIPS och RISC-V. Porten ing\u00e5r inte bland de officiellt st\u00f6dda.\n
Portarna \"mipsel\" och \"mips64el\" f\u00f6r system baserade p\u00e5 MIPS-arkitekturen har tagits bort. Porten \"mipsel\" var en av de \u00e4ldsta st\u00f6dda portarna i Debian, \u00e4ldre \u00e4n endast porten f\u00f6r i386-processorer. Anledningen till borttagningen var tekniska problem, s\u00e5som begr\u00e4nsningar i minnesstorleken i anv\u00e4ndarutrymmet p\u00e5 2 GB och problem med byggprocessen.\n
Officiella installationspaket och k\u00e4rnor f\u00f6r 32-bitars x86-system har upph\u00f6rt att skapas, men officiellt st\u00f6dda paket- och multi-arch-repositorier finns kvar, m\u00f6jligheten att distribuera 32-bitarsmilj\u00f6er i isolerade containrar och verktyg f\u00f6r att bygga 32-bitarsapplikationer har bevarats. i386-arkitekturen i Debian begr\u00e4nsas nu till st\u00f6d f\u00f6r k\u00f6rning av 32-bitarsapplikationer i 64-bitars x86_64-milj\u00f6 (SSE2-instruktioner anv\u00e4nds vid byggnation som inte \u00e4r tillg\u00e4ngliga i de flesta 32-bitarsprocessorer som st\u00f6ddes i Debian 12).\n
Problemet med \u00e5r 2038 har helt l\u00f6sts. Alla paket har uppdaterats till att anv\u00e4nda 64-bitars time_t i distributionens portar f\u00f6r 32-bitarsarkitekturer, d\u00e4r 32-bitars time_t fortsatte att anv\u00e4ndas (kan inte till\u00e4mpas f\u00f6r att hantera tid efter 19 januari 2038 p\u00e5 grund av \u00f6verfl\u00f6det av sekunder som passerat efter 1 januari 1970).\n
Installationsprogrammet har \u00e4ndrat logik f\u00f6r hantering av EFI-partitioner, och \u00e5terst\u00e4llningsl\u00e4ge har lagts till f\u00f6r system installerade i Btrfs-underkatalogen. Firmware som inte kr\u00e4vs vid installation och som inte kan fungera utan icke-fria paket eller \u00e4r v\u00e4rdel\u00f6sa vid aktuella k\u00e4rninst\u00e4llningar har uteslutits. St\u00f6d f\u00f6r grub-legacy och win32-loader har upph\u00f6rt. St\u00f6d f\u00f6r anv\u00e4ndning av icke-ASCII-tecken i fullst\u00e4ndigt anv\u00e4ndarnamn har \u00e5terst\u00e4llts. St\u00f6d har lagts till f\u00f6r f\u00f6ljande plattformar och enheter: Pine64 Pinebook, MNT Reform 2, AM64x HummingBoard-T, Pine64 Star64, Wandboard rev D1, samt laptops och surfplattor baserade p\u00e5 ARM SoC Snapdragon X Elite.\n
I installationsprogrammet och Live-versionerna har en fj\u00e4rrstartsl\u00e4ge \"HTTP Boot\" lagts till, d\u00e4r startbilder levereras via HTTP-protokollet (URL:en till iso-bilden anges i gr\u00e4nssnittet f\u00f6r UEFI- eller U-Boot-firmware).\n
F\u00f6r att lagra katalogen med tillf\u00e4lliga filer \/tmp anv\u00e4nds filsystemet tmpfs, som anv\u00e4nder en RAM-disk som kan flyttas till en v\u00e4xlingspartition vid brist p\u00e5 ledigt minne. Anv\u00e4ndningen av tmpfs minskar antalet skrivoperationer p\u00e5 den fysiska lagringen, s\u00e4nker energif\u00f6rbrukningen av h\u00e5rddiskar, f\u00f6rl\u00e4nger livsl\u00e4ngden p\u00e5 SSD-enheter och \u00f6kar prestandan f\u00f6r tillf\u00e4lliga filer. F\u00f6r att \u00e5terf\u00f6ra lagringen av \/tmp till ett vanligt filsystem kan kommandot \"systemctl mask tmp.mount\" anv\u00e4ndas.\n
Kommandona last, lastb och lastlog har exkluderats, d\u00e5 de var kopplade till filerna \/var\/log\/wtmp, \/var\/log\/btmp, \/var\/run\/utmp och \/var\/log\/lastlog, som anv\u00e4nder 32-bitars tidstyp time_t, vilken inte kan ers\u00e4ttas med 64-bitars utan att \u00e4ndra ABI Glibc och bryta kompatibiliteten med applikationer. Ist\u00e4llet f\u00f6r dessa verktyg rekommenderas anv\u00e4ndning av verktygen wtmpdb, lastlog2 och lslogins.\n
Paketet systemd-cryptsetup har anv\u00e4nts f\u00f6r att identifiera och montera krypterade filsystem.\n
P\u00e5 system med AMD64- och ARM64-arkitektur anv\u00e4nds Intel CET (Control-flow Enforcement Technology), ARM PAC (Pointer Authentication) och BTI (Branch Target Identification) f\u00f6r att skydda mot exploater som anv\u00e4nder tekniker f\u00f6r \u00e5terv\u00e4ndandeorienterad programmering (ROP - Return-Oriented Programming). Vid anv\u00e4ndning av ROP-tekniken f\u00f6rs\u00f6ker en angripare inte att placera sin egen kod i minnet, utan manipulerar redan existerande avsnitt av maskininstruktioner som finns i de laddade biblioteken, vilka avslutas med en returhanteringsinstruktion (vilket vanligtvis \u00e4r slutet p\u00e5 bibliotekets funktioner). Syftet med exploateringen \u00e4r att konstruera en kedja av anrop till liknande block ('gadgets') f\u00f6r att uppn\u00e5 \u00f6nskad funktionalitet. Skyddets k\u00e4rna ligger i att efter att kontrollen har \u00f6verf\u00f6rts till en funktion, sparas returadresserna av processorn inte bara i den vanliga stacken, utan \u00e4ven i en separat skuggstack som inte kan \u00e4ndras direkt.\n
St\u00f6det f\u00f6r verktyget run0, som ing\u00e5r i systemd f\u00f6r att k\u00f6ra processer under andra anv\u00e4ndares identifierare, har lagts till. Verktyget implementeras som en till\u00e4gg \u00f6ver kommandot systemd-run och presenteras som en s\u00e4krare ers\u00e4ttning f\u00f6r programmet sudo.\n
APT 3.0-paketf\u00f6rvaltaren har aktiverat en ny anv\u00e4ndargr\u00e4nssnitt, aktiverat beroendeuppl\u00f6saren Solver3, lagt till st\u00f6d f\u00f6r snapshots, slutat anv\u00e4nda apt-key-verktyget, lagt till en kryptobackend f\u00f6r OpenSSL-biblioteket och implementerat kommandot 'dist-clean'.\n
Kommandot debian-repro-status har lagts till f\u00f6r att kontrollera tillst\u00e5ndet f\u00f6r reproducerbart byggande av paket installerade i det aktuella systemet.\n
Migreringen av distributionen fr\u00e5n anv\u00e4ndning av en separat \/usr-partition till en representation d\u00e4r katalogerna \/bin, \/sbin och \/lib* \u00e4r symboliska l\u00e4nkar till motsvarande kataloger inom \/usr har slutf\u00f6rts.\n
Linux-k\u00e4rnan har uppdaterats till version 6.12. Nya versioner av systemd 257, bash 5.2.37, Glibc 2.41 och OpenSSL 3.5 har aktiverats.\n
Inkluderade versioner av skrivbordsmilj\u00f6erna GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 och Xfce 4.20. Den grafiska stacken har uppdaterats.\n
Anv\u00e4ndarapplikationer har uppdaterats, som LibreOffice 25.2, GIMP 3.0.2, Inkscape 1.4, Vim 9.1.\n