Після двох років розробки відбувся реліз Debian GNU/Linux 11.0 (Bullseye), доступний для дев'яти офіційно підтримуваних архітектур: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), 64-bit ARM (arm64) ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) та IBM System z (s390x). Оновлення для Debian 11 будуть випущені протягом 5 років.
Для завантаження доступні образи, завантажити які можна за HTTP, jigdo або BitTorrent. Також сформований неофіційний настановний образ nonfree, що включає проприєтарні прошивки. Для архітектур amd64 та i386 розроблені LiveUSB, доступні у варіантах з GNOME, KDE та Xfce, а також багатоархітектурний DVD, що поєднує пакети для платформи amd64 з додатковими пакетами для архітектури i386.
У репозиторії представлено 59551 бінарних пакетів (42821 вихідних пакетів), що приблизно на 1848 пакетів більше, ніж було запропоновано в Debian 10. Порівняно з Debian 10 додано 11294 нових бінарних пакетів, видалено 9519 (16%) застарілих або 42821 нових пакетів (72%) пакетів. Загальний сумарний розмір усіх запропонованих у дистрибутиві вихідних текстів становить 1 рядків коду. У підготовці релізу взяло участь 152 розробників.
Для 95.7% пакетів забезпечена підтримка повторюваних збірок, що дозволяють підтвердити, що файл зібраний саме з заявлених вихідних текстів і не містить сторонніх змін, підстановка яких, наприклад, може бути здійснена шляхом атаки на збірну інфраструктуру або закладки в компіляторі.
Ключові зміни в Debian 11.0:
- Ядро Linux оновлено до версії 5.10 (Debian 10 постачає ядро 4.19).
- Оновлено графічний стек та користувацькі оточення: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Офісні пакети LibreOffice оновлені до випуску 7.0, а Calligra до випуску 3.2. Оновлено GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Оновлені серверні програми, у тому числі Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Оновлено засоби розробки GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- У пакетах CUPS та SANE забезпечено можливість виводу на друк та сканування без попереднього встановлення драйверів на принтерах та сканерах, підключених до системи через порт USB. Режим роботи без драйверів підтримується для принтерів з підтримкою протоколу IPP Everywhere, а для сканерів – протоколів eSCL та WSD (застосовуються бекенди sane-escl та sane-airscan). Для взаємодії з USB-пристроєм як мережевим принтером або сканером використовується фоновий процес ipp-usb з реалізацією протоколу IPP-over-USB.
- Додано нову команду «open», призначену для відкриття файлу у програмі, призначеній за промовчанням для зазначеного типу файлів. За замовчуванням команда асоційована з утилітою xdg-open, але також може прикріплюватися до оброблювача run-mailcap, що враховує при запуску прив'язки підсистеми update-alternatives.
- У systemd за замовчуванням задіяна єдина уніфікована ієрархія cgroup (cgroup v2). Сgroups v2 можна використовувати, наприклад, для обмеження споживання пам'яті, ресурсів CPU та введення/виведення. Ключовою відмінністю cgroups v2 від v1 є застосування загальної ієрархії cgroups всім видів ресурсів, замість окремих ієрархій для розподілу ресурсів CPU, регулювання споживання пам'яті й у вводу/вывода. Роздільні ієрархії призводили до труднощів організації взаємодії між обробниками і додатковим витратам ресурсів ядра при застосуванні правил процесу, згадуваного різних ієрархіях. Для тих, хто не має наміру переходити на cgroup v2, надано можливість продовження використання cgroups v1.
- У systemd включено ведення окремого журналу (активований сервіс systemd-journald), який зберігається в каталозі /var/log/journal/ і не впливає на ведення традиційних логів, що зберігаються такими процесами, як rsyslog (користувачі тепер можуть видалити rsyslog і покладатися лише на systemd -Journald). Крім групи systemd-journal, доступ до читання інформації з журналу отримали користувачі групи adm. В утиліту journalctl додано підтримку фільтрації з використанням регулярних виразів.
- У ядрі за замовчуванням активовано новий драйвер для файлової системи exFAT, для використання якої більше не потрібно інсталювати пакет exfat-fuse. До складу також включено пакет exfatprogs з новим набором утиліт для створення та перевірки ФС exFAT (старий набір exfat-utils також залишається доступним для встановлення, але не рекомендований до використання).
- Припинено офіційну підтримку архітектури mips.
- Для хешування паролів за замовчуванням задіяний алгоритм yescrypt замість SHA-512.
- Додано можливість використання інструментарію для керування ізольованими контейнерами Podman, у тому числі як прозору заміну Docker.
- Змінено формат рядків у файлі /etc/apt/sources.list, пов'язаних із усуненням проблем безпеки. Рядки {dist}-updates перейменовані на {dist}-security. У sources.list дозволено відділення блоків «[]» кількома пропусками.
- До складу включені драйвери Panfrost та Lima, в яких надано підтримку GPU Mali, що використовуються в платах із процесорами на базі архітектури ARM.
- Для використання засобів апаратного прискорення декодування відео, наданих у GPU Intel на основі мікроархітектури Broadwell та новіше, задіяний драйвер intel-media-va-driver.
- У grub2 додано підтримку механізму SBAT (UEFI Secure Boot Advanced Targeting), який вирішує проблеми з відкликанням сертифікатів для UEFI Secure Boot.
- У графічному інсталяторі забезпечено складання з libinput замість драйвера evdev, що покращило підтримку тачпадів. Дозволено використання символу підкреслення в імені користувача, вказаного під час встановлення для першого облікового запису. Забезпечено встановлення пакетів для підтримки систем віртуалізації, якщо виявлено запуск в оточеннях під їх керуванням. Задіяно нову тему оформлення Homeworld.
- В інсталяторі надано можливість встановлення робочого столу GNOME Flashback, що продовжує розвиток коду класичної панелі GNOME, віконного менеджера Metacity та аплетів, раніше доступних у складі fallback-режиму GNOME 3.
- Додаток win32-loader, що дозволяє встановити Debian з Windows без створення окремого інсталяційного носія, додано підтримку UEFI та Secure Boot.
- Для архітектури ARM64 задіяно графічний інсталятор.
- Додано підтримку ARM-плат і пристроїв puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A, B, C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 та OLPC XO-1.75.
- Припинено формування однодискових CD-образів із Xfce, а також припинено створення 2 та 3 образів DVD ISO для систем amd64/i386.
Джерело: opennet.ru