Sau hai năm phát triển, Debian GNU/Linux 11.0 (Bullseye) hiện có sẵn cho chín kiến trúc được hỗ trợ chính thức: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM ( arm64 ), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) và IBM System z (s390x). Các bản cập nhật cho Debian 11 sẽ được phát hành trong khoảng thời gian 5 năm.
Hình ảnh cài đặt có sẵn để tải xuống, có thể tải xuống qua HTTP, jigdo hoặc BitTorrent. Một hình ảnh cài đặt không miễn phí không chính thức cũng đã được hình thành, bao gồm phần sụn độc quyền. Đối với kiến trúc amd64 và i386, có LiveUSB sẵn có trong các biến thể GNOME, KDE và Xfce, cũng như DVD đa kiến trúc kết hợp các gói dành cho nền tảng amd64 với các gói bổ sung dành cho kiến trúc i386.
Kho lưu trữ chứa 59551 gói nhị phân (42821 gói nguồn), nhiều hơn khoảng 1848 gói so với những gói được cung cấp trong Debian 10. So với Debian 10, 11294 gói nhị phân mới được thêm vào, 9519 (16%) gói lỗi thời hoặc bị loại bỏ, 42821 đã được cập nhật (72%) gói. Tổng kích thước của tất cả các văn bản nguồn được cung cấp trong bản phân phối là 1 dòng mã. 152 nhà phát triển đã tham gia vào quá trình chuẩn bị phát hành.
Đối với 95.7% gói, hỗ trợ cho các bản dựng có thể lặp lại được cung cấp, điều này cho phép bạn xác nhận rằng tệp thực thi được tạo chính xác từ các nguồn đã khai báo và không chứa các thay đổi không liên quan, chẳng hạn như việc thay thế chúng có thể được thực hiện bằng cách tấn công xây dựng cơ sở hạ tầng hoặc dấu trang trong trình biên dịch.
Những thay đổi chính trong Debian 11.0:
- Nhân Linux được cập nhật lên phiên bản 5.10 (Debian 10 đã vận chuyển nhân 4.19).
- Môi trường người dùng và ngăn xếp đồ họa được cập nhật: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24, Xfce 4.16. Bộ ứng dụng văn phòng LibreOffice đã được cập nhật để phát hành 7.0 và Calligra để phát hành 3.2. Đã cập nhật GIMP 2.10.22, Inkscape 1.0.2, Vim 8.2.
- Các ứng dụng máy chủ được cập nhật, bao gồm Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4.
- Cập nhật các công cụ phát triển GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31.
- Các gói CUPS và SANE cung cấp khả năng in và quét mà không cần cài đặt trình điều khiển trước trên máy in và máy quét được kết nối với hệ thống qua cổng USB. Chế độ không cần trình điều khiển được hỗ trợ cho các máy in hỗ trợ giao thức IPP Everywhere và cho máy quét - giao thức eSCL và WSD (sử dụng phụ trợ sane-escl và sane-airscan). Để tương tác với thiết bị USB dưới dạng máy in mạng hoặc máy quét, quy trình nền ipp-usb với việc triển khai giao thức IPP-over-USB được sử dụng.
- Một lệnh "mở" mới đã được thêm vào để mở tệp trong chương trình mặc định cho loại tệp đã chỉ định. Theo mặc định, lệnh được liên kết với tiện ích xdg-open, nhưng cũng có thể được đính kèm với trình xử lý run-mailcap, có tính đến liên kết hệ thống con update-alternatives khi nó khởi động.
- systemd sử dụng một hệ thống phân cấp cgroup thống nhất duy nhất (cgroup v2) theo mặc định. Ví dụ, Cgroups v2 có thể được sử dụng để giới hạn mức tiêu thụ bộ nhớ, CPU và I/O. Sự khác biệt chính giữa các nhóm v2 và v1 là việc sử dụng hệ thống phân cấp nhóm chung cho tất cả các loại tài nguyên, thay vì các hệ thống phân cấp riêng biệt để phân bổ CPU, quản lý bộ nhớ và I/O. Các hệ thống phân cấp riêng biệt dẫn đến khó khăn trong việc tổ chức tương tác giữa các trình xử lý và làm tăng thêm chi phí tài nguyên hạt nhân khi áp dụng các quy tắc cho một quy trình được đề cập trong các hệ thống phân cấp khác nhau. Đối với những người không có ý định chuyển sang cgroup v2, cơ hội tiếp tục sử dụng cgroup v1 sẽ được cung cấp.
- systemd đã bật tính năng ghi nhật ký riêng (đã bật dịch vụ systemd-journald), được lưu trữ trong thư mục /var/log/journal/ và không ảnh hưởng đến tính năng ghi nhật ký truyền thống được duy trì bởi các quy trình như rsyslog (người dùng hiện có thể xóa rsyslog và chỉ dựa vào systemd - nhật ký). Ngoài nhóm systemd-journal, người dùng từ nhóm adm có quyền truy cập để đọc thông tin từ tạp chí. Hỗ trợ lọc biểu thức chính quy đã được thêm vào tiện ích journalctl.
- Trình điều khiển hệ thống tệp exFAT mới được bật theo mặc định trong kernel, không còn yêu cầu cài đặt gói exfat-fuse nữa. Gói này cũng bao gồm gói exfatprogs với một bộ tiện ích mới để tạo và kiểm tra hệ thống tệp exFAT (bộ exfat-utils cũ cũng có sẵn để cài đặt nhưng không được khuyến nghị sử dụng).
- Hỗ trợ chính thức cho kiến trúc mips đã bị ngừng.
- Băm mật khẩu sử dụng yescrypt thay vì SHA-512 theo mặc định.
- Đã thêm khả năng sử dụng bộ công cụ để quản lý các vùng chứa Podman bị cô lập, bao gồm cả dưới dạng thay thế minh bạch cho Docker.
- Đã thay đổi định dạng của các dòng trong tệp /etc/apt/sources.list liên quan đến việc loại bỏ các vấn đề bảo mật. Các dòng cập nhật {dist} đã được đổi tên thành {dist}-bảo mật. Trong sources.list cho phép tách các khối "[]" bằng nhiều dấu cách.
- Gói này bao gồm các trình điều khiển Panfrost và Lima, cung cấp hỗ trợ cho GPU Mali được sử dụng trong các bo mạch có bộ xử lý dựa trên kiến trúc ARM.
- Trình điều khiển intel-media-va-driver được sử dụng để sử dụng khả năng tăng tốc phần cứng giải mã video được cung cấp bởi GPU Intel dựa trên vi kiến trúc Broadwell trở lên.
- Grub2 bổ sung hỗ trợ cho cơ chế SBAT (Đích nhắm mục tiêu nâng cao khởi động an toàn UEFI), giúp giải quyết các sự cố thu hồi chứng chỉ đối với Khởi động an toàn UEFI.
- Trình cài đặt đồ họa hiện được xây dựng bằng libinput thay vì trình điều khiển evdev, giúp cải thiện khả năng hỗ trợ bàn di chuột. Cho phép sử dụng ký tự gạch dưới trong tên người dùng được chỉ định trong quá trình cài đặt cho tài khoản đầu tiên. Cung cấp cài đặt các gói hỗ trợ hệ thống ảo hóa nếu phát hiện chạy trong môi trường dưới sự kiểm soát của chúng. Tham gia chủ đề mới Homeworld.
- Trình cài đặt cung cấp khả năng cài đặt màn hình Gnome Flashback, tiếp tục phát triển mã bảng điều khiển Gnome cổ điển, trình quản lý cửa sổ Metacity và các applet trước đây có sẵn như một phần của chế độ dự phòng Gnome 3.
- Đã thêm hỗ trợ cho UEFI và Khởi động an toàn cho ứng dụng win32-loader, cho phép bạn cài đặt Debian từ Windows mà không cần tạo phương tiện cài đặt riêng.
- Đối với kiến trúc ARM64, có liên quan đến trình cài đặt đồ họa.
- Đã thêm hỗ trợ cho các bo mạch và thiết bị ARM puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 và OLPC XO-1.75.
- Đã ngừng tạo ảnh đĩa CD đơn với Xfce và ngừng tạo DVD ISO thứ 2 và thứ 3 cho các hệ thống AMD64/i386.
Nguồn: opennet.ru