Debian 11“靶心”发布

经过两年的开发,Debian GNU/Linux 11.0 (Bullseye) 现已支持九种官方支持的架构:Intel IA-32/x86 (i686)、AMD64 / x86-64、ARM EABI (armel)、64 位 ARM ( arm64 )、ARMv7 (armhf)、mipsel、mips64el、PowerPC 64 (ppc64el) 和 IBM System z (s390x)。 Debian 11 的更新将在 5 年内发布。

安装映像可供下载,可以通过 HTTP、jigdo 或 BitTorrent 下载。 还形成了非官方的非自由安装映像,其中包括专有固件。 对于 amd64 和 i386 架构,有 GNOME、KDE ​​和 Xfce 变体版本的 LiveUSB,以及结合了 amd64 平台软件包和 i386 架构附加软件包的多架构 DVD。

该存储库包含 59551 个二进制包(42821 个源包),比 Debian 1848 中提供的包多了约 10 个包。与 Debian 10 相比,添加了 11294 个新的二进制包,删除了 9519 个(16%)过时或废弃的包,更新了 42821 个 (72%) 软件包。 该发行版中提供的所有源文本的总大小为 1 行代码。 152 名开发者参与了发布的准备工作。

对于 95.7% 的软件包,提供了对可重复构建的支持,这使您可以确认可执行文件完全是根据声明的源构建的,并且不包含无关的更改,例如,可以通过攻击在编译器中构建基础设施或书签。

Debian 11.0 的主要变化:

  • Linux 内核更新至版本 5.10(Debian 10 附带内核 4.19)。
  • 更新了图形堆栈和用户环境:GNOME 3.38、KDE ​​Plasma 5.20、LXDE 11、LXQt 0.16、MATE 1.24、Xfce 4.16。 LibreOffice 办公套件已更新至版本 7.0,Calligra 已更新至版本 3.2。 更新了 GIMP 2.10.22、Inkscape 1.0.2、Vim 8.2。
  • 更新了服务器应用程序,包括 Apache httpd 2.4.48、BIND 9.16、Dovecot 2.3.13、Exim 4.94、Postfix 3.5、MariaDB 10.5、nginx 1.18、PostgreSQL 13、Samba 4.13、OpenSSH 8.4。
  • 更新了开发工具 GCC 10.2、LLVM/Clang 11.0.1、OpenJDK 11、Perl 5.32、PHP 7.4、Python 3.9.1、Rust 1.48、Glibc 2.31。
  • CUPS 和 SANE 软件包提供打印和扫描功能,无需先在通过 USB 端口连接到系统的打印机和扫描仪上安装驱动程序。 支持 IPP Everywhere 协议的打印机以及 eSCL 和 WSD 协议(使用 sane-escl 和 sane-airscan 后端)的扫描仪支持无驱动程序模式。 要与作为网络打印机或扫描仪的 USB 设备进行交互,需要使用 ipp-usb 后台进程以及 IPP-over-USB 协议的实现。
  • 添加了新的“打开”命令,用于在默认程序中打开指定文件类型的文件。 默认情况下,该命令与 xdg-open 实用程序关联,但也可以附加到 run-mailcap 处理程序,该处理程序在启动时会考虑 update-alternatives 子系统绑定。
  • 默认情况下,systemd 使用单个统一的 cgroup 层次结构 (cgroup v2)。 例如,Cgroups v2 可用于限制内存、CPU 和 I/O 消耗。 cgroups v2 和 v1 之间的主要区别是对所有资源类型使用通用的 cgroups 层次结构,而不是针对 CPU 分配、内存管理和 I/O 使用单独的层次结构。 单独的层次结构导致组织处理程序之间的交互困难,并且在为不同层次结构中提到的进程应用规则时导致内核资源的额外成本。 对于那些不打算切换到 cgroup v2 的人,提供了继续使用 cgroups v1 的机会。
  • systemd 启用了单独的日志记录(启用了 systemd-journald 服务),它存储在 /var/log/journal/ 目录中,并且不会影响 rsyslog 等进程维护的传统日志记录(用户现在可以删除 rsyslog 并仅依赖于 systemd -日记)。 除了 systemd-journal 组之外,adm 组的用户还可以访问日志中的信息。 Journalctl 实用程序中添加了对正则表达式过滤的支持。
  • 新的 exFAT 文件系统驱动程序在内核中默认启用,不再需要安装 exfat-fuse 软件包。 该软件包还包括 exfatprogs 软件包,其中包含一组新的实用程序,用于创建和检查 exFAT 文件系统(旧的 exfat-utils 集也可以安装,但不建议使用)。
  • 对 mips 架构的官方支持已停止。
  • 密码哈希默认使用 yescrypt 而不是 SHA-512。
  • 添加了使用该工具包管理隔离的 Podman 容器的功能,包括作为 Docker 的透明替代品。
  • 更改了 /etc/apt/sources.list 文件中与消除安全问题相关的行格式。 {dist}-updates 行已重命名为 {dist}-security。 在sources.list中,允许用多个空格分隔“[]”块。
  • 该软件包包括 Panfrost 和 Lima 驱动程序,它们为带有基于 ARM 架构的处理器的主板中使用的 Mali GPU 提供支持。
  • intel-media-va-driver 用于使用基于 Broadwell 微架构及更高版本的 Intel GPU 提供的视频解码硬件加速。
  • Grub2 增加了对 SBAT(UEFI Secure Boot Advanced Targeting)机制的支持,解决了 UEFI Secure Boot 的证书吊销问题。
  • 图形安装程序现在使用 libinput 而不是 evdev 驱动程序构建,这改进了触摸板支持。 允许在第一个帐户安装期间指定的用户名中使用下划线字符。 如果检测到在其控制下的环境中运行,则提供软件包安装以支持虚拟化系统。 涉及新主题Homeworld。
    Debian 11“靶心”发布
  • 安装程序提供了安装 GNOME Flashback 桌面的功能,该桌面继续开发经典的 GNOME 面板代码、Metacity 窗口管理器和以前作为 GNOME 3 回退模式一部分提供的小程序。
  • 向 win32-loader 应用程序添加了对 UEFI 和安全启动的支持,这允许您从 Windows 安装 Debian,而无需创建单独的安装介质。
  • 对于 ARM64 架构,涉及图形安装程序。
  • 添加了对 ARM 板和设备 puma-rk3399、Orange Pi One Plus、ROCK Pi 4 (A、B、C)、Banana Pi BPI-M2-Ultra、Banana Pi BPI-M3、NanoPi NEO Air、FriendlyARM NanoPi NEO Plus2、 Pinebook、Pinebook Pro、Olimex A64-Olinuxino、A64-Olinuxino-eMMC、SolidRun LX2160A Honeycomb、Clearfog CX、SolidRun Cubox-i Solo/DualLite、Turis MOX、Librem 5 和 OLPC XO-1.75。
  • 停止使用 Xfce 进行单 CD 映像,并停止为 amd2/i3 系统创建第二个和第三个 DVD ISO。

来源: opennet.ru

添加评论