與
- cryptsetup 中新增了「從 GRUB 解鎖 LUKS 設備」部分,表示
領導 在 GRUB 等級設定分割區解鎖; - Buster 版本驗證金鑰已新增至 debian-archive-keyring 中;
- 已準備好適合 16 GB USB 快閃記憶體的工作映像。 軟體包選擇過程經過最佳化,可將多架構韌體放入 700 MB 映像中,其中排除了 i686 的 PAE 核心;
- 新增haveged-udeb包,解決偽隨機數產生器熵品質不足的問題;
- 深色主題已更名為 Accessible 高對比度;
- 對於 amd64 架構,啟用了對驗證啟動(UEFI 安全啟動)的支援。 為了確保安全啟動的運行,使用了經過 Microsoft 數位簽章認證的 Shim 載入程式(shim-signed),並結合了核心和 grub 載入程式的認證(grub-efi-amd64-signed)以及專案的自己的憑證(墊片充當分送層使用自己的金鑰)。 shim 簽章和 grub-efi-ARCH 簽章的軟體包作為 amd64、i386 和 arm64 的建置依賴項包含在內。 通過工作證書認證的引導程式和 grub 包含在 amd64、i386 和 arm64 的 EFI 映像中;
- 增加了對 SD 卡透過網路(netboot)載入映像的支援;
- 為 a64-olinuxino、orangepi_zero_plus2 板新增了 u-boot 映像
和特雷斯_i。 新增對 NanoPi NEO2 和 Marvell 8040 MACCHIATOBin 的支援; - 所有支援硬體偽隨機數產生器的驅動程式已添加到核心包(kernel-image)中,所有鍵盤驅動程式已添加到輸入模組包中。
來源: opennet.ru