Вышла новая версия Debian 13 «Trixie»

Статья также доступна на украинском (перейти к просмотру).

Содержание:

• Поддержка различных архитектур
• Улучшение качества сборки
• Обновленный установщик
• Изменения в пользовательском пространстве
• Вопросы безопасности
• Облачные сервис
• Другие изменения
• Технические решения FREEhost.UA: VPS из Debian 13

9 августа текущего года свет увидела новая версия Debian 13 под кодовым названием Trixie. Новый релиз уважаемой всем Linux-сообществом операционной системы заметно укрепил ее позиции благодаря титанической работе по обновлению большого количества пакетов (63 %) и ядра Linux, улучшению механизмов безопасности и расширению возможностей Debian в области облачных вычислений и использования на мобильных устройствах благодаря поддержке архитектуры RISC-V. Рассмотрим основные изменения, сгруппировав их в отдельные блоки.

Рекомендуем для ознакомления статью: "Вышла новая версия Debian 13 "Trixie".

Поддержка различных архитектур

Теперь для всех архитектур, кроме IA-32, реализован 64-битный ABI time_t для поддержки дат после 2038 года. Это сделало безопасным использование многих библиотек, что ранее было невозможно из-за известного бага Y2038.

Архитектура IA-32 отныне имеет ограниченную поддержку и не рассматривается как стандартная. У неё больше нет установщика и официального ядра Linux. Операция dist-upgrade для обновления до версии Trixie не поддерживается. Назначение IA-32 теперь заключается в обеспечении выполнения устаревшего кода, в частности, за счет мультиархитектурной организации системы. Для amd64 это может быть реализовано через chroot. Пользователям IA-32 рекомендуется не обновляться до версии Trixie, а по возможности переустановить систему как amd64.

Появилась официальная поддержка 64-битной архитектуры с открытым исходным кодом RISC-V, что расширяет возможности Debian, в частности, для облачного оборудования и встроенных систем.

Архитектуры mipsel и mips64el больше не поддерживаются. Пользователям рекомендуется сменить оборудование.

В итоге новая версия Debian Trixie имеет официальную поддержку следующих архитектур

• 64-bit little-endian PowerPC (ppc64el);

• 64-bit little-endian RISC-V (riscv64);

• 64-bit PC (amd64);

• 64-bit ARM (arm64);

• ARMv7 (EABI hard-float ABI, armhf);

• ARM EABI (armel);

• IA-32 (ограничено)

• IBM System z (s390x)

Улучшение качества сборки

Новая версия Debian значительно повысила качество сборки пакетов, реализовав их побайтовое воспроизведение. Теперь можно легко проверить состояние установленных пакетов, посетив сайт produce.debian.net и ознакомившись со статистикой. Кроме того, разработан новый пакет debian-repro-status, который также поможет получить соответствующие данные.

Обновленный установщик

Теперь Debian имеет обновлённый установщик Debian Installer Trixie RC 3 release с улучшенной поддержкой оборудования, новыми функциями и другими изменениями. В частности:

• обновлён Mirrors.masterlist;

• сокращено количество udeb-файлов, что уменьшило занимаемое место;

• обновлены шаблоны deepcharge;

• повышен уровень ABI ядра Linux до версии 6.12.38+deb13;

• появилась поддержка 78 языков.

Шаблоны установщика Trixie и инструкции можно найти на сайте разработчиков.

Изменения в пользовательском пространстве

В этом выпуске произошло значительное обновление ПО — обновлено 63 % всех пакетов предыдущей версии и добавлено 14 116 новых. Более 12 % пакетов были удалены как устаревшие.

Система получила обновленные версии:

• Linux kernel 6.12.38;

• Systemd 257;

• Bash 5.2.37;

• Curl/libcurl 8.14.1;

• GCC 14.2;

• Apache 2.4.64;

• Nginx 1.26;

• Emacs 30.1;

• GIMP 3.0.4;

• OpenJDK 21;

• PHP 8.4;

• Perl 5.40;

• Postfix 3.10;

• OpenLDAP 2.6.10;

• OpenSSL 3.5;

• OpenSSH 10.0p1;

• MariaDB 11.8;

• LibreOffice 25;

• GNUcash 5.10;

• LLVM 19;

• GnuPG 2.4.7;

• GNU C library 2.41;

• KDE Frameworks 6.13;

• Qt 6.8.2

Теперь ОС поставляется с несколькими рабочими окружениями

• GNOME 48;

• LXDE 13;

• KDE Plasma 6.3;

• Xfce 4.20;  

• LXQt 2.1.0.

Вопросы безопасности

Новая версия Debian получила новые функции безопасности для платформ arm64 и amd64,которые обеспечивают защиту от ROP и COP/JOP эксплойтов. В arm64 это реализовано за счет аутентификации PAC-указателей и идентификации ветвей BTI для защиты от ROP и COP/JOP соответственно. В amd64 для этой цели применена технология CET (Control-flow Enforcement Technology) от компании Intel для обоих видов эксплойтов. Средства защиты включаются в автоматическом режиме, если оборудование отвечает требованиям совместимости.

Подсистема инициализации systemd теперь поддерживает эскалатор привилегия run0, выполняющий те же функции, что и sudo, однако, в отличие от последнего работает по-другому, обеспечивая более высокий уровень безопасности. 

Выделим некоторые особенности работы run0:

• Его использование позволяет изолировать запрос аутентификации от терминала, поскольку теперь аутентификация выполняется через polkit;

• Команды вызываются из изолированной службы, созданной диспетчером и поэтому не наследуют учетные данные контекста безопасности от вызывающего их объекта;

• Каждая команда получает отдельный псевдотерминал, позволяющий изолировать ее, а значит повысить уровень безопасности ее выполнения;

• Любой рабочий сеанс, открытый через новый эскалатор привилегии, запускается через PAM-стектипа systemd-run0.   

Облачные сервис

В новом релизе разработчики предусмотрели возможность использования Debian на многих известных сервисах облачных вычислений, в связи с чем версия trixie была реализована для следующих известных сервисов: 

• Amazon EC2 (arm64, amd64);

• OpenStack (generic);

• PlainVM (amd64, arm64, ppc64el);

• NoCloud (amd64, arm64, ppc64el);

• Microsoft Azure (amd64);

• GenericCloud (arm64, amd64).

Другие изменения

Было внесено немалое количество изменений в разных плоскостях использования Debian. Приведем некоторые из них

• Шаблоны Debian и его установщик теперь можно загружать через HTTP-загрузку на прошивках U-Boot и UEFI;

• Улучшилось качество переводов технической документации релиза для разных языков;

• Появилась поддержка двоичных словарей типа BDIC Hunspell;

• Для всех веб-обозревателей, основанных на Qt WebEngine, теперь доступна проверка орфографии с использованием данных Hunspell в Trixie;

• Библиотеки libcurl и curl CLI  теперь поддерживают запросытипа HTTP/3.

Подписывайтесь на наш телеграм-канал https://t.me/freehostua, чтобы быть в курсе новых полезных материалов

Смотрите наш канал Youtube на https://www.youtube.com/freehostua.

Мы в чем ошиблись, или что-то пропустили?

Напишите об этом в комментариях, мы с удовольствием ответим и обсудим Ваши замечания и предложения.