Нова версія Debian: чого очікувати від 12.0 «bookworm»?

Стаття також доступна російською (перейти до перегляду).

Вступ

• Кілька ключових особливостей Debian 12 «bookworm»
• Розділення non-free-firmware драйверів
• Підтримка для Secure Boot на ARM64
• Оновлені пакети
• Нові версії робочих середовищ
• Оновлена версія ядра Linux
• Поліпшена безпека
• Поліпшена система управління пакетами
• Оновлені додатки й середовище робочого столу
• Поліпшена підтримка сучасних процесорів
• Значне зниження використання пам'яті
• Як отримати оновлення до Debian 12 «bookworm»

Після 1 року, 9 місяців і 28 днів розробки Debian презентував нову стабільну дванадцяту версію під назвою «bookworm». Цей реліз містить численні нові пакети та оновлення, що робить його ще більш потужним і функціональним. Версія офіційно доступна для дев’яти архітектур: Intel IA-32/x86 (i686), AMD64/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) та IBM System z (s390x).

Кілька ключових особливостей Debian 12 «bookworm»

У репозиторії представлено 64419 бінарних пакетів, що на 4868 більше, ніж було в Debian 11. У порівнянні з попередньою версією, додано 11089 нових бінарних пакетів, видалено 6296 (10%) застарілих або занедбаних пакетів, оновлено 43254. Загальний сумарний розмір усіх запропонованих у дистрибутиві вихідних текстів складає 1341564204 рядків коду. Сумарний розмір усіх пакетів – 365 GB. Для 96.3% (у минулій гілці 95.7%) пакетів забезпечена підтримка повторюваних збірок, що дозволяють підтвердити, що файл зібраний саме з заявлених вихідних текстів і не містить сторонніх змін, підстановка яких, наприклад, може бути здійснена шляхом атаки на збірну інфраструктуру або закладки в компілятор.

Розділення non-free-firmware драйверів

Відповідно до загальної резолюції 2022 року щодо non-free програмного забезпечення, була введена нова архівна зона, що дозволяє окремо виділяти non-free-firmware драйвери від інших пакетів.

Підтримка для Secure Boot на ARM64

Відновлено підтримку Secure Boot на обладнанні ARM64 з підтримкою UEFI. Це дозволяє використовувати всі переваги цієї функції безпеки.

Оновлені пакети

Debian 12 «bookworm» поставляється зі значною кількістю оновлених програмних пакетів, включаючи Apache 2.4.57, BIND DNS Server 9.18, GIMP 2.10.34, LibreOffice 7.4, Linux kernel 6.1 серії, PHP 8.2, Python 3.11.2, та інші.

Нові версії робочих середовищ

 До цього релізу Debian включено кілька робочих середовищ, таких як Gnome 43, KDE Plasma 5.27, LXDE 11, LXQt 1.2.0, MATE 1.26, Xfce 4.18. Можна вибрати те, яке найбільше підходить.

Оновлена версія ядра Linux

Debian 12 використовує останню версію ядра Linux, що забезпечує покращену продуктивність, підтримку нового обладнання та розширені можливості для користувачів.

Поліпшена безпека

Debian завжди приділяв велику увагу безпеці, і нова версія не є винятком. В цьому релізі впроваджено оновлені безпекові стандарти, а також актуалізовані версії шифрування та протоколів. Зокрема, за замовчуванням використовується Transport Layer Security (TLS) версії 1.3.

Поліпшена система управління пакетами

Debian 12 «bookworm» пропонує оновлену версію системи управління пакетами apt. Це забезпечує більшу швидкість та ефективність при встановленні, оновленні та видаленні пакетів. Крім того, оновлені інструменти полегшують роботу з пакетами та залежностями.

Оновлені додатки й середовище робочого столу

Debian 12 містить свіжі версії різних додатків: це браузери, офісні пакети, медіапрогравачі та інші. Також включено оновлене середовище робочого столу, яке забезпечує зручний та продуктивний процес для користувачів.

Поліпшена підтримка сучасних процесорів

Ця версія підтримує нові функції, які присутні в сучасних процесорах, включаючи підтримку апаратного прискорення, віртуалізацію та більшу продуктивність.

Значне зниження використання пам'яті

У Debian 12 «bookworm» багато зроблено для оптимізації використання пам'яті. Це дозволяє запускати систему на пристроях з обмеженим обсягом пам'яті та забезпечує більш ефективне використання ресурсів.

Як отримати оновлення до Debian 12 «bookworm»

Підтримка нової версії триватиме протягом наступних п’яти років завдяки спільній роботі команди безпеки та команди довгострокової підтримки Debian.

Користувачам доступні інсталяційні образи, які можна завантажити за HTTP, jigdo або BitTorrent. Для архітектур amd64 та i386 розроблені LiveUSB, доступні у варіантах з GNOME, KDE, LXDE, Xfce, Cinnamon та MATE, а також багатоархітектурний DVD, що поєднує пакети для платформи amd64 з додатковими пакетами для архітектури i386.
Перед процедурою міграції з Debian 11 «Bullseye» слід ознайомитись з наступним документом. Оновлення автоматично обробляються засобом управління пакетами APT для більшості конфігурацій.

Перед оновленням системи рекомендується провести повне резервне копіювання або, як мінімум, зберегти всі дані та конфігураційну інформацію, яку ви не бажаєте втратити. Інструменти та процес оновлення є досить надійними, але відмова обладнання може призвести до серйозного пошкодження системи. Основні речі, які треба зберегти: вміст /etc, /var/lib/dpkg, /var/lib/apt/extended_states та результат команди: $ dpkg --get-selections '*' # (лапки мають значення).

Кілька особливостей оновлення:

1. Якщо у вас встановлене non-free програмне забезпечення, рекомендується додати non-free-firmware до вашого списку джерел APT.
2. Рекомендується видалити записи bullseye-backports з файлів списку джерел APT перед оновленням. Після оновлення розгляньте можливість додавання bookworm-backports.
3. Набір безпеки називається bookworm-security. Користувачі повинні адаптувати файли списку джерел APT відповідно при оновленні. Якщо ваша конфігурація APT також включає pinning або APT::Default-Release, ймовірно, знадобиться внести зміни, щоб дозволити оновлення пакетів до нової стабільної версії.
4. Оновлення OpenLDAP 2.5 включає деякі несумісні зміни, які можуть вимагати ручного втручання. Залежно від конфігурації, служба slapd може залишатися зупиненою після оновлення, поки не будуть завершені нові оновлення конфігурації.
5. Новий пакет systemd-resolved не буде встановлено автоматично під час оновлення, оскільки він був розбитий на окремий пакет. Якщо використовуєте системну службу systemd-resolved, будь ласка, встановіть новий пакет вручну після оновлення і зверніть увагу, що до його встановлення робота з DNS може не працювати, оскільки служба не присутня в системі.
6. Є деякі зміни у системному веденні журналу: пакет rsyslog більше не потрібен для більшості систем і не встановлюється за замовчуванням. Користувачі можуть перейти до journalctl або використовувати нові мітки високої точності, які тепер використовує rsyslog.
7. Можливі проблеми під час оновлення включають конфлікти або попередні залежності, які можна вирішити шляхом видалення та усунення деяких пакетів або примусового перевстановлення інших пакетів. Як вже зазначалося, створення резервних копій системи є ключем до успішного оновлення у випадку виникнення будь-яких непередбачуваних помилок.

Як завжди, системи Debian можуть оновлюватись безболісно, на місці, без будь-яких примусових перерв у роботі, але настійно рекомендується попередньо ознайомитись з офіційною інформацією.

До речі ми вже додали на свій хмарний VPS хостинг шаблон з Debian 12, Ви можете його обрати під час замовлення послуг хмарного хостингу. Система автоматично встановлюється на протязі 2х хвилин після вибору шаблону в особистому кабінеті. Якщо ви вирішите оновлювати ОС на вже існуючому, розташованому у нас VPS сервері, не турбуйтесь, кожен день автоматично створюються снапшоти віртуальної машини. Тому в разі потреби ми зможемо відновити Ваш сервер.

Підписуйтесь на наш телеграм-канал https://t.me/freehostua, щоб бути в курсі нових корисних матеріалів.

Дивіться наш канал Youtube на https://www.youtube.com/freehostua.

Ми у чомусь помилилися, чи щось пропустили?

Напишіть про це у коментарях, ми з задоволенням відповімо та обговорюємо Ваші зауваження та пропозиції.