З’явилася нова версія Debian 13 «Trixie»

Стаття також доступна російською (перейти до перегляду).

Зміст:

• Підтримка різних типів архітектур
• Покращення якості збірки
• Оновлений встановлювач
• Зміни у користувацькому просторі
• Питання безпеки
• Хмарні сервіси
• Інші зміни
• Технічні рішення FREEhost.UA: VPS з Debian 13

9 серпня поточного року світ побачив нову версію Debian13 під кодовою назвою trixie. Новий реліз шанованої всім Linux-співтовариством операційної системи вочевидь покращив її статус завдяки виконаній титанічній праці по оновленню великої кількості пакетів (63 %) та ядра Linux, вдосконаленню механізмів безпеки та розширенню можливостей Debian у площинах виконання хмарних обчислень та використання у мобільних пристроях завдяки підтримці RISC-V-архітектури. Розглянемо основні із внесених змін, згрупувавши їх у окремі блоки.

Рекомендуємо для ознайомлення статтю: "З’явилася нова версія Debian 13 "Trixie".  

Підтримка різних типів архітектур

Тепер для всіх архітектур, окрім IA-32, реалізований 64-х бітний ABI time_t для підтримки дат після 2038 року. Це зробило безпечним використання багатьох бібліотек, що раніше було неможливим через відомий супербаг Y2038.  

Архітектура IA-32 віднині має обмежену підтримку та не розглядається як стандартна. Вона більше не має інсталятора та офіційного ядра Linux. Операція dist-upgradesдля оновлення доверсіїtrixieне підтримується. Призначення IA-32 тепер полягає у забезпеченні виконання застарілого коду, зокрема, за рахунок мультиархітектурної організації системи. Для amd64 це може бути реалізовано за допомогою chroot. Користувачам IA-32 рекомендовано не оновлюватися до версії trixie, а якщо є можливість, перевстановити систему як amd64.   

З'явилася офіційна підтримка 64-бітної архітектури з відкритим кодом RISC-V, що розширює можливості Debian, зокрема, для хмарного обладнання та вбудованих систем.

Архітектури mipsel та mips64el більше не підтримуються. Користувачам рекомендується змінити обладнання.

У результаті нова версія Debian Trixie має офіційну підтримку наступних архітектур:

• 64-bit little-endian PowerPC (ppc64el);

• 64-bit little-endian RISC-V (riscv64);

• 64-bit PC (amd64);

• 64-bit ARM (arm64);

• ARMv7 (EABI hard-float ABI, armhf);

• ARM EABI (armel);

• IA-32 (обмежено)

• IBM System z (s390x).

Покращення якості збірки

Нова версія Debian значно покращила якість збірки пакетів, реалізувавши їх побайтне відтворення. Віднині можна легко перевірити стан інстальованих пакетів, відвідавши веб-ресурс produce.debian.net і ознайомившись із наведеними там статистичними даними. Окрім того, розроблений новий програмний пакет із назвою debian-repro-status, котрий також допоможе отримати відповідні дані.  

Оновлений встановлювач

Тепер Debian має оновлений встановлювач Debian Installer Trixie RC 3 release із покращеною підтримкою обладнання, новими функціями та іншими нововведеннями. Зокрема, відбулися наступні зміни:

• Оновлений Mirrors.masterlist;

• Скорочена кількість udeb-файлів, що вплинуло на об’єм вільного місця на диску;

• Оновлені шаблони deepcharge;

• Підвищився рівень ABI Linux-ядра до версії 6.12.38+deb13;

• З’явилася підтримка 78 мов світу.

Шаблони встановлювача Trixie та відповідні інструкції можна переглянути на сайті розробників. 

Зміни у користувацькому просторі

У цьому випуску відбулося значне оновлення програмного забезпечення – оновилося 63 % всіх пакетів попередньої версії та додалося 14116 нових. Більш ніж 12 % пакетів були видалені як застарілі. 

Насамперед, система отримала наступне оновлене ПЗ:

• Linux kernel 6.12.38;

• Systemd 257;

• Bash 5.2.37;

• Curl/libcurl 8.14.1;

• GCC 14.2;

• Apache 2.4.64;

• Nginx 1.26;

• Emacs 30.1;

• GIMP 3.0.4;

• OpenJDK 21;

• PHP 8.4;

• Perl 5.40;

• Postfix 3.10;

• OpenLDAP 2.6.10;

• OpenSSL 3.5;

• OpenSSH 10.0p1;

• MariaDB 11.8;

• LibreOffice 25;

• GNUcash 5.10;

• LLVM 19;

• GnuPG 2.4.7;

• GNU C library 2.41;

• KDE Frameworks 6.13;

• Qt 6.8.2.

Нині ОС постачається із кількома середовищами робочого столу:

• GNOME 48;

• LXDE 13;

• KDE Plasma 6.3;

• Xfce 4.20;  

• LXQt 2.1.0.

Питання безпеки

Нова версія Debian отримала нові функції безпеки для платформ arm64 та amd64, котрі забезпечують захист від ROP та COP/JOP експлойтів. В arm64 це реалізовано за рахунок аутентифікації PAC-покажчиків та ідентифікації гілок BTI для захисту від ROP і COP/JOP відповідно. У amd64 для цієї мети застосована технологія CET (Control-flow Enforcement Technology) від компанії Intel для обох видів експлойтів. Засоби захисту вмикаються в автоматичному режимі, якщо обладнання відповідає вимогам сумісності. 

Підсистема ініціалізації systemd тепер підтримує ескалатор привілей run0, котрий виконує ті ж самі функції, що і sudo, однак, на відміну від останнього працює по іншому, забезпечуючи більш високий рівень безпеки. 

Виділимо декотрі особливості роботи run0:

• Його використання дозволяє ізолювати запит аутентифікації від терміналу, оскільки тепер аутентифікація виконується через polkit;

• Команди викликаються із ізольованої служби, створеної диспетчером і тому не успадковують облікові дані контексту безпеки від об’єкту, котрий їх викликає;

• Кожна команда отримує окремий псевдотермінал, що дозволяє ізолювати її, а значить підвищити рівень безпеки її виконання;

• Будь-який робочий сеанс, відкритий через новий ескалатор привілей, запускається через PAM-стектипу systemd-run0.    

Хмарні сервіси

У новому релізі розробники передбачили можливість використання Debian на багатьох відомих сервісах хмарних обчислень, у зв’язку з чим версія trixie була реалізована для наступних відомих сервісів: 

• Amazon EC2 (arm64, amd64);

• OpenStack (generic);

• PlainVM (amd64, arm64, ppc64el);

• NoCloud (amd64, arm64, ppc64el);

• Microsoft Azure (amd64);

• GenericCloud (arm64, amd64).

Інші зміни

Була внесена чимала кількість змін у різних площинах використання Debian. Наведемо декотрі з них:

• Шаблони Debian та його встановлювач тепер можна завантажувати через HTTP-завантаження на прошивках U-Boot та UEFI;

• Покращилася якість перекладів технічної документації релізу для різних мов;

• З’явилася підтримка двійкових словників типу BDIC Hunspell;

• Для всіх веб-оглядачів, заснованих на Qt WebEngine, тепер доступна перевірка орфографії із використанням даних Hunspell в Trixie;

• Бібліотеки libcurl та curl CLI тепер підтримують запититипу HTTP/3.

Підписуйтесь на наш телеграм-канал https://t.me/freehostua, щоб бути в курсі нових корисних матеріалів.

Дивіться наш канал Youtube на https://www.youtube.com/freehostua.

Ми у чомусь помилилися, чи щось пропустили?

Напишіть про це у коментарях, ми з задоволенням відповімо та обговоримо Ваші зауваження та пропозиції.