Вышел Debian 11 — что нового

После двух лет разработки состоялся релиз Debian 11 «Bullseye». Свежая версия Debian доступна для девяти официально поддерживаемых архитектур: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) и IBM System z (s390x). Поддержка Debian 11 будет продолжаться в течение 5 лет.

Основные новшества Debian 11:

• Ядро Linux обновлено до версии 5.10 против версии 4.19 в Debian 10;
• Обновлены среды рабочего стола: GNOME 3.38, KDE Plasma 5.20, LXDE 11, LXQt 0.16, MATE 1.24 и Xfce 4.16;
• Обновлены серверные приложения: Apache httpd 2.4.48, BIND 9.16, Dovecot 2.3.13, Exim 4.94, Postfix 3.5, MariaDB 10.5, nginx 1.18, PostgreSQL 13, Samba 4.13, OpenSSH 8.4;
• Обновлены средства разработки: GCC 10.2, LLVM/Clang 11.0.1, OpenJDK 11, Perl 5.32, PHP 7.4, Python 3.9.1, Rust 1.48, Glibc 2.31;
• LibreOffice обновлён до версии 7.0, также доступны GIMP 2.10.22, Inkscape 1.0.2 и Vim 8.2;
• В пакетах CUPS и SANE обеспечена возможность вывода на печать и сканирования без предварительной установки драйверов на принтерах и сканерах, подключённых к системе через порт USB. Режим работы без драйверов поддерживается для принтеров с поддержкой протокола IPP Everywhere, а для сканеров — протоколов eSCL и WSD (применяются бэкенды sane-escl и sane-airscan). Для взаимодействия с USB-устройством как с сетевым принтером или сканером используется фоновый процесс ipp-usb с реализацией протокола IPP-over-USB;
• Добавлена новая команда «open», предназначенная для открытия файла в программе, назначенной по умолчанию для указанного типа файлов. По умолчанию команда ассоциирована с утилитой xdg-open, но также может прикрепляться к обработчику run-mailcap, учитывающему при запуске привязки подсистемы update-alternatives;
• В systemd по умолчанию задействована единая унифицированная иерархия cgroup (cgroup v2). Сgroups v2 можно использовать, например, для ограничения потребления памяти, ресурсов CPU и ввода/вывода. Ключевым отличием cgroups v2 от v1 является применение общей иерархии cgroups для всех видов ресурсов, вместо раздельных иерархий для распределения ресурсов CPU, для регулирования потребления памяти и для ввода/вывода. Раздельные иерархии приводили к трудностям организации взаимодействия между обработчиками и к дополнительным затратам ресурсов ядра при применении правил для процесса, упоминаемого в разных иерархиях. Для тех кто не намерен переходить на cgroup v2 предоставлена возможность продолжения использования cgroups v1;
• В systemd включено ведение отдельного журнала (активирован сервис systemd-journald), который сохраняется в каталоге /var/log/journal/ и не влияет на ведение традиционных логов, сохраняемых такими процессами, как rsyslog (пользователи теперь могут удалить rsyslog и полагаться только на systemd-journald). Помимо группы systemd-journal, доступ к чтению информации из журнала получили пользователи из группы adm. В утилиту journalctl добавлена поддержка фильтрации с использованием регулярных выражений;
• В ядре по умолчанию активирован новый драйвер для файловой системы exFAT, для использования которой больше не требуется установка пакета exfat-fuse. В состав также включён пакет exfatprogs с новым набором утилит для создания и проверки файловой системы exFAT (старый набор exfat-utils также остаётся доступен для установки, но не рекомендован к использованию);
• Прекращена официальная поддержка архитектуры mips;
• Для хеширования паролей по умолчанию задействован алгоритм yescrypt вместо SHA-512;
• Добавлена возможность использования инструментария для управления изолированными контейнерами Podman, в том числе в качестве прозрачной замены Docker;
• Изменён формат строк в файле /etc/apt/sources.list, связанных с устранением проблем с безопасностью. Строки {dist}-updates переименованы в {dist}-security. В sources.list разрешено отделение блоков «[]» несколькими пробелами;
• Добавлены драйверы Panfrost и Lima, в которых предоставлена поддержка GPU Mali, используемых в платах с процессорами на базе архитектуры ARM;
• Для использования средств аппаратного ускорения декодирования видео, предоставленных в GPU Intel на основе микроархитектуры Broadwell и новее, задействован драйвер intel-media-va-driver;
• В GRUB2 добавлена поддержка механизма SBAT (UEFI Secure Boot Advanced Targeting), решающего проблемы с отзывом сертификатов для UEFI Secure Boot;
• В графическом инсталляторе обеспечена сборка с libinput вместо драйвера evdev, что улучшило поддержку тачпадов. Разрешено использование символа подчёркивания в имени пользователя, указанного при установке для первой учётной записи. Обеспечена установка пакетов для поддержки систем виртуализации, если обнаружен запуск в окружениях под их управлением. Задействована новая тема оформления Homeworld;
• В инсталляторе предоставлена возможность установки рабочего стола GNOME Flashback, продолжающего развитие кода классической панели GNOME, оконного менеджера Metacity и апплетов, ранее доступных в составе fallback-режима GNOME 3;
• В приложение win32-loader, позволяющее установить Debian из Windows без создания отдельного установочного носителя, добавлена поддержка UEFI и Secure Boot;
• Для архитектуры ARM64 задействован графический инсталлятор;
• Добавлена поддержка ARM-плат и устройств puma-rk3399, Orange Pi One Plus, ROCK Pi 4 (A,B,C), Banana Pi BPI-M2-Ultra, Banana Pi BPI-M3, NanoPi NEO Air, FriendlyARM NanoPi NEO Plus2, Pinebook, Pinebook Pro, Olimex A64-Olinuxino, A64-Olinuxino-eMMC, SolidRun LX2160A Honeycomb, Clearfog CX, SolidRun Cubox-i Solo/DualLite, Turris MOX, Librem 5 и OLPC XO-1.75;
• Прекращено формировние однодисковых CD-образов с Xfce, а также прекращено создание 2 и 3 образов DVD ISO для систем amd64/i386.

Загрузить Debian 11 можно по этой ссылке.