Após dois anos de desenvolvimento, a nova versão estável do Debian 10 (Buster) foi finalmente lançada , estando disponível para dez arquiteturas: Intel IA-32 / x86 (i686), AMD64 / x86-64, ARM EABI (Armel), ARM de 64 bits (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) e IBM System z (s390x).
O repositório contém 57703 pacotes binários, o que representa aproximadamente 6 a mais do que o sugerido no Debian 9. Em comparação com o Debian 9, 13,370 novos pacotes binários foram adicionados, 7,278 (13%) pacotes obsoletos ou abandonados foram removidos e 35,532 pacotes (62%) foram atualizados.
Para 91,5% dos pacotes, o suporte é fornecido para assemblies repetidos, que permitem que você confirme que o arquivo executável é montado a partir do código-fonte estabelecido e não contém alterações estranhas, cuja substituição, por exemplo, pode ser feita atacando o infra-estrutura de compilação ou marcadores no compilador.
Debian 10 principais novos recursos
Esta nova versão da distribuição se destaca por oferecer 5 anos de suporte a atualizações, além do fato de o ambiente de trabalho Gnome ser traduzido por padrão para usar o Wayland e uma sessão baseada em servidor X ser oferecida como opção (o servidor X ainda está incluído no pacote básico).
O suporte para UEFI Secure Boot também foi implementado , para o qual é utilizado o carregador Wedge, certificado por uma assinatura digital da Microsoft (shim-signed), juntamente com a certificação do kernel e do carregador GRUB (grub-efi-amd64-signed) com seu próprio certificado de projeto (o shim atua como uma camada intermediária para uso pela distribuição de suas próprias chaves).
Os pacotes assinados com shim e grub-efi-ARCH estão incluídos nas dependências de compilação para amd64, i386 e arm64. O carregador e o grub, certificados por um certificado de trabalho, estão incluídos nas imagens EFI para amd64, i386 e arm64.
Por outro lado, a distribuição vinha com o sistema de controle de acesso AppArmor habilitado por padrão , o qual permite controlar as permissões de processos definindo listas de arquivos com as permissões apropriadas (leitura, gravação, alocação e execução de memória, bloqueio de arquivos, etc.) para cada aplicativo, além de controlar o acesso à rede (por exemplo, proibir o uso de ICMP) e gerenciar os recursos POSIX.
No cryptsetup, houve uma transição para o formato de criptografia de disco LUKS2 (anteriormente usado pelo LUKS1). O LUKS2 apresenta um sistema de gerenciamento de chaves simplificado, a capacidade de usar setores grandes (4096 em vez de 512, reduzindo a carga de descriptografia), identificadores simbólicos (tags) e ferramentas de backup de metadados com a capacidade de restaurar automaticamente os metadados a partir de um backup em caso de danos.
Durante o processo de atualização, as partições LUKS1 existentes serão convertidas automaticamente para um formato compatível com LUKS2, mas devido às restrições de tamanho do cabeçalho, nem todos os novos recursos estarão disponíveis para elas.
Em ambientes Live, foi implementado o instalador modular Calamares, desenvolvido independentemente e com sua interface baseada em Qt . Este instalador também é usado para a instalação de distribuições Neon, como Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva e KDE. Em instalações padrão, o instalador Debian ainda é utilizado.
Além do que já estava disponível, foi criado um ambiente Live com a área de trabalho LXQt e um ambiente Live sem interface gráfica, contendo apenas os utilitários de console que compõem o sistema base.
O ambiente Live do console pode ser usado para instalar um pacote de distribuição muito rapidamente, pois, ao contrário das imagens de instalação tradicionais, o diretório já cortado é copiado, sem revelar pacotes individuais usando o dpkg.
O instalador adicionou a capacidade de usar vários consoles simultaneamente durante o processo de instalação. O suporte para ReiserFS foi removido.
Com relação ao software atualizado, encontramos a seguinte pilha gráfica e ambientes de usuário: Gnome 3.30, KDE Plasma 5.14, Cinnamon 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20 e Xfce 4.12. O pacote LibreOffice foi atualizado para a versão 6.1 e o Calligra para a versão 3.1. O Evolution foi atualizado para a versão 3.30, o GIMP para a 2.10.8, o Inkscape para a 0.92.4 e o Vim para a versão 8.1.
A distribuição inclui um compilador para a linguagem Rust (fornecido pelo Rustc 1.34). Atualizado o GCC 8.3, LLVM / Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2.