После двух лет разработки наконец-то вышла новая стабильная версия Debian 10 (Buster) , доступная для десяти архитектур: Intel IA-32 / x86 (i686), AMD64 / x86-64, ARM EABI (Armel), 64-битная ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) и IBM System z (s390x).
Репозиторий содержит 57 703 бинарных пакета, что примерно на 6000 больше, чем предполагалось в Debian 9. По сравнению с Debian 9, было добавлено 13 370 новых бинарных пакетов, удалено 7,278 (13%) устаревших или заброшенных пакетов и обновлено 35 532 пакета (62%).
Для 91,5% пакетов предусмотрена поддержка повторных сборок, что позволяет подтвердить, что исполняемый файл собран из установленного исходного кода и не содержит посторонних изменений, замену которых, например, можно произвести путем атаки на инфраструктуру компиляция или закладки в компиляторе.
Основные новые функции Debian 10
Новая версия дистрибутива выделяется тем, что будет иметь 5 лет поддержки обновлений, а также тем, что рабочий стол Gnome по умолчанию переведен на использование Wayland , и предлагается в качестве опции сессия на основе X-сервера (X-сервер по-прежнему входит в число пакетов, включенных в базовый пакет).
Также реализована поддержка UEFI Secure Boot , для которой используется загрузчик wedge, сертифицированный цифровой подписью Microsoft (shim-signed), а также сертификация ядра и загрузчика grub (grub-efi-amd64-signed) собственным сертификатом проекта (shim выступает в качестве промежуточного слоя для использования дистрибутивом собственных ключей).
Подписанные пакеты shim и grub-efi-ARCH включены в зависимости сборки для amd64, i386 и arm64. Загрузчик и grub, сертифицированные рабочим сертификатом, включены в образы EFI для amd64, i386 и arm64.
С другой стороны, в дистрибутиве по умолчанию была включена обязательная система контроля доступа AppArmor , которая позволяет управлять правами доступа к процессам, определяя списки файлов с соответствующими правами (чтение, запись, выделение и запуск памяти, установка блокировки файла и т. д.) для каждого приложения, а также контролировать доступ к сети (например, запрещать использование ICMP) и управлять возможностями POSIX.
В cryptsetup был осуществлен переход на формат шифрования дисков LUKS2 (ранее использовавшийся LUKS1). LUKS2 отличается упрощенной системой управления ключами, возможностью использования больших секторов (4096 вместо 512, что снижает нагрузку на расшифровку), символическими идентификаторами символов (тегами) и инструментами резервного копирования метаданных с возможностью автоматического восстановления метаданных из резервной копии в случае повреждения.
Во время процесса обновления существующие разделы LUKS1 будут автоматически преобразованы в LUKS2-совместимый формат, но из-за ограничений размера заголовка им будут доступны не все новые функции.
В средах Live был реализован независимо разработанный модульный установщик Calamares с интерфейсом на основе Qt . Этот установщик также используется для установки дистрибутивов Neon, таких как Manjaro, Sabayon, Chakra, NetRunner, KaOS, OpenMandriva и KDE. В стандартных сборках по-прежнему используется установщик Debian.
В дополнение к ранее доступным функциям, была создана среда Live с рабочим столом LXQt , а также среда Live без графического интерфейса, только с консольными утилитами, составляющими базовую систему.
Среду Live консоли можно использовать для очень быстрой установки пакета распространения, поскольку, в отличие от традиционных установочных образов, уже вырезанный каталог копируется, без раскрытия отдельных пакетов с помощью dpkg.
В установщик добавлена возможность одновременного использования нескольких консолей в процессе установки. Поддержка ReiserFS была удалена.
Что касается обновленного программного обеспечения, мы обнаружили следующие графические стеки и пользовательские среды: Gnome 3.30, KDE Plasma 5.14, Cinnamon 3.8, LXDE 0.99.2, LXQt 0.14, MATE 1.20 и Xfce 4.12. Пакет LibreOffice обновлен до версии 6.1, а Calligra — до версии 3.1. Evolution обновлен до версии 3.30, GIMP — до 2.10.8, Inkscape — до 0.92.4, а Vim — до 8.1.
В дистрибутив входит компилятор для языка Rust (поставляется Rustc 1.34). Обновлены GCC 8.3, LLVM / Clang 7.0.1, OpenJDK 11, Perl 5.28, PHP 7.3, Python 3.7.2.