После двух лет разработки состоялся (https://www.debian.org/News/2017/20170617) релиз Debian GNU/Linux 9.0 (https://www.debian.org/releases/stretch/) (Stretch (https://www.debian.org/releases/stretch/releasenotes)), доступный для 10 официально поддерживаемых архитектур (https://www.debian.org/ports/), среди которых: Intel IA-32/x86 (i386), 64-bit PC / Intel EM64T / x86-64 (amd64), ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) и IBM System z (s390x). В репозитории представлено 51687 бинарных пакетов, что примерно на 8 тысяч больше, чем было представлено в Debian 8. По сравнению с Debian 8.0 добавлено 15346 новых бинарных пакетов, удалено 6739 (13%) устаревших или заброшенных пакетов, обновлено 29859 (57%) пакетов.
Для загрузки доступны (http://www.debian.org/CD/) DVD-образы, загрузить которые можно по HTTP или через BitTorrent. Полный установочный комплект занимает 12 DVD или 2 Blu-ray диска (плюс 8 DVD с исходными текстами пакетов). Формирование образов в форме CD-дисков прекращено, за исключением сборки на базе Xfce и netinst.
Также сформирован (http://cdimage.debian.org/cdimage/unofficial/non-free/cd-inc.../) неофициальный установочный образ, включающий в себя проприетарные прошивки. Для архитектур amd64 и i386 разработаны LiveUSB (http://live.debian.net/), доступные в вариантах с GNOME, KDE и Xfce, а также многоархитектурный DVD, сочетающий пакеты для платформы amd64 с дополнительными пакетами для архитектуры i386.
Ключевые (https://wiki.debian.org/NewInStretch) изменения (https://www.debian.org/releases/stretch/amd64/release-notes/...) в Debian 9.0:
- В инсталляторе по умолчанию задействован графический режим установки. Текстовый режим переведён в разряд полностью поддерживаемой опции. В качестве архитектуры по умолчанию в multi-arch образах теперь предлагается amd64 вместо i386. В debootstrap по умолчанию задействован перенос (https://lists.debian.org/debian-devel/2016/09/msg00269.html) всех исполняемых файлов и библиотек из корневых директорий в /usr. Каталоги /bin, /sbin и /lib* теперь унифицированы с соответствующими каталогами внутри /usr и оформлены через символические ссылки на них. Подобная реструктуризация позволит (https://www.opennet.ru/opennews/art.shtml?num=32914) избавиться от путаницы с размещением файлов и упростит (https://www.opennet.ru/opennews/art.shtml?num=32194) поддержание пакетов. В инсталлятор добавлена возможность использования утилиты GNU/screen для формирования многооконного консольного интерфейса. Обеспечена возможность загрузки пакетов через защищённое соединение с зеркал, поддерживающих HTTPS;
- Прекращено формирование полных наборов образов на CD, которые включали более 80 компакт-дисков и почти не востребованы пользователями. Поставка минималистичных CD-образов netinst продолжена, так же сохранена однодисковая CD-сборка для десктоп-систем на базе Xfce;
- Добавлена поддержка 64-разрядной архитектуры mips64el (little-endian MIPS)
- Прекращена поддержка 32-разрядной архитектуры PowerPC (поддержка 64-разрядной архитектуры ppc64el сохранена в полном объёме);
- В сборах для архитектуры i386 повышены требования к процессорам: работа теперь возможна только при наличии CPU класса i686. Поддержка процессоров старее выпущенного 20 лет назад Pentium Pro прекращена. В качестве libc6 теперь предложен libc6-i686, в GCC по умолчанию включена сборка для CPU 686 и изменены настройки ядра Linux (686, non-PAE). Обладателям старых CPU рекомендуется использовать Debian 8 "Jessie", в котором поддержка старых процессоров продлится до 2018 или 2020 года;
- Помимо iptables для управления пакетным фильтром в состав включён инструментарий nftables (https://www.opennet.ru/opennews/art.shtml?num=41282);
- Обновлены версии системных компонентов: ядро Linux 4.9, Glibc 2.24, GCC 6, GnuPG 2.1;
- Пользователю предлагаются графические окружения GNOME 3.22, KDE Plasma 5.8, MATE 1.16, Xfce 4.12, LXDE, LXQt 0.11. Для установки предлагается два офисных пакета LibreOffice 5.2 и Calligra 2.9;
- Обновлены средства разработки, в том числе GCC обновлён с версии 4.9 до 6.3, Perl с 5.20 до 5.24, Python 3.5, PHP с 5.6 до 7.0, OpenJDK с 7 до 8, Python с 3.4 до 3.5;
- Обновлены серверные приложения, в том числе BIND 9.10, Exim 4.88, Nginx 1.10, Postfix 3.1, PostgreSQL 9.6, Samba 4.5;
- Избавлены от setuid-флага утилита dmesg и X-сервер: dmesg теперь может запускаться только от root, а X-сервер не требует повышенных привилегий и может работать под обычным пользователем. Для работы графической подсистемы без root требуется наличие KMS-драйверов, logind и libpam-systemd, запуск X-сервера без root пока поддерживается только в дисплейном менеджере gdm3;
- Пакеты с MySQL заменены на эквивалентные пакеты с MariaDB (mariadb-server-10.1). Метапакеты mysql-server и default-mysql-server теперь также приводят к установке MariaDB. Пакеты MySQL будут поддерживаться только в ветке unstable;
- Большая часть пакетов с библиотеками, включающими отладочную информацию (-dbgsym), перенесена (https://michael-prokop.at/blog/2017/05/26/the-newinstretch-g.../) в отдельный репозиторий, который требует явного добавления строки "deb http://deb.debian.org/debian-debug/ stretch-debug main" в sources.list;
- Для повышения безопасности исполняемые файлы в пакетах теперь собраны в режиме PIE ("position independent executables") и поддерживают рандомизацию адресного пространства (ASLR);
- Инструментарий GnuPG (GNU Privacy Guard), предоставляющий утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей, обновлён до ветки GnuPG 2.1 (https://www.opennet.ru/opennews/art.shtml?num=41014). По сравнению с ранее поставлялась веткой GnuPG 1.4.x задействована новая модульная архитектура, добавлена поддержка шифрования по эллиптическим кривым (ECC), улучшена поддержка смарткарт, выведены из обихода устаревшие алгоритмы и форматы (например, PGPv3). Ветка GnuPG 1.4 всё ещё доступна в форме пакета gnupg1, но он объявлен устаревшим;
- В пакетном менеджере APT блокирована (https://www.debian.org/releases/stretch/amd64/release-notes/...) обработка ненадёжных алгоритмов для вычисления контрольных сумм, например, apt по умолчанию не примет пакет с SHA1. Операции загрузки пакетов и индексных файлов теперь производятся (https://www.debian.org/releases/stretch/amd64/release-notes/...) от непривилегированного пользователя "_apt".
Решены проблемы с выводом предупреждения "hash sum mismatch", возникающие при запуске APT во время синхронизации зеркал, файлы с метаданными теперь загружаются по имени, образованному от хеша по содержимому (разбивка by-hash (https://wiki.debian.org/DebianRepository/Format)). Расширены (https://www.debian.org/releases/stretch/amd64/release-notes/...) возможности по выбору зеркал - APT теперь может использовать SRV-записи в DNS для определения HTTP-бэкенда для загрузки, что позволяет обойтись силами DNS для управления бэкендами без задействования отдельного сервиса для проброса запросов;
- Введено в строй новое зекало deb.debian.org (https://deb.debian.org/), через которое доступно содержимое архива main, обновлений с исправлением уязвимостей, порты и архив с отладочными пакетами, используя простое для запоминания имя хоста. Работа зеркала построена на базе появившихся в APT средств выбора бэкенда через DNS, но предусмотрен откат на обычную схему редиректа при запросе через HTTPS или при обращении со старых версий APT;
- Осуществлён переход к схеме предсказуемого именования сетевых интерфейсов, в соответствии с которой вместо eth0, eth1 и т.п. к сетевому адаптеру будет привязываться фиксированное имя, которое не измени...
URL: https://www.debian.org/News/2017/20170617
Новость: https://www.opennet.ru/opennews/art.shtml?num=46713
