Kapitola 2. Čo je nové v Debian 9

Obsah

2.1. Podporované architektúry
2.2. Čo je nové v distribúcii?
2.2.1. Disky CD, DVD a BD
2.2.2. Bezpečnosť

The Wiki has more information about this topic.

2.1. Podporované architektúry

Support for 32-bit PCs no longer covers vanilla i586

The 32-bit PC support (known as the Debian architecture i386) now no longer covers a plain i586 processor. The new baseline is the i686, although some i586 processors (e.g. the "AMD Geode") will remain supported.

Please refer to Oddiel 5.1.4, “Minimum requirements for 32-bit Intel is now i686 (with a minor exception)” for more information.

Debian stretch oficiálne podporuje nasledovné architektúry:

  • 32-bit PC (i386) and 64-bit PC (amd64)

  • 64-bit ARM (arm64)

  • ARM EABI (armel)

  • ARMv7 (EABI hard-float ABI, armhf)

  • MIPS (mips (big-endian) and mipsel (little-endian))

  • PowerPC (powerpc)

  • 64-bit little-endian PowerPC (ppc64el)

  • IBM System z (s390x)

Ďalšie informácie o stave portov a informácie špecifické pre vašu architektúru sa dočítate na stránkach portov Debianu.

2.2. Čo je nové v distribúcii?

 TODO: Make sure you update the numbers in the .ent file 
     using the changes-release.pl script found under ../

This new release of Debian again comes with a lot more software than its predecessor jessie; the distribution includes over 14849 new packages, for a total of over 50655 packages. Most of the software in the distribution has been updated: over 28492 software packages (this is 66% of all packages in jessie). Also, a significant number of packages (over 7268, 17% of the packages in jessie) have for various reasons been removed from the distribution. You will not see any updates for these packages and they will be marked as "obsolete" in package management front-ends; see Oddiel 4.8, “Zastaralé balíky”.

Debian again ships with several desktop applications and environments. Among others it now includes the desktop environments GNOME 3.20, KDE 5.8, Xfce 4.12, MATE 1.16 and LXDE.

Kancelárske aplikácie tiež boli aktualizované, vrátane kancelárskych balíkov:

  • LibreOffice is upgraded to version 5.2;

  • Calligra is upgraded to 2.9;

Updates of other desktop applications include the upgrade to Evolution 3.22.

Okrem množstva ďalších obsahuje toto vydanie aj nasledovné aktualizácie softvéru:

BalíkVerzia v 8 (jessie)Verzia v 9 (stretch)
DNS server BIND9.99.10
Emacs2425
Predvolený emailový server Exim4.844.88
Firefox45.5 (AKA Iceweasel)50.0
GNU Compiler Collection ako štandardný kompilátor4.96.2
Gnupg2.02.1
Inkscape0.480.91
knižnica GNU C2.192.24
Obraz linuxového jadraséria 3.164.8 series
MySQL5.55.6
Nginx1.61.10
OpenJDK78
OpenSSH6.3p16.7p1
Perl5.205.24
PHP5.67.0
MTA Postfix2.113.1
PostgreSQL9.49.6
Python 33.43.5
Samba4.14.5
Vim78
 TODO: (JFS) List other server software? RADIUS? Streaming ?

Debian podporuje Linux Standard Base (LSB) verzie 4.1, s jednou explicitnou odchýlkou od špecifikácie LSB 4.1 špecifickou pre Debian: neobsahuje Qt3.

2.2.1. Disky CD, DVD a BD

Oficálna distribúcia Debian sa teraz dodáva na 8 až 9 binárnych DVD alebo 75 až 85 binárnych CD (v závislosti od architektúry) a 10 zdrojových DVD alebo 59 zdrojových CD. Naviac je k dispozícii multi-arch DVD s podmnožinou vydania pre architektúry amd64 a i386 so zdrojovým kódom. Debian je tiež vydaný na obrazoch Blu-ray , po 2 pre architektúry amd64 a i386 alebo jedno so zdrojovým kódom. Z dôvodov veľkosti boli zo zostavení na CD vynechané niektoré veľmi veľké balíky; tieto balíky sa viac hodia na zostavenia DVD a BD, takže tie ich stále obsahujú.

2.2.2. Bezpečnosť

Zastaralý protokol SSLv3 bol v tejto verzii deaktivovaný. Mnohé systémové kryptografické knižnice, ako aj servery a klientske aplikácie boli zostavené alebo nakonfigurované bez podpory tohto protokolu.

Linuxové jadro obsahuje bezpečnostný mechanizmus, ktorý zabraňuje mnohým útokom prostredníctvom symbolických odkazov. V linuxovom jadre Debianu je štandardne zapnutý. Chyby súvisiace s /tmp, ktoré vďaka tomuto mechanizmu nie je možné zneužiť, sa nepovažujú chyby zabezpečenia. Ak používate vlastné linuxové jadro, mali by ste ho povoliť pomocou voľby sysctl:

echo 1 > /proc/sys/fs/protected_symlinks

V niektorých zriedkavých prípadoch je nutné ukončiť bezpečnostnú podpora balíka dodávaného vo vydaní Debianu pred koncom podpora celej distribúcie. Jessie poskytuje nový balík (debian-security-support), ktorý v predstihu upozorní na ukončenie podpory balíka. Tiež dokumentuje balíky s obmedzenou bezpečnostnou podporou. Vo všeobecnosti sa odporúča nainštalovať balík debian-security-support na všetky systémy, kde záleží na bezpečnosti.