Capítulo 2. O que há de novo em Debian 9

Índice

2.1. Arquitecturas suportadas
2.2. O que há de novo na distribuição?
2.2.1. CDs, DVDs e BDs
2.2.2. Segurança
2.2.3. MariaDB substitui MySQL
2.2.4. Improvements to apt and archive layouts
2.2.5. New deb.debian.org mirror
2.2.6. Move to "Modern" GnuPG
2.2.7. Um novo arquivo para símbolos de debug

O Wiki tem mais informação acerca deste tópico.

2.1. Arquitecturas suportadas

FIXME

FIXME: add item here

As seguintes são as arquitecturas suportadas oficialmente em Debian 9:

  • PC de 32-bit (i386) e PC de 64-bit (amd64)

  • 64-bit ARM (arm64)

  • ARM EABI (armel)

  • ARMv7 (EABI hard-float ABI, armhf)

  • MIPS (mips (big-endian) e mipsel (little-endian))

  • 64-bit little-endian MIPS (mips64el)

  • 64-bit little-endian PowerPC (ppc64el)

  • IBM System z (s390x)

Pode ler mais acerca do estado do port, bem como informação específica do port para a sua arquitectura nas páginas web dos ports Debian.

2.2. O que há de novo na distribuição?

 TODO: Make sure you update the numbers in the .ent file 
     using the changes-release.pl script found under ../

Este novo lançamento de Debian vem mais uma vez com muito mais software do que o seu predecessor jessie; a distribuição inclui mais de 15346 novos pacotes, num total de mais de 51687 pacotes. A maior parte do software na distribuição foi actualizado: mais de 29859 pacotes de software (isto é 57% de todos os pacotes na jessie). Além disso, um número significativo de pacotes (mais de 6739, 13% dos pacotes na jessie) foram removidos da distribuição por várias razões. Não verá quaisquer actualizações a estes pacotes e estes serão marcados como "obsoletos" nos programas de gestão de pacotes; veja Secção 4.8, “Pacotes obsoletos”.

Debian é mais uma vez lançado com vários ambientes de trabalho e aplicações. Entre outros agora inclui os ambientes de trabalho GNOME 3.22, KDE 5.8, Xfce 4.12, MATE 1.16 e LXDE.

As aplicações de produtividade também foram actualizadas, incluindo os conjuntos de ofimática:

  • O LibreOffice foi actualizado para a versão 5.2;

  • O Calligra foi actualizado para 2.9.

As actualizações de outras aplicações de desktop incluem a actualização para o Evolution 3.22.

Entre muitas outras, este lançamento também inclui, as seguintes actualizações de software:

PacoteVersão em 8 (jessie)Versão em 9 (stretch)
BIND Servidor DNS9.99.10
Emacs2425
Exim servidor predefinido de e-mail4.844.88
Firefox45.5 (AKA Iceweasel)50.0
GNU Compiler Collection como compilador predefinido 4.96.2
GnuPG1.42.1
Inkscape0.480.91
a GNU biblioteca C2.192.24
Imagem de kernel Linuxsérie 3.16série 4.8
MariaDB10.010.1
MySQL5.5removido
Nginx1.61.10
OpenJDK78
OpenSSH6.7p17.4p1
Perl5.205.24
PHP5.67.0
Postfix MTA2.113.1
PostgreSQL9.49.6
Python 33.43.5
Samba4.14.5
Vim78
 TODO: (JFS) List other server software? RADIUS? Streaming ?

A Debian suporta a Linux Standard Base (LSB), versão 4.1, com uma derrogação explícita e especifica de Debian sobre a especificação 4.1 da LSB: Qt3 não é incluído.

2.2.1. CDs, DVDs e BDs

The official Debian distribution now ships on 12 to 14 binary DVDs (depending on the architecture) and 12 source DVDs. Additionally, there is a multi-arch DVD, with a subset of the release for the amd64 and i386 architectures, along with the source code. Debian is also released as Blu-ray (BD) and dual layer Blu-ray (DLBD) images for the amd64 and i386 architectures, and also for source code. Debian used to be released as a very large set of CDs for each architecture, but with the stretch release these have been dropped.

2.2.2. Segurança

Para o lançamento Stretch, a versão em Debian do compilador GNU GCC 6 tem agora por predefinição compilação "position independent executables" (PIE). Assim, a maioria de todos os executáveis terá agora address space layout randomization" (ASLR), o que é uma forma de mitigar um certo número de exploits que agora são probabilísticos em vez de serem determinísticos.

2.2.3. MariaDB substitui MySQL

MariaDB é agora a variante de MySQL por defeito em Debian, na versão 10.1. O lançamento Stretch introduz um novo mecanismo para mudar a variante predefinida, utilizando metapacotes criados a partir do pacote de código-fonte mysql-defaults. Por exemplo, instalar o metapacote default-mysql-server irá instalar mariadb-server-10.1. Utilizadores que tinham mysql-server-5.5 ou mysql-server-5.6 agora irão tê-lo removido e substituido por um pacote MariaDB equivalente. Da mesma forma, instalar default-mysql-client irá instalar mariadb-client-10.1.

[Importante]Importante

Note que os formatos de ficheiros de dados binários da base de dados não são retro-compatíveis, por isso uma vez que tenha actualizado para MariaDB 10.1 não poderá mudar de volta para qualquer versão anterior de MariaDB ou de MySQL a menos que tenha um dump apropriado da base de dados. Por isso, antes de actualizar, por favor faça cópias de segurança de todas as bases de dados importantes com uma ferramenta apropriada, tal como mysqldump.

O pacote virtual-mysql-* e default-mysql-* irão continuar a existir. MySQL continua a ser mantido em Debian, no lançamento unstable. Veja a página do wiki da equipa MySQL de Debian para informação actual sobre software relacionado com MySQL disponível em Debian.

2.2.4. Improvements to apt and archive layouts

The apt package manager has seen a number of improvements since jessie. Most of these apply to aptitude as well. The following is a selected highlight of some of these.

On the security side, apt now rejects weaker checksums by default (e.g. SHA1) and attempts to download as an unprivileged user. Please refer to Secção 5.3.2.3, “Novos requisitos para repositórios APT” and Secção 5.3.2.1, “O APT agora obtém ficheiros com um utilizador não privilegiado ("_apt")” for more information.

The apt-based package managers have also gotten a number of improvements that will remove the annoying "hash sum mismatch" warning that occurs when running apt during a mirror synchronisation. This happens via the new by-hash layout, which enables apt to download metadata files by their content hash.

If you use third-party repositories, you may still experience these intermittent issues, if the vendor does not provide the by-hash layout. Please recommend them to adopt this layout change. A very short technical description is available in the Repository format description

While possibly mostly interesting for mirror administrators, apt in stretch can use DNS (SRV) records to locate a HTTP backend. This is useful for providing a simple DNS name and then managing backends via DNS rather than using a "redirector" service. This feature is also used the new Debian mirror described in Secção 2.2.5, “New deb.debian.org mirror”.

2.2.5. New deb.debian.org mirror

Debian now provides a new additional service called deb.debian.org. It provides the content of the main archive, the security archive, ports and even our new debug archive (see Secção 2.2.7, “Um novo arquivo para símbolos de debug”) under a single easy to remember hostname.

This service relies on the new DNS support in apt, but will fallback to a regular redirect for HTTPS access or older versions of apt. More details are provided on deb.debian.org.

Thanks to Fastly and Amazon CloudFront for sponsoring the CDN backends behind this service.

2.2.6. Move to "Modern" GnuPG

The stretch release is the first version of Debian to feature the "Modern" branch of GnuPG in the gnupg package. This brings with it elliptic curve cryptography, better defaults, a more modular architecture, and improved smartcard support. The modern branch also explicitly does not support some older, known-broken formats (like PGPv3). See /usr/share/doc/gnupg/README.Debian for more information.

We will continue to supply the "classic" branch of GnuPG as gnupg1 for people who need it, but it is now deprecated.

2.2.7. Um novo arquivo para símbolos de debug

[Nota]Nota

Esta secção é mais interessante para desenvolvedores ou se desejar incluir um stack trace completo a um relato de crash.

Anteriormente, o arquivo principal de debian incluía pacotes que continham símbolos de debug para uma selecção de programas e bibliotecas. Com o Stretch, a maioria destes foi movida para um arquivo separado com o nome "debian-debug". Este arquivo contém pacotes de símbolos de debug para a vasta maioria de todos os pacotes disponibilizados em Debian.

Se quiser obter esses pacotes de debug, por favor inclua o seguinte nas suas fontes de apt:

deb http://debug.mirrors.debian.org/debian-debug/ stretch-debug main

Alternatively, you can also fetch them from snapshot.debian.org.

Uma vez activo, pode agora obter símbolos de debug para o pacote em questão ao instalar pkg-dbgsym. Por favor note que pacotes individuais podem ainda disponibilizar um pacote pkg-dbg no arquivo principal em vez de no novo dbgsym.