Глава 2. Что нового в Debian 7.0

Официальный дистрибутив Debian теперь занимает от 9 до 10 DVD или от 61 до 69 CD (в зависимости от архитектуры) с собранными пакетами, и 8 DVD или 46 CD дисков занимают пакеты с исходным кодом. Также доступна мультиархитектурная версия дистрибутива на DVD, включающая архитектуры amd64, i386 и исходный код. Кроме этого Debian выпущен в виде образов Blu-ray , 2 образа для архитектур amd64, i386 на каждый и 2 для исходного кода. Из-за размеров, очень большие пакеты не попали в сборки для CD; эти пакеты есть на DVD и BD.

В Debian 7.0 появилась мультиархитектура (multiarch). Мультиархитектура позволяет устанавливать пакеты, собранные под разные архитектуры на одной машине. Это полезно во многих случаях, самым распространённым из них является установка 64 и 32-битного ПО одновременно при автоматической обработке зависимостей. В Debian есть подробное руководство по использованию данной возможности.

Последовательность запуска ОС на основе зависимостей появившаяся в Debian 6.0, теперь используется всегда, включая пользователей file-rc.

Для оптимизации последовательности, все сценарии init.d должны объявлять свои зависимости в заголовке LSB. Это уже сделано в сценариях Debian, но пользователи должны проверить свои локальные сценарии и добавить отсутствующую информацию.

Подробное описание этого свойства смотрите в /usr/share/doc/insserv/README.Debian.

В Debian 7.0 появилась начальная поддержка systemd — системы инициализации с современными возможностями слежения, протоколирования и поддержкой служб.

Так как она разрабатывалась для замены sysvinit и использует существующие сценарии инициализации SysV, пакет systemd можно без проблем устанавливать вместе с sysvinit и запускать через параметр ядра init=/bin/systemd. Возможности systemd уже используются в около 50 пакетах, среди которых базовые пакеты — udev, dbus и rsyslog.

Пакет systemd в Debian 7.0 включён как технологическая проба. Дополнительную информацию можно найти в вики Debian.

В Debian wheezy улучшена поддержка мультимедиа: пакет ffmpeg заменён на ответвление libav (libav-tools), который более ответственно подходит в выпуску новых версий и поэтому лучше подходит Debian. Он содержит все библиотеки и предоставляет механизм перехода для существующих приложений. Включены полноценные библиотеки libav и их клиенты, например, mplayer, mencoder, vlc и transcode. Поддержка дополнительных кодеков предоставляется через lame (для кодирования MP3 аудио), xvidcore (для кодирования MPEG-4 ASP видео), x264 (для кодирования H.264/MPEG-4 AVC видео), vo-aacenc (для кодирования AAC аудио) и opencore-amr и vo-amrwbenc (для кодирования/декодирования Adaptive Multi-Rate Narrowband и Wideband, соответственно). В большинстве случаев, установка пакетов из сторонних репозиториев больше не требуется. Время плохой поддержки мультимедиа в Debian наконец-то прошло!

Многие пакеты Debian теперь собираются компилятором gcc с установленными флагами усиления безопасности. Эти флаги включают различные защиты против таких проблем как срыв стека, предсказание расположения значений в памяти и т.д. Чтобы использование этих флагов стало возможным, во многие пакеты были внесены изменения; это коснулось пакетов базовой установки, сетевых служб и пакетов, у которых возникали пробелы с безопасностью ранее.

Заметим, что по умолчанию в gcc флаги усиления безопасности выключены, поэтому они не применяются автоматически при локальной сборке ПО. Пакет hardening-wrapper предоставляет gcc с включёнными флагами.

Debian 7.0 поддерживает мандатную систему контроля доступа AppArmor. Если она включена, то AppArmor ограничивает программы согласно настроенным правилам, в которых указано к каким файлам может обращаться программа. Данный проактивный подход помогает защитить систему от известных и неизвестных уязвимостей.

По умолчанию AppArmor отключён в Debian 7.0. Вики Debian содержит инструкции по использованию данной возможности.

Заметим, что раньше эти функции выполнял архив backports.debian.org.

Чтобы использовать пакеты из wheezy-backports, вы можете добавить следующую запись в sources.list:

deb     http://mirrors.kernel.org/debian wheezy-backports main contrib
deb-src http://mirrors.kernel.org/debian wheezy-backports main contrib

При следующем запуске apt-get update система узнает о пакетах в секции wheezy-backports, и они будут доступны для установки так же как из старого архива backports.debian.org.

Когда новая версия пакета, исправляющая проблему с безопасностью, становится доступной в wheezy-backports, об этом сообщается в списке рассылки debian-backports-announce.

Некоторые пакеты из proposed-updates также могут стать доступными через механизм wheezy-updates. Данный путь будет использован для обновлений, которые многие пользователи могут захотеть установить в свои системы до следующего промежуточного выпуска, например для обновления вирусных сканеров и данных о часовых поясах. Все пакеты из wheezy-updates будут включены в промежуточные выпуски.

Чтобы использовать пакеты из wheezy-updates, вы можете добавить следующую запись в sources.list:

deb     http://mirrors.kernel.org/debian wheezy-updates main contrib
deb-src http://mirrors.kernel.org/debian wheezy-updates main contrib

При следующем запуске apt-get update система узнает о пакетах в секции wheezy-updates, и будет рассматривать их при обновлении пакетов.

Заметим, что если в /etc/apt/apt.conf (или в любом другом файле /etc/apt/apt.conf.d/*) задано значение APT::Default-Release, то чтобы сработало автоматическое обновление, необходимо добавить дополнительный блок настроек в /etc/apt/preferences (подробней смотрите apt_preferences(5)):

Package: *
Pin: release o=Debian,n=wheezy-updates
Pin-Priority: 990

Когда новые пакеты становятся доступными в wheezy-updates, об этом сообщается в списке рассылки debian-stable-announce.

Обновление GNOME до версии 3.4 включает кардинально переписанный интерфейс. Обычная панель GNOME заменена на «shell» — новаторский интерфейс с улучшениями удобства пользования.

Помимо прочего, он также содержит динамические рабочие пространства, экранную клавиатуру (Caribou), мгновенный обмен сообщениями встроен в интерфейс, объединены связки ключей GNOME и PolicyKit.

Если вы в wheezy хотите оставить интерфейс, похожий на версию из GNOME 2.30, то можете выбрать сеанс «GNOME Classic» при входе в систему. При этом возвращается улучшенная версия обычной панели. Чтобы добавить апплеты на панель, нажмите скрытую комбинацию клавиш alt+right.

Если ваше оборудование не удовлетворяет требованиям оболочки GNOME, то интерфейс «classic» будет включён автоматически.

В Debian 7.0 содержится комплект OpenStack, а также Xen Cloud Platform (XCP), которые позволяют пользователям развернуть свою собственную облачную инфраструктуру.

Образы Debian также предоставляются для всех распространённых облачных платформ, включая including Amazon EC2, Windows Azure и Google Compute Engine.

В предыдущих выпусках временные (tmpfs) файловые системы монтировались в /lib/init/rw, /dev/shm/ и иногда в /var/lock и /var/run. Каталог /lib/init/rw был удалён, а остальные перемещены в каталог /run. Настройки /var/run и /var/lock выполняются с помощью RAMRUN и RAMLOCK в /etc/default/rcS. Все эти файловые системы tmpfs теперь настраиваются через /etc/default/tmpfs; старые настройки автоматически не переносятся.

Перенос данных в новое место выполняется автоматически во время обновления; данные остаются доступными как в старом месте так и в новом, за исключением /lib/init/rw. Ручных действий выполнять не требуется, хотя после обновления вы можете изменить то, какие файловые системы tmpfs монтируются и их максимальный размер в /etc/default/tmpfs. Подробные инструкции смотрите в справочной странице tmpfs(5).

Если у вас написаны специальные сценарии, которые подключают /lib/init/rw, то их нужно обновить, указав вместо него /run.

По умолчанию для /tmp файловая система tmpfs не используется. Если вы хотите использовать эту возможность, заметьте следующее: