Apa yang Baru di Debian 10 Buster

Rilis stabil terbaru sistem operasi Debian, versi 10 (Buster), diterbitkan pada 6 Juli 2019, dan akan didukung hingga 2022. Dukungan jangka panjang dapat diberikan hingga 2024 sebagai bagian dari Proyek LTian Debian.
Panduan ini adalah ikhtisar singkat tentang fitur-fitur baru dan perubahan signifikan pada Debian sejak rilis sebelumnya. Ini berfokus terutama pada perubahan yang akan mempengaruhi pengguna yang menjalankan Debian di lingkungan server yang khas. Ini mensintesis informasi dari catatan rilis resmi Debian 10 , posting blog rilis Debian 10 , kernelnewbies.org , dan sumber lainnya.

Secara umum, rilis stabil Debian mengandung sangat sedikit kejutan atau perubahan besar. Hal ini tetap terjadi pada Debian 10. Di luar beberapa perubahan jaringan dan keamanan - yang akan kita bahas di bagian selanjutnya - kebanyakan pembaruan merupakan modifikasi kecil pada sistem dasar dan versi baru dari paket perangkat lunak yang tersedia.
Daftar berikut ini merangkum daftar terpilih pembaruan perangkat lunak Debian 10. Versi yang dikirimkan dalam Debian 9 termasuk dalam ( )tanda kurung:

Sistem

• Kernel Linux 4.19 (dari 4.9)
• Systemd 241 (dari 232)

Server Web

• Apache 2.4.38 (dari 2.4.25)
• Nginx 1.14 (dari 1.10)

Bahasa pemrograman

• Go 1.11 (dari 1.7)
• Node.js 10.15.2 (dari 4.8.2)
• PHP 7.3 (dari 7.0)
• Python 3.7.2 (dari 3.5.3)
• Ruby 2.5 (dari 2.3)
• Karat 1.34 (dari 1.24)

Database

• MariaDB 10.3 (dari 10.1)
• PostgreSQL 11 (dari 9,6)

Bagian berikut menjelaskan beberapa perubahan yang lebih luas untuk Debian 10.

Kernel Linux telah diperbarui ke versi 4.19. Ini adalah kernel dukungan jangka panjang yang dirilis pada 22 Oktober 2018 dan akan didukung hingga Desember 2020. Untuk informasi lebih lanjut tentang berbagai jenis rilis kernel Linux, lihat rilis kernel Linux resmi dan jadwal dukungan.

Beberapa fitur dan pembaruan baru yang dirilis antara kernel 4.9 dan 4.19 meliputi:

• Dukungan GPU virtual, yang memungkinkan perangkat keras GPU untuk dibagikan di antara beberapa mesin virtual alih-alih diteruskan langsung ke satu mesin virtual. ( 4.10 )
• Peningkatan kinerja untuk swap berbasis SSD skala besar. ( 4.11 )
• Peningkatan akselerasi TLS dalam kernel. ( 4.13 )
• Perbaikan pada sistem file Ext4, termasuk dukungan untuk milyaran entri direktori, dan atribut diperluas yang dapat mencapai ukuran 64k. ( 4.13 )
• Dukungan untuk 4 petabyte memori fisik, naik dari 64 terabyte. ( 4.14 )
• Pembaruan kerentanan Meltdown dan Specter, bersama dengan patch kerentanan CPU lainnya. ( 4.15 )
• Dukungan untuk menggunakan cgroup untuk menetapkan target latensi I / O untuk perangkat blok. ( 4.19 )

Untuk informasi lebih lanjut tentang pembaruan kernel Linux, kernelnewbies.org memelihara ringkasan changelog yang terperinci dan ramah-pemula untuk setiap rilis.

AppArmor adalah sistem kontrol akses yang berfokus pada membatasi sumber daya yang dapat digunakan aplikasi. Ini merupakan tambahan untuk mekanisme kontrol akses berbasis pengguna yang lebih tradisional.

AppArmor bekerja dengan memuat profil aplikasi ke dalam kernel, dan kemudian menggunakan profil tersebut untuk memberlakukan batasan pada kemampuan seperti file membaca dan menulis, akses jaringan, mount, dan akses soket mentah.

Debian 10 dikirimkan dengan AppArmor diaktifkan dan beberapa profil default untuk aplikasi umum seperti Apache, Bash, Python, dan PHP. Lebih banyak profil dapat diinstal melalui apparmor-profiles-extrapaket.

Dalam Debian Buster iptablessubsistem digantikan oleh nftables, sistem penyaringan paket yang lebih baru dengan sintaksis yang ditingkatkan, dukungan ipv4 / ipv6 yang disederhanakan, dan dukungan bawaan untuk set data seperti kamus dan peta. Anda dapat membaca daftar perbedaan yang lebih rinci pada wiki nftables.

Kompatibilitas dengan iptablesskrip yang ada disediakan oleh iptables-nftperintah. Wiki nftables juga memiliki saran tentang transisi dari iptables ke nftables.

Apt mendukung httpsrepositori secara default di Debian 10. Pengguna tidak perlu lagi menginstal paket tambahan sebelum menggunakan httpsrepo paket berbasis.

Selain itu, unattended-upgrades- sistem yang digunakan Debian untuk melakukan pembaruan otomatis dari securityrepositori - sekarang juga mendukung pembaruan pelepasan titik otomatis dari repo apa pun. Pembaruan ini biasanya berupa perbaikan bug kecil dan pembaruan keamanan.