Capítulo 2. Las novedades de Debian 9

La distribución oficial de Debian se compone ahora de 12 a 14 DVDs binarios (dependiendo de la arquitectura) y de 12 DVDs de fuentes. Adicionalmente existe un DVD multi-arch, con un subconjunto de la distribución para las arquitecturas amd64 y i386, así como su código fuente. Debian también se distribuye en imágenes Blu-ray (BD y Blu-ray de doble capa (DLBD), para las arquitecturas amd64 y i386, y también para el código fuente. Anteriormente Debian se distribuía también en un conjunto muy grande de CDs para cada arquitectura, pero a partir de la publicación de stretch se han dejado de producir.

Para la publicación de stretch, la versión de Debian del compilador de GNU GCC 6 por omisión compila «ejecutables independientes de posición» («position independent executables» o PIE, N. del T.). Por tanto, la gran mayoría de los ejecutables ahora tendrán soporte para una disposición aleatoria del espacio de direcciones (ASLR) que es una forma de mitigar un conjunto de ataques que solo pueden aprovecharse de forma probabilística en lugar de determinista.

Debian stretch includes only version 6 of the GNU GCC compiler, which may impact users expecting version 4.x or 5.x to be available. See the GCC5 and GCC6 wiki pages for more information about the transition.

MariaDB es ahora la variante de MySQL por omisión en Debian, en su versión 10.1. La publicación stretch introduce un mecanismo nuevo para cambiar la variante por omisión, utilizando metapaquetes generados a partir del paquete fuente mysql-defaults. Por ejemplo, la instalación del metapaquete default-mysql-server instalará mariadb-server-10.1. En aquellos sistemas donde estuvieran instalados los paquetes mysql-server-5.5 o mysql-server-5.6, éstos se eliminarán y se reemplazarán por el equivalente MariaDB. De forma similar, la instalación del paquete default-mysql-client instalará mariadb-client-10.1.

Importante

Tenga en cuenta que los formatos de fichero de datos binarios no son compatibles hacia atrás. Por ello, una vez haya actualizado a MariaDB 10.1 no podrá volver a una versión anterior de MariaDB o de MySQL salvo que tenga un volcado de la base de datos. Por ello es recomendable que, antes de actualizar, haga una copia de seguridad de todas las bases de datos importantes con la herramienta adecuada, por ejemplo, con mysqldump.

Los paquetes virtual-mysql-* y default-mysql-* seguirán existiendo. Se continuará manteniendo MySQL dentro de Debian, en la versión inestable. Puede consultar la información actualizada de los programas relacionados con MySQL en Debian en la página wiki del equipo de Debian MySQL.

El gestor de paquetes apt introduce un número de mejoras desde jessie. La mayoría de estas aplican también a aptitude as well. A continuación se destacan algunas de ellas.

En el lado de la seguridad, APT rechaza ahora por omisión sumas de comprobación débiles (p.ej. SHA1) e intenta realizar las descargas como un usuario no privilegiado. Para más información consulte Sección 5.3.2.3, “Nuevos requisitos para los repositorios APT” y Sección 5.3.2.1, “APT obitiene ahora los archivos con un usuario no privilegiado (_apt)”.

Los gestores de paquetes basados en APT también han recibido una serie de mejoras que eliminarán el aviso “hash sum mismatch” que se produce cuando se ejecuta apt durante una sincronización de una réplica. Esto se mejora gracias a la organización by-hash, que permite a APT descargar los archivos de metadatos en base a la suma de comprobación de su contenido.

Puede sufrir aún estos problemas de forma intermitente si utiliza repositorios de un tercero y el proveedor no ofrece la organización by-hash. Por favor, pídales que adopten este cambio en la organización de la réplica. Puede encontrar una breve descripción técnica en la descripción del formato del repositorio.

Aunque esto es sobre todo interesante para los administradores de réplicas, APT en strecht puede utilizar recursos DNS (SRV) para localizar un servicio HTTP. Esto es útil y permite ofrecer un nombre DNS sencillo y después gestionar los servidores finales a través de DNS en lugar de con un servicio “redirector”. Esta funcionalidad se utiliza en la nueva réplica Debian que se describe en Sección 2.2.6, “Nueva réplica deb.debian.org”.

Debian ofrece ahora un servicio adicional llamado deb.debian.org. Esta réplica ofrece el contenido del archivo principal, el achivo de seguridad, los paquetes portados a versiones anteriores e incluso el nuevo archivo de depuración (consulte Sección 2.2.8, “Nuevo archivo para símbolos de depuración”) bajo un único nombre de servidor fácil de recordar.

Este servicio utiliza el nuevo soporte de consultas DNS que está incluído en APT, pero utilizará una redirección normal para el acceso HTTPS si se utiliza desde sistemas con versiones antiguas de APT. Puede consultar más información y detalles en deb.debian.org.

Queremos agradecer a Fastly y a Amazon Cloudfront la esponsorización del sistema CDN («Content Delivery Network» o «Red de distribución de contenidos», N. del T.) que está detrás de este servicio.

La publicación de stretch es la primera versión de Debian que incorpora la rama “moderna” de GnuPG en el paquete gnupg. Esta versión proporciona criptografía de curva elíptica, mejores valores por omisión, una architectura modular y soporte mejorado de tarjetas inteligentes. La rama moderna no proporciona soporte, de forma explícita, a algunos formatos que se sabe que etán rotos (como PGPv3). Para más información consulte /usr/share/doc/gnupg/README.Debian.

Seguiremos proporcionado la rama “clásica” de GnuPG como gnupg1 para aquellos usuarios que lo sigan necesitando, pero esta versión se considera obsoleta.

	Nota
	Esta sección es intersante especialmente para desarrolladores o si quiere adjuntar un volcado completo al proporcionar un informe de error.

Anteriormente, el archivo principal de Debian incluía paquetes que contenían símbolos de depuración para bibliotecas específicas o para algunos programas. En Stretch, la mayoría de éstos se han movido a un archivo independiente denominado debian-bug. Este archivo contiene los símbolos de depuración para la gran mayoría de los paquetes que se ofrecen en Debian.

Si quiere obtener estos paquetes, ha de incluir lo siguiente en sus fuentes APT:

deb http://debug.mirrors.debian.org/debian-debug/ stretch-debug main

Como alternativa, también puede obtenerlos de snapshot.debian.org.

Una vez activado, podrá obtener los símbolos de depuración para el paquete en cuestión instalando pkg-dbgsym. Tenga en cuelta que puede darse el caso de que algunos paquetes individuales tengan el paquete pkg-dbg en el archivo principal en lugar del nuevo «dbgsym».

El instalador y los nuevos sistemas que se instalen utilizarán un nuevo estándar del esquema de nombres para las interfaces de red en lugar de eth0, eth1, etc. El método de nombrar a las interfaces antiguo era propenso a condiciones de carrera en la enumeración que podía provocar que los nombres de las interfaces cambiaran de forma inesperada y es incompatible con el montaje en modo de sólo lectura del sistema de ficheros raíz. El nuevo método de enumeración utiliza más fuentes de información, produciendo un resultado más predecible. Utiliza la los números de índice que proporciona el firmware/BIOS y después utiliza los números de ranura de las tarjetas PCI, produciendo nombres como ens0 o enp1s1 (ethernet) o wlp3s0 (wlan). Los dispositivos USB, que se pueden añadir al sistema en cualquier momento, tendrán nombres basados en sus direcciones MAC ethernet.

Este cambio no aplica a las actualizaciones de sistemas jessie. El nombre de las interfaces en este sistema continuará siendo el definido en /etc/udev/rules.d/70-persistent-net.rules. Puede consultar para más información /usr/share/doc/udev/README.Debian.gz o la documentación de los desarrolladores.

Además de algunos paquetes nuevos y actualizaciones de software dirigidas a programs en el área de las ciencas naturales y la medicina, el grupo Debian Med ha vuelto a poner el foco en la calidad de los paquetes proporcionados en la distribución. Dos estudiantes trabajaron duro, a través de un projecto GSoC y un proyecto Outreachy, para lograr añadir soporte a la Integración Continua en los paquetes con las estadísticas más altas en el concurso de popularidad. El sprint más reciente de Debian Med, que tuvo lugar en Bucarest, se concentró en pruebas de los paquetes.

Para instalar paquetes mantenidos por el grupo Debian Med, instale los paquetes que comienzan por med-*, que están en la versión 3.0.1 en Debian stretch. Puede consultar en las páginas de las tareas de Debian Med la amplia variedad de programas biológicos y médicos disponible en Debian.

En la versión de stretch de Xorg es posible ejecutar el servidor como un usuario normal en lugar de como usuario «root». Esto reduce el riesgo de una posible escalación de privilegios a través de errores en el servidor X. Este cambio, sin embargo, tiene una serie de requisitos para poder funcionar: In the stretch version of Xorg, it is possible to run the Xorg server as a regular user rather than as root. This reduces the risk of privilege escalation via bugs in the X server. However, it has some requirements for working:

Cuando se ejecuta como un usuario normal, el registro de Xorg estará disponible en ~/.local/share/xorg/.