Capitolo 2. Cosa c'è di nuovo in Debian 9

La distribuzione ufficiale Debian richiede un numero variabile fra 12 e 14 DVD di binari (secondo l'architettura) e 12 DVD di sorgenti. Inoltre vi è un DVD multi-architettura, con un sottoinsieme del rilascio per le architetture amd64 e i386 e il codice sorgente. Debian è anche rilasciata come immagini Blu-ray (BD) e Blu-ray a doppio strato (DLBD) per le architetture amd64 e i386 e anche per il codice sorgente. Debian veniva in passato rilasciata anche come un grande insieme di CD per ciascuna architettura, ma con il rilascio stretch questi sono stati abbandonati.

Per il rilascio stretch la versione Debian del compilatore GNU GCC 6 ora compila in modo predefinito «eseguibili indipendenti dalla posizione» (PIE, Position Independet Executable). Di conseguenza la stragrande maggioranza di tutti gli eseguibili ora ha il supporto per la ASLR («Address Space Layout Randomization», randomizzazione della disposizione degli spazi di indirizzo) che alleggerisce svariati attacchi che sono ora probabilistici invece che deterministici.

Debian stretch include solamente la versione 6 del compilatore GNU GCC e questo può essere un problema per gli utenti che si aspettano sia disponibile la versione 4.x o 5.x. Vedere le pagine del wiki GCC5 eGCC6 per maggiori informazioni sulla transizione.

MariaDB è ora la variante predefinita di MySQL in Debian, nella versione 10.1. Il rilascio stretch introduce un nuovo meccanismo per cambiare la variante predefinita, usando i metapacchetti creati dal paccheto sorgente di mysql-defaults. Per esempio, l'installazione del metapacchetto default-mysql-server installa mariadb-server-10.1. Per gli utenti che avevano mysql-server-5.5 o mysql-server-5.6, questi vengono rimossi e sostituiti con l'equivalente di MariaDB. In modo simile l'installazione di default-mysql-client installa mariadb-client--10.1.

Importante

Notare che i formati di file dei dati binari del database non sono compatibili all'indietro, perciò una volta fatto l'aggiornamento a MariaDB 10.1 non si potrà tornare indietro a una versione precedente di MariaDB o MySQL a meno di non avere un dump appropriato del database. Perciò, prima dell'aggiornamento, creare backup di tutti i database importanti usando uno strumento appropriato come mysqldump.

I pacchetti virtual-mysql-* e default-mysql-* continueranno ad esistere. MySQL continua ad essere mantenuto in Debian, nel rilascio unstable. Vedere la pagina del wiki del Team Debian di MySQL per informazioni aggiornate sul software relativo a mysql disponibile in Debian.

Il gestore di pacchetti apt ha visto diversi miglioramenti da jessie in poi. La maggior parte di essi valgono anche per aptitude. Quella che segue è una selezione di alcuni dei principali:

Sul fronte della sicurezza, APT ora rifiuta in modo predefinito i codici di controllo più deboli (es. SHA1) e cerca di scaricare come utente non privilegiato. Per maggiori informazioni fare riferimento a Sezione 5.3.2.3, «Nuovi requisiti per repository APT» e Sezione 5.3.2.1, «APT ora recupera i file con un utente non privilegiato (_apt)».

Anche i gestori di pacchetti basati su APT hanno avuto svariati miglioramenti che rimuovono il noioso avvertimento «hash sum mismatch» che si verifica quando si esegue apt durante una sincronizzazione del mirror. Ciò grazie alla nuova struttura by-hash che permette ad APT di scaricare i file dei metadati in base all'hash del loro contenuto.

Se si usano repository di terze parti si potrebbero comunque avere saltuariamente questi problemi, se il produttore non fornisce la struttura by-hash. È consigliato raccomandargli di adottare questa modifica della struttura. Una breve descrizione tecnica è disponibile nella descrizione del formato dei repository.

Sebbene possa essere interessante soprattutto per gli amministratori di mirror, APT in stretch può usare record DNS (SRV) per localizzare un backend HTTP. Ciò è utile per fornire un semplice nome DNS e poi gestire backend attraverso DNS invece che usare un servizio «redirector». Questa funzionalità è usata anche dal nuovo mirror Debian descritto in Sezione 2.2.6, «Nuovo mirror deb.debian.org».

Debian fornisce ora un nuovo servizio aggiuntivo chiamato deb.debian.org. Fornisce il contenuto dell'archivio principale, dell'archivio di sicurezza, dei port e anche il nostro nuovo archivio debug (vedere Sezione 2.2.8, «Un nuovo archivio per i simboli di debug») in un unico nome host facile da ricordare.

Questo servizio si basa sul nuovo supporto per DNS in APT, ma ripiega sull'uso di una regolare redirezione per l'accesso HTTPS o per versioni più vecchie di APT. Ulteriori dettagli sono forniti su deb.debian.org.

Grazie a Fastly e ad Amazon CloudFront per aver sponsorizzato i backend CDN dietro a questo servizio.

Il rilascio stretch è la prima versione di Debian ad avere il ramo «Modern» di GnuPG nel pacchetto gnupg. Ciò fornisce la crittografia a curva ellittica, migliori valori predefiniti, un'architettura più modulare e un supporto migliorato per smartcard. Il ramo moderno inoltre non supporta esplicitamente alcuni formati più vecchi noti come difettosi (come PGPv3). Per maggiori informazioni vedere /usr/share/doc/gnupg/README.Debian.

Il ramo «classico» di GnuPG continuerà ad essere fornito come gnupg1 per coloro che ne hanno bisogno ma è ora deprecato.

	Nota
	Questa sezione è interessante soprattutto per gli sviluppatori o se si desidera allegare uno stack trace completo ad una segnalazione di crash.

In passato l'archivio principale Debian includeva i pacchetti contenenti i simboli di debug per librerie e programmi selezionati. Con stretch, la maggior parte di essi è stata spostata in un archivio separato chiamato archivio debian-debug. Questo archivio contiene i pacchetti dei simboli di debug per la stragrande maggioranza di tutti i pacchetti forniti in Debian.

Se si desidera scaricare tali pacchetti di debug includere la riga seguente nelle proprie fonti di APT:

deb http://debug.mirrors.debian.org/debian-debug/ stretch-debug main

In alternativa si possono anche ottenere da snapshot.debian.org.

Una volta abilitati si possono ottenere i simboli di debug per un determinato pacchetto installando pacchetto-dbgsym. Notare che singoli pacchetti potrebbero ancora fornire un pacchetto pacchetto-dbg nell'archivio principale invece che nel nuovo dbgsym.

L'installatore e i sistemi di nuova installazione usano un nuovo schema standard per assegnare nomi alle interfacce di rete, invece di eth0, eth1, ecc. Il vecchio metodo di assegnazione dei nomi era affetto da race condition sull'enumerazione che faceva sì che i nomi delle interfacce potessero cambiare in modo inaspettato ed è incompatibile con il montaggio del file system radice in sola lettura. Il nuovo metodo di numerazione si base su più fonti di informazioni, per produrre un risultato più ripetibile. Utilizza numeri di indici forniti da firmware/BIOS e poi cerca i numeri di slot delle schede PCI, producendo nomi come ens0 o enp1s1 (Ethernet) oppure wlp3s0 (wlan). I dispositivi USB, che possono essere aggiunti al sistema in qualsiasi momento, hanno nomi basati sul loro indirizzo MAC Ethernet.

Questa modifica non si applica agli aggiornamenti dei sistemi jessie; l'assegnazione dei nomi continuerà ad essere decisa da /etc/udev/rules.d/70-persistent-net.rules. Per maggiori informazioni vedere /usr/share/doc/udev/README.Debian.gz o la documentazione a monte.

Oltre a svariati nuovi pacchetti e aggiornamenti per il software pensato per le scienze della vita e la medicina, il team Debian Med ha nuovamente focalizzato l'impegno sulla qualità dei pacchetti forniti. In un progetto GSoC e un progetto Outreachy due studenti hanno lavorato sodo per aggiungere il supporto per Integrazione Continua (CI) ai pacchetti con le statistiche popularity-contest d'uso più alte. Anche il recente sprint Debian Med in Bucarest si è concentrato sul test dei pacchetti.

Per installare i pacchetti mantenuti dal team Debian Med, installare i metapacchetti chiamati med-* che sono alla versione 3.0.1 per Debian stretch. Visitare le pagine delle attività Debian Med per vedere l'intera gamma del software per biologia e medicina disponibile in Debian.

Nella versione di Xorg in stretch è possibile eseguire il server Xorg come utente regolare, invece di root. Ciò riduce il rischio della scalata di privilegi («privilege escalation») usando bug nel server X. Tuttavia per funzionare ha alcuni requisiti:

Quando in esecuzione come utente regolare, il file di log di Xorg sarà disponibile in ~/.local/share/xorg/.