Ainsi que tous les administrateurs système Linux le savent, Debian Linux est la Rolls Royce des distributions Linux, grâce à sa stabilité et à son système de package inégalés. Si bien que de nombreuses distributions majeures s'appuient sur Debian. Comme par exemple Ubuntu Linux ou Linux Mint. Autant dire que la sortie d'une nouvelle Debian est un événement majeur dans le monde de Linux.
Debian Linux 'Buster' 10 est sortie depuis le 8 juillet en version stable. Elle vient succéder à Debian 9 'Stretch'.
Debian 10 supporte les architecture i386, amd64, arm64, armel (ARM EABI), ARMv7, MIPS, mipsel, miçps64el, ppc64el et System z (IBM)..
Le Secure Boot de l'UEFI est pour le première fois officiellement supporté par Debian.
Debian 10 apporte un soin particulier à la sécurité. Ainsi le système de packages APT inclut désormais la méthode HTTPS et Debian installe pour celui-ci la sandbox seccomp-BPF qui est une fonctionnalité de sécurité informatique du noyau Linux apparue avec la version 2.6. Seccomp permet a un processus d'effectuer une transition unidirectionnelle vers un état de sécurité dans lequel il ne peut plus effectuer d'appel système excepté exit(), sigreturn() ,read() et write() sur des descripteurs déjà ouvert. Si le processus essaie d'effectuer un autre appel système, le noyau terminera le processus avec le signal SIGKILL or SIGSYS. Le projet le plus important qui fait usage de Seccomp est incontestablement Docker.
Par ailleurs, Debian 10 Buster active AppArmor par défaut. Pour mémoire AppArmor permet à l'administrateur système d'associer à chaque programme un profil de sécurité qui restreint ses accès au système d'exploitation
Debian 10 Buster bénéficiera du support classique jusqu'en 2022 et du support à long terme jusqu'en 2024. La sortie de Debian 11 Bullseye est prévue pour 2021.
Source de l'arcticle : https://www.programmez.com/actualites/so...ster-29179
Debian Linux 'Buster' 10 est sortie depuis le 8 juillet en version stable. Elle vient succéder à Debian 9 'Stretch'.
Debian 10 supporte les architecture i386, amd64, arm64, armel (ARM EABI), ARMv7, MIPS, mipsel, miçps64el, ppc64el et System z (IBM)..
Le Secure Boot de l'UEFI est pour le première fois officiellement supporté par Debian.
Debian 10 apporte un soin particulier à la sécurité. Ainsi le système de packages APT inclut désormais la méthode HTTPS et Debian installe pour celui-ci la sandbox seccomp-BPF qui est une fonctionnalité de sécurité informatique du noyau Linux apparue avec la version 2.6. Seccomp permet a un processus d'effectuer une transition unidirectionnelle vers un état de sécurité dans lequel il ne peut plus effectuer d'appel système excepté exit(), sigreturn() ,read() et write() sur des descripteurs déjà ouvert. Si le processus essaie d'effectuer un autre appel système, le noyau terminera le processus avec le signal SIGKILL or SIGSYS. Le projet le plus important qui fait usage de Seccomp est incontestablement Docker.
Par ailleurs, Debian 10 Buster active AppArmor par défaut. Pour mémoire AppArmor permet à l'administrateur système d'associer à chaque programme un profil de sécurité qui restreint ses accès au système d'exploitation
Debian 10 Buster bénéficiera du support classique jusqu'en 2022 et du support à long terme jusqu'en 2024. La sortie de Debian 11 Bullseye est prévue pour 2021.
Source de l'arcticle : https://www.programmez.com/actualites/so...ster-29179