Abo
  • Services:

Stretch: Debian 9 erscheint in Erinnerung an Projektgründer

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Artikel veröffentlicht am , Kristian Kißling/Linux Magazin/
Debian 9 alias Stretch ist erschienen.
Debian 9 alias Stretch ist erschienen. (Bild: Juliette Taka BELIN/CC-BY 3.0)

Etwas mehr als zwei Jahre nach Debian Jessie hat das Team der Linux-Distribution mit Stretch die neunte Hauptversion seines Betriebssystems veröffentlicht. Debian 9 ist dem Debian-Projektgründer Ian Murdock gewidmet, der Ende des Jahres 2015 im Alter von 42 Jahren verstarb.

Bessere Sicherheit für Debian-Nutzer

Inhalt:
  1. Stretch: Debian 9 erscheint in Erinnerung an Projektgründer
  2. Tschüss MySQL, Hallo Firefox

Grundlage der neuen Debian-Version ist der Linux-Kernel in Version 4.9, dem Kernel-Entwickler Greg Kroah-Hartman einen Langzeitsupport bis Januar 2019 verspricht. Danach übernimmt wohl das Debian-Team die Pflege. Die mitgelieferte Gnu Compiler Collection (GCC) in Version 6 unterstützt unter anderem Position Independent Executables (PIE), um nativen Code unabhängig von vorher festgelegten Adressen im Hauptspeicher auszuführen. Zugleich bringt GCC auch Support für Address Space Layout Randomization (ASLR) mit, was das Ausnutzen einer ganzen Reihe von Sicherheitslücken deutlich erschweren sollte.

Ebenfalls der Sicherheit dient die Möglichkeit, den X-Server aus einem virtuellen Terminal heraus ohne Rootrechte zu starten. Das funktioniert bislang nur in Kombination mit GDM 3, setzt Logind und Libpam-systemd voraus und erfordert außerdem Kernel Modesetting (KMS), weshalb die Funktion nicht funktioniert, wenn Debian 9 in einer VM läuft oder der Kernel keinen Support für die eingesetzte Grafikkarte liefert. Das altbekannte dmesg geht hingegen umgekehrte Wege und benötigt nun Rootrechte beim Ausführen.

Der neue Paketfilter Nftables ersetzt das altgediente Iptables, ein Schritt, der sich bereits länger abzeichnete. Admins dürfte auch interessieren, dass die bekannten Bezeichnungen für Netzwerkgeräte wie etwa eth0 oder wlan0 mit Debian Stretch wegfallen. Das alte System war anfällig für Race-Conditions, das neue verwendet zusätzliche Quellen, um die Geräte eindeutig zu benennen. Dazu gehören etwa die von BIOS und Firmware gelieferten Index-Nummern und die Nummern der PCI-Kartenplätze. Die Änderung betrifft übrigens nicht jene Systeme, die von Jessie auf Stretch aktualisieren.

Stellenmarkt
  1. Lands' End GmbH, Mettlach
  2. Dataport, Hamburg

Auch vom Paketmanager Apt gibt es Neues zu vermelden. Der lehnt nun veraltete Checksummen ab (etwa SHA 1), zudem fehlt die Warnung "Hash Sum Mismatch" während der Synchronisation von Spiegelservern. Nicht zuletzt verwendet Apt in Stretch DNS Records (SRV), um ein HTTP-Backend zu lokalisieren. Apt verwaltet die Backends dann per DNS und verzichtet auf den Redirector-Service.

Ausgebaut hat das Team für Debian 9 zudem die Unterstützung für den modernen BIOS-Ersatz UEFI. So läuft Stretch nun etwa auch mit einem 64-Bit-Kernel auf einem 32-Bit-UEFI und Live-Abbilder können per UEFI gestartet werden. Anders als die meisten anderen großen Linux-Distribution unterstützt Debian auch weiterhin kein UEFI Secure-Boot, das Team will aber weiter an der Funktion arbeiten. Darüber hinaus geht das Debian-Team in anderen Bereichen aber auch den Weg der anderen Distributionen.

Tschüss MySQL, Hallo Firefox 
  1. 1
  2. 2
  3.  


Anzeige
Top-Angebote
  1. (u. a. Far Cry 5, Skyrim Special Edition, Tekken 7, The Witcher 3, Ghost Recon Wildlands...
  2. (u. a. Conjuring 2, Hacksaw Ridge, Snowden, The Accountant)
  3. (u. a. Steelseries Arctis 5 Headset 79,90€, VU+Solo 2 SAT-Receiver 164,90€, Intenso 960-GB-SSD...
  4. (heute u. a. UHD-Fernseher von Samsung, Kameraobjektive, Büro- und Gamingstühle, Produkte von TP...

GaliMali 24. Jun 2017

O M G Wo ist das ifconfig ? Also haben die es doch wahr gemacht. HILFE! Das ist so...

x2k 21. Jun 2017

Danke für die hinweise und tips, ich werde es mal testen und vergleichen. Ich kann mir...

KlugKacka 20. Jun 2017

Jo klingt plausibel, wer hätte mal gedacht, das sidechannelangriffe klappen, oder...

muhviehstah 20. Jun 2017

In Oracle Linux gibts sowas schon länger . schoen das es endlich grossflaechig kommt und...


Folgen Sie uns
       


Two Point Hospital - Golem.de live

Dr. Dr. Golem meldet sich zum Dienst und muss im Livestream unfassbar viele depressive Clowns heilen, nein - nicht die im Chat.

Two Point Hospital - Golem.de live Video aufrufen
Oldtimer-Rakete: Ein Satellit noch - dann ist Schluss
Oldtimer-Rakete
Ein Satellit noch - dann ist Schluss

Ursprünglich sollte sie Atombomben auf Moskau schießen, dann kam sie in die Raumfahrt. Die Delta-II-Rakete hat am Samstag ihren letzten Flug.
Von Frank Wunderlich-Pfeiffer

  1. Stratolaunch Riesenflugzeug bekommt eigene Raketen
  2. Chang'e 4 China stellt neuen Mondrover vor
  3. Raumfahrt Cubesats sollen unhackbar werden

iPhone Xs, Xs Max und Xr: Wer unterstützt die eSIM in den neuen iPhones?
iPhone Xs, Xs Max und Xr
Wer unterstützt die eSIM in den neuen iPhones?

Apples neue iPhones haben neben dem Nano-SIM-Slot eine eingebaute eSIM, womit der Konzern erstmals eine Dual-SIM-Lösung in seinen Smartphones realisiert. Die Auswahl an Netzanbietern, die eSIMs unterstützen, ist in Deutschland, Österreich und der Schweiz aber eingeschränkt - ein Überblick.
Von Tobias Költzsch

  1. Apple Das iPhone Xr macht's billiger und bunter
  2. Apple iPhone Xs und iPhone Xs Max sind bierdicht
  3. Apple iPhones sollen Stiftunterstützung erhalten

Elektroroller-Verleih Coup: Zum Laden in den Keller gehen
Elektroroller-Verleih Coup
Zum Laden in den Keller gehen

Wie hält man eine Flotte mit 1.000 elektrischen Rollern am Laufen? Die Bosch-Tochter Coup hat in Berlin einen Blick hinter die Kulissen der Sharing-Wirtschaft gewährt.
Ein Bericht von Friedhelm Greis

  1. Neue Technik Bosch verkündet Durchbruch für saubereren Diesel
  2. Halbleiterwerk Bosch beginnt Bau neuer 300-mm-Fab in Dresden
  3. Zu hohe Investionen Bosch baut keine eigenen Batteriezellen

    •  /