Debian 10: rattraper le reste du monde Linux (c'est une bonne chose)

Si vous avez sauté la dernière version, Debian 10 (Buster) devrait encourager une mise à jour en 2019.

Scott Gilbertson - 11 septembre 2019 à 11 h 40 UTC

commentaires des lecteurs

Partagez cette histoire

  • Partager sur Facebook
  • Partager sur Twitter
  • Partager sur Reddit

Le projet Debian, la mère en amont d'innombrables distributions Linux, a publié Debian 10, également connue sous le nom de «Buster». Et oui, c'est une référence au personnage de Toy Story. Toutes les versions de Debian portent le nom de personnages de Toy Story.

Au fil des ans, Debian s'est bâti une réputation bien méritée en tant que distribution à toute épreuve pour ceux qui ne veulent pas des dernières et meilleures et préfèrent la stabilité qui vient de s'en tenir à ce qui fonctionne. Naturellement, Debian reçoit des mises à jour de sécurité, des corrections de bogues et des versions de maintenance comme n'importe quelle distribution, mais ne vous attendez pas à des mises à jour majeures des applications ou des environnements de bureau avec cette saveur Linux.

Pour le moment, comme pour chaque version, Debian est assez proche de ce que fait le reste du monde Linux. Mais Buster sera supporté pendant cinq ans, et Debian 11 n'arrivera pas avant au moins deux ans (Buster arrive juste 26 mois après Debian 9, bien que cela fasse cinq ans depuis les gros ajustements de Debian 8). Ainsi, avec le temps, Buster semblera de plus en plus obsolète.

Lectures complémentaires

Mais attendez, Ubuntu n'est-il pas basé sur Debian? Ce n'est pas obsolète, non? Ubuntu tire sa base Debian de ce que Debian appelle le canal de test. Debian Linux se compose de trois branches de développement majeures: Stable, Testing et Unstable. Le travail sur les nouvelles versions progresse dans chacune, commençant la vie dans Unstable et finissant finalement dans Stable. Ubuntu prend sa base au milieu, dans Testing. Mais du point de vue de Debian, ce n'est qu'à moitié cuit. (Comme je l'ai dit, Debian est conservatrice.)

Cela dit, je n'ai jamais eu de pause Debian sur moi depuis des décennies d'utilisation. J'utilise toujours plusieurs serveurs Debian 8, et ils continuent de fonctionner avec très peu de contribution de ma part. Ils sont configurés pour se mettre à jour automatiquement pour apporter des correctifs de sécurité et de bogues, et ils continuent de fonctionner.

Dans un ordinateur de bureau, cependant, ce type de stabilité peut être un mélange pour les utilisateurs. Bien sûr, il est peu probable que votre système se brise, mais il est également peu probable que vous obteniez la dernière version des applications, ce qui signifie que vous pouvez vous retrouver à attendre de nouvelles fonctionnalités dans GIMP ou Darktable longtemps après que toutes les autres distributions les aient déployées.

J'avais l'habitude d'espérer que Flatpaks - une méthode d'empaquetage d'applications qui sépare une application du système sous-jacent - atténuerait quelque peu ce problème, permettant aux fans de Debian d'exécuter des systèmes stables tout en obtenant les dernières versions des applications clés. En pratique, je n'ai pas pu faire ce travail pour moi à ce jour. Mais après avoir passé un peu de temps à tester avec Debian 10 récemment, je pourrais faire un autre essai. Debian 10 pourrait être cette version rare de Goldilocks avec juste la bonne quantité de stabilité et d'avant-garde.

Quoi de neuf?

Debian est toujours une distribution difficile à exciter car, bien qu'il y ait une tonne de nouvelles choses dans cette version, la plupart de ces mises à jour sont arrivées il y a longtemps dans presque toutes les autres distributions. Les versions de Debian semblent être en train de rattraper le reste du monde Linux. Et à certains égards, c'est exactement ce qui se passe.

Cette fois, cependant, on a l'impression que la nouvelle version de Debian a plus que cela. La plupart des mises à jour majeures de Debian 10 impliquent la sécurité d'une manière ou d'une autre, ce qui donne à Buster l'impression d'être un peu comme "Debian, durci".

Un bon exemple est l'une des fonctionnalités phares de Debian 10, la prise en charge du démarrage sécurisé. Debian 10 peut désormais, dans la plupart des cas, s'installer sans accroc sur des ordinateurs portables compatibles UEFI. Le manque de support du démarrage sécurisé a longtemps été une pierre d'achoppement pour quiconque souhaitant utiliser Debian avec toutes les fonctionnalités des machines modernes. Mais maintenant que ce n'est plus le cas, Debian se sent comme un choix beaucoup plus viable pour les grandes institutions avec des politiques de sécurité existantes.

C'est également vrai de la décision d'activer AppArmor par défaut. AppArmor est un cadre de gestion de l'accès aux applications; vous créez des stratégies qui restreignent les applications qui peuvent accéder à quels documents. Ceci est particulièrement fort sur les serveurs où il peut être utilisé, par exemple, pour s'assurer qu'une faille dans un fichier PHP ne peut pas être utilisée pour accéder à quoi que ce soit en dehors d'une racine Web. Alors que Debian prend depuis longtemps en charge AppArmor et l'a proposé dans les dépôts, Buster est la première version à être livrée avec elle activée par défaut.

La troisième mise à jour liée à la sécurité de cette version est la possibilité de mettre en bac à sable le gestionnaire de packages Apt. Celui-ci est un peu compliqué et n'est pas activé par défaut, mais les instructions pour l'activer peuvent être trouvées dans les documents de version Debian. Une fois cette option activée, vous pouvez restreindre la liste des appels système autorisés et envoyer tout ce qui n'est pas autorisé à SIGSYS.

Pour la plupart, ces trois mises à jour à elles seules font de Debian 10 la mise à jour, surtout si elle est déployée sur un serveur où des attaques fréquentes font de quelque chose comme AppArmor un incontournable.

Il y a cependant d'autres changements qui affecteront les utilisateurs du serveur, et pas nécessairement dans le bon sens. Le passage d'iptables à nftables pour gérer votre pare-feu vient à l'esprit en premier. Si nftables est à bien des égards meilleur que iptables (la syntaxe de création de règles est plus simple, plus rapide et offre un traçage en direct), c'est encore différent. Ce changement obligera les administrateurs système à ajuster leur flux de travail et éventuellement à réécrire les scripts dont ils disposent.

L'autre changement qui me paraît potentiellement problématique est le passage à des mises à niveau automatiques vers des versions ponctuelles lorsque vous activez le paquet de mises à niveau sans assistance de Debian. Dans le passé, les mises à niveau sans assistance par défaut installaient uniquement les mises à niveau provenant de la suite de sécurité. Avec Buster, cela a été étendu pour inclure la mise à niveau vers la dernière version stable.

Maintenant, une partie de la stabilité de Debian provient de changements peu fréquents, mais l'autre partie de la stabilité de cette distribution vient de son processus de test très étendu. Les versions Debian passent parfois plus de temps dans un état figé (juste tester les mises à jour de paquets) qu'Ubuntu ne dépense sur une version entière. Cela signifie que les versions ponctuelles stables sont peu susceptibles de créer des problèmes. Néanmoins, si vous avez utilisé des mises à niveau sans surveillance pour maintenir vos systèmes à jour avec des correctifs de sécurité dans le passé, sachez que vous devrez modifier votre configuration si vous souhaitez que le même comportement se poursuive. Voir le fichier NEWS.Debian dans les mises à jour sans assistance pour plus de détails.

Lectures complémentaires

Un autre changement notable dans cette version est la prise en charge de l'impression sans pilote via n'importe quelle imprimante compatible AirPrint (la plupart des imprimantes fabriquées au cours des dernières années sont compatibles AirPrint). Cette fonctionnalité est fournie grâce à la mise à niveau vers CUPS 2.2.10.

Pour une dernière note, Buster a finalement réalisé la fusion de / usr, sur laquelle Debian travaille depuis longtemps. Cela signifie que sur une nouvelle installation de Buster, les répertoires / bin, / sbin et / lib sont désormais alias / usr / bin, / usr / sbin et / usr / lib, respectivement.

Debian 10 | Avis d'un utilisateur openSUSE

J'ai utilisé Debian pendant des années par intermittence ... probablement plus hors tension que sous tension ... mais quand j'avais un matériel étrange pour installer Linux, Debian est toujours la distribution à utiliser. Dans mon esprit, Debian est connue pour ses vieux paquets et son installateur croustillant. Pour de nombreuses applications, les anciens paquets conviennent et un programme d'installation croustillant n'est pas un gros problème, après tout, mes premières expériences Linux incluaient l'installation de Debian Linux sur des systèmes HP PA RISC. Ce n’était pas une promenade de gâteaux, mais ce n’était pas vraiment difficile. L'installateur Debian fonctionne bien si vous êtes prêt à lire ce qui est à l'écran.

Ceci est ma critique biaisée de Debian 10 par un utilisateur openSUSE extrêmement implanté. Je suis parfaitement heureux où je suis et n'ai aucune intention de passer à une autre distribution. Je vais regarder le bureau KDE Plasma sur Debian et le comparer à mon emplacement habituel du bureau KDE Plasma sur openSUSE Tumbleweed.

En fin de compte, à l'avant, Debian est géniale. C'est une expérience pure et stérile, peu d'accent est mis sur l'apparence et la sensation, mais il est très évident qu'ils mettent leurs efforts dans les fondements techniques. Si je devais choisir entre une pièce artistique ou une technologie techniquement solide, j'irai chercher les mérites techniques et ferai le dernier kilomètre de polissage pour satisfaire mes besoins. Je peux fortement recommander Debian à tout utilisateur intermédiaire.

Installation

L'installation a été assez simple. Je suis allé avec l'outil d'installation graphique et étant familier avec l'installateur de texte, c'était à peu près la même chose mais avec des graphiques plus «modernes».

Le programme d'installation commencera par vous demander de sélectionner une langue et votre pays.

Ensuite, vous devez sélectionner la carte du clavier. Le programme d'installation chargera ensuite les composants. Cela prend juste un peu.

Ensuite, vous définirez le nom d'hôte et le nom de domaine. Ce sont chacun sur des écrans différents. Je pense qu'ils auraient pu regrouper cela sur un seul écran, mais ce n'est que mon avis.

Votre premier «arrêt de compte» consiste à configurer le mot de passe root avec des instructions bien écrites et des précautions concernant la configuration de l'utilisateur root. Vous êtes également informé que si vous laissez le mot de passe vide, le compte root sera désactivé et l'utilisateur initial aura le pouvoir de devenir root à l'aide de la commande sudo.

Vous serez alors invité à entrer un nom complet suivi du nom d'utilisateur. Cela aussi aurait probablement pu être mis sur un seul écran, mais en parcourir un à la fois a ses mérites.

Après avoir saisi votre mot de passe pour votre compte utilisateur, vous serez invité à définir le fuseau horaire de l'horloge système.

La configuration de la partition du système sera la suivante, pour les besoins de cette installation, j'ai choisi le disque guidé - utiliser tout le disque et le disque virtuel s'est présenté sur l'écran suivant.

Pour le réglage des disques de partition, j'ai choisi l'option recommandée pour les nouveaux utilisateurs et qui est tous les fichiers dans une partition. Ceci est apparemment de plus en plus courant maintenant. Ensuite, vous recevez une ventilation de l'écran de partition automatique et une vérification finale avant de valider les modifications sur le disque.

Le système de base va s'installer. Une fois terminé, il vous sera alors demandé s'il y a un autre support CD ou DVD que vous souhaitez que le système recherche des supports supplémentaires. Dans ce cas, je n'ai pas une telle chose et je trouve intéressant que ce soit même une option. J'ai un peu de mal à trouver le cas d'utilisation, mais je suis sûr qu'il y en a un.

Le gestionnaire de paquets devra être configuré. Afin de tirer les colis d'un miroir plus près de vous, il vous est demandé de choisir un pays. Ensuite, vous avez une option de miroirs. J'ai choisi deb.debian.org mis en évidence par défaut. Je n’ai pas eu à configurer de proxy http, j’ai donc laissé ce champ vide.

Une fois que le gestionnaire de paquets a configuré apt, il vous sera demandé si vous souhaitez fournir aux développeurs des statistiques sur votre système. Cela s'exécutera une fois par semaine et enverra les packages aux développeurs de la distribution. Si cela vous convient, sélectionnez oui.

Les options qui vous sont proposées pour l'environnement de bureau sont assez fantastiques. Vous pouvez même ne choisir aucun environnement de bureau! Dès le départ, vous pouvez choisir entre GNOME, Xfce, KDE Plasma, MATE, LXDE et LXQt. Fait intéressant, ils ne sont pas présentés par ordre alphabétique. En fait, cela me déroute un peu pourquoi GNOME serait au sommet alors qu'il est clair que le meilleur bureau est KDE Plasma.

L'étape suivante consiste à installer le chargeur de démarrage GRUB sur le lecteur. Si vous sélectionnez Oui, vous recevrez une liste de lecteurs ou vous pourrez saisir un appareil manuellement.

GRUB est la dernière étape, vous serez averti que l'installation est terminée et vous pourrez démarrer votre système fraîchement installé, qui, sans aucun doute, aura l'odeur de la nouvelle voiture.

Première diffusion et impressions

Le chargeur de démarrage GRUB avait l'air assez typique et j'ai vu mon option «GNU / Linux» juste là, donc un appui rapide sur la touche Entrée a commencé le chargement du système d'exploitation. J'ai été désagréablement surpris par le login / greeter… bla, je ne sais pas quel gestionnaire d'affichage c'est mais, bla. Cela ne va certainement pas bien avec un bureau plasma.

Je ne devrais pas me plaindre, il fait le travail, il a juste l'air… Xfce…

L'écran de démarrage était l'écran de démarrage Plasma par défaut et vous êtes présenté avec un bureau KDE Plasma 5 vanille avec le lanceur d'application pas si fantastique. C'est assez facilement corrigé.

Le thème par défaut est le thème Breeze So-bright-it-burns-your-retina, mais il peut également être facilement corrigé avec le thème Breeze Dark plus confortable. J'ai également joué avec d'autres paramètres, les paramètres de région sont tous faux pour ma préférence et je voulais voir comment le centre d'informations présentait le système d'exploitation. Cela n’a pas créé de logo Debian, ce n’est pas grave. J'y suis également allé pour vérifier la version Plasma 5.14.5. Juste un peu plus vieux mais pas grave. Encore mieux que de ne pas avoir de plasma.

J'étais intéressé par la vérification des applications par défaut dans Debian. C'était assez rare, mais avait les bases. J'appellerais cela une installation assez maigre. Heureusement, par défaut, cette installation Plasma a le module de style de widget GTK installé. Je ne sais pas si c'est même une option pour ne pas installer mais je me souviens, une fois, que ce n'était pas une chose automatique.

Firefox, après avoir peaufiné le thème GTK, avait fière allure et était superbe en entrant dans la page de discours de Big Daddy Linux. Il n'y a rien à redire.

Voici un petit bonus avec le plasma Debian KDE, Discover fonctionne et fonctionne très bien. Je pense que c'est la meilleure expérience Discover que j'aie jamais eue. Je n'ai pas pu trouver Discord mais Telegram était là.

Je voulais vérifier si je pouvais installer Kdenlive et effectivement il était disponible. C'était la version 18.12.3, donc un peu en retard mais apparemment fonctionnait assez bien. J'étais juste surpris qu'il soit même disponible. Dois-je être surpris?

J'ai vraiment aimé utiliser Plasma sur Debian. Cela a largement dépassé mes attentes et même si je n'ai pas l'intention de quitter mon endroit heureux appelé openSUSE, c'était un endroit formidable à visiter.

Ce que j'aime

Expérience pure, aucune influence spécifique à la distribution presque dans une sorte de sensation d'hôpital stérile. Cela peut sembler négatif, mais le fait de ne pas avoir de "cruauté" pour ainsi dire a ses mérites.

Discover fonctionne très bien dans Debian 10. Non pas que cela devrait être sur ma liste de «ce que j'aime», mais c'est formidable de voir que Discover fonctionne et fonctionne bien.

La sélection de paquets dans Debian est assez robuste. S'il n'est pas dans le référentiel, obtenir le paquet ailleurs est presque un processus trivial. Tout le monde construit un package deb.

Ce que je n'aime pas

Les outils de configuration du système sont un peu légers. Étant habitué à avoir un outil comme YaST, naviguer dans Debian peut être un peu intimidant. Si vous avez de l'expérience avec Linux et que vous savez de quels outils vous avez besoin, ce n'est pas un problème

Le gestionnaire d'affichage par défaut était presque discordant car je m'attendais à ce que le SDDM merveilleusement poli et soyeux soit mon accueil. Je sais que je peux changer cela, mais à ce stade, je suis juste un peu trop paresseux pour le faire.

Ce dont je ne suis pas sûr

Il existe cette option pour envoyer les statistiques des développeurs depuis votre système. Les statistiques du package de ce concours de popularité Debian sont exécutées chaque semaine et envoyées, je ne sais pas ce que je pense de son exécution hebdomadaire. J'aime donner des informations aux développeurs, mais je ne suis pas sûr de la fréquence.

Videos about this topic

openSUSE Leap 15 In-Depth Review - Linux Distro Reviews
Red Hat, CentOS & Fedora\: Which Is Best for You?
Switching to OpenSUSE | Part 4 - Finale | 10 Day Challenge
Updating Documentation for openSUSE Leap 15.2
openSUSE Leap 15 \: Made for Serious Linux Users!
openSUSE Tumbleweed Review & Walkthrough | 2019 Tutorial | (Linux Beginners Guide)