Debian 10 ist fertig! Neben den üblichen Software-Aktualisierungen zeichnet sich Debian 10 durch viele Neuerungen aus und ist deutlich moderner geworden. Für Einsteiger bietet Debian erstmals auf den Live-Images eine extrem einfache Installationsvariante an (den »Calamares Installer«). Für Profis funktioniert die traditionelle Installation wie eh und je: einerseits funktionell und variantenreich, andererseits aber umständlich und altmodisch.

Neuerungen

• Debian 10 unterstützt erstmals UEFI Secure Boot.
• Das Grafiksystem verwendet nun wie Fedora standardmäßig Wayland. Bei Bedarf kann im Login auch X.org ausgewählt werden.
• CUPS ermöglicht jetzt die Verwendung von AirPrint-Druckern ohne explizite Treiberinstallation.
• Das Firewall-Backend wurde auf nftables umgestellt. (Das traditionelle iptables-Kommando funktioniert weiterhin.)
• Die Verzeichnisstruktur wurde vereinfacht. Insbesondere sind /bin, /lib /sbin nun Unterverzeichnisse von /usr (also /usr/bin, /usr/lib und /usr/sbin).
• Die Live-Images enthalten einen neuen Installer Calamares (siehe unten).

In einem Punkt hat sich Debian an Ubuntu und (open)SUSE angeglichen: Das Sicherheitssystem AppArmor läuft jetzt standardmäßig. Im Vergleich zu Ubuntu gibt es aber deutlich weniger aktive Profile zur Überwachung von Software. (Weitere optionale Profile enthält das Paket apparmor-profiles-extra.)

aa-status

apparmor module is loaded.
15 profiles are loaded.
13 profiles are in enforce mode.
   /usr/bin/evince
   /usr/bin/evince-previewer
   /usr/bin/evince-previewer//sanitized_helper
   /usr/bin/evince-thumbnailer
   /usr/bin/evince//sanitized_helper
   /usr/bin/man
   libreoffice-senddoc
   libreoffice-soffice//gpg
   libreoffice-xpdfimport
   man_filter
   man_groff
   nvidia_modprobe
   nvidia_modprobe//kmod
2 profiles are in complain mode.
   libreoffice-oopslash
   libreoffice-soffice
0 processes have profiles defined.
0 processes are in enforce mode.
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

Weitere Details über die Neuerungen in Debian 10 können Sie in den Release Notes nachlesen.

Versionsnummern

Basis             Desktop             Programmierung   Server
---------------   ------------------  --------------   --------------
Kernel     4.19   Gnome        3.30   bash       5.0   Apache     2.4
glibc      2.28   Firefox ESR    60   gcc        8.3   CUPS       2.2
X-Server   1.20   Gimp         2.10   Java        11   MariaDB   10.3
Wayland    1.16   LibreOffice   6.1   PHP        7.3   OpenSSH    7.9
Mesa       18.3   Thunderbird    60   Python     3.7   qemu/KVM   3.1
Systemd     241                                        Postfix    3.4
NetworkMan 1.14                                        Samba      4.9
GRUB       2.02 

Plattformen (Architekturen)

Debian 10 steht für die folgenden Plattformen zur Verfügung:

• Standard-PCs: i386 und amd64
• ARM: arm64, armhf, armel
• MIPS: mips, mipsel, mips64el
• PowerPC: ppc64el
• S390X: s390x

Weitere Details zur Hardware-Unterstützung können Sie hier nachlesen:

• Unterstützte Architekturen
• Ports

Herkömmliche Installation

Der übliche Installationsweg besteht darin, dass Sie Ihren Rechner von einem Installations-Image booten und das dort enthaltene Installationsprogramm ausführen. Die Bedienung hat sich im Vergleich zu früheren Debian-Versionen unverändert und wirkt zunehmend alt. Oft fragt man sich, warum mehrere zusammengehörende Einstellungen (z.B. Benutzername, Account-Name und Passwort) nicht in einem Dialog zusammengefasst werden. Positiv ist anzumerken, dass sich Debian auch bei komplizierten Setups (RAID, LVM, Verschlüsselung) nicht verschluckt. Was nützt das eleganteste Setup-Programm, das beim ersten Sonderwunsch überfordert ist (siehe Ubuntu …)?

Unbegreiflich ist auch, warum es immer noch notwendig ist, die DVD bzw. den USB-Stick nach der Installation explizit aus /etc/apt/sources.list zu entfernen. Ist doch eigentlich klar, dass nach der Installation die Paketquellen aus dem Internet für Updates usw. verwendet werden sollen.

Calamares Installer (Live Image)

Weil die Standard-Installation für Einsteiger zu abschreckend ist, bietet Debian 10 auf den Live-Images eine attraktive Alternative: Der auch von anderen Distributionen eingesetzte Calamares Installer erlaubt eine unkomplizierte Installation eines Debian-Grundsystems.

Der Live-Installer steht in diversen Varianten für alle erdenklichen Desktop-Systeme zur Auswahl. Der Platzbedarf des Basissystem mit Gnome beträgt ca. 7,2 GByte. Es gibt keine Auswahlmöglichkeiten, welche Pakete gegebenenfalls extra installiert werden sollen.

Standardmäßig wird kein SSH-Server installiert. Abhilfe nach der Installation:

apt update
apt install openssh-server
systemctl start sshd

Sicherheitsproblem bei der Verschlüsselung: Der Calamares Installer weist aktuell eine Sicherheitslücke auf: Wenn Sie bei der Installation angeben, dass das Dateisystem verschlüsselt werden soll, wird Ihr eigentlich geheimes Passwort in der Initrd-Datei im Klartext gespeichert. Abhilfe: Fügen Sie in die Datei /etc/initramfs-tools/conf.d/initramfs-permissions die Anweisung UMASK=0077 ein und erzeugen Sie die Initrd-Datei dann neu: update-initramfs -u Die Release Notes versprechen, dass es demnächst aktualisierte Installer-Images geben wird, in denen dieses Problem behoben ist.

sudo versus su

Ein wenig verwirrend ist die Art und Weise, wie die beiden Installationsvarianten mit sudo und su umgehen:

• Herkömmliche Installation: Hier werden Sie dazu aufgefordert, ein root-Passwort anzugeben. Wenn Sie das tun, gelingt später ein Wechsel in den Administratormodus nur mit su -l, wobei Sie das root-Passwort angeben müssen. sudo ist hingegen nicht aktiv. Wenn Sie im Installationsprogramm dagegen auf Weiter klicken ohne ein root-Passwort anzugeben, bleibt das root-Passwort ungültig, dafür bekommt der erste Benutzer sudo-Rechte.

• Calamares-Installation: Hier gibt es keine Möglichkeit, ein root-Passwort festzulegen. (Das Passwort ist auf ungültig gestellt, ein root-Login daher unmöglich.) Dafür hat der Standardbenutzer sudo-Rechte und kann mit sudo -s und der Angabe seines Passworts in den root-Modus wechseln.

Wenn Sie den Calamares-Installer verwenden, verhält sich Debian also wie Ubuntu.

Update von Debian 9

Ich habe Debian Buster nur im Rahmen einer Neuinstallation getestet. Anweisungen zur Durchführung eines Updates von Debian 9 auf Debian 10 finden Sie hier in den Release Notes.

Quellen und Testberichte

• Release Notes (amd64)
• Offizielle Installationsanleitung (amd64)
• Test bei heise.de
• Test bei pro-linux.de
• distrowatch
• calamares installer

Download-Links (jeweils für AMD/Intel 64 Bit)

• Standard-ISO-Image (DVD-1 reicht)
• ISO-Image plus Firmware (empfehlenswert, enthält zusätzlich zum Standard-Image nicht-freie Firmware-Dateien für WLAN-Adapter & Co.)
• Live-Image (Live-Image mit Calamares-Installer)
• Live-Image plus Firmware