Debian 13 "Trixie" est disponible, voici les nouveautés

Une nouvelle version de Debian 13, nom de code « Trixie » est sortie ce samedi 9 août 2025, et elle apporte un lot de nouvelles fonctionnalités, une meilleure compatibilité, et une sécurité accrue afin d’apporter la meilleure expérience possible aux utilisateurs.

Modifications concernant la compatibilité de Debian

Debian 13 devient l’une des premières grandes distributions à proposer la compatibilité avec l’architecture RISC-V 64 bits, qui gagne en popularité grâce à son potentiel pour les systèmes embarqués, serveurs ou superordinateurs.

Cependant, cette nouvelle version vient aussi avec prise en charge réduite de l’architecture i386, utilisée principalement par les microprocesseurs Intel de 3^e génération, produits jusqu’en fin 2007. La prise en charge n’est pas totalement arrêtée, en effet, il est indiqué dans le changelog que « i386 n’est plus pris en charge comme une architecture normale ». Globalement, cela signifie que cette nouvelle version est techniquement supportée, mais elle ne bénéficiera pas de toutes les fonctionnalités proposées par une architecture plus récente.

Sécurité renforcée

Cette nouvelle version inclut une protection accrue contre les attaques ROP et COP/JOP sur les architectures AMD64 et ARM64.

• ROP (Return-Oriented Programming) est une technique d’attaque permettant à un pirate d’exécuter du code arbitraire en réutilisant des fragments existants dans la mémoire d’un programme afin de contourner les protections classiques, comme l’ASLR (Address Space Layout Randomization) par exemple.
• COP (Call-Oriented Programming) et JOP (Jump-Oriented Programming) sont toutes les deux des variantes de ROP, mais qui utilisent d’autres instructions du processeur, comme l’appel (call) ou le saut (jump).

Pour contrer ces méthodes, Debian 13 renforce la protection de la mémoire, par exemple en rendant plus difficile la prédiction ou la modification des adresses mémoires utilisées par les gadgets, mais cette nouvelle version embarque également des dispositifs de détection et de prévention afin de détecter les séquences suspectes d’instructions en temps réel, et en bloquant leur exécution. De plus, le compilateur GCC et Clang utilisés pour construire Debian 13 intègrent des options de protection avancées comme CFI (Control-Flow Integrity) qui empêchent la construction de vecteurs d’attaque.

De plus, la vérification des clés GPG des paquets, permettant d’assurer l’authenticité et l’intégrité des paquets logiciels, a été accrue.

Amélioration du gestionnaire de paquets (APT)

Une grande partie du gestionnaire de paquets, APT, a été repensée et améliorée, notamment la gestion des sources, incluant une détection automatique des doublons, mais aussi l’optimisation des métadonnées permettant une accélération des mises à jour, et la réduction de l’utilisation de la bande passante.

Désormais, le protocole HTTP/3 est supporté. Il s’agit d’une évolution du protocole HTTP/2 largement déployé à ce jour, mais utilisant le protocole QUIC, permettant l’utilisation d’UDP au lieu de TCP, réduisant ainsi la latence de connexion et améliorant la gestion des pertes de paquets, et étant idéal pour les infrastructures réseau modernes. A noter que cette évolution est rendue possible grâce à une mise à jour de libcurl, le paquet de curl.

Mise à jour des environnements de bureau et des paquets populaires

Dans cette nouvelle version, tous les environnements de bureau (DE) ont été mis à jour, voici les versions incluses :

• GNOME 48
• KDE Plasma 6.3
• LXDE 13
• LXQT 2.1.0
• Xfce 4.20

De plus, de nombreux paquets populaires ont été mis à jour à des versions plus récentes.

Prise en charge de HTTP Boot

L’installateur de Debian peut désormais être démarré grâce à HTTP Boot, si la configuration de l’utilisateur le permet.
Il s’agit d’un mécanisme permettant à un ordinateur de démarrer un système d’exploitation directement via un serveur HTTP au lieu d’utiliser une méthode traditionnelle (clé USB, CD…).

A noter que cette nouvelle version vient tout juste d’être passée en stable, certains paquets peuvent ne pas encore être compatibles avec cette version.

Changelog: https://www.debian.org/releases/trixie/release-notes/