J'ai déjà parlé des tracas et des changements induits par le passage de Debian Wheezy à Jessie, voir http://shaarli.guiguishow.info/?fMCWbQ , mais je n'ai pas encore parlé de toutes les nouvelles fonctionnalités apportées par les nouvelles versions de logiciels packagés que j'ai remarquées. Liste non exhaustive, forcément.
- Grub : même si ce n'est pas pris en charge de manière native par Debian-Installer, il est possible de chiffrer totalement son système, y compris la partition /boot. Voir http://shaarli.guiguishow.info/?SKMhQA
- dnssec-trigger, qui permet, sur un laptop, d'activer une validation DNSSEC locale tout en tenant compte des spécificités de chaque réseau (blocage de ports, absence de prise en charge de DNSSEC, etc.), est désormais packagé dans Debian. Voir http://www.bortzmeyer.org/dnssec-trigger.html
- openssh-client prend désormais en charge les condensats SHA256 dans les enregistrements SSHFP. Voir http://shaarli.guiguishow.info/?QWcOtQ
- Le correcteur grammatical Grammalecte fonctionne désormais parfaitement. Je suis incapable de me souvenir de ce qui n'allait pas du temps de Wheezy, juste que ça n'allait pas. Voir http://linuxfr.org/news/grammalecte-correcteur-grammatical
- Le noyau prend désormais en charge le NAT IPv6 (NAT66). C'est utile quand on veut faire de la redirection de port genre tous les ports pointent sur le port du serveur VPN.
- Dovecot implémente la fonctionnalité NOTIFY d'IMAP qui permet au serveur de notifier immédiatement l'arrivée de nouveaux mails au client mail sans avoir besoin d'ouvrir une connexion par dossier stocké dans la boîte de messagerie comme le fait la fonctionnalité IDLE d'IMAP. Malheureusement, ce n'est toujours pas au programme de Thunderbird : rien de neuf depuis mi-2014 sur le bugtracker de Mozilla ( https://bugzilla.mozilla.org/show_bug.cgi?id=479133 ).
- Netfilter récupère désormais les contre-mesures à l'usurpation d'adresses IP, en IPv4 comme en IPv6 dont la partie IPv4 était auparavant gérée par une autre partie du noyau et des sysctl. Voir https://wiki.arn-fai.net/technique:bcp38
- La libc supporte désormais la résolution des noms totalement en TCP. Pour l'activer, il faut ajouter « options use-vc » dans /etc/resolv.conf
- La version packagée de hplip prend nativement en charge l'imprimante-scanner HP OfficeJet 2620 . Voir http://shaarli.guiguishow.info/?8C_v0Q
- Il devient possible de renforcer la configuration TLS de plusieurs logiciels serveur comme dovecot, ejabberd et apache httpd. Voir http://shaarli.guiguishow.info/?vjODJw
- Même chose pour openssh-client qui prend en charge de nouveaux algos cryptographiques : ed25519, curve25519, chacha20-poly1305, aes128-gcm, aes256-gcm, hmac-sha2-256-etm, hmac-sha2-512-etm . Voir http://shaarli.guiguishow.info/?qQJoJQ
- La fonctionnalité RRL, limitation du trafic pourri destiné à un serveur DNS faisant autorité, est désormais implémenté dans la version packagée de BIND et de nsd. Voir http://www.guiguishow.info/2014/08/23/comment-mettre-en-place-un-serveur-dns-recursif-cache-ouvert-dans-de-bonnes-conditions/#toc-5206-rrl
- On peut désormais utiliser les I/O adapters d'OpenDNSSEC donc on peut se monter un serveur master furtif, en charge de signer les zones. Voir http://www.guiguishow.info/2012/08/21/domain-name-system-attaques-et-securisation/#toc-2827-gestion-des-cls . De plus, ldns, la librairie utilisée par OpenDNSSEC prend désormais en charge les enregistrements TLSA introduit par DANE.
- Postfix prend désormais en charge DANE.
J'ai déjà commencé ma liste de ce que la prochaine version stable de Debian, nommée Stretch, devrait apporter :