Debian 项目领导人(DPL) Jonathan Carter 在 DebConf20 虚拟大会上谈论了面临的主要问题：项目不缺钱，缺的是开发者。Debian 是影响力最大的 Linux 发行版之一，是流行发行版如 Ubuntu 和 Linux Mint 等的构建基础，被广泛用于云服务。Carter 说，Debian 项目的银行账户里有超过 90 万美元，如果真需要钱的话，赞助商是乐于伸出援手的。他说，社区的文化是不花不必要的钱，Debian 项目成员对花钱会感到内疚。但项目缺少足够的开发者。统计显示 Debian 项目有 975 名开发者和 223 名维护者，这是远远不够的。以代号为 Bullseye 的 Debian 11 为例，amd64 二进制包的数量就超过 6.1 万，在可预见的未来包数量将会突破 10 万。如何吸引更多志愿者？增加多元化，吸引更多非裔和女性开发者，举办更多的 Debian 地区性活动，降低进入项目的门槛。

众所周知，Linux 作者以脾气暴躁和言语粗鲁著称，他对此也进行过反思。2018 年 9 月，Linus Torvalds 宣布暂时离开一段时间，去反思一下言行。本周，253 封发表于 2014 年的 Debian 项目内部讨论邮件显示，他在 DebConf 会议上的言行引发了争议，一部分人认为他违反了社区行为准则，应当永久禁止他出席未来的会议。如果真这么做的话无疑开一个非常不好的先例。知名开源社区和项目基本上都制定了行为准则。

1993 年 8 月 16 日，当时还是普渡大学本科生的 Ian Murdock 发起了 Debian GNU/Linux 项目，上周日是它的 27 岁生日。Debian 正在开发预计将在明年发布的下一个版本 Debian 11.0 "Bullseye" ，因此开发者建议 用户可以帮助为 Bullseye 推荐墙纸；DebConf20 将于 8 月 23 日- 29 日在线举行，用户可登记参与；或者使用 U 盘或 DVD 制作一个 Debian live 镜像，送给还没有发现 Debian 的人。

2014 年，因为初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。2017 年，Devuan 开发者释出了 Devuan Jessie 1.0 正式版，基于 2015 年发布的 Debian 8 Jessie；2018 年 6 月释出了 Devuan 2.0 'ASCII'。现在，他们发布了 Devuan Beowulf 3.0.0，基于 Debian Buster (10.4) 和 Linux kernel 4.19，下一个大版本代号为 Chimaera。

HardenedLinux 写道 "Harbian的全称是“Hardened Debian GNU/Linux"，Harbian是基于Debian系统为基础打造的加固版本的GNU/Linux发行版，提供一些定制化的包和部署配置，当前的版本只提供了harbian-audit以在默认安装部署时尽量满足CIS和STIG的安全合规部署指南的要求，Harbian第一个版本的下载（ISO，SHA256-digest，签名）。另外，由于基于Debian制作发行版的文档匮乏，我们开放了Harbian发行版本的制作过程的文档让有兴趣的社区用户也可以尝试打造自己的GNU/Linux发行版，未来Harbian或许会加入更多默认特性，也欢迎贡献。"

一年一度的 Debian 项目领导人（DPL）选举公布了 2020 年度的结果：Jonathan Carter 当选。一共有三人参选：Sruthi Chandran、Jonathan Carter、和 Brian Gupta。Carter 参加了去年的选举，但输给了 Sam Hartman。DPL 选举采用的是孔多塞投票法。38 岁的 Carter 是一名黑客和 Debian 开发者，他在邮件中表示，人们曾对未来科技充满幻想，但新的科技也带来了新的问题，并正以我们无法预见的方式在很多方面让世界变得更糟糕。他认为 Debian 是一个值得为之奋斗为之宣传的项目。他计划 Debian 的今年重点将是社区内部的稳定性，创造一个能鼓励贡献者发展其创意的环境。

去年当选为 Debian 项目领导人（DPL）的 Sam Hartman 宣布不竞选今年的 DPL 。Sam Hartman 是在 2000 年加入 Debian 社区，曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人。Hartman 称担任 DPL 是一段非同寻常的体验，他希望能再次担任 DPL ，但不是 2020 年，他花了很长篇幅谈论了担任 DPL 这一经历的想法，谈论了成就和不足，表示 Debian 是他的家，他会继续参与项目。

本月初，Debian 社区就支持非 systemd 初始化系统进行投票，时间为 20 天。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，五年之后Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。投票共包含 8 个选项：继续专注于 systemd；systemd 但同时支持探索替代；支持多个初始化系统很重要；支持非 systemd 初始化系统，但避免阻碍进度；支持可移植性，避免阻碍进度；支持多个初始化系统是必要的；支持可移植性和多种初始化系统；进一步讨论。现在，Debian 社区完成了计票，第二选项“systemd 但同时支持探索替代”获胜。

Debian 社区就支持非 systemd 初始化系统进行投票，时间为 20 天。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，反对者为此创建了一个不使用 systemd 的分支。在五年之后，Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。投票共包含 8 个选项：继续专注于 systemd；systemd 但同时探索替代；支持多个初始化系统很重要；支持非 systemd 初始化系统，但避免阻碍进度；支持可移植性，避免阻碍进度；支持多个初始化系统是必要的；支持可移植性和多种初始化系统；进一步讨论。

Debian 10 (代号 buster)释出了第二个版本，主要是安全更新。据 LWN 报道称，Debian 正在重新考虑初始化系统的多元化。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，反对者为此创建了一个不使用 systemd 的分支。在五年之后，Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。过去几年，绝大部分 Linux 发行版都决定采用 systemd。但 systemd 也引发了很多争议，这些争议至今没有平息。

在 Debian 10 "buster" 发布之后，Debian GNU/Hurd 团队宣布发布 Debian GNU/Hurd 2019，它不是官方的 Debian 发布版本，但却是官方的 Debian GNU/Hurd 移植版本。GNU/Hurd 是自由软件基金会基于 GNU Mach 的自由内核，已开发了三十年，但还没有完全成熟，因此体验 Debian GNU/Hurd 的最好方法是运行虚拟机。Debian GNU/Hurd 2019 能使用大约 80% 的 Debian i386 架构软件包。

Debian 项目正式宣布释出它的最新版本 Debian 10 "buster" 。该版本经历了 25 个月的开发，将提供五年的支持。Debian 发行版的代号都源自于《玩具总动员》系列，Buster 是宠物狗的名字，不是玩具。Debian 10 的主要变化包括：默认使用 Wayland 显示服务器，默认启用 AppArmor，APT 可选择启动沙盒（seccomp-bpf），nftables 取代 iptables 作为默认网络过滤器，支持 UEFI Secure Boot，等等。其它变化包括：可选桌面环境 Cinnamon 3.8、GNOME 3.30、KDE Plasma 5.14、LXDE 0.99.2、LXQt 0.14 和 MATE 1.20、Xfce 4.12；Apache 2.4.38，Emacs 26.1，GIMP 2.10.8，BIND DNS Server 9.11，GCC 7.4 和 8.3 等等。

将 Debian 软件包移植到 RISC-V 架构的工作已经取得了良好的进展。开发者表示，已有大约九成的包能工作在 RISC-V 硬件上。RISC-V 基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件。RISC-V 目前已经得到了许多国家和科技公司的支持。Debian 软件包实现 100% 移植一个主要障碍是 LLVM 和 Rust（两者其实是一回事，Rust 的编译器是基于 LLVM 而不是 GCC）。LLVM 预计会在年内完成对 riscv64 架构的支持。

一度差点无人竞选的 Debian 项目领导人选举公布了结果：Sam Hartman 当选。一共有五人参选：Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter。社区开发者投票采用的是孔多塞投票法。Sam Hartman 是在 2000 年加入 Debian 社区，曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人，他表示对 Debian 项目最重要的是让它变得有趣，让开发者享受向社区做出贡献的经历，倾听开发者的担忧，欢迎新的贡献者。

Debian 透露，Handshake 向其捐赠了 30 万美元。Handshake 是一家开发实验性点对点根域名系统的组织。在这之前它向自由软件基金会（FSF）捐赠了 100 万美元。Debian 表示，这笔捐款将被用于替换陈旧的硬件，更新服务器和其它组件，让项目的开发和社区基础设施变得更可靠。Handshake 至今向不同的自由开源软件项目、基金会和组织捐赠了 1020 万美元。

根据 Debian 开发者邮件列表的消息，Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter 五人将竞选今年的项目领导者（DPL）一职。但今年的 DPL 选举差点难产。提名是在 3 月 3 日开放的，但截至 3 月 10 日没有合格申请人递交申请，当然也无人开展竞选。现任的 DPL Chris Lamb 已经明确表示由于 Debian 相关的和个人相关的理由他无意延长任期。Debian 宪法已经描述了这种情况下应该如何处理：提名延长一周。如果仍然没有人递交提名，那么继续延长。直至有人愿意递交申请为止。鉴于 Chris Lamb 的表态，这也可能意味着 Debian 项目将有可能在较长时间里 DPL 一职将会出现空缺。在 DPL 缺席的情况下，技术委员会主席和项目秘书将授权做出决定，只要他们在做什么决定上达成一致。鉴于 Debian 开发者以不好争辩和乐见其成著称，这应该不是难事。

Debian 包维护者 Michael Stapelberg 发表了一篇长文，宣布将逐渐减少参与 Debian 的活动，抱怨了 Debian 糟糕的开发流程。Stapelberg 称他在 Debian 上投入了十年以上的时间，一开始是学生，因此空闲时间很多，在做了五年全职工作后他学到了很多，也认识到了 Debian 在许多方面的不足，发现 Debian 整个开发评估流程都非常迟钝。举例来说，补丁的评估没有截至日期，有时候他会收到通知说几年前递交的补丁现在合并了。Debian 的一些维护者出于个人喜好拒绝合作，维护者给予的个人自由度太高对 Debian 构成了严重影响。Debian bug 跟踪器 debbugs 源自 1994 年，只有 Debian 和 GNU 项目使用。他对 Debian 开发流程的沮丧程度最终超过了阈值，他希望自己的文章能激励 Debian 做出改变改进开发者的体验。

Debian 项目释出了 Debian 9 "stretch" 的第八个更新。这是一次小更新，主要是修正 bug 和其它问题，以及上游软件更新，比如修复了 c3p0 包的 XML External Entity 漏洞，parsedatetime 支持 Python 3，postgresql 升级到 9.6，等等。

Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。Debian 已经紧急释出了 9.7 版本，修复该漏洞。

去年十月，MongoDB 宣布其开源许可证从 GNU AGPLv3 切换到 Server Side Public License (SSPL)，希望从软件即服务或云计算业务上获取收入。但更改许可证正导致主要 Linux 发行版远离 MongoDB，而这一影响正在体现。RedHat 从其 RHEL 8.0 Beta 中移除了 MongoDB，原因就是 SSPL；而 Debian 开发者也在讨论不将 MongoDB 包含在主库内；Fedora 宣布 SSPL(目前是 V1 版本)不是自由软件许可证，它的 Bad License 将包含 SSPLv1，这也意味着它将不会包含 MongoDB。