去年当选为 Debian 项目领导人（DPL）的 Sam Hartman 宣布不竞选今年的 DPL 。Sam Hartman 是在 2000 年加入 Debian 社区，曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人。Hartman 称担任 DPL 是一段非同寻常的体验，他希望能再次担任 DPL ，但不是 2020 年，他花了很长篇幅谈论了担任 DPL 这一经历的想法，谈论了成就和不足，表示 Debian 是他的家，他会继续参与项目。

本月初，Debian 社区就支持非 systemd 初始化系统进行投票，时间为 20 天。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，五年之后Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。投票共包含 8 个选项：继续专注于 systemd；systemd 但同时支持探索替代；支持多个初始化系统很重要；支持非 systemd 初始化系统，但避免阻碍进度；支持可移植性，避免阻碍进度；支持多个初始化系统是必要的；支持可移植性和多种初始化系统；进一步讨论。现在，Debian 社区完成了计票，第二选项“systemd 但同时支持探索替代”获胜。

Debian 社区就支持非 systemd 初始化系统进行投票，时间为 20 天。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，反对者为此创建了一个不使用 systemd 的分支。在五年之后，Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。投票共包含 8 个选项：继续专注于 systemd；systemd 但同时探索替代；支持多个初始化系统很重要；支持非 systemd 初始化系统，但避免阻碍进度；支持可移植性，避免阻碍进度；支持多个初始化系统是必要的；支持可移植性和多种初始化系统；进一步讨论。

Debian 10 (代号 buster)释出了第二个版本，主要是安全更新。据 LWN 报道称，Debian 正在重新考虑初始化系统的多元化。Debian 技术委员会在 2014 年采用 systemd 的决定引发了很多争议，反对者为此创建了一个不使用 systemd 的分支。在五年之后，Debian 又开始重新考虑支持 systemd 之外的其它初始化系统。过去几年，绝大部分 Linux 发行版都决定采用 systemd。但 systemd 也引发了很多争议，这些争议至今没有平息。

在 Debian 10 "buster" 发布之后，Debian GNU/Hurd 团队宣布发布 Debian GNU/Hurd 2019，它不是官方的 Debian 发布版本，但却是官方的 Debian GNU/Hurd 移植版本。GNU/Hurd 是自由软件基金会基于 GNU Mach 的自由内核，已开发了三十年，但还没有完全成熟，因此体验 Debian GNU/Hurd 的最好方法是运行虚拟机。Debian GNU/Hurd 2019 能使用大约 80% 的 Debian i386 架构软件包。

Debian 项目正式宣布释出它的最新版本 Debian 10 "buster" 。该版本经历了 25 个月的开发，将提供五年的支持。Debian 发行版的代号都源自于《玩具总动员》系列，Buster 是宠物狗的名字，不是玩具。Debian 10 的主要变化包括：默认使用 Wayland 显示服务器，默认启用 AppArmor，APT 可选择启动沙盒（seccomp-bpf），nftables 取代 iptables 作为默认网络过滤器，支持 UEFI Secure Boot，等等。其它变化包括：可选桌面环境 Cinnamon 3.8、GNOME 3.30、KDE Plasma 5.14、LXDE 0.99.2、LXQt 0.14 和 MATE 1.20、Xfce 4.12；Apache 2.4.38，Emacs 26.1，GIMP 2.10.8，BIND DNS Server 9.11，GCC 7.4 和 8.3 等等。

将 Debian 软件包移植到 RISC-V 架构的工作已经取得了良好的进展。开发者表示，已有大约九成的包能工作在 RISC-V 硬件上。RISC-V 基于精简指令集（RISC）原则的一个开源指令集架构，它允许任何人设计、制造和销售 RISC-V 芯片和软件。RISC-V 目前已经得到了许多国家和科技公司的支持。Debian 软件包实现 100% 移植一个主要障碍是 LLVM 和 Rust（两者其实是一回事，Rust 的编译器是基于 LLVM 而不是 GCC）。LLVM 预计会在年内完成对 riscv64 架构的支持。

一度差点无人竞选的 Debian 项目领导人选举公布了结果：Sam Hartman 当选。一共有五人参选：Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter。社区开发者投票采用的是孔多塞投票法。Sam Hartman 是在 2000 年加入 Debian 社区，曾担任 MIT Kerberos Consortium 的首席技术专家、担任互联网任务工程组安全部分的负责人，他表示对 Debian 项目最重要的是让它变得有趣，让开发者享受向社区做出贡献的经历，倾听开发者的担忧，欢迎新的贡献者。

Debian 透露，Handshake 向其捐赠了 30 万美元。Handshake 是一家开发实验性点对点根域名系统的组织。在这之前它向自由软件基金会（FSF）捐赠了 100 万美元。Debian 表示，这笔捐款将被用于替换陈旧的硬件，更新服务器和其它组件，让项目的开发和社区基础设施变得更可靠。Handshake 至今向不同的自由开源软件项目、基金会和组织捐赠了 1020 万美元。

根据 Debian 开发者邮件列表的消息，Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter 五人将竞选今年的项目领导者（DPL）一职。但今年的 DPL 选举差点难产。提名是在 3 月 3 日开放的，但截至 3 月 10 日没有合格申请人递交申请，当然也无人开展竞选。现任的 DPL Chris Lamb 已经明确表示由于 Debian 相关的和个人相关的理由他无意延长任期。Debian 宪法已经描述了这种情况下应该如何处理：提名延长一周。如果仍然没有人递交提名，那么继续延长。直至有人愿意递交申请为止。鉴于 Chris Lamb 的表态，这也可能意味着 Debian 项目将有可能在较长时间里 DPL 一职将会出现空缺。在 DPL 缺席的情况下，技术委员会主席和项目秘书将授权做出决定，只要他们在做什么决定上达成一致。鉴于 Debian 开发者以不好争辩和乐见其成著称，这应该不是难事。

Debian 包维护者 Michael Stapelberg 发表了一篇长文，宣布将逐渐减少参与 Debian 的活动，抱怨了 Debian 糟糕的开发流程。Stapelberg 称他在 Debian 上投入了十年以上的时间，一开始是学生，因此空闲时间很多，在做了五年全职工作后他学到了很多，也认识到了 Debian 在许多方面的不足，发现 Debian 整个开发评估流程都非常迟钝。举例来说，补丁的评估没有截至日期，有时候他会收到通知说几年前递交的补丁现在合并了。Debian 的一些维护者出于个人喜好拒绝合作，维护者给予的个人自由度太高对 Debian 构成了严重影响。Debian bug 跟踪器 debbugs 源自 1994 年，只有 Debian 和 GNU 项目使用。他对 Debian 开发流程的沮丧程度最终超过了阈值，他希望自己的文章能激励 Debian 做出改变改进开发者的体验。

Debian 项目释出了 Debian 9 "stretch" 的第八个更新。这是一次小更新，主要是修正 bug 和其它问题，以及上游软件更新，比如修复了 c3p0 包的 XML External Entity 漏洞，parsedatetime 支持 Python 3，postgresql 升级到 9.6，等等。

Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。Debian 已经紧急释出了 9.7 版本，修复该漏洞。

去年十月，MongoDB 宣布其开源许可证从 GNU AGPLv3 切换到 Server Side Public License (SSPL)，希望从软件即服务或云计算业务上获取收入。但更改许可证正导致主要 Linux 发行版远离 MongoDB，而这一影响正在体现。RedHat 从其 RHEL 8.0 Beta 中移除了 MongoDB，原因就是 SSPL；而 Debian 开发者也在讨论不将 MongoDB 包含在主库内；Fedora 宣布 SSPL(目前是 V1 版本)不是自由软件许可证，它的 Bad License 将包含 SSPLv1，这也意味着它将不会包含 MongoDB。

Debian 反骚扰团队通过邮件列表发布通知，准备从仓库里移除一个软件包，理由是其名字不合适。该软件包叫 Weboob，有自己的网站 Weboob.org，是 Web Outside of Browsers 的缩写。它是在 2010 年进入到 Debian 软件仓库的。它的名字因含有性意味而在几个月前遭到质疑，它的名字以及部分模块都含有 boob 这个与女性器官相关的单词，logo(如图)也是如此。该软件包的开发者拒绝改名，因此反骚扰团队裁定它违反 Debian 行为准则而准备将其移除。

英特尔处理器最近爆出了一个新的预测执行漏洞 L1 Terminal Fault(L1TF) aka Foreshadow，攻击者能利用该漏洞窃取敏感信息，修复该漏洞被认为会对处理器的性能造成严重影响。英特尔已经释出了微码更新，但芯片巨人不希望有人知道补丁对性能产生多大的影响，它在补丁的最终用户授权协议里加入了条款，明确禁止用户公布或提供任何软件评测或对比测试结果。开源促进会的联合创始人Bruce Perens 认为这一授权协议是不可接受的，认为英特尔可能想要任何人都不评测它的 CPU。著名 Linux 发行版 Debian 以自由开放为骄傲，因为这一具有限制性的条款开发者拒绝接受英特尔的这一微码更新。

Debian 项目庆祝其二十五岁生日。1993 年 8 月 16 日，当时在普渡大学就读的 Ian Murdock 通过 comp.os.linux.development 宣布发布 Debian，当时没有人预料到 Debian 会成长为最大也最有影响力的自由软件项目之一。今天的 Debian 项目是一个庞大而繁荣的组织，包含无数志愿者构成的自组织。从外面看很混乱，但项目主要以两个重要文件维持：Debian 社会契约和 Debian 自由软件指南。社会契约提供了改善社会的愿景，而指南提供了软件可用的指示。项目的组织章程和行为准则则充当了重要的补充。

Debian 项目释出了 Debian 9 稳定版（stretch）的第五次更新。这次小版本更新主要是安全修正，以及为一些严重问题的调整。主要变化包括：内核升级到 4.9.110，调整 Emacs 依赖，加入 Openssl 缺失的依赖，等等。详细变化可浏览发布公告。Debian 是许多流行 Linux 桌面发行版的基础。

Devuan 项目正式宣布释出 Devuan 2.0 'ASCII'。Devuan 是一个 Debian 分支，开发者因为不满 Debian 选择使用初始化系统 systemd 而创建了不使用 systemd 的发行版。Devuan 2.0 ASCII 支持多种架构，提供了相应的镜像，包括 Raspberry Pi、BeagleBone、OrangePi、BananaPi、OLinuXino、Cubieboard、诺基亚和摩托罗拉智能手机，多款 Chromebook 笔记本电脑等设备。Devuan 提供了 Xfce、KDE、MATE、Cinnamon、LXQt 等桌面环境，专家安装模式提供了 SysVinit 或 OpenRC 初始化系统。

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，开发者宣布释出 Devuan 2.0 ASCII 的首个 RC 版本，正式版本将会很快发布，支持直接从 Debian Jessie 升级到 Devuan ASCII。Devuan 开发者同时宣布，代号为 Beowulf 的第三个版本的开发已经启动，安装镜像预计将很快释出提供给用户测试。