James Troup berichtete,
dass er an einer Neuimplementierung der Archivwerkzeuge und dem Wechsel auf
Paket-Pools gearbeitet hatte. Ab diesem Zeitpunkt werden Dateien in einem
nach dem zugehörigen Quellpaket benannten Verzeichnis innerhalb des
pool
-Verzeichnisses gespeichert. Die
Distributionsverzeichnisse enthalten nur noch Paketdateien mit Verweisen auf
den Pool. Dies vereinfacht die Behandlung überlappender Distributionen wie
Testing und Unstable. Das Archiv ist datenbankgestützt unter Benutzung von
PostgreSQL, was das Durchsuchen beschleunigt.
Dieses Konzept der Verwaltung von Debians Archiv in der Art eines Paketzwischenspeichers wurde erstmalig von Bdale Garbee auf der Debian-Entwicklerliste im Mai 1998 eingeführt.
Beginnend am 19. November 2003 um 17:00 UTC, wurden vier Haupt-Webserver des Debian-Projekts (für Fehlerdatenbank, Mailinglisten, Security und Web-Suche) kompromitiert. Die Dienste wurden zwecks Untersuchung der Vorfälle heruntergefahren und glücklicherweise konnte bestätigt werden, dass das Paketarchiv von der Kompromittierung nicht betroffen war. Am 25. November waren alle Dienste wiederhergestellt und wieder online.