Die sesde korrektiewe opdatering van die verspreiding is vrygestel. Debian 13, wat opgehoopte pakketopdaterings en regstellings vir die installeerder insluit. Hierdie vrystelling sluit 124 opdaterings in wat stabiliteitsprobleme en 120 opdaterings wat kwesbaarhede aanspreek.
Van die veranderinge in Debian Weergawe 13.6 bevat 'n opdatering aan die shim-getekende laag wat gebruik word vir geverifieerde opstart in UEFI Secure Boot-modus. Hierdie laag is opgedateer weens die verval van die Microsoft-sertifikaat wat gebruik word om die selflaaiprogram digitaal te teken. Die nuwe weergawe van die pakket word geverifieer deur die Microsoft UEFI CA-sertifikaat wat in 2023 uitgereik is.
Die fwupd firmware-aflaai-instrument is ook opgedateer na weergawe 2.0.20. Hierdie nuwe weergawe ondersteun nou die opdatering van die databasis van sertifiseringsowerhede wat Secure Boot-sertifikate genereer, sowel as die databasis van vertroude publieke sleutels (KEK, Key Exchange Key), en die lys van herroepe sleutels (DBX). Gebruikers word aangeraai om hierdie databasisse op te dateer met behulp van die firmware-opdatering van die hardewarevervaardiger.
As gevolg van lisensiëringsprobleme, die "geoip-database"-pakket wat die GeoLite-databasis bevat vir die bepaling van ligging deur My IP adres, is vervang met 'n verouderde weergawe wat in Desember 2019 gegenereer is, wat daartoe kan lei dat ligging daartoe lei dat toepassings verouderd raak. 'n Nuwer weergawe van die databasis kan nie in die verspreiding ingesluit word nie weens onversoenbaarheid met die stelsels wat gebruik word in Debian Lisensievereistes. Om opgedateerde data te bekom, laai die GeoLite-databasis direk af. Ander veranderinge sluit in opdaterings na die nuutste stabiele weergawes van die postfix-, samba-, wireless-regdb- en wireshark-pakkette.
Installasie-samestellings sal in die komende ure voorberei word vir aflaai en installasie van nuuts af. Debian 13.6 Stelsels wat voorheen geïnstalleer en op datum gehou is, ontvang opdaterings wat teenwoordig is in Debian 13.6, via die standaard opdateringsinstallasiestelsel. Sekuriteitsoplossings ingesluit in nuwe vrystellings. Debian, is beskikbaar vir gebruikers soos opdaterings deur die sekuriteitsdiens vrygestel word.debianorg.
'n Nuwe weergawe van die vorige stabiele tak is terselfdertyd beskikbaar Debian 12.15, wat 88 opdaterings met stabiliteitsoplossings en 97 opdaterings met kwesbaarheidsoplossings insluit. Dit is die laaste gereelde opdatering vir die tak. Debian 12, wat sy hoof driejaar-onderhoudsiklus voltooi het wat deur spanne uitgevoer is Debian Vrystellingsspan, Debian Sekuriteitspan en Debian Terugports.
In die toekoms sal opdaterings vrygestel word om kwesbaarhede aan te spreek vir Debian 11 sal vrygestel word onder die Uitgebreide Ondersteuning (LTS) program, wat tot 30 Junie 2028 sal duur. Gereelde ondersteuning vir die huidige tak Debian 13 sal duur tot 9 Augustus 2028, waarna LTS-opdaterings vir hierdie tak vrygestel sal word tot 30 Junie 2030.
Die vrystelling van opdaterings vir die LTS-tak word uitgevoer deur 'n aparte groep ontwikkelaars, die LTS-span, wat gevorm word uit entoesiaste en verteenwoordigers van maatskappye wat belangstel in die langtermyn-lewering van opdaterings vir ... DebianDie LTS-span het oorgeneem van Debian Sekuriteitspan en voortgesette ondersteuning Debian 12 ononderbroke. Opdaterings sal vrygestel word vir die i386-, amd64-, armhf-, arm64- en ppc64el-argitekture.
Langtermynondersteuning sal nie van toepassing wees op sommige pakkette nie, soos webtoepassings waarvoor 5-jaar ondersteuning nie haalbaar of prakties is nie (om sulke pakkette voort te sit, word terugports aanbeveel). Nie-ondersteunde pakkette sluit in chromium, xen, tor, phppgadmin, salt, snort en libreswan, sowel as alle pakkette in die "speletjies"-afdeling. Jy kan kyk vir nie-ondersteunde pakkette in jou stelsel deur die check-support-status-hulpprogram te gebruik, wat in die pakket ingesluit is. debian-sekuriteitsondersteuning.
Na die einde van LTS-ondersteuning vir Debian Weergawe 12 sal beskikbaar wees deur die Uitgebreide LTS-program, waaronder Freexian beplan om opdaterings met kwesbaarheidsoplossings in 'n beperkte stel pakkette vir die amd64-, armel- en i386-argitekture tot 2033 vry te stel. Opdaterings vir die Uitgebreide LTS-takke word versprei deur 'n eksterne bewaarplek wat deur Freexian onderhou word. Toegang is gratis vir almal, en die reeks ondersteunde pakkette hang af van die totale aantal bydraers en die pakkette waarin hulle belangstel.
Bron: opennet.ru
