Сформирано е шесто коригиращо обновление на дистрибуцията Debian 13, в което са включени натрупаните обновления на пакети и добавени поправки в инсталатора. Изданието включва 124 обновления за отстраняване на проблеми със стабилността и 120 обновления за отстраняване на уязвимости.
От промените в Debian 13.6 може да се отбележи обновяването на прослойката shim-signed, използвана за верифицирано зареждане в режим UEFI Secure Boot. Прослойката е обновена поради изтичането на срока на валидност на сертификата на Microsoft, приложен за заверяване на цифровата подпис на зареждача. Новата версия на пакета е заверена с сертификата Microsoft UEFI CA, издаден през 2023 година.
Също така е обновен до версия 2.0.20 инструмента за зареждане на фърмуера fwupd. В новата версия е добавена възможността за обновление на базата данни на удостоверяващите центрове, генериращи сертификати за Secure Boot, както и базата данни на доверените отворени ключове (KEK, Key Exchange Key) и списъка на отзованите ключове (DBX). На потребителите се препоръчва да обновят посочените бази данни, използвайки обновлението на фърмуера от производителя на оборудването.
Поради лицензионни проблеми, пакетът „geoip-database“, съдържащ базата данни GeoLite за определяне на местоположение, IP адресие заменен с остаряла версия, съставена още през декември 2019 година, което може да доведе до загуба на актуалност на резултатите за определяне на местоположението в приложенията. По-нова версия на базата данни не може да бъде доставяна в състава на дистрибуцията поради несъвместимост с изискванията за лицензи в Debian. За получаване на актуални данни следва да се изтегли базата данни GeoLite директно. От промените също така може да се отбележи обновлението до свежите стабилни версии на пакетите postfix, samba, wireless-regdb и wireshark.
За изтегляне и инсталиране „от нулата“ в близките часове ще бъдат подготвени инсталационни сборки с Debian 13.6. Системите, инсталирани преди това и поддържани актуални, получават обновленията, налични в Debian 13.6, чрез стандартната система за инсталиране на обновления. Поправките на проблеми със сигурността, включени в новите издания на Debian, са достъпни за потребителите с излизането на обновленията чрез услугата security.debian.org.
С едновременно е налична новата версия на предишната стабилна версия Debian 12.15, в която са включени 88 актуализации за отстраняване на проблеми със стабилността и 97 актуализации за отстраняване на уязвимости. Това е последното стандартно обновление на версията Debian 12, която е завършила основния си трилетен цикъл на поддръжка, изпълняван от екипите на Debian Release Team, Debian Security Team и Debian Backports.
В бъдеще актуализациите за отстраняване на уязвимости за Debian 11 ще се издават в рамките на програмата за разширена поддръжка (LTS), която ще продължи до 30 юни 2028 година. Стандартната поддръжка на актуалната версия Debian 13 ще продължи до 9 август 2028 година, след което за тази версия ще се осигуряват LTS актуализации до 30 юни 2030 година.
Издаването на актуализации за LTS версията се осъществява от отделна група разработчици, наречена LTS Team, съставена от ентусиасти и представители на компании, заинтересовани от дългосрочно предоставяне на актуализации за Debian. LTS Team пое щафетата от Debian Security Team и продължи поддръжката на Debian 12 без прекъсвания. Актуализации ще се издават за архитектурите i386, amd64, armhf, arm64, ppc64el.
Дългосрочната поддръжка няма да се прилага за някои пакети, например за уеб приложения, за които е невъзможно и не е необходимо да се осъществява поддръжка в продължение на 5 години (за продължаване на използването на такива пакети се препоръчва да се използват бекпортове). Сред неподдържаните пакети можем да споменем chromium, xen, tor, phppgadmin, salt, snort и libreswan, както и всички пакети от секцията «games». Проверете наличието на неподдържани пакети в системата с помощта на утилитата check-support-status, която е част от пакета debian-security-support.
След приключване на LTS поддръжката за Debian 12 ще бъде налична програма за разширено LTS («Extended LTS»), в рамките на която компанията Freexian има намерение да издава обновления за отстраняване на уязвимости в ограничен набор от пакети за архитектурите amd64, armel и i386 до 2033 година. Актуализациите за «Extended LTS» версиите ще се разпространяват чрез външен репозиторий, поддържан от компанията Freexian. Достъпът е безплатен за всички желаещи, а спектърът на поддържаните пакети зависи от общия брой спонсори и интересуващите ги пакети.
Източник: opennet.ru
