Нови версии Debian 12.15 и 13.6. Debian 12 е преведен на етап LTS поддръжка.

Сформирано е шесто корективно обновление на дистрибуцията Debian 13, което включва натрупаните актуализации на пакетите и добавени ремонти в инсталатора. Издаването включва 124 актуализации, които решават проблеми със стабилността, и 120 актуализации, които адресират уязвимости.

Сред промените в Debian 13.6 може да се отбележи обновлението на прослойката shim-signed, използвана за проверена зареждане в режим UEFI Secure Boot. Прослойката е обновена поради изтичането на срока на сертификата на Microsoft, използван за удостоверяване на цифровия подпис на зареждача. Новата версия на пакета е удостоверена с сертификат от Microsoft UEFI CA, издаден през 2023 година.

Междувременно инструментариумът за зареждане на фърмуер fwupd е обновен до версия 2.0.20. В новата версия е добавена възможност за обновление на базата данни на удостоверяващите центрове, които формират сертификати за Secure Boot, както и на базата данни с доверени открити ключове (KEK, Key Exchange Key) и списък на отзованите ключове (DBX). На потребителите се препоръчва да обновят посочените бази данни, използвайки обновление на фърмуера от производителя на оборудването.

Поради проблеми с лицензията, пакетът «geoip-database», съдържащ базата данни GeoLite за определяне на местоположението по IP адреси, е заменен с остаряла версия, създадена още през декември 2019 година, което може да доведе до загуба на актуалност на резултатите за определяне на местоположението в приложенията. По-нова версия на базата данни не може да бъде предоставена в състава на дистрибуцията поради несъвместимост с изискванията за лицензиране в Debian. За получаване на актуални данни следва да се зареди базата данни GeoLite директно. Сред промените може да се отбележи и обновлението до свежи стабилни версии на пакетите postfix, samba, wireless-regdb и wireshark.

За зареждане и инсталиране "от нула" в близките часове ще бъдат подготвени инсталационни сборки с Debian 13.6. Системите, инсталирани преди и поддържани в актуално състояние, получават актуализации, налични в Debian 13.6, чрез стандартната система за инсталиране на актуализации. Ремонтите на проблеми с безопасността, включени в новите издания на Debian, са достъпни на потребителите при излизането на актуализации чрез услугата security.debian.org.

В същото време е налично ново издание на предишната стабилна версия Debian 12.15, което включва 88 актуализации за решаване на проблеми със стабилността и 97 актуализации за отстраняване на уязвимости. Това е последното прието актуализиране на клон Debian 12, който е завършил основния тридесетмесечен цикъл на поддръжка, осъществяван от екипите Debian Release Team, Debian Security Team и Debian Backports.

По-нататъшните актуализации за отстраняване на уязвимости за Debian 11 ще бъдат издавани в рамките на програмата за разширена поддръжка (LTS), която ще продължи до 30 юни 2028 година. Оперативната поддръжка на актуалния клон Debian 13 ще продължи до 9 август 2028 година, след което за този клон до 30 юни 2030 година ще бъде осигурено издаване на LTS-актуализации.

Издаването на актуализации за LTS клона се осъществява от отделна група разработчици LTS Team, съставена от ентусиасти и представители на компании, заинтересовани от дългосрочното предлагане на актуализации за Debian. Екипът LTS Team пое щафетата от Debian Security Team и продължи поддръжката на Debian 12 без прекъсване. Актуализации ще бъдат издавани за архитектурите i386, amd64, armhf, arm64, ppc64el.

Дългосрочната поддръжка няма да бъде разширена за някои пакети, например за уеб приложения, за които е невъзможно и няма смисъл да се осигурява поддръжка в продължение на 5 години (за продължаване на използването на такива пакети се препоръчва да се използват бэкпорти). Сред неподдържаните пакети могат да се отбележат chromium, xen, tor, phppgadmin, salt, snort и libreswan, както и всички пакети от категория „игри“. Проверка за наличието на неподдържани пакети в системата може да се направи с помощта на утилитата check-support-status, която е част от пакета debian-security-support.

След края на LTS поддръжката за Debian 12 ще е налична програма за разширено LTS („Extended LTS“), в рамките на която компанията Freexian планира до 2033 година да издава свои собствени актуализации за отстраняване на уязвимости в ограничен набор от пакети за архитектурите amd64, armel и i386. Актуализациите за клоновете „Extended LTS“ ще се разпространяват чрез външен репозиторий, поддържан от компанията Freexian. Достъпът е безплатен за всички желаещи, а спектърът от поддържани пакети зависи от общия брой спонсори и техните интереси.

Източник: opennet.ru