Актуализация на Debian 10.5

Публикация пето коригиращо обновление на дистрибуцията Debian 10, което включва натрупаните обновления на пакетите и решение на неизправности в инсталатора. Излизането включва 101 обновление за подобряване на стабилността и 62 обновление за разрешаване на уязвимости.

От промените в Debian 10.5 се откроява разрешаването на уязвимост в GRUB2, позволяваща заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран зловреден софтуер. За решаване на проблема са обновени инсталаторът, загрузчика GRUB2, пакети с ядрото, fwupd фърмуер и shim слой, които се доставят с нов цифров подпис.

До актуалните стабилни версии са обновени пакетите
ClamAV, cloud-init, dbus, dpdk, fwupd, mariadb, nvidia-graphics-drivers и postfix. Пакетите golang-github-unknwon-cae, janus, mathematica-fonts, matrix-synapse, selenium-firefoxdriver, които останаха без поддръжка и имат сериозни проблеми или са свързани с променени API, са премахнати.

За изтегляне и инсталиране "от нула" в рамките на няколко часа ще бъдат подготвени установочные сборките, както и live iso-hybrid с Debian 10.5. Системите, инсталирани преди и поддържани актуални, получават обновленията, налични в Debian 10.5, чрез стандартната система за инсталиране на обновления. Поправките на проблемите със сигурността, включени в новите издания на Debian, са достъпни за потребителите, когато излизат обновления чрез услугата security.debian.org.

Източник: opennet.ru