Новые версии Debian 12.7 и 11.11

Сформировано седьмое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 51 обновление с устранением проблем со стабильностью и 55 обновлений с устранением уязвимостей.

Из изменений в Debian 12.7 можно отметить удаление пакета bcachefs-tools с утилитами для управления файловой системой Bcachefs. В качестве причины удаления называется невозможность дальнейшего сопровождения пакета в ветке Debian Stable из-за не соответствия зависимостей к bcachefs-tools требованиям сборки для Debian Stable. Bcachefs-tools недавно был переписан на языке Rust и требует использования конкретных версий компонентов Rust, которые не соответствуют версиям, поставляемым в Debian, а ослабление зависимостей не гарантирует корректную работу bcachefs-tools.

Другим заметным изменением стало обновление до версии 15.8.1 загрузочной прослойки shim. В обновлении отозваны цифровые подписи старых версий shim, что приведёт к невозможности загрузки в режиме UEFI Secure Boot других операционных систем, использующих старые версии shim (до 15.8). Кроме того, до свежих стабильных версий обновлены пакеты amd64-microcode, ansible, apache2, intel-microcode, openssl, qemu, rustc-web и systemd.

Для загрузки и установки «с нуля» подготовлены установочные сборки c Debian 12.7. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 12.7, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

Одновременно доступен новый выпуск предыдущей стабильной ветки Debian 11.11, в который включено 50 обновлений с устранением проблем со стабильностью и 27 обновлений с устранением уязвимостей. Обновлены до свежих стабильных версий пакеты amd64-microcode, ansible, apache2, intel-microcode, nvidia-graphics-drivers-tesla, rustc-web и shim (как и в Debian 12.7 отозваны подписи к старым версиям shim). Удалены пакеты bcachefs-tools, dnprogs, iotjs и obfs4proxy.

Источник: opennet.ru