Byla vydána šestá opravná aktualizace distribuce. Debian 13, která obsahuje nashromážděné aktualizace balíčků a opravy pro instalační program. Tato verze obsahuje 124 aktualizací, které řeší problémy se stabilitou, a 120 aktualizací, které řeší zranitelnosti.
Ze změn v Debian Verze 13.6 obsahuje aktualizaci vrstvy s podpisem shim, která se používá pro ověřené spouštění v režimu UEFI Secure Boot. Tato vrstva byla aktualizována z důvodu vypršení platnosti certifikátu Microsoft používaného k digitálnímu podepsání bootloaderu. Nová verze balíčku je ověřena certifikátem Microsoft UEFI CA vydaným v roce 2023.
Nástroj pro stahování firmwaru fwupd byl také aktualizován na verzi 2.0.20. Tato nová verze nyní podporuje aktualizaci databáze certifikačních autorit, které generují certifikáty Secure Boot, a také databáze důvěryhodných veřejných klíčů (KEK, Key Exchange Key) a seznamu zneplatněných klíčů (DBX). Uživatelům se doporučuje aktualizovat tyto databáze pomocí aktualizace firmwaru od výrobce hardwaru.
Kvůli problémům s licencí je balíček „geoip-database“ obsahující databázi GeoLite pro určování polohy pomocí IP adresy, byla nahrazena zastaralou verzí vygenerovanou v prosinci 2019, což může vést k zastaralosti aplikací z hlediska umístění. Novější verzi databáze nelze do distribuce zahrnout z důvodu nekompatibility se systémy používanými v Debian Licenční požadavky. Chcete-li získat aktuální data, stáhněte si přímo databázi GeoLite. Mezi další změny patří aktualizace na nejnovější stabilní verze balíčků postfix, samba, wireless-regdb a wireshark.
Instalační sestavy budou v nadcházejících hodinách připraveny ke stažení a instalaci od nuly. Debian 13.6. Systémy, které byly dříve nainstalovány a udržovány aktuální, dostávají aktualizace, které jsou k dispozici v Debian 13.6, prostřednictvím standardního instalačního systému aktualizací. Opravy zabezpečení zahrnuté v nových verzích Debian, jsou uživatelům k dispozici, jakmile jsou aktualizace vydávány prostřednictvím bezpečnostní služby.debian. Org.
Zároveň je k dispozici nová verze předchozí stabilní větve. Debian 12.15, která obsahuje 88 aktualizací opravujících problémy se stabilitou a 97 aktualizací opravujících zranitelnosti. Toto je poslední běžná aktualizace pro danou větev. Debian 12, která dokončila svůj hlavní tříletý cyklus údržby prováděný týmy Debian Tým pro vydání, Debian Bezpečnostní tým a Debian Zpětné porty.
V budoucnu budou vydány aktualizace, které řeší zranitelnosti pro Debian Verze 11 bude vydána v rámci programu rozšířené podpory (LTS), který potrvá do 30. června 2028. Pravidelná podpora pro aktuální větev. Debian Verze 13 potrvá do 9. srpna 2028, poté budou pro tuto větev vydávány aktualizace LTS do 30. června 2030.
Vydávání aktualizací pro větev LTS provádí samostatná skupina vývojářů, LTS Team, tvořená nadšenci a zástupci společností, které mají zájem o dlouhodobé dodávání aktualizací pro DebianTým LTS převzal vedení od Debian Bezpečnostní tým a pokračující podpora Debian 12 nepřetržitě. Aktualizace budou vydávány pro architektury i386, amd64, armhf, arm64 a ppc64el.
Dlouhodobá podpora se nebude vztahovat na některé balíčky, jako jsou webové aplikace, pro které není 5letá podpora proveditelná nebo praktická (pro další používání takových balíčků se doporučují backporty). Mezi nepodporované balíčky patří chromium, xen, tor, phppgadmin, salt, snort a libreswan, stejně jako všechny balíčky v sekci „hry“. Nepodporované balíčky ve vašem systému můžete zkontrolovat pomocí utility check-support-status, která je součástí balíčku. debian-bezpečnostní-podpora.
Po ukončení podpory LTS pro Debian Verze 12 bude dostupná prostřednictvím programu Extended LTS, v jehož rámci plánuje Freexian vydávat aktualizace s opravami zranitelností v omezené sadě balíčků pro architektury amd64, armel a i386 do roku 2033. Aktualizace pro větve Extended LTS jsou distribuovány prostřednictvím externího repozitáře spravovaného společností Freexian. Přístup je pro všechny zdarma a rozsah podporovaných balíčků závisí na celkovém počtu přispěvatelů a balíčcích, o které mají zájem.
Zdroj: opennet.ru
