Bylo vydáno šesté opravné aktualizace distribuce Debian 13, které zahrnuje nahromaděné aktualizace balíčků a opravy instalačního programu. Vydání obsahuje 124 aktualizací pro opravu problémů se stabilitou a 120 aktualizací pro odstranění zranitelností.
Mezi změnami v Debianu 13.6 lze zmínit aktualizaci vrstvy shim-signed, která se používá pro ověřené spouštění v režimu UEFI Secure Boot. Vrstva byla aktualizována z důvodu vypršení platnosti certifikátu Microsoft, který byl použit pro podepisování bootloaderu. Nová verze balíčku je podepsána certifikátem Microsoft UEFI CA vydaným v roce 2023.
Současně byla aktualizována na verzi 2.0.20 také utilita pro načítání firmwaru fwupd. V nové verzi byla přidána možnost aktualizace databáze certifikačních autorit, které vytvářejí certifikáty pro Secure Boot, a také databáze důvěryhodných veřejných klíčů (KEK, Key Exchange Key) a seznam odvolaných klíčů (DBX). Uživatelům se doporučuje aktualizovat uvedené databáze pomocí aktualizace firmwaru od výrobce zařízení.
Z důvodu problémů s licencí byl balíček „geoip-database“, který obsahuje databázi GeoLite pro určování polohy, IP adresyvyměněn za zastaralou verzi, vytvořenou ještě v prosinci 2019, což může vést k zastaralosti výsledků určování polohy v aplikacích. Novější verzi databáze není možné dodávat v rámci distribuce kvůli neslučitelnosti s požadavky Debianu na licence. Pro získání aktuálních dat byste měli stahovat databázi GeoLite přímo. Mezi změnami lze také zmínit aktualizaci na nové stabilní verze balíčků postfix, samba, wireless-regdb a wireshark.
Instalační sestavy s Debianem 13.6 budou připraveny k stažení a instalaci "od nuly" v nejbližších hodinách. Systémy, které byly dříve nainstalovány a jsou udržovány v aktuálním stavu, dostávají aktualizace přítomné v Debianu 13.6 prostřednictvím standardního systému pro instalaci aktualizací. Opravy bezpečnostních problémů, které jsou součástí nových vydání Debianu, jsou k dispozici uživatelům, jakmile jsou aktualizace uvolněny prostřednictvím služby security.debian.org.
Nyní je k dispozici nová verze předchozí stabilní větvě Debian 12.15, která zahrnuje 88 aktualizací zaměřených na zlepšení stability a 97 aktualizací pro odstranění bezpečnostních zranitelností. Toto je poslední pravidelná aktualizace větve Debian 12, jejíž tříletý hlavní cyklus podpory byl dokončen týmy Debian Release Team, Debian Security Team a Debian Backports.
Dále budou aktulizace pro odstranění zranitelností pro Debian 11 vydávány v rámci programu rozšířené podpory (LTS), který potrvá až do 30. června 2028. Pravidelná podpora aktuální větev Debian 13 bude pokračovat do 9. srpna 2028 a po ní budou pro tuto větev vydávány LTS aktualizace až do 30. června 2030.
Vydávání aktualizací pro LTS větev zajišťuje samostatná skupina vývojářů LTS Team, složená z nadšenců a zástupců firem, které mají zájem o dlouhodobé poskytování aktualizací pro Debian. Tým LTS převzal od Debian Security Teamu štafetu a pokračoval v podpoře Debian 12 bez přerušení. Aktualizace budou vydávány pro architektury i386, amd64, armhf, arm64, ppc64el.
Dlouhodobá podpora se nebude vztahovat na některé balíčky, například na webové aplikace, pro které je nemožné a nemá smysl poskytovat podporu během 5 let (pro pokračující používání takových balíčků se doporučuje využít backporty). Mezi nepodporované balíčky patří například chromium, xen, tor, phppgadmin, salt, snort a libreswan, stejně jako všechny balíčky ze sekce "games". K ověření přítomnosti nepodporovaných balíčků v systému lze použít utilitu check-support-status, která je součástí balíčku debian-security-support.
Po skončení LTS podpory pro Debian 12 bude k dispozici program rozšířeného LTS („Extended LTS“), v rámci kterého společnost Freexian plánuje do roku 2033 vydávat vlastními silami aktualizace pro odstranění zranitelností v omezeném počtu balíčků pro architektury amd64, armel a i386. Aktualizace pro větve „Extended LTS“ jsou distribuovány prostřednictvím externího repozitáře spravovaného společností Freexian. Přístup je zdarma pro všechny zájemce a rozsah podporovaných balíčků závisí na celkovém počtu sponzorů a jejich zájmu o balíčky.
Zdroj: opennet.ru
