Det tredje korrigerende opdatering af Debian 11 er blevet offentliggjort, som inkluderer akkumulerede pakkeopdateringer og rettelser i installationsprogrammet. Udgivelsen omfatter 92 opdateringer, der løser stabilitetsproblemer, og 83 opdateringer, der rettede sårbarheder. Blandt ændringerne i Debian 11.3 kan nævnes opdatering til de nyeste stabile versioner af pakkerne apache2, clamav, dpdk, galera, openssl og rust-cbindgen, samt fjernelse af de irrelevante pakker angular-maven-plugin og minify-maven-plugin.
Der vil snart blive forberedt installationsbuilds til at downloade og installere "fra bunden", samt live iso-hybrid med Debian 11.3. Systemer, der tidligere er installeret og holdes opdateret, modtager de opdateringer, der findes i Debian 11.3, gennem det almindelige opdateringssystem. Sikkerhedsrettelserne, der er inkluderet i de nye Debian-udgivelser, er tilgængelige for brugerne efterhånden som opdateringerne udgives via tjenesten security.debian.org.
Samtidig er der en ny udgivelse af den tidligere stabile gren Debian 10.12, som inkluderer 78 opdateringer, der løser stabilitetsproblemer, og 50 opdateringer, der retter sårbarheder. Pakkerne angular-maven-plugin og minify-maven-plugin er blevet fjernet fra repositoryet. I OpenSSL er der tilføjet en kontrol af overensstemmelse mellem den anmodede signaturalgoritme og det valgte sikkerhedsniveau. For eksempel, hvis man forsøger at bruge RSA+SHA1 ved niveau 2 for sikkerhed, vil der blive returneret en fejl, da denne algoritme ikke understøttes på niveau 2. Hvis nødvendigt kan niveauet overskrides ved at angive parameteren ‘-cipher "ALL:@SECLEVEL=1"‘ i kommandolinjen eller ved at ændre indstillingerne i filen /etc/ssl/openssl.cnf.
Kilde: opennet.ru
