Das sechste Korrektur-Update des Debian 13-Distributions wurde erstellt, das alle gesammelten Paketaktualisierungen enthält und Korrekturen für den Installer hinzugefügt hat. Dieses Release umfasst 124 Updates zur Stabilitätsverbesserung und 120 Aktualisierungen zur Behebung von Sicherheitsanfälligkeiten.
Zu den Änderungen in Debian 13.6 gehört das Update der Shim-Signed-Schicht, die für die verifizierte Registrierung im UEFI Secure Boot-Modus verwendet wird. Die Schicht wurde aufgrund des Ablaufs des Lebenszyklus des Microsoft-Zertifikats aktualisiert, das zur Signierung des Bootloaders verwendet wurde. Die neue Version des Pakets wurde mit dem Microsoft UEFI CA-Zertifikat aus dem Jahr 2023 signiert.
Zusätzlich wurde das Tool zur Firmware-Installation fwupd auf Version 2.0.20 aktualisiert. In dieser neuen Version wurde die Möglichkeit hinzugefügt, die Zertifizierungsstellen-Datenbank für Secure Boot sowie die vertrauenswürdige Schlüssel-Datenbank (KEK, Key Exchange Key) und die Liste der widerrufenen Schlüssel (DBX) zu aktualisieren. Benutzern wird empfohlen, die genannten Datenbanken mithilfe des Firmware-Updates des Geräteherstellers zu aktualisieren.
Aufgrund von Lizenzproblemen wurde das Paket „geoip-database“, das die GeoLite-Datenbank zur Standortbestimmung enthält, durch eine veraltete Version ersetzt, die bereits im Dezember 2019 erstellt wurde. Dies könnte dazu führen, dass die Standortbestimmungsergebnisse in Anwendungen nicht mehr aktuell sind. Eine neuere Version der Datenbank kann aufgrund von Lizenzinkompatibilitäten mit den in Debian verwendeten Anforderungen nicht im Distribution-Paket bereitgestellt werden. Um aktuelle Daten zu erhalten, sollte die GeoLite-Datenbank direkt heruntergeladen werden. Zu den Änderungen zählt auch das Update auf die neuesten stabilen Versionen der Pakete postfix, samba, wireless-regdb und wireshark. IP-AdressenIn den nächsten Stunden werden Installationspakete mit Debian 13.6 vorbereitet, die eine Neuinstallation ermöglichen. Systeme, die zuvor installiert wurden und aktuell gehalten werden, erhalten die in Debian 13.6 enthaltenen Updates über das standardmäßige Aktualisierungssystem. Sicherheitsupdates, die in neuen Debian-Versionen enthalten sind, stehen den Nutzern beim Erscheinen der Updates über den Dienst security.debian.org zur Verfügung.
In den kommenden Stunden werden Installationsversionen mit Debian 13.6 zum Download und zur Neuinstallation bereitgestellt. Bereits installierte und aktuell gehaltene Systeme erhalten die in Debian 13.6 enthaltenen Updates über das reguläre Aktualisierungssystem. Sicherheitsupdates, die in neuen Debian-Versionen enthalten sind, stehen den Nutzern beim Erscheinen der Aktualisierungen über den Dienst security.debian.org zur Verfügung.
Es ist die neue Version des vorherigen stabilen Zweigs Debian 12.15 verfügbar, die 88 Updates zur Behebung von Stabilitätsproblemen und 97 Sicherheitsupdates enthält. Dies ist das letzte reguläre Update des Debian 12-Zweigs, der den Haupt-3-Jahres-Supportzyklus abgeschlossen hat, der von den Teams der Debian Release Team, Debian Security Team und Debian Backports durchgeführt wurde.
Künftige Sicherheitsupdates für Debian 11 werden im Rahmen des Extended Support Programms (LTS) veröffentlicht, das bis zum 30. Juni 2028 läuft. Der reguläre Support für den aktuellen Zweig Debian 13 wird bis zum 9. August 2028 fortgesetzt, danach werden bis zum 30. Juni 2030 LTS-Updates für diesen Zweig bereitgestellt.
Das Release von Updates für den LTS-Zweig erfolgt durch ein separates Team von Entwicklern der LTS Team, das aus Enthusiasten und Vertretern von Unternehmen besteht, die an einer langfristigen Bereitstellung von Updates für Debian interessiert sind. Das LTS Team hat die Initiative von Debian Security Team übernommen und die Unterstützung von Debian 12 nahtlos fortgesetzt. Updates werden für die Architekturen i386, amd64, armhf, arm64, ppc64el veröffentlicht.
Die langfristige Unterstützung gilt nicht für bestimmte Pakete, wie z.B. Webanwendungen, deren Unterstützung über einen Zeitraum von 5 Jahren nicht sinnvoll ist oder nicht möglich ist (es wird empfohlen, Backports für die fortdauernde Nutzung solcher Pakete zu verwenden). Zu den nicht unterstützten Paketen gehören chromium, xen, tor, phppgadmin, salt, snort und libreswan sowie alle Pakete aus der Kategorie „Spiele“. Mit dem Tool check-support-status, das Teil des Pakets debian-security-support ist, können Sie das Vorhandensein nicht unterstützter Pakete im System überprüfen.
Nach dem Ende der LTS-Unterstützung für Debian 12 wird es ein erweitertes LTS-Programm („Extended LTS“) geben, im Rahmen dessen das Unternehmen Freexian bis 2033 Sicherheitsupdates für eine begrenzte Anzahl von Paketen für die Architekturen amd64, armel und i386 bereitstellen möchte. Die Updates für die „Extended LTS“-Zweige werden über ein externes Repository bereitgestellt, das von Freexian unterstützt wird. Der Zugang ist für alle kostenlos, und das Spektrum der unterstützten Pakete hängt von der Anzahl der Sponsoren und den von ihnen gewünschten Paketen ab.
Quelle: opennet.ru
