Das sechste Korrektur-Update der Debian 13-Distribution wurde erstellt, das die angesammelten Paketaktualisierungen enthält und Verbesserungen am Installer beinhaltet. Die Veröffentlichung umfasst 124 Updates zur Behebung von Stabilitätsproblemen und 120 Updates zur Behebung von Sicherheitsanfälligkeiten.
Zu den Änderungen in Debian 13.6 gehört das Update der shim-signed-Schicht, die für das verifiziertes Booten im UEFI Secure Boot-Modus verwendet wird. Die Schicht wurde aufgrund des Ablaufs der Lebensdauer des Microsoft-Zertifikats aktualisiert, das zur Signierung des Bootloaders verwendet wird. Die neue Paketversion ist mit einem Zertifikat der Microsoft UEFI CA aus dem Jahr 2023 signiert.
Gleichzeitig wurde das Tool zur Firmware-Installation fwupd auf Version 2.0.20 aktualisiert. In der neuen Version besteht die Möglichkeit, die Datenbank der Zertifizierungsstellen, die Zertifikate für Secure Boot erstellen, sowie die Datenbank der vertrauenswürdigen öffentlichen Schlüssel (KEK, Key Exchange Key) und die Liste der widerrufenen Schlüssel (DBX) zu aktualisieren. Benutzern wird empfohlen, die genannten Datenbanken mithilfe des Firmware-Updates des Hardwareherstellers zu aktualisieren.
Wegen eines Lizenzproblems wurde das Paket „geoip-database“, das die GeoLite-Datenbank zur Standortbestimmung enthält, IP-Adressendurch eine veraltete Version ersetzt, die bereits im Dezember 2019 erstellt wurde, was zu veralteten Ergebnissen bei der Standortbestimmung in Anwendungen führen kann. Eine neuere Version der Datenbank kann aufgrund von Lizenzunvereinbarkeiten nicht im Distribution-Paket bereitgestellt werden. Aktuelle Daten sollten direkt durch das Herunterladen der GeoLite-Datenbank bezogen werden. Zu den Änderungen gehört auch das Update auf die neuesten stabilen Versionen der Pakete postfix, samba, wireless-regdb und wireshark.
Für die Installation und den „Fresh Start“ werden in den kommenden Stunden Installationsbuilds mit Debian 13.6 vorbereitet. Systeme, die zuvor installiert und aktuell gehalten wurden, erhalten die Updates aus Debian 13.6 über das bestehende Aktualisierungssystem. Sicherheitsprobleme, die in neuen Debian-Versionen behoben wurden, stehen den Benutzern mit der Veröffentlichung von Updates über den Dienst security.debian.org zur Verfügung.
Gleichzeitig ist eine neue Version des vorherigen stabilen Debian-Zweigs 12.15 verfügbar, die 88 Updates zur Behebung von Stabilitätsproblemen und 97 Updates zur Behebung von Sicherheitsanfälligkeiten enthält. Dies ist das letzte reguläre Update für den Debian 12-Zweig, dessen dreijähriger Hauptsupport-Zyklus von den Teams Debian Release Team, Debian Security Team und Debian Backports abgeschlossen wurde.
Zukünftige Updates zur Behebung von Sicherheitsanfälligkeiten für Debian 11 werden im Rahmen des erweiterten Supportprogramms (LTS) veröffentlicht, das bis zum 30. Juni 2028 dauert. Die reguläre Wartung des aktuellen Debian-Zweigs 13 wird bis zum 9. August 2028 fortgesetzt, nach dem LTS-Updates für diesen Zweig bis zum 30. Juni 2030 bereitgestellt werden.
Die Veröffentlichung von Updates für die LTS-Zweige erfolgt durch eine separate Gruppe von Entwicklern des LTS-Teams, die aus Enthusiasten und Vertretern von Unternehmen besteht, die an einer langfristigen Bereitstellung von Updates für Debian interessiert sind. Das LTS-Team hat das Erbe vom Debian Security Team übernommen und die Unterstützung für Debian 12 nahtlos fortgesetzt. Updates werden für die Architekturen i386, amd64, armhf, arm64 und ppc64el veröffentlicht.
Die langfristige Unterstützung wird nicht auf einige Pakete ausgeweitet, beispielsweise auf Webanwendungen, für die es unmöglich und nicht sinnvoll ist, über 5 Jahre Unterstützung zu bieten (für die weitere Nutzung solcher Pakete wird empfohlen, Backports zu nutzen). Zu den nicht unterstützten Paketen gehören chromium, xen, tor, phppgadmin, salt, snort und libreswan sowie alle Pakete aus der Kategorie „games“. Die Vorhandenheit von nicht unterstützten Paketen im System kann mit dem Tool check-support-status überprüft werden, das im Paket debian-security-support enthalten ist.
Nach dem Ende des LTS-Supports für Debian 12 wird ein erweitertes LTS-Programm („Extended LTS“) verfügbar sein, im Rahmen dessen die Firma Freexian beabsichtigt, bis 2033 selbständig Updates zur Behebung von Sicherheitsanfälligkeiten für eine begrenzte Anzahl von Paketen für die Architekturen amd64, armel und i386 zu veröffentlichen. Updates für die „Extended LTS“-Zweige werden über ein externes Repository bereitgestellt, das von Freexian unterstützt wird. Der Zugang ist für alle Interessierten kostenlos, und das Spektrum der unterstützten Pakete hängt von der Anzahl der Sponsoren und der von ihnen gewünschten Pakete ab.
Quelle: opennet.ru
