Das dritte Korrekturupdate fĂŒr die Debian 11-Distribution wurde veröffentlicht, das die angesammelten Paketaktualisierungen umfasst und MĂ€ngel im Installer behebt. Die Veröffentlichung enthĂ€lt 92 Aktualisierungen zur Behebung von StabilitĂ€tsproblemen und 83 Aktualisierungen zur Behebung von SicherheitsanfĂ€lligkeiten. Zu den Ănderungen in Debian 11.3 zĂ€hlen Updates auf die neuesten stabilen Versionen der Pakete apache2, clamav, dpdk, galera, openssl und rust-cbindgen sowie die Entfernung der nicht mehr aktuellen Pakete angular-maven-plugin und minify-maven-plugin.
In naher Zukunft werden Installationsbuilds fĂŒr einen Neuinstallationsprozess sowie ein Live-ISO-Hybrid mit Debian 11.3 vorbereitet. Systeme, die zuvor installiert und auf dem neuesten Stand gehalten wurden, erhalten die in Debian 11.3 vorhandenen Aktualisierungen ĂŒber das integrierte Aktualisierungssystem. Sicherheitskorrekturen, die in neuen Debian-Versionen enthalten sind, stehen den Benutzern mit dem Erscheinen der Aktualisierungen ĂŒber den Dienst security.debian.org zur VerfĂŒgung.
Gleichzeitig ist die neue Version des vorherigen stabilen Zweigs Debian 10.12 verfĂŒgbar, die 78 Aktualisierungen zur Behebung von StabilitĂ€tsproblemen und 50 Aktualisierungen zur Behebung von SicherheitsanfĂ€lligkeiten umfasst. Die Pakete angular-maven-plugin und minify-maven-plugin wurden aus dem Repository entfernt. In OpenSSL wurde die ĂberprĂŒfung der Ăbereinstimmung des angeforderten digitalen Signaturalgorithms mit dem gewĂ€hlten Sicherheitsniveau integriert. Zum Beispiel wird ein Fehler zurĂŒckgegeben, wenn bei aktivem Sicherheitsniveau 2 versucht wird, RSA+SHA1 zu verwenden, da dieser Algorithmus auf Niveau 2 nicht unterstĂŒtzt wird. Bei Bedarf kann das Niveau ĂŒber den Parameter '-cipher âALL:@SECLEVEL=1â' in der Kommandozeile oder durch Ăndern der Einstellungen in der Datei /etc/ssl/openssl.cnf ĂŒberschrieben werden.
Quelle: opennet.ru
