La tria korekta ĝisdatigo de la distribuo Debian 11 estis publikigita, kiu inkluzivas amasigitajn pakaĵĝisdatigojn kaj korektas erarojn en la instalilo. La eldono inkluzivas 92 ĝisdatigojn por ripari stabilecajn problemojn kaj 83 ĝisdatigojn por ripari vundeblecojn. Inter la ŝanĝoj en Debian 11.3, ni povas noti la ĝisdatigon al la plej novaj stabilaj versioj de la pakaĵoj apache2, clamav, dpdk, galera, openssl kaj rust-cbindgen, same kiel la forigon de la angular-maven-plugin kaj minify-maven. -plugin-pakaĵoj, kiuj perdis sian gravecon.
Instalaĵkonstruaĵoj estos pretaj por elŝuto kaj instalado de nulo, same kiel viva izo-hibrido kun Debian 11.3. Antaŭe instalitaj kaj ĝisdataj sistemoj ricevas la ĝisdatigojn, kiuj ĉeestas en Debian 11.3 per la denaska ĝisdatiga sistemo. Sekurecaj korektoj inkluzivitaj en novaj eldonoj de Debian estas disponeblaj al uzantoj ĉar ĝisdatigoj estas publikigitaj per la servo security.debian.org.
Samtempe disponeblas nova eldono de la antaŭa stabila branĉo de Debian 10.12, kiu inkluzivas 78 ĝisdatigojn por ripari stabilecproblemojn kaj 50 ĝisdatigojn por ripari vundeblecojn. La pakaĵoj angular-maven-plugin kaj minify-maven-plugin estis forigitaj el la deponejo. OpenSSL inkluzivas kontrolon, ke la petita cifereca subskriba algoritmo kongruas kun la elektita sekureca nivelo. Ekzemple, se vi provas uzi RSA+SHA1 kun sekurecnivelo 2 agordita, eraro estos resendita, ĉar ĉi tiu algoritmo ne estas subtenata ĉe nivelo 2. Se necese, la nivelo povas esti anstataŭita specifante la opcion '-ĉifro "ALL:@SECLEVEL=1" sur la komandlinio aŭ ŝanĝante la agordojn en la /etc/ssl/openssl.cnf dosiero.
fonto: opennet.ru