Se ha formado la séptima actualización correctiva de la distribución Debian 12, que incluye las actualizaciones acumuladas de paquetes y se han añadido correcciones al instalador. La versión incluye 51 actualizaciones para la estabilidad y 55 actualizaciones para corregir vulnerabilidades.
Entre los cambios en Debian 12.7 se destaca la eliminación del paquete bcachefs-tools, que incluye utilidades para gestionar el sistema de archivos Bcachefs. La razón de su eliminación es la imposibilidad de mantener el paquete en la rama Debian Stable debido a que las dependencias de bcachefs-tools no cumplen con los requisitos de compilación para Debian Stable. Bcachefs-tools ha sido reescrito recientemente en Rust y requiere versiones específicas de componentes de Rust que no coinciden con las versiones proporcionadas en Debian, y la flexibilización de las dependencias no garantiza el funcionamiento correcto de bcachefs-tools.
Otro cambio notable ha sido la actualización a la versión 15.8.1 del cargador de arranque shim. En esta actualización se han revocado las firmas digitales de las versiones antiguas de shim, lo que impedirá el arranque en modo UEFI Secure Boot de otros sistemas operativos que utilicen versiones antiguas de shim (hasta la 15.8). Además, se han actualizado a versiones estables recientes los paquetes amd64-microcode, ansible, apache2, intel-microcode, openssl, qemu, rustc-web y systemd.
Se han preparado imágenes de instalación de Debian 12.7 para una instalación 'desde cero'. Los sistemas instalados anteriormente y que se mantienen actualizados recibirán las actualizaciones presentes en Debian 12.7 a través del sistema de actualización integrado. Las correcciones de seguridad incluidas en las nuevas versiones de Debian están disponibles para los usuarios a medida que se publican actualizaciones a través del servicio security.debian.org.
Al mismo tiempo, se ha lanzado una nueva versión de la rama estable anterior, Debian 11.11, que contiene 50 actualizaciones para solucionar problemas de estabilidad y 27 actualizaciones para corregir vulnerabilidades. Se han actualizado a versiones estables recientes los paquetes amd64-microcode, ansible, apache2, intel-microcode, nvidia-graphics-drivers-tesla, rustc-web y shim (al igual que en Debian 12.7, se han revocado las firmas de las versiones antiguas de shim). Se han eliminado los paquetes bcachefs-tools, dnprogs, iotjs y obfs4proxy.
Fuente: opennet.ru
