Uued versioonid Debian 12.15 ja 13.6. Debian 12 on viidud LTS-hooldustasemele

Debian 13 distributiivile on välja antud kuues korrektsusuuendus, mis sisaldab kogunenud paketivärskendusi ja parandusi installeris. Väljalaskes on 124 värskendust, mis lahendavad stabiilsusprobleeme, ning 120 värskendust, mis lahendavad haavatavusi.

Debian 13.6 muudatustest tasub välja tuua shim-signed vahekihist, mida kasutatakse UEFI Secure Boot režiimis allkirjastatud käivitamise kinnitamiseks. Kihiga uuendati seoses Microsofti sertifikaadi kehtivusaja lõppemisega, mida kasutati laadija digitaalse allkirja kinnitamiseks. Paketi uus versioon on kinnitatud 2023. aastal välja antud Microsoft UEFI CA sertifikaadiga.

Samuti on fwupd käivitustööriist uuendatud versioonile 2.0.20. Uues versioonis on lisandunud võimalus uuendada sertifikaate haldavate turvasertifikaatide andmebaasi, samuti usaldusväärsete avalike võtmete andmebaasi (KEK, Key Exchange Key) ja tagasi kutsutud võtmete loendit (DBX). Kasutajatele soovitatakse nimetatud andmebaase värskendada, kasutades seadme tootja pakutavat tarkvarauuendust.

Tänu litsentsiprobleemile on paketis "geoip-database", mis sisaldab GeoLite andmebaasi geolokatsiooni kindlaksmiseks, asendatud 2019. aastal välja antud vananenud versiooniga, mis võib viia rakendustes geolokatsiooni määramise tulemuste aegumise probleemideni. IP-aadressideUuemat andmebaasi ei ole võimalik distributiiviga tarnida, kuna see ei vasta Debiani litsentsinõuetele. Aktiivsete andmete saamiseks tuleks GeoLite andmebaas allalaadida otse. Samuti on välja toodud värskete stabiilsete versioonide paketid postfix, samba, wireless-regdb ja wireshark.

Debian 13.6 installerimise kogusid valmistatakse lähiajal allalaadimiseks ja paigaldamiseks. Varasemalt paigaldatud ja ajakohasena hoitud süsteemid saavad värskendusi, mis on välja antud Debian 13.6-s, tavapärase värskenduste installimisse süsteemi kaudu. Uute Debian versioonide turvaparandused on kasutajatele kättesaadavad koos värskenduste väljaandmisega teenuses security.debian.org.

Sama ajal on saadaval uus stabiliseeritud versioon Debian 12.15, mis sisaldab 88 stabiilsusprobleemide parandamist ja 97 haavatavuste kõrvaldamist. See on viimane regulaarne uuendus Debian 12 haru jaoks, mille peamine kolmeaastane hooldusperiood on lõppenud, mille läbi viivad Debian Release Team, Debian Security Team ja Debian Backports.

Edasi antakse haavatavuste parandajad Debian 11 jaoks välja laienenud toetuse (LTS) programmi raames, mis kestab kuni 30. juuni 2028. Regulaarne hooldus aktiivse Debian 13 haru jaoks kestab kuni 9. august 2028, pärast mida antakse LTS uuendusi välja kuni 30. juuni 2030.

LTS haru uuenduste väljalaskmise eest vastutab eraldi arendajate rühm LTS Team, mis koosneb entusiastidest ja ettevõtete esindajatest, kes on huvitatud pikaajaliste uuenduste tarnimisest Debianile. LTS Team on üle võtnud juhatuse Debian Security Team'ilt ja jätkab Debian 12 hooldust katkematult. Uuendused antakse välja arhitektuuride i386, amd64, armhf, arm64, ppc64el jaoks.

Pikaajaline tugi ei laiene teatud paketidele, näiteks veebirakendustele, mille toetamine viie aasta jooksul pole võimalik ega mõttekas (selliste pakettide jätkuvaks kasutamiseks on soovitatav kasutada backporte). Toetust mittesaavate pakettide seas võivad olla näiteks chromium, xen, tor, phppgadmin, salt, snort ja libreswan, samuti kõik mängude sektsiooni paketid. Kontrollida süsteemist mitte toetatavaid pakette saab utiliidiga check-support-status, mis kuulub debian-security-support paketti.

Pärast Debian 12 LTS toe lõppemist on saadaval laiendatud LTS ("Extended LTS") programm, mille raames plaanib Freexian kuni 2033. aastani välja anda oma ressurssidest uuendusi haavatavuste kõrvaldamiseks piiratud arvu pakettide jaoks arhitektuuridele amd64, armel ja i386. "Extended LTS" harude uuendused edastatakse läbi välist repo, mida toetab Freexian. Juurdepääs on tasuta kõigile soovijatele ning toetatud paketid sõltuvad toetajate koguarvust ja nende huvidest.

Allikas: opennet.ru