Avaldatud on kolmas parandav uuendus Debian 11 installatsioonile, mis sisaldab kõiki kogunenud pakettide uuendusi ja parandab installeri vigu. Väljaanne sisaldab 92 stabiliseerimist puudutavat uuendust ja 83 haavatavuse lahendust. Debian 11.3 muudatuste hulgas võib märkida apache2, clamav, dpdk, galera, openssl ja rust-cbindgen pakettide värskendamist uusimatele stabiilsetele versioonidele, samuti angular-maven-plugin ja minify-maven-plugin pakettide eemaldamist, mis on kaotanud oma aktuaalsuse.
Peagi valmistatakse ette paigaldusversioonid 'nullist' laadimiseks ja installimiseks, samuti live iso-hybrid koos Debian 11.3-ga. Varem paigaldatud ja toetatud süsteemid saavad uuendused, mis on olemas Debian 11.3-s, regulaarse uuendussüsteemi kaudu. Uutes Debian'i väljalasketes sisalduvad turvaprobleemide parandused on kasutajatele kergesti kättesaadavad, kui uuendused ilmuvad aadressil security.debian.org.
Samaaegselt on saadaval uus versioon eelmisest stabiilsest harust Debian 10.12, mis sisaldab 78 stabiliseerimist puudutavat uuendust ja 50 haavatavuse lahendust. Reposiitriumist on eemaldatud paketid angular-maven-plugin ja minify-maven-plugin. OpenSSL-is on lisatud kontroll, et tagada nõutava allkirjastamise algoritmi vastavus valitud turvatasemele. Näiteks püüdes kasutada RSA+SHA1, kui turvataseme määramiseks on määratud 2, kuvatakse viga, kuna see algoritm ei ole 2. tasemel toetatud. Vajadusel saab taset ületada, määrates parameetri '-cipher "ALL:@SECLEVEL=1"' käsureal või muutes seadistusi failis /etc/ssl/openssl.cnf.
Allikas: opennet.ru
