La troisième mise à jour corrective de la distribution Debian 11 a été publiée, comprenant les mises à jour accumulées des paquets et corrigeant des problèmes dans l'installateur. Cette version inclut 92 mises à jour corrigeant des problèmes de stabilité et 83 mises à jour de sécurité. Parmi les changements dans Debian 11.3, on peut noter la mise à jour vers les versions stables récentes des paquets apache2, clamav, dpdk, galera, openssl et rust-cbindgen, ainsi que la suppression des paquets angular-maven-plugin et minify-maven-plugin, devenus obsolètes.
Des builds d'installation « à partir de zéro » seront bientôt préparées pour le téléchargement et l'installation, ainsi qu'un live iso-hybrid avec Debian 11.3. Les systèmes installés précédemment et maintenus à jour reçoivent les mises à jour présentes dans Debian 11.3 via le système de mise à jour standard. Les correctifs de sécurité inclus dans les nouvelles versions de Debian sont disponibles pour les utilisateurs au fur et à mesure des sorties des mises à jour via le service security.debian.org.
Une nouvelle version de l'ancienne branche stable Debian 10.12 est également disponible, comprenant 78 mises à jour corrigeant des problèmes de stabilité et 50 mises à jour de sécurité. Les paquets angular-maven-plugin et minify-maven-plugin ont été exclus du dépôt. OpenSSL inclut une vérification de la conformité de l'algorithme de signature numérique demandé avec le niveau de sécurité choisi. Par exemple, lors d'une tentative d'utilisation de RSA+SHA1 avec un niveau de sécurité de 2, une erreur sera retournée, car cet algorithme n'est pas supporté au niveau 2. Si nécessaire, le niveau peut être contourné en spécifiant le paramètre '-cipher "ALL:@SECLEVEL=1"' dans la ligne de commande ou en modifiant les paramètres dans le fichier /etc/ssl/openssl.cnf.
Source : opennet.ru
