Le septième correctif de la distribution Debian 12 a été constitué, incluant les mises à jour cumulées des paquets et des corrections pour l'installateur. La sortie comprend 51 mises à jour pour résoudre des problèmes de stabilité et 55 mises à jour pour corriger des vulnérabilités.
Parmi les changements dans Debian 12.7, on note la suppression du paquet bcachefs-tools qui contient des utilitaires de gestion pour le système de fichiers Bcachefs. La raison de cette suppression est l'impossibilité de maintenir le paquet dans la branche Debian Stable en raison de l'inadéquation des dépendances de bcachefs-tools avec les exigences de compilation pour Debian Stable. Bcachefs-tools a récemment été réécrit en Rust et nécessite des versions spécifiques des composants Rust qui ne correspondent pas à celles fournies dans Debian, et alléger les dépendances ne garantit pas le bon fonctionnement de bcachefs-tools.
Un autre changement notable est la mise à jour du chargeur de démarrage shim vers la version 15.8.1. La mise à jour révoque les signatures numériques des anciennes versions de shim, ce qui rendra impossible le démarrage en mode UEFI Secure Boot d'autres systèmes d'exploitation utilisant d'anciennes versions de shim (jusqu'à 15.8). De plus, les paquets amd64-microcode, ansible, apache2, intel-microcode, openssl, qemu, rustc-web et systemd ont été mis à jour vers de nouvelles versions stables.
Des images d'installation avec Debian 12.7 ont été préparées pour une installation 'de zéro'. Les systèmes installés précédemment et maintenus à jour reçoivent les mises à jour disponibles dans Debian 12.7 via le système de mise à jour standard. Les corrections de sécurité incluses dans les nouvelles versions de Debian sont accessibles aux utilisateurs lorsque les mises à jour sont publiées via le service security.debian.org.
Un nouveau lancement de l'ancienne branche stable Debian 11.11 est également disponible, incluant 50 mises à jour pour résoudre des problèmes de stabilité et 27 mises à jour pour corriger des vulnérabilités. Les paquets amd64-microcode, ansible, apache2, intel-microcode, nvidia-graphics-drivers-tesla, rustc-web et shim ont été mis à jour vers de nouvelles versions stables (comme dans Debian 12.7, les signatures des anciennes versions de shim ont été révoquées). Les paquets bcachefs-tools, dnprogs, iotjs et obfs4proxy ont été supprimés.
Source : opennet.ru
