Le sixième correctif de la distribution Debian 13 a été publié, incluant les mises à jour de packages accumulées et des corrections dans l'installateur. Cette version comprend 124 mises à jour corrigeant des problèmes de stabilité et 120 mises à jour traitant des vulnérabilités.
Parmi les changements dans Debian 13.6, on peut noter la mise à jour de la couche shim-signed, utilisée pour le démarrage vérifié en mode UEFI Secure Boot. La couche a été mise à jour en raison de l'expiration du certificat Microsoft utilisé pour signer numériquement le chargeur de démarrage. La nouvelle version du package est signée par un certificat Microsoft UEFI CA, délivré en 2023.
Le toolkit pour le téléchargement de firmware fwupd a également été mis à jour vers la version 2.0.20. Dans la nouvelle version, il est désormais possible de mettre à jour la base de données des autorités de certification qui génèrent des certificats pour Secure Boot, ainsi que la base de données des clés publiques de confiance (KEK, Key Exchange Key) et la liste des clés révoquées (DBX). Les utilisateurs sont encouragés à mettre à jour ces bases de données à l'aide de la mise à jour de firmware du fabricant de l'équipement.
En raison de problèmes de licence, le package « geoip-database », contenant la base de données GeoLite pour la localisation par adresses IP, a été remplacé par une version obsolète, créée en décembre 2019, ce qui peut entraîner une perte de pertinence des résultats de localisation dans les applications. Une version plus récente de la base de données ne peut pas être fournie dans la distribution en raison d'incompatibilités avec les exigences de licence appliquées dans Debian. Pour obtenir des données actualisées, il est recommandé de télécharger directement la base de données GeoLite. On peut également noter la mise à jour vers les dernières versions stables des packages postfix, samba, wireless-regdb et wireshark.
Des images d'installation avec Debian 13.6 seront préparées pour téléchargement et installation « à partir de zéro » dans les prochaines heures. Les systèmes installés précédemment et maintenus à jour reçoivent les mises à jour présentes dans Debian 13.6 via le système de mise à jour standard. Les correctifs de sécurité inclus dans les nouvelles versions de Debian sont mis à disposition des utilisateurs au fur et à mesure de la publication des mises à jour via le service security.debian.org.
La nouvelle version stable de la branche précédente, Debian 12.15, est désormais disponible, comprenant 88 mises à jour corrigées pour des problèmes de stabilité et 97 mises à jour de sécurité. Il s'agit de la dernière mise à jour officielle de la branche Debian 12, qui a terminé son cycle de support principal de trois ans, mené par les équipes Debian Release Team, Debian Security Team et Debian Backports.
À l'avenir, les mises à jour de sécurité pour Debian 11 seront publiées dans le cadre du programme de support étendu (LTS), qui se poursuivra jusqu'au 30 juin 2028. Le support officiel de la branche actuelle, Debian 13, se poursuivra jusqu'au 9 août 2028, après quoi des mises à jour LTS seront fournies pour cette branche jusqu'au 30 juin 2030.
La publication des mises à jour pour la branche LTS est effectuée par un groupe de développeurs séparé, la LTS Team, composée d'enthousiastes et de représentants d'entreprises intéressées par la fourniture durable de mises à jour pour Debian. L'équipe LTS a pris le relais de la Debian Security Team et a continué le support de Debian 12 sans interruption. Des mises à jour seront fournies pour les architectures i386, amd64, armhf, arm64, et ppc64el.
La durée prolongée de support ne s'appliquera pas à certains paquets, tels que les applications web pour lesquelles il est impossible et inutile de maintenir un support sur cinq ans (il est recommandé d'utiliser des backports pour continuer à utiliser ces paquets). Parmi les paquets non pris en charge, on peut noter chromium, xen, tor, phppgadmin, salt, snort et libreswan, ainsi que tous les paquets de la section «games». Il est possible de vérifier la présence de paquets non supportés dans le système à l'aide de l'utilitaire check-support-status, qui fait partie du paquet debian-security-support.
Après la fin du support LTS pour Debian 12, un programme LTS prolongé («Extended LTS») sera disponible, dans le cadre duquel la société Freexian a l'intention de publier jusqu'en 2033 des mises à jour de sécurité dans un ensemble limité de paquets pour les architectures amd64, armel et i386. Les mises à jour pour les branches «Extended LTS» seront distribuées via un référentiel externe, soutenu par la société Freexian. L'accès est gratuit pour tous, et le nombre de paquets pris en charge dépend du nombre total de sponsors et des paquets qui les intéressent.
Source : opennet.ru
